Menyiapkan Systems Manager Explorer untuk menampilkan data dari beberapa akun dan Wilayah

AWS Systems Managermenggunakan pengalaman penyiapan terintegrasi untuk membantu Anda memulaiAWS Systems ManagerPenjelajahdan AWS Systems Manager OpsCenter. Setelah menyelesaikan Pengaturan Terpadu,ExplorerdanOpsCentersecara otomatis menyinkronkan data. Lebih khusus lagi, kemampuan ini menyinkronkan OpsData danOpsItemsuntukAkun AWSdanWilayah AWSAnda gunakan saat Anda menyelesaikan Pengaturan Terpadu. Jika Anda ingin mengumpulkan OpsData danOpsItemsdari akun dan Wilayah lain, Anda harus membuat sinkronisasi data sumber daya, seperti yang dijelaskan dalam topik ini.

catatan

Untuk informasi selengkapnya tentang Penyiapan Terintegrasi, lihat Memulai dengan Systems Manager Explorer danOpsCenter.

Tentang sinkronisasi data sumber daya untukExplorer

Sinkronisasi data sumber daya untukExplorermenawarkan dua opsi agregasi:

• Akun tunggal/beberapa wilayah:Anda dapat mengkonfigurasiExploreruntuk agregatOpsItemsdan OpsData data dari beberapaWilayah AWS, tetapi kumpulan data terbatas pada saat iniAkun AWS.

• Multiple-akun/Multiple-Region:Anda dapat mengkonfigurasiExploreruntuk mengumpulkan data dari beberapaWilayah AWSdan akun. Opsi ini mengharuskan Anda menyiapkan dan mengonfigurasi AWS Organizations. Setelah Anda mengatur dan mengkonfigurasiAWS Organizations, Anda dapat mengumpulkan data diExploreroleh unit organisasi (OU) atau untuk seluruh organisasi. Manajer Sistem mengumpulkan data ke dalamAWS Organizationsakun manajemen sebelum menampilkannya diExplorer. Untuk informasi lebih lanjut, lihat Apa AWS Organizations? dalam AWS Organizations Panduan Pengguna.

Awas

Jika Anda mengkonfigurasiExploreruntuk mengumpulkan data dari suatu organisasi diAWS Organizations, sistem memungkinkan OpsData di semua akun anggota dalam organisasi. Mengaktifkan OpsData sumber di semua akun anggota meningkatkan jumlah panggilan keOpsCenterAPI sepertiCreateOpsItemdanGetOpsSummary. Anda dikenakan biaya untuk panggilan ke tindakan API ini.

Diagram berikut menunjukkan sinkronisasi data sumber daya yang dikonfigurasi untuk bekerja dengan AWS Organizations. Dalam skenario ini, pengguna memiliki dua akun yang ditentukan dalam AWS Organizations. Sinkronisasi data sumber daya mengumpulkan data dari akun dan beberapaWilayah AWSke dalamAWS Organizationsakun manajemen tempat itu kemudian ditampilkanExplorer.

Tentang sinkronisasi data sumber daya beberapa akun dan Wilayah

Bagian ini menjelaskan detail penting tentang beberapa akun dan beberapa sinkronisasi data sumber daya Wilayah yang menggunakan AWS Organizations. Secara khusus, informasi di bagian ini berlaku jika Anda memilih salah satu opsi berikut di halaman Membuat sinkronisasi data sumber daya:

• Memasukkan semua akun dari konfigurasi AWS Organizations saya

• Pilih unit organisasi di AWS Organizations

Jika Anda tidak berencana untuk menggunakan salah satu opsi berikut, Anda dapat melewati bagian ini.

Saat Anda membuat sinkronisasi data sumber daya di konsol SSM, jika Anda memilih salah satuAWS Organizationsopsi, maka Manajer Sistem secara otomatis memungkinkan semua OpsData sumber di Wilayah yang dipilih untuk semuaAkun AWSdi organisasi Anda (atau di unit organisasi yang dipilih). Misalnya, bahkan jika Anda belum berbalikExplorerpada suatu Wilayah, jika Anda memilihAWS Organizationsopsi untuk sinkronisasi data sumber daya Anda, lalu Manajer Sistem secara otomatis mengumpulkan OpsData dari wilayah tersebut. Untuk membuat sinkronisasi data sumber daya tanpa mengizinkan OpsData sumber, tentukanEnableAllOpsDataSourcessebagai false saat membuat sinkronisasi data. Untuk informasi lebih lanjut, lihat EnableAllOpsDataSourcesdiReferensi API Manajer Sistem Amazon EC2.

