Utilisez Lucidscale pour importer des données d'infrastructure cloud depuis AWS et générer des diagrammes dans un modèle Lucidscale.

Pour en savoir plus sur les fonctionnalités disponibles avec une licence Lucidscale, consultez notre article Lucidscale Plans. Pour acheter une licence, consultez la page de tarification de Lucidscale.

Veillez : Importer l'infrastructure en nuage AWS

Régions, ressources et lignes prises en charge

Vous pouvez importer des comptes AWS hébergés dans l'une des régions AWS suivantes :

ap-northeast-1
ap-northeast-2
ap-northeast-3
ap-south-1
ap-southeast-1
ap-southeast-2
ca-central-1
eu-central-1
eu-north-1
eu-west-1
eu-west-2
eu-west-3
sa-east-1
us-east-1
us-east-2
us-west-1
us-west-2

Lucidscale prend en charge les ressources AWS suivantes :

ALB (Load Balancers v2, Target Groups, Target Health Description)
API Gateway (v1, v2)
AWS Managed Streaming for Kafka
Autoscaling (Groups, Launch Configurations)
CloudFront (Distributions)
CloudTrail
Curated data for Transit Gateway Routes and NACLS
Customer Gateway
DocumentDB
DynamoDB (Tables)
EC2 (Instances, NAT Gateways, Network ACLs, Route Tables, Security Groups, Subnets, Transit Gateway, Volumes, VPC Endpoints, VPC Peering Connections, VPCs, VPN Gateways)
ECS: This is located in a designated view called “ECS View”. The current functionality will provide a view of the clusters, services and tasks running in your environment. It also splits clusters into EC2 and Fargate containers.
EFS File System
EKS clusters
Elasticache
Elastic Network Interface
Elastisearch
ELBs (Load Balancers)
EMR
Glacier
Kinesis Data Streams
Kinesis Firehose
Lambda (Functions)
Network Firewalls
RDS (Clusters, Instances)
Redshift (Clusters)
Route 53
S3 (Buckets - Additional Metadata: roles, groups, etc.)
SNS (Topics, met)
SQS (Queues)
Step Functions
Transit Gateway Routes Metadata

Lucidscale peut tracer des lignes entre les ressources qui font explicitement référence à une autre dans les métadonnées :

Elastic Load Balancers (ELBs) to Auto Scaling Groups (ASGs) [ELB→ ASG]
ELBs to EC2 instances [ELB → EC2]
CloudFront Distributions to S3 Buckets [CloudFront → S3]
Application Load Balancers (ALBs) to EC2 [ALB → EC2]
VPC Peering Connections
Route 53 Hosted Zones to ELBs, S3 Buckets and CloudFront Distributions [Route 53 Hosted Zones → ELBs, S3, CloudFront]
SNS Topic to SQS Queue [SNS → SQS]
SQS Queue to Lambda Function [SQS → Lamba]
Transit Gateway to Peered Transit Gateway and Virtual Private Cloud (VPC) attachments [Transit Gateways → Transit Gateways, VPCs]
Route Table to Internet Gateways and NAT Gateways [Route table → Internet Gateways, NAT Gateways]
API Gateway to Lambda [API Gateway → Lambda]
VPN Connections via Transit gateway [Transit Gateway → VPN Connection → Customer Gateway]
VPN Connections via VPN gateway [VPN Gateway → VPN Connection → Customer Gateway]
HostedZones → ALBs

Note : Si vous avez choisi de résumer les ressources dans une vue Lucidscale, vous devez les dé-sommatiser pour que les lignes soient rendues dans le modèle.

Importer l'infrastructure AWS

Vous pouvez importer des données sur votre infrastructure cloud AWS en utilisant l'une des deux méthodes suivantes :

fournir un rôle IAM inter-comptes avec les politiques appropriées
exécutez un script à partir de votre CLI (qui extrait les données localement) et fournissez le fichier JSON généré.

Si vous travaillez avec un très grand environnement, utilisez les informations de la section Configuration des comptes de cet article lorsque vous utilisez des rôles inter-comptes pour réduire la quantité de données que vous importez ou le nombre d'appels d'API que Lucidscale effectue auprès d'AWS. Le Data Hub prend en charge jusqu'à cinq importations simultanées. Pour importer plus de cinq comptes, vous devrez attendre que l'une d'entre elles soit terminée, puis en commencer une autre.

Note : Si vous importez en utilisant la méthode des rôles inter-comptes, Lucidscale enregistre vos rôles dans le Data Hub afin que vous puissiez les utiliser à l'avenir sans avoir à saisir à nouveau les informations de votre compte.

