Guide d'installation d'APTARE IT Analytics Data Collector pour le cloud
- Configuration de pré-installation pour Amazon Web Services (AWS)
- Création d'un utilisateur AWS IAM
- Association de comptes AWS pour la collecte de données de facturation consolidées
- Configuration de pré-installation pour OpenStack Ceilometer
- Configuration de pré-installation pour OpenStack Swift
- Configuration de pré-installation pour Microsoft Azure
- Installation du logiciel Data Collector
- Validation de collecte de données
- Désinstallation de Data Collector
- Démarrage manuel de Data Collector
- Annexe A. Configuration du pare-feu : ports par défaut
Création d'un utilisateur AWS IAM
La collecte de données requiert un utilisateur IAM (Identity and Access Management) AWS (Amazon Web Services) disposant d'autorisations restreintes. Cet utilisateur doit disposer de l'autorisation en lecture seule pour collecter des enregistrements de facturation à partir du compartiment S3 et accéder aux méthodes de l'API AWS pour récupérer des données sur les ressources EC2 et un compartiment S3.
Se reporter à Association de comptes AWS pour la collecte de données de facturation consolidées.
Dans la console de gestion IAM AWS, créez un utilisateur IAM, qui sera spécifiquement utilisé par APTARE IT Analytics Data Collector.
Cliquez sur
et entrez un nom d'utilisateur.Vérifiez que l'option Générer une clé d'accès pour chaque utilisateur est sélectionnée.
Cette configuration crée les informations d'authentification de sécurité suivantes : ID de clé d'accès et Clé d'accès secrète.
Téléchargez ces informations d'authentification ; elles seront requises ultérieurement lors de la configuration d'une politique Data Collector.
Ces informations d'authentification sont requises lors de la configuration de la politique APTARE IT Analytics Data Collector pour AWS. La clé d'accès et la clé d'accès secrète seront utilisées par Data Collector pour effectuer des demandes en lecture seule aux API AWS.
Dans la fenêtre IAM, sélectionnez l'utilisateur IAM que vous venez de créer et accordez-lui des autorisations en joignant la politique AccèsLectureSeule fournie par AWS.
Cette politique en lecture seule permet à Data Collector de récupérer des données relatives aux ressources EC2 et aux compartiments S3.
Si vous préférez créer une politique AWS personnalisée, par exemple pour limiter l'accès aux compartiments contenant des données sensibles.
Se reporter à Exemple de politique AWS personnalisée pour la collecte APTARE IT Analytics pour AWS.
Pour associer des comptes AWS, consultez la section suivante.
Se reporter à Association de comptes AWS pour la collecte de données de facturation consolidées.