Gebruik Lucidscale om cloudinfrastructuurgegevens uit AWS te importeren en diagrammen te genereren in een Lucidscale-model.

Als je meer wilt weten over de functionaliteit die beschikbaar is met een Lucidscale-licentie, raadpleeg je ons artikel Lucidscale Plans. Bekijk de prijzenpagina van Lucidscale om een licentie aan te schaffen.

Bekijk: Importeer de AWS-cloudinfrastructuur

Ondersteunde regio's, resources en lijnen

U kunt AWS-accounts importeren die worden gehost in een van de volgende AWS-regio's:

ap-northeast-1
ap-northeast-2
ap-northeast-3
ap-south-1
ap-southeast-1
ap-southeast-2
ca-central-1
eu-central-1
eu-north-1
eu-west-1
eu-west-2
eu-west-3
sa-east-1
us-east-1
us-east-2
us-west-1
us-west-2

Lucidscale ondersteunt de volgende AWS-bronnen:

ALB (Load Balancers v2, Target Groups, Target Health Description)
API Gateway (v1, v2)
AWS Managed Streaming for Kafka
Autoscaling (Groups, Launch Configurations)
CloudFront (Distributions)
CloudTrail
Curated data for Transit Gateway Routes and NACLS
Customer Gateway
DocumentDB
DynamoDB (Tables)
EC2 (Instances, NAT Gateways, Network ACLs, Route Tables, Security Groups, Subnets, Transit Gateway, Volumes, VPC Endpoints, VPC Peering Connections, VPCs, VPN Gateways)
ECS: This is located in a designated view called “ECS View”. The current functionality will provide a view of the clusters, services and tasks running in your environment. It also splits clusters into EC2 and Fargate containers.
EFS File System
EKS clusters
Elasticache
Elastic Network Interface
Elastisearch
ELBs (Load Balancers)
EMR
Glacier
Kinesis Data Streams
Kinesis Firehose
Lambda (Functions)
Network Firewalls
RDS (Clusters, Instances)
Redshift (Clusters)
Route 53
S3 (Buckets - Additional Metadata: roles, groups, etc.)
SNS (Topics, met)
SQS (Queues)
Step Functions
Transit Gateway Routes Metadata

Lucidscale kan lijnen trekken tussen bronnen die expliciet naar een andere verwijzen in de metadata:

Elastic Load Balancers (ELBs) to Auto Scaling Groups (ASGs) [ELB→ ASG]
ELBs to EC2 instances [ELB → EC2]
CloudFront Distributions to S3 Buckets [CloudFront → S3]
Application Load Balancers (ALBs) to EC2 [ALB → EC2]
VPC Peering Connections
Route 53 Hosted Zones to ELBs, S3 Buckets and CloudFront Distributions [Route 53 Hosted Zones → ELBs, S3, CloudFront]
SNS Topic to SQS Queue [SNS → SQS]
SQS Queue to Lambda Function [SQS → Lamba]
Transit Gateway to Peered Transit Gateway and Virtual Private Cloud (VPC) attachments [Transit Gateways → Transit Gateways, VPCs]
Route Table to Internet Gateways and NAT Gateways [Route table → Internet Gateways, NAT Gateways]
API Gateway to Lambda [API Gateway → Lambda]
VPN Connections via Transit gateway [Transit Gateway → VPN Connection → Customer Gateway]
VPN Connections via VPN gateway [VPN Gateway → VPN Connection → Customer Gateway]
HostedZones → ALBs

Opmerking: als u ervoor heeft gekozen om bronnen binnen een Lucidscale-weergave samen te vatten, moet u deze ongedaan maken om lijnen in het model weer te geven.

AWS-infrastructuur importeren

U kunt gegevens over uw AWS-cloudinfrastructuur importeren op een van de volgendetwee manieren:

een IAM-rol voor meerdere accounts bieden met het juiste beleid
voer een script uit vanuit uw CLI (dat de gegevens lokaal ophaalt) en geef vervolgens het gegenereerde JSON-bestand op.

Als u met een zeer grote omgeving werkt, gebruik dan de informatie in het gedeelte Accountconfiguratie van dit artikel wanneer u rollen voor meerdere accounts gebruikt om de hoeveelheid gegevens die u importeert te verminderen, of om het aantal API-oproepen dat Lucidscale naar AWS maakt te verminderen. De Data Hub ondersteunt maximaal vijf gelijktijdige imports. Als u meer dan vijf accounts wilt importeren, moet u wachten tot het ene account is voltooid en vervolgens een ander account starten.

Opmerking: als u importeert met behulp van de rolmethode voor meerdere accounts, slaat Lucidscale uw rollen op in de Data Hub zodat u ze in de toekomst kunt gebruiken zonder dat u uw accountgegevens opnieuw hoeft in te voeren.