Pour importer et rendre l'infrastructure AWS dans un modèle Lucidscale, procédez comme suit :

Cliquez sur + New sur la page d'accueil de Lucid.
Passez votre curseur sur Lucidscale.
Sélectionnez AWS.
Choisissez de créer un modèle avec un compte AWSprécédemment importé ou cliquez sur Open Data Hub pour importer un nouveau compte dans le Lucid Data Hub et le rendre dans un modèle Lucidscale.
Sélectionnez Open Data Hub.
Cliquez sur + Nouveau compte et choisissez une méthode d'importation.
- Après avoir choisi une méthode d'importation et terminé l'importation, le compte sera répertorié comme source de données dans la section "AWS : Imported Accounts" du Data Hub. Vous pouvez également le trouver listé comme un compte AWSimporté dans la fenêtre modale après avoir cliqué sur + New > Lucidscale > AWS.
Cliquez sur le menu à trois points situé à côté du compte à partir duquel vous souhaitez créer un modèle.
Sélectionnez Créer un nouveau modèle.
Examinez les détails et ajoutez des filtres pour exclure les ressources inutiles.
Sélectionnez Créer un modèle AWS.

Le modèle Lucidscale sera généré en arrière-plan de votre compte Lucid. Nous vous informerons dès qu'il aura été rendu par le biais de la fenêtre modale d'état qui apparaît en bas à droite de la page.

Vous pouvez ouvrir le modèle à partir de la fenêtre d'état qui s'affiche directement après la création d'un nouveau modèle. Le modèle(et les modèles précédemment créés) sera également stocké et accessible dans la section "Documents" de votre page d'accueil Lucid une fois que vous l'aurez généré.

modal_confirming_successful_creation_of_aws_lucidscale_model.png

En savoir plus : Pour savoir comment travailler avec l'architecture AWS dans un modèle Lucidscale une fois qu'il est rendu, lisez notre article.

Importer des comptes AWS et créer des modèles via un rôle inter-comptes (recommandé)

Pour importer l'infrastructure AWS via le rôle de compte croisé et rendre un modèle Lucidscale, suivez les étapes ci-dessous.

Vous devrez créer un rôle distinct pour chaque nouveau compte AWS que vous souhaitez importer. Vous pouvez le faire en sélectionnant + Nouveau rôle de compte croisé dans la section "Sélectionner un justificatif" de la page d'importation de rôle de compte croisé.

Remarque : si vous êtes dans l'environnement Lucid GovSuite, vous ne pourrez importer des comptes AWS GovCloud que par le biais d'un rôle de compte croisé. L'environnement commercial Lucid ne peut pas accéder aux comptes AWS GovCloud via le rôle de compte croisé. Reportez-vous à la section FAQ ci-dessous pour plus de détails.

Créer un nouveau rôle multi-comptes

Sur la page d'accueil de Lucid, cliquez sur + New.
Passez votre curseur sur Lucidscale.
Sélectionnez AWS.
Choisissez de créer un modèle à partir d'un compte AWS précédemmentimporté ou cliquez sur Open Data Hub pour importer et rendre un nouveau compte.
Après avoir cliqué sur Open Data Hub, cliquez sur + New Account.
Sélectionnez Rôle inter-comptes.
Cliquez sur Créer un nouveau rôle de compte croisé dans le coin supérieur droit de la fenêtre modale d'importation.

Sur la page suivante de la fenêtre modale, vous avez deux options pour créer un nouveau rôle :

Pour créer automatiquement un nouveau rôle avec CloudFormation, procédez comme suit :

Assurez-vous que l'option "Inclure ReadOnlyAccess" est activée.
- Ce paramètre est activé par défaut et est nécessaire pour que toutes les ressources apparaissent correctement dans vos modèles Lucidscale rendus.
Cliquez sur Lancer CloudFormation pour ouvrir un nouvel onglet de navigateur et vous connecter à votre compte AWS. Laissez l'onglet de votre navigateur Lucid ouvert afin de pouvoir y revenir plus tard.
Cliquez sur Créer une pile.
Une fois la pile créée, accédez à l'onglet Ressources et sélectionnez le rôle "LucidscaleImportRole".
Passez à l'étape Ajouter un rôle inter-comptes à Lucidscale.

Pour créer manuellement un nouveau rôle dans la console AWS IAM, procédez comme suit :

