Informationen zu Resource Explorer-Ansichten

AWS Ressourcen Explorerindexiert Ihre Ressourcen im Hintergrund und stellt Ihnen diesen Index dann zur Abfrage zur Verfügung. Sie können Suchabfragen für Ihre Ressourcen mithilfe der in diesem Handbuch dokumentierten Resource Explorer-API oder mithilfe der Resource Explorer-Konsole durchführen. Resource Explorer verwendet seine API, um eine interaktive grafische Oberfläche für eine API bereitzustellen, auf die sonst nur programmgesteuert zugegriffen werden kann. Die in diesem Thema beschriebenen Konzepte gelten sowohl für die API als auch für die Konsole.

Eine Ansicht wird in einem gespeichertAWS-Region und gibt nur Ergebnisse aus dem Index dieser Region zurück.

Da der Administrator möglicherweise den Zugriff auf die im Ressourcenindex enthaltenen Informationen einschränken möchte, sind die Indizes selbst nicht direkt zugänglich. Stattdessen müssen alle Suchanfragen eine Ansicht durchlaufen, für die der Benutzer über eine Suchberechtigung verfügen muss.

Jede Ansicht besteht aus mehreren Schlüsselelementen:

Suchberechtigungen

Sie könnenAWS Standardberechtigungsrichtlinien verwenden, um zu kontrollieren, wer die einzelnen Ansichten verwenden darf. Dies wird durch identitätsbasierte Berechtigungsrichtlinien gewährleistet, die den Principals beigefügt sind und Ihnen eine genaue Kontrolle darüber geben, wer die in den einzelnen Ansichten bereitgestellten Informationen sehen kann. Sie können beispielsweise Zugriff auf dieProduction-resources Ansicht gewähren, um die Suche nur den Technikern zu ermöglichen, die Ihre Produktionsdienstleistungen ausführen. Anschließend können Sie derPre-production-resources Ansicht verschiedene Berechtigungen gewähren, um Ihren Entwicklern die Suche nach Ressourcen für die Vorproduktion zu ermöglichen.

Wenn Sie dieAWS verwaltete Richtlinie verwenden, dieAWSResourceExplorerReadOnlyAccess mit Ihren Principals benannt ist, erhalten diese die Möglichkeit, mithilfe einer beliebigen Ansicht im Konto zu suchen.

Alternativ können Sie Ihre eigene Berechtigungsrichtlinie erstellen und die folgenden Berechtigungen nur für bestimmte Ansichten gewähren:

• resource-explorer-2:GetView

• resource-explorer-2:Search

Um Zugriff zu gewähren, fügen Sie Ihren Benutzern, Gruppen oder Rollen Berechtigungen hinzu:

• Benutzer und Gruppen in AWS IAM Identity Center:

  Erstellen Sie einen Berechtigungssatz. Befolgen Sie die Anweisungen unter Erstellen eines Berechtigungssatzes im AWS IAM Identity Center-Benutzerhandbuch.

• Benutzer, die in IAM über einen Identitätsanbieter verwaltet werden:

  Erstellen Sie eine Rolle für den Identitätsverbund. Befolgen Sie die Anweisungen unter Erstellen einer Rolle für einen externen Identitätsanbieter (Verbund) im IAM-Benutzerhandbuch.

• IAM-Benutzer:

  • Erstellen Sie eine Rolle, die Ihr Benutzer annehmen kann. Folgen Sie den Anweisungen unter Erstellen einer Rolle für einen IAM-Benutzer im IAM-Benutzerhandbuch.

  • (Nicht empfohlen) Weisen Sie einem Benutzer eine Richtlinie direkt zu oder fügen Sie einen Benutzer zu einer Benutzergruppe hinzu. Befolgen Sie die Anweisungen unter Hinzufügen von Berechtigungen zu einem Benutzer (Konsole) im IAM-Benutzerhandbuch.

Weitere Informationen zu Berechtigungen im Zusammenhang mit Ansichten finden Sie unterZugriff auf Resource Explorer-Ansichten für die Suche gewähren.

