aws management console - docs.aws.amazon.com · aws management console handbuch "erste...

58
AWS Management Console Handbuch "Erste Schritte" Version 1.0

Upload: others

Post on 21-Sep-2019

32 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management ConsoleHandbuch "Erste Schritte"

Version 1.0

Page 2: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"

AWS Management Console: Handbuch "Erste Schritte"Copyright © 2019 Amazon Web Services, Inc. and/or its affiliates. All rights reserved.

Amazon's trademarks and trade dress may not be used in connection with any product or service that is not Amazon's,in any manner that is likely to cause confusion among customers, or in any manner that disparages or discreditsAmazon. All other trademarks not owned by Amazon are the property of their respective owners, who may or may notbe affiliated with, connected to, or sponsored by Amazon.

Page 3: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"

Table of ContentsArbeiten mit der AWS Management Console .......................................................................................... 1

Was ist das AWS Management Console? ...................................................................................... 1Erste Schritte mit einem Service ................................................................................................... 1Hinzufügen und Entfernen von Verknüpfungen ................................................................................ 2Auswahl einer Region ................................................................................................................. 2Ändern des Passworts ................................................................................................................ 2Abrufen von Rechnungsinformationen ............................................................................................ 3Verwenden des gewünschten Geräts ............................................................................................. 3Fehlersuche ............................................................................................................................... 3

Beheben von Problemen beim Laden von Seiten mit Internet Explorer 11 .................................... 4Arbeiten mit AWS-Ressourcengruppen .................................................................................................. 5

Was sind Ressourcengruppen? .................................................................................................... 5Anwendungsfälle für Ressourcengruppen ............................................................................... 6

AWS-Ressourcengruppen und Berechtigungen ............................................................................... 6AWS-Ressourcengruppen-Ressourcen ........................................................................................... 7So funktioniert Tagging ................................................................................................................ 7Unterstützte Ressourcen .............................................................................................................. 7

Unterstützte Ressourcen für AWS-Ressourcengruppen ............................................................. 8Unterstützte Ressourcen für das Markieren mit Tags mittels Tag Editor ..................................... 15

Erste Schritte ........................................................................................................................... 17Voraussetzungen .............................................................................................................. 17Erstellen von Gruppen ....................................................................................................... 21

Aktualisieren von Gruppen ......................................................................................................... 27Aktualisieren von Gruppen (Konsole) ................................................................................... 28Aktualisieren von Gruppen (AWS CLI) ................................................................................. 31

Löschen von Gruppen ............................................................................................................... 33CloudTrail-Integration ................................................................................................................. 34

Ressourcengruppen-Informationen in CloudTrail .................................................................... 34Grundlagen von Ressourcengruppen-Protokolldateieinträgen ................................................... 35

Anzeigen von Einsichten in Gruppen ........................................................................................... 36Enthaltene Einsichten ........................................................................................................ 36Amazon CloudWatch-Dashboards ....................................................................................... 37AWS Systems Manager Inventory and Compliance ................................................................ 37

Arbeiten mit dem Tag Editor ............................................................................................................... 39Suche von Ressourcen, die markiert werden sollen ........................................................................ 39

Anzeigen der Tags bestimmter Ressourcen .......................................................................... 42Exportieren von Ergebnissen zu CSV .................................................................................. 43Weitere Informationen finden Sie unter: ................................................................................ 43

Verwalten von Tags .................................................................................................................. 44Hinzufügen von Tags zu ausgewählten Ressourcen ............................................................... 44Bearbeiten von Tags ausgewählter Ressourcen ..................................................................... 46Entfernen von Tags aus ausgewählten Ressourcen ................................................................ 48Wiederholen fehlgeschlagener Tag-Änderungen .................................................................... 49Weitere Informationen finden Sie unter: ................................................................................ 50

Fehlerbehebung für Tag-Änderungen ........................................................................................... 50Weitere Informationen finden Sie unter: ................................................................................ 51

Markdown in AWS ............................................................................................................................ 52Paragraphen, Zeilenabstände und horizontale Linien ...................................................................... 52Überschriften ............................................................................................................................ 52Textformatierung ....................................................................................................................... 53Links ....................................................................................................................................... 53Listen ...................................................................................................................................... 53Tabellen und Schaltflächen (CloudWatch-Dashboards) ................................................................... 54

AWS-Glossar .................................................................................................................................... 55

Version 1.0iii

Page 4: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Was ist das AWS Management Console?

Arbeiten mit der AWS ManagementConsole

Willkommen bei der AWS Management Console. Dieses Handbuch bietet eine kurze Einführung in dieArbeit mit der Konsole. Informationen zum Arbeiten mit einzelnen Services in der Konsole finden Sie in derAWS-Dokumentation.

Themen• Was ist das AWS Management Console? (p. 1)• Erste Schritte mit einem Service (p. 1)• Hinzufügen und Entfernen von Verknüpfungen (p. 2)• Auswahl einer Region (p. 2)• Ändern des Passworts (p. 2)• Abrufen von Rechnungsinformationen (p. 3)• Verwenden des gewünschten Geräts (p. 3)• Fehlersuche (p. 3)

Was ist das AWS Management Console?Die AWS Management Console ist eine Webanwendung, die eine breite Auswahl von Servicekonsolen zurVerwaltung von Amazon Web Services umfasst und sich auf diese bezieht. Wenn Sie sich zum ersten Malanmelden, sehen Sie die Startseite der Konsole.

Die Startseite bietet Zugriff auf alle Servicekonsolen sowie eine intuitive Benutzeroberfläche zum Erkundenvon AWS und zum Abrufen hilfreicher Tipps. Unter anderem bieten die einzelnen Servicekonsolen Toolsfür die Arbeit mit Amazon S3-Buckets, zum Starten und Verbinden mit Amazon EC2-Instances, zumEinrichten von Amazon CloudWatch-Alarmen und zum Abrufen von Informationen zu Ihrem Konto sowiezur Fakturierung.

Erste Schritte mit einem ServiceDie AWS Management Console bietet mehrere Methoden für die Navigation zu einzelnen Servicekonsolen.

So öffnen Sie eine Konsole für einen Service

Führen Sie eine der folgenden Aufgaben aus:

• Geben Sie den Namen des Service in das Suchfeld ein. Wählen Sie dann den gewünschten Service inder Liste der Suchergebnisse aus.

• Wählen Sie einen der zuletzt aufgerufenen Services unter dem Suchfeld aus.

 • Wählen Sie Services aus, um eine vollständige Liste der Services zu öffnen. Wählen Sie oben rechts auf

der Seite Group (Gruppe) aus, um die Services nach Kategorie aufzulisten, oder wählen Sie A–Z aus, umeine alphabetische Auflistung zu erhalten. Wählen Sie anschließend den gewünschten Service aus.

Version 1.01

Page 5: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Hinzufügen und Entfernen von Verknüpfungen

 

Hinzufügen und Entfernen von VerknüpfungenSie können Verknüpfungen für die am häufigsten verwendeten Konsolen hinzufügen.

So fügen Sie eine Verknüpfung hinzu

1. Klicken Sie in der Navigationsleiste auf das Pinsymbol.2. Ziehen Sie einen Service aus dem Menü auf die Navigationsleiste.

Sie können weitere Verknüpfungen hinzufügen und diese in beliebiger Reihenfolge auf derNavigationsleiste ablegen.

So entfernen Sie eine Verknüpfung

1. Klicken Sie in der Navigationsleiste auf das Pinsymbol.2. Ziehen Sie die Verknüpfung von der Navigationsleiste weg.

Auswahl einer RegionBei vielen Services können Sie eine Region auswählen, die festlegt, wo Ihre Ressourcen verwaltet werden.Für die AWS Management Console oder für einige Services wie beispielsweise IAM wählen Sie keineRegion aus.

So wählen Sie eine Region aus

1. Wählen Sie einen Service (p. 1) in der AWS Management Consoleaus, um die Konsole diesesService aufzurufen.

2. Wählen Sie auf der Navigationsleiste den Namen der aktuell angezeigten Region aus.

Wenn Sie eine Region auswählen, wird diese Region zum Standard in der Konsole.

Note

Wenn Sie AWS-Ressourcen erstellt haben, diese Ressourcen jedoch nicht in der Konsoleangezeigt werden, zeigt die Konsole möglicherweise Ressourcen aus einer anderen Region an.Einige Ressourcen (beispielsweise EC2-Instances) werden in einer bestimmten Region erstellt.Verwenden Sie zur Anzeige dieser Ressourcen die Regionsauswahl, um die Region auszuwählen,in der die Ressourcen erstellt wurden.

Ändern des PasswortsWenn Sie ein Konto besitzen, können Sie das Passwort für Ihr AWS-Konto über die AWS ManagementConsole ändern.

So ändern Sie Ihr Passwort

1. Wählen Sie auf der Navigationsleiste Ihren Kontonamen aus.

Version 1.02

Page 6: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Abrufen von Rechnungsinformationen

2. Wählen Sie Security Credentials (Sicherheitsanmeldeinformationen) aus.3. Die angezeigte Seite ist abhängig vom Typ des Kontos, das Sie für die Anmeldung verwendet haben.

Befolgen Sie die Anweisungen in der Konsole, um die Seite aufzurufen, auf der Sie Ihr Passwortändern können.

4. Geben Sie Ihr aktuelles Passwort einmal und das neue Passwort zweimal ein.

Das neue Passwort muss mindestens acht Zeichen lang sein und ein Symbol, eine Ziffer, einenGroßbuchstaben und einen Kleinbuchstaben enthalten.

5. Wenn Sie das Passwort-Formular vollständig ausgefüllt haben, wählen Sie Change Password(Passwort ändern) oder Save changes (Änderungen speichern) aus.

Abrufen von RechnungsinformationenWenn Sie über die erforderlichen Berechtigungen verfügen, können Sie Informationen zu Ihren AWS-Gebühren über die Konsole abrufen.

So rufen Sie Ihre Rechnungsinformationen ab

1. Wählen Sie auf der Navigationsleiste Ihren Kontonamen aus.2. Wählen Sie My Billing Dashboard (Mein Abrechnungs-Dashboard) aus.3. Suchen Sie über das AWS Billing and Cost Management-Dashboard eine Zusammenfassung

und eine Aufschlüsselung Ihrer monatlichen Ausgaben. Weitere Informationen finden Sie in unterBenutzerhandbuch für AWS Billing and Cost Management.

Verwenden des gewünschten GerätsDie AWS Management Console kann sowohl auf Tablets als auch auf anderen Geräten eingesetzt werden:

• Der horizontale und vertikale Anzeigeplatz wurden maximiert, damit mehr Inhalte auf dem Bildschirmangezeigt werden können.

 • Für eine optimierte Touch-Umgebung wurden Schaltflächen und Auswahlen vergrößert.

Die AWS Management Console ist auch als App für Android und iOS verfügbar. Diese App unterstütztfür den Mobilbetrieb geeignete Aufgaben und ergänzt die umfassende Browsererfahrung. So können Siebeispielsweise ganz einfach Ihre Amazon EC2-Instances und Amazon CloudWatch-Alarme auf IhremSmartphone anzeigen und verwalten.

Die mobile App für die AWS-Konsole können Sie aus dem Amazon Appstore, vonGoogle Play oder iTunesherunterladen.

FehlersucheZiehen Sie diesen Abschnitt zurate, um Lösungen für häufige Probleme mit der AWS Management Consolezu finden.

Version 1.03

Page 7: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Beheben von Problemen beim Laden

von Seiten mit Internet Explorer 11

Beheben von Problemen beim Laden von Seiten mitInternet Explorer 11Wenn Sie die AWS Management Console mit Internet Explorer 11 verwenden, kann der Browser einigeSeiten der Konsole möglicherweise nicht laden. Dieses Problem hängt mit der Kompatibilitätsansichtvon Internet Explorer zusammen. Um dieses Problem zu beheben, öffnen Sie die Einstellungen derKompatibilitätsansicht in Internet Explorer und deaktivieren Sie Intranetsites in Kompatibilitätsansichtanzeigen.

Weitere Informationen finden Sie unter Beheben von Problemen beim Anzeigen von Websites mithilfe derKompatibilitätsansicht.

Version 1.04

Page 8: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Was sind Ressourcengruppen?

Arbeiten mit AWS-Ressourcengruppen

Sie können mit Ressourcengruppen Ihre AWS-Ressourcen organisieren. Ressourcengruppen vereinfachendie gleichzeitige Verwaltung und Automatisierung von Aufgaben für eine große Zahl von Ressourcen. Indiesem Handbuch wird beschrieben, wie Sie Ressourcengruppen in AWS-Ressourcengruppen erstellenund verwalten.

Sie können über die folgenden Eintrittspunkte auf Ressourcengruppen zugreifen.

• Auf der Navigationsleiste der AWS Management Console.• Im linken Navigationsbereich der AWS Systems Manager-Konsole über den Eintrag für

Ressourcengruppen.• Über die Ressourcengruppen-API, in AWS CLI-Befehlen oder mittels AWS SDK-Programmiersprachen.

So arbeiten Sie mit Ressourcengruppen auf der Startseite der AWS Management Console

1. Melden Sie sich bei der AWS Management Console an.2. Wählen Sie auf der Navigationsleiste Resource Groups (Ressourcengruppen) aus.

3. Wählen Sie in Saved Groups (Gespeicherte Gruppen) eine Ressourcengruppe aus oder wählen SieCreate a Group (Gruppe erstellen) aus.

Was sind Ressourcengruppen?In AWS ist eine Ressource eine Entität, mit der Sie arbeiten können. Beispiele sind Amazon EC2-Instances, AWS CloudFormation-Stacks oder Amazon S3-Buckets. Wenn Sie mit mehreren Ressourcenarbeiten, kann es nützlich sein, sie als Gruppe zu verwalten, anstatt für jede Aufgabe von einem AWS-Service zu einem anderen zu wechseln. Wenn Sie große Zahlen verwandter Ressourcen verwalten, z. B.EC2-Instances, die eine Anwendungsebene bilden, müssen Sie wahrscheinlich für diese Ressourcengleichzeitig Massenaktionen ausführen. Beispiele für Massenaktionen sind:

• Anwenden von Updates oder Sicherheits-Patches.• Aktualisieren von Anwendungen.• Öffnen oder Schließen von Ports für den Netzwerkdatenverkehr.• Sammeln von spezifischen Protokoll- und Überwachungsdaten aus Ihrer Instance-Flotte.

Version 1.05

Page 9: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Anwendungsfälle für Ressourcengruppen

Eine Ressourcengruppe ist eine Sammlung von AWS-Ressourcen, die sich alle in derselben AWS-Regionbefinden und mit den in einer Abfrage angegebenen Kriterien übereinstimmen. In Ressourcengruppen,gibt es zwei Arten von Abfragen, auf deren Basis Sie eine Gruppe erstellen können. Beide Abfragetypenenthalten Ressourcen, die im Format AWS::service::resource angegeben werden.

• Tag-basiert

Tag-basierte Abfragen enthalten Listen mit Ressourcen und Tags. Tags sind Schlüssel, die helfen,Ressourcen in Ihrer Organisation zu identifizieren und zu sortieren. Optional können Tags Werte fürSchlüssel enthalten.

• AWS CloudFormation-Stack-basiert

In einer AWS CloudFormation-Stack-basierten Abfrage wählen Sie einen AWS CloudFormation-Stackin Ihrem Konto in der aktuellen Region und anschließend die Ressourcentypen im Stack aus, die inder Gruppe enthalten sein sollen. Sie können nur einen AWS CloudFormation-Stack als Basis für IhreAbfrage verwenden.

Ressourcengruppen können verschachtelt sein; eine Ressourcengruppe kann vorhandeneRessourcengruppen in derselben Region enthalten.