Sous "Étape 1 : Commencer à créer un rôle", sélectionnez Créer un rôle.
- Vous serez dirigé vers votre compte AWS. Laissez l'onglet de votre navigateur Lucid ouvert afin de pouvoir y revenir plus tard.
- Lucidscale générera automatiquement un identifiant externe unique associé à votre compte Lucidscale. Ceci est conforme aux recommandations de sécurité d'AWS.
Dans AWS, cliquez sur Suivant : Permissions.
Sur la page "Ajouter des autorisations", recherchez et sélectionnez la stratégie ReadOnlyAccess.
- Ce paramètre est activé par défaut dans Lucid et est nécessaire pour que toutes les ressources apparaissent correctement dans vos modèles Lucidscale rendus.
Retournez à l'onglet Lucid à "Étape 2 : Ajouter des autorisations personnalisées" et cliquez sur Copier les autorisations pour copier le fichier texte JSON.
Retournez à la page "Créer un rôle" dans AWS et cliquez sur Créer une stratégie. Vous serez dirigé vers un nouvel onglet du navigateur pour créer la politique.
Sur la page "Create Policy", passez à l'onglet JSON et collez le fichier que vous avez copié dans l'onglet JSON dans votre console AWS.
Cliquez sur Suivant : Tags.
Ajoutez des balises à la politique si vous le souhaitez, puis cliquez sur Suivant : Passez en revue.
Donnez un nom et une description à la politique.
Cliquez sur Créer une politique.
Dans l'onglet AWS précédent où vous avez créé un nouveau rôle inter-comptes, cliquez sur le bouton d'actualisation et recherchez le nom de la politique que vous venez de créer.
Sélectionnez la politique et cliquez sur Suivant : Tags.
Ajoutez des balises IAM au rôle si vous le souhaitez, puis cliquez sur Suivant : Passez en revue.
Donnez un nom et une description au rôle et cliquez sur Créer un rôle.

Ajouter un rôle inter-comptes au Data Hub

Cliquez sur le nom du rôle pour accéder à la page de résumé du rôle.
Copiez la chaîne de caractères située à côté de "Role ARN".
Retournez à votre onglet Lucid et descendez jusqu'à la section "Add the Cross-Account Role to Lucidscale" de la page New AWS Account (Nouveau compte AWS).
Collez la chaîne dans le champ "Role ARN", remplissez le champ "Account Name" et cliquez sur Next pour enregistrer le rôle inter-comptes.
- Le nouveau rôle sera alors affiché dans la page Nouveau compte AWS avec le "Nom du rôle" que vous avez utilisé.
- Le rôle du compte croisé sera également affiché dans la section "AWS : Saved Credentials" du Data Hub.
Sélectionnez le rôle et cliquez sur Suivant.

Importer des comptes et créer des modèles

Sélectionnez le(s)compte(s) que vous souhaitez importer dans le Data Hub pour générer un modèle Lucidscale.
Cliquez sur Suivant.
- En utilisant les instructions détaillées à la fin de cette section sous "Configuration du compte," vous pouvez spécifier les régions que vous souhaitez importer et omettre certains types de ressources ou métadonnées de l'importation en les désélectionnant. Les types de ressources et les métadonnées désélectionnés ne seront pas importés ou rendus dans un modèle créé à partir du compte.
Cliquez sur Importer un compte AWS.

Pour retrouver votre compte AWS une fois l'importation terminée :

Cliquez sur + Nouveau
Placez votre curseur sur Lucidscale et sélectionnez AWS.
Sélectionnez Créer un nouveau modèle.
Examinez les détails et ajoutez des filtres pour exclure les ressources inutiles.
Sélectionnez Créer un modèle AWS.

En savoir plus : Pour savoir comment travailler avec l'architecture AWS dans un modèle Lucidscale une fois qu'il est rendu, lisez notre article.

Configuration des comptes à l'aide d'un rôle inter-comptes

Lorsque vous importez un compte AWS vers le Lucid Data Hub à l'aide d'un rôle inter-comptes, , vous avez la possibilité d'omettre certains types de ressources ou de métadonnées de l'importation. Cela vous permet de visualiser uniquement les types de ressources qui vous intéressent et, dans certains cas, d'accélérer l'importation. Les types de ressources et les métadonnées désélectionnés ne seront pas importés ou rendus dans un diagramme.

use_the_check_boxes_to_select_the_resource_types_that_be_included_in_your_new_aws_account_in_lucidscale.png

Importer des comptes AWS et créer des modèles à l'aide d'identifiants IAM

Pour importer l'infrastructure AWS via les informations d'identification de l'utilisateur IAM, procédez comme suit :

Sur la page d'accueil de Lucid, cliquez sur + New.
Passez votre curseur sur Lucidscale.
Sélectionnez AWS.
Choisissez de créer un modèle avec un compte AWSprécédemment importé ou cliquez sur Open Data Hub pour importer un nouveau compte dans le Lucid Data Hub et le rendre dans un modèle Lucidscale.
Sélectionnez Open Data Hub et cliquez sur + New Account.
Choisissez une méthode d'importation.
Sélectionnez + Nouveau compte.
Cliquez sur IAMUser.
Sélectionnez Suivant.
Créez ou utilisez un utilisateur IAM disposant au moins des autorisations de stratégie indiquées dans la section Permissions IAM ci-jointe.
Choisissez de saisir les informations d'identification de l'utilisateur IAM dans Lucidscale ou de télécharger un fichier d'informations d'identification CSV ou AWS.
Cliquez sur Suivant.
- Vous pouvez spécifier les régions que vous souhaitez importer et omettre certains types de ressources ou de métadonnées de l'importation en les désélectionnant. Les types de ressources et les métadonnées désélectionnés ne seront pas importés ou rendus dans un modèle créé à partir du compte.
Cliquez sur Importer un compte AWS.
- Une fois l'importation terminée, le compte sera répertorié comme un compte AWS "importé" dans la fenêtre modale après avoir cliqué sur + New > Lucidscale > AWS.
- Le compte sera également affiché dans la section "AWS : Comptes importés" du Data Hub.
Sélectionnez Créer un nouveau modèle.
Examinez les détails et ajoutez des filtres pour exclure les ressources inutiles.
Sélectionnez Créer un modèle AWS.

