Konten

Konto hinzufügen

Gib CloudPeek zuerst eine Anmeldung für das Konto: den Zugriffsschlüssel eines IAM-Benutzers oder einen Berechtigungssatz in IAM Identity Center (siehe Erste Schritte). Dann:

1. Tippe im Tab Konten unter deinen Konten auf Konto hinzufügen.
2. Wähle unter Wie meldest du dich bei AWS an? die Option Zugriffsschlüssel oder IAM Identity Center und füll das Formular wie in Erste Schritte, Schritt 2 aus.
3. Tippe auf Prüfen & speichern. CloudPeek prüft die Anmeldung bei AWS und ob sie CloudWatch lesen darf, bevor es etwas speichert.

Ergebnis: Das Konto ist hinzugefügt, und Widget erstellen öffnet sich dafür, um sein erstes Widget zu erstellen (siehe Widget erstellen). Abbrechen führt dich zu den Details und Dashboards des Kontos.

• Temporäre Anmeldeinformationen: Gib bei Zugriffsschlüssel auch das Sitzungstoken ein. Das Konto muss dann aktualisiert werden, wenn sie ablaufen.
• Mehrere Rollen oder Konten über ein Zugangsportal: Füge jede bzw. jedes als eigenes Konto hinzu. Tippe nach dem Speichern eines Kontos auf Weiteres Konto hinzufügen, um das nächste mit derselben Bestätigung hinzuzufügen, ohne zurück in den Browser zu wechseln. Eine lange Liste von Konten lässt sich nach Name oder Nummer durchsuchen. Ist nur ein Konto verfügbar, wählt CloudPeek es für dich aus. Wenn du auf Fertig tippst, öffnet sich Widget erstellen; hast du mehr als ein Konto hinzugefügt, wirst du gefragt, für welches das Widget ist.
• Fügst du dieselbe Anmeldung erneut hinzu, also denselben Zugriffsschlüssel oder dieselbe Rolle im selben Konto über dasselbe Portal, wird das vorhandene Konto aktualisiert, statt es doppelt hinzuzufügen. Seine Widgets laufen weiter.

Mehrere Konten

Füge so viele Konten hinzu, wie du willst. Jedes Widget wird mit der Anmeldung des Kontos aktualisiert, für das es erstellt wurde, sodass Widgets aus Produktion, Staging und deinem Abrechnungskonto nebeneinander auf dem Home-Bildschirm liegen.

Der Tab Konten zeigt für jedes Konto:

• wie es sich anmeldet: SCHLÜSSEL oder SSO;
• seine Standardregion und AWS-Kontonummer;
• sein Zugangsportal oder seinen Zugriffsschlüssel;
• eine Warnung, wenn es Aufmerksamkeit braucht, z. B. Anmeldung abgelaufen · erneut anmelden, Schlüssel abgelehnt · aktualisieren oder Läuft … ab mit dem Zeitpunkt.

Tippe auf ein Konto, um seine Details und darunter seine Dashboards zu sehen. Füge mit Anheften Widgets daraus hinzu oder tippe auf +, um ein Widget aus den Metriken des Kontos zu erstellen.

Ein Widget wird immer nur mit einem Konto im selben AWS-Konto aktualisiert, für das es erstellt wurde. Entfernst du dieses Konto, zeigt das Widget AWS-Konto … · nicht hinzugefügt, bis du es erneut hinzufügst.

Die Vorlagen Alarme und Alarmübersicht können auch alle hinzugefügten Konten in einem Widget abdecken, mit einer Zeile pro Konto, z. B. „prod: 2 ausgelöst · staging: alle OK“. Die Alarme jedes Kontos werden mit dessen eigener Anmeldung gelesen; Konten, die du später hinzufügst, kommen dazu, und Konten, die du entfernst, fallen heraus. Siehe Alarme in allen Konten.

Details eines Kontos

Tippe im Tab Konten auf ein Konto. Seine Details stehen oben, über seinen Dashboards:

• Bezeichnung, die du ändern kannst;
• Anmeldung über: Zugriffsschlüssel, Temporäre Anmeldeinformationen oder IAM Identity Center;
• Konto-ID und Standardregion, die du ändern kannst;
• bei SSO Start-URL, Rolle und Identity-Center-Region; bei Schlüsseln die teilweise verborgene Zugriffsschlüssel-ID;
• Identität, der IAM-Benutzer oder die IAM-Rolle, mit der sich CloudPeek anmeldet;
• wie viele Widgets aus dem Konto stammen.

Darunter folgen Erneut anmelden (oder Zugriffsschlüssel aktualisieren), dann die Dashboards des Kontos und dann Konto entfernen. Während du die Dashboards durchsuchst, werden nur die passenden angezeigt.

Bezeichnung oder Standardregion eines Kontos ändern

1. Tippe im Tab Konten auf das Konto.
2. Bearbeite Bezeichnung oder wähle eine andere Standardregion. Die Liste bietet nur Regionen in der eigenen Partition des Kontos an (kommerziell, China oder GovCloud), in der seine Anmeldung funktioniert.