Anwendungsfälle für RessourcengruppenStandardmäßig ist die AWS Management Console nach AWS-Service organisiert. Im Fall vonRessourcengruppen können Sie jedoch eine benutzerdefinierte Konsole erstellen, die Informationenbasierend auf in Tags angegebenen Kriterien oder basierend auf den Ressourcen in einem AWSCloudFormation organisiert und konsolidiert. Die folgende Liste beschreibt einige Fälle, in denen dieRessourcengruppierung Ihnen helfen kann, Ihre Ressourcen zu organisieren.

• Eine Anwendung mit verschiedenen Phasen wie Entwicklung, Staging und Produktion.• Projekte, die von mehreren Abteilungen oder Personen verwaltet werden.• Eine Reihe von AWS-Ressourcen, die Sie gemeinsam für ein gemeinsames Projekt verwenden oder die

Sie als Gruppe verwalten oder überwachen möchten.• Eine Gruppe von Ressourcen, die zu Anwendungen gehören, die auf einer bestimmten Plattform

ausgeführt werden, z. B. Android oder iOS.

Angenommen, Sie entwickeln eine Webanwendung und verwalten separate Gruppen von Ressourcen fürIhre Alpha-, Beta- und Veröffentlichungsphase. Jede Version wird auf Amazon EC2 mit einem AmazonElastic Block Store-Speicher-Volume ausgeführt. Sie verwenden Elastic Load Balancing zum Verwaltendes Datenverkehrs und Route 53 zum Verwalten Ihrer Domäne. Ohne Ressourcengruppen müssen Siemöglicherweise auf mehrere Konsolen zugreifen, um den Status Ihrer Services zu überprüfen oder dieEinstellungen für eine Version Ihrer Anwendung zu ändern.

Mit Ressourcengruppen können Sie Ihre Ressourcen auf einer einzigen Seite anzeigen und verwalten.Angenommen, Sie verwenden das Tool, um für jede Version Ihrer Anwendung (Alpha, Beta undVeröffentlichung) eine Ressourcengruppe zu erstellen. Um Ihre Ressourcen für die Alpha-Version IhrerAnwendung zu überprüfen, öffnen Sie die Ressourcengruppe. Anschließend zeigen Sie die konsolidiertenInformationen auf der Ressourcengruppen-Seite an. Um eine bestimmte Ressource zu ändern, wählen Siedie Links der betreffenden Ressource auf der Ressourcengruppen-Seite aus, um auf die Servicekonsolemit den benötigten Einstellungen zuzugreifen.

AWS-Ressourcengruppen und BerechtigungenRessourcengruppen-Funktionsberechtigungen werden auf Kontoebene verliehen. Solange die Benutzer,die Ihr Konto gemeinsam verwenden, die korrekten IAM-Berechtigungen besitzen, können sie mit den von

Version 1.06

Page 10: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"AWS-Ressourcengruppen-Ressourcen

Ihnen erstellten Ressourcengruppen arbeiten. Informationen zum Erstellen von IAM-Benutzern finden Sieunter Erstellen eines IAM-Benutzers im IAM-Benutzerhandbuch.

Tags sind Eigenschaften einer Ressource. Daher werden Tags für Ihr gesamtes Konto freigegeben.Benutzer in einer Abteilung oder spezialisierten Gruppe können ein gemeinsames Vokabular (Tags)nutzen, um Ressourcengruppen zu erstellen, die für ihre Rollen und Verantwortlichkeiten sinnvoll sind.Ein gemeinsamer Pool von Tags bedeutet auch, dass sich Benutzer keine Sorgen über fehlende odermiteinander in Konflikt stehende Tag-Informationen machen müssen, wenn sie eine Ressourcengruppegemeinsam nutzen.

AWS-Ressourcengruppen-RessourcenIn Ressourcengruppen ist die einzige verfügbare Ressource eine Gruppe. Gruppen sind eindeutigeAmazon-Ressourcennamen (ARNs) zugeordnet. Weitere Informationen zu ARNs finden Sie unter Amazon-Ressourcennamen (ARNs) und AWS-Service-Namespaces in der Allgemeinen Amazon Web Services-Referenz.

Ressourcentyp ARN-Format

Ressourcengruppe arn:aws:resource-groups:region:account:group/group-name

So funktioniert TaggingTags sind Schlüssel-Wert-Paare, die als Metadaten Ihre AWS-Ressourcen organisieren. Sie können denmeisten AWS-Ressourcen beim Erstellen der Ressource Tags hinzuzufügen, unabhängig davon, ob essich um eine Amazon EC2-Instance, einen Amazon S3-Bucket oder eine andere Ressource handelt.Sie können jedoch auch mittels des Tag Editor Tags gleichzeitig zu mehreren unterstützten Ressourcenhinzufügen. Sie erstellen eine Abfrage für Ressourcen verschiedener Typen und fügen anschließend denRessourcen in den Suchergebnissen Tags hinzu oder entfernen oder ersetzen Tags. Abfragen weisenTags den Operator AND zu, sodass alle Ressourcen, die mit den angegebenen Ressourcentypen und allenangegebenen Tags übereinstimmen, von der Abfrage zurückgegeben werden.

Weitere Informationen zum Tagging finden Sie unter Arbeiten mit dem Tag Editor (p. 39) in diesemHandbuch. Sie können unterstützte Ressourcen (p. 7) mithilfe des Tag Editor und einige zusätzlicheRessourcen mithilfe der Tagging-Funktionalität in der Service-Konsole, in der Sie die betreffendeRessource erstellen und verwalten, mit Tags markieren.

Unterstützte RessourcenSie können mithilfe der AWS Management Console oder der AWS CLI zu zahlreichen AWS-RessourcenTags hinzufügen. Dieses Thema beschreibt Ressourcen, die Sie mittels AWS-Ressourcengruppenabfragen und zu Ressourcengruppen gruppieren können, sowie Ressourcen, die Sie mittels Tag Editor mitTags markieren können.

Themen• Unterstützte Ressourcen für AWS-Ressourcengruppen (p. 8)• Unterstützte Ressourcen für das Markieren mit Tags mittels Tag Editor (p. 15)

Version 1.07

Page 11: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Unterstützte Ressourcen für AWS-Ressourcengruppen

Unterstützte Ressourcen für AWS-RessourcengruppenMittels des AWS-Ressourcengruppen-Service können Sie Gruppen für die folgenden AWS Ressourcenerstellen. Die unterstützten Ressourcen unterscheiden sich etwas, je nachdem, ob Sie eine Tag-basierteGruppe oder eine AWS CloudFormation-Stack-basierte Gruppe erstellen. Ressourcen für globaleServices (z. B. Amazon CloudFront und Route 53) werden nur in Region USA Ost (N.-Virginia) (us-east-1)angezeigt.

Important

Eine Ressourcengruppe, die auf einer Abfrage für All supported resource types (Alle unterstütztenRessourcentypen) basiert, kann über die Zeit automatisch Mitglieder hinzufügen, wenn neueRessourcen durch Ressourcengruppen unterstützt werden. Wenn Sie Automatisierungen oderandere Massenaufgaben für eine vorhandene Ressourcengruppe basierend auf All supportedresource types (Alle unterstützten Ressourcentypen) ausführen, sollten Sie daran denken, dassdie Aktionen möglicherweise für eine sehr viel größere Zahl von Ressourcen als bei der erstenErstellung der Gruppe ausgeführt werden. Dies kann auch bedeuten, dass Automatisierungenoder Aufgaben, die Sie für andere Ressourcen erstellt haben, möglicherweise auf unbeabsichtigteRessourcen oder auf Ressourcen, für die die Aufgaben nicht ausgeführt werden können,angewendet werden.

Themen• Unterstützte Ressourcen für Tag-basierte Gruppen (p. 8)• Unterstützte Ressourcen für AWS CloudFormation-Stack-basierte Gruppen (p. 13)

Unterstützte Ressourcen für Tag-basierte Gruppen

Service Ressourcen

Amazon API Gateway • AWS::ApiGateway::Stage• AWS::ApiGateway::RestApi

Amazon AppStream • AWS::AppStream::Fleet• AWS::AppStream::ImageBuilder• AWS::AppStream::Stack

Version 1.08

Page 12: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Unterstützte Ressourcen für AWS-Ressourcengruppen

Service Ressourcen

AWS Certificate Manager • AWS::CertificateManager::Certificate

Amazon CloudFront (Ausschließlich in der Region Region USA Ost (N.-Virginia), us-east-1 unterstützt.)

• AWS::CloudFront::Distribution• AWS::CloudFront::StreamingDistribution

AWS CloudFormation • AWS::CloudFormation::Stack

AWS CloudTrail • AWS::CloudTrail::Trail

Amazon CloudWatch • AWS::CloudWatch::Alarm

Amazon CloudWatch Events • AWS::Events::Rule

Amazon CloudWatch Logs • AWS::Logs::LogGroup

AWS CodeBuild • AWS::CodeBuild::Project

Amazon Cognito • AWS:Cognito::IdentityPool• AWS::Cognito::UserPool

AWS Config • AWS::Config::ConfigRule

AWS Database Migration Service • AWS::DMS::Certificate• AWS::DMS::Endpoint• AWS::DMS::EventSubscription• AWS::DMS::ReplicationInstance• AWS::DMS::ReplicationSubnetGroup• AWS::DMS::ReplicationTask

AWS Data Pipeline • AWS::DataPipeline::Pipeline

Amazon DynamoDB • AWS::DynamoDB::Table

AWS Elastic Beanstalk • AWS::ElasticBeanstalk::Application• AWS::ElasticBeanstalk::ApplicationVersion• AWS::ElasticBeanstalk::ConfigurationTemplate

Version 1.09

Page 13: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Unterstützte Ressourcen für AWS-Ressourcengruppen

Service Ressourcen

Amazon Elastic Compute Cloud (Amazon EC2) • AWS::EC2::CapacityReservation• AWS::EC2::CustomerGateway• AWS::EC2::DHCPOptions• AWS::EC2::EIP• AWS::EC2::Host• AWS::EC2::Image• AWS::EC2::Instance• AWS::EC2::InternetGateway• AWS::EC2::LaunchTemplate• AWS::EC2::NatGateway• AWS::EC2::NetworkAcl• AWS::EC2::NetworkInterface• AWS::EC2::ReservedInstance• AWS::EC2::RouteTable• AWS::EC2::SecurityGroup• AWS::EC2::Snapshot• AWS::EC2::SpotInstanceRequest• AWS::EC2::Subnet• AWS::EC2::TransitGateway• AWS::EC2::TransitGatewayRouteTable• AWS::EC2::VPC• AWS::EC2::VPCPeeringConnection• AWS::EC2::VPNConnection• AWS::EC2::VPNGateway• AWS::EC2::Volume

Amazon Elastic Container Registry • AWS::ECR::Repository

Amazon Elastic Container Service • AWS::ECS::Cluster• AWS::ECS::ContainerInstance• AWS::ECS::Service• AWS::ECS::Task• AWS::ECS::TaskDefinition

AWS Elastic Beanstalk • AWS::ElasticBeanstalk::Environment

Amazon ElastiCache • AWS::ElastiCache::CacheCluster• AWS::ElastiCache::Snapshot

Amazon Elastic File System • AWS::EFS::FileSystem

Elastic Load Balancing • AWS::ElasticLoadBalancing::LoadBalancer• AWS::ElasticLoadBalancingV2::LoadBalancer• AWS::ElasticLoadBalancingV2::TargetGroup

Amazon EMR • AWS::EMR::Cluster

Amazon Elasticsearch Service • AWS::Elasticsearch::Domain

Version 1.010

Page 14: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Unterstützte Ressourcen für AWS-Ressourcengruppen

Service Ressourcen

Amazon FSx • AWS::FSx::FileSystem

Amazon S3 Glacier • AWS::Glacier::Vault

AWS Glue • AWS::Glue::Crawler• AWS::Glue::Job• AWS::Glue::Trigger

Amazon Inspector • AWS::Inspector::AssessmentTemplate

AWS IoT • AWS::IoT::TopicRule

AWS IoT Analytics • AWS::IoTAnalytics::Channel• AWS::IoTAnalytics::Datastore• AWS:: IoTAnalytics:: Dataset• AWS::IoTAnalytics::Pipeline

AWS Key Management Service • AWS::KMS::Key

Amazon Kinesis • AWS::Kinesis::Stream

Amazon Kinesis Data Firehose • AWS::KinesisFirehose::DeliveryStream

AWS Lambda • AWS::Lambda::Function

Amazon Managed Streaming for Apache Kafka • AWS::Kafka::Cluster

Amazon MQ • AWS::AmazonMQ::Broker• AWS::AmazonMQ::Configuration

AWS OpsWorks • AWS::OpsWorks::Instance• AWS::OpsWorks::Layer• AWS::OpsWorks::Stack

AWS Resource Access Manager • AWS::RAM::ResourceShare

Amazon Relational Database Service (AmazonRDS)

• AWS::RDS::DBCluster• AWS::RDS::DBClusterParameterGroup• AWS::RDS::DBInstance• AWS::RDS::DBParameterGroup• AWS::RDS::DBSecurityGroup• AWS::RDS::DBSnapshot• AWS::RDS::DBSubnetGroup• AWS::RDS::EventSubscription• AWS::RDS::OptionGroup• AWS::RDS::ReservedDBInstance

Amazon Redshift • AWS::Redshift::Cluster• AWS::Redshift::ClusterParameterGroup• AWS::Redshift::ClusterSecurityGroup• AWS::Redshift::ClusterSubnetGroup• AWS::Redshift::HSMClientCertificate

Version 1.011

Page 15: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Unterstützte Ressourcen für AWS-Ressourcengruppen

Service Ressourcen

AWS-Ressourcengruppen • AWS::ResourceGroups::Group

(Ermöglicht Ihnen das Erstellen einerverschachtelten Ressourcengruppe odereiner Ressourcengruppe, die andereRessourcengruppen enthält)

AWS RoboMaker • AWS::RoboMaker::DeploymentJob• AWS::RoboMaker::Fleet• AWS::RoboMaker::Robot• AWS::RoboMaker::RobotApplication• AWS::RoboMaker::SimulationApplication• AWS::RoboMaker::SimulationJob

Amazon Route 53 (Ausschließlich in der Region Region USA Ost (N.-Virginia), us-east-1 unterstützt.)

• AWS::Route53::Domain• AWS::Route53::HealthCheck• AWS::Route53::HostedZone

Amazon Route 53 Resolver (Ausschließlich in der Region Region USA Ost (N.-Virginia), us-east-1 unterstützt.)

• AWS::Route53Resolver::ResolverEndpoint• AWS::Route53Resolver::ResolverRule

Amazon SageMaker • AWS::SageMaker::Endpoint• AWS::SageMaker::EndpointConfig• AWS::SageMaker::HyperParameterTuningJob• AWS::SageMaker::Model• AWS::SageMaker::NotebookInstance• AWS::SageMaker::TrainingJob• AWS::SageMaker::TransformJob• AWS::SageMaker::Workteam

AWS Secrets Manager • AWS::SecretsManager::Secret

AWS Service Catalog • AWS::ServiceCatalog::CloudFormationProduct• AWS::ServiceCatalog::Portfolio

Amazon Simple Notification Service • AWS::SNS::Topic

Amazon Simple Queue Service • AWS::SQS::Queue

Amazon Simple Storage Service (Amazon S3) • AWS::S3::Bucket

AWS Step Functions • AWS::StepFunctions::Activity• AWS::StepFunctions::StateMachine

AWS Storage Gateway • AWS::StorageGateway::Gateway• AWS::StorageGateway::Volume

Version 1.012

Page 16: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Unterstützte Ressourcen für AWS-Ressourcengruppen

Service Ressourcen

AWS Systems Manager • AWS::SSM::Document• AWS::SSM::MaintenanceWindow• AWS::SSM::ManagedInstance• AWS::SSM::Parameter• AWS::SSM::PatchBaseline

Amazon WorkSpaces • AWS::WorkSpaces::Workspace

Unterstützte Ressourcen für AWS CloudFormation-Stack-basierteGruppen

Service Ressourcen

Amazon API Gateway • AWS::ApiGateway::RestApi

AWS Certificate Manager • AWS::CertificateManager::Certificate

AWS CloudFormation • AWS::CloudFormation::Stack

Amazon CloudFront (Ausschließlich in der Region Region USA Ost (N.-Virginia), us-east-1 unterstützt.)

