Użyj Lucidscale do importowania danych infrastruktury chmury z AWS i generowania diagramów w modelu Lucidscale.

Aby dowiedzieć się więcej o funkcjach dostępnych z licencją Lucidscale, zapoznaj się z naszym artykułem Lucidscale Plans.

Obsługiwane regiony, zasoby i linie

Możesz importować konta AWS hostowane w dowolnym z następujących regionów AWS:

ap-northeast-1
ap-northeast-2
ap-northeast-3
ap-south-1
ap-southeast-1
ap-southeast-2
ca-central-1
eu-central-1
eu-north-1
eu-west-1
eu-west-2
eu-west-3
sa-east-1
us-east-1
us-east-2
us-west-1
us-west-2

Lucidscale obsługuje następujące zasoby AWS:

ALB (Load Balancers v2, Target Groups, Target Health Description)
API Gateway (v1, v2)
AWS Managed Streaming for Kafka
Autoscaling (Groups, Launch Configurations)
CloudFront (Distributions)
CloudTrail
Curated data for Transit Gateway Routes and NACLS
Customer Gateway
DocumentDB
DynamoDB (Tables)
EC2 (Instances, NAT Gateways, Network ACLs, Route Tables, Security Groups, Subnets, Transit Gateway, Volumes, VPC Endpoints, VPC Peering Connections, VPCs, VPN Gateways)
ECS: This is located in a designated view called “ECS View”. The current functionality will provide a view of the clusters, services and tasks running in your environment. It also splits clusters into EC2 and Fargate containers.
EFS File System
EKS clusters
Elasticache
Elastic Network Interface
Elastisearch
ELBs (Load Balancers)
EMR
Glacier
Kinesis Data Streams
Kinesis Firehose
Lambda (Functions)
Network Firewalls
RDS (Clusters, Instances)
Redshift (Clusters)
Route 53
S3 (Buckets - Additional Metadata: roles, groups, etc.)
SNS (Topics, met)
SQS (Queues)
Step Functions
Transit Gateway Routes Metadata

Lucidscale może rysować linie między zasobami, które wyraźnie odwołują się do innych w metadanych:

Elastic Load Balancers (ELBs) to Auto Scaling Groups (ASGs) [ELB→ ASG]
ELBs to EC2 instances [ELB → EC2]
CloudFront Distributions to S3 Buckets [CloudFront → S3]
Application Load Balancers (ALBs) to EC2 [ALB → EC2]
VPC Peering Connections
Route 53 Hosted Zones to ELBs, S3 Buckets and CloudFront Distributions [Route 53 Hosted Zones → ELBs, S3, CloudFront]
SNS Topic to SQS Queue [SNS → SQS]
SQS Queue to Lambda Function [SQS → Lamba]
Transit Gateway to Peered Transit Gateway and Virtual Private Cloud (VPC) attachments [Transit Gateways → Transit Gateways, VPCs]
Route Table to Internet Gateways and NAT Gateways [Route table → Internet Gateways, NAT Gateways]
API Gateway to Lambda [API Gateway → Lambda]
VPN Connections via Transit gateway [Transit Gateway → VPN Connection → Customer Gateway]
VPN Connections via VPN gateway [VPN Gateway → VPN Connection → Customer Gateway]
HostedZones → ALBs

Uwaga: Jeśli zdecydowałeś się podsumować zasoby w widoku Lucidscale View, musisz usunąć ich podsumowanie, aby linie mogły być renderowane w modelu.

Importuj infrastrukturę AWS

Dane infrastruktury chmury AWS możesz zaimportować, korzystając z jednej z czterech poniższych metod:

Zaufany dostęp: zapewnij rolę IAM obejmującą wiele kont z odpowiednimi zasadami. Opcja ta składa się z dwóch elementów:
- Importuj dane z kont indywidualnych
- Centralnie zarządzaj importami dla wszystkich kont w swojej organizacji
Autoryzacja jednorazowa: wprowadź dane uwierzytelniające dla użytkownika IAM z dołączonymi odpowiednimi zasadami
Przesyłanie pliku: uruchom skrypt CLI na swojej maszynie AWS, który pobierze dane lokalnie, a następnie przekaż wygenerowany plik JSON

Aby poznać szczegóły każdej metody i ustalić, która z nich sprawdzi się najlepiej w Twoim przypadku, przejrzyj poniższą tabelę.

Typy importu	Opis	Zakres	Wsparcie zasobów	Odświeżanie danych
Zaufany dostęp na poziomie organizacji	Zarejestruj międzykontową rolę IAM na poziomie organizacji w Lucid w celu bezpiecznego, długoterminowego ponownego użycia.	Centralnie zarządzaj importem dla wszystkich kont w organizacji AWS, rejestrując pojedyncze dane uwierzytelniające.	(1) Wszystkie obsługiwane zasoby wymienione w tym artykule. (2) Inwentarz w chmurze: szeroka gama niezmapowanych zasobów, które można ręcznie umieścić w swoich modelach.	Odświeżaj automatycznie według niestandardowego harmonogramu LUB odświeżaj ręcznie za pomocą jednego kliknięcia. Lucid zapisuje te dane uwierzytelniające, dzięki czemu możesz odświeżyć dane lub rozpocząć nowy import bez ponownego wprowadzania informacji.
Zaufany dostęp na poziomie konta	Zarejestruj międzykontową rolę IAM na poziomie konta w Lucid w celu bezpiecznego, długoterminowego ponownego użycia.	Zarejestruj dane uwierzytelniające dla każdego Indywidualnego konta AWS.	(1) Wszystkie obsługiwane zasoby wymienione w tym artykule. (2) Inwentarz w chmurze: szeroka gama niezmapowanych zasobów, które można ręcznie umieścić w swoich modelach.	Odświeżaj automatycznie według niestandardowego harmonogramu LUB odświeżaj ręcznie za pomocą jednego kliknięcia. Lucid zapisuje te dane uwierzytelniające, dzięki czemu możesz odświeżyć dane lub rozpocząć nowy import bez ponownego wprowadzania informacji.
Jednorazowe upoważnienie	Prześlij klucz użytkownika IAM lub dane uwierzytelniające do Lucid.	Jednorazowy dostęp do indywidualnego konta AWS.	(1) Wszystkie obsługiwane zasoby wymienione w tym artykule. (2) Inwentarz w chmurze: szeroka gama niezmapowanych zasobów, które można ręcznie umieścić w swoich modelach.	Odśwież dane, ponownie wprowadzając dane uwierzytelniające. Lucid nie przechowuje danych uwierzytelniających użytkownika IAM do ponownego wykorzystania w przyszłości.
Przesyłanie pliku	Uruchom skrypt CLI na swojej maszynie AWS, aby pobrać dane lokalnie, a następnie prześlij wygenerowany plik JSON do Lucid.	Do 5 kont na plik JSON.	Ograniczone do obsługiwanych zasobów wymienionych w tym artykule.	Zastąp dane, przesyłając nowo wygenerowany plik JSON.

