Create a current account delivery channel - Resource Management: Central de Documentação do Alibaba Cloud

Pré-requisitos

Use sua conta Alibaba Cloud (conta principal) ou um usuário RAM vinculado a ela para criar um canal de entrega. Recomendamos o uso de um usuário RAM com as permissões necessárias.

Permissões para gerenciar canais de entrega: conceda a seguinte política personalizada ao usuário RAM para permitir que ele gerencie canais de entrega da conta atual no Resource Center.

{
	"Version": "1",
	"Statement": [{
		"Effect": "Allow",
		"Action": [
			"resourcecenter:CreateDeliveryChannel",
			"resourcecenter:UpdateDeliveryChannel",
			"resourcecenter:DeleteDeliveryChannel",
			"resourcecenter:ListDeliveryChannels",
			"resourcecenter:GetDeliveryChannel",
			"resourcecenter:GetDeliveryChannelStatistics"
		],
		"Resource": [
			"*"
		]
	}]
}

Permissões de somente leitura para services cloud: conceda ao usuário RAM permissões de somente leitura nos services cloud cujos recursos você deseja entregar. Por exemplo, se o usuário RAM receber a política global ReadOnlyAccess, ele poderá entregar informações de todos os recursos cloud da conta. Caso receba apenas a política AliyunVPCReadOnlyAccess, somente as informações de recursos VPC serão entregues.

Nota
Alterações posteriores nas permissões do usuário RAM que criou o canal não afetam o escopo de entrega. Por exemplo, se um usuário RAM criar um canal de entrega para recursos VPC e suas permissões de somente leitura para VPC forem revogadas posteriormente, o canal continuará entregando as informações desses recursos.

Para mais informações, consulte Criar uma política personalizada e Gerenciar as permissões de um usuário RAM.

Limitações

Cada conta Alibaba Cloud pode ter no máximo cinco canais de entrega para a conta atual.

Entregar snapshots de recursos agendados

Um snapshot de recursos é uma cópia completa de todas as configurações de recursos em um escopo especificado em um determinado momento. O Resource Center entrega esses snapshots a um bucket do OSS conforme uma programação definida.

Pré-requisitos

Ative o Object Storage Service (OSS). Para mais informações, consulte Ativar o OSS.
O uso do OSS gera custos. Para mais informações, consulte Preços do OSS.

Procedimento

Faça login no console do Resource Center.
No painel de navegação à esquerda, escolha Resource Center > Resource Delivery.
Na aba Within Current Account, clique em Create Delivery Task.

Insira as informações básicas do canal de entrega e clique em Next.

Parâmetro	Descrição
Delivery Task Name	Nome do canal de entrega. O valor pode conter caracteres chineses, letras, dígitos e os caracteres especiais `-_`, com comprimento máximo de 64 caracteres.
Description	Descrição do canal de entrega. O valor pode ter até 256 caracteres e conter caracteres chineses, letras, dígitos e os caracteres especiais `-_`.
Resource Scope	All Resources: entrega informações de todos os tipos de recursos na conta atual. Custom Resource Scope: entrega informações apenas dos tipos de recursos selecionados. Nota Para obter a lista de tipos de recursos suportados, consulte Services cloud e tipos de recursos suportados pelo Resource Center. Ao selecionar All Resources, novos tipos de recursos suportados pelo Resource Center são incluídos automaticamente no escopo de entrega.

Configure o canal de entrega para enviar snapshots de recursos agendados ao bucket do OSS especificado.

Parâmetro	Descrição
Resource Snapshot Delivery	Ative esta opção para habilitar a entrega de snapshots.
Delivery Channel	Object Storage Service (OSS).
Region	Região do bucket do OSS.
Bucket Name	O nome do bucket deve ter o prefixo `resourcecenter-`. Se nenhum bucket estiver disponível, clique em Create para criar um.
Daily Delivery Time	Horário diário em que os snapshots de recursos são entregues.

Clique em Confirm.

Próximos passos

Após configurar a entrega, visualize os snapshots de recursos no OSS ou baixe os arquivos JSON localmente. Para mais informações, consulte Visualizar snapshots de recursos.

