Adicionar uma conta
Primeiro, dê ao CloudPeek um login na conta: a chave de acesso de um usuário do IAM ou um conjunto de permissões do IAM Identity Center (consulte Primeiros passos). Depois:
- Na aba Contas, toque em Adicionar Conta, abaixo das suas contas.
- Em Como você faz login na AWS?, escolha Chave de Acesso ou IAM Identity Center e preencha o formulário como em Primeiros passos, etapa 2.
- Toque em Validar e Salvar. O CloudPeek verifica o login com a AWS, e se ele consegue ler o CloudWatch, antes de salvar qualquer coisa.
Resultado: a conta é adicionada, e Criar Widget abre para ela, para você criar o primeiro widget (consulte Criar um widget). Cancelar deixa você nos detalhes e nos painéis da conta.
- Credenciais temporárias: com Chave de Acesso, adicione também o Token de sessão. A conta então precisa ser atualizada quando elas expirarem.
- Vários perfis ou contas por um único portal de acesso: adicione cada um como uma conta separada. Depois de salvar um, toque em Adicionar Outra Conta para adicionar o próximo com a mesma aprovação, sem voltar ao navegador. Uma lista longa de contas pode ser pesquisada por nome ou número. Se houver só uma conta disponível, o CloudPeek a escolhe para você. Quando você toca em OK, Criar Widget abre; se você adicionou mais de uma conta, ele pergunta para qual delas é o widget.
- Adicionar o mesmo login de novo, ou seja, a mesma chave de acesso ou o mesmo perfil na mesma conta pelo mesmo portal, atualiza a conta já existente em vez de adicioná-la duas vezes. Os widgets dela continuam funcionando.
Várias contas
Adicione quantas contas quiser. Cada widget é atualizado com o login da conta para a qual foi criado, então widgets de produção, de staging e da sua conta de faturamento ficam lado a lado na Tela de Início.
A aba Contas lista cada conta com:
- como ela faz login: CHAVES ou SSO;
- a região padrão e o número da conta da AWS;
- o portal de acesso ou a chave de acesso;
- um aviso quando ela precisa de atenção, como Login expirado · faça login novamente, Chave rejeitada · atualize-a ou Expira e quando.
Toque em uma conta para ver os detalhes dela e, abaixo deles, os painéis. Use Fixar para adicionar widgets deles ou toque em + para criar um widget com as métricas da conta.
Um widget só é atualizado com uma conta adicionada que pertença à mesma conta da AWS para a qual ele foi criado. Se você remover essa conta, o widget mostra Conta da AWS … · não adicionada até você adicioná-la de novo.
As predefinições Alarmes e Resumo de alarmes também podem cobrir em um único widget todas as contas que você adicionou, com uma linha para cada uma, como “prod: 2 falhando · staging: tudo OK”. Os alarmes de cada conta são lidos com o login da própria conta, as contas que você adicionar depois entram no widget, e as que você remover saem dele. Consulte Alarmes em todas as contas.
Os detalhes de uma conta
Toque em uma conta na aba Contas. Os detalhes dela ficam no topo, acima dos painéis:
- Rótulo, que você pode alterar;
- Login com: Chave de acesso, Credenciais temporárias ou IAM Identity Center;
- ID da conta e Região padrão, que você pode alterar;
- para SSO, a URL de início, o Perfil e a Região do Identity Center; para chaves, o ID da chave de acesso, parcialmente oculto;
- Identidade, o usuário ou perfil do IAM com que o CloudPeek faz login;
- quantos widgets vêm da conta.
Abaixo deles ficam Fazer Login Novamente (ou Atualizar Chave de Acesso), depois os painéis da conta e, por fim, Remover Conta. Enquanto você busca nos painéis, só aparecem os que correspondem à busca.
Alterar o rótulo ou a região padrão de uma conta
- Na aba Contas, toque na conta.
- Edite o Rótulo ou escolha outra Região padrão. A lista só oferece regiões da própria partição da conta (comercial, China ou GovCloud), onde o login dela funciona.
A região padrão é onde os novos widgets procuram métricas, a menos que indiquem a sua própria ou que você escolha outra em Criar Widget. Os painéis são os mesmos em todas as regiões. Alterá-la:
- lista os painéis da conta de novo e atualiza os widgets dela;
- não move os widgets que você já adicionou com Criar Widget: cada um mantém a região em que foi adicionado. Para mover uma predefinição, adicione-a de novo em Criar Widget, escolhendo a região na prévia, e depois remova a antiga;
- não altera os widgets de painel cujo painel indica a região. Os que não indicam nenhuma, fixados de um painel na aba Contas, mostram a nova região padrão.
Quando um login termina
Um login para de funcionar quando uma sessão do IAM Identity Center atinge o limite da sua organização ou quando uma chave de acesso é desativada, excluída ou expira. O CloudPeek avisa na conta (Login expirado · faça login novamente ou Chave rejeitada · atualize-a), em um banner (Seu login da AWS expirou) e nos widgets dela, que mantêm os últimos dados e mostram Login expirado. Um widget que cobre todas as contas avisa na linha dessa conta, como “dev: faça login para atualizar”, e as linhas das outras contas continuam normalmente. Quando o CloudPeek sabe com antecedência quando um login vai terminar, como com chaves de acesso temporárias ou um registro de dispositivo do Identity Center, ele avisa uma semana antes: Expira e quando.
IAM Identity Center
- Toque em Fazer Login Novamente: no banner, em um widget que diz que o login expirou ou abaixo dos detalhes da conta.
- O portal e as regiões já vêm preenchidos. Toque em Continuar no Navegador e aprove o código.
- O CloudPeek escolhe a mesma conta e o mesmo perfil de antes e salva.
O CloudPeek renova as credenciais do Identity Center sozinho, no app e nos widgets, até o limite de sessão da sua organização, então isso só é necessário quando esse limite é atingido. Fazer login novamente em uma conta também renova as outras contas do mesmo portal que precisarem.
Chaves de acesso
- No console do IAM, crie uma nova chave de acesso para o usuário se a antiga foi excluída ou desativada.
- No CloudPeek, toque em Atualizar Chave de Acesso abaixo dos detalhes da conta ou em Atualizar Chave no banner.
- O ID da chave de acesso e a região já vêm preenchidos. Insira o novo ID da chave, se ele mudou, e a chave de acesso secreta e toque em Validar e Atualizar Chave.
De qualquer forma, o novo login precisa chegar à mesma conta da AWS: os widgets da conta mostram as métricas dessa conta. O CloudPeek avisa se não chegar. Os widgets continuam como estavam, sem nada a mudar na Tela de Início.
Remover uma conta
- Na aba Contas, toque na conta.
- Toque em Remover Conta, na parte de baixo, abaixo dos painéis, e confirme. O CloudPeek diz quantos widgets vão junto.
Ou deslize a conta para a esquerda na aba Contas, toque em Remover e confirme da mesma forma. Só deslizar não remove nada.
- As credenciais dela são apagadas deste dispositivo, junto com os widgets que só ela podia atualizar. Os widgets que outra conta adicionada pode atualizar, por fazer login na mesma conta da AWS, são mantidos.
- Os widgets de alarmes de todas as contas são mantidos. A linha da conta sai deles, a menos que outra conta adicionada faça login na mesma conta da AWS.
- Remover sua última conta remove todos os widgets.
- Remover Todas as Contas, na parte de baixo de Ajustes (Configurações, no Android), remove todas as contas e widgets de uma vez.
- Remover uma conta não altera nada na AWS. Para que a chave de acesso ou o perfil deixem de funcionar em qualquer lugar, consulte Retirar o acesso do CloudPeek.