Jeśli pracujesz z bardzo dużym środowiskiem, skorzystaj z informacji w sekcji Konfiguracja konta w tym artykule podczas korzystania z ról między kontami, aby zmniejszyć ilość importowanych danych lub zmniejszyć liczbę wywołań API wykonywanych przez Lucid do AWS. Lucid obsługuje do 50 jednoczesnych importów. Po zakończeniu każdego importu możesz rozpocząć nowy import.

Aby zaimportować i zwizualizować infrastrukturę AWS w modelu Lucidscale, wykonaj następujące kroki:

Przejdź do strony głównej Lucid.
Kliknij opcję Centrum danych znajdującą się u dołu menu nawigacyjnego po lewej stronie strony.
Kliknij Importuj dane AWS i wybierz metodę importowania.
- Po wybraniu metody importu i zakończeniu importu konto zostanie wyświetlone jako źródło danych w sekcji „AWS: Zaimportowane konta” w Centrum danych.
Kliknij menu z trzema kropkami obok konta, z którego chcesz utworzyć model.
Wybierz Utwórz nowy model.
Sprawdź szczegóły i dodajfiltry, aby wykluczyć niepotrzebne zasoby.
Wybierz Create AWS Model.

Model Lucidscale zostanie wygenerowany w tle Twojego konta Lucid. Powiadomimy Cię o zakończeniu procesu za pośrednictwem okna dialogowego ze statusem, które pojawi się w prawym dolnym rogu strony.

Możesz otworzyć model z okna statusu, które pojawia się bezpośrednio po /utworz/ nowego modelu. Model (i wcześniejsze modele /utworz/) będzie również przechowywany i dostępny w sekcji "Documents" na stronie głównej Lucid po jego wygenerowaniu.

modal_confirming_successful_creation_of_aws_lucidscale_model.png

Dowiedz się więcej: Aby dowiedzieć się, jak pracować z architekturą AWS w modelu Lucidscale po jej /utworzeniu/, przeczytaj nasz artykuł.

Zaufany dostęp na poziomie organizacji

Aby centralnie zarządzać importami infrastruktury w całej organizacji AWS, wykonaj poniższe kroki.

Uwaga: Jeśli korzystasz ze środowiska Lucid GovSuite, będziesz mógł importować konta AWS GovCloud tylko za pośrednictwem roli między kontami. Środowisko komercyjne Lucid nie może uzyskać dostępu do kont AWS GovCloud za pośrednictwem ról międzykontowych. Więcej szczegółów znajdziesz w sekcji FAQ poniżej.

Zarejestruj nową międzykontową rolę IAM w Lucid, aby zarządzać importem na poziomie organizacji:

Przejdź do strony głównej Lucid.
Kliknij opcję Centrum danych znajdującą się u dołu menu nawigacyjnego po lewej stronie strony.
Wybierz Importuj dane AWS.
Wybierz opcję Zaufany dostęp.
W obszarze dane uwierzytelniające wybierz opcję "Połącz z organizacją AWS".
Wybierz jedną z opcji automatycznego konfigurowania uprawnień:
- Użyj modułu Terraform
- Używaj szablonów CloudFormation

select-cloudformation-or-terraform-method-for-/utworz/-role

Aby automatycznie skonfigurować uprawnienia w Terraform, wykonaj następujące kroki:

Uzyskaj dostęp do modułu Terraform Lucidw celu skonfigurowania uprawnień, klikając Wyświetl w rejestrze Terraform lub uzyskaj bezpośredni dostęp do modułu za pomocą tej strony link.
Na stronie rejestru modułów kliknij Podmoduły , aby uzyskać dostęp do każdego z trzech wymaganych podmodułów po kolei.
Aby dodać moduł do kodu konfiguracji Terraform, postępuj zgodnie z instrukcjami „Użytkowanie” na stronie Readme każdego podmodułu.
- Podmoduły bastion-role i import-role wymagają wartości external_id. Uzyskaj wartość tego zewnętrznego identyfikatora, powracając do karty Lucid i klikając Kopiuj obok podanego zewnętrznego identyfikatora.
- Podmoduł org-read-delegation zawiera opcjonalny parametr account_id. Jeśli dla tego parametru nie zostanie podana żadna wartość, moduł Terraform utworzy nowe "konto bastionowe" w celu koordynacji importu z Lucid.
- Tak jak napisano, podmoduł org-read-delegation wdraża ResourcePolicy, który deleguje uprawnienia do roli bastionu w celu skanowania struktury organizacji. Jeśli masz już /utworz/ ResourcePolicy dla swojej organizacji, wdrożenie nie powiedzie się. Zamiast tego dodaj połączoną tutaj politykę JSON do istniejącej polityki ResourcePolicy.
Wdróż swój kod Terraform i poczekaj, aż dołączone zasoby z modułu Lucidznajdą się w /utworz/.
Przejdź do sekcji IAM w konsoli AWS dla wybranego konta bastionowego i zlokalizuj rolę międzykontową, która była /utworz/.
Kliknij nazwę roli, aby przejść do jej strony podsumowania.
Skopiuj ciąg znaków obok "Role ARN".
Wróć do karty Lucid i przewiń w dół do sekcji "Dodaj rolę konta krzyżowego do Lucid". Wprowadź numer ARN roli w polu „Bastion role ARN” w dostarczonym formularzu.
Jeśli podczas konfigurowania kodu Terraform dostosowałeś parametr MemberRoleName, zaktualizuj również tę wartość w formularzu.
W razie potrzeby zaktualizuj wstępnie wypełnioną wartość dla "dane uwierzytelniające nazwę wyświetlaną" dla roli bastionu używanej do koordynowania importów. Ta wyświetlana nazwa będzie używana w Lucid'Data Hub, dzięki czemu możesz zlokalizować dane uwierzytelniające do przyszłego użytku i zarządzania.
Kliknij Next (Dalej ), aby zarejestrować rolę konta krzyżowego w Lucid.
Wybierz rolę i kliknij Dalej.
Wykonaj kolejne kroki, aby zaimportować konta i modele /utworz/.

