Użyj Lucidscale do importowania danych infrastruktury chmury z AWS i generowania diagramów w modelu Lucidscale.

Lucidscale jest dostępny dla kont Lucid Suite Przedsiębiorstwo jako dodatkowy zakup z Akceleratorem Chmury. Więcej informacji na temat programu Cloud Accelerator można znaleźć w naszym artykule Przegląd programu Cloud Accelerator .

Obsługiwane regiony, zasoby i linie AWS

Aby uzyskać pełną listę obsługiwanych regionów, zasobów i linii AWS, które są dostępne w Lucidscale, zapoznaj się z naszym artykułem Obsługiwane regiony, zasoby i linie AWS.

Importuj infrastrukturę AWS

Dane infrastruktury chmury AWS możesz zaimportować, korzystając z jednej z czterech poniższych metod:

Zaufany dostęp: zapewnij rolę IAM obejmującą wiele kont z odpowiednimi zasadami. Tę rolę można ustawić z następującymi zakresami uprawnień:
- Importuj za pomocą dostępu na poziomie konta, aby zaimportować jedno indywidualne konto
  Importuj poprzez dostęp na poziomie organizacji, aby zaimportować wszystkie konta AWS z jednej jednostki organizacyjnej lub całej organizacji.
Autoryzacja jednorazowa: wprowadź dane uwierzytelniające dla użytkownika IAM z dołączonymi odpowiednimi zasadami
Przesyłanie plików: wykonaj dostarczony przez Lucid skrypt Python w skonfigurowanym profilu AWS CLI, który gromadzi dane lokalnie jako plik JSON, a następnie prześlij wygenerowany plik

Aby poznać szczegóły każdej metody i ustalić, która z nich sprawdzi się najlepiej w Twoim przypadku, przejrzyj poniższą tabelę.

Metoda importu	Opis	Zakres	Typy wsparcia zasobów*	Odświeżanie danych**
Poziom organizacji: zaufany dostęp	Zarejestruj międzykontową rolę IAM na poziomie organizacji w Lucid w celu bezpiecznego, długoterminowego ponownego użycia.	Centralnie zarządzaj importami dla wszystkich kont w organizacji AWS lub jednostce organizacyjnej, rejestrując jedno dane uwierzytelniające.	(1) i (2)	Automatyczny i manualny
Poziom konta: dostęp zaufany	Zarejestruj międzykontową rolę IAM na poziomie konta w Lucid w celu bezpiecznego, długoterminowego ponownego użycia.	Zarejestruj dane uwierzytelniające dla każdego Indywidualnego konta AWS.	(1) i (2)	Automatyczny i manualny
Jednorazowe upoważnienie	Prześlij klucz użytkownika IAM lub dane uwierzytelniające do Lucid.	Jednorazowy dostęp do indywidualnego konta AWS.	(1) i (2)	Manualnie
Przesyłanie pliku	Uruchom dostarczony przez Lucid skrypt Python w skonfigurowanym profilu AWS CLI, a następnie prześlij wygenerowany plik JSON do Lucid.	Do 50 kont na plik JSON.	(1) tylko	Manualnie Odśwież dane, przesyłając nowo wygenerowany plik JSON.

*Typ zasobu 1 to wszystkie zasoby mapowane wymienione w sekcji Obsługiwane zasoby. Typ zasobu 2 to inwentaryzacja w chmurze: szeroka gama niezmapowanych zasobów, które można ręcznie umieścić w modelach.
**Użytkownicy mogą ustawić automatyczne odświeżanie źródeł danych według cyklicznego harmonogramu (codziennie, co tydzień, co miesiąc, co rok) za pośrednictwem centrum danych. Ręczne odświeżanie danych można wykonać jednym kliknięciem w centrum danych.

Dzięki importowi z zaufanym dostępem Lucid zapisuje te dane uwierzytelniające, dzięki czemu możesz odświeżyć dane lub rozpocząć nowy import bez ponownego wprowadzania informacji. Ta możliwość przechowywania danych pozwala Lucid na automatyczne odświeżanie danych. Dane uwierzytelniające można usunąć za pośrednictwem zakładki AWS Data Hub dane uwierzytelniające. Lucid nie przechowuje danych uwierzytelniających użytkownika IAM do ponownego wykorzystania w przyszłości, ograniczając jednorazową autoryzację tylko do ręcznego odświeżenia.

Jeśli pracujesz z bardzo dużym środowiskiem, skorzystaj z informacji w sekcji Konfiguracja konta przy użyciu roli między kontami poniżej, aby zmniejszyć ilość importowanych danych lub zmniejszyć liczbę wywołań API wykonywanych przez Lucid do AWS. Lucid obsługuje do 50 jednoczesnych importów kont na użytkownika. Po zakończeniu każdego importu możesz rozpocząć nowy import.

Uwaga: Import AWS GovCloud jest dozwolony tylko przez klientów Lucid GovSuite. Środowisko komercyjne Lucid nie może uzyskać dostępu do AWS GovCloud za pośrednictwem ról między kontami.

Aby zaimportować i zwizualizować infrastrukturę AWS w modelu Lucidscale, wykonaj następujące kroki:

Przejdź do strony głównej Lucid.
Kliknij opcję Centrum danych znajdującą się u dołu menu nawigacyjnego po lewej stronie strony.
Kliknij Importuj dane AWS i wybierz metodę importowania.
- Po wybraniu metody importu i zakończeniu importu konto zostanie wyświetlone jako źródło danych w sekcji „AWS: Zaimportowane konta” w Centrum danych.
Kliknij menu z trzema kropkami obok konta, z którego chcesz utworzyć model.
Wybierz Utwórz nowy model.
Przejrzyj szczegóły, dodaj filtry , aby wykluczyć zbędne zasoby, i wybierz początkowe widoki zasobów na podstawie interesującej Cię dokumentacji.
Wybierz Create AWS Model.

Model Lucidscale zostanie wygenerowany w tle Twojego konta Lucid. Powiadomimy Cię o zakończeniu procesu, wyświetlając status w oknie dialogowym w prawym dolnym rogu strony, a także wysyłając wiadomość e-mail, jeśli ta opcja jest włączona.

Po zakończeniu generowania modelu Lucidscale możesz wyświetlić model w nowej karcie, wybierając link "Otwórz model" w oknie statusu. Wszystkie wygenerowane modele Lucidscale będą również przechowywane i dostępne w sekcji"Documents" na stronie głównej Lucid po ich wygenerowaniu.

modal_confirming_successful_creation_of_aws_lucidscale_model.png

Dowiedz się więcej: Przeczytaj nasz artykuł o tym, jak pracować z architekturą AWS w modelu Lucidscale po wygenerowaniu modelu.

