Hallo und willkommen zurück.
Im heutigen Video werden wir über den Konfigurationsaggregator sprechen.
Auch hier werden Sie feststellen, dass die meisten Unternehmen heutzutage auf einer Einrichtung mit mehreren Konten basieren.
Wenn Sie also Hunderte von Konten haben, werden Sie sich nicht bei jedem einzelnen Konto anmelden und die Konfigurationsregeln
oder Konfigurations-Dashboards einsehen.
Was Sie brauchen, ist ein zentraler Zugang, bei dem alle Daten von anderen Datenbankkonten in einer einzigen
Konsole zusammenlaufen, und hier kommt der Konfigurationsaggregator ins Spiel.
Auf einer sehr hohen Ebene ist ein Aggregator also ein Konfigurationsressourcentyp, der die Konfigurations- und Konformitätsdaten
aus den folgenden sammelt.
Erstens: mehrere Konten und mehrere Regionen.
Zweitens ist ein einziges Konto und mehrere Regionen, und es unterstützt auch die Organisation.
Sie können also alle Konten, die Teil der Organisation sind und die Konfiguration aktiviert haben,
zentralisieren. Dies lässt sich anhand dieses Diagramms besser verstehen, in dem Sie im Konto C den
Konfigurationsaggregator haben und ein Konto A und ein Konto B und alle diese Konten haben die Konfiguration
aktiviert.
Und dann können die Daten all dieser Konten in einem zentralen Konto zusammengefasst werden.
Sehen Sie sich an, wo Sie die Abfragen durchführen können, wie Sie den Stand der Einhaltung der Vorschriften überprüfen können usw.
Also gut.
Ich hoffe, Sie haben damit die Grundlagen des Konfigurationsaggregators verstanden.
Lassen Sie uns also eine kurze Demonstration machen, um die Dinge im Detail zu verstehen.
Für das heutige Video habe ich ein Konto in diesem speziellen Browser, und das ist der Ort, an dem unser Konfigurationsaggregator
eingerichtet ist.
Wie Sie in der Konfigurationskonsole sehen, habe ich einen Aggregator und der Name des Aggregators ist
sample aggregator und es gibt ein Konto, das mit ihm verbunden ist.
Lassen Sie uns das schnell aufmachen.
Wir erhalten die Konto-ID, die mit dem dreifachen PHI endet, und der Status ist in Ordnung.
Wenn Sie sich also die Konto-ID des Girokontos ansehen, auf dem der Aggregator eingerichtet ist, endet sie mit
sieben, sieben, acht, acht.
Und ich habe ein weiteres Konto in einem anderen Browser, das als Sandbox-Konto bezeichnet wird.
Und das endet mit einem dreifachen Feilenraster.
Sobald Sie den Aggregator eingerichtet haben, können Sie auch die Ressourcen erkunden.
Lassen Sie uns zum Beispiel ein wenig auf die unteren Seiten gehen.
Sie sehen, Sie haben bestimmte Subnetze, Sie haben ein EC, ein Internet-Gateway mit zwei Instanzen und so weiter.
Bei dieser speziellen EC2-Instanz wird Ihnen auch die Konto-ID angezeigt, die eine dreifache Datei ist.
Wenn ich also diese einfach zu handhabende Instanz öffne, die ID ist eins, sehe ich, ob sie in der Region Südost läuft.
Überprüfen wir also auch in unserem Sandbox-Konto.
In der Region Singapur gibt es ein Beispiel für die Idee von 1cf, alles klar.
All diese Daten und Ressourcen können Sie also auch vom Standpunkt des Aggregators aus sehen.
Abgesehen davon, wenn Sie die Konfigurationsabfragen ausführen, so gibt es mehrere Abfragen, die verfügbar
sind, wie aktive Dynamo, DB, zählen die EC zwei Instanz läuft derzeit einfach zu Instanz und so weiter.
Wenn Sie also diese Abfragen ausführen, haben diese Abfragen auch einen Abfragebereich.
Im Abfragebereich haben Sie also nur dieses Konto und diese Region, und Sie haben auch die Möglichkeit eines Aggregators.
Je nach den Anforderungen können Sie also eine von ihnen auswählen.
Wenn ich zum Beispiel nur diese Kontoregion auswähle, haben Sie nur eine einfach zu bedienende Instanz, die läuft.
Wenn ich den Beispiel-Aggregator erneut auswähle, haben Sie eine einfach zu bedienende Instanz, die in der Region Südost hier
drüben läuft.
Ein sehr wichtiger Punkt ist, dass bei der Einrichtung des Aggregators die Autorisierung
sehr wichtig ist.
Wenn Sie also im externen Konto einem bestimmten Aggregator-Konto erlauben müssen, Ihre Daten zu sammeln, dann müssen Sie
den entsprechenden Autorisierungsschritt hinzufügen.
Sie sind zum Beispiel im Sandkasten-Konto.
Dies ist also das externe Konto.
Sie müssen dem Aggregator-Konto die Erlaubnis erteilen, Ihre Daten zu sammeln.
Also gut.
Dieser Genehmigungsschritt ist also sehr wichtig.
Da unser Aggregator in der Lage war, die mit dem Sandbox-Konto verbundenen Ressourcen zu
sehen, gehen wir hier schnell zum Konfigurationsdienst.
Wenn Sie sich die Autorisierung ansehen, haben wir ein Konto mit sieben, sieben, acht, acht Konto-IDs
autorisiert, die Daten zu sammeln.
Die Gesamtgenehmigung ist also sehr einfach.
Alles, was Sie tun müssen, ist, die Konto-ID, in der der Aggregator vorhanden ist, und das entsprechende
Regionsraster anzugeben.
Das ist also ein sehr umfassender Überblick über den US-Konfigurationsaggregator, und damit endet das heutige
Video.