Ciao a tutti e bentornati.
Nel video di oggi parleremo dell'aggregatore di configurazioni.
Anche in questo caso, al giorno d'oggi la maggior parte delle organizzazioni si basa su una configurazione basata su più account.
Quindi, quando si hanno centinaia di account, non si accede a ciascun account per esaminare le regole di
configurazione o i dashboard di configurazione.
È necessario un accesso centralizzato in cui tutti i dati provenienti da altri account di database confluiscano
in un'unica console, ed è qui che entra in gioco l'aggregatore di configurazioni.
Quindi, ad un livello molto alto, un aggregatore è un tipo di risorsa di configurazione che raccoglie la configurazione
e i dati di conformità di seguito.
Il primo è costituito da più conti e più regioni.
Il secondo è l'account singolo e le regioni multiple, e supporta anche l'organizzazione.
Quindi tutti gli account che fanno parte dell'organizzazione e che hanno la configurazione abilitata, possono centralizzare
i dati. Questo può essere compreso meglio con questo diagramma in cui nell'account C c'è l'aggregatore di configurazione
e ci sono un account A e un account B e tutti questi account hanno la configurazione abilitata, una parte molto importante
da ricordare.
E poi i dati di tutti questi conti possono essere aggregati a un conto centrale.
Vedere dove è possibile eseguire le query, esaminare lo stato di conformità e così via.
Va bene.
Spero quindi che abbiate capito le basi dell'aggregatore di configurazioni.
Quindi andiamo avanti e facciamo una rapida dimostrazione per capire le cose in modo più dettagliato.
Per il video di oggi, ho un account in questo browser specifico ed è qui che è impostato il nostro aggregatore
di configurazioni.
Quindi, se vedete nella console di configurazione, ho un aggregatore e il nome dell'aggregatore
qui è aggregatore campione e c'è un account associato ad esso.
Apriamo rapidamente la discussione.
Ci fornisce l'ID dell'account che termina con un triplo PHI e lo stato è corretto.
Se si esamina l'ID del conto corrente in cui è installato l'aggregatore, questo termina con
sette, sette, otto, otto.
E ho un altro account in un browser diverso, chiamato account sandbox.
Il tutto si conclude con una griglia a tre file.
Una volta configurato l'aggregatore, si può procedere all'esplorazione delle risorse.
Per esempio, andiamo un po' sulle pagine più basse.
Vedete, avete determinate sottoreti, avete un gateway Internet EC, a due istanze e così via.
Per questa specifica istanza EC2, viene mostrato anche l'ID dell'account, che è un file triplo.
Quindi, se apro questa istanza di facile accesso, l'ID è uno, vedo se è in esecuzione nella regione sud-est.
Quindi verifichiamo anche il nostro account sandbox.
Se passiamo alla regione di Singapore, vediamo che abbiamo un esempio con l'idea di 1cf, Va bene.
Quindi tutti questi dati e risorse saranno visibili anche dal punto di vista dell'aggregatore.
A parte questo, ogni volta che si eseguono le query di configurazione, sono disponibili più query,
come dynamo attivo, DB, conteggio delle due istanze EC attualmente in esecuzione e così via.
Quindi, quando si eseguono queste query, queste hanno anche un ambito di query.
Quindi, nell'ambito della query avete solo questo account e questa regione e avete anche l'opzione dell'aggregatore.
Quindi, in base ai requisiti, è possibile selezionarne uno tra questi.
Ad esempio, se si seleziona solo questa regione di account, si ha solo un'istanza easy to in esecuzione.
Se seleziono di nuovo l'aggregatore campione, abbiamo un'istanza facile da gestire nella regione
del sud-est.
Ora, una parte molto importante da ricordare è che quando si imposta l'aggregatore, l'autorizzazione
è molto importante.
Quindi, nell'account esterno, se è necessario consentire a un account aggregatore specificato di raccogliere i dati, è necessario
aggiungere il passaggio di autorizzazione appropriato.
Ad esempio, siete nell'account sandbox.
Questo è il conto esterno.
Dovete autorizzare l'account dell'aggregatore a raccogliere i vostri dati.
Va bene.
Questa fase di autorizzazione è quindi molto importante.
Per esempio, nell'account sandbox, dato che il nostro aggregatore è riuscito a vedere le risorse associate all'account
sandbox, passiamo rapidamente al servizio di configurazione.
Ora, se si guarda rapidamente all'autorizzazione, abbiamo autorizzato un account con sette, sette,
otto, otto ID account a raccogliere i dati.
L'autorizzazione complessiva è quindi molto semplice.
Tutto ciò che dovrete fare è specificare l'ID dell'account in cui è presente l'aggregatore e la griglia
regionale appropriata.
Questa è una panoramica di alto livello sull'aggregatore di configurazioni degli Stati Uniti e con questo concludiamo il video
di oggi.