教程:确定用户资源分配 - Amazon Services Catalog
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

教程:确定用户资源分配

您可以借助 Amazon Service Catalog 控制台确定预配置产品的用户及与产品关联的资源。本教程将帮助您将该示例转换为您自己的特定预配置产品。

要管理账户的所有预配置产品,您需要AWSS 服务全面访问或对预配置产品的同等写入访问权限。有关更多信息,请参阅 。Identity and Access Management中的亚马逊 Service Catalog 指南。

确定预配置产品的用户和关联的资源

  1. 导航到预配置产品控制台:https://console.amazonaws.cn/servicecatalog/

  2. 预配置产品窗格中,选择。查看账户

  3. 确定要调查的预配置产品,然后选择预配置产品。

  4. 展开 Events 部分并记下 Provisioned product IDCloudformationStackARN 的值。

  5. 借助预配置产品 ID 确定与该产品对应的 Amazon CloudTrail 记录及请求用户 (这通常是在执行关联操作时输入电子邮件地址)。在本示例中,请求用户为“steve”。

    { "eventVersion":"1.03","userIdentity": { "type":"AssumedRole", "principalId":"[id]:steve", "arn":"arn:aws:sts::[account number]:assumed-role/SC-usertest/steve", "accountId":[account number], "accessKeyId":[access key], "sessionContext": { "attributes": { "mfaAuthenticated":[boolean], "creationDate":[timestamp] }, "sessionIssuer": { "type":"Role", "principalId":"AROAJEXAMPLELH3QXY", "arn":"arn:aws:iam::[account number]:role/[name]", "accountId":[account number], "userName":[username] } } }, "eventTime":"2016-08-17T19:20:58Z","eventSource":"servicecatalog.amazonaws.com", "eventName":"ProvisionProduct", "awsRegion":"us-west-2", "sourceIPAddress":[ip address], "userAgent":"Coral/Netty", "requestParameters": { "provisioningArtifactId":[id], "productId":[id], "provisioningParameters":[Shows all the parameters that the end user entered], "provisionToken":[token], "pathId":[id], "provisionedProductName":[name], "tags":[], "notificationArns":[] }, "responseElements": { "recordDetail": { "provisioningArtifactId":[id], "status":"IN_PROGRESS", "recordId":[id], "createdTime":"Aug 17, 2016 7:20:58 PM", "recordTags":[], "recordType":"PROVISION_PRODUCT", "provisionedProductType":"CFN_STACK", "pathId":[id], "productId":[id], "provisionedProductName":"testSCproduct", "recordErrors":[], "provisionedProductId":[id] } }, "requestID":[id], "eventID":[id], "eventType":"AwsApiCall", "recipientAccountId":[account number] }
  6. 使用CloudformationStackARN值确定 Amazon CloudFormation 事件,以查找有关所创建的资源的信息。您还可以借助 Amazon CloudFormation API 获取此信息。有关更多信息,请参阅 。亚马逊 CloudFormation API 参考。

注意,您可以借助 Amazon Service Catalog API 执行步骤 1 到步骤 4。有关更多信息,请参阅 。亚马逊 Service Catalog 开发人员指南。