Använd Lucidscale för att importera molninfrastrukturdata från AWS och generera diagram i en Lucidscale-modell.

Om du vill veta mer om funktioner som är tillgängliga med en Lucidscale-licens kan du läsa vår artikel om Lucidscale-planer . Om du vill köpa en licens kan du läsa sidan med priser förLucidscale .

Titta: Importera AWS molninfrastruktur

Regioner, resurser och linjer som stöds

Du kan importera AWS-konton som finns i någon av följande AWS-regioner:

ap-northeast-1
ap-northeast-2
ap-northeast-3
ap-south-1
ap-southeast-1
ap-southeast-2
ca-central-1
eu-central-1
eu-north-1
eu-west-1
eu-west-2
eu-west-3
sa-east-1
us-east-1
us-east-2
us-west-1
us-west-2

Lucidscale stöder följande AWS-resurser:

ALB (Load Balancers v2, Target Groups, Target Health Description)
API Gateway (v1, v2)
AWS Managed Streaming for Kafka
Autoscaling (Groups, Launch Configurations)
CloudFront (Distributions)
CloudTrail
Curated data for Transit Gateway Routes and NACLS
Customer Gateway
DocumentDB
DynamoDB (Tables)
EC2 (Instances, NAT Gateways, Network ACLs, Route Tables, Security Groups, Subnets, Transit Gateway, Volumes, VPC Endpoints, VPC Peering Connections, VPCs, VPN Gateways)
ECS: This is located in a designated view called “ECS View”. The current functionality will provide a view of the clusters, services and tasks running in your environment. It also splits clusters into EC2 and Fargate containers.
EFS File System
EKS clusters
Elasticache
Elastic Network Interface
Elastisearch
ELBs (Load Balancers)
EMR
Glacier
Kinesis Data Streams
Kinesis Firehose
Lambda (Functions)
Network Firewalls
RDS (Clusters, Instances)
Redshift (Clusters)
Route 53
S3 (Buckets - Additional Metadata: roles, groups, etc.)
SNS (Topics, met)
SQS (Queues)
Step Functions
Transit Gateway Routes Metadata

Lucidscale kan rita linjer mellan resurser som uttryckligen refererar till en annan i metadata:

Elastic Load Balancers (ELBs) to Auto Scaling Groups (ASGs) [ELB→ ASG]
ELBs to EC2 instances [ELB → EC2]
CloudFront Distributions to S3 Buckets [CloudFront → S3]
Application Load Balancers (ALBs) to EC2 [ALB → EC2]
VPC Peering Connections
Route 53 Hosted Zones to ELBs, S3 Buckets and CloudFront Distributions [Route 53 Hosted Zones → ELBs, S3, CloudFront]
SNS Topic to SQS Queue [SNS → SQS]
SQS Queue to Lambda Function [SQS → Lamba]
Transit Gateway to Peered Transit Gateway and Virtual Private Cloud (VPC) attachments [Transit Gateways → Transit Gateways, VPCs]
Route Table to Internet Gateways and NAT Gateways [Route table → Internet Gateways, NAT Gateways]
API Gateway to Lambda [API Gateway → Lambda]
VPN Connections via Transit gateway [Transit Gateway → VPN Connection → Customer Gateway]
VPN Connections via VPN gateway [VPN Gateway → VPN Connection → Customer Gateway]
HostedZones → ALBs

Notera: Om du har valt att sammanfatta resurser i en Lucidscale View, du måste avsammanfatta dem för att rader ska återges i modellen.

Importera AWS-infrastruktur

Du kan importera data om din AWS-molninfrastruktur med någon av följandetvå metoder:

tillhandahålla en interkontoöverskridande IAM-roll med rätt policy
kör ett skript från din CLI (som hämtar data lokalt) och ange sedan den genererade JSON-filen.

Om du arbetar med en mycket stor miljö, använd informationen i avsnittet Kontokonfiguration i den här artikeln när du använder flera kontoroller för att minska mängden data du importerar, eller minska antalet API-samtal som Lucidscale gör till AWS.Data Hub stöder upp till fem samtidiga importer. För att importera mer än fem konton måste du vänta på att ett är klart och sedan starta ett annat.