Zaufany dostęp na poziomie organizacji

Aby centralnie zarządzać importami infrastruktury w całej organizacji AWS, wykonaj poniższe kroki.

Uwaga: Jeśli korzystasz ze środowiska Lucid GovSuite, będziesz mógł importować konta AWS GovCloud tylko za pośrednictwem roli między kontami. Środowisko komercyjne Lucid nie może uzyskać dostępu do kont AWS GovCloud za pośrednictwem ról międzykontowych. Więcej szczegółów znajdziesz w sekcji FAQ poniżej.

Zarejestruj nową międzykontową rolę IAM za pośrednictwem centrum danych Lucid w Lucid, aby zarządzać importem na poziomie organizacji. Aby to zrobić, należy wybrać preferowanego dostawcę infrastruktury jako kodu (IaC), który automatycznie skonfiguruje konta w organizacji na potrzeby importu:

Przejdź do strony głównej Lucid.
Kliknij opcję Centrum danych znajdującą się u dołu menu nawigacyjnego po lewej stronie strony.
Wybierz Importuj dane AWS.
Wybierz opcję Zaufany dostęp.
W obszarze dane uwierzytelniające wybierz opcję "Połącz z organizacją AWS".
Wybierz jedną z opcji automatycznego konfigurowania uprawnień:
- Użyj modułu Terraform
- Używaj szablonów CloudFormation

select-cloudformation-or-terraform-method-for-/utworz/-role

Korzystanie z Terraform w celu zautomatyzowanej konfiguracji uprawnień organizacji AWS

Najpierw upewnij się, że masz skonfigurowany Terraform dla kont, do których będziesz dodawać moduły terraform Lucid.

Dowiedz się więcej: Instrukcje znajdziesz w tym przewodniku Pierwsze kroki - AWS w dokumentacji Terraform. Podany link przeniesie Cię poza centrum pomocy Lucid i nie możemy zagwarantować dokładności treści.

Następnie skonfiguruj i wdróż moduł Lucid Terraform, wykonując następujące kroki:

Uzyskaj dostęp do modułu Terraform Lucidw celu skonfigurowania uprawnień, klikając Wyświetl w rejestrze Terraform lub uzyskaj bezpośredni dostęp do modułu za pomocą tej strony link.
Na stronie rejestru modułów kliknij Podmoduły. Skonfiguruj każdy z trzech wymaganych podmodułów z listy rozwijanej (org-read-delegation, bastion-role i import-role) w pliku main.tf.
Aby dodać moduł do kodu konfiguracji Terraform, postępuj zgodnie z instrukcjami „Użytkowanie” na stronie Readme każdego podmodułu.
- Podmoduł org-read-delegation: ustawia uprawnienia dla Lucid do skanowania struktury organizacji AWS. Tę opcję należy wdrożyć na koncie zarządzającym lub koncie członkowskim, któremu powierzono zarządzanie zasadami dla organizacji.
  - Jeśli zasady delegowania oparte na zasobach już istnieją, wdrożenie się nie powiedzie. Zamiast dodawać ten podmoduł, ręcznie dodaj uprawnienia z dostarczonej przez Lucid polityki JSON, do której link znajduje się tutaj, do istniejącej polityki opartej na zasobach.
- Podmoduł bastion-role: /utworz/ podstawowa rola IAM na twoim koncie bastion, którą przyjmie Lucid.
  - Ustaw parametr external_id, używając unikalnej wartości "External ID" skopiowanej ze strony konfiguracji importu AWS Twojego konta Lucid.
- Podmoduł import-role: /utworz/ rola IAM do wdrożenia na kontach członkowskich w celu odczytu danych zasobów.
  - Ten moduł sam /utworz/ jedną definicję roli na koncie bastionowym - moduł nie jest w stanie zautomatyzować tego procesu na kontach członkowskich. Ten moduł musi zostać wdrożony na każdym koncie członkowskim, z którego chcesz importować dane, także wtedy, gdy w przyszłości zechcesz dodać do swojej organizacji nowe konta. Stosuj kod z tego modułu do nowo dodanych kont, postępując zgodnie ze standardowymi procedurami obowiązującymi w Twojej organizacji.
Wdróż swój kod Terraform i poczekaj, aż dołączone zasoby z modułu Lucidznajdą się w /utworz/.
Z konsoli AWS IAM na koncie bastion skopiuj ARN /utworz/ Lucid-import-bastion-role (lub jego niestandardową nazwę). Można również wyprowadzić ten ARN ze swojej konfiguracji Terraform.

Następnie dokończysz konfigurację w zakładce centrum danych Lucid:

W konfiguracji importu AWS Lucid podaj skopiowany numer ARN roli Bastion.
- Jeśli została dostosowana podczas konfiguracji, zaktualizuj nazwę roli konta członkowskiego tak, aby odpowiadała konfiguracji (tj. parametrowi role_name w podmodule import-role).
- W razie potrzeby zaktualizuj wstępnie wypełnioną wartość dla "dane uwierzytelniające nazwę wyświetlaną". Ta nazwa wyświetlana będzie używana w sekcji "Data Hub > AWS > dane uwierzytelniające", abyś mógł zlokalizować dane uwierzytelniające do przyszłego użytku i zarządzania, i będzie reprezentować rolę bastionu używaną do koordynowania importu.
Kliknij Next (Dalej ), aby zarejestrować rolę konta krzyżowego w Lucid.
Wybierz rolę i kliknij Dalej.
Wykonaj kolejne kroki, aby zaimportować konta i modele /utworz/.

Korzystanie z CloudFormation w celu zautomatyzowanej konfiguracji uprawnień organizacji AWS

Najpierw upewnij się, że Twoja organizacja AWS i konto inicjujące stosy mają prawidłową konfigurację:

Konto AWS musi być: kontem zarządzania organizacją AWS lub kontem administratora delegowanego dla AWS CloudFormation StackSets. Zasada IAM (użytkownik lub rola) obsługująca stos musi znajdować się w obrębie wyżej wymienionego konta i nie może być użytkownikiem root.
Ponadto konto musi być kontem, które nie było jeszcze używane jako konto bastionowe w Lucid.