Die Suche filtern

Eine Ansicht dient als virtuelles Fenster, durch das der Benutzer die Ressourcen im Konto sehen kann. Sie können mehrere Ansichten erstellen, von denen jede eine andere Ansicht des Gesamtbilds darstellt. Sie können beispielsweise eine Ansicht erstellen, in der nur Ressourcen durchsucht werden können, die Ihrer Vorproduktionsumgebung zugeordnet sind. Diese sind durch Tags gekennzeichnet, die Ihren Ressourcen zugeordnet sind. Dann könnten Sie eine separate Ansicht erstellen, in der nur Ressourcen in Ihrer Produktionsumgebung gesucht werden können, basierend auf unterschiedlichen Werten in den Tags. Wenn Sie mehrere Ansichten mit unterschiedlichenFilterString Werten konfigurieren, müssen Sie diese Abfrageparameter nicht bei jeder Suche erneut eingeben.

Ansichten können auch angeben, welche optionalen Informationen zu den Ressourcen in die Ergebnisse aufgenommen werden sollen. Die Standardliste der Felder ist immer in den Ergebnissen enthalten. Zusätzlich zur Standardliste können Sie festlegen, dass die Ansicht auch alle Tags enthält, die an die Ressource angehängt sind.

Umfang der Suche

• Bereich Region — Wenn Sie in einemAWS-Region mit Resource Explorer suchen, können die Ergebnisse nur Ressourcen enthalten, die in dieser Region indexiert sind. Der Index ist in den meisten Regionen so beschriftet,LOCAL weil er nur Informationen über Ressourcen innerhalb dieser Region enthält. Suchen in diesen Regionen können nur diese Ressourcen zurückgeben.

• Kontobereich — Sie können einen lokalen Index zum Aggregatorindex für das Konto heraufstufen. Wenn Sie dies tun, replizieren alle anderen Regionen, in denen Resource Explorer aktiviert ist, ihre Indexinformationen in die Region mit dem Aggregatorindex. Wenn Sie in dieser Region suchen, enthalten diese Ergebnisse Ressourcen aus allen Regionen des Kontos. Wenn Sie die Option Quick Setup verwenden, um den Server zu konfigurieren, erstellt Resource Explorer automatisch einen Aggregatorindex in der von Ihnen angegebenen Region. Außerdem erstellt die Option Quick Setup eine Standardansicht in dieser Region, um die Suche nach allen Ressourcen im Konto in allen Regionen zu unterstützen.

Standardansichten

Wenn ein Benutzer versucht, zu suchen, ohne explizit eine Ansicht anzugeben, verwendet Resource Explorer die dafür definierte StandardansichtAWS-Region.

Wenn für diese Region keine Standardansicht existiert und der Benutzer keine zu verwendende Ansicht angegeben hat, schlägt die Suche fehl und generiert eine Ausnahme.

Resource Explorer erstellt automatisch eine Standardansicht wie folgt:

• Wenn Sie Resource Explorer mit der Option Quick Setup aktivierenAWS Management Console und die Option Schnelleinrichtung wählen, müssen Sie angeben, welche Region den Aggregatorindex für das Konto enthält. Resource Explorer erstellt automatisch eine Standardansicht in der angegebenen Aggregatorindexregion.

• Wenn Sie Resource Explorer mit der Option „Erweiterte Einstellungen“ registrierenAWS Management Console und die Option „Erweiterte Einstellungen“ wählen, können Sie optional wählen, ob Sie den Aggregatorindex für das Konto in einer bestimmten Region erstellen möchten. Wenn Sie dies tun, erstellt Resource Explorer automatisch eine Standardansicht im Aggregatorindex Region.

• Wenn Sie Resource Explorer mithilfe der Konsole registrieren und sich dafür entscheiden, keine Aggregatorindexregion zu registrieren, erstellt Resource Explorer in jeder Region eine Standardansicht für den lokalen Index.

• Wenn Sie Resource Explorer mithilfe derAWS CLI oder der API-Operationen registrieren, erstellt Resource Explorer nicht automatisch eine Standardansicht. Stattdessen müssen Sie die Standardansicht für jede Region, in der Benutzer voraussichtlich suchen, manuell konfigurieren.