Vous pouvez ouvrir le modèle à partir de la fenêtre d'état qui s'affiche directement après la création d'un nouveau modèle. Le modèle(et les modèles précédemment créés) sera également stocké et accessible dans la sectionDocuments de votre page d'accueil Lucid une fois que vous l'aurez généré.

En savoir plus : Pour savoir comment travailler avec l'architecture AWS dans un modèle Lucidscale une fois qu'il est rendu, lisez notre article.

Note de sécurité : Lucidscale ne stocke pas vos identifiants AWS IAM après avoir effectué l'analyse initiale de votre infrastructure AWS. Vos données d'identification seront transférées sur nos serveurs en utilisant des méthodes de cryptage standard. Les clients peuvent négocier des protocoles de cryptage allant jusqu'à AES-256. Nous pouvons enregistrer un rôle inter-comptes qui nous donne uniquement un accès "description et liste" à votre environnement (détaillé dans la section ci-dessus).

Créer un utilisateur IAM

Pour que Lucidscale puisse accéder à votre infrastructure AWS, vous devez lui fournir les informations d'identification d'un nouvel utilisateur IAM. Vous trouverez ci-dessous des instructions sur la façon de les créer dans votre console AWS.

Pour créer un utilisateur IAM avec une politique en ligne pour l'importation AWS de Lucidscale, procédez comme suit :

Ouvrez la console AWS.
Naviguez jusqu'à la sectionUtilisateurs de Identity Access and Management (IAM).
Cliquez sur Ajouter des utilisateurs et saisissez un nom pour l'utilisateur.
- Cochez la case "Clé d'accès - Accès programmatique" afin que Lucidscale puisse utiliser la clé d'accès pour récupérer les informations sur votre infrastructure.
Cliquez sur Suivant : Permissions.
Sélectionnez Attacher directement les politiques existantes.
Cliquez sur Créer une politique et basculez vers la fenêtreJSON dans le nouvel onglet du navigateur.
Dans la section Comptes importés du Lucid Data Hub, cliquez sur + Nouveau compte.
Sélectionnez IAM User dans la liste des méthodes d'importation.
Cliquez sur Suivant.
Copiez le fichier de politique json de la fenêtre modale.
Collez le fichier de politique json dans la fenêtreJSON de la page "Create Policy" dans AWS.
Cliquez sur Suivant : Tags.
Ajoutez des balises IAM au rôle si vous le souhaitez, puis cliquez sur Suivant : Passez en revue.
Donnez un nom et une description à la politique.
Cliquez sur Créer une politique.
Dans l'onglet précédent du navigateur de la console IAM où vous avez commencé à créer un nouvel utilisateur, cliquez sur le bouton d'actualisation, puis recherchez le nom de la politique que vous venez de créer.
Sélectionnez la politique et cliquez sur Suivant : Tags.
Ajoutez des balises IAM à votre utilisateur si vous le souhaitez, puis cliquez sur Suivant : Passez en revue.
Examinez les détails de l'utilisateur et cliquez sur Créer un utilisateur.
Cliquez sur Télécharger .csv pour enregistrer l'ID de la clé d'accès et la clé d'accès secrète, et copiez/collez-les ou téléchargez le csv dans Lucidscale.
Cliquez sur Suivant.
- Vous pouvez spécifier les régions que vous souhaitez importer et omettre certains types deressources ou métadonnées de l'importation en les désélectionnant. Les types deressources et les métadonnées désélectionnés ne seront pas importés ou rendus dans le modèle créé à partir du compte.
Spécifiez un nom d'alias pour votre compte et cliquez sur Importer un compte AWS.
- Une fois l'importation terminée, le compte sera répertorié comme un compte AWS "importé" dans la fenêtre modale après avoir cliqué sur + New > Lucidscale > AWS.
- Le compte sera également affiché dans la section "AWS : Comptes importés" du hub de données .
Sélectionnez Créer un nouveau modèle.
Examinez les détails de votre modèle et ajoutez des filtres pour exclure les ressources inutiles.
Sélectionnez Créer un modèle AWS.

En savoir plus : Pour savoir comment travailler avec l'architecture AWS dans un modèle Lucidscale une fois qu'il est rendu, lisez notre article.

