建立合規的資源資料同步

在開啟 Amazon S3 主控台https://console.aws.amazon.com/s3/。

建立儲存貯體以存放您的彙整合規資料。如需詳細資訊，請參閱 Amazon Simple Storage Service 主控台使用者指南中的建立儲存貯體。記下值區名稱及 AWS 區域 其建立位置。

開啟儲存貯體，選擇 Permissions (許可) 標籤，接著選擇 Bucket Policy (儲存貯體政策)。

複製下列儲存貯體政策並貼至政策編輯器。更換 AMZN-S3-演示桶和 Account-ID 使用您創建的 S3 存儲桶的名稱和有效的 AWS 帳戶 ID。（可選）替換 Bucket-Prefix 使用 Amazon S3 前綴（子目錄）的名稱。如果您沒有創建前綴，請刪除 Bucket-Prefix/從策略ARN中。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SSMBucketPermissionsCheck",
            "Effect": "Allow",
            "Principal": {
                "Service": "ssm.amazonaws.com"
            },
            "Action": "s3:GetBucketAcl",
            "Resource": "arn:aws:s3:::amzn-s3-demo-bucket"
        },
        {
            "Sid": " SSMBucketDelivery",
            "Effect": "Allow",
            "Principal": {
                "Service": "ssm.amazonaws.com"
            },
            "Action": "s3:PutObject",
            "Resource": ["arn:aws:s3:::amzn-s3-demo-bucket/Bucket-Prefix/*/accountid=Account_ID_number/*"],
            "Condition": {
                "StringEquals": {
                    "s3:x-amz-acl": "bucket-owner-full-control"
                }
            }
        }
    ]
}

在開啟 AWS Systems Manager 主控台https://console.aws.amazon.com/systems-manager/。

在導覽窗格中，選擇 Fleet Manager。

選擇 Account management (帳戶管理)、Resource Data Syncs (資源資料同步)，然後選擇 Create resource data sync (建立資源資料同步)。

在 Sync name (同步名稱) 欄位中，輸入同步組態的名稱。

在 Bucket name (儲存貯體名稱) 欄位中，輸入此程序開始時建立的 Amazon S3 儲存貯體名稱。

(選用) 在儲存貯體字首欄位中，輸入 S3 儲存貯體字首 (子目錄) 的名稱。

如果您建立的 S3 儲存貯體位於目前的 AWS 區域，請在儲存貯體區域欄位中選擇此區域。如果值區位於其他區域 AWS 區域，請選擇「其他」區域，然後輸入「區域」的名稱。

選擇 Create (建立)。