Volg deze stappen om AWS-infrastructuur te importeren en weer te geven in een Lucidscale-model:

Klik op + Nieuw op de Lucid-startpagina.
Beweeg uw cursor over Lucidscale.
Selecteer AWS.
Kies ervoor om een model te maken met een eerder geïmporteerd AWS-account of klik op Open Data Hub om een nieuw account te importeren naar de Lucid Data Hub en deze weer te geven in een Lucidscale-model.
Selecteer Open datahub.
Klik op + Nieuw account en je kiest een importmethode.
- Na het kiezen van een importmethode en het voltooien van de import, wordt het account vermeld als een gegevensbron in het gedeelte "AWS: geïmporteerde accounts" van de Data Hub. Je kunt het ook vinden als een geïmporteerd AWS-account in de modal nadat je op + Nieuw > Lucidscale > AWS hebt geklikt.
Klik op het menu met drie stippen naast het account waarvan u een model wilt maken.
Selecteer Nieuw model maken.
Bekijk de details en voeg filterstoe om onnodige bronnen uit te sluiten.
Selecteer AWS-model maken.

Het Lucidscale-model wordt op de achtergrond van uw Lucid-account gegenereerd. We zullen u op de hoogte stellen zodra het is weergegeven via het statusmodel dat rechtsonder op de pagina verschijnt.

U kunt het model openen vanuit de statusmodal die direct na het maken van een nieuw model wordt weergegeven. Het model (en eerder gemaakte modellen) worden ook opgeslagen en zijn toegankelijk in het gedeelte "Documenten" van uw Lucid-startpagina nadat u het heeft gegenereerd.

modal_confirming_successful_creation_of_aws_lucidscale_model.png

Meer informatie: lees ons artikelom te leren werken met AWS-architectuur in een Lucidscale-model zodra het is weergegeven.

AWS-accounts importeren en modellen maken via accountoverschrijdende rol (aanbevolen)

Volg de onderstaande stappen om AWS-infrastructuur te importeren via een rol voor meerdere accounts en een Lucidscale-model weer te geven.

U moet een afzonderlijke rol maken voor elk nieuw AWS-account dat u wilt importeren. U kunt dit doen door de optie + Nieuwe rol voor meerdere accounts te selecteren in het gedeelte 'Inloggegevens selecteren' van de importpagina voor rollen voor meerdere accounts.

Opmerking: als u zich in de Lucid GovSuite-omgeving bevindt, kunt u alleen AWS GovCloud-accounts importeren via een rol voor meerdere accounts. De commerciële omgeving van Lucid heeft geen toegang tot AWS GovCloud-accounts via een rol voor meerdere accounts. Raadpleeg het gedeelte Veelgestelde vragen hieronder voor meer informatie.

Een nieuwe cross-accountrol aanmaken

Klik op de Lucid-startpagina op + Nieuw.
Beweeg uw cursor over Lucidscale.
Selecteer AWS.
Kies ervoor om een model te maken van een eerder geïmporteerd AWS-account of klik op Open Data Hub om een nieuw account te importeren en weer te geven.
Nadat u op Data Hub openenhebt geklikt, klikt u op + Nieuw account.
Selecteer Accountoverschrijdende rol.
Klik op Een nieuwe rol voor meerdere accounts maken in de rechterbovenhoek van het importmodaliteitsvenster.

Op de volgende pagina van de modal heb je twee opties om een nieuwe rol te maken:

opties-om-een-nieuwe-rol-voor-aws-in-lucidscale.png te creëren

Volg deze stappen om automatisch een nieuwe rol aan te maken met CloudFormation:

Zorg ervoor dat “Include ReadOnlyAccess” is ingeschakeld.
- Deze instelling is standaard ingeschakeld en is vereist om alle bronnen correct te laten verschijnen in uw weergegeven Lucidscale-modellen.
Klik op Launch CloudFormation om een nieuw browsertabblad te openen en in te loggen op uw AWS-account. Laat uw Lucid-browsertabblad open, zodat u er later naar kunt terugkeren.
Klik op Stapel maken.
Nadat de stapel is gemaakt, navigeert u naar het tabblad Bronnen en selecteert u de “LucidscaleImportRole”.
Ga naar de stappen om een rol voor meerdere accounts toe te voegen aan Lucidscale.

Volg deze stappen om handmatig een nieuwe rol aan te maken in de AWS IAM Console:

Onder “Stap 1: Begin met het maken van een rol” selecteert u Rol aanmaken.
- U wordt naar uw AWS-account genavigeerd. Laat uw Lucid-browsertabblad open, zodat u er later naar kunt terugkeren.
- Lucidscale genereert automatisch een unieke externe ID die aan uw Lucidscale-account is gekoppeld. Dit is in lijn met de beveiligingsaanbevelingen van AWS.
Klik in AWS op Volgende: Machtigingen.
Zoek en selecteer op de pagina 'Machtigingen toevoegen' het ReadOnlyAccess-beleid.
- Deze instelling is standaard ingeschakeld in Lucid en is vereist om alle bronnen correct te laten verschijnen in uw weergegeven Lucidscale-modellen.
Navigeer terug naar het tabblad Helder naar "Stap 2: Aangepaste machtigingen toevoegen" en klik op Kopieermachtigingen om het JSON-tekstbestand te kopiëren.
Navigeer terug naar de pagina “Rol maken” in AWS en klik op Beleid maken. U wordt doorgestuurd naar een nieuw browsertabblad waar u het beleid kunt maken.
Ga op de pagina ‘Beleid maken’ naar het tabblad JSON en plak het bestand dat u naar het tabblad JSON hebt gekopieerd in uw AWS-console.
Klik op Volgende: Tags.
Voeg desgewenst tags toe aan het beleid en klik op Volgende: Controleren.
Geef het beleid een naam en beschrijving.
Klik op Beleid maken.
Op het vorige AWS-tabblad waar u een nieuwe cross-accountrol aan het maken was, klikt u op de knop Vernieuwen en zoekt u naar de naam van het beleid dat u zojuist hebt gemaakt.
Selecteer het beleid en klik op Volgende: Tags.
Voeg desgewenst IAM-tags toe aan de rol en klik vervolgens op Volgende: Beoordelen.
Geef de rol een naam en beschrijving en klik op Rol aanmaken.