Notera: Om du importerar med rollmetoden över flera konton sparar Lucidscale dina roller i Data Hub så att du kan använda dem i framtiden utan att behöva ange din kontoinformation igen.

För att importera och återge AWS-infrastruktur i en Lucidscale-modell, följ dessa steg:

Klicka på + Nytt på Lucid Home Page.
Håll markören över Lucidscale .
Välj AWS.
Välj att skapa en modell med ett tidigare importerat AWS-konto eller klicka på Öppna Data Hub för att importera ett nytt konto till Lucid Data Hub och återge det i enLucidscale-modell.
Välj Open Data Hub.
Klicka på + Nytt konto och du väljer en importmetod.
- Efter att ha valt en importmetod och slutfört importen, kontot kommer att listas som en datakälla i " avsnittet "AWS: Importerade konton i Data Hub. Du kan också hitta det listat som ett importerat AWS-konto i modalen efter att ha klickat+Ny > >Lucidscale AWS.
Klicka på trepunktsmenyn bredvid kontot du vill skapa en modell från.
Välj Skapa ny modell.
Granska detaljerna och lägg till filter för att utesluta onödiga resurser.
Välj Skapa AWS-modell.

Lucidscale-modellen kommer att genereras i bakgrunden till ditt Lucid-konto. Vi kommer att meddela dig när den har återgivits genom statusmodalen som visas längst ner till höger på sidan.

Du kan öppna modellen från statusmodalen som återges direkt efter att du har skapat en ny modell. Modellen (och tidigare skapade modeller) kommer också att lagras och vara tillgänglig i " avsnittet" Dokument på din Lucid-hemsida efter att du har skapat den .

Vad är modal_confirming_successful_creation_of_aws_lucidscale_model.png

Läs mer: För att lära dig hur man arbetar med AWS-arkitektur i en Lucidscale-modell när den har renderats,läs vår artikel.

Importera AWS-konton och skapa modeller via cross-account roll (rekommenderas)

För att importera AWS-infrastruktur via tvärkontoroll och göra en Lucidscale-modell, följ stegen nedan.

Du måste skapa en separat roll för varje nytt AWS-konto du vill importera. Du kan göra detta genom att välja + Ny roll för flera konton i avsnittet ”Välj autentiseringsuppgifter” på sidan Cross-account role import.

Notera: Om du är på Lucid GovSuite-miljön kommer du bara att kunna importera AWS GovCloud-konton via cross-account roll. Lucid-kommersiella miljön kan inte komma åt AWS GovCloud-konton via korskontoroll. Se avsnittet FAQ nedan för mer information.

Skapa en ny kontoöverskridande roll

Klicka på +Ny på Lucid Home Page .
Håll markören över Lucidscale .
Välj AWS.
Välj att skapa en modell från ett tidigare importerat AWS-konto eller klicka på Öppna Data Hub för att importera och återge ett nytt konto.
Efter att ha klickat på Öppna Data Hubklickar du på + Nytt konto.
Välj Roll över flera konton.
Klicka på Skapa en ny korskontoroll i det övre högra hörnet av importmodalen.

På nästa sida i modalen har du två alternativ för att skapa en ny roll:

Vad är options-to-create-a-new-role-for-aws-in-lucidscale.png

Så här skapar du en ny roll automatiskt med CloudFormation:

Se till att ”Inkludera ReadOnlyAccess” är aktiverat.
- Den här inställningen är aktiverad som standard och krävs för att alla resurser ska visas korrekt i dina renderade Lucidscale-modeller.
Klicka på Starta CloudFormation för att öppna en ny webbläsarflik och logga in på ditt AWS-konto. Lämna din Lucid-webbläsarflik öppen så att du kan återvända till den senare.
Klicka på Skapa stack.
När stacken har skapats navigerar du till fliken Resurser och väljer ”LucidScaleImportRole”.
Hoppa till stegen för att lägga till en korskontoroll i Lucidscale.

