本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

查詢來自多個區域和帳戶的清查資料

AWS Systems Manager 庫存與 Amazon Athena 整合，可協助您查詢來自多個 AWS 區域 和 AWS 帳戶. Athena 整合使用資源資料同步，因此您可以在 AWS Systems Manager 主控台的詳細檢視頁面上，檢視所有受管節點的庫存資料。

您可以檢視所有 Amazon Athena 可用之 AWS 區域 中 Detailed View (詳細檢視) 頁面上的庫存資料。如需支援區域的清單，請參閱《Amazon Web Services 一般參考》中的 Amazon Athena 服務端點一節。

開始之前

Athena 整合能夠使用資源資料同步。您必須設定和配置資源資料同步，才能使用這項功能。如需詳細資訊，請參閱使用資源資料同步來彙總庫存資料。

此外，請注意，針對資源資料同步使用的中央 Amazon S3 儲存貯體，Detailed View (詳細檢視) 頁面會顯示其擁有者的庫存資料。如果您不是中央 Amazon S3 儲存貯體的擁有者，則無法在 Detail View (詳細檢視) 頁面上查看庫存資料。

設定存取權

在 Systems Manager 主控台的 [詳細檢視] 頁面上查詢及檢視來自多個帳戶和區域的資料之前，您必須先設定IAM實體具有檢視資料的權限。

如果庫存資料存放在使用 AWS Key Management Service (AWS KMS) 加密的 Amazon S3 儲存貯體中，您還必須設定IAM實體和 AWS KMS 加密的Amazon-GlueServiceRoleForSSM服務角色。

設定您的IAM實體以存取詳細檢視頁面

以下說明在詳細檢視頁面上檢視庫存資料所需的最低許可。

AWSQuicksightAthenaAccess 受管政策

以下是 PassRole 和其他所需的許可區塊

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowGlue",
            "Effect": "Allow",
            "Action": [
                "glue:GetCrawler",
                "glue:GetCrawlers",
                "glue:GetTables",
                "glue:StartCrawler",
                "glue:CreateCrawler"
            ],
            "Resource": "*"
        },
        {
            "Sid": "iamPassRole",
            "Effect": "Allow",
            "Action": "iam:PassRole",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:PassedToService": "glue.amazonaws.com"
                }
            }
        },
        {
            "Sid": "iamRoleCreation",
           "Effect": "Allow",
            "Action": [
                "iam:CreateRole",
                "iam:AttachRolePolicy"
            ],
            "Resource": "arn:aws:iam::account_ID:role/*"
        },
        {
            "Sid": "iamPolicyCreation",
            "Effect": "Allow",
            "Action": "iam:CreatePolicy",
            "Resource": "arn:aws:iam::account_ID:policy/*"
        }
    ]
}

(選擇性) 如果用於存放庫存資料的 Amazon S3 儲存貯體使用加密 AWS KMS，您還必須將以下區塊新增至政策。

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource": [
        "arn:aws:kms:Region:account_ID:key/key_ARN"
    ]
}

若要提供存取權，請新增權限至您的使用者、群組或角色：

(選擇性) 設定檢視 AWS KMS 加密資料的權限

如果用於存放庫存資料的 Amazon S3 儲存貯體使用 AWS Key Management Service (AWS KMS) 加密，您必須設定具有 AWS KMS 金鑰kms:Decrypt許可的IAM實體和 Amazon GlueServiceRoleFor SSM 角色。

開始之前

若要提供 AWS KMS 金鑰的kms:Decrypt權限，請將下列原則區塊新增至您的IAM實體：

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource": [
        "arn:aws:kms:Region:account_ID:key/key_ARN"
    ]
}

如果您尚未這麼做，請完成該程序並新增 AWS KMS 金鑰的kms:Decrypt權限。

使用下列程序來設定具有 AWS KMS 金鑰kms:Decrypt許可的 Amazon GlueServiceRoleFor SSM 角色。

在清查詳細檢視頁面上查詢資料

使用下列程序，在「Systems Manager 庫存詳細檢視」頁面 AWS 帳戶 上檢視多個 AWS 區域 庫存資料。

您可以使用 [匯出至 CSV] 按鈕，在試算表應用程式 (例如 Microsoft Excel) 中檢視目前的查詢集。除此之外，您還可以使用 Query History (查詢歷程記錄) 和 Run Advanced Queries (執行進階查詢) 按鈕，藉此檢視歷程記錄詳細資訊，並與 Amazon Athena 中的資料互動。

編輯 AWS Glue 爬蟲程式排程

AWS Glue 依預設，每天檢索兩次中央 Amazon S3 儲存貯體中的庫存資料。如果您經常變更節點上要收集的資料類型，可能會需要更頻繁地抓取資料，如以下程序所述。