Aby automatycznie skonfigurować uprawnienia w CloudFormation, wykonaj następujące kroki:

Zidentyfikuj konto w swojej organizacji, którego chcesz użyć do zarządzania dostępem zaufanych stron trzecich. Lucid przejmie rolę cross-account na tym "bastionowym koncie", aby koordynować import.
Uruchom pierwszy dostarczony szablon CloudFormation w konsoli AWS. Za pomocą tego szablonu skonfigurujesz uprawnienia do importu dla konta bastion i dla każdego z kont członkowskich.
Na stronie "/utworz/ stack" w konsoli AWS wprowadź wartości dla każdego z wymaganych parametrów.
- Parametr MembersRootOrOganizationalUnitId kontroluje zakres kont w Twojej organizacji, które Lucid będzie mógł zaimportować. Aby zezwolić na importowanie danych o zasobach dla wszystkich kont w Twojej organizacji, wprowadź identyfikator konta głównego swojej organizacji. Jeśli chcesz zezwolić na importowanie wyłącznie kont zagnieżdżonych w jednej jednostce organizacyjnej, wprowadź identyfikator tej jednostki organizacyjnej.
Kliknij /utworz/ stack i poczekaj na zakończenie wdrażania.
Wróć do zakładki Lucid i uruchom drugi dostarczony szablon CloudFormation. Użyjesz tego szablonu, aby umożliwić roli bastionu identyfikowanie kont do importu poprzez skanowanie struktury organizacji.
Ten szablon wdraża ResourcePolicy, która deleguje uprawnienia do roli bastionu w celu skanowania struktury Twojej organizacji. Jeśli masz już /utworz/ ResourcePolicy dla swojej organizacji, tworzenie stosu CloudFormation nie powiedzie się. Zamiast tego dodaj połączoną tutaj politykę JSON do istniejącej polityki ResourcePolicy.
Przejdź do sekcji IAM w konsoli AWS dla wybranego konta bastionowego i zlokalizuj rolę międzykontową, która była /utworz/.
Kliknij nazwę roli, aby przejść do jej strony podsumowania.
Skopiuj ciąg znaków obok "Role ARN".
Wróć do karty Lucid i przewiń w dół do sekcji "Dodaj rolę konta krzyżowego do Lucid". Wprowadź numer ARN roli w polu „Bastion role ARN” w dostarczonym formularzu.
Jeśli dostosowałeś parametr MemberRoleName podczas konfigurowania pierwszego szablonu CloudFormation, zaktualizuj również tę wartość w formularzu.
W razie potrzeby zaktualizuj wstępnie wypełnioną wartość dla "dane uwierzytelniające nazwę wyświetlaną" dla roli bastionu używanej do koordynowania importów. Ta wyświetlana nazwa będzie używana w Lucid'Data Hub, dzięki czemu możesz zlokalizować dane uwierzytelniające do przyszłego użytku i zarządzania.
Kliknij Next (Dalej ), aby zarejestrować rolę konta krzyżowego w Lucid.
Wybierz rolę i kliknij Dalej.
Wykonaj kolejne kroki, aby zaimportować konta i modele /utworz/.

Uwaga: Te szablony CloudFormation są skonfigurowane do używania zestawów stosów z uprawnieniami zarządzanymi przez usługę. Obecnie nie obsługujemy konfiguracji CloudFormation z wykorzystaniem zestawów stosów z samodzielnie zarządzanymi uprawnieniami.

Importuj konta i modele /utworz/

Wybierz konto(a), które chcesz zaimportować do Data Hub.
Kliknij Dalej.
- Korzystając ze szczegółowych instrukcji podanych na końcu tej sekcji w części „Konfiguracja konta”, możesz określić regiony, które chcesz zaimportować, i pominąć wybrane typy zasobów lub metadane podczas importowania, odznaczając je. Odznaczone typy zasobów i metadane nie będą importowane ani wizualizowane w modelu /utworz/ z konta.
Kliknij Importuj konto AWS.

Aby zwizualizować swoje konto AWS po zakończeniu importu:

Powrót do centrum danych.
Wybierz /utworz/ nowy model.
Wybierz zaimportowane konto i kliknij Wybierz konta.
Przejrzyj szczegóły i dodaj filtry, aby wykluczyć niepotrzebne zasoby.
Wybierz Create AWS Model.

Model Lucidscale zostanie wygenerowany w tle Twojego konta Lucid. Poinformujemy Cię o tym, jak tylko zostanie /utworz/ za pomocą komunikatu o statusie, który pojawi się w prawym dolnym rogu strony.

Możesz otworzyć model z komunikatu statusu, który pojawia się bezpośrednio po /utworz/ nowego modelu. Model (i wcześniejsze modele /utworz/) będzie również przechowywany i dostępny w sekcji "Documents" na Twojej stronie głównej Lucid po jego wygenerowaniu.

Konfiguracja konta przy użyciuroli międzykontowej

Podczas importowania konta AWS do Lucid Data Hub przy użyciu roli międzykontowej masz możliwość pominięcia wybranych typów zasobów lub metadanych z importu. Dzięki temu możesz wizualizować tylko te typy zasobów, które Cię interesują, a w niektórych przypadkach może to zwiększyć szybkość importowania. Odznaczone typy zasobów i metadane nie będą importowane ani wizualizowane w witrynie diagram.

skonfiguruj-zasoby-dołączone-do-importu

Zaufany dostęp na poziomie konta

Aby zaimportować infrastrukturę AWS dla kont Indywidualnych za pośrednictwem roli IAM między kontami i modelu /utworz/ Lucidscale, wykonaj poniższe czynności.

Aby uzyskać zaufany dostęp na poziomie konta, musisz /utworz/ osobną rolę dla każdego nowego konta AWS, które chcesz zaimportować. Możesz to zrobić, wybierając opcję Zarejestruj nowe dane uwierzytelniające na stronie "Zaufany dostęp" import.