• AWS::CloudFront::Distribution• AWS::CloudFront::StreamingDistribution

AWS CloudTrail • AWS::CloudTrail::Trail

Amazon CloudWatch • AWS::CloudWatch::Alarm• AWS::CloudWatch::Dashboard

Amazon CloudWatch Events • AWS::Events::Rule

Amazon CloudWatch Logs • AWS::Logs::LogGroup

Amazon Cognito • AWS::Cognito::IdentityPool• AWS::Cognito::UserPool

AWS Database Migration Service • AWS::DMS::Endpoint• AWS::DMS::ReplicationInstance

AWS Data Pipeline • AWS::DataPipeline::Pipeline

Amazon DynamoDB • AWS::DynamoDB::Table

Amazon Elastic Compute Cloud (Amazon EC2) • AWS::EC2::CustomerGateway• AWS::EC2::DHCPOptions• AWS::EC2::Instance• AWS::EC2::InternetGateway• AWS::EC2::LaunchTemplate• AWS::EC2::NatGateway• AWS::EC2::NetworkAcl• AWS::EC2::NetworkInterface

Version 1.013

Page 17: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Unterstützte Ressourcen für AWS-Ressourcengruppen

Service Ressourcen• AWS::EC2::RouteTable• AWS::EC2::SecurityGroup• AWS::EC2::Subnet• AWS::EC2::VPC• AWS::EC2::VPCPeeringConnection• AWS::EC2::VPNConnection• AWS::EC2::VPNGateway• AWS::EC2::Volume

Amazon ElastiCache • AWS::ElastiCache::CacheCluster

Amazon Elastic File System • AWS::EFS::FileSystem

Elastic Load Balancing • AWS::ElasticLoadBalancing::LoadBalancer• AWS::ElasticLoadBalancingV2::LoadBalancer• AWS::ElasticLoadBalancingV2::TargetGroup

Amazon EMR • AWS::EMR::Cluster

Amazon Elasticsearch Service • AWS::Elasticsearch::Domain

Amazon Inspector • AWS::Inspector::AssessmentTemplate

AWS Key Management Service • AWS::KMS::Key

Amazon Kinesis • AWS::Kinesis::Stream

AWS Lambda • AWS::Lambda::Function

AWS OpsWorks • AWS::OpsWorks::Instance• AWS::OpsWorks::Layer• AWS::OpsWorks::Stack

Amazon Relational Database Service (AmazonRDS)

• AWS::RDS::DBCluster• AWS::RDS::DBClusterParameterGroup• AWS::RDS::DBInstance• AWS::RDS::DBParameterGroup• AWS::RDS::DBSecurityGroup• AWS::RDS::DBSubnetGroup

Amazon Redshift • AWS::Redshift::Cluster• AWS::Redshift::ClusterParameterGroup• AWS::Redshift::ClusterSecurityGroup• AWS::Redshift::ClusterSubnetGroup

Amazon Route 53 (Ausschließlich in der Region Region USA Ost (N.-Virginia), us-east-1 unterstützt.)

• AWS::Route53::HealthCheck• AWS::Route53::HostedZone

Version 1.014

Page 18: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Unterstützte Ressourcen für das

Markieren mit Tags mittels Tag Editor

Service Ressourcen

Amazon SageMaker • AWS::SageMaker::Endpoint• AWS::SageMaker::EndpointConfig• AWS::SageMaker::Model• AWS::SageMaker::NotebookInstance

AWS Service Catalog • AWS::ServiceCatalog::CloudFormationProduct• AWS::ServiceCatalog::Portfolio

Amazon Simple Notification Service • AWS::SNS::Topic

Amazon Simple Storage Service (Amazon S3) • AWS::S3::Bucket

AWS Systems Manager • AWS::SSM::Document• AWS::SSM::Parameter• AWS::SSM::PatchBaseline

Amazon WorkSpaces • AWS::WorkSpaces::Workspace

Unterstützte Ressourcen für das Markieren mit Tagsmittels Tag EditorSie können mittels des Tag Editor in der AWS Management Console die folgenden AWS-Ressourcenmarkieren. Weitere Informationen finden Sie unter Arbeiten mit dem Tag Editor (p. 39).

Service Ressourcen

AWS CloudFormation • Stack

Amazon CloudWatch • Alarm

Amazon CloudWatch Events • Regel

Amazon CloudWatch Logs • Protokollgruppe

AWS Data Pipeline • Pipeline

Amazon DynamoDB • Tabelle

AWS Elastic Beanstalk • Anwendung

Amazon ElastiCache • Cache-Cluster• Snapshot

Amazon Elastic Compute Cloud (Amazon EC2) • Kunden-Gateway• DHCP-Optionen• EIP• Abbild• Instanz• Internet-Gateway• Netzwerk-ACL• Netzwerkschnittstelle

Version 1.015

Page 19: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Unterstützte Ressourcen für das

Markieren mit Tags mittels Tag Editor

Service Ressourcen• Reserved Instance• Routing-Tabelle• Sicherheitsgruppe• Snapshot• Spot-Instance-Anforderung• Subnetz• Volume• VPC• VPN-Verbindung• VPN-Gateway

Elastic Load Balancing • Classic Load Balancer (CLB)

Amazon EMR • Cluster

Glacier • Vault

Kinesis • Stream

AWS Lambda • Funktion

AWS Resource Access Manager • Ressourcenfreigabe

Amazon Relational Database Service (AmazonRDS)

• Datenbank-Instance• Datenbank-Optionsgruppe• Datenbank-Parametergruppe• Datenbank-Sicherheitsgruppe• Datenbank-Snapshots• Datenbank-Subnetzgruppe• Ereignisabonnement• Reservierte Datenbank-Instance

Amazon Redshift • Cluster• Hardware Security Module (HSM)-Client-

Zertifikat• Parametergruppe• Subnetzgruppe

AWS-Ressourcengruppen • Gruppe

Amazon Route 53 (Ausschließlich in der Region Region USA Ost (N.-Virginia), us-east-1 unterstützt.)

• Bereich• Zustandsprüfung• Gehostete Zone

Amazon Simple Storage Service (Amazon S3) • Bucket

AWS Storage Gateway • Gateway

Version 1.016

Page 20: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Erste Schritte

Erste Schritte mit AWS-RessourcengruppenIn AWS ist eine Ressource eine Entität, mit der Sie arbeiten können. Beispiele sind Amazon S3-Instances,Amazon Route 53-Buckets oder gehostete Amazon EC2-Zonen. Wenn Sie mit mehreren Ressourcenarbeiten, kann es nützlich sein, sie als Gruppe zu verwalten, anstatt für jede Aufgabe von einem AWS-Service zu einem anderen zu wechseln.

In diesem Abschnitt erhalten Sie Informationen zu den ersten Schritten mit AWS-Ressourcengruppen.Zunächst organisieren Sie AWS-Ressourcen, indem Sie sie in Tag Editor mit Tags markieren.Anschließend erstellen Sie in Ressourcengruppen Abfragen mit den Ressourcentypen, die in einer Gruppeenthalten sein sollen, und den Tags, die Sie auf Ressourcen angewendet haben.

Nachdem Sie Ressourcengruppen in Ressourcengruppen erstellt haben, verwenden Sie AWS SystemsManager-Tools wie Automation, um Verwaltungsaufgaben für Ihre Ressourcengruppen zu vereinfachen.Sie können Gruppen auch als Grundlage für die Anzeige von Einsichten in Bezug auf Überwachung undKonfiguration in AWS Systems Manager nutzen.

eitere Informationen zu den ersten Schritten mit AWS Systems Manager-Funktionen und -Tools finden Sieim AWS Systems Manager-Benutzerhandbuch.

Themen• Voraussetzungen für das Arbeiten mit AWS-Ressourcengruppen (p. 17)• Erstellen von Abfragen und Gruppen in AWS-Ressourcengruppen (p. 21)

Voraussetzungen für das Arbeiten mit AWS-RessourcengruppenBevor Sie mit Ressourcengruppen arbeiten, müssen Sie überprüfen, ob Sie über ein aktives AWS-Kontomit vorhandenen Ressourcen und entsprechenden Berechtigungen für das Markieren von Ressourcen undGruppen mit Tags verfügen.

Themen• Registrieren bei AWS (p. 17)• Erstellen von Ressourcen (p. 17)• Einrichten von Berechtigungen (p. 18)

Registrieren bei AWSWenn Sie kein AWS-Konto haben, führen Sie die folgenden Schritte zum Erstellen eines Kontos durch.

Um sich für AWS anzumelden:

1. Öffnen Sie https://aws.amazon.com/ und wählen Sie Create an AWS Account aus.2. Folgen Sie den Onlineanweisungen.

Erstellen von RessourcenSie können eine leere Ressourcengruppe erstellen. Sie können jedoch erst dann Einsichten anzeigenoder Aufgaben für Mitglieder der Ressourcengruppe ausführen, wenn Ressourcen in der Gruppevorhanden sind. Weitere Informationen zu den unterstützten Ressourcentypen finden Sie unter UnterstützteRessourcen (p. 7).

Version 1.017

Page 21: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Voraussetzungen

Einrichten von BerechtigungenUm Ressourcengruppen und Tag Editor vollständig nutzen zu können, benötigen Sie möglicherweisezusätzliche Berechtigungen für das Markieren von Ressourcen oder die Anzeige der Tag-Schlüssel und -Werte einer Ressource. Diese Berechtigungen gehören folgenden Kategorien an:

• Berechtigungen für einzelne Services, sodass Sie Ressourcen aus diesen Services mit einem Tagmarkieren und in Ressourcengruppen einfügen können.

• Berechtigungen, die für die Verwendung der Tag Editor-Konsole erforderlich sind.• Berechtigungen, die für die Verwendung der AWS-Ressourcengruppen-Konsole und -API erforderlich

sind.

Als Administrator können Sie Berechtigungen für Ihre Benutzer bereitstellen, indem Sie über den AWSIdentity and Access Management (IAM)-Service Richtlinien erstellen. Zunächst erstellen Sie IAM-Benutzer oder -Gruppen und wenden anschließend die Richtlinien mit den benötigten Berechtigungen an.Informationen zum Erstellen und Anfügen von IAM-Richtlinien finden Sie unter Arbeiten mit Richtlinien.

Berechtigungen für einzelne ServicesImportant

In diesem Abschnitt werden Berechtigungen beschrieben, die Sie benötigen, wenn SieRessourcen aus anderen Servicekonsolen und APIs mit Tags markieren und diese Ressourcen zuRessourcengruppen hinzufügen möchten.

Wie in Was sind Ressourcengruppen? (p. 5) beschrieben, stellt jede Ressourcengruppe eineSammlung von Ressourcen mit angegebenen Typen dar, denen mindestens ein Tag-Schlüssel oder-Wert gemeinsam ist. Um Tags zu einer Ressource hinzuzufügen, benötigen Sie die erforderlichenBerechtigungen für den Service, zu dem die Ressource gehört. Wenn Sie beispielsweise Amazon EC2-Instances mit einem Tag markieren möchten, müssen Sie Berechtigungen für die Tagging-Aktionen inder API dieses Service besitzen, beispielsweise für die im Amazon EC2-Benutzerhandbuch aufgelistetenTagging-Aktionen.

Um die Ressourcengruppenfunktion vollständig nutzen zu können, benötigen Sie weitere Berechtigungen,die Ihnen den Zugriff auf die Konsole eines Service und die Interaktion mit den dort vorhandenenRessourcen ermöglichen. Beispiele für solche Richtlinien für Amazon EC2 finden Sie unterBeispielrichtlinien für die Arbeit in der Amazon EC2-Konsole im Amazon EC2-Benutzerhandbuch für Linux-Instances.

Erforderliche Berechtigungen für Ressourcengruppen und Tag Editor

Um Ressourcengruppen und Tag Editor zu verwenden, müssen die folgenden Berechtigungen derRichtlinienanweisung des Benutzers in IAM hinzugefügt werden. Im folgenden Abschnitt wird beschrieben,wie Sie die erforderlichen Berechtigungen hinzuzufügen.

• resource-groups:* (Diese Berechtigung lässt alle Ressourcengruppen-Aktionen zu; um die Aktioneneinzuschränken, die für einen Benutzer verfügbar sind, können Sie das Sternchen durch eine bestimmteRessourcengruppen-Aktion ersetzen und weitere Berechtigungen wie erforderlich hinzufügen, umzusätzliche bestimmte Aktionen zuzulassen.)

• cloudformation:DescribeStackResources

• cloudformation:ListStackResources

• tag:GetResources

• tag:TagResources

• tag:UntagResources

Version 1.018

Page 22: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Voraussetzungen

• tag:getTagKeys

• tag:getTagValues

Gewähren von Berechtigungen für die Verwendung von AWS-Ressourcengruppen und Tag Editor

Um eine Richtlinie für die Verwendung von AWS-Ressourcengruppen und Tag Editor zu einem Benutzerhinzuzufügen, gehen Sie wie folgt vor.

1. Öffnen Sie die IAM-Konsole.2. Wählen Sie im Navigationsbereich Users (Benutzer) aus.3. Suchen Sie den Benutzer, dem Sie Berechtigungen für AWS-Ressourcengruppen und Tag Editor

erteilen möchten. Wählen Sie den Namen des Benutzers aus, um die Seite „Eigenschaften“ für denBenutzer zu öffnen.

4. Wählen Sie Add permissions (Berechtigungen hinzufügen) aus.5. Wählen Sie Attach existing policies directly (Vorhandene Richtlinien direkt zuordnen) aus.

6. Wählen Sie Create Policy (Richtlinie erstellen) aus.7. Fügen Sie auf der Registerkarte JSON die folgende Richtlinienanweisung ein.

{ "Version": "2012-10-17", "Statement": [ {

Version 1.019

Page 23: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Voraussetzungen

"Effect": "Allow", "Action": [ "resource-groups:*", "cloudformation:DescribeStackResources", "cloudformation:ListStackResources", "tag:GetResources", "tag:TagResources", "tag:UntagResources", "tag:getTagKeys", "tag:getTagValues" ], "Resource": "*" } ]}

Note

Diese Richtlinienanweisung erteilt ausschließlich Berechtigungen für AWS-Ressourcengruppen- und Tag Editor-Aktionen. Sie erteilt keinen Zugriff auf AWS SystemsManager-Aufgaben in der AWS-Ressourcengruppen-Konsole. Diese Richtlinie erteiltIhnen daher beispielsweise keine Berechtigungen für die Verwendung von SystemsManager Automation-Befehlen. Um Systems Manager-Aufgaben für Ressourcengruppenauszuführen, müssen Ihrer Richtlinie Systems Manager-Berechtigungen zugeordnet sein(z. B. ssm:*). Weitere Informationen zum Erteilen von Zugriffen auf Systems Manager findenSie unter Konfigurieren des Zugriffs auf Systems Manager im AWS Systems Manager-Benutzerhandbuch.

8. Wählen Sie Review policy (Prüfrichtlinie) aus.9. Geben Sie einen Namen und eine Beschreibung für die neue Richtlinie ein (z. B.

AWSResourceGroupsQueryAPIAccess).

10. Wählen Sie Create Policy (Richtlinie erstellen) aus.11. Nachdem die Richtlinie in IAM gespeichert wurde, können Sie sie weiteren Benutzern anfügen.

