直接匯入 AWS 的資產目錄資料

您可以透過 Migration Center 從 AWS 基礎架構匯入資產、效能和用量資料，並收集 AWS 帳戶中下列資產的相關資訊：

  • Amazon Elastic Compute Cloud (EC2)
  • Amazon Relational Database Service (RDS)
    • Microsoft SQL Server
    • MySQL
    • PostgreSQL

預先發布版提供下列服務：

  • Amazon CloudFront
  • Amazon DynamoDB
  • Amazon Elastic Container Service (ECS)
  • Amazon Elastic File System (EFS)
  • Amazon Elastic Kubernetes Service (EKS)
  • Amazon Redshift
  • Amazon Route53
  • Amazon Simple Storage Service (S3)
  • Amazon Virtual Private Cloud (VPC)
  • Amazon API Gateway
  • 應用程式負載平衡器 (ALB)
  • AWS AppSync
  • AWS Lambda
  • AWS Batch
  • Amazon Elastic Container Registry (ECR)
  • Amazon EC2 Auto Scaling
  • Amazon Elastic Block Store (EBS)
  • Amazon VPC 網際網路閘道
  • Amazon VPC NAT 閘道
  • Simple Notification Service (SNS)
  • Amazon Athena 工作群組
  • Amazon Data Firehose
  • Amazon ElastiCache
  • Amazon Elastic MapReduce (EMR)
  • Amazon Kinesis Data Streams (KDS)
  • AWS Glue
  • Elastic IP 位址 (EIP)
  • Elastic Load Balancing (ELB)
  • Elastic Network Interface (ENI)

