AWS 快速入门指南

1. 使用 ssh，以 支持 用户身份登录到 SevOne NMS 设备。

   ssh support@<NMS appliance>

2. 在 NMS 容器中打开 shell。

   sudo podman exec -it nms-nms-nms /bin/bash

3. 将目录切换到 /config/aws/terraform/envs/infrastructure_role。
4. 更新 terraform.tfvars中的以下值。
   重要： 变量前缀必须是、

   • 在 1 到 20 个字符之间
   • 仅包含小写字母，数字或连字符
   • 以字母或数字开头和结尾

   
   account_id         = <YOUR AWS ACCOUNT NUMBER>
   prefix             = <PREFIX TO UNIQUELY IDENTIFY RESOURCES>
   

   使用注释中的示例发布了空的 "terraform.tfvars" 文件

   
   ## Your 12 digit AWS account number
   # account_id              = 012345678901
   
   ## Prefix to uniquely identify resources that are created in AWS
   ## - Must be all lowercase due to S3 bucket naming restrictions
   # prefix                  = "sevone"
   

5. 使用在 访问密钥凭证部分中创建的基础结构用户的访问密钥标识和密钥设置以下环境变量。 有关为 IAM 用户创建访问密钥的更多信息，请参阅 https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_access-keys.html

   
   export AWS_ACCESS_KEY_ID="mykey"
   export AWS_SECRET_ACCESS_KEY="mysecret"
   export AWS_REGION="us-east-1"
   

6. 应用 Terraform 文件。

   
   terraform init
   terraform plan
   terraform apply
   

   重要信息: 请记下输出值 infrastructure_role_arn，因为在下面的 运行 Terraform 以部署 AWS 资源 部分中需要该值。

1. 将目录切换到 /config/aws/terraform/envs/collector_infrastructure。

   cd /config/aws/terraform/envs/collector_infrastructure

2. 更新 terraform.tfvars中的以下值。

   使用注释中的示例发布了空的 "terraform.tfvars" 文件

   
   ## Your 12 digit AWS account number
   # account_id              = 012345678901
    
   ## AWS IAM User ARN that will be used to run the collector
   # collector_user_arn      = "arn:aws:iam::012345678901:user/person@company.com"
    
   ## AWS IAM Role ARN that will be used to install infrastructure
   ## - This can be found in the output of applying the `infrastructure_role` Terraform config
   # infrastructure_role_arn = "arn:aws:iam::012345678901:role/sevone_infrastructure_role"
    
   ## List of regions that you want to monitor
   # regions                 = ["us-east-1", "us-west-1"]
    
   ## Prefix to uniquely identify resources that are created in AWS
   ## - Must be all lowercase due to S3 bucket naming restrictions
   # prefix                  = "sevone"
   

   要点: 变量 前缀 必须是创建基础结构角色时使用的 同一 前缀。
   重要信息: 必须在要监视的每个区域中创建资源。 添加多个区域以创建资源时，可以在 terraform.tfvars 文件中添加为

   示例

   
   regions = ["us-east-1", "eu-central-1"]
   

3. 应用 Terraform 文件。

   
   cd gen
   terraform init
   terraform plan
   terraform apply
   cd ..
   terraform init
   terraform plan
   terraform apply
   

4. 需要以下输出中的详细信息才能在 SevOne NMS 中创建设备。
   1. 帐户标识
   2. 收集器角色
   3. sqs_队列
   4. 区域

1. 导航至 CloudWatch > 公制流。
2. 单击 创建度量流 以启动向导。
3. 选择 选择度量。
4. 选择 包含。
5. 选择以下名称空间，然后选择 Use: "AWS/<namespace> = All metrics names" 以获取所选名称空间的所有度量。
   1. AWS/EC2
   2. AWS/S3
   3. AWS /NATGateway
   4. AWS/TransitGateway
   5. AWS /DX
   6. AWS/EBS
   7. AWS/NetworkELB
   8. AWS /VPN
   9. AWS /Lambda
   10. AWS/Route53
   11. AWS/Route53Resolver
   
6. 命名度量流。
   注: 您将需要下一节的 将资源添加到帐户 部分中的 S3 存储区的名称。
7. 单击 创建度量流 以完成配置。

要创建角色以供 Terraform 使用，必须首先定义将添加到角色的策略。

1. 浏览至 IAM > 策略。
2. 单击 " 创建策略 "按钮启动向导。
3. 将 策略编辑器 切换到 JSON。
4. 粘贴以下策略定义。
   重要： 变量前缀必须是、

   1. 在 1 到 20 个字符之间
   2. 仅包含小写字母，数字或连字符
   3. 以字母或数字开头和结尾

   此前缀用于 Terraform ，并在 Terraform 运行时附加到为 AWS 插件创建的所有资源。
   注: 您需要将以下策略语句中 PREFIX 的实例替换为您选取的前缀，然后将 ACCOUNT_ID 的实例替换为将在其中创建资源的帐户的 AWS 帐户标识。