Weitere Informationen zum Hinzufügen einer Richtlinie zu Benutzern finden Sie unter Hinzufügen vonBerechtigungen durch direktes Anfügen von Richtlinien zum Benutzer im IAM-Benutzerhandbuch.

Version 1.020

Page 24: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Erstellen von Gruppen

Weitere Informationen zur AWS-Ressourcengruppen-Autorisierung und -Zugriffskontrolle

Ressourcengruppen unterstützt die Folgendes.

• Aktionsbasierte Richtlinien. Sie können beispielsweise eine Richtlinie erstellen, die Benutzern dieAusführung von ListGroups-Operationen, nicht jedoch anderer Operationen ermöglicht.

• Berechtigungen auf Ressourcenebene Ressourcengruppen unterstützt ARNs zur Angabe einzelnerRessourcen in der Richtlinie.

• Tagbasierte Autorisierung Ressourcengruppen unterstützt Ressourcen-Tags (p. 39) in der Bedingungeiner Richtlinie. Sie können beispielsweise eine Richtlinie erstellen, die Ressourcengruppen-Benutzernden vollständigen Zugriff auf eine Gruppe ermöglicht, die Sie markiert haben.

• Temporäre Anmeldeinformationen. Benutzer können eine Rolle mit einer Richtlinie annehmen, die AWS-Ressourcengruppen-Operationen zulässt.

Ressourcengruppen unterstützt keine ressourcenbasierten Richtlinien und besitzt keine serviceverknüpftenRollen.

Weitere Informationen zur Integration von Ressourcengruppen und Tag Editor mit AWS Identity and AccessManagement (IAM) finden Sie in den folgenden Themen im AWS Identity and Access Management-Benutzerhandbuch.

• AWS-Services, die mit IAM funktionieren• Aktionen, Ressourcen und Bedingungsschlüssel für AWS-Ressourcengruppen• Steuern des Zugrifgs mithilfe von Richtlinien

Erstellen von Abfragen und Gruppen in AWS-RessourcengruppenIn AWS-Ressourcengruppen sind Abfragen die Grundlagen von Gruppen. Sie können Ressourcengruppenauf der Basis von zwei Abfragetypen erstellen.

Tag-basiert

Tag-basierte Abfragen enthalten Listen von Ressourcen im Format AWS::service::resourceund Tags. Tags sind Schlüssel, die helfen, Ressourcen in Ihrer Organisation zu identifizieren und zusortieren. Optional können Tags Werte für Schlüssel enthalten.

In einer Tag-basierten Abfrage geben Sie auch die Tags an, die den Ressourcen gemeinsam sind,die Mitglieder der Gruppe werden sollen. Wenn Sie z. B. eine Ressourcengruppe mit allen AmazonEC2-Instances und Amazon S3-Buckets erstellen möchten, die Sie zum Ausführen der Testphaseeiner Anwendung verwenden, und Instances und Buckets vorhanden sind, die auf diese Weisemarkiert sind, wählen Sie aus der Dropdown-Liste die Ressourcentypen AWS::EC2::Instance undAWS::S3::Bucketaus. Anschließend geben Sie den Tag-Schlüssel Stage mit dem Tag-Wert Testan.

AWS CloudFormation-Stack-basiert

In einer AWS CloudFormation-Stack-basierten Abfrage wählen Sie einen AWS CloudFormation-Stackin Ihrem Konto in der aktuellen Region und anschließend die Ressourcentypen im Stack aus, die in derGruppe enthalten sein sollen. Sie können Ihre Abfrage nur auf einem einzigen AWS CloudFormation-Stack basieren. Ressourcengruppen unterstützt Abfragen, die auf AWS CloudFormation-Stacksbasieren und eine der folgenden Statusarten aufweisen.

Version 1.021

Page 25: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Erstellen von Gruppen

Wenn Sie eine Gruppe basierend auf einem AWS CloudFormation-Stack erstellen und der Status desStacks in einen Status geändert wird, der nicht als Basis für eine Gruppenabfrage unterstützt wird, z. B.DELETE_COMPLETE, ist die Gruppe nach wie vor vorhanden, besitzt jedoch keine Mitgliedsressourcen.• CREATE_COMPLETE• CREATE_IN_PROGRESS• DELETE_IN_PROGRESS• DELETE_FAILED• REVIEW_IN_PROGRESS• ROLLBACK_IN_PROGRESS• ROLLBACK_FAILED• UPDATE_IN_PROGRESS• UPDATE_COMPLETE_CLEANUP_IN_PROGRESS• UPDATE_COMPLETE• UPDATE_ROLLBACK_IN_PROGRESS• UPDATE_ROLLBACK_FAILED• UPDATE_ROLLBACK_COMPLETE_CLEANUP_IN_PROGRESS• UPDATE_ROLLBACK_COMPLETE

Nachdem Sie eine Ressourcengruppe erstellt haben, können Sie die Gruppe zur Anzeige vonEinsichten (p. 36) oder zur Ausführung von Aufgaben für die Ressourcen in der Gruppe verwenden.

Erstellen einer Abfrage und einer Gruppe (Konsole)Das folgende Verfahren zeigt, wie Sie eine Abfrage und eine Ressourcengruppe in der AWS ManagementConsole erstellen.

Themen• Erstellen einer Tag-basierten Gruppe (p. 22)• Erstellen einer AWS CloudFormation-Stack-basierten Gruppe (p. 24)

Erstellen einer Tag-basierten Gruppe

1. Öffnen Sie Ressourcengruppen oben links in der AWS Management Console. Wählen Sie Create aresource group (Ressourcengruppe erstellen) aus.

2. Wählen Sie auf der Seite Create query-based group (Abfragebasierte Gruppe erstellen) in Group type(Gruppentyp) den Gruppentyp Tag based (Tag-basiert) aus.

Version 1.022

Page 26: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Erstellen von Gruppen

3. Wählen Sie in Grouping criteria (Gruppierungskriterien) die Ressourcentypen aus, die in IhrerRessourcengruppe enthalten sein sollen. Eine Abfrage kann höchstens 20 Ressourcentypen enthalten.Wählen Sie für diese Anleitung AWS::EC2::Instance und AWS::S3::Bucket aus.

4. Geben Sie in Tags (Tags) einen Tag-Schlüssel oder ein Tag-Schlüssel-Wert-Paar an, um dieEC2-Instances und S3-Buckets in Ihrem Konto auf solche einzuschränken, die mit den von Ihnenangegebenen Werten markiert wurden. Wählen Sie Add (Hinzufügen) aus oder drücken Sie dieEingabetaste, wenn Ihr Tag fertig gestellt wurde. In diesem Beispiel filtern Sie nach Ressourcen mitdem Tag-Schlüssel Stage (Phase). Der Tag-Wert ist optional, engt die Ergebnisse der Abfrage jedochweiter ein. Um weitere Tags hinzuzufügen, wählen Sie Add (Hinzufügen) aus. Abfragen weisen Tagsden Operator AND zu, sodass alle Ressourcen, die mit den angegebenen Ressourcentypen und allenangegebenen Tags übereinstimmen, von der Abfrage zurückgegeben werden.

Version 1.023

Page 27: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Erstellen von Gruppen

5. Wählen Sie View group resources (Gruppenressourcen anzeigen) aus, um die Liste der EC2-Instancesund S3-Buckets in Ihrem Konto zurückzugeben, die mit dem oder den angegebenen Tag-Schlüssel(n)übereinstimmen.

6. Um eine Ressourcengruppe basierend auf Ihrer Abfrage zu erstellen, geben Sie einen Namen ein undfügen optional eine Beschreibung hinzu.

a. Geben Sie im Feld Group name (Gruppenname) einen Namen für Ihre Ressourcengruppe ein.

Ein Ressourcengruppenname darf höchstens 128 Zeichen einschließlich Buchstaben, Zahlen,Bindestrichen, Punkten und Unterstrichen enthalten. Der Name darf nicht mit AWS oder awsbeginnen. Diese Namen sind reserviert. Ein Ressourcengruppenname muss in der aktuellenRegion in Ihrem Konto eindeutig sein.

b. (Optional) Geben Sie in Group description (Gruppenbeschreibung) eine Beschreibung IhrerGruppe ein.

c. (Optional) Fügen Sie in Group tags (Gruppen-Tags) Tag-Schlüssel-Wert-Paare hinzu, die nur fürdie Ressourcengruppe und nicht für die Mitgliedsressourcen in der Gruppe gelten.

Gruppen-Tags sind nützlich, wenn Sie diese Gruppe zum Mitglied einer größeren Gruppe machenmöchten. Da zum Erstellen einer Gruppe mindestens ein Tag-Schlüssel angegeben werden muss,achten Sie darauf, dass Sie unter Group tags (Gruppen-Tags) mindestens einen Tag-Schlüssel zuGruppen hinzufügen, die Sie in größeren Gruppen verschachteln möchten.

7. Wählen Sie Create group (Gruppe erstellen) aus, wenn Sie fertig sind.

Erstellen einer AWS CloudFormation-Stack-basierten Gruppe

1. Öffnen Sie Ressourcengruppen oben links in der AWS Management Console.2. Wählen Sie Create a resource group (Ressourcengruppe erstellen) aus.3. Wählen Sie in Create query-based group (Abfragebasierte Gruppe erstellen) in Group type

(Gruppentyp) den Gruppentyp CloudFormation stack based (Cloudformation-Stack-basiert) aus.

Version 1.024

Page 28: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Erstellen von Gruppen

4. Wählen Sie den Stack aus, den Sie als Grundlage Ihrer Gruppe verwenden möchten. EineRessourcengruppe kann nur auf einem einzelnen Stack basieren. Um die Liste der Stacks zu filtern,beginnen Sie mit der Eingabe des Namens des Stacks. Nur Stacks mit unterstützten Statusartenwerden in der Liste angezeigt.

5. Wählen Sie die Ressourcentypen im Stack aus, die in der Gruppe enthalten sein sollen. BehaltenSie für diese Anleitung die Standardeinstellung bei, All supported resource types (Alle unterstütztenRessourcentypen). Weitere Informationen dazu, welche Ressourcentypen unterstützt werden und inder Gruppe enthalten sein können, finden Sie unter Unterstützte Ressourcen (p. 7).

6. Wählen Sie View group resources (Gruppenressourcen anzeigen) aus, um die Liste der Ressourcenim AWS CloudFormation-Stack zurückzugeben, die mit den von Ihnen ausgewählten Ressourcentypenübereinstimmen.

7. Um eine Ressourcengruppe basierend auf Ihrer Abfrage zu erstellen, geben Sie einen Namen ein undfügen optional eine Beschreibung hinzu.

a. Geben Sie im Feld Group name (Gruppenname) einen Namen für die Ressourcengruppe ein.

Version 1.025

Page 29: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Erstellen von Gruppen

Ein Ressourcengruppenname darf höchstens 128 Zeichen einschließlich Buchstaben, Zahlen,Bindestrichen, Punkten und Unterstrichen enthalten. Der Name darf nicht mit AWS oder awsbeginnen. Diese Namen sind reserviert. Ein Ressourcengruppenname muss in der aktuellenRegion in Ihrem Konto eindeutig sein.

b. (Optional) Geben Sie in Group description (Gruppenbeschreibung) eine Beschreibung IhrerGruppe ein.

c. (Optional) Fügen Sie in Group tags (Gruppen-Tags) Tag-Schlüssel-Wert-Paare hinzu, die nur fürdie Ressourcengruppe und nicht für die Mitgliedsressourcen in der Gruppe gelten.

Gruppen-Tags sind nützlich, wenn Sie diese Gruppe zum Mitglied einer größeren Gruppe machenmöchten. Da zum Erstellen einer Gruppe mindestens ein Tag-Schlüssel angegeben werden muss,achten Sie darauf, dass Sie unter Group tags (Gruppen-Tags) mindestens einen Tag-Schlüssel zuGruppen hinzufügen, die Sie in größeren Gruppen verschachteln möchten.

8. Wählen Sie Create group (Gruppe erstellen) aus, wenn Sie fertig sind.

Erstellen einer Abfrage und einer Gruppe (AWS CLI)Das folgende Verfahren zeigt, wie Sie eine Abfrage und eine Ressourcengruppe in der AWS CLI erstellen.

In der AWS CLI erstellen Sie eine Abfrage und eine Gruppe mit demselben Befehl. Die AWS CLI-Befehle indiesem Thema erstellen Gruppen.

Themen• Erstellen einer Tag-basierten Gruppe in Ressourcengruppen (p. 26)• Erstellen einer AWS CloudFormation-Stack-basierten Gruppe in Ressourcengruppen (p. 27)

Erstellen einer Tag-basierten Gruppe in RessourcengruppenEine Tag-basierte Gruppe basiert auf einer Abfrage des Typs TAG_FILTERS_1_0.

1. Geben Sie in einer AWS CLI-Sitzung Folgendes ein und drücken Sie anschließend die Eingabetaste.Ersetzen Sie die Werte für Gruppenname, Beschreibung, Ressourcensparend, Tag-Schlüssel undTag-Werte durch eigene Werte. Beschreibungen dürfen maximal 512 Zeichen enthalten, einschließlichBuchstaben, Zahlen, Bindestrichen, Unterstrichen, Satzzeichen und Leerzeichenn. Eine Abfrage kannhöchstens 20 Ressourcentypen enthalten. Ein Ressourcengruppenname darf höchstens 128 Zeicheneinschließlich Buchstaben, Zahlen, Bindestrichen, Punkten und Unterstrichen enthalten. Der Namedarf nicht mit AWS oder aws beginnen. Diese Namen sind reserviert. Ein Ressourcengruppennamemuss in Ihrem Konto eindeutig sein.

Es ist mindestens ein Wert für ResourceTypeFilters erforderlich. Um alle Ressourcentypenanzugeben, verwenden Sie AWS::AllSupported als Wert für ResourceTypeFilters.

aws resource-groups create-group --name resource-group-name --resource-query '{"Type":"TAG_FILTERS_1_0","Query":"{\"ResourceTypeFilters\":[\"resource_type1\",\"resource_type2\"],\"TagFilters\":[{\"Key\":\"Key1\",\"Values\":[\"Value1\",\"Value2\"]},{\"Key\":\"Key2\",\"Values\":[\"Value1\",\"Value2\"]}]}"}'

Im Folgenden finden Sie einen Beispielbefehl.

aws resource-groups create-group --name my-resource-group --resource-query '{"Type":"TAG_FILTERS_1_0","Query":"{\"ResourceTypeFilters\":[\"AWS::EC2::Instance\"],\"TagFilters\":[{\"Key\":\"Stage\",\"Values\":[\"Test\"]}]}"}'

Mit dem folgenden Befehl werden alle unterstützten Ressourcentypen eingeschlossen.

Version 1.026

Page 30: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Aktualisieren von Gruppen

aws resource-groups create-group --name my-resource-group --resource-query '{"Type":"TAG_FILTERS_1_0","Query":"{\"ResourceTypeFilters\":[\"AWS::AllSupported\"],\"TagFilters\":[{\"Key\":\"Stage\",\"Values\":[\"Test\"]}]}"}'

2. Die Antwort auf den Befehl gibt Folgendes zurück.

• Eine vollständige Beschreibung der von Ihnen erstellten Gruppe.• Die von Ihnen zum Erstellen der Gruppe verwendete Ressourcenabfrage.• Die der Gruppe zugeordneten Tags.

Erstellen einer AWS CloudFormation-Stack-basierten Gruppe inRessourcengruppenEine AWS CloudFormation-Stack-basierte Gruppe basiert auf einer Abfrage des TypsCLOUDFORMATION_STACK_1_0.

1. Geben Sie in einer AWS CLI-Sitzung Folgendes ein und drücken Sie anschließend die Eingabetaste.Ersetzen Sie die Werte für Gruppenname, Beschreibung, Stack-ID und Ressourcentypen durch eigeneWerte. Beschreibungen dürfen maximal 512 Zeichen enthalten, einschließlich Buchstaben, Zahlen,Bindestrichen, Unterstrichen, Satzzeichen und Leerzeichenn.

