Tentang tampilan Resource Explorer

Penjelajah Sumber Daya AWSindeks sumber daya Anda di latar belakang dan kemudian membuat indeks yang tersedia bagi Anda untuk query. Anda dapat melakukan kueri penelusuran untuk sumber daya Anda menggunakan Resource Explorer API yang didokumentasikan dalam panduan ini, atau dengan menggunakan konsol Resource Explorer. Resource Explorer menggunakan API-nya untuk menyediakan antarmuka grafis interaktif dengan apa yang seharusnya hanya API yang dapat diakses secara terprogram. Konsep yang dijelaskan dalam topik ini berlaku untuk API dan konsol.

Tampilan disimpan dalamWilayah AWS dan mengembalikan hasil dari hanya indeks Region itu.

Karena administrator mungkin ingin membatasi akses ke informasi yang terkandung dalam indeks sumber daya, indeks itu sendiri tidak dapat diakses secara langsung. Sebaliknya, semua pencarian harus melalui tampilan yang pengguna harus memiliki izin untuk mencari.

Ada beberapa elemen kunci untuk setiap tampilan:

Izin untuk mencari

Anda dapat menggunakan kebijakanAWS izin standar untuk mengontrol siapa yang dapat menggunakan setiap tampilan. Ini disediakan oleh kebijakan izin berbasis identitas yang dilampirkan pada prinsipal yang memberi Anda kontrol terperinci atas siapa yang dapat melihat informasi yang diberikan oleh setiap tampilan. Misalnya, Anda dapat memberikan akses keProduction-resources tampilan untuk memungkinkan pencarian hanya oleh teknisi yang mengoperasikan layanan produksi Anda. Kemudian, Anda dapat memberikan izin yang berbeda kePre-production-resources tampilan untuk memungkinkan pencarian sumber daya pra-produksi oleh pengembang Anda.

Jika Anda menggunakan kebijakanAWS terkelola yang dinamaiAWSResourceExplorerReadOnlyAccess dengan prinsipal, kebijakan tersebut memberi mereka kemampuan untuk mencari menggunakan tampilan apa pun di akun.

Atau, Anda dapat membuat kebijakan izin Anda sendiri dan memberikan izin berikut hanya untuk tampilan tertentu:

• resource-explorer-2:GetView

• resource-explorer-2:Search

Untuk menyediakan akses, tambahkan izin ke pengguna, grup, atau peran Anda:

• Pengguna dan grup diAWS IAM Identity Center:

  Buat set izin. Ikuti petunjuk di Buat set izin di PanduanAWS IAM Identity Center Pengguna.

• Pengguna yang dikelola dalam IAM melalui penyedia identitas:

  Membuat peran untuk federasi identitas. Ikuti petunjuk dalam Membuat peran untuk penyedia identitas pihak ketiga (federasi) di Panduan Pengguna IAM.

• Pengguna IAM:

  • Buat peran yang dapat diasumsikan pengguna Anda. Ikuti petunjuk dalam Membuat peran untuk pengguna IAM di Panduan Pengguna IAM.

  • (Tidak disarankan) Lampirkan kebijakan langsung ke pengguna atau tambahkan pengguna ke grup pengguna. Ikuti petunjuk dalam Menambahkan izin ke pengguna (konsol) di Panduan Pengguna IAM.

Untuk informasi lebih lanjut tentang izin, lihatMemberikan akses ke tampilan Resource Explorer untuk pencarian.

Memfilter pencarian

Tampilan berfungsi sebagai jendela virtual di mana pengguna dapat melihat sumber daya di akun. Anda dapat membuat beberapa tampilan, masing-masing menyajikan tampilan yang berbeda dari gambar yang lebih besar. Misalnya, Anda dapat membuat tampilan yang memungkinkan pencarian hanya sumber daya yang terkait dengan lingkungan pra-produksi Anda, seperti yang diidentifikasi oleh tag yang dilampirkan ke sumber daya Anda. Kemudian, Anda dapat membuat tampilan terpisah yang memungkinkan pencarian hanya sumber daya di lingkungan produksi Anda, berdasarkan nilai yang berbeda dalam tag. Jika Anda mengonfigurasi beberapa tampilan denganFilterString nilai yang berbeda, Anda tidak perlu memasukkan kembali parameter kueri tersebut setiap kali Anda Mencari.

Tampilan juga dapat menentukan bagian opsional informasi tentang sumber daya yang akan disertakan dalam hasil. Daftar default bidang selalu disertakan dalam hasil. Selain daftar default, Anda dapat meminta agar tampilan juga menyertakan tag apa pun yang dilampirkan ke sumber .

Lingkup pencarian

• Cakupan wilayah - Saat Anda menelusuriWilayah AWS dengan Resource Explorer, hasilnya hanya dapat mencakup sumber daya yang diindeks di Wilayah tersebut. Indeks di sebagian besar Wilayah diberi labelLOCAL karena berisi informasi tentang sumber daya hanya dalam Wilayah tersebut. Pencarian di Wilayah tersebut hanya dapat mengembalikan sumber daya tersebut.

• Cakupan akun - Anda dapat mempromosikan satu indeks lokal untuk menjadi indeks agregator untuk akun tersebut. Ketika Anda melakukan ini, semua Wilayah lain di mana Resource Explorer diaktifkan mereplikasi informasi indeks mereka ke Wilayah dengan indeks agregator. Jika Anda mencari di Wilayah tersebut, hasil tersebut mencakup sumber daya dari semua Wilayah di akun. Saat Anda menggunakan opsi Pengaturan cepat untuk mengonfigurasi server, Resource Explorer secara otomatis membuat indeks agregator di Wilayah yang Anda tentukan. Selain itu, opsi Pengaturan Cepat membuat tampilan default di Wilayah tersebut untuk mendukung pencarian semua sumber daya di akun di semua Wilayah.

Tampilan default

Jika pengguna mencoba mencari tanpa menentukan tampilan secara eksplisit, Resource Explorer menggunakan tampilan default yang ditentukan untuk ituWilayah AWS.

Jika tampilan default tidak ada untuk Wilayah tersebut dan pengguna tidak menentukan tampilan yang akan digunakan, maka pencarian gagal dan menghasilkan pengecualian.

Resource Explorer secara otomatis membuat tampilan default sebagai berikut:

• Jika Anda mengaktifkan Resource Explorer menggunakanAWS Management Console dan memilih opsi Pengaturan cepat, Anda harus menentukan Wilayah mana yang berisi indeks agregator untuk akun tersebut. Resource Explorer secara otomatis membuat tampilan default dalam indeks agregator tertentu Region.

• Jika Anda mendaftarkan Resource Explorer menggunakanAWS Management Console dan memilih opsi Pengaturan lanjutan, Anda dapat memilih untuk membuat indeks agregator untuk akun di Wilayah tertentu. Jika Anda melakukan ini, Resource Explorer membuat tampilan default secara otomatis di Region indeks agregator.

• Jika Anda mendaftarkan Resource Explorer dengan menggunakan konsol dan memilih untuk tidak mendaftarkan Region indeks agregator, Resource Explorer membuat tampilan default untuk indeks lokal di setiap Wilayah.

• Jika Anda mendaftarkan Resource Explorer dengan menggunakan operasi APIAWS CLI atau, Resource Explorer tidak secara otomatis membuat tampilan default. Sebagai gantinya, Anda harus mengonfigurasi tampilan default secara manual untuk setiap Wilayah tempat Anda mengharapkan pengguna untuk menelusuri.