Entregar eventos de alteração de configuração de recursos

Um evento de alteração de configuração de recursos é gerado quando um recurso é criado, excluído ou modificado. O Resource Center entrega esses eventos a um Logstore do SLS.

O SLS descarta eventos de alteração de configuração que excedem 1 MB. Para evitar perda de dados, ative a entrega de arquivos grandes, que envia eventos volumosos para um bucket do OSS.

Pré-requisitos

Ative o Log Service (SLS). Para mais informações, consulte Ativar o Log Service.
O uso do SLS gera custos. Para mais informações, consulte Preços do SLS.
Para ativar a entrega de arquivos grandes, também é necessário ativar o OSS. O uso do OSS gera custos. Para mais informações, consulte Ativar o OSS, Preços do OSS.

Procedimento

Faça login no console do Resource Center.
No painel de navegação à esquerda, escolha Resource Center > Resource Delivery.
Na aba Within Current Account, clique em Create Delivery Task.

Insira as informações básicas do canal de entrega e clique em Next.

Parâmetro	Descrição
Delivery Task Name	Nome do canal de entrega. O valor pode conter caracteres chineses, letras, dígitos e os caracteres especiais `-_`, com comprimento máximo de 64 caracteres.
Description	Descrição do canal de entrega. O valor pode ter até 256 caracteres e conter caracteres chineses, letras, dígitos e os caracteres especiais `-_`.
Resource Scope	All Resources: entrega informações de todos os tipos de recursos na conta atual. Custom Resource Scope: entrega informações apenas dos tipos de recursos selecionados. Nota Para obter a lista de tipos de recursos suportados, consulte Services cloud e tipos de recursos suportados pelo Resource Center. Ao selecionar All Resources, novos tipos de recursos suportados pelo Resource Center são incluídos automaticamente no escopo de entrega.

Configure o canal de entrega para enviar eventos de alteração de configuração de recursos ao Logstore do SLS especificado.

Parâmetro	Descrição
Resource Configuration Change Delivery	Ative esta opção para entregar eventos de alteração de configuração de recursos.
Delivery Channel	Log Service (SLS).
Region	Região do projeto do SLS.
Project Name	Nome do projeto. Se nenhum projeto estiver disponível, clique em Create para criar um.
Logstore Name	O nome do Logstore deve ter o prefixo `resourcecenter-`. Se nenhum Logstore estiver disponível, clique em Create para criar um. Um novo Logstore não possui índices pré-configurados. Para analisar os dados, configure índices no console do Log Service após definir o canal de entrega. Ao selecionar um Logstore existente, certifique-se de que ele esteja vazio ou que os dados existentes tenham a mesma estrutura dos dados a serem entregues. Caso contrário, não será possível consultar ou analisar os dados após a entrega.
Large File Delivery	Se você selecionar Large File Delivery, as informações básicas de eventos que excedem 1 MB são entregues ao Logstore do SLS, enquanto o conteúdo detalhado é enviado a um bucket do OSS. Se essa opção não for selecionada, eventos maiores que 1 MB serão descartados. Nota A entrega de arquivos grandes requer um bucket do OSS. Use o mesmo bucket da entrega de snapshots de recursos ou selecione um diferente.

Clique em Confirm.

Próximos passos

Após configurar a entrega, visualize os eventos de alteração de configuração de recursos no SLS e execute consultas para análise. Para mais informações, consulte Visualizar alterações de configuração de recursos.

Documentos relacionados

Ao criar um canal de entrega, uma função vinculada ao service chamada AliyunServiceRoleForResourceCenterDelivery é criada automaticamente na sua conta. Essa função permite que o Resource Center acesse recursos em outros services cloud. Para mais informações, consulte AliyunServiceRoleForResourceCenterDelivery.
Para conhecer a estrutura e ver exemplos dos dados entregues ao OSS ou SLS, consulte Estrutura de dados de snapshots de recursos e Estrutura de dados de eventos de alteração de configuração de recursos.
É possível visualizar eventos de entrega com falha como eventos de sistema no CloudMonitor. Para mais informações, consulte Visualizar eventos de entrega com falha e configurar notificações de alerta no CloudMonitor.