Amazon EC2 デバイスからデータを収集するには、次の情報が必要です。

アクセス キーは、アクセス キー ID (例: AKIAIOSFODNN7EXAMPLE) とシークレット アクセス キー (例: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY) で構成されます。 Amazon EC2 SDK、REST、またはクエリ API オペレーションを使用する場合は、アクセスキーを使用して EC2 に対して行うプログラムによるリクエストに署名します。これらのキーは、Amazon との契約で提供されます。

以下の表に従って、データ コレクター フィールドにデータを入力します。

アクセスキーは、IAM ユーザーまたは AWS アカウントのルートユーザーの長期的な認証情報です。アクセスキーは、AWS CLI または AWS API へのプログラムによるリクエスト (直接または AWS SDK を使用) に署名するために使用されます。

アクセス キーは、アクセス キー ID とシークレット アクセス キーの 2 つの部分で構成されます。 IAM アクセスキー 認証を使用する場合 (IAM ロール 認証ではなく)、リクエストの認証にアクセスキー ID とシークレットアクセスキーの両方を併用する必要があります。詳細については、Amazonのドキュメントをご覧ください。"アクセスキー" 。

IAM ロール 認証 (IAM アクセスキー認証ではなく) を使用する場合は、作成または指定するロールに、リソースにアクセスするために必要な適切な権限があることを確認する必要があります。

たとえば、InstanceEc2ReadOnly という名前の IAM ロールを作成する場合は、この IAM ロールのすべての EC2 リソースに対する EC2 読み取り専用リストアクセス権限を付与するポリシーを設定する必要があります。さらに、このロールがアカウント間でロールを引き受けることができるように、STS (セキュリティ トークン サービス) アクセスを付与する必要があります。

IAM ロールを作成したら、新しい EC2 インスタンスまたは既存の EC2 インスタンスを作成するときにその IAM ロールをアタッチできます。

IAM ロール InstanceEc2ReadOnly を EC2 インスタンスにアタッチすると、IAM ロール名でインスタンス メタデータを通じて一時的な認証情報を取得し、それを使用してこの EC2 インスタンスで実行されている任意のアプリケーションから AWS リソースにアクセスできるようになります。

詳細については、Amazonのドキュメントをご覧ください。"IAM ロール" 。

注意: IAM ロールは、Acquisition Unit が AWS インスタンスで実行されている場合にのみ使用できます。

Amazon EC2 データコレクターには、EC2 で設定されたタグを使用してData Infrastructure Insights の注釈を入力できるオプションが含まれています。アノテーションの名前は EC2 タグとまったく同じにする必要があります。 Data Infrastructure Insights は、常に同じ名前のテキスト タイプの注釈を入力し、他のタイプ (数値、ブール値など) の注釈を入力するように「最善の試み」を行います。注釈が別のタイプであり、データ コレクターが注釈を入力できない場合は、注釈を削除してテキスト タイプとして再作成する必要がある場合があります。

AWS では大文字と小文字が区別されますが、 Data Infrastructure Insightsでは大文字と小文字は区別されないことに注意してください。したがって、 Data Infrastructure Insightsで「OWNER」という名前のアノテーションを作成し、EC2 で「OWNER」、「Owner」、「owner」という名前のタグを作成すると、EC2 の「owner」のすべてのバリエーションが Cloud Insight の「OWNER」アノテーションにマッピングされます。

AWS データコレクターの 詳細設定 セクションで、追加のリージョンを含める フィールドを設定して、コンマまたはセミコロンで区切られた追加のリージョンを含めることができます。デフォルトでは、このフィールドは us-.* に設定されており、すべての米国 AWS リージョンで収集されます。すべての地域で収集するには、このフィールドを .* に設定します。 *追加のリージョンを含める*フィールドが空の場合、データコレクターは*構成*セクションで指定された*AWSリージョン*フィールドで指定されたアセットを収集します。

Data Infrastructure Insights は、単一の AWS データコレクター内での AWS の子アカウントの収集をサポートします。このコレクションの構成は、AWS 環境で実行されます。

ベスト プラクティス: AWS で事前定義された AmazonEC2ReadOnlyAccess ポリシーを EC2 メイン アカウントに割り当てることを強くお勧めします。また、AWS をクエリするには、データ ソースで構成されたユーザーには、少なくとも事前定義された AWSOrganizationsReadOnlyAccess ポリシーが割り当てられている必要があります。

Data Infrastructure Insights がAWS 子アカウントから収集できるように環境を構成する方法については、以下を参照してください。

"チュートリアル: IAM ロールを使用して AWS アカウント間でアクセスを委任する"

"AWS のセットアップ: 自分が所有する別の AWS アカウントの IAM ユーザーにアクセスを許可する"

"IAM ユーザーに権限を委任するロールの作成"

このデータコレクターに関する追加情報は、"サポート"ページまたは"データコレクターサポートマトリックス"。