Så här skapar du en ny roll manuellt i AWS IAM-konsolen:

Under Steg 1: Börja skapa en roll väljer du Skapa roll.
- Du kommer att navigeras till ditt AWS-konto. Lämna din Lucid-webbläsarflik öppen så att du kan återvända till den senare.
- Lucidscale genererar automatiskt ett unikt externt ID som är kopplat till ditt Lucidscale-konto. Detta är i linje med AWS säkerhetsrekommendationer.
Klicka på Nästa: Behörigheter i AWS.
På sidan ”Lägg till behörigheter” söker du och väljer ReadOnlyAccess-policyn.
- Den här inställningen är aktiverad som standard i Lucid och krävs för att alla resurser ska visas korrekt i dina renderade Lucidscale-modeller.
Navigera tillbaka till fliken Lucid till " steg 2: Lägg till anpassade behörigheter " och klicka på Kopiera behörigheter för att kopiera JSON-textfilen.
Navigera tillbaka till sidan ”Skapa roll” i AWS och klicka på Skapa policy. Du kommer att dirigeras till en ny webbläsarflik för att skapa policyn.
På sidan ”Skapa policy” växlar du till JSON-fliken och klistrar in filen du kopierade på JSON-fliken i din AWS-konsol.
Klicka på Nästa: Taggar.
Lägg till taggar i policyn om du vill och klicka på Nästa: Granska.
Ge policyn ett namn och en beskrivning.
Klicka på Skapa policy.
På föregående AWS-flik där du skapade en ny korskontoroll klickar du på uppdateringsknappen och söker efter namnet på den policy du just skapade.
Markera policyn och klicka på Nästa: Taggar.
Lägg till IAM-taggar i rollen om du vill och klicka sedan på Nästa: Granska.
Ge rollen ett namn och en beskrivning och klicka på Skapa roll.

Lägga till en roll för flera konton i Datahubben

Klicka på rollens namn för att navigera till rollens sammanfattningssida.
Kopiera strängen bredvid ”Roll ARN”.
Navigera tillbaka till din Lucid-flik och bläddra ner till " avsnittet " Lägg till tvärkontorollen i Lucidscale på sidan Nytt AWS-konto.
Klistra in strängen i fältet ”Roll ARN”, fyll i fältet ”Kontonamn” och klicka på

Nästa för att spara rollen över flera konton.
- Den nya rollen visas sedan på sidan Nytt AWS-konto med det ”Rollnamn” du använde.
- Rollen över flera konton visas också i " AWS: " Avsnittet Sparade referenser i Data Hub.
Markera rollen och klicka på Nästa.

Importera konton och skapa modeller

Välj de konton du vill importera till Data Hub för att generera en Lucidscale-modell.
Klicka på Nästa.
- Med hjälp av instruktionerna i slutet av det här avsnittet under " Kontokonfiguration kan " du ange de regioner du vill importera och utelämna valda resurstyper eller metadata från importen genom att avmarkera dem. Avmarkerade resurstyper och metadata kommer inte att importeras eller återges i en modell som skapatsfrån kontot.
Klicka på Importera AWS-konto.

Så här hittar du ditt AWS-konto efter att importen är klar:

Klicka på + Nytt
Håll markören över Lucidscaleoch välj AWS.
Välj Skapa ny modell.
Granska detaljerna och lägg till filter för att utesluta onödiga resurser.
Välj Skapa AWS-modell.

Lucidscale-modellen kommer att genereras i bakgrunden till ditt Lucid-konto. Vi kommer att meddela dig när den har återgivits genom statusmodalen som visas längst ner till höger på sidan.

Läs mer: För att lära dig hur man arbetar med AWS-arkitektur i en Lucidscale-modell när den har renderats,läs vår artikel.

Konfiguration av konton med en roll över flera konton

När du importerar ett AWS-konto till Lucid Data Hub med en korskontoroll, du har möjlighet att utelämna valda resurstyper eller metadata från importen. Detta ger dig möjligheten att visualisera endast resurstyper du är intresserad av och, i vissa fall, kan öka hastigheten på importen. Avmarkerade resurstyper och metadata importeras inte eller återges i ett diagram.

