Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Abilitare l'automazione

Quando accedi alla sezione Automazione della console Compute Optimizer per la prima volta, ti viene chiesto di abilitare la funzione utilizzando l'account con cui hai effettuato l'accesso. Puoi anche scegliere di utilizzare l'API Compute Optimizer Automation AWS , l'interfaccia a riga di comando (AWS CLI) o. SDKs

Abilitando questa funzionalità, autorizzi Compute Optimizer a implementare consigli di ottimizzazione AWS gestendo le risorse del tuo account. Ciò include la creazione di snapshot Amazon EBS, l'eliminazione di volumi EBS e la modifica dei volumi EBS. In futuro, AWS potrebbe ampliare i tipi di consigli di ottimizzazione che AWS Compute Optimizer può implementare e le AWS risorse che può gestire.

Per abilitare l'automazione, sono necessarie autorizzazioni specifiche per aggiornare la configurazione di registrazione di Automation e creare il ruolo collegato al servizio necessario. Per ulteriori informazioni sui ruoli collegati ai servizi, consulta Utilizzo di ruoli collegati ai servizi per AWS Compute Optimizer.

Per abilitare l'automazione utilizzando le policy IAM, consulta. Abilitare l'automazione

Se stai abilitando l'automazione per gli account dei membri nella tua organizzazione, l'account di gestione necessita anche delle autorizzazioni per associare e dissociare gli account. Queste autorizzazioni consentono all'account di gestione di abilitare l'automazione per gli account dei membri e di configurare se l'account di gestione può implementare ottimizzazioni per conto dell'account membro. Per ulteriori informazioni, consulta Abilitare l'automazione per la tua organizzazione.

Politica per abilitare l'automazione per il tuo account

La seguente dichiarazione politica abilita l'automazione per il tuo account.

{
    "Version": "2012-10-17",                   
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "arn:aws:iam::*:role/aws-service-role/aco-automation.amazonaws.com/AWSServiceRoleForComputeOptimizerAutomation",
            "Condition": {"StringLike": {"iam:AWSServiceName": "aco-automation.amazonaws.com"}}
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:PutRolePolicy", 
                "iam:AttachRolePolicy"
            ],
            "Resource": "arn:aws:iam::*:role/aws-service-role/aco-automation.amazonaws.com/AWSServiceRoleForComputeOptimizerAutomation"
        },
        {
            "Effect": "Allow",
            "Action": "aco-automation:UpdateEnrollmentConfiguration",
            "Resource": "*"
        }
    ]
}