Regioni, risorse e linee AWS supportate

Regioni supportate

AWS offre due tipi di regioni:

• Regioni predefinite: abilitate per tutti gli utenti AWS. 
• Regioni di opt-in: gli utenti AWS devono abilitare esplicitamente queste regioni. Sono spesso utilizzati per conformarsi a specifiche normative nazionali.

Regioni predefinite

È possibile importare account AWS ospitati in una delle seguenti regioni AWS:

• AP-Nordest-1
• AP-nordest-2
• AP-nordest-3
• AP-Sud-1
• AP-Sud-Est-1
• AP-Sud-Est-2
• CA-Central-1
• EU-Central-1
• EU-North-1
• EU-West-1
• EU-West-2
• EU-West-3
• SA-East-1
• US-East-1
• USA-Est-2
• USA-OVEST-1
• US-West-2

Regioni per il consenso

È possibile importare account AWS ospitati in una delle seguenti regioni di opt-in. È possibile che si verifichino errori di importazione se non sono state abilitate queste regioni in AWS.

Sono supportate le seguenti aree di consenso esplicito:

• af-sud-1
• ap-est-1
• AP-EST-2
• AP-Sud-2
• AP-sud-est-3
• AP-sud-est-4
• AP-sud-est-5
• AP-sud-est-6
• AP-sud-est-7
• ca-ovest-1
• eu-centrale-2
• UE-Sud-1
• UE-Sud-2
• il-central-1
• me-central-1
• me-sud-1
• mx-centrale-1

Se ricevi un errore dopo l'importazione da una di queste regioni con consenso esplicito, verifica che la regione sia abilitata nel tuo account AWS prima di riprovare.

Risorse supportate

Lucid fornisce diagrammi automatizzati per le seguenti risorse AWS, note anche come risorse mappate:

Calcolo

• Amazon ElastiCache (supporta Redis e Memcached)
  • Ammassi
• Amazon Elastic Compute Cloud (EC2)
  • Istanze
• Amazon EC2 Auto Scaling
  • Gruppi di Auto Scaling (ASG)
• Amazon Elastic Container Service (ECS) (designato come "Visualizzazione ECS")
  • Cluster (suddivisi per tipi di avvio EC2 e Fargate)
  • Servizi
  • Attività
• Servizio Kubernetes elastico Amazon (EKS)
  • Ammassi
• AWS Lambda
  • Funzioni
• Bilanciamento del carico elastico (ELB)
  • Bilanciatori del carico delle applicazioni (ALB)
  • Bilanciatori di carico classici (CLB)
  • Gruppi target
    • Metadati di Salute di destinazione

Archivio

• Servizio di archiviazione semplice Amazon (S3)
  • Bucket (con metadati aggiuntivi relativi a ruoli, gruppi, ecc.) 
• Amazon S3 Glacier
  • Volte
• Amazon Elastic File System (EFS)
  • Sistemi di file
• Volumi Amazon EC2 (EBS) 
  • Volumi
• AWS Elastic Disaster Recovery
  • Reti di origine
  • Istanze di recupero

Database

• Amazon Relational Database Service (RDS)
  • Cluster di database (ad esempio, per Aurora)
  • Istanze database (nidificate nel rispettivo cluster e autonome)
  • Proxy DB
• Amazon DynamoDB
  • Tabelle
• Amazon DocumentDB (con compatibilità con MongoDB)
  • Ammassi

Networking e distribuzione di contenuti

• Amazon Virtual Private Cloud (VPC)
  • VPC
  • Gateway del cliente
  • Interfacce di rete elastiche
  • Gateway Internet
  • Gateway NAT
  • Elenchi di controllo di accesso alla rete (NACL)
  • Tabelle dei percorsi
  • Gruppi di sicurezza
  • Subnet
  • Gateway di transito
  • Endpoint VPC
  • Connessioni peering VPC
  • Gateway VPN
  • Connessioni VPN
• Amazon CloudFront
  • Distribuzioni
• Amazon Route 53
  • Zone ospitate
• Firewall di rete AWS
  • Firewall di rete
• Gateway API di Amazon
  • API REST di API Gateway (v1)
  • API HTTP di API Gateway (v2)