Aby automatycznie skonfigurować uprawnienia w CloudFormation, wykonaj następujące kroki:

Zidentyfikuj następujące trzy parametry w swojej organizacji AWS. Będą to kluczowe dane wejściowe dla pierwszego szablonu stosu CloudFormation:
- BastionAccountId: 12-cyfrowy identyfikator konta AWS, którego chcesz używać do zarządzania zaufanym dostępem stron trzecich. Lucid przejmie rolę cross-account w tym "bastionowym koncie", aby koordynować import.
- BastionRootOrOrganizationalUnitId: Jest to identyfikator jednostki organizacyjnej (OU) (np. ou-xxxxxxxxxx) lub katalogu głównego (np. r-xxxx) zawierającego wybrany BastionAccountId.
- MembersRootOrOganizationalUnitId: Ten parametr kontroluje zakres kont w Twojej organizacji AWS, z których Lucid może importować dane zasobów.
  - Aby zezwolić na importowanie ze wszystkich kont w organizacji, użyj identyfikatora głównego konta organizacji (np. r-xxxx).
  - Jeśli chcesz zezwolić na importowanie wyłącznie kont zagnieżdżonych w jednej, konkretnej jednostce organizacyjnej (OU), użyj identyfikatora tej konkretnej jednostki organizacyjnej (np. ou-xxxxxxxxxx).
Po wybraniu opcji CloudFormation dla importów organizacyjnych, uruchom pierwszy dostarczony szablon CloudFormation w konsoli AWS i skonfiguruj go przy użyciu wymaganych parametrów opisanych powyżej.
- Opcjonalne parametry obejmują nazwy ról będących /utworz/ (np. MemberRoleName i BastionRoleName). Zanotuj wszelkie niestandardowe nazwy, których używasz.
Kliknij /utworz/ stack i poczekaj na zakończenie wdrażania.
Wróć do zakładki Lucid i uruchom drugi dostarczony szablon CloudFormation. Użyjesz tego szablonu, aby umożliwić roli bastionu identyfikację kont do importu poprzez skanowanie struktury organizacji za pomocą działań "list" i "describe".
- Jeśli zasady delegowania oparte na zasobach już istnieją, wdrożenie się nie powiedzie. Zamiast używać tego stosu, dodaj ResourcePolicy z zasad JSON do istniejącej zasady delegowania.
W konsoli AWS konta bastion przejdź do IAM i znajdź rolę /utworz/ cross-account w sekcji Roles.
Przejdź do strony podsumowania ról międzykontowych i skopiuj ciąg ARN ról.
Wróć do karty centrum danych Lucid i przewiń w dół do sekcji "Dodaj rolę konta krzyżowego do Lucid".
- Wprowadź numer ARN roli konta bastionu w polu „Numer ARN roli bastionu”.
- Jeśli podczas konfigurowania pierwszego szablonu CloudFormation użyto niestandardowej nazwy MemberRoleName, zaktualizuj pole "Member account role name" do tej wartości.
- (Opcjonalnie) Zaktualizuj wstępnie wypełnioną wartość dla "dane uwierzytelniające nazwę wyświetlaną", aby reprezentowała rolę bastionu używaną do koordynowania importów. Ta wyświetlana nazwa będzie używana w centrum danych Lucid, dzięki czemu będziesz mógł zidentyfikować dane uwierzytelniające do przyszłego użytku i zarządzania.
Kliknij Next (Dalej ), aby zarejestrować rolę konta krzyżowego w Lucid.
Wybierz rolę i kliknij Dalej.
Wykonaj kolejne kroki, aby zaimportować konta i modele /utworz/.

Uwaga: Te szablony CloudFormation są skonfigurowane do używania zestawów stosów z uprawnieniami zarządzanymi przez usługę. Obecnie nie obsługujemy konfiguracji CloudFormation z wykorzystaniem zestawów stosów z samodzielnie zarządzanymi uprawnieniami.

Importuj konta i modele /utworz/

Wybierz konto(a), które chcesz zaimportować do Data Hub.
Kliknij Dalej.
- Korzystając z instrukcji szczegółowo opisanych na końcu tej sekcji, w części Konfiguracja konta przy użyciu roli międzykontowej, możesz określić regiony, które chcesz zaimportować.
Kliknij Importuj konto AWS.

Aby zwizualizować swoje konto AWS po zakończeniu importu:

Powrót do centrum danych.
Wybierz /utworz/ nowy model.
Wybierz zaimportowane konto i kliknij Wybierz konta.
Przejrzyj szczegóły i dodaj filtry, aby wykluczyć niepotrzebne zasoby.
Wybierz Create AWS Model.

Model Lucidscale zostanie wygenerowany w tle Twojego konta Lucid. Poinformujemy Cię o tym, jak tylko zostanie /utworz/ za pośrednictwem modalu statusu, który pojawi się w prawym dolnym rogu strony.

Możesz otworzyć model z okna statusu, które pojawia się bezpośrednio po utworzeniu nowego modelu. Model (i wcześniejsze modele /utworz/) będzie również przechowywany i dostępny w sekcji "Documents" na Twojej stronie głównej Lucid po jego wygenerowaniu.

Konfiguracja konta przy użyciuroli międzykontowej

Podczas importowania kont AWS do Lucid Data Hub przy użyciu roli międzykontowej masz możliwość pominięcia wybranych typów zasobów lub metadanych z importu. Dzięki temu możesz wizualizować tylko te typy zasobów, które Cię interesują, a w niektórych przypadkach może to zwiększyć szybkość importowania. Odznaczone typy zasobów i metadane nie będą importowane ani wizualizowane w witrynie diagram.

skonfiguruj-zasoby-dołączone-do-importu

Zaufany dostęp na poziomie konta

Aby zaimportować infrastrukturę AWS dla kont Indywidualnych za pośrednictwem roli IAM między kontami i modelu /utworz/ Lucidscale, wykonaj poniższe czynności.

Aby uzyskać zaufany dostęp na poziomie konta, musisz /utworz/ osobną rolę dla każdego nowego konta AWS, które chcesz zaimportować. Możesz to zrobić, wybierając opcję Zarejestruj nowe dane uwierzytelniające na stronie "Zaufany dostęp" import.