AWS 探索期間會收集下列資料：

資產類型 收集的資料
Amazon EC2
按一下即可查看收集到的資料。
  • 執行個體詳細資料 (ID、類型、狀態)
  • 擁有者折扣 ID
  • 執行個體類型詳細資料 (CPU、記憶體)
  • 標記
  • 作業系統資訊 (來自 SSM)
  • 封鎖裝置對應和磁碟區詳細資料
  • 效能指標 (CPU 使用率、網路 I/O、磁碟 I/O)
Amazon RDS
按一下即可查看收集到的資料。
  • 資料庫執行個體詳細資料 (ID、類別、狀態)
  • 引擎和引擎版本詳細資料
  • 分配的儲存空間
  • 標記
  • 效能指標 (CPU 使用率、網路輸送量、IOPS、可用儲存空間)
  • 效能洞察 (可用記憶體)
Amazon S3
按一下即可查看收集到的資料。
  • bucket 詳細資料 (名稱、ARN、區域、建立日期)
  • 標記
  • 版本管理狀態
  • 生命週期規則
  • 成效指標 (依儲存空間類別顯示值區大小、物件數量)
Amazon EKS
按一下即可查看收集到的資料。
  • 每個叢集：
    • 叢集詳細資料 (名稱、ARN、版本、狀態、端點)
    • 標記
    • 角色 ARN
    • 虛擬私有雲設定
    • 記錄設定
    • 啟動類型 (EC2 或 Fargate)
  • 每個受管理節點群組：
    • 節點群組詳細資料 (名稱、ARN、AMI 類型、執行個體類型、磁碟大小)
    • 縮放設定 (最小值、最大值、所選大小)
    • 相關聯的自動調度資源群組
  • 每個 Fargate 設定檔：
    • 設定檔詳細資料 (名稱、Pod 執行角色 ARN)
    • 子網路
    • 選取器 (命名空間、標籤)
Amazon ECS
按一下即可查看收集到的資料。
  • 每個叢集：
    • 叢集詳細資料 (名稱、ARN、狀態)
    • 標記
    • 服務和工作數量
    • 已註冊的容器執行個體
  • 每項服務：
    • 服務詳細資料 (名稱、ARN、啟動類型)
    • 工作定義
    • 排程策略
    • Deployment 設定
    • 負載平衡器資訊
  • 每個工作：
    • 工作詳細資料 (ARN、上次狀態、選取狀態)
    • CPU 與記憶體
    • 容器資訊
Amazon Elastic Load Balancing (ELB)
按一下即可查看收集到的資料。
  • 每個負載平衡器 (第 1 版和第 2 版)：
    • 詳細資料 (名稱、ARN/ID、DNS 名稱、類型、架構)
    • 標記
    • 虛擬私有雲和可用區
    • 監聽器和規則
    • 目標群組和目標健康狀態
    • 執行個體健康狀態 (適用於傳統 ELB)
Amazon Lambda
按一下即可查看收集到的資料。
  • 每個函式：
    • 設定 (名稱、ARN、執行階段、角色、處理常式、逾時)
    • 標記
    • 記憶體大小和臨時儲存空間
    • 套件類型和程式碼大小
    • 架構
    • 資料層
    • 環境變數
    • 追蹤設定
    • 事件來源對應
    • 並行設定
Amazon CloudFront
按一下即可查看收集到的資料。
  • 每項發布內容：
    • 詳細資料 (ID、ARN、網域名稱、狀態、已啟用)
    • 標記
    • 別名 (CNAME)
    • 來源和來源群組
    • 快取行為
    • 價格類別、HTTP 版本、是否啟用 IPv6
Amazon EFS
按一下即可查看收集到的資料。
  • 每個檔案系統：
    • 詳細資料 (ID、ARN、名稱、建立時間)
    • 標記
    • 總大小 (標準和不常存取)
    • 效能和輸送量模式
    • 加密狀態
    • 生命週期政策
    • 備份政策
    • 複製設定
    • 掛接目標和存取點
Amazon Redshift
按一下即可查看收集到的資料。
  • 每個佈建的叢集：
    • 叢集詳細資料 (ID、ARN、狀態、版本)
    • 標記
    • 節點類型和數量
    • 資料庫名稱
    • 虛擬私有雲和 IAM 角色
    • 加密狀態
    • 快照和 Aqua 設定
  • 每個無伺服器工作群組：
    • 工作群組詳細資料 (名稱、ARN、狀態、基本 RPU)
    • 標記
    • 命名空間資訊 (資料庫名稱、IAM 角色、KMS 金鑰)
    • 虛擬私有雲端點
    • 快照副本設定
Amazon VPC
按一下即可查看收集到的資料。
  • 每個虛擬私有雲：
    • 虛擬私有雲詳細資料 (ID、ARN、狀態、CIDR 區塊、租戶)
    • 標記
    • DHCP 選項 ID
    • 關聯子網路
    • 相關聯的網路 ACL
Amazon DynamoDB
按一下即可查看收集到的資料。
  • 表格詳細資料 (名稱、ARN、建立時間、狀態、大小 (以位元組為單位)、項目計數、類別)
  • 標記
  • 計費模式
  • 已佈建的處理量
  • 串流資訊
  • 備用資源
  • 持續備份和時間點復原狀態
Amazon NAT 閘道
按一下即可查看收集到的資料。
  • NAT 閘道詳細資料 (ID、ARN、建立時間、狀態)
  • 標記
  • 虛擬私有雲 ID 和子網路 ID
  • 連線類型
  • 相關聯的地址
Amazon Route53
按一下即可查看收集到的資料。
  • 代管區域詳細資料 (名稱、ID、ARN、私人區域、註解、記錄集計數)
  • 標記
  • 來電者參考資料
  • 已連結的服務
  • 名稱伺服器
  • 虛擬私有雲關聯
  • 資源記錄集
Amazon ECR
按一下即可查看收集到的資料。
  • 存放區詳細資料 (名稱、ARN、登錄 ID、網址)
  • 標記
  • 圖片掃描設定
  • 加密設定 (類型、KMS 金鑰)
  • 圖片標記可變更性設定
Elastic IP 位址 (EIP)
按一下即可查看收集到的資料。
  • 分配和關聯 ID
  • 標記
  • 公開和私人 IP 位址
  • 網域 (虛擬私有雲或標準)
  • 相關聯的執行個體和網路介面 ID
  • 公開和私人的 DNS 名稱
  • 網路邊界群組和 IP 集區
Elastic Network Interface (ENI)
按一下即可查看收集到的資料。
  • 介面詳細資料 (ID、ARN、類型、說明、狀態)
  • 標記