Importer des comptes AWS et créer des modèles via CLI

Pour importer l'infrastructure AWS via le CLI, procédez comme suit :

Sur la page d'accueil de Lucid, cliquez sur + New.
Passez votre curseur sur Lucidscale.
Sélectionnez AWS.
Choisissez de créer un modèle à partir d'un compte AWS existant ou cliquez sur Open Data Hub pour importer et rendre un nouveau compte.
Après avoir cliqué sur Open Data Hub, cliquez sur + New Account.
Sélectionnez AWS CLI Script.
Cliquez sur Suivant.
Copiez et exécutez le script fourni à l'aide de l'interface de ligne de commande de votre terminal pour générer un fichier JSON.
- Pour obtenir des instructions étape par étape, reportez-vous aux instructions du script CLI ci-dessous.
Téléchargez le JSON résultant sur Lucidscale, puis cliquez sur Suivant.
Donnez un nom au compte que vous importez, puis cliquez sur Suivant.
- Le compte sera listé comme un compte AWSimporté dans la fenêtre modale après avoir cliqué sur + New > Lucidscale > AWS.
- Le compte sera également affiché dans la section "AWS : Comptes importés" du Data Hub.
Sélectionnez Créer un nouveau modèle.
Examinez les détails et ajoutez des filtres pour exclure les ressources inutiles.
Sélectionnez Créer un modèle AWS.

Vous pouvez ouvrir le modèle à partir de la fenêtre d'état qui s'affiche directement après la création d'un nouveau modèle. Le modèle(et les modèles précédemment créés) sera également stocké et accessible dans la sectionDocuments devotre page d'accueil Lucid une fois que vous l'aurez généré.

En savoir plus : Pour savoir comment travailler avec l'architecture AWS dans un modèle Lucidscale une fois qu'il est rendu, lisez notre article.

Instructions simplifiées pour les scripts CLI

Installez Python 3.0-3.9.
Installez le CLI AWS.
Lancez pip3 install botocore==1.27.77.
Configurez le CLI AWS (les instructions d'AWS sont disponibles ici).
Exécutez python3 awscliscript.py --profile "nom du profil" --regions us-east-1 us-west-1 qui produira un fichier aws.json.
Cliquez sur + Nouveau.
Placez votre curseur sur Lucidscale et sélectionnez AWS.
Choisissez d'importer un compte existant
- Vous pouvez également cliquer sur Open Data Hub, + New Account, et sélectionner AWS CLI Script.
Téléchargez le fichier aws.json dans Lucidscale et cliquez sur Next.
Donnez un nom au compte que vous importez, puis cliquez sur Suivant.
- Le compte sera listé comme un compte AWSimporté dans la fenêtre modale après avoir cliqué sur + New > Lucidscale > AWS.
- Le compte sera également affiché dans la section "AWS : Comptes importés" du Data Hub.
Sélectionnez Créer un nouveau modèle.

Instructions détaillées du script CLI

Installez Python 3.0-3.9 (les instructions sont disponibles ici). Veillez à cocher l'option Ajouter Python au PATH dans le programme d'installation.
Installez le CLI AWS (les instructions d'AWS sont disponibles ici).
- Utilisez le panneau de gauche pour cliquer sur des instructions telles que Installer le CLI AWS et Configurer le CLI AWS.
Installez botocore version 1.27.77 avec pip3 en lançant pip3 install botocore==1.27.77.
- Lucidscale - AWS a été développé à partir de la version 1.27.77 de botocore. Cependant, si vous avez déjà installé une version différente, l'importation devrait fonctionner. Si ce n'est pas le cas, envisagez d'exécuter le script dans un environnement virtuel python qui vous permet de gérer des installations de paquets distinctes pour différents projets. Après avoir exécuté le script, vous pouvez supprimer l'environnement virtuel. Vous trouverez des instructions pour créer un environnement virtuel Python ici.
Configurez le CLI AWS (les instructions d'AWS sont disponibles ici).
- Un profil nommé est un ensemble de paramètres et d'informations d'identification que vous pouvez appliquer à une commande CLI AWS.
- L'exécution de aws configure stockera les informations d'identification saisies dans le profil nommé default. Si vous avez plusieurs comptes, nous vous recommandons de créer des profils nommés pour chacun d'entre eux. Par exemple, si j'ai deux comptes, preprod et prod, et que je stocke leurs informations d'identification dans deux profils distincts, je peux facilement décrire les instances ec2 dans preprod en exécutant aws ec2 describe-instances -- profile preprod. Ensuite, pour décrire les instances dans prod, je peux changer l' argument duprofil en aws ec2 describe-instances -- profile prod.
- Vous trouverez ici desinstructions pour configurer des profils nommés à partir d'AWS.
- Le script Lucidscale - AWS vous demandera d'indiquer le nom du ou des profils que vous souhaitez importer.
Exécutez le script Lucidscale - AWS
1. -c ou --count
  - Produire un fichier JSON contenant des informations sur le nombre de ressources. L'exécution du script avec ce drapeau prend un chemin différent à travers le script d'importation et ne produira pas un fichier JSON qui peut être téléchargé sur Lucidscale - AWS.
2. -a ou --anon
  - Anonymiser les données (hachage de toutes les chaînes)
3. -o ou --output
  - Affiche les données dans le fichier fourni
4. -p ou --profil
  - Le nom du profil à utiliser
5. -r ou --regions
  - Les régions à importer
    - (exemple) python3 awscliscript.py --profile preprod --regions us-east-1 us-west-1
    - La commande ci-dessus exécute le script et génère des données pour les ressources du profilpreprod vivant dans les régions us-east-1 et us-west-1.
    - Le script Lucidscale - AWS dispose de drapeaux supplémentaires qui peuvent être utilisés
6. Un fichier aws.json sera généré en sortie. Téléchargez ce fichier dans Lucidscale pour importer votre infrastructure dans le Lucid Data Hub.
  - Le compte sera listé comme un compte AWSimporté dans la fenêtre modale après avoir cliqué sur + New > Lucidscale > AWS.
  - Le compte sera également affiché dans la section "AWS : Comptes importés" du Data Hub.
7. Sélectionnez Créer un modèle.

