Regioni, risorse e linee AWS supportate

Regioni supportate

AWS offre due tipi di regioni:

• Regioni predefinite: abilitate per tutti gli utenti AWS. 
• Regioni di opt-in: gli utenti AWS devono abilitare esplicitamente queste regioni. Sono spesso utilizzati per conformarsi a specifiche normative nazionali.

Regioni predefinite

È possibile importare account AWS ospitati in una delle seguenti regioni AWS:

• AP-Nordest-1
• AP-nordest-2
• AP-nordest-3
• AP-Sud-1
• AP-Sud-Est-1
• AP-Sud-Est-2
• CA-Central-1
• EU-Central-1
• EU-North-1
• EU-West-1
• EU-West-2
• EU-West-3
• SA-East-1
• US-East-1
• USA-Est-2
• USA-OVEST-1
• US-West-2

Regioni per il consenso

È possibile importare account AWS ospitati in una delle seguenti regioni di opt-in. È possibile che si verifichino errori di importazione se non sono state abilitate queste regioni in AWS.

Sono supportate le seguenti aree di consenso esplicito:

• af-sud-1
• ap-est-1
• AP-EST-2
• AP-Sud-2
• AP-sud-est-3
• AP-sud-est-4
• AP-sud-est-5
• AP-sud-est-6
• AP-sud-est-7
• ca-ovest-1
• eu-centrale-2
• UE-Sud-1
• UE-Sud-2
• il-central-1
• me-central-1
• me-sud-1
• mx-centrale-1

Se ricevi un errore dopo l'importazione da una di queste regioni con consenso esplicito, verifica che la regione sia abilitata nel tuo account AWS prima di riprovare.

Risorse supportate

Lucidscale fornisce un diagramma automatizzato per le seguenti risorse AWS, note anche come risorse mappate:

Calcolo

• Amazon ElastiCache (supporta Redis e Memcached)
  • Ammassi
• Amazon Elastic Compute Cloud (EC2)
  • Istanze
• Amazon EC2 Auto Scaling
  • Gruppi di Auto Scaling (ASG)
  • Avvia le configurazioni
• Amazon Elastic Container Service (ECS) (designato come "Visualizzazione ECS")
  • Cluster (suddivisi per tipi di avvio EC2 e Fargate)
  • Servizi
  • Attività
• Servizio Kubernetes elastico Amazon (EKS)
  • Ammassi
• AWS Lambda
  • Funzioni
• Bilanciamento del carico elastico (ELB)
  • Bilanciatori del carico delle applicazioni (ALB)
  • Bilanciatori di carico classici (CLB)
  • Gruppi target
    • Metadati di Salute di destinazione

Archivio

• Servizio di archiviazione semplice Amazon (S3)
  • Bucket (con metadati aggiuntivi relativi a ruoli, gruppi, ecc.) 
• Amazon S3 Glacier
  • Volte
• Amazon Elastic File System (EFS)
  • Sistemi di file
• Volumi Amazon EC2 (EBS) 
  • Volumi

Database

• Amazon Relational Database Service (RDS)
  • Cluster di database (ad esempio, per Aurora)
  • Istanze database (nidificate nel rispettivo cluster e autonome)
  • Proxy DB
• Amazon DynamoDB
  • Tabelle
• Amazon DocumentDB (con compatibilità con MongoDB)
  • Ammassi

Networking e distribuzione di contenuti

• Amazon Virtual Private Cloud (VPC)
  • VPC
  • Gateway del cliente
  • Interfacce di rete elastiche
  • Gateway Internet
  • Gateway NAT
  • Elenchi di controllo di accesso alla rete (NACL)
  • Tabelle dei percorsi
  • Gruppi di sicurezza
  • Subnet
  • Gateway di transito
  • Endpoint VPC
  • Connessioni peering VPC
  • Gateway VPN
  • Connessioni VPN
• Amazon CloudFront
  • Distribuzioni
• Amazon Route 53
  • Zone ospitate
• Firewall di rete AWS
  • Firewall di rete
• Gateway API di Amazon
  • API REST di API Gateway (v1)
  • API HTTP di API Gateway (v2)

Dati analitici

• Streaming gestito da Amazon per Apache Kafka (MSK)
  • Cluster MSK
• Amazon Kinesis Data Streams
  • Flussi di dati Kinesis
• Tubo flessibile per dati Amazon Kinesis 
  • Flussi di distribuzione
• Amazon Elastic MapReduce (EMR)
  • Ammassi
• Amazon OpenSearch Service (in precedenza Amazon Elasticsearch Service)
  • Domini
• Amazon Redshift
  • Ammassi

Integrazione delle applicazioni

• Servizio di notifica semplice Amazon (SNS)
  • Argomenti
    • Attributi dell'argomento
• Servizio di accodamento semplice Amazon (SQS)
  • Code
• AWS Step Functions
  • Attività
  • Macchine a stati
• Amazon EventBridge
  • Autobus per eventi
  • Regole
• AWS AppSync
  • API GraphQL

Sicurezza, identità e conformità

• Amazon Cognito
  • Pool d'utenza
• AWS CloudTrail (gestione e governance, ma spesso correlato agli audit di sicurezza)
  • Sentieri

Ulteriori metadati delle risorse importati sono disponibili nell'inventario cloud per il posizionamento manuale.

Linee supportate

Lucidscale può tracciare linee tra le risorse mappate che fanno esplicito riferimento a un'altra nei metadati:

Distribuzione dei contenuti

• Distribuzione CloudFront nel bucket S3 [CloudFront -> S3]
• Route 53 Hosted Zone to ALB's [Hosted Zone -> ELBs (V2)]
• Dalla zona ospitata di Route 53 alle distribuzioni CloudFront [Hosted Zone - > CloudFront]
• Route 53 Hosted Zone to ELB's [Hosted Zone -> ELBs]
• Dalla zona ospitata di Route 53 ai bucket S3 [Hosted Zone - > ELB]

Bilancio del carico

• Da ALB a istanze EC2 [ELB (V2) -> EC2]
• ELB -> ASG
• Istanza da ELB a EC2

Networking

• Tabella di routing (Route) - > Gateway Internet
• Tabella di routing (route) - > Gateway NAT
• Da gateway di transito a gateway di transito con peering [gateway di transito -> Transit Gateway]
• Transit Gateway - > VPC
• Connessioni peering VPC (ai VPC richiedente e accettore)
• Connessioni VPN tramite Transit Gateway [Transit Gateway → Connessione VPN → Customer Gateway]
• Connessioni VPN tramite gateway VPN [Gateway VPN → Connessione VPN → Gateway Cliente]

Serverless

• API Gateway (V1) -> Funzione Lambda
• API Gateway (V2) - Funzione Lambda >
• Distribuzione CloudFront - > API Gateway (V2)
• Distribuzione CloudFront -> Funzione Lambda
• Pool di utenti Cognito - Funzione Lambda >
• Tabella DynamoDB -> Funzione Lambda
• Kinesis Data Stream - Funzione Lambda >
• Cluster MSK - Funzione Lambda >
• S3 Bucket -> Funzione Lambda
• Argomento SNS -> Coda SQS
• SQS Queue -> Funzione Lambda
• Macchina a stati della funzione a gradini - > Funzioni Lambda