Voeg een rol voor meerdere accounts toe aan de Data Hub

Klik op de naam van de rol om naar de overzichtspagina van de rol te gaan.
Kopieer de string naast "Rol ARN".
Navigeer terug naar uw Lucid-tabblad en scrol omlaag naar het gedeelte "Voeg de accountoverschrijdende rol toe aan Lucidscale" van de pagina Nieuw AWS-account.
Plak de tekenreeks in het veld "Rol ARN", vul het veld "Accountnaam" in en klik op Volgende om de rol voor meerdere accounts op te slaan.
- De nieuwe rol wordt vervolgens weergegeven op de pagina Nieuw AWS-account met de "Rolnaam" die u hebt gebruikt.
- De rol voor meerdere accounts wordt ook weergegeven in het gedeelte "AWS: Saved Credentials" van de Data Hub.
Selecteer de rol en klik op Volgende.

Importeer accounts en maak modellen

Selecteer de account(s) die u wilt importeren in de Data Hub om een Lucidscale-model te genereren.
Klik op Volgende.
- Met behulp van de instructies aan het einde van dit gedeelte onder 'Accountconfiguratie' kunt u de regio's opgeven die u wilt importeren en de gekozen brontypen of metagegevens uit de import weglaten door deze te deselecteren. Gedeselecteerde brontypen en metagegevens worden niet geïmporteerd of weergegeven in een model dat op basis van het account is gemaakt.
Klik op AWS-account importeren.

Om uw AWS-account te vinden nadat het importeren is voltooid:

Klik op + Nieuw
Beweeg uw cursor over Lucidscale en selecteer AWS.
Selecteer Nieuw model maken.
Bekijk de details en voeg filterstoe om onnodige bronnen uit te sluiten.
Selecteer AWS-model maken.

Het Lucidscale-model wordt op de achtergrond van uw Lucid-account gegenereerd. We zullen u op de hoogte stellen zodra het is weergegeven via het statusmodel dat rechtsonder op de pagina verschijnt.

Meer informatie: lees ons artikelom te leren werken met AWS-architectuur in een Lucidscale-model zodra het is weergegeven.

Accountconfiguratie met behulp van een rol voor meerdere accounts

Bij het importeren van een AWS-account naar de Lucid Data Hub met behulp van een accountoverschrijdende rol, u heeft de mogelijkheid om gekozen brontypes of metadata weg te laten bij de import. Dit geeft u de mogelijkheid om alleen resourcetypen te visualiseren waarin u geïnteresseerd bent en kan in sommige gevallen de importsnelheid verhogen. Gedeselecteerde brontypen en metagegevens worden niet geïmporteerd of weergegeven in een diagram.

gebruik_de_checkboxes_om_de_resource_types_te_selecteren_die_moeten_worden_opgenomen_in_uw_nieuwe_aws_account_in_lucidscale.png

Importeer AWS-accounts en maak modellen via IAM-gebruikersreferenties

Volg deze stappen om de AWS-infrastructuur te importeren via IAM-gebruikersreferenties:

Klik op de Lucid-startpagina op + Nieuw.
Beweeg uw cursor over Lucidscale.
Selecteer AWS.
Kies ervoor om een model te maken met een eerder geïmporteerd AWS-account of klik op Open Data Hub om een nieuw account te importeren naar de Lucid Data Hub en deze weer te geven in een Lucidscale-model.
Selecteer Open Data Hub en klik op + Nieuw account.
Kies een importmethode.
Selecteer + Nieuw account.
Klik IAM-gebruiker.
Selecteer Volgende.
Maak of gebruik een IAM-gebruiker met ten minste de beleidsmachtigingen die worden gegeven in het bijgevoegde gedeelte IAM-machtigingen.
Kies ervoor om de IAM-gebruikersreferenties in Lucidscale in te voeren of upload een CSV- of AWS-referentiesbestand.
Klik op Volgende.
- U kunt de regio's opgeven die u wilt importeren en de gekozen brontypen of metagegevens uit de import weglaten door deze te deselecteren. Gedeselecteerde brontypen en metagegevens worden niet geïmporteerd of weergegeven in een model dat op basis van het account is gemaakt.
Klik op AWS-account importeren.
- Nadat het importeren is voltooid, wordt het account weergegeven als een “geïmporteerd” AWS-account in de modal nadat u op + Nieuw > Lucidscale > AWShebt geklikt.
- Het account wordt ook weergegeven in het gedeelte "AWS: Geïmporteerde accounts" van de Data Hub.
Selecteer Nieuw model maken.
Bekijk de details en voeg filterstoe om onnodige bronnen uit te sluiten.
Selecteer AWS-model maken.

