添加账户
首先为 CloudPeek 提供该账户的登录身份：IAM 用户的访问密钥，或 IAM Identity Center 权限集（请参阅入门）。然后：
- 在账户标签页上，轻点账户列表下方的添加账户。
- 在你如何登录 AWS？下，选择访问密钥或 IAM Identity Center，然后按照入门的第 2 步填写表单。
- 轻点验证并保存。CloudPeek 会先向 AWS 验证该登录身份，并检查它能否读取 CloudWatch，然后才保存。
结果：账户已添加，并且会为它打开创建小组件，以便制作第一个小组件（请参阅创建小组件）。取消会让你停留在该账户的详细信息和控制面板页面。
- 临时凭证：使用访问密钥时，还要添加会话令牌。凭证过期后，需要更新该账户。
- 通过一个访问门户使用多个角色或账户：将每个都作为单独的账户添加。保存一个后，轻点添加另一个账户即可沿用同一次批准添加下一个，无需返回浏览器。账户列表较长时，可以按名称或号码搜索。如果只有一个可用账户，CloudPeek 会自动为你选择。轻点完成后，会打开创建小组件；如果你添加了多个账户，它会询问小组件属于哪个账户。
- 再次添加相同的登录身份（相同的访问密钥，或通过同一门户访问同一账户中的同一角色）会更新已有的账户，而不会重复添加。它的小组件会照常工作。
多个账户
你可以添加任意数量的账户。每个小组件都使用其所属账户的登录身份刷新，因此来自生产、预发布和账单账户的小组件可以并排放在主屏幕上。
账户标签页会列出每个账户，并显示：
- 登录方式：密钥或 SSO；
- 默认区域和 AWS 账户号码；
- 访问门户或访问密钥；
- 需要处理时显示的警告，例如登录已过期 · 请重新登录、密钥被拒绝 · 请更新，或显示何时过期。
轻点某个账户即可查看其详细信息，下方是它的控制面板。可以从中固定小组件，或轻点 + 根据该账户的指标创建小组件。
小组件始终只使用指向其所属 AWS 账户的已添加账户来刷新。如果你移除该账户，小组件会显示 AWS 账户 … · 未添加，直到你重新添加它。
警报和警报摘要预设还可以在一个小组件中涵盖你添加的所有账户，每个账户一行，例如“prod：2 个异常 · staging：全部正常”。每个账户的警报都使用该账户自己的登录身份读取；以后添加的账户会自动加入，移除的账户会随之移出。请参阅所有账户中的警报。
账户的详细信息
在账户标签页上轻点某个账户。它的详细信息位于顶部，在控制面板上方：
- 标签，可以更改；
- 登录方式：访问密钥、临时凭证或 IAM Identity Center；
- 账户 ID 和默认区域，后者可以更改；
- 对于 SSO：起始 URL、角色和 Identity Center 区域；对于密钥：部分隐藏的访问密钥 ID；
- 身份，即 CloudPeek 登录时使用的 IAM 用户或角色；
- 来自该账户的小组件数量。
下方依次是重新登录（或更新访问密钥）、该账户的控制面板，以及移除账户。搜索控制面板时，只会显示匹配的控制面板。
更改账户的标签或默认区域
- 在账户标签页上，轻点该账户。
- 编辑标签，或选择其他默认区域。列表只提供该账户所在分区（商业、中国或 GovCloud）中的区域，即其登录身份可用的区域。
默认区域是新小组件查找指标的区域，除非它们指定了自己的区域，或你在创建小组件中选择了其他区域。控制面板在每个区域中都相同。更改默认区域会：
- 重新列出该账户的控制面板，并刷新其小组件；
- 不会移动你已通过创建小组件添加的小组件：每个小组件都会保留添加时所在的区域。要移动某个预设，请在创建小组件中重新添加它，在预览中选择区域，然后移除旧的；
- 不会更改控制面板中已指定区域的控制面板小组件。未指定区域、且是从账户标签页上的控制面板固定的小组件，会显示新的默认区域。
登录失效时
当 IAM Identity Center 会话达到组织的时限，或访问密钥被停用、删除或过期时，登录身份就会失效。CloudPeek 会在账户上（登录已过期 · 请重新登录或密钥被拒绝 · 请更新）、横幅中（你的 AWS 登录已过期）以及其小组件上提示这一情况，小组件会保留最后的数据并显示登录已过期。涵盖所有账户的小组件会在该账户所在的行中提示，例如“dev：登录以刷新”，其他账户的行则照常显示。如果 CloudPeek 预先知道登录身份何时失效（例如临时访问密钥或 Identity Center 设备注册），它会提前一周提醒你，显示何时过期。
IAM Identity Center
- 轻点重新登录：可以在横幅上、显示登录已过期的小组件上，或在账户详细信息下方轻点。
- 门户和区域已自动填好。轻点在浏览器中继续，然后批准验证码。
- CloudPeek 会选择与之前相同的账户和角色，然后保存。
在达到组织的会话时限之前，CloudPeek 会在 App 和小组件中自动续订 Identity Center 凭证，因此只有达到该时限时才需要重新登录。重新登录一个账户时，来自同一门户、需要续订的其他账户也会一并续订。
访问密钥
- 如果旧的访问密钥已被删除或停用，请在 IAM 控制台中为该用户创建新的访问密钥。
- 在 CloudPeek 中，轻点账户详细信息下方的更新访问密钥，或横幅上的更新密钥。
- 访问密钥 ID 和区域已自动填好。如果密钥 ID 有变化，请输入新的密钥 ID，再输入秘密访问密钥，然后轻点验证并更新密钥。
无论哪种方式，新的登录身份都必须指向同一个 AWS 账户：该账户的小组件显示的是该账户的指标。如果不是同一账户，CloudPeek 会给出提示。小组件会照常工作，主屏幕上无需做任何更改。
移除账户
- 在账户标签页上，轻点该账户。
- 轻点底部控制面板下方的移除账户，然后确认。CloudPeek 会告诉你有多少个小组件会随之移除。
也可以在账户标签页上向左轻扫该账户，轻点移除，然后以同样的方式确认。仅轻扫不会移除任何内容。
- 该账户的凭证会从此设备中删除，只有它能刷新的小组件也会一并删除。如果你添加的另一个账户登录的是同一 AWS 账户，因而能够刷新某些小组件，这些小组件会被保留。
- 涵盖所有账户的警报小组件会被保留。该账户所在的行会从中移除，除非你添加的另一个账户登录的是同一 AWS 账户。
- 移除最后一个账户会移除所有小组件。
- 设置底部的移除所有账户会一次性移除所有账户和小组件。
- 移除账户不会更改 AWS 中的任何内容。要让该访问密钥或角色在任何地方都失效，请参阅撤销 CloudPeek 的访问权限。