Vad är use_the_check_boxes_to_select_the_resource_types_that_should_be_included_in_your_new_aws_account_in_lucidscale.png

Importera AWS-konton och skapa modeller via IAM-användaruppgifter

För att importera AWS-infrastruktur via IAM-användaruppgifter, följ dessa steg:

Klicka på +Ny på Lucid Home Page .
Håll markören över Lucidscale .
Välj AWS.
Välj att skapa en modell med ett tidigare importerat AWS-konto eller klicka på Öppna Data Hub för att importera ett nytt konto till Lucid Data Hub och återge det i enLucidscale-modell.
Välj Open Data Hub och klicka på + Nytt konto.
Välj en importmetod.
Välj + Nytt konto.
Klicka på IAM-användare.
Välj Nästa.
Skapa eller använd en IAM-användare med minst de principbehörigheter som ges i avsnittet IAM-behörigheter bifogat.
Välj att ange IAM-användaruppgifter till Lucidscale eller ladda upp en CSV- eller AWS-referensfil.
Klicka på Nästa.
- Du kan ange de regioner du vill importera och utelämna valda resurstyper eller metadata från importen genom att avmarkera dem. Avmarkerade resurstyper och metadata kommer inte att importeras eller återges i en modell som skapats från kontot.
Klicka på Importera AWS-konto.
- När importen är klar kommer kontot att listas som ett ”importerat” AWS-konto i modalen efter att ha klickat på + New > > Lucidscale AWS.
- Kontot kommer också att visas i " avsnittet " AWS: Importerade konton i Data Hub.
Välj Skapa ny modell.
Granska detaljerna och lägg till filter för att utesluta onödiga resurser.
Välj Skapa AWS-modell.

Lucidscale-modellen kommer att genereras i bakgrunden till ditt Lucid-konto. Vi kommer att meddela dig när den har återgivits genom statusmodalen som visas längst ner till höger på sidan.

Du kan öppna modellen från statusmodalen som återges direkt efter att du har skapat en ny modell. Modellen (och tidigare skapade modeller) kommer också att lagras och vara tillgänglig i avsnittetDokument på din Lucid-hemsida efter att du har skapat den .

Läs mer: För att lära dig hur man arbetar med AWS-arkitektur i en Lucidscale-modell när den har renderats,läs vår artikel.

Säkerhetsanmärkning: Lucidscale lagrar inte dina AWS IAM-referenser efter att ha utfört den första genomsökningen av din AWS-infrastruktur. Dina uppgifter kommer att överföras till våra servrar med standardkrypteringsmetoder. Klienter kan förhandla om krypteringsprotokoll upp till AES-256. Vi kan lagra en kontoöverskridande roll som bara ger oss ”beskriv och lista” åtkomst till din miljö (beskrivs i avsnittet ovan).

Skapa en IAM-användare

För att Lucidscale ska komma åt din AWS-infrastruktur, du måste ge Lucidscale referenser för en ny IAM-användare. Se nedan för instruktioner om hur du skapar dessa i din AWS-konsol.

Om du vill skapa en IAM-användare med en inline-policy för Lucidscales AWS-import, följ dessa steg:

Öppna AWS-konsolen.
Navigera till avsnittet Användarei Identity Access and Management (IAM) .
Klicka på Lägg till användare och ange ett namn för användaren.
- Markera rutan bredvid ”Åtkomstnyckel - programmatisk åtkomst” så att Lucidscale kan använda åtkomstnyckeln för att hämta informationen om din infrastruktur.
Klicka på Nästa: Behörigheter .
Välj Bifoga befintliga principer direkt.
Klicka på Skapa princip och växla till JSON-fönstret på den nyöppnade webbläsarfliken .
Klicka på + Nytt konto i avsnittet Importerade konton i Lucid Data Hub .
Välj IAM-användare i listan över importmetoder.
Klicka på Nästa.
Kopiera json-policyfilen från modalen.
Klistra in json-policyfilen i JSON-fönstret på sidan ”Skapa policy” iAWS.
Klicka på Nästa: Taggar.
Lägg till IAM-taggar i rollen om du vill och klicka sedan på Nästa: Granska.
Ge policyn ett namn och en beskrivning.
Klicka på Skapa policy.
På den tidigare IAM-konsolwebbläsarfliken där du började skapa en ny användare klickar du på uppdateringsknappen och söker sedan efter namnet på den policy du just skapade.
Markera policyn och klicka på Nästa: Taggar.
Lägg till IAM-taggar till din användare om du vill, klicka sedan på Nästa: Recension.
Granska användarinformation och klicka på Skapa användare.
Klicka på Ladda ner.csv för att lagra åtkomstnyckel-ID och hemlig åtkomstnyckel, och kopiera/klistra in dessa eller ladda uppcsv till Lucidscale.
Klicka på Nästa.
- Du kan ange de regioner du vill importera och utelämna valda resurstyper eller metadata från importen genom att avmarkera dem. Avmarkerade resurstyper och metadata importeras inte eller återges i modellen som skapats från kontot.
Ange ett aliasnamn för ditt konto och klicka på Importera AWS-konto .
- När importen är klar kommer kontot att listas som ett ”importerat” AWS-konto i modalen efter att ha klickat+New >Lucidscale AWS. >
- Kontot visas också i "AWS: Importerade konton " i datahubben .
Välj Skapa ny modell.
Granska detaljerna i din modell och lägg till filter för att utesluta onödiga resurser.
Välj Skapa AWS-modell.