Het Lucidscale-model wordt op de achtergrond van uw Lucid-account gegenereerd. We zullen u op de hoogte stellen zodra het is weergegeven via het statusmodel dat rechtsonder op de pagina verschijnt.

U kunt het model openen vanuit de statusmodal die direct na het maken van een nieuw model wordt weergegeven. Het model (en eerder gemaakte modellen) worden ook opgeslagen en zijn toegankelijk in het gedeelte Documenten van uw Lucid-startpagina nadat u het hebt gegenereerd.

Meer informatie: lees ons artikelom te leren werken met AWS-architectuur in een Lucidscale-model zodra het is weergegeven.

Beveiligingsopmerking: Lucidscale slaat uw AWS IAM-referenties niet op na het uitvoeren van de eerste scan van uw AWS-infrastructuur. Uw inloggegevens worden naar onze servers overgebracht met behulp van standaard versleutelingsmethoden. Cliënten kunnen onderhandelen over versleutelingsprotocollen tot AES-256. We kunnen een accountoverschrijdende rol opslaan die ons alleen "beschrijf en lijst" toegang geeft tot uw omgeving (gedetailleerd in het bovenstaande gedeelte).

Een IAM-gebruiker creëren

Om Lucidscale toegang te geven tot uw AWS-infrastructuur, moet u Lucidscale de inloggegevens voor een nieuwe IAM-gebruiker geven. Zie hieronder voor instructies over hoe u deze kunt maken in uw AWS-console.

Volg deze stappen om een IAM-gebruiker aan te maken met een inline-beleid voor de AWS-import van Lucidscale:

Open de AWS-console.
Navigeer naar het gedeelte Gebruikersvan Identiteitstoegang en -beheer (IAM).
Klik op Gebruikers toevoegen en voer een naam in voor de gebruiker.
- Vink het vakje aan naast "Toegangssleutel - Programmatische toegang", zodat Lucidscale de toegangssleutel kan gebruiken om de informatie over uw infrastructuur op te halen.
Klik op Volgende: Machtigingen.
Selecteer Bestaand beleid direct toevoegen.
Klik op Beleid maken en ga naar het JSON- venster in het nieuw geopende browsertabblad.
Klik in het gedeelte Geïmporteerde accounts van de Lucid Data Hub op + Nieuw account.
Selecteer IAM-gebruiker in de lijst met importmethoden.
Klik op Volgende.
Kopieer het json-beleidsbestand van het modal.
Plak het json-beleidsbestand in het JSON- venster op de pagina "Create Policy" in AWS.
Klik op Volgende: Labels.
Voeg desgewenst IAM-tags toe aan de rol en klik vervolgens op Volgende: Review.
Geef het beleid een naam en beschrijving.
Klik op Beleid maken.
Klik in het vorige browsertabblad van de IAM-console waar u bent begonnen met het maken van een nieuwe gebruiker op de knop Vernieuwen en zoek vervolgens naar de naam van het beleid dat u zojuist hebt gemaakt.
Selecteer het beleid en klik op Volgende: Tags.
Voeg desgewenst IAM-tags toe aan uw gebruiker en klik vervolgens op Volgende: Review.
Controleer de gebruikersgegevens en klik op Gebruiker maken.
Klik op Download .csv om de toegangssleutel-ID en geheime toegangssleutel op te slaan en kopieer/plak deze of upload de csv naar Lucidscale.
Klik op Volgende.
- U kunt de regio's opgeven die u wilt importeren en de gekozen brontypen of metagegevens uit de import weglaten door deze te deselecteren. Uitgeschakelde brontypen en metagegevens worden niet geïmporteerd of weergegeven in het model dat op basis van het account is gemaakt.
Geef een aliasnaam op voor uw account en klik op AWS-account importeren.
- Nadat het importeren is voltooid, wordt het account vermeld als een "geïmporteerd" AWS-account in de modal nadat u op + Nieuw > Lucidscale > AWShebt geklikt.
- Het account wordt ook weergegeven in het gedeelte "AWS: geïmporteerde accounts" van de datahub.
Selecteer Nieuw model maken.
Bekijk de details van uw model en voeg filterstoe om onnodige bronnen uit te sluiten.
Selecteer AWS-model maken.

Het Lucidscale-model wordt op de achtergrond van uw Lucid-account gegenereerd. We zullen u op de hoogte stellen zodra het is weergegeven via het statusmodel dat rechtsonder op de pagina verschijnt.

Meer informatie: lees ons artikelom te leren werken met AWS-architectuur in een Lucidscale-model zodra het is weergegeven.