Zarejestruj nową międzykontową rolę IAM w Lucid:

Przejdź do strony głównej Lucid.
Kliknij opcję Centrum danych znajdującą się u dołu menu nawigacyjnego po lewej stronie strony.
Wybierz Importuj dane AWS.
Wybierz opcję Zaufany dostęp.
W ramach danych uwierzytelniających wybierz opcję "Connect to Indywidualny AWS accounts".
Wybierz jedną z opcji, aby zarejestrować nowe dane uwierzytelniające:
- Użyj szablonu CloudFormation
- /utworz/ ręcznie

Aby automatycznie utworzyć nową rolę za pomocą CloudFormation, wykonaj następujące kroki:

Upewnij się, że opcja "Include ReadOnlyAccess" jest włączona.
- To ustawienie jest domyślnie włączone i zapewnia najlepszą obsługę importowania zasobów i ich wizualizacji w modelach Lucidscale.
Kliknij Launch CloudFormation, aby otworzyć nową kartę przeglądarki i zalogować się na swoje konto AWS. Pozostaw otwartą kartę przeglądarki Lucid, aby móc wrócić do niej później.
Kliknij przycisk Utwórz stos.
Po utworzeniu stosu przejdź do zakładki Zasoby i wybierz "LucidscaleImportRole".
Przejdź do kroków, aby zarejestrować swoją rolę cross-account w Lucidscale.

Aby ręcznie utworzyć nową rolę w konsoli AWS IAM, wykonaj następujące kroki:

W sekcji "Krok 1: Rozpocznij tworzenie roli" wybierz opcję Utwórz rolę.
- Zostaniesz przeniesiony do swojego konta AWS. Pozostaw otwartą kartę przeglądarki Lucid, aby móc wrócić do niej później.
- Lucidscale automatycznie wygeneruje unikalny identyfikator zewnętrzny powiązany z Twoim kontem Lucidscale. Jest to zgodne z zaleceniami AWS dotyczącymi bezpieczeństwa.
W AWS kliknij przycisk Dalej: Uprawnienia.
Na stronie "Dodaj uprawnienia" wyszukaj i wybierz zasadę ReadOnlyAccess.
- To ustawienie jest domyślnie włączone w Lucid i jest wymagane, aby wszystkie zasoby pojawiały się poprawnie w twoich modelach /utworz/ Lucidscale.
Przejdź z powrotem do zakładki Lucid na "Krok 2: Dodaj niestandardowe uprawnienia" i kliknij Kopiuj uprawnienia, aby skopiować plik tekstowy JSON.
Przejdź z powrotem do strony "Create Role" w AWS i kliknij Create Policy. Zostaniesz przekierowany do nowej karty przeglądarki, aby utworzyć politykę.
Na stronie "Create Policy" przejdź do zakładki JSON i wklej do konsoli AWS plik skopiowany do zakładki JSON.
Kliknij przycisk Dalej: Tagi.
Dodaj tagi do polityki, jeśli chcesz, i kliknij Dalej: Sprawdź.
Nadaj polityce nazwę i opis.
Kliknij przycisk Utwórz politykę.
W poprzedniej zakładce AWS, w której tworzyłeś nową rolę konta krzyżowego, kliknij przycisk odświeżania i wyszukaj nazwę właśnie utworzonej polityki.
Wybierz politykę i kliknij przycisk Dalej: Tagi.
Dodaj tagi IAM do roli, jeśli chcesz, a następnie kliknij Dalej: Sprawdź.
Nadaj roli nazwę i opis, a następnie kliknij przycisk Utwórz rolę.

Zarejestruj rolę międzykontową w Data Hub

Kliknij nazwę roli, aby przejść do jej strony podsumowania.
Skopiuj ciąg znaków obok "Role ARN".
Przejdź z powrotem do karty Lucid i przewiń w dół do sekcji "Add the Cross-Account Role to Lucidscale" na stronie New AWS Account.
Wklej ciąg znaków w polu "Role ARN", w razie potrzeby dostosuj pole "dane uwierzytelniające nazwę wyświetlaną" i kliknij przycisk Dalej, aby zarejestrować rolę konta krzyżowego.
- Nowa rola zostanie następnie wyświetlona na stronie Nowe konto AWS z "Nazwą roli", której użyłeś.
- Rola między kontami będzie również wyświetlana w sekcji "AWS: Saved Credentials" w sekcji Data Hub.
Wybierz rolę i kliknij Next.

Importuj konta i twórz modele

Wybierz konto(s) , które chcesz zaimportować do Data Hub w celu wygenerowania modelu Lucidscale.
Kliknij Next.
- Korzystając z instrukcji opisanych w sekcji Konfiguracja konta przy użyciu roli między kontami, możesz określić regiony, które chcesz zaimportować i pominąć wybrane typy zasobów lub metadane z importu, odznaczając je. Odznaczone typy zasobów i metadane nie będą importowane ani renderowane w modelu /utworz/ z konta.
Kliknij Importuj Konto AWS.

Aby znaleźć swoje konto AWS po zakończeniu importu:

Kliknij + Nowy
Najedź kursorem na Lucidscale i wybierz AWS.
Wybierz Utwórz nowy model.
Przejrzyj szczegóły i dodaj filtry, aby wykluczyć niepotrzebne zasoby.
Wybierz Create AWS Model.

Model Lucidscale zostanie wygenerowany w tle Twojego konta Lucid. Poinformujemy Cię o tym, gdy zostanie on /utworzony/ za pośrednictwem modalu statusu, który pojawi się w prawym dolnym rogu strony.

Możesz otworzyć model z okna statusu, które wyświetla się bezpośrednio po utworzeniu nowego modelu. Model (i wcześniej utworzone modele) będzie również przechowywany i dostępny w sekcji "Documents" na stronie głównej Lucid po jego wygenerowaniu.

Dowiedz się więcej: Aby dowiedzieć się, jak pracować z architekturą AWS w modelu Lucidscale po jej /utworzeniu/, przeczytaj nasz artykuł.

Jednorazowe upoważnienie

Aby zaimportować infrastrukturę AWS za pomocą poświadczeń użytkownika IAM, wykonaj następujące kroki:

Przejdź do strony głównej Lucid.
Kliknij opcję Centrum danych znajdującą się u dołu menu nawigacyjnego po lewej stronie strony.
Wybierz Importuj dane AWS.
Wybierz Autoryzację jednorazową.
W konsoli AWS IAM, /utworz/ niestandardową politykę przy użyciu dołączonych uprawnień.
Uzyskaj dostęp do istniejącego lub nowego użytkownika /utworz/ IAM, a następnie kliknij "Dodaj uprawnienia" i "Dołącz istniejące zasady bezpośrednio", aby dodać niestandardowe zasady /utworz/.
Aby zapewnić najlepszą obsługę zasobów, możesz również dołączyć zarządzaną przez AWS politykę ReadOnlyAccess do wybranego użytkownika IAM. Aby to zrobić, wyszukaj i wybierz opcję ReadOnlyAccess na stronie „Dodaj uprawnienia”.
W zakładce "Security dane uwierzytelniające" użytkownika IAM kliknij "/utworz/ klucz dostępu", aby wygenerować dane uwierzytelniające lub plik CSV.
Wróć do karty Lucid i wybierz opcję przesłania pliku CSV lub wprowadź wygenerowane dane uwierzytelniające.
Kliknij Dalej.
Możesz określić regiony, które chcesz zaimportować, i pominąć wybrane typy zasobów lub metadane podczas importowania, odznaczając je. Odznaczone typy zasobów i metadane nie będą importowane ani uwzględniane w modelu /utworz/ z konta.
Kliknij Zakończ.