   
   { 
       "Version": "2012-10-17", 
       "Statement": [ 
           { 
               "Action": [ 
                   "cloudwatch:TagResource", 
                   "cloudwatch:ListTagsForResource" 
               ], 
               "Effect": "Allow", 
               "Resource": "arn:aws:cloudwatch:*:ACCOUNT_ID:*PREFIX*", 
               "Sid": "" 
           }, 
           { 
               "Action": [ 
                   "firehose:ListTagsForDeliveryStream", 
                   "firehose:DescribeDeliveryStream", 
                   "firehose:DeleteDeliveryStream", 
                   "firehose:CreateDeliveryStream" 
               ], 
               "Effect": "Allow", 
               "Resource": "arn:aws:firehose:*:ACCOUNT_ID:deliverystream/PREFIX*", 
               "Sid": "" 
           }, 
           { 
               "Action": [ 
                   "iam:TagRole", 
                   "iam:PutRolePolicy", 
                   "iam:PassRole", 
                   "iam:ListRolePolicies", 
                   "iam:ListInstanceProfilesForRole", 
                   "iam:ListAttachedRolePolicies", 
                   "iam:GetRolePolicy", 
                   "iam:GetRole", 
                   "iam:DeleteRolePolicy", 
                   "iam:DeleteRole", 
                   "iam:CreateRole" 
               ], 
               "Effect": "Allow", 
               "Resource": " arn:aws:iam::ACCOUNT_ID:role/PREFIX*", 
               "Sid": "" 
           }, 
           { 
               "Action": [ 
                   "cloudwatch:StopMetricStreams", 
                   "cloudwatch:StartMetricStreams", 
                   "cloudwatch:PutMetricStream", 
                   "cloudwatch:ListMetricStreams", 
                   "cloudwatch:GetMetricStream", 
                   "cloudwatch:DeleteMetricStream" 
               ], 
               "Effect": "Allow", 
               "Resource": " arn:aws:cloudwatch:*:ACCOUNT_ID:*PREFIX*", 
               "Sid": "" 
           }, 
           { 
               "Action": [ 
                   "s3:PutObject", 
                   "s3:PutLifecycleConfiguration", 
                   "s3:PutBucketTagging", 
                   "s3:PutBucketPublicAccessBlock", 
                   "s3:PutBucketNotification", 
                   "s3:PutBucketAcl",
                   "s3:ListBucket", 
                   "s3:ListAllMyBuckets", 
                   "s3:GetReplicationConfiguration", 
                   "s3:GetLifecycleConfiguration", 
                   "s3:GetEncryptionConfiguration", 
                   "s3:GetBucketWebsite", 
                   "s3:GetBucketVersioning", 
                   "s3:GetBucketTagging", 
                   "s3:GetBucketRequestPayment",
                   "s3:GetBucketPublicAccessBlock", 
                   "s3:GetBucketPolicyStatus", 
                   "s3:GetBucketPolicy", 
                   "s3:GetBucketObjectLockConfiguration", 
                   "s3:GetBucketNotification", 
                   "s3:GetBucketLogging", 
                   "s3:GetBucketLocation", 
                   "s3:GetBucketCORS", 
                   "s3:GetBucketAcl",
                   "s3:GetAccelerateConfiguration", 
                   "s3:DeleteBucket",
                   "s3:CreateBucket" 
               ],
               "Effect": "Allow", 
               "Resource": "arn:aws:s3:::*PREFIX*", 
               "Sid": "" 
           }, 
           { 
               "Action": [ 
                   "sqs:TagQueue", 
                   "sqs:SetQueueAttributes", 
                   "sqs:ListQueues", 
                   "sqs:ListQueueTags", 
                   "sqs:GetQueueUrl", 
                   "sqs:GetQueueAttributes", 
                   "sqs:DeleteQueue", 
                   "sqs:CreateQueue" 
               ], 
               "Effect": "Allow", 
               "Resource": "arn:aws:sqs:*:ACCOUNT_ID:*PREFIX*", 
               "Sid": "" 
           } 
       ] 
   } 
   

   
5. 单击下一步。
6. 在 策略详细信息下，输入 策略名称。
7. 单击 创建策略。

创建策略后，现在可以创建 IAM 角色。

1. 浏览至 IAM > 角色。
2. 单击 " 创建角色 "按钮启动向导。
3. 在 可信实体类型下，选择 AWS 帐户。
4. 在 AWS 账户下，选择此账户。
5. 单击下一步。
6. 在 许可权策略 下，搜索您在上一步中创建的策略的名称。
7. 单击上一步中创建的策略旁边的复选框。
8. 单击下一步。
9. 在 角色详细信息下，输入 角色名称
10. 单击 创建角色。