Dati analitici

• Streaming gestito da Amazon per Apache Kafka (MSK)
  • Cluster MSK
• Amazon Kinesis Data Streams
  • Flussi di dati Kinesis
• Tubo flessibile per dati Amazon Kinesis 
  • Flussi di distribuzione
• Amazon Elastic MapReduce (EMR)
  • Ammassi
• Amazon OpenSearch Service (in precedenza Amazon Elasticsearch Service)
  • Domini
• Amazon Redshift
  • Ammassi

Integrazione delle applicazioni

• Servizio di notifica semplice Amazon (SNS)
  • Argomenti
    • Attributi dell'argomento
• Servizio di accodamento semplice Amazon (SQS)
  • Code
• AWS Step Functions
  • Attività
  • Macchine a stati
• Amazon EventBridge
  • Autobus per eventi
  • Regole
• AWS AppSync
  • API GraphQL

Sicurezza, identità e conformità

• Amazon Cognito
  • Pool d'utenza
• AWS CloudTrail (gestione e governance, ma spesso correlato agli audit di sicurezza)
  • Sentieri

Migrazione e trasferimento

• AWS Transfer Family
  • Server

Networking e distribuzione di contenuti

• Amazon Virtual Private Cloud (VPC)
  • Elastic Network Interface (AWS, VPC) — aggiunge disclaimer: "Le interfacce di rete vengono raccolte e utilizzate per derivare le relazioni Azure, ma attualmente non possono essere aggiunte alla canvas come risorse autonome."

Ulteriori metadati delle risorse importati sono disponibili nell'inventario cloud per il posizionamento manuale.

Linee supportate

Lucid può tracciare linee tra risorse mappate che fanno esplicitamente riferimento a un'altra nei metadati:

Distribuzione dei contenuti

• Distribuzione CloudFront al bucket S3 [CloudFront → S3]
• Linea 53 Zona Ospitata alla [Zona Ospitata → ELB (V2)] dell'ALB
• Distribuzione Route 53 Hosted Zone a CloudFront [Hosted Zone → CloudFront]
• Zona ospitata della Linea 53 verso ELB [Zona ospitata → ELB]
• Zone ospitate dalla Route 53 dai bucket S3 [Zona ospitata → ELB]

Bilancio del carico

• Istanze da ALB a EC2 [ELB (V2) → EC2]
• ELB → ASG
• Istanza da ELB a EC2

Networking

• Tabella delle rotte (rotte) → gateway Internet
• Tabella delle rotte (routes) → NAT Gateway
• Gateway di transito verso gateway di transito peered [Gateway di transito → gateway di transito]
• Transit Gateway → VPC
• Connessioni peering VPC (ai VPC richiedente e accettore)
• Connessioni VPN tramite Transit Gateway [Transit Gateway → Connessione VPN → Customer Gateway]
• Connessioni VPN tramite gateway VPN [Gateway VPN → Connessione VPN → Gateway Cliente]

Serverless

• API Gateway (V1) → Funzione Lambda
• API Gateway (V2) → Funzione Lambda
• Gateway API → distribuzione CloudFront (V2)
• Distribuzione CloudFront → Funzione Lambda
• Cognito User Pool → Funzione Lambda
• Tabella DynamoDB → Funzione Lambda
• Flusso di dati di kinesi → funzione lambda
• MSK Cluster → Funzione Lambda
• Funzione lambda del bucket → S3
• Argomento SNS → Coda SQS
• Coda SQS → Funzione Lambda
• Macchina a Stato a Funzione Gradinata → Funzioni Lambda

Archivio

• Server Sorgente → Istanze di Recupero
• Subnet → istanze di recupero dell'area di staging
• Reti di Sorgente → Reti di Recupero

Sicurezza

• Collegamenti con Security Group → Security Group