Importeer AWS-accounts en maak modellen via CLI

Volg deze stappen om AWS-infrastructuur te importeren via CLI:

Klik op de Lucid-startpagina op + Nieuw.
Beweeg uw cursor over Lucidscale.
Selecteer AWS.
Kies ervoor om een model te maken van een bestaand AWS-account of klik op Open Data Hub om een nieuw account te importeren en weer te geven.
Nadat u op Open Data Hub hebt geklikt, klikt u op + Nieuw account.
Selecteer AWS CLI-script.
Klik op Volgende.
Kopieer en voer het meegeleverde script uit met behulp van de opdrachtregelinterface van uw terminal om een JSON-bestand te genereren.
- Raadpleeg de CLI-scriptinstructies hieronder voor stapsgewijze instructies.
Upload de resulterende JSON naar Lucidscale en klik op Volgende.
Geef het account dat u importeert een naam en klik op Volgende.
- Het account wordt vermeld als een geïmporteerd AWS-account in de modal nadat u op + Nieuw > Lucidscale > AWS hebt geklikt.
- Het account wordt ook weergegeven in het gedeelte "AWS: Geïmporteerde accounts" van de Data Hub.
Selecteer Nieuw model maken.
Bekijk de details en voeg filterstoe om onnodige bronnen uit te sluiten.
Selecteer AWS-model maken.

Het Lucidscale-model wordt op de achtergrond van uw Lucid-account gegenereerd. We zullen u op de hoogte stellen zodra het is weergegeven via het statusmodel dat rechtsonder op de pagina verschijnt.

U kunt het model openen vanuit de statusmodal die direct na het maken van een nieuw model wordt weergegeven. Het model (en eerder gemaakte modellen) worden ook opgeslagen en zijn toegankelijk in het gedeelte Documenten van uw Lucid Home-pagina nadat u het heeft gegenereerd.

Meer informatie: lees ons artikelom te leren werken met AWS-architectuur in een Lucidscale-model zodra het is weergegeven.

Gestroomlijnde CLI-scriptinstructies

Installeer Python 3.0-3.9.
Installeer de AWS CLI.
Voer pip3 install botocore==1.27.77 uit.
Configureer de AWS CLI (instructies van AWS zijn hier te vinden ).
Voer python3 awscliscript.py --profile "profile name" --regions us-east-1 us-west-1 uit, wat een aws.json-bestand zou produceren.
Klik op + Nieuw.
Beweeg uw cursor over Lucidscale en selecteer AWS.
Kies ervoor om een bestaand account te importeren
- U kunt ook klikken op Open Data Hub, + Nieuw accounten AWS CLI Script selecteren.
Upload het bestand aws.json naar Lucidscale en klik op Volgende.
Geef het account dat u importeert een naam en klik op Volgende.
- Het account wordt vermeld als een geïmporteerd AWS-account in de modal nadat u op + Nieuw > Lucidscale > AWS hebt geklikt.
- Het account wordt ook weergegeven in het gedeelte "AWS: geïmporteerde accounts" van de Data Hub.
Selecteer Nieuw model maken.

Het Lucidscale-model wordt op de achtergrond van uw Lucid-account gegenereerd. We zullen u op de hoogte stellen zodra het is weergegeven via het statusmodel dat rechtsonder op de pagina verschijnt.

Gedetailleerde CLI-scriptinstructies

Installeer Python 3.0-3.9 (instructies zijn hier tevinden ). Zorg ervoor dat u de optie Add Python to PATH in het installatieprogramma aanvinkt.
Installeer de AWS CLI (instructies van AWS zijn hier te vinden ).
- Gebruik het linkerpaneel om door instructies te klikken, zoals Installing the AWS CLI en Configuring the AWS CLI.
Installeer botocore versie 1.27.77 met pip3 door pip3 install botocore==1.27.77 uit te voeren.
- Lucidscale - AWS is ontwikkeld op basis van botocore versie 1.27.77, maar als je al een andere versie hebt geïnstalleerd, zou het importeren nog steeds moeten werken. Als dat niet het geval is, overweeg dan om het script uit te voeren in een virtuele python-omgeving, waarmee je afzonderlijke pakketinstallaties voor verschillende projecten kunt beheren. Na het uitvoeren van het script kun je de virtuele omgeving verwijderen. Instructies voor het maken van een Python virtuele omgeving kun je hiervinden.
Configureer de AWS CLI (instructies van AWS zijn hier te vinden ).
- Een benoemd profiel is een verzameling instellingen en inloggegevens die u kunt toepassen op een AWS CLI-opdracht.
- Als u aws configureuitvoert , worden de ingevoerde inloggegevens opgeslagen in het profiel met de naam default. Als u meerdere accounts heeft, raden we u aan om benoemde profielen voor hen te maken. Als ik bijvoorbeeld twee accounts heb, preprod en prod , en ik sla hun inloggegevens op als twee afzonderlijke profielen, dan zou ik de ec2-instanties in preprodgemakkelijk kunnen beschrijven door aws ec2 description-instances -- profile preprod uit te voeren. Ominstanties in prod te beschrijven, kan ik het profielargument wijzigen in aws ec2 description-instances -- profile prod.
- Instructies voor het instellen van benoemde profielen van AWS zijn hier te vinden .
- Voor het Lucidscale - AWS-script moet u de naam opgeven van de profielen die u wilt importeren.
Voer het Lucidscale - AWS-script uit
1. -c of --tel
  - Voer een JSON-bestand uit met details over het aantal resources. Het uitvoeren van het script met deze vlag volgt een ander pad door het importscript en levert geen JSON-bestand op dat kan worden geüpload naar Lucidscale - AWS
2. -a of --anon
  - Anonimiseer de data (hashes alle strings)
3. -o of --uitvoer
  - Voer de gegevens uit naar de opgegeven bestandsnaam
4. -p of --profiel
  - De naam van het profiel dat moet worden gebruikt
5. -r of --regio's
  - De te importeren regio's
    - (voorbeeld) python3 awscliscript.py --profile preprod --regions us-east-1 us-west-1
    - De bovenstaande opdracht voert het script uit en genereert gegevens voor resources in het preprod- profiel in de regio's us-east-1 en us-west-1
    - Het Lucidscale - AWS-script heeft extra vlaggen die kunnen worden gebruikt
6. Er wordt een aws.json gegenereerd als uitvoer. Upload dit bestand naar Lucidscale om uw infrastructuur te importeren naar de Lucid Data Hub.
  - Het account wordt vermeld als een geïmporteerd AWS-account in de modal nadat u op + Nieuw > Lucidscale > AWS hebt geklikt.
  - Het account wordt ook weergegeven in het gedeelte "AWS: geïmporteerde accounts" van de Data Hub.
7. Selecteer Maak model.

