Ansichten:

Führen Sie eine Vorab-Bereitstellungsprüfung durch, bevor Sie Ihr AWS-Konto verbinden, um häufige Probleme zu erkennen, die Bereitstellungsfehler verursachen.

Das Verbinden eines AWS-Kontos mit TrendAI Vision One™ erfordert das Bereitstellen einer Vorlage in Ihrer AWS-Umgebung. Die AWS-Vorbereitungsprüfung ist ein Skript, das mit der Bereitstellungsvorlage gebündelt ist und Ihre Umgebung auf Bedingungen überprüft, die häufig zu Bereitstellungsfehlern führen - wie fehlende Berechtigungen oder widersprüchliche übrig gebliebene Ressourcen - damit Sie Probleme beheben können, bevor die Bereitstellung beginnt.
Der Vorab-Bereitstellungscheck ist sicher durchzuführen. Er überprüft nur Ihre Umgebung und ändert Ihre AWS-Ressourcen nicht ohne Ihre Bestätigung. Sie können ihn mehrfach ausführen.
Wichtig
Wichtig
Die Vorab-Bereitstellungsprüfung führt keine tatsächliche Bereitstellung oder Bereitstellungssimulation durch. Sie kann keine Laufzeitfehler erkennen, die nur auftreten, während AWS Ressourcen während der Bereitstellung erstellt, aktualisiert oder löscht.
Bevor Sie die Vorab-Bereitstellungsprüfung durchführen, stellen Sie sicher, dass Sie Folgendes haben:
  • Berechtigung in TrendAI Vision One™, um ein AWS-Cloud-Konto hinzuzufügen oder zu aktualisieren.
  • Eine Shell-Umgebung mit der verfügbaren AWS CLI, die bei dem AWS-Konto angemeldet ist, mit dem Sie sich verbinden möchten. AWS CloudShell (in die AWS Management Console integriert) ist die einfachste Option, da die erforderlichen Tools vorinstalliert sind. Ein lokales Terminal funktioniert ebenfalls, wenn die AWS CLI installiert und konfiguriert ist.
  • Credentials with the same permissions as those that will run the deployment.
Der Vorab-Bereitstellungscheck erfordert die folgenden schreibgeschützten Berechtigungen. Wenn eine Berechtigung fehlt, meldet der Check das betreffende Element als Warnung oder Fehler in den Ergebnissen.
  • sts:GetCallerIdentity: identifiziert die aufrufenden Anmeldedaten
  • iam:SimulatePrincipalPolicy: überprüft die Berechtigungen des Deployers
  • iam:ListOpenIDConnectProviders: erkennt einen widersprüchlichen Identitätsanbieter
  • cloudformation:DescribeStacks: erkennt übrig gebliebene Stacks von einer vorherigen Einrichtung
  • ec2:DescribeRegions: listet die Regionen zum DURCHSUCHEN auf

Prozedur

  1. Melden Sie sich bei der TrendAI Vision One™ Konsole an.
  2. Navigieren Sie zu Cloud Security → Cloud Accounts → AWS.
  3. Klicken Sie auf Add account, um den Onboarding-Prozess für das AWS-Konto zu starten, oder öffnen Sie ein bestehendes AWS-Konto, um es zu aktualisieren.
    Wählen Sie die Funktionen aus, die Sie für dieses Konto aktivieren möchten, und fahren Sie dann mit dem Bereitstellungsschritt fort.
  4. Laden Sie das Bereitstellungspaket (.zip-Datei) herunter, das am Ende des Konfigurationsablaufs bereitgestellt wird.
    Das Paket enthält die Bereitstellungsvorlage, das Pre-Deployment-Check-Skript und eine Konfigurationsdatei, die auf Ihre ausgewählten Funktionen zugeschnitten ist.
    Wichtig
    Wichtig
    Verwenden Sie immer ein frisch heruntergeladenes Paket. Wenn Sie ändern, welche Funktionen aktiviert sind, laden Sie das Paket erneut herunter, damit die Vorab-Bereitstellungsprüfung Ihre neue Konfiguration widerspiegelt.
  5. Machen Sie das heruntergeladene Paket in Ihrer Shell-Umgebung verfügbar.
    • AWS CloudShell: Verwenden Sie die Upload-Option in der AWS Management Console, um die .zip-Datei in CloudShell hochzuladen.
    • Lokales Terminal: Die Datei befindet sich bereits auf Ihrem Gerät.
  6. Entpacken Sie das Paket, gehen Sie in den resultierenden Ordner und führen Sie das Pre-Deployment-Check-Skript aus.
    unzip <downloaded-package>.zip -d cloud-account-management-template
cd cloud-account-management-template
./cfn-precheck.sh
    TrendAI Vision One™ zeigt den genauen Skriptnamen auf der Bereitstellungsseite an. Das Skript gibt bei der Ausführung jede Überprüfung und deren Ergebnis aus.
  7. Wenn das Skript abgeschlossen ist, überprüfen Sie die Ergebniszusammenfassung und beheben Sie alle Fehler, bevor Sie fortfahren.
    • ÜBERGEHEN — nichts zu tun.
    • WARN — die Überprüfung konnte eine Bedingung nicht vollständig verifizieren oder hat etwas gefunden, das einer Überprüfung wert ist. Lesen Sie die Nachricht und gehen Sie vorsichtig vor.
    • FEHLER — ein Problem, das wahrscheinlich dazu führen würde, dass die Bereitstellung fehlschlägt. Beheben Sie das Problem und führen Sie die Überprüfung erneut aus.
    Weitere Informationen darüber, was jede Ergebniskategorie bedeutet und wie Probleme gelöst werden können, finden Sie unter Verstehen der Ergebnisse der AWS-Vorbereitungsprüfung.
Nachdem die Vorab-Bereitstellungsprüfung bestanden ist, fahren Sie mit der Bereitstellung der Vorlage in TrendAI Vision One™ fort.

Nächste Schritte

Wenn Sie Ihre Funktionsauswahl ändern, laden Sie das Bereitstellungspaket erneut herunter und führen Sie die Überprüfung erneut durch. Wenn die Bereitstellung nach erfolgreicher Überprüfung fehlschlägt, überprüfen Sie die Bereitstellungsereignisse oder -protokolle in der AWS Console. Die Vorbereitungsprüfung kann Laufzeitfehler nicht erkennen.
Zugehörige Informationen