Vous pouvez ouvrir le modèle à partir de la fenêtre d'état qui s'affiche directement après la création d'un nouveau modèle. Le modèle(et les modèles précédemment créés) sera également stocké et accessible dans la sectionDocuments de votre page d'accueil Lucid une fois que vous l'aurez généré.

En savoir plus : Pour savoir comment travailler avec l'architecture AWS dans un modèle Lucidscale une fois qu'il est rendu, lisez notre article.

Remarque :

Utilisateurs de Windows : utilisez "Windows CMD" pour exécuter les commandes du script.
Utilisateurs MacOs : utilisez le terminal

Utilisez le Data Hub pour gérer les données et les informations d'identification de l'infrastructure AWS.

Accès aux comptes importés

Après avoir importé votre compte AWS, il sera répertorié en tant que source de données avec le nom de compte que vous avez spécifié dans lasection "AWS : Imported Accounts" du Data Hub. Dans cette section, vous pouvez également cliquer sur + New account pour importer un nouveau compte dans le Data Hub.

Les comptes énumérés dans cette section sont des sources de données qui peuvent être utilisées pour créer de nouveaux modèles Lucidscale. Les sources de données ("Accounts") contiennent les métadonnées du compte AWS utilisées pour créer les modèles Lucidscale. Le champ "Dernière mise à jour" indique la date à laquelle votre source de données a été actualisée pour prendre en compte les éventuelles mises à jour de votre compte AWS connecté.

L'inventaire du nuage de chaque compte est affiché sur le côté droit après avoir sélectionné un compte dans la liste. Cet inventaire vous permet de connaître le nombre total de chaque type de ressource importée avant de créer un modèle. Vous pouvez également télécharger un fichier CSV contenant la liste des ressources et le décompte directement à partir du Data Hub en cliquant sur Télécharger CSV.

L'inventaire répertorie toutes les ressources auxquelles votre politique d'autorisations attachée au rôle inter-comptes permet d'accéder. Si vous choisissez d'utiliser l'option "Créer un nouveau rôle automatiquement" avec notre modèle CloudFormation Stack, toutes les ressources de votre compte qui sont accessibles par la politique ReadOnlyAccess d'AWS seront rendues dans l'inventaire. Si vous créez un rôle manuellement avec une politique personnalisée, seuls les types de ressources spécifiés dans votre politique d'autorisations seront affichés dans l'inventaire.

Cliquez sur le menu à troispoints rendu sur un compte pour voir six options potentielles : Créer un nouveau modèle, Mettre à jour le compte à partir d'AWS, Planifier la mise à jour, Modifier les ressources, Renommer le compteet Supprimer le compte.

Créer un nouveau modèle lance le rendu de l'infrastructure AWS associée au compte sous la forme d'un diagramme dans l'espace de travail d'un nouveau modèle. Le modèle sera généré en arrière-plan de votre page d'accueil Lucid et nous vous informerons une fois qu'il aura été rendu par le biais de la modale d'état qui apparaît en bas à droite de la page.

Update Account from AWS et Schedule update vous permet de mettre à jour manuellement ou automatiquementles données du compte AWS que vous avez importées dans le Data Hub afin de refléter tout changement dans le compte AWS connecté. Les nouveaux modèles créés à partir du compte après la mise à jour refléteront les changements dans le compte AWS connecté.

En savoir plus : Pour plus d'informations sur la mise à jour des comptes depuis AWS, consultez notre articleMettre à jour et synchroniser les données dans Lucidscale.