Dowiedz się więcej: Aby dowiedzieć się, jak pracować z architekturą AWS w modelu Lucidscale po jej /utworzeniu/, przeczytaj nasz artykuł.

Uwaga dotycząca bezpieczeństwa: Lucid nie będzie przechowywać Twoich danych uwierzytelniających AWS IAM po wykonaniu wstępnego skanowania infrastruktury AWS. Twoje dane uwierzytelniające zostaną przesłane na nasze serwery przy użyciu standardowych metod szyfrowania. Klienci mogą negocjować protokoły szyfrowania do AES-256. Jeśli wolisz uniknąć wpisywania danych uwierzytelniających za każdym razem, gdy chcesz zaktualizować swoje dane, Lucid może przechowywać rolę między kontami, która daje nam tylko dostęp do twojego środowiska (opisany w sekcji powyżej).

Utwórz użytkownika IAM

Aby Lucidscale mógł uzyskać dostęp do Twojej infrastruktury AWS, musisz podać Lucidscale poświadczenia nowego użytkownika IAM. Poniżej znajdziesz instrukcje dotyczące ich tworzenia w konsoli AWS.

Aby utworzyć użytkownika IAM z wbudowaną polityką dla importu AWS Lucidscale, wykonaj następujące kroki:

Otwórz konsolę AWS.
Przejdź do sekcji Users Identity Access and Management (IAM).
Kliknij Add Users i wprowadź nazwę użytkownika.
- Zaznacz pole obok "Access Key - Programmatic access", aby Lucidscale mógł użyć klucza dostępu do pobrania informacji o twojej infrastrukturze.
Kliknij Next: Uprawnienia.
Wybierz Dołącz istniejące zasady bezpośrednio.
Kliknij Utwórz politykę i przejdź do okna JSON w nowo otwartej karcie przeglądarki.
W sekcji Zaimportowane konta w Lucid Data Hub kliknij + Nowe konto.
Wybierz IAM User z listy metod importu.
Kliknij Next.
Skopiuj plik polityki json z okna modalnego.
Wklej plik polityki json do okna JSON na stronie "Utwórz politykę" w AWS.
Kliknij Next: Tagi.
Dodaj tagi IAM do roli, jeśli chcesz, a następnie kliknij Next: Recenzja.
Nadaj polityce nazwę i opis.
Kliknij Utwórz politykę.
W poprzedniej zakładce przeglądarki konsoli IAM, w której rozpocząłeś tworzenie nowego użytkownika, kliknij przycisk odświeżania, a następnie wyszukaj nazwę właśnie utworzonej polityki.
Wybierz politykę i kliknij Next: Tagi.
Dodaj tagi IAM do użytkownika, jeśli chcesz, a następnie kliknij Next: Recenzja.
Przejrzyj szczegóły użytkownika i kliknij Utwórz użytkownika.
Kliknij Pobierz .csv , aby zapisać identyfikator klucza dostępu i tajny klucz dostępu, a następnie skopiuj/wklej je lub prześlij csv do Lucidscale.
Kliknij Next.
- Możesz określić regiony, które chcesz zaimportować i pominąć wybrane typyzasobów lub metadane z importu, odznaczając je. Odznaczone typyzasobów i metadane nie zostaną zaimportowane ani uwzględnione w modelu /utworz/ z konta.
Określ nazwę aliasu dla swojego konta i kliknij Import AWS Account.
- Po zakończeniu importu konto zostanie wyświetlone jako "zaimportowane" konto AWS w oknie dialogowym po kliknięciu + New > Lucidscale > AWS.
- Konto będzie również wyświetlane w sekcji "AWS: Imported Accounts" sekcji centrum danych.
Wybierz Utwórz nowy model.
Przejrzyj szczegóły swojego modelu i dodaj Filtry, aby wykluczyć niepotrzebne zasoby.
Wybierz Create AWS Model.

Model Lucidscale zostanie wygenerowany w tle Twojego konta Lucid. Powiadomimy Cię, gdy proces zostanie zakończony, za pośrednictwem okna dialogowego ze statusem, które pojawi się w prawym dolnym rogu strony.

Możesz otworzyć model z okna statusu, które pojawia się bezpośrednio po /utworz/ nowego modelu. Model (i wcześniejsze modele /utworz/) będzie również przechowywany i dostępny w sekcji "Documents" na stronie głównej Lucid po jego wygenerowaniu.

Dowiedz się więcej: Aby dowiedzieć się, jak pracować z architekturą AWS w modelu Lucidscale po jego ukończeniu, przeczytaj nasz artykuł.

Przesyłanie pliku

Aby zaimportować infrastrukturę AWS za pomocą CLI, wykonaj następujące kroki:

Przejdź do strony głównej Lucid.
Kliknij opcję Centrum danych znajdującą się u dołu menu nawigacyjnego po lewej stronie strony.
Wybierz Importuj dane AWS.
Wybierz opcję Prześlij plik.
Skopiuj i uruchom dostarczony skrypt, korzystając z interfejsu wiersza poleceń terminala, aby wygenerować plik JSON.
- Szczegółowe instrukcje znajdziesz poniżej w instrukcjach skryptu CLI .
Prześlij wynikowy JSON do Lucidscale, a następnie kliknij Next.
Podaj nazwę importowanego konta i kliknij Dalej.
- Konto zostanie wyświetlone jako zaimportowane konto AWS w oknie modalnym po kliknięciu + New > Lucidscale > AWS.
- Konto będzie również wyświetlane w sekcji „AWS: Zaimportowane konta” w Centrum danych.
Wybierz Utwórz nowy model.
Sprawdź szczegóły i dodajfiltry, aby wykluczyć niepotrzebne zasoby.
Wybierz Create AWS Model.

Możesz otworzyć model z okna statusu, które pojawia się bezpośrednio po utworzeniu nowego modelu. Model (i wcześniejsze modele /utworz/) będzie również przechowywany i dostępny w sekcji Dokumenty na stronie głównej Lucid po jego wygenerowaniu.

