添加主 AWS 帐户

通过添加主 AWS 帐户，您可以在 vRealize Network Insight 中自动添加组织中的所有链接 AWS 帐户。

前提条件

• 为 AWS API 访问配置防火墙。
• 创建主帐户策略和链接帐户策略。
• 在 AWS 中创建角色。
• 在 AWS 帐户中创建用户。
• 获取您在 AWS 控制台中创建的 Amazon 访问密钥 ID。有关更多详细信息，请参见 http://docs.aws.amazon.com/general/latest/gr/managing-aws-access-keys.html。
• 获取链接 AWS 帐户的角色 Amazon 资源名称 (ARN)。请参见 Amazon 资源名称 (ARN) 和 AWS 服务命名空间

过程

1. 从左侧导航窗格中转到设置 > 帐户和数据源。
2. 单击添加源。
3. 在公有云下，选择 Amazon Web Services。
4. 在添加新 AWS 帐户或源页面中，提供所需的信息。

   选项	操作
   收集器虚拟机	从下拉菜单中选择一个收集器虚拟机。
   访问密钥 ID	输入 Amazon 访问密钥 ID。
   私有访问密钥	输入相应的密钥访问密钥。 注： vRealize Network Insight 需要 15 到 20 分钟的时间来收集您的 AWS 帐户数据。
   Web 代理 (可选)	从下拉菜单中选择一个 web 代理。

5. 单击验证。

   如果发现的虚拟机数超出平台或收集器节点的容量，则验证将失败。增加平台的块大小或创建集群之后，才可以添加数据源。带流和不带流的情况下每个块大小的指定容量如下所示：

   块大小	虚拟机	流状态
   大型	6k	活动
   大型	10k	取消激活
   中型	3k	活动
   中型	6k	取消激活

6. 完成 AWS 帐户验证后，选择自动添加链接帐户 (仅适用于主帐户)复选框。
   1. 在角色 ARN 中，输入链接 AWS 帐户的角色 - Amazon 资源名称以信任主 AWS 帐户。
7. 要深入了解环境，请选择启用流数据收集 (强烈建议) 复选框。
8. （可选） 要启用区域特定访问权限，请选择仅允许访问特定的 AWS 区域复选框。
9. （可选） 在昵称文本框中，输入昵称。
10. （可选） 在备注文本框中，根据需要添加备注。
11. 单击提交。

结果

vRealize Network Insight 会验证角色 ARN 并添加帐户。