Zarejestruj nową międzykontową rolę IAM w Lucid:

Przejdź do strony głównej Lucid.
Kliknij opcję Centrum danych znajdującą się u dołu menu nawigacyjnego po lewej stronie strony.
Wybierz Importuj dane AWS.
Wybierz opcję Zaufany dostęp.
W ramach danych uwierzytelniających wybierz opcję "Connect to Indywidualny AWS accounts".
Wybierz jedną z opcji, aby zarejestrować nowe dane uwierzytelniające:
- Użyj szablonu CloudFormation
- /utworz/ ręcznie

Aby automatycznie utworzyć nową rolę za pomocą CloudFormation, wykonaj następujące kroki:

Upewnij się, że opcja "Include ReadOnlyAccess" jest włączona.
- To ustawienie jest domyślnie włączone i zapewnia najlepszą obsługę importowania zasobów i ich wizualizacji w modelach Lucidscale.
Kliknij Launch CloudFormation, aby otworzyć nową kartę przeglądarki i zalogować się na swoje konto AWS. Pozostaw otwartą kartę przeglądarki Lucid, aby móc wrócić do niej później.
Kliknij przycisk Utwórz stos.
Po utworzeniu stosu przejdź do zakładki Zasoby i wybierz "LucidscaleImportRole".
Przejdź do kroków, aby zarejestrować swoją rolę cross-account w Lucidscale.

Aby ręcznie utworzyć nową rolę w konsoli AWS IAM, wykonaj następujące kroki:

W sekcji "Krok 1: Rozpocznij tworzenie roli" wybierz opcję Utwórz rolę.
- Zostaniesz przeniesiony do swojego konta AWS. Pozostaw otwartą kartę przeglądarki Lucid, aby móc wrócić do niej później.
- Lucidscale automatycznie wygeneruje unikalny identyfikator zewnętrzny powiązany z Twoim kontem Lucidscale. Jest to zgodne z zaleceniami AWS dotyczącymi bezpieczeństwa.
W AWS kliknij przycisk Dalej: Uprawnienia.
Na stronie "Dodaj uprawnienia" wyszukaj i wybierz zasadę ReadOnlyAccess.
- To ustawienie jest domyślnie włączone w Lucid i jest wymagane, aby wszystkie zasoby pojawiały się poprawnie w twoich modelach /utworz/ Lucidscale.
Przejdź z powrotem do zakładki Lucid na "Krok 2: Dodaj niestandardowe uprawnienia" i kliknij Kopiuj uprawnienia, aby skopiować plik tekstowy JSON.
Przejdź z powrotem do strony "Create Role" w AWS i kliknij Create Policy. Zostaniesz przekierowany do nowej karty przeglądarki, aby utworzyć politykę.
Na stronie "Create Policy" przejdź do zakładki JSON i wklej do konsoli AWS plik skopiowany do zakładki JSON.
Kliknij przycisk Dalej: Tagi.
Dodaj tagi do polityki, jeśli chcesz, i kliknij Dalej: Sprawdź.
Nadaj polityce nazwę i opis.
Kliknij przycisk Utwórz politykę.
W poprzedniej zakładce AWS, w której tworzyłeś nową rolę konta krzyżowego, kliknij przycisk odświeżania i wyszukaj nazwę właśnie utworzonej polityki.
Wybierz politykę i kliknij przycisk Dalej: Tagi.
Dodaj tagi IAM do roli, jeśli chcesz, a następnie kliknij Dalej: Sprawdź.
Nadaj roli nazwę i opis, a następnie kliknij przycisk Utwórz rolę.

Zarejestruj rolę międzykontową w Data Hub

Kliknij nazwę roli, aby przejść do jej strony podsumowania.
Skopiuj ciąg znaków obok "Role ARN".
Przejdź z powrotem do karty Lucid i przewiń w dół do sekcji "Add the Cross-Account Role to Lucidscale" na stronie New AWS Account.
Wklej ciąg znaków w polu "Role ARN", w razie potrzeby dostosuj pole "dane uwierzytelniające nazwę wyświetlaną" i kliknij przycisk Dalej, aby zarejestrować rolę konta krzyżowego.
- Nowa rola zostanie następnie wyświetlona na stronie Nowe konto AWS z "Nazwą roli", której użyłeś.
- Rola między kontami będzie również wyświetlana w sekcji "AWS: Saved Credentials" w sekcji Data Hub.
Wybierz rolę i kliknij Next.

Importuj konta i twórz modele

Wybierz konto(s) , które chcesz zaimportować do Data Hub w celu wygenerowania modelu Lucidscale.
Kliknij Next.
- Korzystając z instrukcji opisanych na końcu tej sekcji w sekcji "Konfiguracja konta," możesz określić regiony, które chcesz zaimportować i pominąć wybrane typy zasobów lub metadane z importu, odznaczając je. Odznaczone typy zasobów i metadane nie będą importowane ani renderowane w modelu /utworz/ z konta.
Kliknij Importuj Konto AWS.

Aby znaleźć swoje konto AWS po zakończeniu importu:

Kliknij + Nowy
Najedź kursorem na Lucidscale i wybierz AWS.
Wybierz Utwórz nowy model.
Przejrzyj szczegóły i dodaj filtry, aby wykluczyć niepotrzebne zasoby.
Wybierz Create AWS Model.

Model Lucidscale zostanie wygenerowany w tle Twojego konta Lucid. Poinformujemy Cię o tym, gdy zostanie on wyrenderowany za pośrednictwem modalu statusu, który pojawi się w prawym dolnym rogu strony.

Możesz otworzyć model z okna statusu, które wyświetla się bezpośrednio po utworzeniu nowego modelu. Model (i wcześniej utworzone modele) będzie również przechowywany i dostępny w sekcji "Documents" na stronie głównej Lucid po jego wygenerowaniu.

Dowiedz się więcej: Aby dowiedzieć się, jak pracować z architekturą AWS w modelu Lucidscale po jego wyrenderowaniu, przeczytaj nasz artykuł.

Jednorazowe upoważnienie

Aby zaimportować infrastrukturę AWS za pomocą poświadczeń użytkownika IAM, wykonaj następujące kroki:

Przejdź do strony głównej Lucid.
Kliknij opcję Centrum danych znajdującą się u dołu menu nawigacyjnego po lewej stronie strony.
Wybierz Importuj dane AWS.
Wybierz Autoryzację jednorazową.
W konsoli AWS IAM, /utworz/ niestandardową politykę przy użyciu dołączonych uprawnień.
Uzyskaj dostęp do istniejącego lub nowego użytkownika /utworz/ IAM, a następnie kliknij "Dodaj uprawnienia" i "Dołącz istniejące zasady bezpośrednio", aby dodać niestandardowe zasady /utworz/.
Aby zapewnić najlepszą obsługę zasobów, możesz również dołączyć zarządzaną przez AWS politykę ReadOnlyAccess do wybranego użytkownika IAM. Aby to zrobić, wyszukaj i wybierz opcję ReadOnlyAccess na stronie „Dodaj uprawnienia”.
W zakładce "Security dane uwierzytelniające" użytkownika IAM kliknij "/utworz/ klucz dostępu", aby wygenerować dane uwierzytelniające lub plik CSV.
Wróć do karty Lucid i wybierz opcję przesłania pliku CSV lub wprowadź wygenerowane dane uwierzytelniające.
Kliknij Dalej.
Możesz określić regiony, które chcesz zaimportować, i pominąć wybrane typy zasobów lub metadane podczas importowania, odznaczając je. Odznaczone typy zasobów i metadane nie będą importowane ani uwzględniane w modelu /utworz/ z konta.
Kliknij Zakończ.