Het Lucidscale-model wordt op de achtergrond van uw Lucid-account gegenereerd. We zullen u op de hoogte stellen zodra het is weergegeven via het statusmodel dat rechtsonder op de pagina verschijnt.

U kunt het model openen vanuit de statusmodal die direct na het maken van een nieuw model wordt weergegeven. Het model (en eerder gemaakte modellen) worden ook opgeslagen en zijn toegankelijk in het gedeelte Documenten van uw Lucid-startpagina nadat u het hebt gegenereerd.

Meer informatie: lees ons artikelom te leren werken met AWS-architectuur in een Lucidscale-model zodra het is weergegeven.

Let op:

Windows-gebruikers: gebruik "Windows CMD" om de scriptopdrachten uit te voeren
MacOs-gebruikers: gebruik de terminal

Gebruik de Data Hub om AWS-infrastructuurgegevens en referenties te beheren

Toegang tot geïmporteerde accounts

Na het importeren van uw AWS-account, wordt het vermeld als een gegevensbron met de accountnaam die u hebt opgegeven in het gedeelte "AWS: geïmporteerde accounts" van de Data Hub. Vanuit deze sectie kunt u ook klikken op + Nieuw account om een nieuw account te importeren naar de Data Hub.

Accounts die in deze sectie worden vermeld, zijn gegevensbronnen die kunnen worden gebruikt om nieuwe Lucidscale-modellen te maken. Gegevensbronnen ("Accounts") bevatten de metadata van het AWS-account die worden gebruikt om Lucidscale-modellen te maken. Het veld "Laatst bijgewerkt" geeft aan wanneer uw gegevensbron voor het laatst is vernieuwd om rekening te houden met eventuele updates in uw verbonden AWS-account.

De Cloud Inventaris van elk account kunt u aan de rechterkant bekijken nadat u een account uit de lijst heeft geselecteerd. Met deze inventarisatie kunt u een volledige telling bekijken van elk type resource dat is geïmporteerd voordat u een model maakt. U kunt ook een CSV met de lijst met bronnen en tellingen rechtstreeks vanuit de Data Hub downloaden door op CSV downloaden te klikken.

De inventaris bevat alle resources die toegankelijk zijn via uw machtigingsbeleid dat is gekoppeld aan de rol voor meerdere accounts. Als u ervoor kiest om "Automatisch een nieuwe rol maken" te gebruiken met onze CloudFormation Stack-sjabloon, worden alle bronnen in uw account die toegankelijk zijn voor het ReadOnlyAccess-beleid van AWS weergegeven in de inventaris. Als u handmatig een rol maakt met een aangepast beleid, worden alleen de resourcetypen die zijn opgegeven in uw beleid voor gekoppelde machtigingen, weergegeven in de inventaris.

Klik op het menumet driestippen dat bij een account wordt weergegeven om zes mogelijke opties te zien: Nieuw model maken, Account bijwerken vanuit AWS, Update plannen, Bronnen bewerken, Account hernoemenen Account verwijderen.

Create New Model begint met het weergeven van de AWS-infrastructuur die aan het account is gekoppeld als een diagram in de werkruimte van een nieuw model. Het model wordt gegenereerd op de achtergrond van uw Lucid-startpagina en we zullen u op de hoogte stellen zodra het is weergegeven via de statusmodal die rechtsonder op de pagina verschijnt.

Account bijwerken vanuit AWS en update plannen stelt u in staat om de AWS-accountgegevens die u in de Data Hub hebt geïmporteerd, handmatig of automatisch bij tewerken om eventuele wijzigingen in het verbonden AWS-account weer te geven. Nieuwe modellen die na de update vanuit het account zijn gemaakt, weerspiegelen de wijzigingen in het verbonden AWS-account.

Meer informatie: Raadpleeg voor meer informatie over het bijwerken van accounts van AWS ons artikelGegevens bijwerken en synchroniseren in Lucidscale .