Lucidscale-modellen kommer att genereras i bakgrunden till ditt Lucid-konto. Vi kommer att meddela dig när den har återgivits genom statusmodalen som visas längst ner till höger på sidan.

Läs mer: För att lära dig hur man arbetar med AWS-arkitektur i en Lucidscale-modell när den har renderats,läs vår artikel.

Importera AWS-konton och skapa modeller via CLI

För att importera AWS-infrastruktur via CLI, följ dessa steg:

Klicka på +Ny på Lucid Home Page .
Håll markören över Lucidscale .
Välj AWS.
Välj att skapa en modell från ett befintligt AWS-konto eller klicka på Öppna Data Hub för att importera och återge ett nytt konto.
Efter att ha klickat på Öppna Data Hub klickar du på + Nytt konto.
Välj AWS CLI-skript.
Klicka på Nästa.
Kopiera och kör det angivna skriptet med terminalens kommandoradsgränssnitt för att generera en JSON-fil.
- För steg-för-steg-instruktioner, se CLI-skriptinstruktionerna nedan .
Ladda upp den resulterande JSON till Lucidscale och klicka sedan på Nästa.
Ange det konto du importerar ett namn och klicka sedan på Nästa.
- Kontot kommer att listas som ett importerat AWS-konto i modalen efter att ha klickat+Ny > >Lucidscale AWS.
- Kontot kommer också att visas i " avsnittet" AWS: Importerade konton i Data Hub.
Välj Skapa ny modell.
Granska detaljerna och lägg till filter för att utesluta onödiga resurser.
Välj Skapa AWS-modell.

Lucidscale-modellen kommer att genereras i bakgrunden till ditt Lucid-konto. Vi kommer att meddela dig när den har återgivits genom statusmodalen som visas längst ner till höger på sidan.

Du kan öppna modellen från statusmodalen som återges direkt efter att du har skapat en ny modell. Modellen (och tidigare skapade modeller) kommer också att lagras och vara tillgänglig i avsnittetDokument idin Lucid Home P-ålder efter att du har skapat den .

Läs mer: För att lära dig hur man arbetar med AWS-arkitektur i en Lucidscale-modell när den har renderats,läs vår artikel.

Strömlinjeformade CLI-skript instruktioner

Installera Python 3.0-3.9.
Installera AWS CLI.
Kör pip3 installera botocore==1.27.77.
Konfigurera AWS CLI (instruktioner från AWS finns här).
Kör python3 awscliscript.py -profil ”profilnamn” --regioner oss-öst-1 oss-väst-1 som skulle producera en aws.json-fil.
Klicka på + Ny.
Håll markören över Lucidscaleoch välj AWS.
Välj att importera ett befintligt konto
- Du kan också klicka på Öppna Data Hub, + Nytt kontooch välj AWS CLI-skript.
Ladda upp aws.json-filen till Lucidscale och klicka på Nästa.
Ange det konto du importerar ett namn och klicka sedan på Nästa.
- Kontot kommer att listas som ett importerat AWS-konto i modalen efter att ha klickat+Ny > >Lucidscale AWS.
- Kontot visas också i "AWS: Importerade konton " i Data Hub.
Välj Skapa ny modell.

Lucidscale-modellen kommer att genereras i bakgrunden till ditt Lucid-konto. Vi kommer att meddela dig när den har återgivits genom statusmodalen som visas längst ner till höger på sidan.