Wenn Sie keine Ressourcentypen angeben, schließt Ressourcengruppen alle unterstütztenRessourcentypen im Stack ein. Eine Abfrage kann höchstens 20 Ressourcentypen enthalten.Ein Ressourcengruppenname darf höchstens 128 Zeichen einschließlich Buchstaben, Zahlen,Bindestrichen, Punkten und Unterstrichen enthalten. Der Name darf nicht mit AWS oder aws beginnen.Diese Namen sind reserviert. Ein Ressourcengruppenname muss in Ihrem Konto eindeutig sein.

Der stack_identifier ist der Stack-ARN wie im Beispielbefehl gezeigt.

aws resource-groups create-group --name group_name --description "description" --resource-query '{"Type":"CLOUDFORMATION_STACK_1_0","Query":"{\"StackIdentifier\":\"stack_identifier\",\"ResourceTypeFilters\":[\"resource_type1\",\"resource_type2\"]}"}'

Im Folgenden finden Sie einen Beispielbefehl.

aws resource-groups create-group --name My-CFN-stack-group --description "My first CloudFormation stack-based group" --resource-query '{"Type":"CLOUDFORMATION_STACK_1_0","Query":"{\"StackIdentifier\":\"arn:aws:cloudformation:us-west-2:810000000000:stack\/AWStestuseraccount\/fb0d5000-aba8-00e8-aa9e-50d5cEXAMPLE\",\"ResourceTypeFilters\":[\"AWS::EC2::Instance\",\"AWS::S3::Bucket\"]}"}'

2. Die Antwort auf den Befehl gibt Folgendes zurück.

• Eine vollständige Beschreibung der von Ihnen erstellten Gruppe.• Die von Ihnen zum Erstellen der Gruppe verwendete Ressourcenabfrage.

Aktualisieren von Gruppen in AWS-Ressourcengruppen

Um eine Tag-basierte Ressourcengruppe in Ressourcengruppen zu aktualisieren, können Sie die Abfrageund die Tags bearbeiten, auf der bzw. denen Ihre Gruppe basiert. Sie können nur durch Anwenden von

Version 1.027

Page 31: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Aktualisieren von Gruppen (Konsole)

Änderungen auf die Abfrage oder die Tags Ressourcen zu Ihrer Gruppe hinzufügen oder aus Ihrer Gruppeentfernen. Sie können keine spezifischen Ressourcen auswählen, um sie zu Ihrer Gruppe hinzuzufügenoder aus Ihrer Gruppe zu entfernen. Die beste Möglichkeit, eine bestimmte Ressource zu einer Gruppehinzuzufügen oder aus einer Gruppe zu entfernen, besteht darin, die Tags der Ressource zu bearbeitenund dann zu überprüfen, ob die Tag-Abfrage Ihrer Ressourcengruppe das Tag einschließt oder auslässt,abhängig davon, ob die Ressource in Ihrer Gruppe enthalten sein soll oder nicht.

Um eine AWS CloudFormation-Stack-basierte Ressourcengruppe zu aktualisieren, können Sie einenanderen Stack auswählen oder Ressourcentypen zum Stack hinzufügen oder aus dem Stack entfernen, derTeil der Gruppe sein sollen. Um die Ressourcen zu ändern, die im Stack verfügbar sind, aktualisieren Siedie AWS CloudFormation-Vorlage, um den Stack zu erstellen, und aktualisieren anschließend den Stack inAWS CloudFormation. Weitere Informationen zum Aktualisieren eines AWS CloudFormation-Stacks findenSie unter AWS CloudFormation-Stack-Aktualisierungen im AWS CloudFormation -Benutzerhandbuch.

In der AWS CLI können Sie Gruppen über zwei Befehle aktualisieren.

• update-group zur Aktualisierung der Beschreibung einer Gruppe.• update-group-query zur Aktualisierung der Ressourcenabfrage und der Tags, die die

Mitgliedsressourcen der Gruppe festlegen.

Sie können in der Konsole eine AWS CloudFormation-Stack-basierte Gruppe nicht in eine Tag-basierteGruppe oder umgekehrt ändern. Sie können dies jedoch über die Ressourcengruppen-API ausführen, auchin der AWS CLI.

Aktualisieren von Gruppen (Konsole)Themen

• Aktualisieren einer Tag-basierten Gruppe (p. 28)• Aktualisieren einer AWS CloudFormation.Stack-basierten Gruppe (p. 30)

Aktualisieren einer Tag-basierten GruppeSie aktualisieren eine Tag-basierte Gruppe, indem Sie die Ressourcentypen oder Tags in der Abfrageändern, auf der die Gruppe basiert. Sie können auch die Beschreibung der Gruppe hinzufügen oderändern.

1. Öffnen Sie Ressourcengruppen oben links in der AWS Management Console.2. Wählen Sie im Navigationsbereich unter Saved resource groups (Gespeicherte Ressourcengruppen)

eine Gruppe und anschließend Edit (Bearbeiten) aus.3. Fügen Sie auf der Seite Edit group (Gruppe bearbeiten) in Grouping criteria (Gruppierungskriterien)

Ressourcentypen hinzu oder entfernen Sie Ressourcentypen. Sie können maximal 20Ressourcentypen in einer Abfrage verwenden. Um einen Ressourcentyp zu entfernen,wählen Sie das X auf der Beschriftung des Ressourcentyps aus. Wählen Sie View groupresources (Gruppenressourcen anzeigen) aus, um zu sehen, wie sich die Änderungen auf dieRessourcenmitglieder Ihrer Gruppe auswirken. In dieser Anleitung wird der RessourcentypAWS::RDS::DBInstance zur Abfrage hinzugefügt.

Version 1.028

Page 32: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Aktualisieren von Gruppen (Konsole)

4. Bearbeiten Sie Tags, wenn erforderlich. In diesem Beispiel wird nach Ressourcen mit dem Tag-Schlüssel Stage (Phase) und dem Tag-Wert Test (Test) gefiltert. Der Tag-Wert ist optional, engt jedochdie Ergebnisse der Abfrage weiter ein. Um ein Tag zu entfernen, wählen Sie X auf der Beschriftungdes Tags aus.

5. Im Bereich Additional information (Zusätzliche Informationen) können Sie die Beschreibung derGruppe bearbeiten. Sie können den Namen einer Gruppe nicht mehr bearbeiten, nachdem die Gruppeerstellt wurde.

6. Fügen Sie in Group tags (Gruppen-Tags) Tags hinzu oder entfernen Sie Tags. Gruppen-Tags sindMetadaten für Ihre Ressourcengruppe. Sie haben keine Auswirkungen auf Mitgliedsressourcen. Umdie Ressourcen zu ändern, die von der Abfrage der Ressourcengruppe zurückgegeben werden,bearbeiten Sie die Tags in Grouping criteria (Gruppierungskriterien).

Gruppen-Tags sind nützlich, wenn Sie diese Gruppe zum Mitglied einer größeren Gruppe machenmöchten. Da zum Erstellen einer Gruppe mindestens ein Tag-Schlüssel angegeben werden muss,müssen Sie in Group tags (Gruppen-Tags) mindestens einen Tag-Schlüssel zu Gruppen hinzufügen,die Sie in größere Gruppen verschachteln möchten.

7. Wählen Sie View query results (Abfrageergebnisse anzeigen) aus, um eine aktualisierte Liste der EC2-Instances, S3-Buckets und Amazon RDS-Datenbank-Instances in Ihrem Konto zurückzugeben, die mit

Version 1.029

Page 33: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Aktualisieren von Gruppen (Konsole)

den angegebenen Tag-Schlüsseln übereinstimmen. Wenn die erwarteten Ressourcen nicht in der Listeenthalten sind, prüfen Sie, ob die Ressourcen mit den Tags markiert sind, die Sie in Grouping criteria(Gruppierungskriterien) angegeben haben.

8. Klicken Sie auf Save changes (Änderungen speichern), wenn Sie fertig sind.

Aktualisieren einer AWS CloudFormation.Stack-basierten GruppeSie können eine AWS CloudFormation-Stack-basierte Gruppe in der AWS Management Console-Konsolenicht in eine Tag-basierte Gruppe ändern. Sie können jedoch den Stack ändern, auf dem die Gruppebasiert, oder die Stack-Ressourcentypen ändern, die in der Gruppe enthalten sein sollen. Sie können auchdie Beschreibung der Gruppe hinzufügen oder ändern.

1. Öffnen Sie Ressourcengruppen oben links in der AWS Management Console.2. Wählen Sie im Navigationsbereich in Saved resource groups (Gespeicherte Ressourcengruppen) eine

vorhandene Gruppe und anschließend Edit (Bearbeiten) aus.3. Wählen Sie auf der Seite Edit group (Gruppe bearbeiten) in Grouping criteria (Gruppierungskriterien)

den Stack aus der Dropdown-Liste aus, um den Stack zu ändern, auf dem Ihre Gruppe basiert. EineRessourcengruppe kann nur auf einem einzelnen Stack basieren. Um die Liste der Stacks zu filtern,beginnen Sie mit der Eingabe des Namens des Stacks. Nur Stacks mit unterstützten Statusartenwerden in der Liste angezeigt. Die Liste der unterstützten Statusarten finden Sie unter Erstellen vonAbfragen und Gruppen in AWS-Ressourcengruppen (p. 21) in diesem Handbuch.

4. Fügen Sie Ressourcentypen hinzu oder entfernen Sie Ressourcentypen. Nur im Stack verfügbareRessourcentypen werden in der Dropdown-Liste angezeigt. Der Standardwert ist All supportedresource types (Alle unterstützten Ressourcentypen). Sie können maximal 20 Ressourcentypenin einer Abfrage verwenden. Um einen Ressourcentyp zu entfernen, wählen Sie das X auf derBeschriftung des Ressourcentyps aus. Weitere Informationen dazu, welche Ressourcentypenunterstützt werden und in der Gruppe enthalten sein können, finden Sie unter UnterstützteRessourcen (p. 7).

5. Wählen Sie View group resources (Gruppenressourcen anzeigen) aus, um die Liste der Ressourcenim AWS CloudFormation-Stack zurückzugeben, die mit den von Ihnen ausgewählten Ressourcentypenübereinstimmen.

Version 1.030

Page 34: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Aktualisieren von Gruppen (AWS CLI)

6. Im Bereich Additional information (Zusätzliche Informationen) können Sie die Beschreibung derGruppe bearbeiten. Sie können den Namen einer Gruppe nicht mehr bearbeiten, nachdem die Gruppeerstellt wurde.

7. Fügen Sie in Group tags (Gruppen-Tags) Tags hinzu oder entfernen Sie Tags. Gruppen-Tags sindMetadaten für Ihre Ressourcengruppe. Sie haben keine Auswirkungen auf Mitgliedsressourcen. Umdie Ressourcen zu ändern, die von der Abfrage der Ressourcengruppe zurückgegeben werden,bearbeiten Sie die Tags in Grouping criteria (Gruppierungskriterien).

Gruppen-Tags sind nützlich, wenn Sie diese Gruppe zum Mitglied einer größeren Gruppe machenmöchten. Da zum Erstellen einer Gruppe mindestens ein Tag-Schlüssel angegeben werden muss,müssen Sie in Group tags (Gruppen-Tags) mindestens einen Tag-Schlüssel zu Gruppen hinzufügen,die Sie in größere Gruppen verschachteln möchten.

8. Klicken Sie auf Save changes (Änderungen speichern), wenn Sie fertig sind.

Aktualisieren von Gruppen (AWS CLI)Sie aktualisieren die Abfrage einer Gruppe und die Beschreibung einer Ressourcengruppe in der AWS CLImit zwei verschiedenen Befehlen. Die Namen vorhandener Gruppen können nicht bearbeitet werden. Siekönnen in der AWS CLI, eine Tag-basierte Gruppe in eine CloudFormation-Stack-basierte Gruppe oderumgekehrt ändern.

Themen• Aktualisieren einer Tag-basierten Gruppe (p. 31)• Aktualisieren einer AWS CloudFormation.Stack-basierten Gruppe (p. 32)

Aktualisieren einer Tag-basierten Gruppe1. Wenn Sie die Beschreibung Ihrer Gruppe nicht ändern möchten, überspringen Sie diesen Schritt

und fahren mit dem nächsten Schritt fort. Geben Sie in einer AWS CLI-Sitzung Folgendes ein unddrücken Sie anschließend die Eingabetaste. Ersetzen Sie die Werte für den Gruppennamen und dieBeschreibung durch eigene Werte.

aws resource-groups update-group --group-name resource-group-name --description "description_text"

Im Folgenden finden Sie einen Beispielbefehl.

aws resource-groups update-group --group-name my-resource-group --description "EC2 instances, S3 buckets, and RDS DBs that we are using for the test stage."

Der Befehl gibt eine vollständige und aktualisierte Beschreibung der Gruppe zurück.

Version 1.031

Page 35: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Aktualisieren von Gruppen (AWS CLI)

2. Um die Abfrage und die Tags einer Gruppe zu aktualisieren, geben Sie folgenden Befehl einund drücken anschließend die Eingabetaste. Ersetzen Sie die Werte für den Gruppennamen, dieRessourcentypen, die Tag-Schlüssel und die Tag-Werte durch eigene Werte. Sie können maximal 20Ressourcentypen in einer Abfrage verwenden.

aws resource-groups update-group-query --group-name resource-group-name --resource-query '{"Type":"TAG_FILTERS_1_0","Query":"{\"ResourceTypeFilters\":[\"resource_type1\",\"resource_type2\"],\"TagFilters\":[{\"Key\":\"Key1\",\"Values\":[\"Value1\",\"Value2\"]},{\"Key\":\"Key2\",\"Values\":[\"Value1\",\"Value2\"]}]}"}'

Im Folgenden finden Sie einen Beispielbefehl.

aws resource-groups update-group-query --group-name my-resource-group --resource-query '{"Type":"TAG_FILTERS_1_0","Query":"{\"ResourceTypeFilters\":[\"AWS::EC2::Instance\",\"AWS::S3::Bucket\",\"AWS::RDS::DBInstance\"],\"TagFilters\":[{\"Key\":\"Stage\",\"Values\":[\"Test\"]}]}"}'

Der Befehl gibt als Ergebnis die aktualisierte Abfrage zurück.

Aktualisieren einer AWS CloudFormation.Stack-basierten Gruppe1. Wenn Sie die Beschreibung Ihrer Gruppe nicht ändern möchten, überspringen Sie diesen Schritt

und fahren mit dem nächsten Schritt fort. Geben Sie in einer AWS CLI-Sitzung Folgendes ein unddrücken Sie anschließend die Eingabetaste. Ersetzen Sie die Werte für den Gruppennamen und dieBeschreibung durch eigene Werte.

aws resource-groups update-group --group-name "resource-group-name" --description "description_text"

Im Folgenden finden Sie einen Beispielbefehl.

aws resource-groups update-group --group-name "My-CFN-stack-group" --description "EC2 instances, S3 buckets, and RDS DBs that we are using for the test stage."

Der Befehl gibt eine vollständige und aktualisierte Beschreibung der Gruppe zurück.2. Um die Abfrage und die Tags einer Gruppe zu aktualisieren, geben Sie folgenden Befehl ein und

drücken anschließend die Eingabetaste. Ersetzen Sie die Werte für den Gruppennamen, die Stack-ID und die Ressourcentypen durch eigene Werte. Um Ressourcentypen hinzuzufügen, geben Siedie vollständige Liste der Ressourcentypen im Befehl an, nicht nur die Ressourcentypen, die Siehinzufügen. Sie können maximal 20 Ressourcentypen in einer Abfrage verwenden.