Met Resources bewerken kunt u de resources in elke dataset bewerken. Selecteer deze optie om een modaal te openen waarin u resources kunt toevoegen aan of verwijderen uit uw bestaande datasets. Wanneer u klaar bent met de selectie, klikt u op Opslaan en account bijwerken. Dit zorgt ervoor dat de dataset wordt vernieuwd en dat modellen die verwijzen naar die dataset worden bijgewerkt met de nieuwste informatie.

Rename Account stelt u in staat de naam van de geselecteerde dataset te wijzigen.

Account verwijderen verwijdert het geïmporteerde account uit de Lucid Data Hub en alle modellen die op basis van dat account zijn gemaakt, verliezen de mogelijkheid om gegevens van AWS bij te werken.

Opmerking: de hierboven weergegeven opties zijn afhankelijk van de importmethode die je voor een account hebt gebruikt. De update- optie is alleen beschikbaar bij het importeren van AWS-rollen voor meerdere accounts. IAM- en CLI-importen ondersteunen deze optie niet.

Deel en verwijder opgeslagen inloggegevens

Het gedeelteOpgeslagen referenties in "Data Hub > AWS"geeft een lijst van de accountoverschrijdende rollen die u kunt gebruiken om uw AWS-accounts naar de Data Hub te importeren. Klik in dit gedeelte op + Nieuwe accountoverschrijdende rol om een nieuwe set inloggegevens toe te voegen die kunnen worden gebruikt om een AWS-account te importeren.

U kunt de accountoverschrijdende rollen die u hebt gemaakt ook delen met andere gebruikers. Als u op het menu met drie stippen klikt dat op een account wordt weergegeven, ziet u twee mogelijke opties: Inloggegevens delen en Inloggegevens verwijderen.

voorbeeld_van_aws_saved_credentials_page_in_the_lucidscale_data_hub.png

Referenties delen opent een modal waar u een rol voor meerdere accounts kunt delen met een andere gebruiker op uw Lucid-account door hun e-mailadres op te geven. Door ze toegang te geven tot de inloggegevens, kunnen ze het bijbehorende AWS-account importeren in de Data Hub en Lucidscale-modellen maken. Nadat een inloggegevens met een andere gebruiker zijn gedeeld, kunt u hun toegang tot de inloggegevens intrekken door op deX naast hun e-mailadres in dezelfde modaliteit te klikken .

Referenties verwijderen verwijdert de rol voor meerdere accounts uit de Data Hub. Na het verwijderen van een inloggegevens verliezen alle accounts die eerder met die inloggegevens zijn geïmporteerd, samen met modellen die op basis van die accounts zijn gemaakt, de mogelijkheid om gegevens van AWS bij te werken.

Meer informatie: u kunt alleen inloggegevens delen in de Data Hub waarvan u de eigenaar bent. Alleen Lucidscale-gebruikers aan wie een Creator-licentie is toegewezen, kunnen accounts importeren en modellen maken. Bekijk voor meer informatie ons artikel Referentiebeheer, gebruik en beveiliging in Lucidscale .

Beveiligingsinformatie

Accountoverschrijdende rollen

Accountoverschrijdende rollen zijn de voorkeursmethode van AWS voor het verlenen van toegang van derden tot uw account. Met deze methode kan Lucidscale inloggegevens veilig opslaan, zodat u eenvoudig een diagram kunt vernieuwen. Zie deze bronnen voor meer informatie:

Afgedwongen externe ID

Volgens de beste beveiligingspraktijken van AWS dwingt Lucid af dat externe ID's uniek blijven in de database van Lucid. Daarom geeft Lucid de gebruiker een unieke externe ID en kan de gebruiker zijn eigen externe ID niet invoeren.

Veilige, beperkte toegang for IAM-gebruikers

We vragen beperkte toestemming op "beschrijven"-niveau voor de IAM-gebruiker die u aanmaakt. Een IAM-gebruiker die met deze machtigingen is gemaakt, kan geen instellingen in uw AWS-infrastructuur wijzigen of gegevens in uw databases lezen. We gebruiken de IAM-gebruiker alleen om de structurele metadata van uw AWS-infrastructuur uit te lezen.

Alternatief CLI Script

Als u de acties die we ondernemen tijdens onze AWS-infrastructuurscan wilt bekijken en controleren, kunt u ons meegeleverde Python-script downloaden en gebruiken in plaats van een IAM-gebruiker aan te maken. In dit scenario worden uw IAM-referenties nooit doorgegeven aan Lucidscale en kunt u zowel de code die in uw omgeving wordt uitgevoerd als de resulterende metadata bekijken voordat u de metadata uploadt naar Lucidscale. De geïmporteerde JSON is toegankelijk in de Lucid Data Hub om te gebruiken voor het maken van Lucidscale-modellen.

Veilig opbergen van documenten (modellen)

Lucidscale slaat de door AWS geïmporteerde metadata en gegenereerde modellen op met behulp van standaardbescherming voor vertrouwelijke gegevens. Geïmporteerde AWS-gegevens worden ingesloten als onderdeel van het Lucidscale-model, zodat je de toegang tot de gegevens kunt beheren met behulp van de standaard machtigingen voor delen van Lucid. Voor meer informatie over hoe we je documenten beschermen, kun je terecht op onze pagina Contentbeveiliging of contact opnemen met ons verkoopteam.

