Create a current account delivery channel - Resource Management - Centro de documentación de Alibaba Cloud

Puede crear un canal de entrega para su cuenta actual de Alibaba Cloud con el fin de enviar instantáneas de recursos programadas y eventos de cambio de configuración de recursos a Object Storage Service (OSS) o Log Service (SLS). Posteriormente, podrá consumir los datos estandarizados de recursos desde estos servicios.

Requisitos previos

Para crear un canal de entrega, utilice su cuenta de Alibaba Cloud (cuenta principal) o un usuario de RAM bajo dicha cuenta. Se recomienda usar un usuario de RAM que cuente con los permisos necesarios.

Permisos para gestionar canales de entrega: Otorgue la siguiente directiva personalizada al usuario de RAM para permitirle administrar los canales de entrega de la cuenta actual en Resource Center.

{
	"Version": "1",
	"Statement": [{
		"Effect": "Allow",
		"Action": [
			"resourcecenter:CreateDeliveryChannel",
			"resourcecenter:UpdateDeliveryChannel",
			"resourcecenter:DeleteDeliveryChannel",
			"resourcecenter:ListDeliveryChannels",
			"resourcecenter:GetDeliveryChannel",
			"resourcecenter:GetDeliveryChannelStatistics"
		],
		"Resource": [
			"*"
		]
	}]
}

Permisos de solo lectura para servicios en la nube: Conceda al usuario de RAM permisos de solo lectura sobre los servicios en la nube cuyos recursos desea entregar. Por ejemplo, si se asigna al usuario la directiva global ReadOnlyAccess, este podrá entregar información de todos los recursos en la nube de la cuenta. Si únicamente se le otorga la directiva AliyunVPCReadOnlyAccess, solo podrá entregar información de recursos de VPC.

Nota
Los cambios posteriores en los permisos del usuario de RAM que creó el canal no afectan el alcance de la entrega. Por ejemplo, si un usuario crea un canal para recursos de VPC y más tarde se revocan sus permisos de solo lectura sobre VPC, el canal continuará entregando la información de dichos recursos.

Para obtener más información, consulte Create a custom policy y Manage the permissions of a RAM user.

Límites

Cada cuenta de Alibaba Cloud admite un máximo de cinco canales de entrega para la cuenta actual.

Entregar instantáneas de recursos programadas

Una instantánea de recursos es una copia completa de todas las configuraciones de recursos dentro de un alcance específico en un momento determinado. Resource Center entrega estas instantáneas a un bucket de OSS de forma programada.

Requisitos previos

Debe haber activado Object Storage Service (OSS). Para obtener más información, consulte Activate OSS.
El uso de OSS genera costos. Para obtener más información, consulte Precios de OSS.

Procedimiento

Inicie sesión en la consola de Resource Center.
En el panel de navegación izquierdo, seleccione Resource Center > Resource Delivery.
En la pestaña Within Current Account, haga clic en Create Delivery Task.

Introduzca la información básica del canal de entrega y haga clic en Next.

Parámetro	Descripción
Delivery Task Name	Nombre del canal de entrega. El valor puede contener caracteres chinos, letras, dígitos y los caracteres especiales `-_`, con una longitud máxima de 64 caracteres.
Description	Descripción del canal de entrega. El valor puede tener hasta 256 caracteres de longitud y contener caracteres chinos, letras, dígitos y los caracteres especiales `-_`.
Resource Scope	All Resources: Entrega información de todos los tipos de recursos en la cuenta actual. Custom Resource Scope: Entrega información únicamente de los tipos de recursos seleccionados. Nota Para consultar la lista de tipos de recursos compatibles, véase Cloud services and resource types that are supported by Resource Center. Si selecciona All Resources, los nuevos tipos de recursos admitidos por Resource Center se incluirán automáticamente en el alcance de la entrega.

Configure el canal de entrega para enviar instantáneas de recursos programadas al bucket de OSS especificado.

Parámetro	Descripción
Resource Snapshot Delivery	Active este interruptor para habilitar la entrega de instantáneas.
Delivery Channel	Object Storage Service (OSS).
Region	La región del bucket de OSS.
Bucket Name	El nombre del bucket debe tener el prefijo `resourcecenter-`. Si no hay ningún bucket disponible, haga clic en Create para crear uno.
Daily Delivery Time	Hora del día en que se entregan las instantáneas de recursos.

Haga clic en Confirm.