Der stack_identifier ist der Stack-ARN wie im Beispielbefehl gezeigt.

aws resource-groups update-group-query --group-name resource-group-name --description "description" --resource-query '{"Type":"CLOUDFORMATION_STACK_1_0","Query":"{\"StackIdentifier\":\"stack_identifier\",\"ResourceTypeFilters\":[\"resource_type1\",\"resource_type2\"]}"}'

Im Folgenden finden Sie einen Beispielbefehl.

aws resource-groups update-group-query --group-name "my-resource-group" --description "Updated CloudFormation stack-based group" --resource-query '{"Type":"CLOUDFORMATION_STACK_1_0","Query":"{\"StackIdentifier\":

Version 1.032

Page 36: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Löschen von Gruppen

\"arn:aws:cloudformation:us-west-2:810000000000:stack\/AWStestuseraccount\/fb0d5000-aba8-00e8-aa9e-50d5cEXAMPLE\",\"ResourceTypeFilters\":[\"AWS::EC2::Instance\",\"AWS::S3::Bucket\"]}"}'

Der Befehl gibt als Ergebnis die aktualisierte Abfrage zurück.

Löschen von Gruppen aus AWS-Ressourcengruppen

Sie können Ressourcengruppen über die Ressourcengruppen-Konsole oder die AWS CLI aus AWS-Ressourcengruppen löschen. Durch das Löschen einer Ressourcengruppe werden die Ressourcen, dieMitglied der Gruppe sind, oder Tags für Mitgliedsressourcen nicht gelöscht. Gelöscht werden ausschließlichdie Gruppenstruktur und alle Tags auf Gruppenebene.

So löschen Sie Ressourcengruppen (AWS Management Console)

1. Wählen Sie im Ressourcengruppen-Dropdown-Menü auf der AWS-Startseite Saved Resource Groups(Gespeicherte Ressourcengruppen) aus.

2. Wählen Sie die Ressourcengruppe aus, die Sie löschen möchten.3. Klicken Sie auf der Detailseite der Gruppe auf Delete (Löschen).

4. Wenn Sie zum Bestätigen des Löschvorgangs aufgefordert werden, wählen Sie Delete (Löschen) aus.

So löschen Sie Ressourcengruppen (AWS CLI)

1. Geben Sie den folgenden Befehl ein, ersetzen Sie resource_group_name durch den Namen IhrerGruppe und drücken Sie dann die Eingabetaste.

aws resource-groups delete-group --group-name resource_group_name

2. Wenn Sie zur Bestätigung des Löschvorgangs aufgefordert werden, geben Sie yes ein und drückenanschließend die Eingabetaste.

Version 1.033

Page 37: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"CloudTrail-Integration

Protokollieren von AWS CloudTrail-API-Aufrufen mitAWS-Ressourcengruppen

AWS-Ressourcengruppen ist mit AWS CloudTrail integriert. Dies ist ein Service, der die Aktionen einesBenutzers, einer Rolle oder eines AWS-Services in Ressourcengruppen aufzeichnet. CloudTrail erfasst alleAPI-Aufrufe für Ressourcengruppen als Ereignisse, einschließlich Aufrufen aus der Ressourcengruppen-Konsole und Code-Aufrufen an die Ressourcengruppen-APIs. Wenn Sie einen Trail erstellen, können Siedie kontinuierliche Bereitstellung von CloudTrail-Ereignissen an einen Amazon S3-Bucket einschließlichEreignissen für Ressourcengruppen aktivieren. Auch wenn Sie keinen Trail konfigurieren, können Sie dieneuesten Ereignisse in der CloudTrail-Konsole in Event history (Ereignisverlauf) anzeigen. Mit den vonCloudTrail gesammelten Informationen können Sie die an Ressourcengruppen gestellte Anforderung,die IP-Adresse, von der die Anforderung gestellt wurde, den Initiator der Anforderung, den Zeitpunkt derAnforderung und weitere Details ermitteln.

Weitere Informationen zu CloudTrail finden Sie im AWS CloudTrail User Guide.

Ressourcengruppen-Informationen in CloudTrailCloudTrail wird beim Erstellen Ihres AWS-Kontos für Sie aktiviert. In Ressourcengruppen stattfindendeAktivitäten werden als CloudTrail-Ereignis zusammen mit anderen AWS-Service-Ereignissen in Eventhistory (Ereignisverlauf) aufgezeichnet. Sie können die neusten Ereignisse in Ihrem AWS-Konto anzeigen,suchen und herunterladen. Weitere Informationen finden Sie unter Anzeigen von Ereignissen mit demCloudTrail-API-Ereignisverlauf.

Um Ereignisse in Ihrem AWS-Konto kontinuierlich aufzuzeichnen, einschließlich Ereignissen fürRessourcengruppen, erstellen Sie einen Trail. Ein Trail ermöglicht CloudTrail die Übermittlung vonProtokolldateien an einen Amazon S3-Bucket. Wenn Sie einen Pfad in der Konsole anlegen, gilt dieserstandardmäßig für alle Regionen. Der Trail protokolliert Ereignisse aus allen Regionen in der AWS-Partition und übermittelt die Protokolldateien an den von Ihnen angegebenen Amazon S3-Bucket. Darüberhinaus können Sie andere AWS-Services konfigurieren, um die in den CloudTrail-Protokollen erfasstenEreignisdaten weiter zu analysieren und entsprechend zu agieren. Weitere Informationen finden Sie unter:

• Übersicht zum Erstellen eines Pfads• In CloudTrail unterstützte Services und Integrationen• Konfigurieren von Amazon SNS-Benachrichtigungen für CloudTrail• Empfangen von CloudTrail-Protokolldateien aus mehreren Regionen und EmpfangenCloudTrail von

Protokolldateien aus mehreren Konten

Alle Ressourcengruppen-Aktionen werden von CloudTrail protokolliert und in der AWS-Ressourcengruppen-API-Referenz dokumentiert. Beispielsweise werden durch Aufrufe der AktionenCreateGroup, GetGroup und UpdateGroupQuery Einträge in den CloudTrail-Protokolldateien generiert.

Jedes Event oder jeder Protokolleintrag enthält Informationen über den Ersteller der Anfrage. Anhand derIdentitätsinformationen zur Benutzeridentität können Sie Folgendes bestimmen:

• Ob die Anfrage mit Root- oder IAM-Benutzeranmeldeinformationen ausgeführt wurde.• Ob die Anfrage mit temporären Sicherheitsanmeldeinformationen für eine Rolle oder einen föderierten

Benutzer ausgeführt wurde.• Ob die Anfrage von einem anderen AWS-Service getätigt wurde.

Weitere Informationen hierzu finden Sie unter dem CloudTrail-Element userIdentity.

Version 1.034

Page 38: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Grundlagen von Ressourcengruppen-Protokolldateieinträgen

Grundlagen von Ressourcengruppen-ProtokolldateieinträgenEin Trail ist eine Konfiguration, durch die Ereignisse an den von Ihnen angegebenen Amazon S3-Bucket übermittelt werden. CloudTrail-Protokolldateien können einen oder mehrere Einträge enthalten.Ein Ereignis stellt eine einzelne Anfrage aus einer beliebigen Quelle dar und enthält unter anderemInformationen zur angeforderten Aktion, zu Datum und Uhrzeit der Aktion, zu den Anfrageparametern usw.CloudTrail-Protokolldateien sind kein geordnetes Stack-Trace der öffentlichen API-Aufrufe und werdendaher nicht in einer bestimmten Reihenfolge angezeigt.

Das folgende Beispiel zeigt einen CloudTrail-Protokolleintrag, der die Aktion CreateGroup belegt.

{"eventVersion":"1.05","userIdentity":{ "type":"AssumedRole", "principalId":"ID number:AWSResourceGroupsUser", "arn":"arn:aws:sts::831000000000:assumed-role/Admin/AWSResourceGroupsUser", "accountId":"831000000000","accessKeyId":"ID number", "sessionContext":{ "attributes":{ "mfaAuthenticated":"false", "creationDate":"2018-06-05T22:03:47Z" }, "sessionIssuer":{ "type":"Role", "principalId":"ID number", "arn":"arn:aws:iam::831000000000:role/Admin", "accountId":"831000000000", "userName":"Admin" } } },"eventTime":"2018-06-05T22:18:23Z","eventSource":"resource-groups.amazonaws.com","eventName":"CreateGroup","awsRegion":"us-west-2","sourceIPAddress":"100.25.190.51","userAgent":"console.amazonaws.com","requestParameters":{ "Description": "EC2 instances that we are using for application staging.", "Name": "Staging", "ResourceQuery": { "Query": "string", "Type": "TAG_FILTERS_1_0" }, "Tags": { "Key":"Phase", "Value":"Stage" } },"responseElements":{ "Group": { "Description":"EC2 instances that we are using for application staging.", "groupArn":"arn:aws:resource-groups:us-west-2:831000000000:group/Staging" "Name":"Staging" }, "resourceQuery": { "Query":"string", "Type":"TAG_FILTERS_1_0" } },"requestID":"de7z64z9-d394-12ug-8081-7zz0386fbcb6",

Version 1.035

Page 39: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Anzeigen von Einsichten in Gruppen

"eventID":"8z7z18dz-6z90-47bz-87cf-e8346428zzz3","eventType":"AwsApiCall","recipientAccountId":"831000000000"}

Anzeigen von Einsichten in AWS-Ressourcengruppen

Einsichten zeigen detaillierte Informationen zu den Ressourcen in Ihren Gruppen an, z. B. zu AWSCloudTrail-Protokollen und zu Ergebnissen von Auswertungen anhand von AWS Config-Regeln. AWSTrusted Advisor-Berichte und das Personal Health Dashboard zeigen Ereignisse und Empfehlungen aufKontoebene an. Die Ansichten AWS CloudTrail und AWS Config zeigen Informationen zu jeweils einereinzelnen, ausgewählten Ressourcengruppe an.

Themen• Enthaltene Einsichten (p. 36)• Amazon CloudWatch-Dashboards (p. 37)• AWS Systems Manager Inventory and Compliance (p. 37)

Enthaltene EinsichtenBei Auswahl von Insights (Einsichten) im linken Navigationsbereich von AWS Systems Manager werdenÜberwachungsansichten angezeigt, die standardmäßig integriert oder enthalten sind. Wenn Sie eineRessourcengruppe auswählen, zeigt die Seite die Regel-Compliance der Gruppenmitglieder aus AWSConfig oder Ereignisprotokolldaten aus CloudTrail an. Das Personal Health Dashboard zeigt Ereignissenach Region in Ihrem Konto an. Empfehlungen aus Trusted Advisor werden ebenfalls pro Konto angezeigt.Im Folgenden sehen Sie ein Beispiel für eine Trusted Advisor-Ansicht für ein Konto.

Zu den auf der Registerkarte AWS Config angezeigten Daten gehören die Regel-Compliance, dieCompliance nach Ressourcentyp und der Verlauf der Konfigurationsänderungen für Gruppenressourcen.

Weitere Informationen dazu, wie Sie einen Drilldown in den Daten in diesen Einsichten ausführen und dieseDaten interpretieren und verwenden, finden Sie in den folgenden AWS-Benutzerhandbüchern.

• AWS Config-Entwicklerhandbuch• AWS CloudTrail-Benutzerhandbuch• AWS Trusted Advisor-Benutzerhandbuch

Version 1.036

Page 40: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Amazon CloudWatch-Dashboards

Amazon CloudWatch-DashboardsDie Seite „Dashboards von CloudWatch“ in AWS Systems Manager zeigt Daten direkt aus demCloudWatch-Service an.

So erstellen Sie ein CloudWatch-Dashboard in der AWS Systems Manager-Konsole

1. Wählen Sie auf der Seite Dashboard by CloudWatch (Dashboard von &CW;) die Option Create newdashboard (Neues Dashboard erstellen) aus.

2. Geben Sie einen Namen für das Dashboard ein, z. B. den Namen des Service, für den SieCloudWatch-Daten anzeigen möchten.

3. Klicken Sie auf Create dashboard (Dashboard erstellen).4. Wählen Sie das Grafikformat, in dem CloudWatch angezeigt werden soll, und anschließend Configure

(Konfigurieren) aus.

Weitere Informationen zum Ändern und Verwenden von CloudWatch-Metriken finden Sie im AmazonCloudWatch-Benutzerhandbuch.

AWS Systems Manager Inventory and ComplianceDie Inventory-Einsichten zeigen Software und Pakete (mit Ausnahme von AWS-Komponenten) an, dieauf den Instances einer Gruppe installiert sind und von AWS Systems Manager verwaltet werden oder miteinem Tag markiert sind, das Sie im Suchfeld oben auf der Seite angeben. Der folgende Screenshot zeigtein Beispiel für Betriebssysteme, die im Bestand der Instances einer Gruppe installiert sind.

Bestandsdaten stammen aus AWS Systems Manager. Weitere Informationen zum Arbeiten mitBestandsdaten finden Sie unter Systems Manager Inventory Management im AWS Systems Manager-Benutzerhandbuch.

Die Compliance-Einsichten zeigen die Compliance mit den Patch- und Konfigurationsstandards an, dieSie mittels AWS Systems Manager festgelegt haben. Weitere Informationen zum Einrichten von Patch-Baselines und Konfigurationszuordnungen, anhand derer mit Tags markierte oder gruppierte Ressourcen

Version 1.037

Page 41: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"AWS Systems Manager Inventory and Compliance

gemessen werden können, finden Sie unter Systems Manager Configuration Compliance im AWS SystemsManager-Benutzerhandbuch.

Version 1.038

Page 42: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Suche von Ressourcen, die markiert werden sollen

Arbeiten mit dem Tag EditorTags sind Wörter oder Ausdrücke, die in Form von Metadaten zum Identifizieren und Organisieren IhrerAWS-Ressourcen verwendet werden. Eine Ressource kann bis zu 50 Tags besitzen, die von Benutzernauf sie angewendet wurden. Sie kann auch schreibgeschützte System-Tags besitzen. Jedes Tag bestehtaus einem Schlüssel und einem einzelnen optionalen Wert. Weitere Informationen finden Sie unter AWS-Tagging-Strategien in AWS-Antworten und Verwendung von Tags zur Kostenzuordnung im AWS Billingand Cost Management-Benutzerhandbuch.

Sie können Tags zu Ressourcen hinzufügen, wenn Sie die Ressourcen erstellen. Sie können die Service-Konsole oder die API der Ressource verwenden, um diese Tags Ressource für Ressource hinzuzufügen,zu ändern oder zu entfernen. Um Tags gleichzeitig zu mehreren Ressourcen hinzuzufügen (oder fürmehrere Ressourcen gleichzeitig zu bearbeiten oder aus mehreren Ressourcen gleichzeitig zu löschen)verwenden Sie den Tag Editor. Mit Tag Editor können Sie nach den Ressourcen suchen, die Sie mit Tagsmarkieren möchten, und dann die Tags für die Ressourcen in Ihren Suchergebnissen verwalten.

So starten Sie den Tag Editor:

1. Melden Sie sich bei der AWS Management Console an.2. Wählen Sie in der Navigationsleiste Resource Groups (Ressourcengruppen) und anschließend Tag

Editor aus.

Nicht alle Ressourcen können mit Tags markiert werden. Informationen dazu, welche Ressourcen TagEditor unterstützt, finden Sie unter Unterstützte Ressourcen für das Markieren mit Tags mittels TagEditor (p. 15). Wenn ein Ressourcentyp, den Sie mit Tags markieren möchten, nicht unterstützt wird, teilenSie dies AWS bitte über das Feedback-Tool unten links im Konsolenfenster mit.

Informationen zu den Berechtigungen und Rollen, die für das Markieren von Ressourcen mit Tagserforderlich sind, finden Sie unter Einrichten von Berechtigungen (p. 18).