Dowiedz się więcej: Aby dowiedzieć się, jak pracować z architekturą AWS w modelu Lucidscale po jej /utworzeniu/, przeczytaj nasz artykuł.

Instrukcje skryptu CLI

Zainstaluj Python 3.0-3.9.
Zainstaluj AWS CLI.
Uruchom pip3 install botocore==1.27.77.
Skonfiguruj AWS CLI (instrukcje od AWS można znaleźć tutaj).
Uruchom python3 awscliscript.py --profile "nazwa profilu" --regions us-east-1 us-west-1 co spowoduje utworzenie pliku aws.json.
Kliknij + New.
Najedź kursorem na Lucidscale i wybierz AWS.
Wybierz import istniejącego konta
- Możesz także kliknąć Otwórz centrum danych, Importuj dane AWS i wybrać Skrypt AWS CLI.
Prześlij plik aws.json do Lucidscale i kliknij Next.
Nadaj importowanemu kontu nazwę, a następnie kliknij Next.
- Konto zostanie wyświetlone jako zaimportowane konto AWS w oknie dialogowym po kliknięciu + New > Lucidscale > AWS.
- Konto będzie również wyświetlane w sekcji "AWS: Imported Accounts" sekcji Data Hub.
Wybierz Utwórz nowy model.

Model Lucidscale zostanie wygenerowany w tle Twojego konta Lucid. Powiadomimy Cię o zakończeniu procesu za pośrednictwem okna dialogowego ze statusem, które pojawi się w prawym dolnym rogu strony.

Szczegółowe instrukcje skryptu CLI

Zainstaluj Python 3.0-3.9 (instrukcje można znaleźć tutaj). Upewnij się, że zaznaczyłeś opcję Add Python to PATH w instalatorze.
Zainstaluj AWS CLI (instrukcje od AWS można znaleźć tutaj).
- Użyj lewego panelu, aby kliknąć instrukcje, takie jak Instalowanie AWS CLI i Konfigurowanie AWS CLI.
Zainstaluj botocore w wersji 1.27.77 za pomocą pip3, uruchamiając pip3 install botocore==1.27.77.
- Lucidscale - AWS został opracowany na podstawie botocore w wersji 1.27.77, jednak jeśli masz już zainstalowaną inną wersję, import powinien nadal działać. Jeśli tak się nie stanie, rozważ uruchomienie skryptu w wirtualnym środowisku Pythona, które pozwala zarządzać oddzielnymi instalacjami pakietów dla różnych projektów. Po uruchomieniu skryptu możesz usunąć środowisko wirtualne. Instrukcje dotyczące tworzenia wirtualnego środowiska Python znajdziesz tutaj.
Skonfiguruj AWS CLI (instrukcje od AWS można znaleźć tutaj).
- Profil o nazwie to zbiór ustawień i poświadczeń, które możesz zastosować do polecenia AWS CLI.
- Uruchomienie aws configure spowoduje zapisanie wprowadzonych poświadczeń w profilu o nazwie default. Jeśli masz wiele kont, zalecamy utworzenie dla nich nazwanych profili. Na przykład, jeśli mam dwa konta, preprod i prod i , przechowuję ich poświadczenia jako dwa oddzielne profile, wtedy mógłbym łatwo opisać instancje ec2 w preprod wykonując aws ec2 describe-instances -- profil preprod. Tnastępnie, aby opisać instancje w prod mogę zmienić profil argument na 54 aws ec2 describe-instances -- profile prod.
- Instrukcje dotyczące konfigurowania nazwanych profili z AWS można znaleźć tutaj.
- Skrypt Lucidscale - AWS będzie wymagał podania nazwy profilu (profili), które chcesz zaimportować.
Uruchom skrypt Lucidscale - AWS
1. -c lub --count
  - Wyprowadź plik JSON ze szczegółowymi informacjami o liczbie zasobów. Uruchomienie skryptu z tą flagą powoduje przejście przez skrypt importu inną ścieżką i nie wygeneruje pliku JSON, który można przesłać do Lucidscale - AWS.
2. -a lub --anon
  - Anonimizuj dane (haszuj wszystkie ciągi)
3. -o lub --output
  - Wyprowadź dane do podanej nazwy pliku
4. -p lub --profile
  - Nazwa profilu do użycia
5. -r lub --regions
  - Regiony do zaimportowania
    - (przykład) python3 awscliscript.py --profile preprod --regions us-east-1 us-west-1
    - Powyższe polecenie uruchamia skrypt i generuje dane dla zasobów w profilu preprod żyjących w regionach us-east-1 i us-west-1
    - Skrypt Lucidscale - AWS posiada dodatkowe flagi, których możesz użyć
6. Jako dane wyjściowe zostanie wygenerowany plik aws.json. Prześlij ten plik do Lucidscale, aby zaimportować swoją infrastrukturę do Lucid Data Hub.
  - Konto zostanie wyświetlone jako zaimportowane konto AWS w oknie dialogowym po kliknięciu + New > Lucidscale > AWS.
  - Konto będzie również wyświetlane w sekcji "AWS: Imported Accounts" sekcji Data Hub.
7. Wybierz Utwórz model.

Możesz otworzyć model z okna statusu, które pojawia się bezpośrednio po /utworz/ nowego modelu. Model (i wcześniejsze modele /utworz/) będzie również przechowywany i dostępny w sekcji Dokumenty na stronie głównej Lucid po jego wygenerowaniu.

Dowiedz się więcej: Aby dowiedzieć się, jak pracować z architekturą AWS w modelu Lucidscale po jego ukończeniu, przeczytaj nasz artykuł.

Uwaga:

Użytkownicy systemu Windows: użyj "Windows CMD", aby uruchomić polecenia skryptu
Użytkownicy systemu MacOS: użyj terminala

Użyj Data Hub do zarządzania danymi i poświadczeniami infrastruktury AWS.

Uzyskaj dostęp do zaimportowanych kont

Po zaimportowaniu konta AWS będzie ono wymienione jako źródło danych z nazwą konta określoną w sekcji " AWS: Imported Accounts" sekcji Data Hub. W tej sekcji możesz również kliknąć + New account , aby zaimportować nowe konto do Data Hub.

