添加主 AWS 帐户

通过添加主 AWS 帐户，您可以在 vRealize Network Insight 中自动添加组织中的所有链接 AWS 帐户。

前提条件

• 为 AWS API 访问配置防火墙。
• 创建主帐户策略和链接帐户策略。
• 在 AWS 中创建角色。
• 在 AWS 帐户中创建用户。
• 获取您在 AWS 控制台中创建的 Amazon 访问密钥 ID。有关更多详细信息，请参见 http://docs.aws.amazon.com/general/latest/gr/managing-aws-access-keys.html。
• 获取链接 AWS 帐户的角色 Amazon 资源名称 (ARN)。请参见 Amazon 资源名称 (ARN) 和 AWS 服务命名空间

过程

1. 在设置页面上，单击帐户和数据源。
2. 单击添加源。
3. 在公有云下，单击 Amazon Web Services。
4. 在添加新 AWS 帐户或源页面中，提供所需的信息。

   选项	操作
   收集器虚拟机	从下拉菜单中选择一个收集器虚拟机。
   访问密钥 ID	输入 Amazon 访问密钥 ID。
   私有访问密钥	输入相应的密钥访问密钥。 注： vRealize Network Insight 需要 15 到 20 分钟的时间来收集您的 AWS 帐户数据。
   Web 代理 (可选)	从下拉菜单中选择一个 web 代理。

5. 单击验证。
   如果发现的虚拟机数超出平台或收集器节点的容量，则验证将失败。增加平台的块大小或创建集群之后，才可以添加数据源。带流和不带流的情况下每个块大小的指定容量如下所示：

   块大小	虚拟机	流状态
   大型	6k	活动
   大型	10k	取消激活
   中型	3k	活动
   中型	6k	取消激活

6. 完成 AWS 帐户验证后，选择自动添加链接帐户复选框。
   1. 在角色 ARN 中，输入链接 AWS 帐户的角色 Amazon 资源名称以信任主 AWS 帐户。
7. 要深入了解环境，请选择启用流数据收集 (强烈建议) 复选框。
8. （可选） 要启用区域特定访问权限，请选择仅允许访问特定的 AWS 区域复选框。
9. 为数据源输入昵称和备注。
10. 单击提交。
    vRealize Network Insight 会验证角色 ARN 并添加帐户。