Cloudpods – AWS

Cloudpods – AWS/docs/zh/tags/aws/Recent content in AWS on CloudpodsHugo -- gohugo.iozh-CNDocs: 新建AWS账号/docs/zh/docs/web_ui/resource-mgmt/multiplecloud/cloudaccount/public/aws/Mon, 01 Jan 0001 00:00:00 +0000/docs/zh/docs/web_ui/resource-mgmt/multiplecloud/cloudaccount/public/aws/ <h2 id="操作步骤">操作步骤</h2> <ol> <li>在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。</li> <li>选择云平台为AWS，单击"下一步：配置云账号"按钮，进入配置云账号页面。</li> <li>配置以下参数： <ul> <li>名称：AWS账号的名称。</li> <li>账号类型：目前支持对接全球区和中国区的AWS云账号。</li> <li>密钥ID/密码：对接AWS平台的密钥ID和密码信息。具体请参考<a href="#aws%e7%9b%b8%e5%85%b3%e5%8f%82%e6%95%b0%e8%8e%b7%e5%8f%96%e6%96%b9%e5%bc%8f">AWS相关参数获取方式</a>。如需纳管AWS组织账户，请参考<a href="#%e5%a6%82%e4%bd%95%e7%ba%b3%e7%ae%a1aws-organizations%e7%bb%84%e7%bb%87%e8%b4%a6%e6%88%b7">如何纳管AWS Organization组织账户</a>。</li> <li>通用参数：请参考<a href="../../#%e9%80%9a%e7%94%a8%e9%85%8d%e7%bd%ae%e5%8f%82%e6%95%b0">通用配置参数</a>。</li> </ul> </li> <li>单击"连接测试"按钮，测试输入的参数是否正确。</li> <li>测试成功后，单击"下一步：配置同步资源区域"按钮，配置同步资源区域（默认同步所有区域）。</li> <li>配置成功后，单击"下一步：账单文件访问信息（可选）“按钮，配置账单参数。</li> <li>配置定时同步任务（可选），单击"确定"按钮，创建AWS账号。</li> </ol> <h2 id="aws相关参数获取方式">AWS相关参数获取方式</h2> <h3 id="获取aws的访问密钥">获取AWS的访问密钥</h3> <ol> <li> <p>使用AWS主账号（或拥有Administrator Access管理权限的子账号）登录AWS管理控制台，单击"IAM"菜单项，进入IAM控制面板页面。</p> <img src="../../../../../../faq/image/faq_account_aws_1.png" alt="AWS IAM入口"></li> <li> <p>单击左侧菜单栏"用户"菜单项，进入用户管理列表，单击用户名名称项，进入指定用户详情页面。注意需要选择有足够管理权限的用户。</p> <img src="../../../../../../faq/image/faq_account_aws_2.png" alt="AWS用户列表"></li> <li> <p>单击"安全证书"页签。</p> <img src="../../../../../../faq/image/faq_account_aws_3.png" alt="AWS安全证书"></li> <li> <p>单击"创建访问密钥"按钮，在弹出的创建访问密钥对话框中即可看到密钥信息，即密钥ID（Access Key ID）、密码（Access Key Secret）。</p> <img src="../../../../../../faq/image/faq_account_aws_4.png" alt="AWS创建访问密钥"></li> </ol> <blockquote> <p>私有访问密钥仅创建时可见，请复制另存，如果不慎丢失，重新创建即可。</p> </blockquote> <h2 id="权限配置">权限配置</h2> <p>通过平台管理AWS资源，需要云账号具备的权限：</p> <table> <thead> <tr> <th>权限备注</th> <th>只读权限</th> <th>读写权限</th> </tr> </thead> <tbody> <tr> <td>管理所有AWS资源的权限</td> <td>ReadOnlyAccess</td> <td>AdministratorAccess</td> </tr> <tr> <td>管理云服务器服务(Amazon EC2)的权限</td> <td>AmazonEC2ReadOnlyAccess</td> <td>AmazonEC2FullAccess</td> </tr> <tr> <td>管理专有网络(Amazon VPC)的权限</td> <td>AmazonVPCReadOnlyAccess</td> <td>AmazonVPCFullAccess</td> </tr> <tr> <td>管理对象存储(Amazon S3)的权限</td> <td>AmazonS3ReadOnlyAccess</td> <td>AmazonS3FullAccess</td> </tr> <tr> <td>管理负载均衡服务(ELB)的权限</td> <td>ElasticLoadBalancingReadOnly</td> <td>ElasticLoadBalancingFullAccess</td> </tr> <tr> <td>管理云数据库服务(Amazon