Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Activar el Explorador de recursos en una Región de AWS para indexar sus recursos
Cuando activaste tu servicio por Explorador de recursos de AWS primera vez Cuenta de AWS, creaste índices para el servicio en uno o varios Regiones de AWS. Si utilizó la opción **[Configuración Rápida](getting-started-setting-up.md#getting-started-setting-up-quick)**, Resource Explorer creará índices automáticamente en todas las [Regiones de AWS que estén activadas en su Cuenta de AWS](https://docs.aws.amazon.com/general/latest/gr/rande-manage.html). El servicio de Resource Explorer también promovió el índice de la región especificada como [índice agregador](manage-aggregator-region.md) de la cuenta. Si utilizó la opción **[Configuración avanzada](getting-started-setting-up.md#getting-started-setting-up-advanced)**, especificó las regiones en las que crearía los índices.
**Topics**
+ [Creación de un índice de Resource Explorer en una región](#manage-service-turn-on-region-region)
+ [Consideraciones sobre las regiones que AWS optan por participar](opt-in-region-considerations.md)
Al activar el Explorador de recursos en un Región de AWS, el servicio realiza las siguientes acciones:
+ Al iniciar el Explorador de recursos en la ***primera*** región de una Cuenta de AWS, el Explorador de recursos crea un [rol vinculado al servicio en la cuenta denominada](security_iam_service-linked-roles.md). `AWSServiceRoleForResourceExplorer` Esta función otorga permisos para que Resource Explorer descubra e indexe los recursos de su cuenta mediante servicios como AWS CloudTrail y el servicio de etiquetado. La creación del rol vinculado al servicio solo se produce cuando se registra el ***primero*** Región de AWS en la cuenta. Resource Explorer utiliza el mismo rol vinculado a servicios para todas las regiones adicionales que agregue más adelante.
+ Resource Explorer crea un índice en la región especificada para almacenar los detalles sobre los recursos de esa región.
+ Resource Explorer comienza a descubrir los recursos de la región especificada y agrega la información que encuentra sobre ellos al índice de esa región.
+ Si su cuenta ya contiene [un índice agregador](manage-aggregator-region.md) en otra región, Resource Explorer comienza a replicar la información del índice de la nueva región en el índice agregador para permitir la búsqueda entre regiones.
Una vez completados estos pasos, los usuarios podrán descubrir la información sobre sus recursos. Pueden buscar mediante una de las [vistas](manage-views.md) definidas en la misma región o en la región que contiene el índice agregador.
## Creación de un índice de Resource Explorer en una región
Puede crear un índice del explorador de recursos en un Región de AWS elemento adicional mediante el Consola de administración de AWS, mediante los comandos del AWS Command Line Interface (AWS CLI) o mediante API las operaciones de un. AWS SDK Solo puede crear un índice en una región.
**Permisos mínimos**
Para realizar los siguientes pasos, debe tener los siguientes permisos:
+ **Acción**: `resource-explorer-2:*` — **Recurso**: ningún recurso específico (`*`)
+ **Acción**: `iam:CreateServiceLinkedRole` — **Recurso**: ningún recurso específico (`*`)
------
#### [ Consola de administración de AWS ]
**Para crear un índice del explorador de recursos en un Región de AWS**
1. En la página de **[Configuración](https://console.aws.amazon.com/resource-explorer/home#/settings)** de Resource Explorer.
1. Elija **Crear índices** en la sección **Índices**.
1. En la página **Crear índices**, active las casillas de verificación situadas junto a la página Regiones de AWS en la que desee crear un índice para facilitar la búsqueda de los recursos de esa región. Las casillas de verificación no disponibles indican las regiones que ya contienen un índice de Resource Explorer.
1. (Opcional) En la sección **Etiquetas**, puede especificar las claves de etiqueta y valor de la etiqueta para el índice.
1. Elija **Crear índices**.
Resource Explorer muestra un cartel verde en la parte superior de la página para indicar que se ha realizado correctamente, o uno rojo si hubo un error al crear un índice en una o más de las regiones seleccionadas.
**nota**
Los recursos etiquetados locales en el índice aparecen en los resultados de búsqueda en unos minutos. Los recursos sin etiquetar suelen demorar menos de dos horas en aparecer, pero cuando hay una gran demanda, ese tiempo puede extenderse. También puede tardar hasta una hora en completarse la replicación inicial en un nuevo índice agregador desde todos los índices locales existentes.
**Siguiente paso**: si ya [ha creado un índice agregador](manage-aggregator-region.md), las nuevas regiones comenzarán automáticamente a replicar la información de su índice en el índice agregador. Si ahí es donde los usuarios realizan todas sus búsquedas, los recursos de la nueva región aparecen en los resultados de la búsqueda y listo.