Themen• Suche von Ressourcen, die markiert werden sollen (p. 39)• Verwalten von Tags (p. 44)• Fehlerbehebung für Tag-Änderungen (p. 50)

Suche von Ressourcen, die markiert werden sollenSie erstellen mit Tag Editor Abfragen, um in einer oder mehreren AWS-Regionen, die Tagging zulassensind, Ressourcen zu suchen. Sie können bis zu 20 verschiedene Ressourcentypen auswählen oder eineAbfrage auf All resource types (Alle Ressourcentypen) erstellen. Ihre Abfrage kann Ressourcen enthalten,die bereits Tags besitzen, oder Ressourcen, die keine Tags besitzen. Weitere Informationen finden Sieunter Unterstützte Ressourcen für das Markieren mit Tags mittels Tag Editor (p. 15).

Nachdem Sie die Ressourcen gefunden haben, die markiert werden sollen, können Sie in Tag Editor Tagshinzufügen, anzeigen, bearbeiten oder löschen.

So suchen Sie Ressourcen, die markiert werden sollen

1. Melden Sie sich an der AWS Management Console an. Wählen Sie Resource Groups(Ressourcengruppen) und anschließend Tag Editor (Tag Editor) aus.

Version 1.039

Page 43: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Suche von Ressourcen, die markiert werden sollen

2. (Optional.) Wählen Sie die Regionen aus, in denen Ressourcen gesucht werden sollen, die markiertwerden sollen. Standardmäßig ist Ihre aktuelle Region ausgewählt. Wählen Sie für diese Anleitung us-east-1 und us-west-2 aus.

3. Wählen Sie mindestens einen Ressourcentyp aus der Dropdown-Liste Resource type (Ressourcentyp)aus. Sie können Tags für bis zu 20 verschiedene Ressourcentypen gleichzeitig hinzufügen oderbearbeiten oder All resource types (Alle Ressourcentypen) auswählen. Wählen Sie für diese AnleitungAWS::EC2::Instance und AWS::S3::Bucket aus.

4. (Optional.) Geben Sie in die Felder Tags (Tags) einen Tag-Schlüssel oder ein Tag-Schlüssel-Wert-Paar ein, um die Ressourcen in der aktuellen AWS-Region auf solche Ressourcen zu begrenzen,die mit den von Ihnen angegebenen Werten markiert sind. Wenn Sie einen Tag-Schlüssel eingeben,werden übereinstimmende Tag-Schlüssel in der aktuellen Region in einer Liste unterhalb angezeigt.Sie können einen Tag-Schlüssel aus der Liste auswählen. Tag Editor vervollständigt den Tag-Schlüssel für Sie automatisch, wenn Sie genügend Zeichen eingeben, die mit einem vorhandenenSchlüssel übereinstimmen. Wählen Sie Add (Hinzufügen aus oder drücken Sie die Eingabetaste, wennIhr Tag abgeschlossen ist. In diesem Beispiel filtern Sie nach Ressourcen mit dem Tag-SchlüsselStage (Phase). Der Tag-Wert ist optional, engt die Ergebnisse der Abfrage jedoch weiter ein. Umweitere Tags hinzuzufügen, wählen Sie Add (Hinzufügen) aus. Abfragen weisen Tags den OperatorAND zu, sodass alle Ressourcen, die mit dem angegebenen Ressourcentyp und allen angegebenenTags übereinstimmen, von der Abfrage zurückgegeben werden.

Um Ressourcen mit mehreren Werten für einen Tag-Schlüssel zu suchen, fügen Sie ein anderesTag mit demselben Schlüssel zur Abfrage hinzu, geben jedoch einen anderen Wert an. DieErgebnisse umfassen alle Ressourcen, die mit demselben Tag-Schlüssel markiert sind und einen derausgewählten Werte haben. Bei der Suche wird die Groß-/Kleinschreibung beachtet.

Lassen Sie die Felder Tags (Tags) leer, um alle Ressourcen des angegebenen Typs in der aktuellenAWS-Region zu suchen. Diese Abfrage gibt Ressourcen mit beliebigen Tags zurück und enthält auchRessourcen, die keine Tags besitzen. Um ein Tag aus Ihrer Abfrage zu entfernen, wählen Sie X aufder Beschriftung des Tags aus.

Um Ressourcen mit einem leeren Wert für einen Tag-Schlüssel zu suchen, wählen Sie (empty value)(leerer Wert) aus, wenn sich der Cursor im Feld für den Tag-Wert befindet. Um Ressourcen zu suchen,die einen Tag-Schlüssel, jedoch keinen Tag-Wert besitzen, wählen Sie (not tagged) (nicht markiert)aus.

Version 1.040

Page 44: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Suche von Ressourcen, die markiert werden sollen

Note

Bevor Sie Ressourcen mit den angegebenen Tags suchen können, müssen sie aufmindestens eine Ressource des angegebenen Typs in der aktuellen AWS-Regionangewendet worden sein.

5. Wenn Ihre Abfrage bereit ist, wählen Sie Search resources (Ressourcen durchsuchen) aus. DieErgebnisse werden im Bereich Resource search results (Ressourcensuchergebnissen) angezeigt.

Um eine große Zahl von Ressourcen zu filtern, geben Sie in Filter resources (Ressourcen filtern) einenbeliebigen Filtertext ein, z. B. den Teil des Namens einer Ressource.

6. (Optional.) Um die Spalten zu konfigurieren, die Tag-Editor in Ihren Ressourcensuchergebnissenanzeigt, wählen Sie das Zahnradsymbol Preferences (Einstellungen) in Ihren Ergebnissen aus.

Klicken Sie auf der Seite Preferences (Einstellungen) auf die Anzahl der Zeilen, die in IhrenSuchergebnissen angezeigt werden sollen. Aktivieren Sie Spalten, die Tag Editor in Ihren Ergebnissenanzeigen soll. Sie können Spalten für Tag-Schlüssel anzeigen, die in Ihren Suchergebnissen auftreten,oder eine ausgewählte Teilmenge Ihrer Suchergebnisse. Sie können dies jederzeit ausführen,nachdem Sie Ressourcen gefunden haben, die markiert werden sollen.

Version 1.041

Page 45: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Anzeigen der Tags bestimmter Ressourcen

Wählen Sie nach dem Konfigurieren der sichtbaren Spalten und der Anzahl der angezeigten ZeilenConfirm (Bestätigen) aus.

Anzeigen der Tags bestimmter RessourcenTag Editor zeigt Ihnen vorhandene Tags für bestimmte Ressourcen an, die in den Ergebnissen IhrerAbfrage Find resources to tag (Ressourcen suchen, die markiert werden sollen) enthalten sind.

1. Wählen Sie in den Ergebnissen Ihrer Abfrage Find resources to tag (Ressourcen finden, die markiertwerden sollen) eine Zahl in der Spalte Total tags (Gesamte Tags) für eine beliebige Ressource(ausgewählt oder nicht) aus, für die Sie vorhandene Tags anzeigen möchten. Ressourcen mit einemBindestrich in der Spalte Total Tags (Gesamte Tags) besitzen keine vorhandenen Tags.

2. Sie zeigen vorhandene Tags in Resource tags (Ressourcen-Tags) an. Sie können dieses Fenster auchauf der Seite Manage tags (Tags verwalten) öffnen, wenn Sie Tags ändern oder entfernen.

Version 1.042

Page 46: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Exportieren von Ergebnissen zu CSV

Note

Wenn Ihnen ein Tag, das Sie vor kurzem auf eine Ressource angewendet haben, nichtangezeigt wird, versuchen Sie, das Browser-Fenster zu aktualisieren.

Exportieren von Ergebnissen zu CSVSie können die Ergebnisse einer Abfrage Find resources to tag (Ressourcen suchen, die markiert werdensollen in eine Komma-getrennte Datei (Comma-separated values-Datei, CSV-Datei) exportieren. Die CSV-Datei enthält die Ressourcennamen, Services, Region, Ressourcen-IDs, die Gesamtzahl der Tags und eineSpalte für jeden eindeutigen Tag-Schlüssel in der Sammlung. Die CSV-Datei kann Sie bei der Entwicklungeiner Tagging-Strategie für Ressourcen in Ihrer Organisation unterstützen oder die Stellen ermitteln, andenen es Überschneidungen oder Inkonsistenzen beim Tagging für Ressourcen gibt.

1. Wählen Sie in den Ergebnissen Ihrer Abfrage Find resources to tag (Ressourcen suchen, die markiertwerden sollen) Export resources to CSV (Ressourcen zu CSV exportieren) aus.

2. Wenn Sie von Ihrem Browser dazu aufgefordert werden, öffnen Sie die CSV-Datei (in der Regel inMicrosoft Excel) oder speichern die CSV-Datei an einem geeigneten Ort.

Weitere Informationen finden Sie unter:• AWS-Strategien für das Tagging• Verwendung von Kostenzuordnungs-Tags• Arbeiten mit dem Tag Editor (p. 39)

Version 1.043

Page 47: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Verwalten von Tags

Verwalten von TagsNachdem Sie die Ressourcen gefunden haben (p. 39), die Sie mit Tags markieren möchten, können Siedie Tags für einige oder alle Suchergebnisse hinzufügen, entfernen und bearbeiten. Tag Editor zeigt Ihnenalle Tags, die zu Ressourcen hinzugefügt wurden, unabhängig davon, ob diese Tags in Tag Editor oderüber die Service-Konsole oder API der Ressource hinzugefügt wurden.

Wenn Sie Tags hinzufügen, entfernen oder bearbeiten, werden nur Tags für die Ressourcen geändert,die Sie in den Ergebnissen Ihrer Abfrage Find resources to tag (Ressourcen suchen, die markiert werdensollen) ausgewählt haben. Sie können bis zu 500 Ressourcen auswählen, um ihre Tags zu verwalten.

Themen• Hinzufügen von Tags zu ausgewählten Ressourcen (p. 44)• Bearbeiten von Tags ausgewählter Ressourcen (p. 46)• Entfernen von Tags aus ausgewählten Ressourcen (p. 48)• Wiederholen fehlgeschlagener Tag-Änderungen (p. 49)• Weitere Informationen finden Sie unter: (p. 50)

Hinzufügen von Tags zu ausgewählten RessourcenSie können mit Tag Editor Tags zu ausgewählten Ressourcen hinzufügen, die in den Ergebnissen IhrerAbfrage Find resources to tag (Ressourcen suchen, die markiert werden sollen) enthalten sind.

1. Aktivieren Sie in den Ergebnissen Ihrer Abfrage Find resources to tag (Ressourcen suchen, diemarkiert werden sollen) die Kontrollkästchen neben den Ressourcen, denen Sie Tags hinzufügenmöchten. Geben Sie eine Textzeichenfolge in Filter resources (Ressourcen filtern) ein, um nach demTeil des Namens einer Ressource, einer ID, Tag-Schlüsseln oder Tag-Werten zu filtern. BeachtenSie in der Spalte Tags (Tags), dass auf die Ressourcen in den Ergebnissen bereits Tags angewendetwurden. Im folgenden Beispiel besitzt die erste ausgewählte EC2-Instance bereits über zwei Tags.

2. Wählen Sie Manage tags of the selected resources (Tags der ausgewählten Ressourcen verwalten)aus.

3. Klicken Sie auf der SeiteManage tags (Tags verwalten) auf die Ressourcen, die Sie ausgewählt haben.Obwohl die Abfrage ursprünglich eine größere Zahl von Ressourcen zurückgegeben hat, fügen SieTags nur zu den Ressourcen hinzu, die Sie in Schritt 1 ausgewählt haben. Wählen Sie Add tag (Taghinzufügen) aus.

Version 1.044

Page 48: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Hinzufügen von Tags zu ausgewählten Ressourcen

4. Geben Sie einen Tag-Schlüssel und einen optionalen Tag-Wert ein. In dieser Anleitung werden derTag-Schlüssel Team und der Tag-Wert Development hinzugefügt.

Note

Eine Ressource kann bis zu 50 Tags besitzen, die von Benutzern auf sie angewendetwurden. Sie können einer Ressource möglicherweise keine neuen Tags hinzufügen, wennSie sich der Zahl von 50 von Benutzern angewendeten Tags nähern. In der Regel werdenschreibgeschützte System-Tags nicht für das Limit von 50 Tags berücksichtigt. Tag-Schlüsselmüssen darüber hinaus innerhalb der von Ihnen ausgewählten Ressourcen eindeutig sein.Sie können kein neues Tag mit einem Schlüssel hinzufügen, der mit einem in den von Ihnenausgewählten Ressourcen vorhandenen Tag-Schlüssel übereinstimmt.

5. Wenn Sie mit dem Hinzufügen von Tags fertig sind, wählen Sie Review and apply changes(Änderungen prüfen und anwenden) aus.

6. Wenn Sie die Änderungen akzeptieren, wählen Sie Apply changes to all selected (Änderungen aufgesamte Auswahl anwenden) aus.

Version 1.045

Page 49: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Bearbeiten von Tags ausgewählter Ressourcen

7. Abhängig von der Anzahl der von Ihnen ausgewählten Ressourcen kann das Anwenden neuer Tagseinige Minuten in Anspruch nehmen. Verlassen Sie die Seite nicht und öffnen Sie keine andere Seite inderselben Browser-Registerkarte. Wenn die Änderungen erfolgreich waren, wird oben auf der Seite eingrünes Erfolgs-Banner angezeigt. Warten Sie auf die Anzeige des Banners für Erfolg oder Misserfolg,bevor Sie fortfahren.

Wenn die Tag-Änderungen für einige oder alle Ressourcen nicht erfolgreich waren, finden Sie unterBeheben von Fehlern bei Tag-Änderungen (p. 50) entsprechende Informationen. Nachdem Siedie Fehler gefunden und die Ursachen nicht erfolgreicher Tag-Änderungen behoben haben (z. B.unzureichende Berechtigungen), können Sie die Tag-Änderungen für die Ressourcen wiederholen, fürdie diese fehlgeschlagen sind. Weitere Informationen finden Sie unter the section called “Wiederholenfehlgeschlagener Tag-Änderungen” (p. 49).

Bearbeiten von Tags ausgewählter RessourcenSie können im Tag Editor vorhandene Tag-Werte für ausgewählte Ressourcen ändern, die in denErgebnissen Ihrer AbfrageFind resources to tag (Ressourcen suchen, die markiert werden sollen) (p. 39)enthalten sind. Durch das Bearbeiten eines Tags wird der Tag-Wert für alle ausgewählten Ressourcengeändert, die denselben Schlüssel besitzen. Sie können einen Tag-Schlüssel zwar nicht bearbeiten, aberein Tag löschen und ein neues Tag erstellen, um einen Tag-Schlüssel zu ersetzen. Hierdurch werden alleTags mit diesem Schlüssel für die ausgewählten Ressourcen gelöscht.

1. Aktivieren Sie in den Ergebnissen Ihrer Abfrage Find resources to tag (Ressourcen suchen, diemarkiert werden sollen)die Kontrollkästchen neben den Ressourcen, für die Sie vorhandene Tagsändern möchten. Geben Sie eine Textzeichenfolge in Filter resources (Ressourcen filtern) ein, umnach einem Teil des Namens oder nach der ID einer Ressource zu filtern. Beachten Sie in der SpalteTags (Tags), dass auf die Ressourcen in den Ergebnissen bereits Tags angewendet wurden. Imfolgenden Beispiel besitzt die erste ausgewählte EC2-Instance bereits über zwei Tags.

2. Wählen Sie Manage tags of the selected resources (Tags der ausgewählten Ressourcen verwalten)aus.

3. Zeigen Sie auf der Seite Manage Tags (Tags verwalten in Edit tags of selected resources (Tagsausgewählter Ressourcen bearbeiten) die Tags für die von Ihnen ausgewählte Ressource an. Obwohldie Abfrage ursprünglich eine größere Zahl von Ressourcen zurückgegeben hat, ändern Sie Tags nurfür die Ressourcen, die Sie in Schritt 1 ausgewählt haben.