Dowiedz się więcej: Aby dowiedzieć się, jak pracować z architekturą AWS w modelu Lucidscale po jej /utworzeniu/, przeczytaj nasz artykuł.

Uwaga dotycząca bezpieczeństwa: Lucid nie będzie przechowywać Twoich danych uwierzytelniających AWS IAM po wykonaniu wstępnego skanowania infrastruktury AWS. Twoje dane uwierzytelniające zostaną przesłane na nasze serwery przy użyciu standardowych metod szyfrowania. Klienci mogą negocjować protokoły szyfrowania do AES-256. Jeśli wolisz uniknąć wpisywania danych uwierzytelniających za każdym razem, gdy chcesz zaktualizować swoje dane, Lucid może przechowywać rolę między kontami, która daje nam tylko dostęp do twojego środowiska (opisany w sekcji powyżej).

Utwórz użytkownika IAM

Aby Lucidscale mógł uzyskać dostęp do Twojej infrastruktury AWS, musisz podać Lucidscale poświadczenia nowego użytkownika IAM. Poniżej znajdziesz instrukcje dotyczące ich tworzenia w konsoli AWS.

Aby utworzyć użytkownika IAM z wbudowaną polityką dla importu AWS Lucidscale, wykonaj następujące kroki:

Otwórz konsolę AWS.
Przejdź do sekcji Users Identity Access and Management (IAM).
Kliknij Add Users i wprowadź nazwę użytkownika.
- Zaznacz pole obok "Access Key - Programmatic access", aby Lucidscale mógł użyć klucza dostępu do pobrania informacji o twojej infrastrukturze.
Kliknij Next: Uprawnienia.
Wybierz Dołącz istniejące zasady bezpośrednio.
Kliknij Utwórz politykę i przejdź do okna JSON w nowo otwartej karcie przeglądarki.
W sekcji Zaimportowane konta w Lucid Data Hub kliknij + Nowe konto.
Wybierz IAM User z listy metod importu.
Kliknij Next.
Skopiuj plik polityki json z okna modalnego.
Wklej plik polityki json do okna JSON na stronie "Utwórz politykę" w AWS.
Kliknij Next: Tagi.
Dodaj tagi IAM do roli, jeśli chcesz, a następnie kliknij Next: Recenzja.
Nadaj polityce nazwę i opis.
Kliknij Utwórz politykę.
W poprzedniej zakładce przeglądarki konsoli IAM, w której rozpocząłeś tworzenie nowego użytkownika, kliknij przycisk odświeżania, a następnie wyszukaj nazwę właśnie utworzonej polityki.
Wybierz politykę i kliknij Next: Tagi.
Dodaj tagi IAM do użytkownika, jeśli chcesz, a następnie kliknij Next: Recenzja.
Przejrzyj szczegóły użytkownika i kliknij Utwórz użytkownika.
Kliknij Pobierz .csv , aby zapisać identyfikator klucza dostępu i tajny klucz dostępu, a następnie skopiuj/wklej je lub prześlij csv do Lucidscale.
Kliknij Next.
- Możesz określić regiony, które chcesz zaimportować i pominąć wybrane typyzasobów lub metadane z importu, odznaczając je. Odznaczone typyzasobów i metadane nie zostaną zaimportowane ani uwzględnione w modelu /utworz/ z konta.
Określ nazwę aliasu dla swojego konta i kliknij Import AWS Account.
- Po zakończeniu importu konto zostanie wyświetlone jako "zaimportowane" konto AWS w oknie dialogowym po kliknięciu + New > Lucidscale > AWS.
- Konto będzie również wyświetlane w sekcji "AWS: Imported Accounts" sekcji centrum danych.
Wybierz Utwórz nowy model.
Przejrzyj szczegóły swojego modelu i dodaj Filtry, aby wykluczyć niepotrzebne zasoby.
Wybierz Create AWS Model.

Model Lucidscale zostanie wygenerowany w tle Twojego konta Lucid. Powiadomimy Cię, gdy proces zostanie zakończony, za pośrednictwem okna dialogowego ze statusem, które pojawi się w prawym dolnym rogu strony.

Dowiedz się więcej: Aby dowiedzieć się, jak pracować z architekturą AWS w modelu Lucidscale po jego ukończeniu, przeczytaj nasz artykuł.

Przesyłanie pliku

Aby zaimportować infrastrukturę AWS za pomocą CLI, wykonaj następujące kroki:

Przejdź do strony głównej Lucid.
Kliknij opcję Centrum danych znajdującą się u dołu menu nawigacyjnego po lewej stronie strony.
Wybierz Importuj dane AWS.
Wybierz opcję Prześlij plik.
Skopiuj i uruchom dostarczony skrypt, korzystając z interfejsu wiersza poleceń terminala, aby wygenerować plik JSON.
- Szczegółowe instrukcje znajdziesz poniżej w instrukcjach skryptu CLI .
Prześlij wynikowy JSON do Lucidscale, a następnie kliknij Next.
Podaj nazwę importowanego konta i kliknij Dalej.
- Konto zostanie wyświetlone jako zaimportowane konto AWS w oknie modalnym po kliknięciu + New > Lucidscale > AWS.
- Konto będzie również wyświetlane w sekcji „AWS: Zaimportowane konta” w Centrum danych.
Wybierz Utwórz nowy model.
Sprawdź szczegóły i dodajfiltry, aby wykluczyć niepotrzebne zasoby.
Wybierz Create AWS Model.

Model Lucidscale zostanie wygenerowany w tle Twojego konta Lucid. Poinformujemy Cię o tym, gdy zostanie on /utworzony/ za pośrednictwem modalu statusu, który pojawi się w prawym dolnym rogu strony.

Możesz otworzyć model z okna statusu, które pojawia się bezpośrednio po utworzeniu nowego modelu. Model (i wcześniejsze modele /utworz/) będzie również przechowywany i dostępny w sekcji Dokumenty na stronie głównej Lucid po jego wygenerowaniu.