Geen opslag van toegangssleutels

Lucidscale slaat uw AWS IAM-referenties niet op na het uitvoeren van de eerste scan van uw AWS-infrastructuur. Uw inloggegevens worden naar onze servers overgebracht met behulp van standaard versleutelingsmethoden. Cliënten kunnen onderhandelen over versleutelingsprotocollen tot AES-256. We kunnen een accountoverschrijdende rol opslaan die ons alleen "beschrijf en lijst" toegang geeft tot uw omgeving.

Veelgestelde vragen

Heeft elke gebruiker van het account toegang zodra Lucidscale is gekocht?

Als u een bestaande Lucid-klant bent (momenteel een Lucidchart- of Lucidspark-abonnement hebt), is het afhankelijk van uw licentie-instellingen mogelijk dat niet alle gebruikers van het account standaard toegang hebben tot Lucidscale. Een accountbeheerder moet mogelijk de aangeschafte Lucidscale-licenties toewijzen aan individuele gebruikers of groepen via het gedeelte Gebruikers van het beheerdersdashboard op dezelfde manier als Lucidchart en Lucidspark. Gebruikers die zijn toegevoegd aan een account dat alleen een Lucidscale Team-abonnement heeft (geen huidige Lucidchart- of Lucidspark-abonnementen), krijgen automatisch een Creator- of Explorer-licentie toegewezen, afhankelijk van welke licenties zijn gekocht. Ga voor instructies over het toekennen van licenties naar het Lucid-beheerpaneel: artikel Licentie-instellingen .

Hoe krijgt Lucidscale toegang tot onze AWS-omgeving? Welk toegangsniveau heeft Lucidscale?

De aanbevolen methode van Lucidscale en AWS is via een accountoverschrijdende rol. We bieden een beleid dat ons "beschrijf en lijst" toegang geeft tot uw omgeving, zodat we een inventaris van bronnen kunnen krijgen. De inloggegevens die in Lucid zijn opgeslagen, zijn alleen toegankelijk voor uw Lucid-account. Met deze importmethode kunt u met één handeling de gegevens van het account bijwerken. Met het machtigingenbeleid dat we bieden, kunt u precies bepalen tot welke gegevens de Cross-Account-rol toegang heeft om op te vragen bij AWS.

Als u onze IAM-gebruikersmethode gebruikt, worden inloggegevens helemaal niet opgeslagen, maar eenmalig gebruikt en daarna weggegooid. Over het algemeen gebruiken onze gebruikers deze importmethode samen met tijdelijke AWS-referenties, omdat deze methode geen aanvullende gegevensupdates toestaat.

We hebben ook een methode die een python-script gebruikt dat u door de opdrachtregelinterface (CLI) kunt laten lopen die een JSON-bestand genereert. Na het genereren van het JSON-bestand kunnen gebruikers de inhoud bekijken en desgewenst gegevens verwijderen voordat ze worden geïmporteerd. Gebruikers kunnen dit JSON-bestand vervolgens uploaden naar Lucidscale en geen referentiegegevens in Lucidscale invullen.

Hoe werken Lucidscale commercial en Lucidscale for Gov samen bij het importeren via accountoverschrijdende rollen?

Hoewel de functionaliteit van het product voor elk product hetzelfde is, stelt AWS de beveiliging voor deze twee omgevingen anders in. AWS IAM-rollen en op bronnen gebaseerd beleid delegeren toegang tussen accounts alleen binnen een enkele partitie. Lucid GovSuite bevindt zich in een aparte AWS-partitie en kan dus geen AWS-gegevens importeren via een rol voor meerdere accounts van niet-GovCloud AWS-accounts. Accountoverschrijdende rollen, onze aanbevolen importmethode, staan alleen toegang toe tot accounts van hetzelfde type. Als u zich dus in de commerciële Lucid-omgeving bevindt, kunt u commerciële AWS-cloudaccounts openen en importeren via een account voor meerdere accounts Heldere GovSuite-omgeving waar u AWS GovCloud-accounts kunt openen en importeren via een rol voor meerdere accounts.

We ondersteunen de mogelijkheid om commerciële AWS-accounts te importeren naar Lucidscale for Gov via een IAM-gebruiker of een JSON die is gemaakt op basis van ons CLI-script.

Tot welke API's heeft Lucidscale toegang?

We gebruiken voornamelijk beschrijvende en lijst-API-eindpunten.

Kunt u kiezen welke metadata (de velden en waarden die worden weergegeven in het paneel Gegevens) wordt geïmporteerd? Zo niet, welke metadata worden geïmporteerd?

Nee, u kunt momenteel niet kiezen welke metagegevens worden geïmporteerd. We zijn echter op zoek naar mogelijkheden om dat in de toekomst te doen. Alle metagegevens van een beschrijvende API-aanroep worden geïmporteerd.

Feedback geven over dit artikel

Heb je feedback over dit artikel?Deel je ervaringen hier.

Verwante artikelen