Para recopilar datos de los dispositivos Amazon EC2, debe disponer de la siguiente información:

Las claves de acceso consisten en un ID de clave de acceso (por ejemplo, AKIAIOSFONDNN7EXAMPLE) y una clave de acceso secreta (por ejemplo, wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY). Utilice las claves de acceso para firmar solicitudes de programación que realice a EC@ si utiliza los SDK, REST o operaciones de API de consulta de Amanzon EC2. Estas claves se proporcionan con su contrato de Amazon.

Para configurar el origen de datos de Amazon AWS EC2, necesitará el identificador de clave de acceso IAM de AWS y la clave de acceso secreta para su cuenta de AWS.

Rellene los campos de origen de datos según las tablas siguientes:

El origen de datos de AWS EC2 incluye una opción que permite completar anotaciones de Insight con etiquetas configuradas en AWS. Las anotaciones deben denominarse exactamente como etiquetas de AWS. Insight rellenará siempre anotaciones con el mismo nombre de tipo de texto y hará un "mejor intento" para rellenar anotaciones de otros tipos (número, booleano, etc.). Si la anotación es de un tipo diferente y el origen de datos no la rellena, puede ser necesario eliminar la anotación y volver a crearla como un tipo de texto.

Tenga en cuenta que AWS distingue mayúsculas de minúsculas, mientras que Insight no distingue mayúsculas de minúsculas. De este modo, si se crea una anotación denominada «PROPIETARIO» en Insight y etiquetas denominadas «PROPIETARIO», «propietario» y «propietario» en AWS, todas las variaciones de AWS del «propietario» se asignarán a la anotación de «PROPIETARIO» de Insight.

Información relacionada:

"Administración de claves de acceso para usuarios de IAM"

En la sección AWS Data Collector Configuración avanzada, puede configurar el campo incluir regiones adicionales para que incluya regiones adicionales separadas por coma o punto y coma. De forma predeterminada, este campo se establece en US-.*, que recoge todas las regiones de AWS de EE.UU.. Para recopilar en All regiones, establezca este campo en .*.

Si el campo incluir regiones adicionales está vacío, el recopilador de datos recopilará en los activos especificados en el campo Región de AWS según se especifica en la sección Configuración.

Insight admite la colección de cuentas secundarias para AWS en un único recopilador de datos de AWS. La configuración de esta colección se realiza en el entorno AWS:

Práctica recomendada: Es muy recomendable asignar la directiva AmazonEC2ReadOnlyAccess predefinida de AWS a la cuenta principal de ECS. Además, el usuario configurado en el origen de datos debe tener al menos la directiva predefinida AWSOrganizationsReadOnlyAccessPolicy asignada para consultar a AWS.

Consulte lo siguiente para obtener información sobre la configuración de su entorno para permitir que Insight recopile desde cuentas secundarias de AWS:

"Tutorial: Delegue el acceso en las cuentas de AWS mediante roles IAM"

"Configuración de AWS: Proporcionando acceso a un usuario IAM en otra cuenta de AWS que posee"

"Creación de un rol para delegar permisos en un usuario de IAM"

Al utilizar la seguridad IAM Role, debe asegurarse de que el rol que cree o especifique tenga los permisos necesarios para acceder a los recursos.

Por ejemplo, si crea un rol IAM denominado InstanceEc2ReadOnly, debe configurar la política para conceder permiso de acceso a la lista de EC2 de solo lectura a todos los recursos EC2 de este rol IAM. Además, debe otorgar acceso STS (Security Token Service) para que esta función pueda asumir funciones en cuentas cruzadas.

Después de crear un rol IAM, puede adjuntarlo cuando crea una instancia nueva de EC2 o cualquier instancia existente de EC2.

Después de asociar el rol IAM Instance2ReadOnly a una instancia de EC2, podrá recuperar la credencial temporal mediante metadatos de instancia mediante el nombre del rol IAM y utilizarla para acceder a los recursos de AWS mediante cualquier aplicación que se ejecute en esta instancia de EC2.