RDS)的权限</td> <td>AmazonRDSReadOnlyAccess</td> <td>AmazonRDSFullAccess</td> </tr> <tr> <td>管理云缓存(Amazon ElastiCache)的权限</td> <td>AmazonElastiCacheReadOnlyAccess</td> <td>AmazonElastiCacheFullAccess</td> </tr> <tr> <td>管理操作审计(AWS CloudTrail)的权限</td> <td>AWSCloudTrailReadOnlyAccess</td> <td>AWSCloudTrail_FullAccess</td> </tr> <tr> <td>管理文件存储服务(Amazon EFS)的权限</td> <td>AmazonElasticFileSystemReadOnlyAccess</td> <td>AmazonElasticFileSystemFullAccess</td> </tr> <tr> <td>管理应用防火墙(WAF)的权限</td> <td>AWSWAFReadOnlyAccess</td> <td>AWSWAFFullAccess</td> </tr> <tr> <td>管理身份和访问管理(IAM)的权限</td> <td>IAMReadOnlyAccess</td> <td>IAMFullAccess</td> </tr> <tr> <td>管理云域名系统(Amazon Route 53)的权限</td> <td>AmazonRoute53ReadOnlyAccess</td> <td>AmazonRoute53FullAccess</td> </tr> <tr> <td>管理计费和成本的权限</td> <td>AWSBillingReadOnlyAccess</td> <td>Billing</td> </tr> <tr> <td>管理云监控(Amazon CloudWatch)的权限</td> <td>CloudWatchReadOnlyAccess</td> <td>CloudWatchFullAccess</td> </tr> </tbody> </table> <h2 id="账单配置">账单配置</h2> <h3 id="云账号类型">云账号类型</h3> <p>包括主账号和关联账号，使用关联账号之前请确保主账号已导入平台，并在使用关联账号时选择该主账号。</p> <h3 id="账单分析范围">账单分析范围</h3> <p>设置平台分析云账号账单的范围。包括本平台纳管账号和所有账号。</p> <ul> <li><strong>本平台纳管账号</strong>：即采集主账号及主账号关联的组织账号的账单信息。如该AWS账号仅作为其他AWS的付款账号时，采集到的其他AWS账号的账单文件将会被丢弃。</li> <li><strong>所有账单</strong>：将会采集主账号的所有账单，其中无法在平台找到对应云账号的账单条目，其云订阅将会显示为"本云账号名称-该账单条目关联云账号的数字ID”。</li> </ul> <h3 id="如何获取存储桶url">如何获取存储桶URL？</h3> <p><strong>新版（2019/08/07之后创建的AWS账号必须采用该方式）</strong></p> <ol> <li> <p>使用AWS主账号登录AWS管理控制台，单击右上角"用户名"的下拉菜单"我的账单控制面板"菜单项，进入账单和成本管理控制面板页面。</p> <img src="../../../../../../faq/image/awsbilling.png" alt="AWS账单控制面板"></li> <li> <p>单击左侧菜单"Cost & Usage Reports"菜单项，在AWS成本和使用率报告页面，单击"创建报告"按钮，进入创建报告页面。</p> <img src="../../../../../../faq/image/awscostreport.png" alt="AWS成本报告"></li> <li> <p>配置报告名称、勾选"包括资源ID"，单击"下一步"按钮，进入交付选项页面。</p> <img src="../../../../../../faq/image/awscreatecostreport.png" alt="AWS创建成本报告"></li> <li> <p>配置S3存储桶，支持选择已有的存储桶或创建新的存储桶。</p> <img src="../../../../../../faq/image/awscosts3.png" alt="AWS S3存储桶"></li> <li> <p>配置报告路径前缀、时间粒度选择"每小时"、报告版本为"创建新报告版本"、压缩类型选择"ZIP"，单击"下一步"按钮，进入审核页面。</p> <img src="../../../../../../faq/image/awscostreportconfig.png" alt="AWS成本报告配置"></li> <li> <p>确认配置无误后，记录红框中的S3存储桶和报告路径前缀，单击"查看和完成"按钮，完成配置，创建报告。</p> <img src="../../../../../../faq/image/awscostreportfinish.png" alt="AWS成本报告完成"></li> <li> <p>在AWS控制台的S3存储管理页面中查看对应存储桶中任意账单文件的概述信息，并记录对象URL，存储桶URL即为去掉后面文件名称的URL。