Detaljerade CLI-skriptinstruktioner

Installera Python 3.0-3.9 (instruktioner finns här).Se till att du markerar alternativet Lägg till Python till PATH i installationsprogrammet.
Installera AWS CLI (instruktioner från AWS finns här).
- Använd den vänstra panelen för att klicka igenom instruktioner som Installera AWS CLI och konfigurera AWS CLI.
Installera botocore version 1.27.77 med pip3 genom att köra pip3 install botocore==1.27.77 .
- Lucidscale - AWS utvecklades från botocore version 1.27.77, men om du redan har en annan version installerad bör importen fortfarande fungera. Om det inte gör det bör du överväga att köra skriptet i en virtuell Python-miljö som gör att du kan hantera separata paketinstallationer för olika projekt. När du har kört skriptet kan du ta bort den virtuella miljön. Instruktioner för att skapa en virtuell Python-miljö finns här.
Konfigurera AWS CLI (instruktioner från AWS finns här).
- En namngiven profil är en samling inställningar och referenser som du kan använda för ett AWSCLI-kommando.
- Running aws configure lagrar de inmatade referenserna i profilen som heter standard. Om du har flera konton rekommenderar vi att du skapar namngivna profiler för dem. Till exempel, om jag har två konton, preprod och prod och jag lagrar deras referenser som två separata profiler, då kunde jag lätt beskriva ec2-instanserna i preprod0 genom attgöra aws ec2 beskriva-instanser 1 -- profil preprod .T höna, för att beskriva instanser i prod kan jag ändraprofilargumentet tillaws ec2 beskriva-instanser -- profil prod.
- Instruktioner för hur du ställer in namngivna profiler från AWS finns här.
- Lucidscale - AWS-skriptet kräver att du anger namnet på den profil (er) du vill importera.
Kör Lucidscale - AWS-skriptet
1. -c eller --count
  - Utdata en JSON-fil med detaljer om antalet resurser. Att köra skriptet med denna flagga tar en annan sökväg genom importskriptet och kommer inte att mata ut en JSON-fil som kan laddas upp till Lucidscale - AWS
2. -a eller --anon
  - Anonymisera data (hashar alla strängar)
3. -o eller --utgång
  - Mata ut data till det angivna filnamnet
4. -p eller --profil
  - Namnet på profilen som ska användas
5. -r eller --regioner
  - Regionerna att importera
    - (exempel) python3 awscliscript.py -profil preprod -regioner oss-öst-1 oss-väst-1
    - Kommandot ovan kör skriptet och genererar data för resurser i preprod-profilen som bor i regionerna us-öst-1 och oss-väst-1
    - Lucidscale - AWS-skriptet har ytterligare flaggor som kan användas
6. En aws.json kommer att genereras som utdata. Ladda upp den här filen till Lucidscale för att importera din infrastruktur till Lucid Data Hub.
  - Kontot kommer att listas som ett importerat AWS-konto i modalen efter att ha klickat+Ny > >Lucidscale AWS.
  - Kontot visas också i "AWS: Importerade konton " i Data Hub.
7. Välj Skapa modell.

Lucidscale-modellen kommer att genereras i bakgrunden till ditt Lucid-konto. Vi kommer att meddela dig när den har återgivits genom statusmodalen som visas längst ner till höger på sidan.

Du kan öppna modellen från statusmodalen som återges direkt efter att du skapat en ny modell. Modellen (och tidigare skapade modeller) kommer också att lagras och nås i avsnittetDokument på din Lucid-hemsida efter att du har skapat den.

Läs mer: För att lära dig hur man arbetar med AWS-arkitektur i en Lucidscale-modell när den har renderats,läs vår artikel.

Notera:

Windows-användare: använd ”Windows CMD” för att köra skriptkommandon
macOS-användare: använd terminalen

Använd Data Hub för att hantera AWS-infrastrukturdata och referenser

Få åtkomst till importerade konton

Efter att ha importerat ditt AWS-konto, det kommer att listas som en datakälla med det kontonamn du angav i " AWS: Importerade konton i Data " Hub. Från det här avsnittet kan du också klicka på + Nytt konto för att importera ett nytt konto till Data Hub.

Konton som listas i det här avsnittet är datakällor som kan användas för att skapa nya Lucidscale-modeller. Datakällor (”Konton”) innehåller AWS-kontometadata som används för att skapa Lucidscale-modeller. Fältet ”Senast uppdaterad” anger när din datakälla senast uppdaterades för att ta hänsyn till eventuella uppdateringar i ditt anslutna AWS-konto.