Version 1.046

Page 50: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Bearbeiten von Tags ausgewählter Ressourcen

4. Fügen Sie Tag-Werte hinzu und ändern oder löschen Sie Tag-Werte. Vorhandene Tags müssen einenTag-Schlüssel besitzen. Tag-Werte sind jedoch optional. In dieser Anleitung wird der Wert des TagsTeamin QA geändert.

Im Feld für den Tag-Wert wird Selected resources have different tag values (Ausgewählte Ressourcenhaben unterschiedliche Tag-Werte) angezeigt, wenn die Ressourcen in Ihrer Auswahl unterschiedlicheWerte für denselben Schlüssel haben. In diesem Fall platzieren Sie den Cursor in das Feld, um eineDropdown-Liste aller verfügbaren Werte für diesen Tag-Schlüssel in den von Ihnen ausgewähltenRessourcen zu öffnen.

Wenn Ressourcen in Ihrer Auswahl den von Ihnen gewünschten Tag-Wert besitzen, wird der Tag-Werthervorgehoben, während Sie diesen eingeben. Wenn Ressourcen in Ihrer Auswahl beispielsweisebereits den Tag-Wert QA besitzen, wird der Wert hervorgehoben , während Sie Q eingeben. DieWerte in der Dropdown-Liste helfen, die Konsistenz von Tag-Werten über Ressourcen hinwegsicherzustellen. Der Tag-Wert wird für alle ausgewählten Ressourcen geändert. In diesem Beispielwird der Tag-Wert in QA für alle ausgewählten Ressourcen mit dem Tag-Schlüssel Team geändert. ImFall von ausgewählten Ressourcen, die das Tag Team nicht besitzen, wird das Tag Team mit dem WertQA hinzugefügt.

5. Wenn Sie mit dem Ändern von Tags fertig sind, wählen Sie Review and apply changes (Änderungenprüfen und anwenden) aus.

6. Wenn Sie die Änderungen akzeptieren, wählen Sie Apply changes to all selected (Änderungen aufgesamte Auswahl anwenden) aus.

Version 1.047

Page 51: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Entfernen von Tags aus ausgewählten Ressourcen

7. Abhängig von der Anzahl der von Ihnen ausgewählten Ressourcen, kann das Bearbeiten der Tagseinige Minuten in Anspruch nehmen. Verlassen Sie die Seite nicht und öffnen Sie keine andere Seite inderselben Browser-Registerkarte. Wenn die Änderungen erfolgreich waren, wird oben auf der Seite eingrünes Erfolgs-Banner angezeigt. Warten Sie auf die Anzeige des Banners für Erfolg oder Misserfolg,bevor Sie fortfahren.

Wenn die Tag-Änderungen für einige oder alle Ressourcen nicht erfolgreich waren, finden Sie unterBeheben von Fehlern bei Tag-Änderungen (p. 50) entsprechende Informationen. Nachdem Siedie Fehler gefunden und die Ursachen nicht erfolgreicher Tag-Änderungen behoben haben (z. B.unzureichende Berechtigungen), können Sie die Tag-Änderungen für die Ressourcen wiederholen, fürdie diese fehlgeschlagen sind. Weitere Informationen finden Sie unter the section called “Wiederholenfehlgeschlagener Tag-Änderungen” (p. 49).

Entfernen von Tags aus ausgewählten RessourcenSie können im Tag Editor Tags aus ausgewählten Ressourcen entfernen, die in den Ergebnissen IhrerAbfrageFind resources to tag (Ressourcen suchen, die markiert werden sollen) (p. 39) enthalten sind.Durch das Entfernen eines Tags wird das Tag aus allen ausgewählten Ressourcen gelöscht, die diesesTag besitzen. Da Sie Tag-Schlüssel nicht bearbeiten können, können Sie Tags entfernen und durch neueTags ersetzen, wenn Sie einen Tag-Schlüssel bearbeiten müssen. Hierdurch werden alle Tags mit diesemSchlüssel für die ausgewählten Ressourcen gelöscht.

1. Aktivieren Sie in den Ergebnissen Ihrer Abfrage Find resources to tag (Ressourcen suchen, diemarkiert werden sollen) die Kontrollkästchen neben den Ressourcen, aus denen Sie Tags entfernenmöchten. Geben Sie eine Textzeichenfolge in Filter resources (Ressourcen filtern) ein, um nach einemTeil des Namens oder nach der ID einer Ressource zu filtern.

2. Wählen Sie Manage tags of the selected resources (Tags der ausgewählten Ressourcen verwalten)aus.

3. Zeigen Sie auf der Seite Manage Tags (Tags verwalten in Edit tags of selected resources (Tagsausgewählter Ressourcen bearbeiten) die Tags für die von Ihnen ausgewählten Ressourcen an.Obwohl die Abfrage ursprünglich eine größere Zahl von Ressourcen zurückgegeben hat, ändern SieTags nur für die Ressourcen, die Sie in Schritt 1 ausgewählt haben.

Version 1.048

Page 52: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Wiederholen fehlgeschlagener Tag-Änderungen

4. Wählen Sie Remove tag (Tag entfernen) neben allen Tags aus, die Sie löschen möchten. In dieserAnleitung wird das Tag Team entfernt.

Note

Durch Auswählen von Remove tag (Tag entfernen) wird ein Tag aus allen ausgewähltenRessourcen entfernt, die das Tag besitzen. Im gezeigten Beispiel wird das Tag Team ausallen ausgewählten Ressourcen entfernt, die das Tag Team zurzeit besitzen, unabhängig vomTag-Wert.

5. Wählen Sie Review and apply changes (Änderungen prüfen und anwenden) aus.6. Wählen Sie auf der Bestätigungsseite Apply changes to all selected (Änderungen auf gesamte

Auswahl anwenden) aus.7. Abhängig von der Anzahl der von Ihnen ausgewählten Ressourcen, kann das Entfernen von Tags

einige Minuten in Anspruch nehmen. Verlassen Sie die Seite nicht und öffnen Sie keine andere Seite inderselben Browser-Registerkarte. Wenn die Änderungen erfolgreich waren, wird oben auf der Seite eingrünes Erfolgs-Banner angezeigt. Warten Sie auf die Anzeige des Banners für Erfolg oder Misserfolg,bevor Sie fortfahren.

Wenn die Tag-Änderungen für einige oder alle Ressourcen nicht erfolgreich waren, finden Sie unterBeheben von Fehlern bei Tag-Änderungen (p. 50) entsprechende Informationen. Nachdem Siedie Fehler gefunden und die Ursachen nicht erfolgreicher Tag-Änderungen behoben haben (z. B.unzureichende Berechtigungen), können Sie die Tag-Änderungen für die Ressourcen wiederholen, fürdie diese fehlgeschlagen sind. Weitere Informationen finden Sie unter the section called “Wiederholenfehlgeschlagener Tag-Änderungen” (p. 49).

Wiederholen fehlgeschlagener Tag-ÄnderungenWenn für mindestens eine der von Ihnen ausgewählten Ressourcen Tag-Änderungen fehlgeschlagen sind,zeigt Tag Editor unten auf der Seite ein rotes Banner an. Das Banner zeigt Fehlermeldungen für jede Artvon Fehler auf, die aufgetreten ist. Das Banner identifiziert für jeden Fehler die spezifischen Ressourcen,für die Tag Editor keine Tag-Änderungen ausführen konnte. Nachdem Sie die Fehler angezeigt undbehoben (p. 50) haben, wählen Sie Retry failed tag changes on resources (Fehlgeschlagene Tag-

Version 1.049

Page 53: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Weitere Informationen finden Sie unter:

Änderungen für Ressourcen wiederholen) aus, um Änderungen ausschließlich für die Ressourcen zuwiederholen, für die Tag-Änderungen fehlgeschlagen sind.

Weitere Informationen finden Sie unter:• AWS-Strategien für das Tagging• Verwendung von Kostenzuordnungs-Tags• Arbeiten mit dem Tag Editor (p. 39)

Fehlerbehebung für Tag-ÄnderungenDie folgende Checkliste ist möglicherweise nützlich, wenn Fehler beim Anwenden oder Ändern von Tagsfür ausgewählte Ressourcen in den Ergebnissen für die Abfrage Find resources to tag (Ressourcensuchen, die markiert werden sollen) (p. 39) auftreten.

• Die Ressource verfügt möglicherweise bereits über die maximale Anzahl von Tags. Im Allgemeinenkönnen Ressourcen über maximal 50 von Benutzern angewendete Tags verfügen. SchreibgeschützteSystem-Tags werden in der Regel nicht auf den Höchstwert von 50 Tags angerechnet. Möglicherweisefügen andere Benutzer derselben Ressource zur selben Zeit Tags hinzu. Dies könnte die Zahl der Tagsder Ressource auf die maximal zulässige Zahl erhöhen.

• Einige Services lassen einen anderen Zeichensatz für das Erstellen von Tags zu (oder schränken denzulässigen Zeichensatz ein). Wenn Sie Tags hinzugefügt oder geändert haben, die Sonderzeichenverwenden, sollten Sie die Tag-Anforderungen in der Service-Dokumentation der Ressource prüfen, umzu ermitteln, ob diese Zeichen vom Service zugelassen werden.

• Die Ressource befindet sich möglicherweise in einer Sicherheitsgruppe, auf die Sie keinen Zugriff habenoder in der Sie kein Mitglied sind. Wenn Sie keine Berechtigungen zur Anzeige der vorhandenen Tagseiner Ressource besitzen, können Sie die Tags der Ressource nicht ändern.

• Möglicherweise verfügen Sie nicht über ausreichende Berechtigungen zum Ändern der Ressource.Änderungen der Metadaten der Ressource wurden möglicherweise von einem anderen Administratoreingeschränkt.

• Die Ressource wurde möglicherweise von einem anderen Benutzer oder Prozess bearbeitet odergelöscht. Wenn die Ressource beispielsweise im Rahmen der Erstellung eines AWS CloudFormation-Stack erstellt wurde und der Stack gelöscht wurde oder sich nicht mehr in einem aktiven Zustandbefindet, ist die Ressource möglicherweise nicht mehr verfügbar.

• Tag-Änderungen sind möglicherweise nicht möglich, wenn eine Ressource offline ist, beendet wurdeoder andere Updates (z. B. Software-Upgrades) für die Ressource ausgeführt werden.

• Tag-Änderungen können fehlschlagen, wenn die Änderungen nicht abgeschlossen waren, als Sie dieSeite verlassen haben. Bleiben Sie auf der Seite, bis die Tag-Änderungen abgeschlossen sind, undwarten Sie, bis das Banner für Erfolg oder Misserfolg auf der Seite angezeigt wird, bevor Sie die Seiteverlassen.

Version 1.050

Page 54: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Weitere Informationen finden Sie unter:

Weitere Informationen finden Sie unter:• AWS-Strategien für das Tagging• Verwendung von Kostenzuordnungs-Tags• Arbeiten mit dem Tag Editor (p. 39)

Version 1.051

Page 55: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Paragraphen, Zeilenabstände und horizontale Linien

Verwenden von Markdown in derKonsole

Die AWS Management Console unterstützt in bestimmten Feldern die Verwendung von Markdown, einerAuszeichnungssprache. In diesem Thema werden die in der Konsole unterstützten Typen der Markdown-Formatierung beschrieben.

Inhalt• Paragraphen, Zeilenabstände und horizontale Linien (p. 52)• Überschriften (p. 52)• Textformatierung (p. 53)• Links (p. 53)• Listen (p. 53)• Tabellen und Schaltflächen (CloudWatch-Dashboards) (p. 54)

Paragraphen, Zeilenabstände und horizontaleLinien

Paragraphen werden durch eine Leerzeile. getrennt. Um einen Zeilenumbruch einzufügen, verwendenSie  , gefolgt von einer Leerzeile. Wiederholen Sie diesen Vorgang, um mehrere Leerzeilenhintereinander einzufügen, wie im folgenden Beispiel, in dem zwei Zeilen eingefügt werden:

   

Tippen Sie drei Bindestriche nacheinander ein, um eine horizontale Linie einzufügen ---

Tippen Sie eine Zeile, die nur aus diesen Zeichen besteht: ``` ein, um einen Textblock nicht-proportionalen Typs zu erstellen. Tippen Sie anschließend den Text ein und dann eine weitere Zeile, dienur die Zeichen ``` enthält.

``` This appears in a text box with a background shading. The text is in monospace. ```

ÜberschriftenÜberschriften werden mit dem Rautezeichen (#) gekennzeichnet. Ein einzelnes Rautezeichen undein Leerzeichen kennzeichnen eine Top-Level-Überschrift, zwei Rautezeichen erstellen eine Second-Level-Überschrift und drei Rautezeichen erstellen eine Third-Level-Überschrift, so wie in den folgendenBeispielen.

Version 1.052

Page 56: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Textformatierung

# Top-level heading

## Second-level heading

### Third-level heading

TextformatierungUmgeben Sie den Text mit einem einzigen Unterstrich oder Stern auf beiden Seiten, um ihn als kursiv zuformatieren.

*This text appears in italics.*

Umgeben Sie den Text mit zwei Unterstrichen oder zwei Sternen auf beiden Seiten eines Textes, umdiesen als fett zu formatieren.

**This text appears in bold.**

Umgeben Sie den Text mit zwei Tilden auf beiden Seiten, um diesen als durchgestrichen zu formatieren.

~~This text appears in strikethrough.~~

LinksTippen Sie den link_text ein, umgeben von zwei eckigen Klammern und gefolgt von der URL in rundenKlammern, um einen anklickbaren Weblink im Text hinzuzufügen.

Choose [link_text](http://my.example.com).

ListenGeben Sie Zeilen, die Sie als Teil einer Aufzählungsliste formatieren möchten, in eigenen Zeilen mit einemStern gefolgt von einem Leerzeichen am Anfang der Zeile ein:

Here is a bulleted list:* Ant* Bug* Caterpillar

Geben Sie Zeilen, die Sie als Teil einer nummerierten Liste formatieren möchten, in eigenen Zeilen miteiner Nummer gefolgt von einem Punkt und einem Leerzeichen am Anfang der Zeile ein:

Here is a numbered list:1. Do the first step2. Do the next step3. Do the final step

Version 1.053

Page 57: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"Tabellen und Schaltflächen (CloudWatch-Dashboards)

Tabellen und Schaltflächen (CloudWatch-Dashboards)

CloudWatch-Dashboard-Text-Widgets unterstützen Markdown-Tabellen und -Schaltflächen.

Um eine Tabelle zu erstellen, trennen Sie Spalten mit vertikalen Balken (|) und Zeilen, indem Sie neueZeilen erstellen. Um die erste Zeile zu einer Kopfzeile zu machen, fügen Sie mindestens drei Bindestrichefür jede Spalte hinzu und trennen die Spalten mit vertikalen Balken. Das folgende Beispiel zeigt denMarkdown-Text für eine Tabelle.

Table | Header----|-----Amazon Web Services | AWS1 | 2

Der oben gezeigte Markdown-Beispieltext erstellt die folgende Tabelle.

Tabelle Header

Amazon Web Services AWS

1 2

In einem CloudWatch-Dashboard-Text-Widget können Sie einen Weblink mit [button:Button text]auch als Schaltfläche formatieren.

[button:Go to AWS](http://my.example.com) [button:primary:This button stands out even more](http://my.example.com)

Version 1.054

Page 58: AWS Management Console - docs.aws.amazon.com · AWS Management Console Handbuch "Erste Schritte" Hinzufügen und Entfernen von Verknüpfungen Hinzufügen und Entfernen von Verknüpfungen

AWS Management Console Handbuch "Erste Schritte"

AWS-GlossarDie aktuelle AWS-Terminologie finden Sie im AWS-Glossar im AWS General Reference.

Version 1.055