  • 虛擬私有雲和子網路 ID
  • MAC 位址和私人 IP 位址
  • 相關聯的安全群組
  • IPv6 位址和主要 IPv6 狀態
  • 附件詳細資料 (ID、裝置索引、執行個體 ID)
  • 來源或目的地檢查狀態
Amazon Elastic Block Store (EBS)
按一下即可查看收集到的資料。
  • 磁碟區詳細資料 (ID、ARN、類型、大小、狀態)
  • 標記
  • 可用區域
  • 加密狀態和 KMS 金鑰 ID
  • 效能指標 (IOPS、輸送量)
  • 快照 ID 和建立時間
  • 多重附加和頻道資訊
Amazon EC2 Auto Scaling
按一下即可查看收集到的資料。
  • 群組詳細資料 (名稱、ARN、狀態)
  • 標記 (包括傳播設定)
  • 資源調度設定 (下限、上限、大小)
  • 虛擬私有雲可用區 ID 和可用區
  • 啟動範本和混合執行個體政策
  • 健康狀態檢查設定 (類型、寬限期)
  • 相關聯的負載平衡器和目標群組
  • 終止政策和暫停程序
  • 暖集區設定
Amazon Batch
按一下即可查看收集到的資料。
  • 運算環境詳細資料 (名稱、ARN、類型、狀態、狀態)
  • 標記
  • ECS 叢集和服務角色 ARN
  • 運算資源 (執行個體類型、分配策略、vCPU 限制)
  • 網路設定 (子網路、安全性群組)
  • EC2 設定和啟動範本
  • EKS 設定和更新政策
Amazon AppSync
按一下即可查看收集到的資料。
  • API 詳細資料 (ID、名稱、ARN、類型、瀏覽權限)
  • 標記
  • 驗證設定 (類型、其他供應商)
  • Lambda 授權方和使用者集區設定
  • 記錄和追蹤 (X-ray) 設定
  • 限制 (查詢深度、解析器計數)
  • 端點 URI
Amazon Simple Notification Service (SNS)
按一下即可查看收集到的資料。
  • 主題詳細資料 (名稱、ARN、顯示名稱、擁有者)
  • 標記
  • 屬性 (政策、運送政策)
  • 加密 (KMS 金鑰 ID)
  • 先進先出主題和重複資料刪除狀態
  • 各種通訊協定 (Lambda、SQS 和 HTTP) 的意見回饋設定
  • 追蹤設定
Amazon API Gateway
按一下即可查看收集到的資料。
  • REST API 詳細資料 (ID、名稱、ARN、說明)
  • 標記
  • 端點設定 (類型、虛擬私有雲端點)
  • API 金鑰來源和二進位媒體類型
  • 執行 ARN 和根資源 ID
  • 壓縮設定和政策
Amazon 網際網路閘道
按一下即可查看收集到的資料。
  • 閘道詳細資料 (ID、ARN、擁有者 ID)
  • 標記
  • 相關聯的虛擬私有雲 ID
Amazon 應用程式負載平衡器 (ALB)
按一下即可查看收集到的資料。
  • 負載平衡器詳細資料 (名稱、ARN、架構、狀態)
  • 標記
  • 虛擬私有雲和子網路對應
  • 相關聯的安全群組
  • DNS 名稱和標準代管區域 ID
  • IP 位址類型 (IPv4、雙重堆疊)
  • 屬性 (閒置逾時、刪除保護、HTTP/2 設定)
  • 存取和連線記錄設定
  • 網頁應用程式防火牆 (WAF) 和路由行為
Amazon Athena 工作群組
按一下即可查看收集到的資料。
  • 工作群組詳細資料 (名稱、ARN、說明、狀態)
  • 標記
  • 設定詳細資料：
    • 查詢結果 S3 bucket 和預期擁有者
    • 查詢結果加密設定 (選用，KMS 金鑰 ARN)
    • 引擎版本 (已選取、有效)
    • 工作群組設定 (掃描位元組數上限、強制執行工作群組設定、要求者付費、發布 CloudWatch 指標)
Amazon ElastiCache
按一下即可查看收集到的資料。
  • 叢集詳細資料 (ID、ARN、引擎、版本、節點類型、狀態)
  • 標記
  • 快取節點數量
  • 通訊埠和設定端點
  • 子網路群組和參數群組名稱
  • 安全性群組
  • 維護和快照時間範圍、快照保留期限
  • 網路類型
  • 傳輸加密狀態
  • 記錄檔傳送設定 (目的地、記錄類型、格式)
  • 通知主題 ARN
  • 複製群組 ID
Amazon Elastic MapReduce (EMR)
按一下即可查看收集到的資料。
  • 叢集詳細資料 (ID、ARN、名稱、狀態、發布標籤)
  • 標記
  • 主要公用 DNS
  • 服務和自動調度角色
  • 記錄 URI
  • 已安裝的應用程式
  • Kerberos 屬性 (領域、網域加入資訊)
  • 刊登位置群組 (執行個體角色、策略)
  • EC2 屬性 (金鑰名稱、子網路 ID、安全性群組、執行個體設定檔)
  • 步驟並行等級
  • 主要和核心執行個體群組設定 (執行個體類型、數量、出價、EBS 磁碟區詳細資料)
Amazon Data Firehose
按一下即可查看收集到的資料。
  • 傳送串流詳細資料 (名稱、ARN、區域、版本 ID)
  • 標記
  • 目的地類型和設定詳細資料 (S3、Redshift、Elasticsearch、Splunk、HTTP、Snowflake)
  • 伺服器端加密設定 (狀態、金鑰 ARN、金鑰類型)
  • Kinesis Stream 來源設定 (Kinesis Stream ARN、角色 ARN)
AWS Glue
按一下即可查看收集到的資料。
  • 工作詳細資料 (名稱、ARN、說明、角色 ARN、Glue 版本、工作模式)
  • 標記
  • 指令設定 (指令名稱、指令碼位置、Python 版本、執行階段)
  • 執行特性 (容量上限、重試次數上限、逾時、工作站類型、工作站數量、執行類別、並行執行次數上限)
  • 安全性設定
  • 維護期間和工作執行排隊狀態
  • 工作使用的連線
  • 預設引數和不可覆寫的引數
  • 通知屬性 (通知延遲時間)
  • 來源控管詳細資料 (供應商、存放區、擁有者、分支、資料夾、上次提交 ID、驗證策略)
Amazon Kinesis Data Streams (KDS)
按一下即可查看收集到的資料。
  • 串流詳細資料 (名稱、ARN)
  • 標記
  • 串流模式 (ON_DEMAND 或 PROVISIONED)
  • 資料分割數量
  • 保留期限 (小時)
  • 加密類型 (KMS 或 NONE) 和 KMS 金鑰 ID
  • 啟用分片層級指標，加強監控
  • 暖處理量
  • 記錄大小上限

