如何在AWS Explorer中筛选AWS资源及关联OpsData

前置校验 #

• 确认当前使用的IAM身份拥有以下最小权限集合，权限缺失是筛选无结果的高频原因：
  • ec2:DescribeInstances
  • ssm:GetOpsItem
  • ssm:ListOpsItemRelatedItems
  • tag:GetResources

正确操作步骤 #

1. 配置全局上报标签规则 #

• 打开AWS Explorer设置页，定位到Systems Manager OpsCenter 配置分区
• 在「Tags for reporting」栏中同时填写目标标签的键和对应值，仅填写标签键会导致规则不触发
• 保存配置后刷新AWS Explorer，确保配置全局生效

2. 组合筛选OpsData #

• 进入OpsData视图，点击筛选栏的「添加筛选器」按钮
• 第一个筛选器选择「Related resource type」，值固定为AWS::EC2::Instance，先把范围限定在EC2关联的OpsData
• 新增第二个筛选器，选择「Related resource tag」，依次输入与EC2实例完全匹配的标签键、标签值，注意AWS标签大小写敏感，不要有多余前后空格
• 应用筛选即可得到匹配结果

仍无结果的排查方案 #

• 打开任意目标EC2实例的详情页，确认标签确实已成功绑定，无拼写、大小写错误
• 打开任意关联该EC2的OpsData详情，查看「Related Resources」列表中是否存在该EC2实例，确认关联关系正常
• 若为刚新增的标签，需等待15~30分钟完成标签跨服务同步，新标签不会实时用于筛选

内容的提问来源于stack exchange，提问作者Aladdin