Pasos siguientes

Una vez configurada la entrega, podrá consultar las instantáneas de recursos en OSS o descargar los archivos JSON localmente. Para obtener más información, consulte View resource snapshots.

Entregar eventos de cambio de configuración de recursos

Se genera un evento de cambio de configuración de recursos cuando se crea, elimina o modifica un recurso. Resource Center entrega estos eventos a un logstore de SLS.

SLS descarta los eventos de cambio de configuración que superan 1 MB. Para evitar la pérdida de datos, puede habilitar la entrega de archivos de gran tamaño, la cual envía los eventos grandes a un bucket de OSS.

Requisitos previos

Debe haber activado Log Service (SLS). Para obtener más información, consulte Activate Log Service.
El uso de SLS genera costos. Para obtener más información, consulte Precios de SLS.
Para habilitar la entrega de archivos de gran tamaño, también debe activar OSS. El uso de OSS genera costos. Para obtener más información, consulte Activate OSS, Precios de OSS.

Procedimiento

Inicie sesión en la consola de Resource Center.
En el panel de navegación izquierdo, seleccione Resource Center > Resource Delivery.
En la pestaña Within Current Account, haga clic en Create Delivery Task.

Introduzca la información básica del canal de entrega y haga clic en Next.

Parámetro	Descripción
Delivery Task Name	Nombre del canal de entrega. El valor puede contener caracteres chinos, letras, dígitos y los caracteres especiales `-_`, con una longitud máxima de 64 caracteres.
Description	Descripción del canal de entrega. El valor puede tener hasta 256 caracteres de longitud y contener caracteres chinos, letras, dígitos y los caracteres especiales `-_`.
Resource Scope	All Resources: Entrega información de todos los tipos de recursos en la cuenta actual. Custom Resource Scope: Entrega información únicamente de los tipos de recursos seleccionados. Nota Para consultar la lista de tipos de recursos compatibles, véase Cloud services and resource types that are supported by Resource Center. Si selecciona All Resources, los nuevos tipos de recursos admitidos por Resource Center se incluirán automáticamente en el alcance de la entrega.

Configure el canal de entrega para enviar eventos de cambio de configuración de recursos al logstore de SLS especificado.

Parámetro	Descripción
Resource Configuration Change Delivery	Active este interruptor para entregar eventos de cambio de configuración de recursos.
Delivery Channel	Log Service (SLS).
Region	La región del proyecto de SLS.
Project Name	Nombre del proyecto. Si no hay ningún proyecto disponible, haga clic en Create para crear uno.
Logstore Name	El nombre del logstore debe tener el prefijo `resourcecenter-`. Si no hay ningún logstore disponible, haga clic en Create para crear uno. Los nuevos logstores no tienen índices preconfigurados. Para analizar los datos, configure los índices en la consola de Log Service después de establecer el canal de entrega. Si selecciona un logstore existente, asegúrese de que esté vacío o de que los datos existentes tengan la misma estructura que los datos que se van a entregar. De lo contrario, no podrá consultar ni analizar los datos tras la entrega.
Large File Delivery	Si selecciona Large File Delivery, la información básica de los eventos que superan 1 MB se entrega al logstore de SLS, mientras que el contenido detallado se envía a un bucket de OSS. Si no selecciona esta opción, los eventos que superan 1 MB se descartan. Nota La entrega de archivos de gran tamaño requiere un bucket de OSS. Puede utilizar el mismo bucket que emplea para la entrega de instantáneas de recursos o seleccionar uno diferente.

Haga clic en Confirm.

Pasos siguientes

Una vez configurada la entrega, podrá consultar los eventos de cambio de configuración de recursos en SLS y ejecutar consultas para su análisis. Para obtener más información, consulte View resource configuration changes.

Documentos relacionados

Al crear un canal de entrega, se genera automáticamente en su cuenta un rol vinculado al servicio llamado AliyunServiceRoleForResourceCenterDelivery. Este rol permite que Resource Center acceda a recursos en otros servicios en la nube. Para obtener más información, consulte AliyunServiceRoleForResourceCenterDelivery.
Para conocer la estructura y ver ejemplos de los datos entregados a OSS o SLS, consulte Data structure of resource snapshots y Data structure of resource configuration change events.
Puede consultar los eventos de entrega con errores como eventos del sistema en CloudMonitor. Para obtener más información, consulte View failed delivery events and configure alert notifications in CloudMonitor.