As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Habilitando a automação

Quando você acessa a seção Automação do console do Compute Optimizer pela primeira vez, você é solicitado a ativar o recurso usando a conta com a qual está conectado. Você também pode optar por usar a API de automação do Compute Optimizer AWS , a interface de linha de comando (AWS CLI) ou. SDKs

Ao ativar esse recurso, você autoriza o Compute Optimizer a implementar recomendações de otimização AWS gerenciando recursos em sua conta. Isso inclui criar snapshots do Amazon EBS, excluir volumes do EBS e modificar volumes do EBS. No futuro, AWS pode expandir os tipos de recomendações de otimização que AWS Compute Optimizer podem ser implementadas e os AWS recursos que podem ser gerenciados.

Para ativar a automação, você precisa de permissões específicas para atualizar a configuração de registro da automação e criar a função vinculada ao serviço necessária. Para obter mais informações sobre os perfis vinculados ao serviço, consulte Usando funções vinculadas a serviços para AWS Compute Optimizer.

Para habilitar a automação usando políticas do IAM, consulteHabilitando a automação.

Se você estiver habilitando a automação para contas de membros em sua organização, a conta de gerenciamento também precisará de permissões para associar e desassociar contas. Essas permissões permitem que a conta de gerenciamento habilite a automação para contas de membros e configure se a conta de gerenciamento pode implementar otimizações em nome da conta de membro. Para obter mais informações, consulte Habilitando a automação para sua organização.

Política para habilitar a automação para sua conta

A declaração de política a seguir ativa a automação para sua conta.

{
    "Version": "2012-10-17",                   
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "arn:aws:iam::*:role/aws-service-role/aco-automation.amazonaws.com/AWSServiceRoleForComputeOptimizerAutomation",
            "Condition": {"StringLike": {"iam:AWSServiceName": "aco-automation.amazonaws.com"}}
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:PutRolePolicy", 
                "iam:AttachRolePolicy"
            ],
            "Resource": "arn:aws:iam::*:role/aws-service-role/aco-automation.amazonaws.com/AWSServiceRoleForComputeOptimizerAutomation"
        },
        {
            "Effect": "Allow",
            "Action": "aco-automation:UpdateEnrollmentConfiguration",
            "Resource": "*"
        }
    ]
}