本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

查詢來自多個區域和帳戶的清查資料

AWS Systems Manager 庫存與 Amazon Athena 整合，協助您查詢來自多個 AWS 區域 和 的庫存資料 AWS 帳戶。Athena 整合使用資源資料同步，因此您可以在 AWS Systems Manager 主控台的詳細檢視頁面上檢視來自所有受管節點的庫存資料。

您可以檢視所有 Amazon Athena 可用之 AWS 區域 中 Detailed View (詳細檢視) 頁面上的庫存資料。如需支援區域的清單，請參閱《Amazon Web Services 一般參考》中的 Amazon Athena 服務端點一節。

開始之前

Athena 整合能夠使用資源資料同步。您必須設定和配置資源資料同步，才能使用這項功能。如需詳細資訊，請參閱逐步解說：使用資源資料同步彙整庫存資料。

此外，請注意，針對資源資料同步使用的中央 Amazon S3 儲存貯體，Detailed View (詳細檢視) 頁面會顯示其擁有者的庫存資料。如果您不是中央 Amazon S3 儲存貯體的擁有者，則無法在 Detail View (詳細檢視) 頁面上查看庫存資料。

設定存取權

在 Systems Manager 主控台的詳細檢視頁面上查詢和檢視來自多個帳戶和區域的資料之前，您必須設定具有檢視資料的許可的 IAM 實體。

如果庫存資料存放在使用 AWS Key Management Service (AWS KMS) 加密的 Amazon S3 儲存貯體中，您也必須設定 IAM 實體和服務Amazon-GlueServiceRoleForSSM角色以進行 AWS KMS 加密。

設定您的 IAM 實體以存取詳細檢視頁面

以下說明在詳細檢視頁面上檢視庫存資料所需的最低許可。

AWSQuicksightAthenaAccess 受管政策

以下是 PassRole 和其他所需的許可區塊

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowGlue",
            "Effect": "Allow",
            "Action": [
                "glue:GetCrawler",
                "glue:GetCrawlers",
                "glue:GetTables",
                "glue:StartCrawler",
                "glue:CreateCrawler"
            ],
            "Resource": "*"
        },
        {
            "Sid": "iamPassRole",
            "Effect": "Allow",
            "Action": "iam:PassRole",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:PassedToService": "glue.amazonaws.com"
                }
            }
        },
        {
            "Sid": "iamRoleCreation",
           "Effect": "Allow",
            "Action": [
                "iam:CreateRole",
                "iam:AttachRolePolicy"
            ],
            "Resource": "arn:aws:iam::account_ID:role/*"
        },
        {
            "Sid": "iamPolicyCreation",
            "Effect": "Allow",
            "Action": "iam:CreatePolicy",
            "Resource": "arn:aws:iam::account_ID:policy/*"
        }
    ]
}

（選用） 如果用於存放庫存資料的 Amazon S3 儲存貯體是使用 加密的 AWS KMS，您還必須將下列區塊新增至政策。

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource": [
        "arn:aws:kms:Region:account_ID:key/key_ARN"
    ]
}

若要提供存取權，請新增權限至您的使用者、群組或角色：

（選用） 設定檢視 AWS KMS 加密資料的許可

如果用於存放庫存資料的 Amazon S3 儲存貯體是使用 AWS Key Management Service (AWS KMS) 加密的，您必須設定具有 AWS KMS 金鑰kms:Decrypt許可的 IAM 實體和 Amazon-GlueServiceRoleForSSM Word角色。

開始之前

若要提供 AWS KMS 金鑰的kms:Decrypt許可，請將下列政策區塊新增至您的 IAM 實體：

{
    "Effect": "Allow",
    "Action": [
        "kms:Decrypt"
    ],
    "Resource": [
        "arn:aws:kms:Region:account_ID:key/key_ARN"
    ]
}

如果您尚未這麼做，請完成該程序並新增 AWS KMS 金鑰的kms:Decrypt許可。

使用下列程序來設定具有 AWS KMS 金鑰kms:Decrypt許可的 Amazon-GlueServiceRoleForSSM Word角色。

在清查詳細檢視頁面上查詢資料

使用下列程序，在 Systems Manager 清查詳細檢視頁面上檢視來自多個 AWS 區域 和 AWS 帳戶 的清查資料。

您可以使用 Export to CSV 按鈕，在 Microsoft Excel 等試算表應用程式中檢視目前的查詢集。除此之外，您還可以使用 Query History (查詢歷程記錄) 和 Run Advanced Queries (執行進階查詢) 按鈕，藉此檢視歷程記錄詳細資訊，並與 Amazon Athena 中的資料互動。

編輯 AWS Glue 爬蟲程式排程

AWS Glue 根據預設， 會每天在中央 Amazon S3 儲存貯體中爬取兩次庫存資料。如果您經常變更節點上要收集的資料類型，可能會需要更頻繁地抓取資料，如以下程序所述。