Modifier les ressources vous permet de modifier les ressources incluses dans chaque ensemble de données. Sélectionnez cette option pour ouvrir une fenêtre modale dans laquelle vous pouvez ajouter ou supprimer des ressources de vos ensembles de données existants. Lorsque vous avez terminé votre sélection, cliquez sur Enregistrer et mettre à jour le compte. Cela garantit que l'ensemble de données est actualisé et que les modèles faisant référence à cet ensemble de données sont mis à jour avec les informations les plus récentes.

Renommer le compte vous permet de modifier le nom de l'ensemble de données sélectionné.

Supprimer le compte supprime le compte importé du Lucid Data Hub et tous les modèles créés à partir de ce compte perdront la possibilité de mettre à jour les données à partir d'AWS.

Remarque : les options affichées ci-dessus varient en fonction de la méthode d'importation que vous avez utilisée pour un compte. L'option demise à jour n'est disponible qu'avec l'importation de rôles inter-comptes AWS. Les importations IAM et CLI ne prennent pas en charge cette option.

Partager et supprimer les informations d'identification enregistrées

La sectionSaved Credentials dans "Data Hub > AWS" répertorie les rôles de comptes croisés que vous pouvez utiliser pour importer vos comptes AWS dans le Data Hub. Dans cette section, cliquez sur + New Cross-account role pour ajouter un nouvel ensemble d'informations d'identification qui peuvent être utilisées pour importer un compte AWS.

Vous pouvez également partager les rôles inter-comptes que vous avez créés avec d'autres utilisateurs. Si vous cliquez sur le menu à trois points rendu sur un compte, vous verrez deux options possibles : Partager les informations d'identification et Supprimer les informations d'identification.

exemple_de_la_page_des_credentials_sauvés_dans_le_hub_de_données_lucidescale.png

Share credential ouvre une fenêtre modale dans laquelle vous pouvez partager un rôle inter-comptes avec un autre utilisateur de votre compte Lucid en spécifiant son adresse e-mail. En lui donnant accès à l'identifiant, vous lui permettez d'importer le compte AWS associé dans le Data Hub et de créer des modèles Lucidscale. Une fois qu'un identifiant a été partagé avec un autre utilisateur, vous pouvez révoquer son accès à l'identifiant en cliquant sur le X à côté de son adresse e-mail dans la même fenêtre.

Supprimer l'identifiant supprime le rôle inter-comptes du Data Hub. Après la suppression d'un identifiant, tous les comptes précédemment importés avec cet identifiant, ainsi que les modèles créés à partir de ces comptes , ne pourront plus mettre à jour les données à partir d'AWS.

En savoir plus : Vous ne pouvez partager des informations d'identification que dans le Data Hub dont vous êtes propriétaire. Seuls les utilisateurs de Lucidscale disposant d'une licence Créateur peuvent importer des comptes et créer des modèles. Pour plus de détails, consultez notre article sur la gestion, l'utilisation et la sécurité des informations d'identification dans Lucidscale .

Informations de sécurité

Rôles transversaux

Les rôles inter-comptes sont la méthode préférée d'AWS pour accorder à des tiers l'accès à votre compte. Cette méthode permet à Lucidscale de stocker en toute sécurité les informations d'identification qui vous permettent d'actualiser facilement un diagramme. Consultez ces ressources pour plus d'informations :

Identification externe forcée

Conformément aux meilleures pratiques de sécurité fournies par AWS, Lucid veille à ce que les identifiants externes restent uniques dans la base de données de Lucid. Par conséquent, Lucid fournit un identifiant externe unique à l'utilisateur et lui interdit de saisir son propre identifiant externe.

Accès sécurisé et limité pour les utilisateurs IAM

Nous demandons une autorisation limitée, de niveau "description", pour l'utilisateur IAM que vous créez. Un utilisateur IAM créé avec ces autorisations ne peut pas modifier les paramètres de votre infrastructure AWS ni lire les données de vos bases de données. Nous n'utilisons l'utilisateur IAM que pour lire les métadonnées structurelles de votre infrastructure AWS.

Alternative au script d'interface de ligne de commande

Si vous souhaitez examiner et contrôler les actions que nous entreprenons lors de notre analyse de l'infrastructure AWS, vous pouvez télécharger et utiliser le script Python que nous vous fournissons au lieu de créer un utilisateur IAM. Dans ce scénario, vos identifiants IAM ne seront jamais transmis à Lucidscale, et vous pouvez vérifier le code qui s'exécutera dans votre environnement et les métadonnées qui en résulteront avant de les télécharger sur Lucidscale. Le JSON importé sera accessible dans le Lucid Data Hub et pourra être utilisé pour créer des modèles Lucidscale.