</p> <img src="../../../../../../faq/image/awscosts3bucketurl.png" alt="AWS S3 Bucket URL"></li> <li> <p>文件前缀即为步骤6中的报告路径前缀。</p> </li> </ol> <p><strong>旧版</strong></p> <ol> <li> <p>使用AWS主账号登录AWS管理控制台，单击右上角"用户名"的下拉菜单"我的账单控制面板"菜单项，进入账单和成本管理控制面板页面。</p> </li> <li> <p>单击左侧菜单"账单首选项"，在首选项页面的"成本管理首选项"中查看并记录"接收账单报告"的S3存储桶。</p> <img src="../../../../../../faq/image/awsbillingbucket.png" alt="AWS账单首选项"></li> <li> <p>在AWS控制台的S3存储管理页面中查看对应存储桶中任意账单文件的概述信息，并记录对象URL，存储桶URL即为去掉后面文件名称的URL。</p> <img src="../../../../../../faq/image/awsbillingbucketurl.png" alt="AWS账单Bucket URL"></li> <li> <p>AWS的文件前缀为AWS账号ID。</p> </li> </ol> <h2 id="如何纳管aws-organizations组织账户">如何纳管AWS Organizations组织账户？</h2> <ol> <li>配置AWS Organizations：使用AWS组织账号关联AWS账户，支持创建新的AWS账户和邀请现有的AWS账户；被邀请的AWS账户上需要存在"OrganizationAccountAccessRole"角色。</li> <li>获取访问密钥：在AWS组织账号上的管理账号的IAM用户创建访问密钥，建议使用具有AdministratorAccess权限的用户。</li> </ol> <h3 id="配置aws-organizations">配置AWS Organizations</h3> <ol> <li> <p>使用AWS主账号登录AWS管理控制台，单击右上角"用户名"的下拉菜单"我的账单控制面板"菜单项，进入账单和成本管理控制面板页面。</p> </li> <li> <p>单击右侧"整合账单"菜单项，进入AWS Organizations页面。</p> <img src="../../../../../../faq/image/awsorgmenu.png" alt="AWS Organizations入口"></li> <li> <p>在AWS Organizations - AWS账户页面，添加AWS账户，目前支持两种将AWS账号添加到Organization的方式：</p> <ul> <li> <p><strong>创建AWS账户</strong>：设置AWS账户名、账户拥有者的电子邮件地址以及IAM角色名称（OrganizationAccountAccessRole），单击"创建AWS账户"按钮。</p> <img src="../../../../../../faq/image/awscreateorgaccount.png" alt="AWS创建组织账户"></li> <li> <p><strong>邀请现有AWS账户</strong>：设置要邀请的AWS账户的电子邮件地址或账户ID，单击"发送邀请"按钮。</p> <img src="../../../../../../faq/image/awsorginviteaccount.png" alt="AWS邀请账户"></li> </ul> </li> </ol> <h3 id="如何在aws账户中添加organizationaccountaccessrole的角色">如何在AWS账户中添加OrganizationAccountAccessRole的角色？</h3> <ol> <li> <p>使用AWS主账号登录AWS管理控制台，单击"IAM"菜单项，进入IAM控制面板页面。</p> </li> <li> <p>单击右侧"角色"菜单项，在角色页面，单击"创建角色"按钮。</p> <img src="../../../../../../faq/image/awscreaterole.png" alt="AWS创建角色"></li> <li> <p>选择受信任实体的类型为"其他AWS账户"，并填入管理AWS组织的账号ID，单击"下一步：权限"按钮。</p> <img src="../../../../../../faq/image/awsroleconfig.png" alt="AWS角色配置"></li> <li> <p>Attach权限策略选择"AdministratorAccess"，单击"下一步：标签"按钮。</p> <img src="../../../../../../faq/image/awsroleconfigpolicy.png" alt="AWS角色权限配置"></li> <li> <p>请根据需求配置标签，配置完成后，单击"下一步：审核"按钮。</p> </li> <li> <p>配置角色名称为"OrganizationAccountAccessRole"，单击"创建角色"按钮。</p> <img src="../../../../../../faq/image/awsroleconfigconfirm.png" alt="AWS角色确认"></li> </ol>