Dowiedz się więcej: Aby dowiedzieć się, jak pracować z architekturą AWS w modelu Lucidscale po jej /utworzeniu/, przeczytaj nasz artykuł.

Instrukcje skryptu CLI

Zainstaluj Python 3.0-3.9.
Zainstaluj AWS CLI.
Uruchom pip3 install botocore==1.27.77.
Skonfiguruj AWS CLI (instrukcje od AWS można znaleźć tutaj).
Uruchom python3 awscliscript.py --profile "nazwa profilu" --regions us-east-1 us-west-1 co spowoduje utworzenie pliku aws.json.
Kliknij + New.
Najedź kursorem na Lucidscale i wybierz AWS.
Wybierz import istniejącego konta
- Możesz także kliknąć Otwórz centrum danych, Importuj dane AWS i wybrać Skrypt AWS CLI.
Prześlij plik aws.json do Lucidscale i kliknij Next.
Nadaj importowanemu kontu nazwę, a następnie kliknij Next.
- Konto zostanie wyświetlone jako zaimportowane konto AWS w oknie dialogowym po kliknięciu + New > Lucidscale > AWS.
- Konto będzie również wyświetlane w sekcji "AWS: Imported Accounts" sekcji Data Hub.
Wybierz Utwórz nowy model.

Szczegółowe instrukcje skryptu CLI

Zainstaluj Python 3.0-3.9 (instrukcje można znaleźć tutaj). Upewnij się, że zaznaczyłeś opcję Add Python to PATH w instalatorze.
Zainstaluj AWS CLI (instrukcje od AWS można znaleźć tutaj).
- Użyj lewego panelu, aby kliknąć instrukcje, takie jak Instalowanie AWS CLI i Konfigurowanie AWS CLI.
Zainstaluj botocore w wersji 1.27.77 za pomocą pip3, uruchamiając pip3 install botocore==1.27.77.
- Lucidscale - AWS został opracowany na podstawie botocore w wersji 1.27.77, jednak jeśli masz już zainstalowaną inną wersję, import powinien nadal działać. Jeśli tak się nie stanie, rozważ uruchomienie skryptu w wirtualnym środowisku Pythona, które pozwala zarządzać oddzielnymi instalacjami pakietów dla różnych projektów. Po uruchomieniu skryptu możesz usunąć środowisko wirtualne. Instrukcje dotyczące tworzenia wirtualnego środowiska Python znajdziesz tutaj.
Skonfiguruj AWS CLI (instrukcje od AWS można znaleźć tutaj).
- Profil o nazwie to zbiór ustawień i poświadczeń, które możesz zastosować do polecenia AWS CLI.
- Uruchomienie aws configure spowoduje zapisanie wprowadzonych poświadczeń w profilu o nazwie default. Jeśli masz wiele kont, zalecamy utworzenie dla nich nazwanych profili. Na przykład, jeśli mam dwa konta, preprod i prod i , przechowuję ich poświadczenia jako dwa oddzielne profile, wtedy mógłbym łatwo opisać instancje ec2 w preprod wykonując aws ec2 describe-instances -- profil preprod. Tnastępnie, aby opisać instancje w prod mogę zmienić profil argument na 54 aws ec2 describe-instances -- profile prod.
- Instrukcje dotyczące konfigurowania nazwanych profili z AWS można znaleźć tutaj.
- Skrypt Lucidscale - AWS będzie wymagał podania nazwy profilu (profili), które chcesz zaimportować.
Uruchom skrypt Lucidscale - AWS
1. -c lub --count
  - Wyprowadź plik JSON ze szczegółowymi informacjami o liczbie zasobów. Uruchomienie skryptu z tą flagą powoduje przejście przez skrypt importu inną ścieżką i nie wygeneruje pliku JSON, który można przesłać do Lucidscale - AWS.
2. -a lub --anon
  - Anonimizuj dane (haszuj wszystkie ciągi)
3. -o lub --output
  - Wyprowadź dane do podanej nazwy pliku
4. -p lub --profile
  - Nazwa profilu do użycia
5. -r lub --regions
  - Regiony do zaimportowania
    - (przykład) python3 awscliscript.py --profile preprod --regions us-east-1 us-west-1
    - Powyższe polecenie uruchamia skrypt i generuje dane dla zasobów w profilu preprod żyjących w regionach us-east-1 i us-west-1
    - Skrypt Lucidscale - AWS posiada dodatkowe flagi, których możesz użyć
6. Jako dane wyjściowe zostanie wygenerowany plik aws.json. Prześlij ten plik do Lucidscale, aby zaimportować swoją infrastrukturę do Lucid Data Hub.
  - Konto zostanie wyświetlone jako zaimportowane konto AWS w oknie dialogowym po kliknięciu + New > Lucidscale > AWS.
  - Konto będzie również wyświetlane w sekcji "AWS: Imported Accounts" sekcji Data Hub.
7. Wybierz Utwórz model.

Model Lucidscale zostanie wygenerowany w tle Twojego konta Lucid. Powiadomimy Cię o zakończeniu procesu za pomocą komunikatu o stanie, który pojawi się w prawym dolnym rogu strony.

Możesz otworzyć model z okna statusu, które pojawia się bezpośrednio po /utworz/ nowego modelu. Model (i wcześniejsze modele /utworz/) będzie również przechowywany i dostępny w sekcji Dokumenty na stronie głównej Lucid po jego wygenerowaniu.

Dowiedz się więcej: Aby dowiedzieć się, jak pracować z architekturą AWS w modelu Lucidscale po jego ukończeniu, przeczytaj nasz artykuł.

Uwaga:

Użytkownicy systemu Windows: użyj "Windows CMD", aby uruchomić polecenia skryptu
Użytkownicy systemu MacOS: użyj terminala

Użyj Data Hub do zarządzania danymi i poświadczeniami infrastruktury AWS.

Uzyskaj dostęp do zaimportowanych kont

Po zaimportowaniu konta AWS będzie ono wymienione jako źródło danych z nazwą konta określoną w sekcji " AWS: Imported Accounts" sekcji Data Hub. W tej sekcji możesz również kliknąć + New account , aby zaimportować nowe konto do Data Hub.

Konta wymienione w tej sekcji są źródłami danych, które można wykorzystać do tworzenia nowych modeli Lucidscale. Źródła danych ("Konta") zawierają metadane konta AWS używane do tworzenia modeli Lucidscale. Pole "Ostatnia aktualizacja" wskazuje, kiedy źródło danych zostało ostatnio odświeżone w celu uwzględnienia wszelkich aktualizacji na połączonym koncie AWS.