Jika Anda tidak memilih salah satuAWS Organizationspilihan untuk sinkronisasi data sumber daya, maka Anda harus menyelesaikan Pengaturan Terpadu di setiap akun dan Wilayah di mana Anda inginkanExploreruntuk mengakses data. Jika Anda tidak,Explorertidak akan ditampilkan OpsData danOpsItemsuntuk akun dan Wilayah di mana Anda tidak menyelesaikan Penyiapan Terpadu.

Jika Anda menambahkan akun anak ke organisasi Anda,Explorersecara otomatis memungkinkan semua OpsData sumber untuk akun tersebut. Jika, di lain waktu, Anda menghapus akun anak dari organisasi Anda,Explorerterus mengumpulkan OpsData dari akun.

Jika Anda memperbarui sinkronisasi data sumber daya yang ada yang menggunakan salah satuAWS Organizationspilihan, sistem meminta Anda untuk menyetujui koleksi semua OpsData sumber untuk semua akun dan Wilayah yang terpengaruh oleh perubahan.

Jika Anda menambahkan layanan baru keAkun AWS, dan jikaExplorermengumpulkan OpsData untuk layanan itu, Manajer Sistem secara otomatis mengonfigurasiExploreruntuk mengumpulkan itu OpsData. Misalnya, jika organisasi Anda tidak menggunakanAWS Trusted Advisorketika Anda sebelumnya membuat sinkronisasi data sumber daya, tetapi organisasi Anda mendaftar untuk layanan ini,Explorersecara otomatis memperbarui sinkronisasi data sumber daya Anda untuk mengumpulkan ini OpsData.

penting

Perhatikan informasi penting berikut tentang beberapa akun dan sinkronisasi data sumber daya Wilayah:

• Menghapus sinkronisasi data sumber daya tidak mematikan OpsData sumber diExplorer.

• Untuk melihat OpsData danOpsItemsdari beberapa akun, Anda harus memilikiAWS Organizations Semua fiturmode dihidupkan dan Anda harus masuk keAWS Organizationsakun manajemen.

Membuat sinkronisasi data sumber daya

Sebelum Anda mengonfigurasi sinkronisasi data sumber daya untukExplorer, perhatikan detail berikut.

• Explorermendukung maksimal lima sinkronisasi data sumber daya.

• Setelah Anda membuat sinkronisasi data sumber daya untuk suatu Wilayah, Anda tidak dapat mengubah opsi akun untuk sinkronisasi tersebut. Misalnya, jika Anda membuat sinkronisasi di Wilayah us-east-2 (Ohio) dan memilih opsi Sertakan hanya akun saat ini, Anda tidak dapat mengedit sinkronisasi itu nanti dan memilih opsi Sertakan semua akun dari konfigurasi AWS Organizations saya. Sebaliknya, Anda harus menghapus sinkronisasi data sumber daya pertama, lalu membuat sinkronisasi baru. Untuk informasi selengkapnya, lihat Menghapus sinkronisasi data sumber daya untuk Systems Manager Explorer

• OpsData dilihat diExploreradalah read-only.

Gunakan prosedur berikut untuk membuat sinkronisasi data sumber dayaExplorer.

Untuk membuat sinkronisasi data sumber daya

1. Buka konsol AWS Systems Manager pada https://console.aws.amazon.com/systems-manager/.

2. Di panel navigasi, pilih Explorer.

3. Pilih Pengaturan.

4. Di bagian Mengonfigurasi sinkronisasi data sumber daya, pilih Membuat sinkronisasi data sumber daya.

5. Untuk Nama sinkronisasi data sumber daya, masukkan nama.

6. Di bagian Tambahkan akun, pilih opsi.

   catatan

   Untuk menggunakan salah satuAWS Organizationspilihan, Anda harus login keAWS Organizationsakun manajemen atau Anda harus masuk keExplorerakun administrator yang didelegasikan. Untuk informasi selengkapnya tentang akun administrator yang didelegasikan, lihat Mengkonfigurasi administrator yang didelegasikan untuk Explorer.

7. Di bagian Wilayah yang akan disertakan, pilih salah satu opsi berikut.

   • Pilih Semua wilayah saat ini dan yang akan datang untuk menyinkronkan data secara otomatis dari semua Wilayah AWS saat ini dan setiap Wilayah baru yang online di masa mendatang.

   • Pilih Semua wilayah untuk menyinkronkan data secara otomatis dari semua Wilayah AWS saat ini.

   • Pilih satu per satu Wilayah yang ingin Anda sertakan.

8. Pilih Membuat sinkronisasi data sumber daya.

Sistem dapat memakan waktu beberapa menit untuk mengisiExplorerdengan data setelah Anda membuat sinkronisasi data sumber daya. Anda dapat melihat sinkronisasi dengan memilihnya dariPilih sinkronisasi data sumber dayadaftar diExplorer.