Stockage sécurisé des documents (modèles)

Lucidscale stocke les métadonnées importées d'AWS et les modèles générés en utilisant les protections standard de l'industrie pour les données confidentielles. Les données AWS importées sont intégrées au modèle Lucidscale, ce qui vous permet de contrôler l'accès aux données à l'aide des autorisations de partage standard de Lucid. Pour plus d'informations sur la façon dont nous protégeons vos documents, veuillez consulter notre page Sécurité du contenu ou contacter notre équipe commerciale.

Pas de stockage des clés d'accès

Lucidscale ne stocke pas vos identifiants AWS IAM après avoir effectué l'analyse initiale de votre infrastructure AWS. Vos données d'identification seront transférées sur nos serveurs en utilisant des méthodes de cryptage standard. Les clients peuvent négocier des protocoles de cryptage allant jusqu'à AES-256. Nous pouvons enregistrer un rôle inter-comptes qui nous donne uniquement un accès "description et liste" à votre environnement.

FAQ

Une fois l'achat de Lucidscale effectué, tous les utilisateurs du compte y auront-ils accès ?

Si vous êtes un client Lucid existant (vous avez actuellement un abonnement Lucidchart ou Lucidspark), en fonction de vos paramètres de licence, il est possible que tous les utilisateurs du compte n'aient pas accès à Lucidscale par défaut. Un administrateur de compte peut avoir besoin d'attribuer les licences Lucidscale achetées à des utilisateurs individuels ou à des groupes via la section Utilisateurs du panneau d'administration, de la même manière que pour Lucidchart et Lucidspark. Lesutilisateurs ajoutés à un compte qui n'a qu'un abonnement Lucidscale Team (pas d'abonnement Lucidchart ou Lucidspark en cours) se verront automatiquement attribuer une licence Creator ou Explorer en fonction des licences achetées. Pour savoir comment attribuer des licences, consultez l'article Panneau d'administration de Lucid : Paramètres de licence.

Comment Lucidscale accède-t-il à notre environnement AWS ? Quel est le niveau d'accès à Lucidscale ?

La méthode recommandée par Lucidscale et AWS consiste à utiliser un rôle inter-comptes. Nous fournissons une politique qui nous donne un accès "description et liste" à votre environnement afin que nous puissions obtenir un inventaire des ressources. Les informations d'identification stockées dans Lucid ne sont accessibles que par votre compte Lucid. Cette méthode d'importation vous permettra de mettre à jour les données du compte en une seule action. La politique de permissions que nous fournissons vous permet de déterminer exactement quelles données le rôle Cross-Account pourra demander à AWS.

Si vous utilisez notre méthode IAM, les informations d'identification ne sont pas stockées du tout, mais sont utilisées une seule fois et supprimées. En général, nos utilisateurs utilisent cette méthode d'importation avec des informations d'identification temporaires AWS, car cette méthode ne permet pas de mettre à jour des données supplémentaires.

Nous disposons également d'une méthode utilisant un script python que vous pouvez exécuter via l'interface de ligne de commande (CLI) et qui génère un fichier JSON. Après avoir généré le fichier JSON, les utilisateurs peuvent en examiner le contenu et supprimer des données si nécessaire avant l'importation. Les utilisateurs peuvent alors télécharger ce fichier JSON vers Lucidscale et ne pas saisir d'informations d'identification dans Lucidscale.

Comment Lucidscale commercial et Lucidscale for Gov interagissent-ils lors de l'importation via les rôles de comptes croisés ?

Bien que la fonctionnalité du produit soit la même dans les deux cas, AWS configure la sécurité différemment pour ces deux environnements. Les rôles IAM AWS et les stratégies basées sur les ressources délèguent l'accès aux comptes uniquement au sein d'une partition unique. Lucid GovSuite se trouve dans une partition AWS distincte et ne peut donc pas importer de données AWS via un rôle de compte croisé à partir de comptes AWS non GovCloud. Ainsi, si vous êtes dans l'environnement commercial Lucid, vous pouvez accéder aux comptes commerciaux AWS Cloud et les importer via un rôle de compte croisé, et si vous êtes dans l'environnement Lucid GovSuite, vous pouvez accéder aux comptes AWS GovCloud et les importer via un rôle de compte croisé.

Nous prenons en charge la possibilité d'importer des comptes commerciaux AWS vers Lucidscale pour Gov via un utilisateur IAM ou un JSON créé à partir de notre script CLI.

Quelles sont les API auxquelles Lucidscale a accès ?

Nous utilisons principalement les points d'extrémité de l'API "décrire" et "lister".

Pouvez-vous choisir les métadonnées (les champs et les valeurs affichés dans le panneau Données) qui seront importées ? Si ce n'est pas le cas, quelles sont les métadonnées importées ?

Non, vous ne pouvez pas actuellement choisir les métadonnées qui seront importées. Cependant, nous envisageons de créer une possibilité de le faire à l'avenir. Toutes les métadonnées d'un appel API de description sont importées.

Donnez votre avis sur cet article

Vous avez des commentaires sur cet article ? Racontez-nous votre expérience ici.

Articles associés