Migration Center 會收集過去 30 天的指標，但資料庫記憶體用量除外。根據預設，AWS 最多只會儲存 7 天的資料庫記憶體用量資料，因此遷移中心只會收集最近 7 天的資料。

事前準備

  1. 請確認您已在專案中啟用 Cloud Run Admin API。
  2. 請確認您有 AWS 存取金鑰 ID 和私密存取金鑰，可驗證 AWS 帳戶。 詳情請參閱「管理 IAM 使用者的存取金鑰」。
  3. 使用 Secret Manager 為 AWS 存取密鑰建立密鑰。
  4. 建立專用服務帳戶來執行 AWS 探索。如需操作說明，請參閱「建立服務帳戶」。
  5. 請務必將下列必要權限和角色授予服務帳戶。

執行 AWS 探索

AWS 探索功能可掃描及收集 AWS 帳戶中資產的相關資訊。收集到的資訊會自動匯入遷移中心進行評估。

如要執行 AWS 探索作業，請按照下列步驟操作：

  1. 前往「資料匯入」頁面。

    前往「資料匯入」

  2. 依序點選「新增資料」>「AWS 探索」。

  3. 請提供 AWS 存取金鑰 ID 做為 AWS 帳戶 ID。

  4. 在「AWS 帳戶密碼」欄位中，提供 AWS 存取密鑰。

  5. 選用：輸入要掃描 AWS 資產的 AWS 區域。如未輸入區域，系統會探索所有已啟用的 AWS 區域中的資產。

  6. 按一下「開始 AWS 探索」。

如要查看探索到的資產，請前往「資產」頁面，然後按一下「重新整理」。

後續步驟