Para coletar dados de dispositivos Amazon EC2, você deve ter as seguintes informações:

As chaves de acesso consistem em uma ID de chave de acesso (por exemplo, AKIAIOSFODNN7EXAMPLE) e uma chave de acesso secreta (por exemplo, wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY). Use as teclas de acesso para assinar solicitações programáticas que você faz para EC se você usar as operações da API Amanzon EC2 SDKs, REST ou Query. Essas chaves são fornecidas com seu contrato da Amazon.

Para configurar a fonte de dados do Amazon AWS EC2, você precisará do ID da chave de acesso do AWS IAM e da chave de acesso secreta para sua conta da AWS.

Preencha os campos da fonte de dados de acordo com as tabelas abaixo:

A fonte de dados do AWS EC2 inclui uma opção que permite preencher anotações do Insight com tags configuradas na AWS. As anotações devem ser nomeadas exatamente como as tags da AWS. O Insight sempre preencherá anotações de texto com o mesmo nome e fará uma "melhor tentativa" para preencher anotações de outros tipos (número, boolean, etc.). Se a anotação for de um tipo diferente e a fonte de dados não a preencher, pode ser necessário remover a anotação e recriá-la como um tipo de texto.

Observe que a AWS diferencia maiúsculas de minúsculas, enquanto o Insight não diferencia maiúsculas de minúsculas. Então, se você criar uma anotação chamada "PROPRIETÁRIO" no Insight e tags chamadas "PROPRIETÁRIO", "PROPRIETÁRIO" e "proprietário" na AWS, todas as variações da AWS de "proprietário" serão mapeadas para a anotação "PROPRIETÁRIO" do Insight.

Informações relacionadas:

"Gerenciando chaves de acesso para usuários do IAM"

Na seção AWS Data Collector Configuração avançada, você pode definir o campo incluir regiões extras para incluir regiões adicionais, separadas por vírgula ou ponto e vírgula. Por padrão, esse campo é definido como US-.*, que é coletado em todas as regiões da AWS dos EUA. Para coletar em todas regiões, defina este campo como .*.

Se o campo incluir regiões extras estiver vazio, o coletor de dados coletará os ativos especificados no campo região AWS conforme especificado na seção Configuração.

O Insight é compatível com a coleta de contas filhas para a AWS em um único coletor de dados da AWS. A configuração para essa coleção é executada no ambiente AWS:

Prática recomendada: É altamente recomendável atribuir a política AmazonEC2ReadOnlyAccess predefinida da AWS à conta principal do ECS. Além disso, o usuário configurado na fonte de dados deve ter pelo menos a política AWSOrganizationsReadOnlyAccesspolicy predefinida atribuída, a fim de consultar a AWS.

Consulte o seguinte para obter informações sobre como configurar seu ambiente para permitir que o Insight colete de contas de crianças da AWS:

"Tutorial: Delegar acesso em contas da AWS usando funções do IAM"

"Configuração da AWS: Fornecendo acesso a um usuário do IAM em outra conta da AWS que você possui"

"Criando uma função para delegar permissões a um usuário do IAM"

Ao usar a segurança função do IAM, você deve garantir que a função que você cria ou especifica tenha as permissões apropriadas necessárias para acessar seus recursos.

Por exemplo, se você criar uma função do IAM chamada InstanceEc2ReadOnly, deverá configurar a política para conceder permissão de acesso à lista somente leitura do EC2 a todos os recursos do EC2 para essa função do IAM. Além disso, você deve conceder acesso ao STS (Security Token Service) para que essa função possa assumir funções entre contas.

Depois de criar uma função do IAM, você pode anexá-la ao criar uma nova instância do EC2 ou qualquer instância existente do EC2.

Depois de anexar a função IAM InstanceEc2ReadOnly a uma instância do EC2, você poderá recuperar a credencial temporária por meio de metadados de instância pelo nome da função IAM e usá-la para acessar recursos da AWS por qualquer aplicativo executado nessa instância do EC2.