Melihat sumber daya yang dianalisis olehDevOpsGuru

DevOpsGuru menyediakan daftar nama sumber daya dan batas-batas aplikasi mereka di bawah analisis menggunakanListMonitoredResourcestindakan. Informasi ini dikumpulkan dari AmazonCloudWatch,AWS CloudTrail, dan lainnyaAWSlayanan menggunakanDevOpsGuru layanan terkait peran.

Perhatikan bahwa meskipun pengguna tidak memiliki izin eksplisit untuk mengakses API untuk layanan lain sepertiAWS Lambdaatau Amazon RDS,DevOpsGuru masih menyediakan daftar sumber daya dari layanan itu selamaListMonitoredResourcestindakan diperbolehkan.

MemperbaruiAWScakupan analisis diDevOpsGuru

Anda dapat memperbaruiAWSsumber daya di akun AndaDevOpsAnalisis Guru. Sumber daya yang dianalisis membentukDevOpsBatas cakupan Guru. Ketika Anda menentukan batas Anda, sumber daya Anda dikelompokkan dalam aplikasi. Anda memiliki empat opsi cakupan batas.

• Pilih untuk memilikiDevOpsGuru menganalisis semua sumber daya yang didukung di akun Anda. Semua sumber daya di akun Anda yang berada dalam tumpukan dikelompokkan ke dalam aplikasi. Jika Anda memiliki beberapa tumpukan di akun Anda, maka sumber daya di setiap tumpukan membuat aplikasi mereka sendiri. Jika ada sumber daya di akun Anda yang tidak ada dalam tumpukan, mereka dikelompokkan ke dalam aplikasi mereka sendiri.

• Tentukan sumber daya dengan memilihAWS CloudFormationtumpukan yang mendefinisikan sumber daya tersebut. Jika Anda melakukan ini,DevOpsGuru menganalisis setiap sumber daya yang ditentukan dalam tumpukan yang Anda pilih. Jika sumber daya di akun Anda tidak ditentukan oleh tumpukan yang Anda pilih, itu tidak dianalisis. Untuk informasi lebih lanjut, lihatBekerja dengan tumpukandi dalamAWS CloudFormationPanduan PenggunadanTentukan cakupan untuk DevOps Guru.

• Tentukan sumber daya dengan menggunakanAWStag. DevOpsGuru menganalisis semua sumber daya di akun dan Wilayah Anda atau semua sumber daya yang berisi kunci tag yang Anda pilih. Sumber daya dikelompokkan berdasarkan nilai tag yang dipilih. Untuk informasi selengkapnya, lihat Menggunakan tag untuk mengidentifikasi sumber daya dalam aplikasi DevOps Guru Anda.

• Tentukan agar tidak ada sumber daya yang dianalisis sehingga Anda berhenti menimbulkan biaya dari analisis sumber daya.

  catatan

  Jika Anda memperbarui cakupan untuk berhenti menganalisis sumber daya, Anda dapat terus dikenakan biaya kecil jika Anda meninjau wawasan yang ada yang dihasilkan olehDevOpsGuru di masa lalu. Biaya ini terkait dengan panggilan API yang digunakan untuk mengambil dan menampilkan informasi wawasan. Untuk informasi lebih lanjut, lihatAmazonDevOpsHarga Guru.

DevOpsGuru mendukung semua sumber daya yang terkait dengan layanan yang didukung. Untuk informasi selengkapnya tentang layanan dan sumber daya yang didukung, lihatAmazonDevOpsHarga Guru.

Untuk mengelolaDevOpsCakupan analisis guru

1. Buka AmazonDevOpsGuru konsol dihttps://console.aws.amazon.com/devops-guru/.

2. MemperluasSumber daya yang dianalisisdi panel navigasi.

3. Pilih Edit.

4. Pilih salah satu opsi cakupan berikut.

   • PilihSemua sumber daya akunjika Anda inginDevOpsGuru untuk menganalisis semua sumber daya yang didukung diAWSakun dan Wilayah. Jika Anda memilih opsi ini,AWSakun adalah batas cakupan analisis sumber daya Anda. Semua sumber daya di setiap tumpukan di akun Anda dikelompokkan ke dalam aplikasi mereka sendiri. Setiap sumber daya yang tersisa yang tidak dalam tumpukan dikelompokkan ke dalam aplikasi mereka sendiri.

   • PilihCloudFormationtumpukanjika Anda inginDevOpsGuru untuk menganalisis sumber daya yang ada di tumpukan yang Anda pilih, lalu pilih salah satu opsi berikut.

     • Semua sumber daya- Semua sumber daya yang ada di tumpukan di akun Anda dianalisis. Sumber daya di setiap tumpukan dikelompokkan ke dalam aplikasi mereka sendiri. Sumber daya apa pun di akun Anda yang tidak ada dalam tumpukan tidak dianalisis.

     • Pilih tumpukan- Pilih tumpukan yang Anda inginkanDevOpsGuru untuk menganalisis. Sumber daya di setiap tumpukan yang Anda pilih dikelompokkan ke dalam aplikasi mereka sendiri. Anda dapat memasukkan nama tumpukan diTemukan tumpukanuntuk dengan cepat menemukan tumpukan tertentu. Anda dapat memilih hingga 1.000 tumpukan.

     Untuk informasi selengkapnya, lihat MenggunakanAWS CloudFormationtumpukan untuk mengidentifikasi sumber daya di DevOpsAplikasi guru.

   • PilihTagjika Anda inginDevOpsGuru untuk menganalisis semua sumber daya yang berisi tag yang Anda pilih. Pilihkunci, lalu pilih salah satu opsi berikut.

     • Semua sumber daya akun—Analisis semua sumber daya AWS di Wilayah dan akun saat ini. Sumber daya dengan kunci tag yang dipilih dikelompokkan berdasarkan nilai tag, jika ada. Sumber daya tanpa kunci tag ini dikelompokkan dan dianalisis secara terpisah.

     • Pilih nilai tag tertentu- Semua sumber daya yang berisi tag dengankunciAnda memilih dianalisis. DevOpsGuru mengelompokkan sumber daya Anda ke dalam aplikasi berdasarkan tagnilai-nilai.

     Tagkunciharus dimulai dengan awalandevops-guru-. Awalan ini tidak peka huruf besar. Misalnya, validkunciadalahDevOps-Guru-Production-Applications. Untuk informasi selengkapnya, lihat Menggunakan tag untuk mengidentifikasi sumber daya dalam aplikasi DevOps Guru Anda.

   • PilihTak satupunjika Anda tidak inginDevOpsGuru untuk menganalisis sumber daya apa pun. Opsi ini menonaktifkanDevOpsGuru sehingga Anda berhenti menimbulkan biaya dari analisis sumber daya.

5. Pilih Save (Simpan).

Menghapus tampilan sumber daya yang dianalisis untuk pengguna

Bahkan jika pengguna tidak memiliki izin eksplisit untuk mengakses API untuk layanan lain seperti Lambda atau Amazon RDS,DevOpsGuru masih menyediakan daftar sumber daya dari layanan itu selamaListMonitoredResourcestindakan diperbolehkan. Untuk mengubah perilaku ini, Anda dapat memperbaruiAWSKebijakan IAM untuk menolak tindakan ini.

{
            "Sid": "DenyListMonitoredResources",
            "Effect": "Deny",
            "Action": [
                "devops-guru:ListMonitoredResources"
            ]
}