Udostępnij za pośrednictwem


Wyświetlanie informacji analitycznych o funkcjach bezserwerowych

Pulpit nawigacyjny analizy w usłudze Permissions Management zbiera szczegółowe informacje, analizuje, raporty i wizualizuje dane dotyczące wszystkich typów tożsamości. Administratorzy systemu mogą używać informacji do podejmowania świadomych decyzji dotyczących udzielania uprawnień i zmniejszenia ryzyka związanego z nieużywanym uprawnieniami dla:

  • Użytkownicy: śledzi przypisane uprawnienia i użycie różnych tożsamości.
  • Grupy: śledzi przypisane uprawnienia i użycie grupy oraz członków grupy.
  • Aktywne zasoby: śledzi aktywne zasoby (używane w ciągu ostatnich 90 dni).
  • Aktywne zadania: śledzi aktywne zadania (wykonywane w ciągu ostatnich 90 dni).
  • Klucze dostępu: śledzi użycie uprawnień kluczy dostępu dla danego użytkownika.
  • Funkcje bezserwerowe: śledzi przypisane uprawnienia i użycie funkcji bezserwerowych.

W tym artykule opisano sposób wyświetlania analizy użycia na temat funkcji bezserwerowych.

Tworzenie zapytania w celu wyświetlenia funkcji bezserwerowych

Po wybraniu pozycji Funkcje bezserwerowe pulpit nawigacyjny analizy zawiera ogólne omówienie zadań używanych przez różne tożsamości.

  1. Na głównym pulpicie nawigacyjnym analizy wybierz pozycję Funkcje bezserwerowe z listy rozwijanej w górnej części ekranu.

    Następujące składniki składają się na pulpit nawigacyjny funkcji bezserwerowych:

    • Typ systemu autoryzacji: wybierz autoryzację, której chcesz użyć: Amazon Web Services (AWS), Microsoft Azure lub Google Cloud Platform (GCP).
    • System autoryzacji: wybierz z listykont i folderów.
    • Wyszukiwanie: wprowadź kryteria, aby znaleźć określone zadania.
  2. Wybierz pozycję Zastosuj , aby wyświetlić wybrane kryteria.

    Wybierz pozycję Resetuj filtr , aby odrzucić zmiany.

Wyświetlanie wyników zapytania

Tabela Funkcje bezserwerowe zawiera wyniki zapytania.

  • Nazwa funkcji: zawiera nazwę funkcji bezserwerowej.
    • Aby wyświetlić szczegółowe informacje o funkcji bezserwerowej, wybierz strzałkę w dół po lewej stronie nazwy funkcji.
  • Ikona Typ funkcji jest wyświetlana po lewej stronie nazwy funkcji w celu opisania typu funkcji bezserwerowej, na przykład funkcji Lambda.
  • Indeks pełzania uprawnień (PCI): zawiera następujące informacje:
    • Indeks: wartość liczbowa przypisana do pci.
    • Od: ile dni wartość PCI została wyświetlona.
  • Zadania: wyświetla liczbę przydzielonych i wykonanych zadań.
  • Zasoby: liczba użytych zasobów.
  • Ostatnie działanie w dniu: data ostatniego uzyskania dostępu do funkcji.
  • Wybierz wielokropek (...), a następnie wybierz pozycję Tagi , aby dodać tag.

Dodawanie tagu do funkcji bezserwerowej

  1. Wybierz wielokropek (...) i wybierz pozycję Tagi.
  2. Z listy rozwijanej Wybierz tag wybierz tag.
  3. Aby utworzyć tag niestandardowy, wybierz pozycję Nowy tag niestandardowy, dodaj nazwę tagu, a następnie wybierz pozycję Utwórz.
  4. W polu Wartość (opcjonalnie) wprowadź wartość.
  5. Wybierz wielokropek (...) , aby wybrać pozycję Zaawansowane opcje zapisywania , a następnie wybierz pozycję Zapisz.
  6. Aby dodać tag do funkcji bezserwerowej, wybierz pozycję Dodaj tag.

Wyświetlanie szczegółowych informacji o funkcji bezserwerowej

  1. Wybierz strzałkę w dół z lewej strony nazwy funkcji, aby wyświetlić następujące elementy:

    • Lista zadań zorganizowanych przez używane i nieużywane.
    • Wersje, jeśli jest dostępna wersja.
  2. Wybierz strzałkę z lewej strony nazwy zadania, aby wyświetlić szczegółowe informacje o zadaniu.

  3. Wybierz pozycję Informacje (i), aby wyświetlić czas ostatniego użycia zadania.

  4. Z listy rozwijanej Zadania wybierz pozycję Wszystkie zadania, Zadania wysokiego ryzyka i Usuń zadania.

Stosowanie filtrów do zapytania

Wyniki funkcji bezserwerowych można filtrować według typu systemu autoryzacji i systemu autoryzacji.

Stosowanie filtrów według typu systemu autoryzacji

  1. Z listy rozwijanej Typ systemu autoryzacji wybierz system autoryzacji, którego chcesz użyć: AWS, Azure lub GCP.

  2. Wybierz pozycję Zastosuj , aby uruchomić zapytanie i wyświetlić wybrane informacje.

    Wybierz pozycję Resetuj filtr , aby odrzucić zmiany.

Stosowanie filtrów według systemu autoryzacji

  1. Z listy rozwijanej Typ systemu autoryzacji wybierz system autoryzacji, którego chcesz użyć: AWS, Azure lub GCP.

  2. Z listy rozwijanej System autoryzacji wybierz konta z listy kont i folderów.

  3. Wybierz pozycję Zastosuj , aby uruchomić zapytanie i wyświetlić wybrane informacje.

    Wybierz pozycję Resetuj filtr , aby odrzucić zmiany.

Następne kroki