Po wybraniu konta z listy, po prawej stronie możesz wyświetlić wykaz chmur dla każdego konta. Inwentaryzacja ta pozwala zobaczyć pełną liczbę każdego typu zasobu, który został zaimportowany przed utworzeniem modelu. Możesz również pobrać plik CSV z listą zasobów i liczbą bezpośrednio z Data Hub, klikając Pobierz CSV.

W spisie znajdują się wszystkie zasoby, do których można uzyskać dostęp na podstawie zasad uprawnień powiązanych z rolą międzykontową. Jeśli zdecydujesz się na użycie opcji „Automatycznie utwórz nową rolę” w naszym szablonie CloudFormation Stack, wszystkie zasoby na Twoim koncie, do których można uzyskać dostęp za pomocą zasad ReadOnlyAccess usługi AWS, zostaną wyświetlone w inwentarzu. Jeśli ręcznie utworzysz rolę przy użyciu niestandardowej polityki, w inwentarzu zostaną wyświetlone tylko typy zasobów określone w dołączonej polityce uprawnień.

Kliknij menu ztrzema kropkamirenderowane na koncie, aby zobaczyć sześć potencjalnych opcji: Utwórz nowy model, Aktualizuj konto z AWS, Zaplanuj aktualizację, Edytuj zasoby, Zmień nazwę konta i Usuń konto.

Utwórz nowy model rozpocznie renderowanie infrastruktury AWS powiązanej z kontem jako diagramu w obszarze roboczym nowego modelu. Model zostanie wygenerowany w tle Twojej strony głównej Lucid, a my powiadomimy Cię, gdy zostanie wyrenderowany za pomocą modalu stanu, który pojawi się w prawym dolnym rogu strony.

Aktualizacja konta z AWS i Aktualizacja harmonogramu umożliwia ręczną lub automatyczną aktualizacjędanych konta AWS zaimportowanych do Data Hub w celu odzwierciedlenia wszelkich zmian na połączonym koncie AWS. Nowe modele utworzone z konta po aktualizacji będą odzwierciedlać zmiany na połączonym koncie AWS.

Dowiedz się więcej: Aby uzyskać więcej informacji na temat aktualizacji kont z AWS, zapoznaj się z naszym Aktualizuj i synchronizuj dane w Lucidscale artykuł.

Edytuj zasoby umożliwia edycję zasobów zawartych w każdym zestawie danych. Wybierz tę opcję, aby otworzyć okno modalne, w którym możesz dodać lub usunąć dowolne zasoby z istniejących zestawów danych. Po dokonaniu wyboru kliknij Zapisz i zaktualizuj konto. Zapewnia to odświeżenie zbioru danych i aktualizację modeli odwołujących się do tego zbioru danych do najnowszych informacji.

Zmień nazwę konta umożliwia zmianę nazwy wybranego zbioru danych.

Usuń konto usuwa zaimportowane konto z Lucid Data Hub, a wszelkie modele utworzone z tego konta utracą możliwość aktualizacji danych z AWS.

Uwaga: Opcje wyświetlane powyżej będą się różnić w zależności od metody importu, której użyłeś dla konta. Opcja update jest dostępna tylko w przypadku importu ról między kontami AWS. Importy IAM i CLI nie obsługują tej opcji.

Udostępniaj i usuwaj zapisane dane uwierzytelniające

Sekcja Saved Credentials w "Data Hub > AWS" lzawiera role cross-account, których możesz użyć do zaimportowania kont AWS do Data Hub. W tej sekcji kliknij + New Cross-account role , aby dodać nowy zestaw poświadczeń, których można użyć do zaimportowania konta AWS.

Możesz także udostępniać utworzone role między kontami innym użytkownikom. Jeśli klikniesz menu z trzema kropkami renderowane na koncie, zobaczysz dwie potencjalne opcje: Udostępnij poświadczenie i Usuń poświadczenie.

example_of_aws_saved_credentials_page_in_the_lucidscale_data_hub.png

Udostępnij dane uwierzytelniające otwiera okno modalne, w którym możesz udostępnić rolę między kontami innemu użytkownikowi na swoim koncie Lucid, określając jego adres e-mail. Przyznanie im dostępu do poświadczeń pozwoli im zaimportować powiązane konto AWS do Data Hub i tworzyć modele Lucidscale. Po udostępnieniu poświadczeń innemu użytkownikowi możesz odebrać mu dostęp do poświadczeń, klikając X obok jego adresu e-mail w tym samym oknie dialogowym.

Usuń poświadczenie usuwa rolę konta krzyżowego z centrum danych . Po usunięciu poświadczenia wszystkie konta, które zostały wcześniej zaimportowane przy użyciu tego poświadczenia wraz z modelami utworzonymi z tych kont utracą możliwość aktualizacji danych z AWS.

Dowiedz się więcej: Możesz udostępniać poświadczenia tylko w Data Hub, którego jesteś właścicielem. Tylko użytkownicy Lucidscale przypisani do licencji Creator mogą importować konta i tworzyć modele. Aby uzyskać więcej informacji, zapoznaj się z naszym artykułem Zarządzanie danymi uwierzytelniającymi, korzystanie z nich i bezpieczeństwo w Lucidscale .

Informacje dotyczące bezpieczeństwa

Role między kontami

Role międzykontowe są preferowaną przez AWS metodą przyznawania dostępu do Twojego konta podmiotom zewnętrznym. Ta metoda pozwala Lucidscale bezpiecznie przechowywać dane uwierzytelniające, które umożliwiają łatwe odświeżanie diagramu. Zobacz te zasoby, aby uzyskać więcej informacji:

Wymuszony identyfikator zewnętrzny

Zgodnie z najlepszymi praktykami bezpieczeństwa zapewnianymi przez AWS, Lucid wymusza, aby identyfikatory zewnętrzne pozostały unikalne w bazie danych Lucid. W związku z tym Lucid zapewnia użytkownikowi unikalny identyfikator zewnętrzny i uniemożliwia mu wprowadzenie własnego identyfikatora zewnętrznego.

Bezpieczny, ograniczony dostęp dla użytkowników IAM

Wymagamy ograniczonych uprawnień na poziomie "describe" dla użytkownika IAM, którego utworzysz. Użytkownik IAM utworzony z tymi uprawnieniami nie może zmieniać ustawień w infrastrukturze AWS ani odczytywać danych w bazach danych. Używamy użytkownika IAM tylko do odczytu metadanych strukturalnych Twojej infrastruktury AWS.