Die Standardregion ist die Region, in der neue Widgets nach Metriken suchen, sofern sie keine eigene angeben oder du in Widget erstellen keine andere wählst. Dashboards sind in jeder Region gleich. Wenn du sie änderst:

• werden die Dashboards des Kontos neu aufgelistet und seine Widgets aktualisiert;
• werden Widgets, die du schon mit Widget erstellen hinzugefügt hast, nicht verschoben: Jedes behält die Region, in der es hinzugefügt wurde. Um eine Vorlage zu verschieben, füge sie über Widget erstellen erneut hinzu, wähle dabei die Region in der Vorschau und entferne dann die alte;
• ändern sich Dashboard-Widgets nicht, deren Dashboard ihre Region angibt. Die ohne Regionsangabe, angeheftet aus einem Dashboard im Tab Konten, zeigen die neue Standardregion.

Wenn eine Anmeldung endet

Eine Anmeldung funktioniert nicht mehr, wenn eine IAM-Identity-Center-Sitzung das Limit deiner Organisation erreicht oder wenn ein Zugriffsschlüssel deaktiviert oder gelöscht wird oder abläuft. CloudPeek zeigt das beim Konto (Anmeldung abgelaufen · erneut anmelden oder Schlüssel abgelehnt · aktualisieren), in einem Banner (Deine AWS-Anmeldung ist abgelaufen) und auf seinen Widgets, die ihre letzten Daten behalten und Anmeldung abgelaufen anzeigen. Ein Widget über alle Konten zeigt das in der Zeile des betroffenen Kontos, z. B. „dev: zum Aktualisieren anmelden“, und die Zeilen der anderen Konten laufen weiter. Weiß CloudPeek im Voraus, wann eine Anmeldung endet, etwa bei temporären Zugriffsschlüsseln oder einer Geräteregistrierung in Identity Center, warnt es dich eine Woche vorher: Läuft … ab mit dem Zeitpunkt.

IAM Identity Center

1. Tippe auf Erneut anmelden: im Banner, auf einem Widget, das die abgelaufene Anmeldung meldet, oder unter den Details des Kontos.
2. Portal und Regionen sind bereits ausgefüllt. Tippe auf Im Browser fortfahren und bestätige den Code.
3. CloudPeek wählt dasselbe Konto und dieselbe Rolle wie zuvor und speichert.

CloudPeek erneuert die Anmeldeinformationen von Identity Center selbst, in der App und in den Widgets, bis zum Sitzungslimit deiner Organisation. Das ist also nur nötig, wenn dieses Limit erreicht ist. Meldest du dich bei einem Konto erneut an, werden auch die anderen Konten aus demselben Portal erneuert, die es brauchen.

Zugriffsschlüssel

1. Erstelle in der IAM-Konsole einen neuen Zugriffsschlüssel für den Benutzer, falls der alte gelöscht oder deaktiviert wurde.
2. Tippe in CloudPeek unter den Details des Kontos auf Zugriffsschlüssel aktualisieren oder im Banner auf Schlüssel aktualisieren.
3. Zugriffsschlüssel-ID und Region sind bereits ausgefüllt. Gib die neue Schlüssel-ID ein, falls sie sich geändert hat, und den geheimen Zugriffsschlüssel, und tippe dann auf Prüfen & Schlüssel aktualisieren.

In beiden Fällen muss die neue Anmeldung zum selben AWS-Konto gehören, denn die Widgets des Kontos zeigen dessen Metriken. CloudPeek weist dich darauf hin, wenn nicht. Die Widgets laufen weiter wie bisher, auf dem Home-Bildschirm musst du nichts ändern.

Konto entfernen

1. Tippe im Tab Konten auf das Konto.
2. Tippe ganz unten, unter seinen Dashboards, auf Konto entfernen und bestätige. CloudPeek sagt dir, wie viele Widgets mit entfernt werden.

Oder wische im Tab Konten auf dem Konto nach links, tippe auf Entfernen und bestätige auf dieselbe Weise. Das Wischen allein entfernt nichts.

• Seine Anmeldeinformationen werden von diesem Gerät gelöscht, zusammen mit den Widgets, die nur dieses Konto aktualisieren konnte. Widgets, die ein anderes hinzugefügtes Konto aktualisieren kann, weil es sich beim selben AWS-Konto anmeldet, bleiben erhalten.
• Alarm-Widgets über alle Konten bleiben erhalten. Die Zeile des Kontos verschwindet daraus, es sei denn, ein anderes hinzugefügtes Konto meldet sich beim selben AWS-Konto an.
• Entfernst du dein letztes Konto, werden alle Widgets entfernt.
• Alle Konten entfernen ganz unten in den Einstellungen entfernt alle Konten und Widgets auf einmal.
• Das Entfernen eines Kontos ändert nichts in AWS. Wie du den Zugriffsschlüssel oder die Rolle überall unbrauchbar machst, steht unter CloudPeek den Zugriff entziehen.