Sin embargo, si quiere que los usuarios ***solo*** puedan buscar recursos en la región recién indexada, también debe crear una vista para los usuarios de esa región y concederles permisos para acceder a ella. Para obtener instrucciones acerca de cómo crear una vista, consulte [Cómo administrar las vistas de Resource Explorer para proporcionar acceso a la búsqueda](manage-views.md).
------
#### [ AWS CLI ]
**Para crear un índice del explorador de recursos en un Región de AWS**
Ejecute el siguiente comando para cada uno de los índices Región de AWS en los que desee crear un índice que permita buscar los recursos de esa región. El siguiente comando de ejemplo registra Resource Explorer en el Este de EE. UU. (Norte de Virginia) (`us-east-1`).
```
$ aws resource-explorer-2 create-index \
--region us-east-1
{
"Arn": "arn:aws:resource-explorer-2:us-east-1:123456789012:index/1a2b3c4d-5d6e-7f8a-9b0c-abcd11111111",
"CreatedAt": "2022-11-01T20:00:59.149Z",
"State": "CREATING"
}
```
Repita este comando para cada región en la que desee activar Resource Explorer y sustituya el código de región adecuado para el parámetro `--region`.
Como Resource Explorer realiza parte de la creación de índices como tareas asincrónicas en segundo plano, la respuesta puede ser `CREATING`, lo que indica que los procesos en segundo plano aún no se han completado.
**nota**
Los recursos etiquetados locales en el índice aparecen en los resultados de búsqueda en unos minutos. Los recursos sin etiquetar suelen demorar menos de dos horas en aparecer, pero cuando hay una gran demanda, ese tiempo puede extenderse. También puede demorar hasta una hora en completarse la replicación inicial en un nuevo índice agregador desde todos los índices locales existentes.
Puede comprobar si se ha completado definitivamente ejecutando el siguiente comando y comprobando el estado `ACTIVE`.
```
$ aws resource-explorer-2 get-index \
--region us-east-1
{
"Arn": "arn:aws:resource-explorer-2:us-east-1:123456789012:index/1a2b3c4d-5d6e-7f8a-9b0c-abcd11111111",
"CreatedAt": "2022-07-12T18:59:10.503000+00:00",
"LastUpdatedAt": "2022-07-13T18:41:58.799000+00:00",
"ReplicatingFrom": [],
"State": "ACTIVE",
"Tags": {},
"Type": "LOCAL"
}
```
**Siguiente paso**: si ya [ha creado un índice agregador](manage-aggregator-region.md), las nuevas regiones comenzarán automáticamente a replicar la información de su índice en el índice agregador. Si ahí es donde los usuarios realizan todas sus búsquedas, los recursos de la nueva región aparecen en los resultados de la búsqueda y listo.
Sin embargo, si quiere que los usuarios ***solo*** puedan buscar recursos en la región recién indexada, también debe crear una vista para los usuarios de esa región y concederles permisos para acceder a ella. Para obtener instrucciones acerca de cómo crear una vista, consulte [Cómo administrar las vistas de Resource Explorer para proporcionar acceso a la búsqueda](manage-views.md).
------
# Consideraciones sobre las regiones que AWS optan por participar
Las regiones de suscripción voluntaria tienen requisitos de seguridad más estrictos que las regiones comerciales en lo que respecta al intercambio de IAM datos a través de cuentas en las regiones de suscripción voluntaria. Todos los datos gestionados a través del IAM servicio se consideran datos de identidad.
Puede activar las regiones registradas mediante la [consola de Explorador de recursos de AWS](https://console.aws.amazon.com/resource-explorer). Consulte [Activar el explorador de recursos en una página Región de AWS para indexar los recursos](manage-service-turn-on-region.md) para obtener más información.
## Comportamientos de desactivación
Tenga en cuenta los siguientes comportamientos antes de desactivar una región registrada:
**importante**
Antes de desactivar una región con un índice agregador, le sugerimos que elimine el índice de agregador o lo baje a un índice local. Resource Explorer admite un índice agregador en todas las regiones de la partición.
+ El índice no se elimina, solo se inhabilita. Si decide volver a registrarse más tarde, la configuración se revertirá.
+ IAMdeshabilita el IAM acceso a los recursos de la región.
+ Resource Explorer desactiva el índice de la región cancelada y deja de incorporar datos. Ya `ListIndexes` API no mostrará el índice de la región.
+ Si el índice de agregador se encuentra en una región diferente, Resource Explorer detiene la replicación de los datos de la región cancelada y limpia los datos en un plazo de 24 horas.
+ Si cancela la región de su índice de agregador, tendrá que volver a registrarse para eliminar o bajar el índice.
+ Si vuelve a registrarse en la región, Resource Explorer volverá a habilitar el índice y empezará a incorporar datos.
+ Cualquier cambio en el estado de una región registrada tarda unas 24 horas en entrar en vigencia.