Ajouter un compte AWS principal

Lorsque vous ajoutez un compte AWS principal, vous pouvez ajouter automatiquement tous les comptes AWS liés de votre organisation dans vRealize Network Insight.

Conditions préalables

• Configuration du pare-feu pour l'accès à l'API AWS
• Créer une stratégie de compte principal ou lié .
• Créer un rôle dans AWS.
• Créez un utilisateur dans le compte AWS.
• Obtenez votre ID de clé d'accès Amazon que vous avez créé dans la console AWS. Pour plus de détails, consultez le site http://docs.aws.amazon.com/general/latest/gr/managing-aws-access-keys.html.
• Obtenez le rôle ARN (Amazon Resource Names) du compte AWS lié . Reportez-vous à la section Noms de ressources Amazon (ARN) et espaces de noms de services AWS

Procédure

1. Accédez à Paramètres > Comptes et sources de données.
2. Cliquez sur Ajouter une source.
3. Sous Clouds publics, sélectionnez Amazon Web Services.
4. Sur la page Ajouter un nouveau compte ou une nouvelle source AWS, fournissez les informations requises.

   Option	Action
   VM de collecteur	Sélectionnez une machine virtuelle de collecteur dans le menu déroulant.
   ID de la clé d'accès	Entrez votre ID de clé d'accès Amazon.
   Clé d'accès secrète	Entrez la clé d’accès secrète correspondante. Note : vRealize Network Insight prend 15 à 20 minutes pour collecter les données de votre compte AWS.
   Proxy Web (facultatif)	Sélectionnez un proxy Web dans le menu déroulant.

5. Cliquez sur Valider.
   Si le nombre de VM découvertes dépasse la capacité de la plate-forme ou d'un nœud de collecteur, ou les deux, la validation échoue. Vous ne serez pas autorisé à ajouter une source de données avant d'augmenter la taille de bloc de la plate-forme ou de créer un cluster. La capacité spécifiée pour chaque taille de bloc avec et sans flux est la suivante :

   Taille de bloc	Machines virtuelles	État des flux
   Grande	6 000	Actif
   Grande	10 000	Désactiver
   Moyenne	3 000	Actif
   Moyenne	6 000	Désactiver

6. Une fois la validation de votre compte AWS terminée, cochez la case Ajouter des comptes liés automatiquement (uniquement pour le compte principal).
   1. Dans Nom ARN du rôle, entrez les noms de ressources Amazon (ARN) du compte AWS lié pour approuver le compte AWS principal .
7. Pour obtenir des informations approfondies sur votre environnement, cochez la case Activer la collecte de données de flux (hautement recommandé).
8. (Facultatif) Pour activer l'accès spécifique à des régions, cochez la case Autoriser l'accès uniquement à des régions AWS spécifiques.
9. Dans la zone de texte Surnom, entrez un surnom.
10. Dans la zone de texte Remarques (facultatif), vous pouvez ajouter une remarque, si nécessaire.
11. Cliquez sur Envoyer.

Résultats

vRealize Network Insight valide le rôle ARN et ajoute le compte.