Konta wymienione w tej sekcji są źródłami danych, które można wykorzystać do tworzenia nowych modeli Lucidscale. Źródła danych ("Konta") zawierają metadane konta AWS używane do tworzenia modeli Lucidscale. Pole "Ostatnia aktualizacja" wskazuje, kiedy źródło danych zostało ostatnio odświeżone w celu uwzględnienia wszelkich aktualizacji na połączonym koncie AWS.

Po wybraniu konta z listy, po prawej stronie możesz wyświetlić wykaz chmur dla każdego konta. Inwentaryzacja ta pozwala zobaczyć pełną liczbę każdego typu zasobu, który został zaimportowany przed utworzeniem modelu. Możesz również pobrać plik CSV z listą zasobów i liczbą bezpośrednio z Data Hub, klikając Pobierz CSV.

W spisie znajdują się wszystkie zasoby, do których można uzyskać dostęp na podstawie zasad uprawnień powiązanych z rolą międzykontową. Jeśli zdecydujesz się na użycie opcji „Automatycznie utwórz nową rolę” w naszym szablonie CloudFormation Stack, wszystkie zasoby na Twoim koncie, do których można uzyskać dostęp za pomocą zasad ReadOnlyAccess usługi AWS, zostaną wyświetlone w inwentarzu. Jeśli ręcznie utworzysz rolę przy użyciu niestandardowej polityki, w inwentarzu zostaną wyświetlone tylko typy zasobów określone w dołączonej polityce uprawnień.

Kliknij menu ztrzema kropkamirenderowane na koncie, aby zobaczyć sześć potencjalnych opcji: Utwórz nowy model, Aktualizuj konto z AWS, Zaplanuj aktualizację, Edytuj zasoby, Zmień nazwę konta i Usuń konto.

Utwórz nowy model rozpocznie renderowanie infrastruktury AWS powiązanej z kontem jako diagramu w obszarze roboczym nowego modelu. Model zostanie wygenerowany w tle Twojej strony głównej Lucid, a my powiadomimy Cię, gdy zostanie wyrenderowany za pomocą modalu stanu, który pojawi się w prawym dolnym rogu strony.

Aktualizacja konta z AWS i Aktualizacja harmonogramu umożliwia ręczną lub automatyczną aktualizacjędanych konta AWS zaimportowanych do Data Hub w celu odzwierciedlenia wszelkich zmian na połączonym koncie AWS. Nowe modele utworzone z konta po aktualizacji będą odzwierciedlać zmiany na połączonym koncie AWS.

Dowiedz się więcej: Aby uzyskać więcej informacji na temat aktualizacji kont z AWS, zapoznaj się z naszym Aktualizuj i synchronizuj dane w Lucidscale artykuł.

Edytuj zasoby umożliwia edycję zasobów zawartych w każdym zestawie danych. Wybierz tę opcję, aby otworzyć okno modalne, w którym możesz dodać lub usunąć dowolne zasoby z istniejących zestawów danych. Po dokonaniu wyboru kliknij Zapisz i zaktualizuj konto. Zapewnia to odświeżenie zbioru danych i aktualizację modeli odwołujących się do tego zbioru danych do najnowszych informacji.

Zmień nazwę konta umożliwia zmianę nazwy wybranego zbioru danych.

Usuń konto usuwa zaimportowane konto z Lucid Data Hub, a wszelkie modele utworzone z tego konta utracą możliwość aktualizacji danych z AWS.

Uwaga: Opcje wyświetlane powyżej będą się różnić w zależności od metody importu, której użyłeś dla konta. Opcja update jest dostępna tylko w przypadku importu ról między kontami AWS. Importy IAM i CLI nie obsługują tej opcji.

Udostępniaj i usuwaj zapisane dane uwierzytelniające

Sekcja Saved Credentials w "Data Hub > AWS" lzawiera role cross-account, których możesz użyć do zaimportowania kont AWS do Data Hub. W tej sekcji kliknij + New Cross-account role , aby dodać nowy zestaw poświadczeń, których można użyć do zaimportowania konta AWS.

Możesz także udostępniać utworzone role między kontami innym użytkownikom. Jeśli klikniesz menu z trzema kropkami renderowane na koncie, zobaczysz dwie potencjalne opcje: Udostępnij poświadczenie i Usuń poświadczenie.

example_of_aws_saved_credentials_page_in_the_lucidscale_data_hub.png

Udostępnij dane uwierzytelniające otwiera okno modalne, w którym możesz udostępnić rolę między kontami innemu użytkownikowi na swoim koncie Lucid, określając jego adres e-mail. Przyznanie im dostępu do poświadczeń pozwoli im zaimportować powiązane konto AWS do Data Hub i tworzyć modele Lucidscale. Po udostępnieniu poświadczeń innemu użytkownikowi możesz odebrać mu dostęp do poświadczeń, klikając X obok jego adresu e-mail w tym samym oknie dialogowym.

Usuń poświadczenie usuwa rolę konta krzyżowego z centrum danych . Po usunięciu poświadczenia wszystkie konta, które zostały wcześniej zaimportowane przy użyciu tego poświadczenia wraz z modelami utworzonymi z tych kont utracą możliwość aktualizacji danych z AWS.

Dowiedz się więcej: Możesz udostępniać poświadczenia tylko w Data Hub, którego jesteś właścicielem. Tylko użytkownicy Lucidscale przypisani do licencji Creator mogą importować konta i tworzyć modele. Aby uzyskać więcej informacji, zapoznaj się z naszym artykułem Zarządzanie danymi uwierzytelniającymi, korzystanie z nich i bezpieczeństwo w Lucidscale .

Informacje dotyczące bezpieczeństwa

Role między kontami

Role międzykontowe są preferowaną przez AWS metodą przyznawania dostępu do Twojego konta podmiotom zewnętrznym. Ta metoda pozwala Lucidscale bezpiecznie przechowywać dane uwierzytelniające, które umożliwiają łatwe odświeżanie diagramu. Zobacz te zasoby, aby uzyskać więcej informacji:

Wymuszony identyfikator zewnętrzny

Zgodnie z najlepszymi praktykami bezpieczeństwa zapewnianymi przez AWS, Lucid wymusza, aby identyfikatory zewnętrzne pozostały unikalne w bazie danych Lucid. W związku z tym Lucid zapewnia użytkownikowi unikalny identyfikator zewnętrzny i uniemożliwia mu wprowadzenie własnego identyfikatora zewnętrznego.

Bezpieczny, ograniczony dostęp dla użytkowników IAM

Wymagamy ograniczonych uprawnień na poziomie "describe" dla użytkownika IAM, którego utworzysz. Użytkownik IAM utworzony z tymi uprawnieniami nie może zmieniać ustawień w infrastrukturze AWS ani odczytywać danych w bazach danych. Używamy użytkownika IAM tylko do odczytu metadanych strukturalnych Twojej infrastruktury AWS.

