View a markdown version of this page

Erstellung von Berichten zur Einhaltung von Vorschriften und Resilienz - AWS Resilience Hub

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erstellung von Berichten zur Einhaltung von Vorschriften und Resilienz

Voraussetzungen

Bevor Sie einen Bericht erstellen können, muss Ihr Service über Folgendes verfügen:

  • Eine Berichtsausgabekonfiguration, die den Amazon S3 S3-Bucket angibt, in den Berichte geliefert werden.

  • Eine Aufruferrolle, die der nächsten Generation des Resilience Hub-Service vertraut und über Schreibberechtigungen für den konfigurierten Amazon S3 S3-Bucket verfügt.

  • Mindestens eine abgeschlossene Bewertung mit dem Status. SUCCESS

Sie können Berichtsausgaben konfigurieren, wenn Sie einen Service erstellen oder aktualisieren:

aws resiliencehubv2 update-service \
  --service-arn "arn:aws:resiliencehub:us-east-1:123456789012:service/my-service:abc123" \
  --report-configuration '{"reportOutputs": [{"s3": {"bucketPath": "my-report-bucket", "bucketOwner": "123456789012"}}]}'

Die Aufruferrolle muss über eine Berechtigungsrichtlinie verfügen, die für den Ziel-Bucket gewährt s3:PutObject wird. Das folgende Beispiel zeigt die mindestens erforderliche Richtlinie.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "s3:PutObject",
      "Resource": "arn:aws:s3:::my-report-bucket/*"
    }
  ]
}
Anmerkung

Wenn Ihr Bucket ein Präfix in bucketPath (z. B.my-report-bucket/reports) verwendet, grenzen Sie die Ressource entsprechend ein (z. B.arn:aws:s3:::my-report-bucket/reports/*).

Anmerkung

Wenn Ihr Amazon S3 S3-Bucket mit SSE-KMS Verschlüsselung konfiguriert ist, benötigt kms:GenerateDataKey die Aufruferrolle auch kms:Encrypt Berechtigungen für den KMS-Schlüssel des Buckets.

Generierung eines Bewertungsberichts zum Fehlermodus

So generieren Sie nach der Durchführung einer Bewertung einen Bericht:

  1. Navigieren Sie zu Ihrem Service.

  2. Wählen Sie die Registerkarte Bewertung.

  3. Wählen Sie Bericht erstellen aus.

Berichte anzeigen

Wählen Sie in der linken Navigationsleiste Berichte aus. Auf der Berichtsseite werden alle generierten Bewertungsberichte zum Fehlermodus angezeigt, auf die Sie Zugriff haben. Auf dieser Seite können Sie Berichte ansehen, herunterladen oder teilen.