#1.EC2#
EC2にAmazonSSMManagedInstanceCoreを付与したIAMロールを作成しておき、
- Amazon Linux 2
- Microsoft Windows Server 2019 Base
2つのEC2インスタンスを起動し、作成したIAMロールを付与しておく。
#2.SSM インベントリ#
【1.EC2】で作成したEC2インスタンスにはあらかじめ、SSM Agentがインストールされているので、
「マネージドインスタンス」を開くと、2つのインスタンスが起動していることがわかる。
「インベントリ」から、セットアップイベントリを設定する。（設定はとりあえず全てデフォルトにする）
「マネージドインスタンス」の各EC2インスタンスの「イベントリ」で収集されていることがわかる。
ここまでで、EC2のイベントリを取得することができた。
#3.S3#
インベントリデータ保存用のバケットを作成する。
インベントリのリソースデータの同期の設定
の通りバケットポリシーを作成する。
{
"Version":"2012-10-17",
"Statement":[
{
"Sid":"SSMBucketPermissionsCheck",
"Effect":"Allow",
"Principal":{
"Service":"ssm.amazonaws.com"
},
"Action":"s3:GetBucketAcl",
"Resource":"arn:aws:s3:::bucket-name"
},
{
"Sid":" SSMBucketDelivery",
"Effect":"Allow",
"Principal":{
"Service":"ssm.amazonaws.com"
},
"Action":"s3:PutObject",
"Resource":[
"arn:aws:s3:::bucket-name/bucket-prefix/*/accountid=account-id-1/*"
],
"Condition":{
"StringEquals":{
"s3:x-amz-acl":"bucket-owner-full-control"
}
}
}
]
}
#4.SSM リソースデータ#
「インベントリ」から「リソースデータ同期の作成」で作成していきます。
【3.S3】で作成したS3バケットを選択する。
S3バケットを確認すると、同期されていることが確認できる。
ここまでの作業で、EC2インスタンスのイベントリ情報がS3に保存された。
#5.Quicksight Athena#
「Amazon S3」にチェックを入れて、【3.S3】で作成したS3バケットを指定する。
「Athena」のデータセットを作成していく。
「データベース」と「テーブル」を選択する。※データベースは、S3バケット名が書かれたものを選択する。
「データクエリを直接実行」を選択。※ちなみにSPICEは、Quicksightのオンメモリデータストアで迅速に画面を操作するためにある。
「Architecture」を「円グラフ」で表したもの。
「name」「version」で「name(カウント)」とし、「テーブル」で可視化したもの。
※QuickSight についてもう少し詳しくやりたい方は↓。
AWS QuickSight demo