Alternatywa w postaci skryptu CLI

Jeśli chcesz przeglądać i kontrolować działania, które podejmujemy podczas skanowania infrastruktury AWS, możesz pobrać i użyć naszego dostarczonego skryptu Python zamiast tworzyć użytkownika IAM. W tym scenariuszu Twoje poświadczenia IAM nigdy nie zostaną przekazane do Lucidscale i możesz przejrzeć zarówno kod, który zostanie uruchomiony w Twoim środowisku, jak i wynikowe metadane przed przesłaniem metadanych do Lucidscale. Zaimportowany JSON będzie dostępny w Lucid Data Hub do wykorzystania przy tworzeniu modeli Lucidscale.

Bezpieczne przechowywanie dokumentów (modele)

Lucidscale przechowuje zaimportowane metadane AWS i wygenerowane modele przy użyciu standardowych zabezpieczeń danych poufnych. Zaimportowane dane AWS są osadzone jako część modelu Lucidscale, dzięki czemu możesz kontrolować dostęp do danych za pomocą standardowych uprawnień udostępniania Lucid. Aby uzyskać dodatkowe informacje na temat tego, jak chronimy Twoje dokumenty, zapoznaj się z naszą stroną Content Security lub skontaktuj się z naszym zespołem sprzedaży.

Brak przechowywania kluczy dostępu

Lucidscale nie będzie przechowywać Twoich poświadczeń AWS IAM po wykonaniu wstępnego skanowania infrastruktury AWS. Twoje dane uwierzytelniające zostaną przesłane na nasze serwery przy użyciu standardowych metod szyfrowania. Klienci mogą negocjować protokoły szyfrowania do AES-256. Możemy przechowywać rolę Cross-Account, która daje nam jedynie dostęp do twojego środowiska.

Najczęściej zadawane pytania

Czy po zakupie Lucidscale każdy użytkownik na koncie będzie miał dostęp?

Jeśli jesteś istniejącym klientem Lucid (obecnie posiadasz subskrypcję Lucidchart lub Lucidspark), w zależności od ustawień licencyjnych możliwe jest, że nie wszyscy użytkownicy na koncie będą mieli domyślny dostęp do Lucidscale. Administrator konta może być zmuszony do przypisania zakupionych licencji Lucidscale do poszczególnych użytkowników lub grup za pośrednictwem sekcji Użytkownicy w Panelu administracyjnym w taki sam sposób, jak w przypadku Lucidchart i Lucidspark. Użytkownicy dodani do konta, które ma tylko subskrypcję Lucidscale Team (bez aktualnych subskrypcji Lucidchart lub Lucidspark) zostaną automatycznie przypisani do licencji Creator lub Explorer w zależności od tego, które licencje zostały zakupione. Aby uzyskać instrukcje dotyczące przyznawania licencji, sprawdź Panel administracyjny Lucid: Ustawienia licencji artykuł.

W jaki sposób Lucidscale uzyskuje dostęp do naszego środowiska AWS? Jaki poziom dostępu ma Lucidscale?

Zalecaną metodą przez Lucidscale i AWS jest użycie roli między kontami. Zapewniamy politykę, która daje nam "opis i listę" dostępu do Twojego środowiska, dzięki czemu możemy uzyskać inwentaryzację zasobów. Poświadczenia przechowywane w Lucid są dostępne tylko dla Twojego konta Lucid. Ta metoda importu pozwoli Ci zaktualizować dane z konta za pomocą jednej akcji. Zasady uprawnień, które zapewniamy, pozwalają dokładnie określić, jakie dane rola Cross-Account będzie miała dostęp do żądania z AWS.

Jeśli korzystasz z naszej metody użytkownika IAM, dane uwierzytelniające nie są w ogóle przechowywane, ale są używane raz i odrzucane. Zazwyczaj nasi użytkownicy korzystają z tej metody importu wraz z tymczasowymi poświadczeniami AWS, ponieważ ta metoda nie pozwala na dodatkowe aktualizacje danych.

Mamy również metodę wykorzystującą skrypt Pythona, który możesz uruchomić za pomocą interfejsu wiersza poleceń (CLI), który generuje plik JSON. Po wygenerowaniu pliku JSON użytkownicy mogą przejrzeć jego zawartość i w razie potrzeby usunąć dane przed ich zaimportowaniem. Użytkownicy mogą następnie przesłać ten plik JSON do Lucidscale i nie wypełniać żadnych informacji uwierzytelniających w Lucidscale.

W jaki sposób Lucidscale commercial i Lucidscale for Gov współdziałają podczas importowania za pośrednictwem ról między kontami?

Chociaż funkcjonalność produktu jest taka sama dla każdego z nich, AWS inaczej konfiguruje zabezpieczenia dla tych dwóch środowisk. Role AWS IAM i zasady oparte na zasobach delegują dostęp do kont tylko w ramach jednej partycji. Lucid GovSuite znajduje się w oddzielnej partycji AWS, a zatem nie może importować danych AWS za pośrednictwem roli między kontami z kont AWS innych niż GovCloud. Role cross-account, nasza zalecana metoda importu, umożliwiają dostęp tylko do kont tego samego typu - więc jeśli korzystasz ze środowiska komercyjnego Lucid, możesz uzyskać dostęp i importować komercyjne konta w chmurze AWS za pośrednictwem roli cross-account, a jeśli korzystasz ze środowiska Lucid GovSuite, możesz uzyskać dostęp i importować konta AWS GovCloud za pośrednictwem roli cross-account.

Obsługujemy możliwość importowania komercyjnych kont AWS do Lucidscale for Gov za pośrednictwem użytkownika IAM lub JSON utworzonego z naszego skryptu CLI.

Do jakich interfejsów API ma dostęp Lucidscale?

Używamy głównie punktów końcowych API describe i list.

Czy możesz wybrać, które metadane (pola i wartości wyświetlane w panelu Dane) zostaną zaimportowane? Jeśli nie, jakie metadane są importowane?

Nie, obecnie nie możesz wybrać, które metadane zostaną zaimportowane. Zamierzamy jednak stworzyć taką możliwość w przyszłości. Wszystkie metadane z opisowego wywołania API są importowane.

Przekaż opinię na temat tego artykułu

Masz opinię na temat tego artykułu? Opowiedz nam o swoich doświadczeniach tutaj.

Powiązane artykuły