本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
设置和配置资源管理器
在设置和配置之前 AWS 资源探索器,请先确保满足先决条件。之后,以具有执行以下过程的资源浏览器操作所需权限的IAM角色或用户身份登录。
您可以使用此设置和配置过程在现有帐户以及添加到组织中的任何新帐户中设置资源浏览器。
有以下两种方法可设置资源管理器:
重要
如果您选择使用任何显示 AWS 区域“全部” 的选项来设置资源浏览器,则它只 AWS 区域 会激活在您执行该过程时存在且已启用的资源浏览器。 AWS 账户在任何将来 AWS 添加的资源管理器中 AWS 区域 ,资源浏览器都不会自动开启。 AWS
引入新区域时,您可以选择在资源管理器控制台的 “设置”
注意
设置资源管理器还可以启用资源搜索功能,通过使用 AWS Management Console上的统一搜索栏进行搜索。要让用户在统一搜索结果中看到资源,您必须为资源管理器配置跨区域聚合器索引和默认视图。有关详细信息,请参阅以下过程。您还必须确保您的搜索用户有权使用包含聚合器索引 AWS 区域 的默认视图。有关更多信息,请参阅 在 AWS Management Console 中使用统一搜索。
使用快速设置功能设置资源管理器
如果选择“快速设置功能”选项,则资源管理器将执行以下操作:
-
在你的每 AWS 区域 一个中创建一个索引 AWS 账户。
-
更新您指定为账户聚合器索引的区域中的索引。
-
在聚合器索引区域中创建一个默认视图。此视图没有筛选条件,因此它会返回在索引中找到的所有资源。
最小权限
要执行下列程序中的步骤,您必须具有以下权限:
-
操作:
resource-explorer-2:*
– 资源:无特定资源(*
) -
操作:
iam:CreateServiceLinkedRole
– 资源:无特定资源(*
)
使用高级设置功能设置资源管理器
如果您选择“高级设置”选项,则可以执行以下操作:
-
选择要 AWS 区域 在其中打开 “资源浏览器” 的。
-
选择是否为一个区域配置聚合器索引。如果这样做,则可以指定 AWS 区域 将其放置在其中。此索引允许您创建可包含账户中所有区域资源的视图。有关更多信息,请参阅通过创建聚合器索引开启跨区域搜索。
-
选择是否创建默认视图。该视图允许在您打开 AWS 资源浏览器的区域中自动搜索任何资源。您必须确保,需要使用默认视图在资源管理器中进行搜索的任何主体,均拥有该视图的权限。有关更多信息,请参阅 授予对资源管理器视图的访问权限以进行搜索。
注意
您可以将资源管理器配置为将您的资源包含在 AWS Management Console上的统一搜索功能提供的搜索结果中。要开启此功能,您必须为资源管理器配置聚合器索引和默认视图,所有角色和用户均可使用该索引和视图进行搜索。快速设置功能选项可创建聚合器索引和默认视图,建议您使用该选项打开资源管理器。
最小权限
要执行下列程序中的步骤,您必须具有以下权限:
-
操作:
resource-explorer-2:*
– 资源:无特定资源(*
) -
操作:
iam:CreateServiceLinkedRole
– 资源:无特定资源(*
)