Esportazione OpsData da Systems Manager Explorer

Puoi esportare 5.000 OpsData articoli come file con valori separati da virgole (.csv) in un bucket Amazon Simple Storage Service (Amazon S3) da Explorer. AWS Systems Manager Explorer utilizza il runbook di AWS-ExportOpsDataToS3automazione per l'esportazione. OpsData Durante l'esportazione OpsData, il sistema visualizza la pagina del runbook di automazione in cui è possibile specificare dettagli, come Assumerole, nome del bucket Amazon S3, ARN dell'argomento SNS e campi da esportare.

Fase 1: Indicazione di un argomento SNS

Quando configuri l'esportazione dei dati, devi specificare un argomento di Amazon Simple Notification Service (Amazon SNS) presente Regione AWS nello stesso luogo in cui desideri esportare i dati. Systems Manager invia una notifica all'argomento Amazon SNS quando l'esportazione è completata. Per informazioni su come creare un argomento Amazon SNS, consulta Creazione di un argomento Amazon SNS.

Fase 2: (facoltativa) Configurazione dell'esportazione dei dati

Puoi configurare le impostazioni di esportazione dei dati dalla pagina Impostazioni o Esporta i dati delle operazioni in un bucket S3.

Per configurare l'esportazione dei dati da Explorer

1. Apri la AWS Systems Manager console all'indirizzo https://console.aws.amazon.com/systems-manager/.

2. Nel riquadro di navigazione, scegli Explorer.

3. Seleziona Impostazioni.

4. Nella sezione Configure data export (Configura esportazione dati) scegliere Edit (Modifica).

5. Per caricare il file di esportazione dei dati in un bucket Amazon S3 esistente, scegli Seleziona un bucket S3 esistente e scegli il bucket dall'elenco.

   Per caricare il file di esportazione dei dati in un nuovo bucket Amazon S3, scegli Crea un nuovo bucket S3, quindi immetti il nome che desideri utilizzare per il nuovo bucket.

   Nota

   Puoi modificare il nome del bucket Amazon S3 e l'ARN dell'argomento Amazon SNS solo dalla pagina in cui hai configurato tali impostazioni per la prima volta in Explorer. Se configuri il bucket Amazon S3 e l'ARN dell’argomento Amazon SNS dalla pagina Impostazioni, puoi modificare tali impostazioni solo dalla pagina Impostazioni.

6. Per Seleziona un ARN di un argomento Amazon SNS scegli l'argomento che desideri notificare al termine dell'esportazione.

7. Scegli Crea.

Fase 3: Esportazione OpsData

Quando si esportano Explorer dati, Systems Manager crea un ruolo AWS Identity and Access Management (IAM) denominatoAmazonSSMExplorerExportRole. Questo ruolo utilizza la policy IAM seguente.

{
      "Version": "2012-10-17",
      "Statement": [
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement1",
              "Effect": "Allow",
              "Action": [
                  "s3:PutObject"
              ],
              "Resource": [
                 "arn:aws:s3:::{{ExportDestinationS3BucketName}}/*"
              ]
          },
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement2",
              "Effect": "Allow",
              "Action": [
                  "s3:GetBucketAcl",
                  "s3:GetBucketLocation"
              ],
              "Resource": [
                 "arn:aws:s3:::{{ExportDestinationS3BucketName}}"
              ]
          },
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement3",
              "Effect": "Allow",
              "Action": [
                  "sns:Publish"
              ],
              "Resource": [
                  "{{SnsTopicArn}}"
              ]
          },
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement4",
              "Effect": "Allow",
              "Action": [
                  "logs:DescribeLogGroups",
                  "logs:DescribeLogStreams"
              ],
              "Resource": [
                  "*"
              ]
          },
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement5",
              "Effect": "Allow",
              "Action": [
                  "logs:CreateLogGroup",
                  "logs:PutLogEvents",
                  "logs:CreateLogStream"
              ],
              "Resource": [
                  "*"
              ]
          },
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement6",
              "Effect": "Allow",
              "Action": [
                  "ssm:GetOpsSummary"
              ],
              "Resource": [
                  "*"
              ]
          }
      ]
  }

Il ruolo include l'entità di attendibilità seguente.

{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Sid": "OpsSummaryExportAutomationServiceRoleTrustPolicy",
          "Effect": "Allow",
          "Principal": {
            "Service": "ssm.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }

Per esportare OpsData da Explorer

1. Apri la AWS Systems Manager console all'indirizzo https://console.aws.amazon.com/systems-manager/.

2. Nel riquadro di navigazione, scegli Explorer.

3. Scegli Esporta tabella.

   Nota

   Quando si esporta OpsData per la prima volta, il sistema crea un ruolo secondario per l'esportazione. Non è possibile modificare il ruolo di assunzione predefinito.

4. Per Nome bucket S3, scegli un bucket esistente. Puoi scegliere Crea per creare un bucket Amazon S3, se necessario. Se non riesci a modificare il nome del bucket S3, significa che hai configurato il nome del bucket dalla pagina Impostazioni. Puoi modificare il nome del bucket solo dalla pagina Impostazioni.

   Nota

   Puoi modificare il nome del bucket Amazon S3 e l'ARN dell'argomento Amazon SNS solo dalla pagina in cui hai configurato tali impostazioni per la prima volta in Explorer.

5. Per Arn argomento SNS, scegli un ARN di un argomento Amazon SNS per notificare il completamento del download.

   Se non riesci a modificare l'ARN dell'argomento Amazon SNS, significa che hai configurato l’ARN dell'argomento Amazon SNS dalla pagina Impostazioni. Puoi modificare l’ARN dell’argomento solo dalla pagina Impostazioni.

6. (Facoltativo) Per Messaggio di successo SNS, specifica un messaggio di successo da visualizzare quando l'esportazione viene completata correttamente.

7. Scegli Invia. Il sistema passa alla pagina precedente e visualizza il messaggio Fare clic per visualizzare lo stato del processo di esportazione. View details (Visualizza i dettagli)

   Puoi scegliere Visualizza dettagli per visualizzare lo stato del runbook e l'avanzamento in Systems Manager Automation.

Ora puoi Explorer esportare OpsData dal bucket Amazon S3 specificato.

Se non è possibile esportare i dati utilizzando questa procedura, verifica che l'utente, il gruppo o il ruolo includa le operazioni iam:CreatePolicyVersion e iam:DeletePolicyVersion. Per informazioni sull'aggiunta di queste operazioni all'utente, al gruppo o al ruolo, consulta la pagina Modifica delle policy IAM nella Guida per l'utente di IAM.