Alternatywa w postaci skryptu CLI

Jeśli chcesz przeglądać i kontrolować działania, które podejmujemy podczas skanowania infrastruktury AWS, możesz pobrać i użyć naszego dostarczonego skryptu Python zamiast tworzyć użytkownika IAM. W tym scenariuszu Twoje poświadczenia IAM nigdy nie zostaną przekazane do Lucidscale i możesz przejrzeć zarówno kod, który zostanie uruchomiony w Twoim środowisku, jak i wynikowe metadane przed przesłaniem metadanych do Lucidscale. Zaimportowany JSON będzie dostępny w Lucid Data Hub do wykorzystania przy tworzeniu modeli Lucidscale.

Bezpieczne przechowywanie dokumentów (modele)

Lucidscale przechowuje zaimportowane metadane AWS i wygenerowane modele przy użyciu standardowych zabezpieczeń danych poufnych. Zaimportowane dane AWS są osadzone jako część modelu Lucidscale, dzięki czemu możesz kontrolować dostęp do danych za pomocą standardowych uprawnień udostępniania Lucid. Aby uzyskać dodatkowe informacje na temat tego, jak chronimy Twoje dokumenty, zapoznaj się z naszą stroną Content Security lub skontaktuj się z naszym zespołem sprzedaży.

Brak przechowywania kluczy dostępu

Lucidscale nie będzie przechowywać Twoich poświadczeń AWS IAM po wykonaniu wstępnego skanowania infrastruktury AWS. Twoje dane uwierzytelniające zostaną przesłane na nasze serwery przy użyciu standardowych metod szyfrowania. Klienci mogą negocjować protokoły szyfrowania do AES-256. Możemy przechowywać rolę Cross-Account, która daje nam jedynie dostęp do twojego środowiska.

Najczęściej zadawane pytania

Czy po zakupie Lucidscale każdy użytkownik na koncie będzie miał dostęp?

Jeśli jesteś istniejącym klientem Lucid (obecnie posiadasz subskrypcję Lucidchart lub Lucidspark), w zależności od ustawień licencyjnych możliwe jest, że nie wszyscy użytkownicy na koncie będą mieli domyślny dostęp do Lucidscale. Administrator konta może być zmuszony do przypisania zakupionych licencji Lucidscale do poszczególnych użytkowników lub grup za pośrednictwem sekcji Użytkownicy w Panelu administracyjnym w taki sam sposób, jak w przypadku Lucidchart i Lucidspark. Użytkownicy dodani do konta, które ma tylko subskrypcję Lucidscale Team (bez aktualnych subskrypcji Lucidchart lub Lucidspark) zostaną automatycznie przypisani do licencji Creator lub Explorer w zależności od tego, które licencje zostały zakupione. Aby uzyskać instrukcje dotyczące przyznawania licencji, sprawdź Panel administracyjny Lucid: Ustawienia licencji artykuł.

W jaki sposób Lucidscale uzyskuje dostęp do naszego środowiska AWS? Jaki poziom dostępu ma Lucidscale?

Zalecaną metodą przez Lucidscale i AWS jest użycie roli między kontami. Zapewniamy politykę, która daje nam "opis i listę" dostępu do Twojego środowiska, dzięki czemu możemy uzyskać inwentaryzację zasobów. Poświadczenia przechowywane w Lucid są dostępne tylko dla Twojego konta Lucid. Ta metoda importu pozwoli Ci zaktualizować dane z konta za pomocą jednej akcji. Zasady uprawnień, które zapewniamy, pozwalają dokładnie określić, jakie dane rola Cross-Account będzie miała dostęp do żądania z AWS.

Jeśli korzystasz z naszej metody użytkownika IAM, dane uwierzytelniające nie są w ogóle przechowywane, ale są używane raz i odrzucane. Zazwyczaj nasi użytkownicy korzystają z tej metody importu wraz z tymczasowymi poświadczeniami AWS, ponieważ ta metoda nie pozwala na dodatkowe aktualizacje danych.

Mamy również metodę wykorzystującą skrypt Pythona, który możesz uruchomić za pomocą interfejsu wiersza poleceń (CLI), który generuje plik JSON. Po wygenerowaniu pliku JSON użytkownicy mogą przejrzeć jego zawartość i w razie potrzeby usunąć dane przed ich zaimportowaniem. Użytkownicy mogą następnie przesłać ten plik JSON do Lucidscale i nie wypełniać żadnych informacji uwierzytelniających w Lucidscale.

W jaki sposób Lucidscale commercial i Lucidscale for Gov współdziałają podczas importowania za pośrednictwem ról między kontami?

Chociaż funkcjonalność produktu jest taka sama dla każdego z nich, AWS inaczej konfiguruje zabezpieczenia dla tych dwóch środowisk. Role AWS IAM i zasady oparte na zasobach delegują dostęp do kont tylko w ramach jednej partycji. Lucid GovSuite znajduje się w oddzielnej partycji AWS, a zatem nie może importować danych AWS za pośrednictwem roli między kontami z kont AWS innych niż GovCloud. Role cross-account, nasza zalecana metoda importu, umożliwiają dostęp tylko do kont tego samego typu - więc jeśli korzystasz ze środowiska komercyjnego Lucid, możesz uzyskać dostęp i importować komercyjne konta w chmurze AWS za pośrednictwem roli cross-account, a jeśli korzystasz ze środowiska Lucid GovSuite, możesz uzyskać dostęp i importować konta AWS GovCloud za pośrednictwem roli cross-account.

Obsługujemy możliwość importowania komercyjnych kont AWS do Lucidscale for Gov za pośrednictwem użytkownika IAM lub JSON utworzonego z naszego skryptu CLI.

Do jakich interfejsów API ma dostęp Lucidscale?

Używamy głównie punktów końcowych API describe i list.

Czy możesz wybrać, które metadane (pola i wartości wyświetlane w panelu Dane) zostaną zaimportowane? Jeśli nie, jakie metadane są importowane?

Nie, obecnie nie możesz wybrać, które metadane zostaną zaimportowane. Zamierzamy jednak stworzyć taką możliwość w przyszłości. Wszystkie metadane z opisowego wywołania API są importowane.

Przekaż opinię na temat tego artykułu

Masz opinię na temat tego artykułu? Opowiedz nam o swoich doświadczeniach tutaj.

Powiązane artykuły