Vad är aws_data_hub_overview_showing_all_account_options.png

Cloud Inventory för varje konto kan ses på höger sida efter att du har valt ett konto från listan. Med den här inventeringen kan du se ett fullständigt antal av varje typ av resurs som har importerats innan du skapar en modell. Du kan också ladda ner en CSV med listan över resurser och räkna direkt från Datahubben genom att klicka på Ladda ner CSV.

Inventeringen visar en lista över alla resurser som kan nås av din behörighetsprincip som är kopplad till rollen mellan konton. Om du väljer att använda "Skapa en ny roll automatiskt" med vår CloudFormation Stack-mall kommer alla resurser i ditt konto som är tillgängliga för AWS ReadOnlyAccess-policy att återges i inventeringen. Om du skapar en roll manuellt med en anpassad princip återges endast de resurstyper som anges i den bifogade behörighetsprincipen i inventeringen.

Klicka på menyn med tre punktersom återges på ett konto för att se sex potentiella alternativ: Skapa ny modell, Uppdaterakonto från AWS, Schemalägg uppdatering, Redigera resurser, Byt namn påkonto, och Radera konto.

Skapa ny modell kommer att börja rendera AWS-infrastrukturen som är kopplad till kontot som ett diagram i en ny modells arbetsyta. Modellen kommer att genereras i bakgrunden på din Lucid-hemsida och vi kommer att meddela dig när den har återgivits genom statusmodalen som visas längst ner till höger påsidan.

Uppdatera konto från AWS och schemaläggning gör att du manuellt eller automatiskt kan uppdatera AWS-kontodata som du har importerat till Data Hub för att återspegla eventuella ändringar i det anslutna AWS-kontot. Nya modeller som skapats från kontot efter uppdateringen kommer att återspegla ändringarna i det anslutna AWS-kontot .

Läs mer: Mer information om hur du uppdaterar konton från AWS finns i artikeln Uppdatera och synkronisera data i Lucidscale .

Redigera resurser låter dig redigera resurserna som ingår i varje dataset. Välj det här alternativet för att öppna en modal där du kan lägga till eller ta bort resurser från dina befintliga datamängder. När du är klar med markeringen klickar du på Spara och uppdaterar konto. Detta säkerställer att datasetet uppdateras och modeller som refererar till att datasetet uppdateras till den senaste informationen.

Vad är how_to_edit_aws_dataset_resources_in_lucidscale.png

Byt namn på konto låter dig ändra namnet på den valda datasetet.

Radera konto tar bort det importerade kontot från Lucid Data Hub och alla modeller som skapats från det kontot skulle förlora möjligheten att uppdatera data från AWS.

Obs! Alternativen som visas ovan varierar beroende på vilken importmetod du har använt för ett konto. Uppdateringsalternativet är endast tillgängligt med AWS-korsimport för flera konton. IAM- och CLI-import stöder inte detta alternativ .

Dela och ta bort sparade inloggningsuppgifter

Avsnittet Sparade referenser i "Data Hub > " AWS innehållerde korskontorollerna du kan använda för att importera dina AWS-konton till Data Hub. I det här avsnittet klickar du på+ Ny roll över flera konton för att lägga till en ny uppsättning autentiseringsuppgifter som kan användas för att importera ett AWS-konto.

Du kan också dela de kontoöverskridande roller som du har skapat med andra användare. Om du klickar på trepunktsmenyn som återges på ett konto, du kommer att se två potentiella alternativ: Dela referens och Radera referens.

Vad är example_of_aws_saved_credentials_page_in_the_lucidscale_data_hub.png

Dela referens öppnar en modal där du kan dela en roll över flera konton med en annan användare på ditt Lucid-konto genom att ange deras e-postadress. Genom att ge dem tillgång till referensen kan de importera det tillhörande AWS-kontot till Data Hub och skapa Lucidscale-modeller. När en referens har delats med en annan användare, Du kan återkalla deras åtkomst till referensen genom att klicka på X bredvid deras e-postadress i samma modal.

Ta bort autentiseringsuppgifter tar bort rollen över flera konton från Datahubben. Efter att ha raderat en referens, alla konton som tidigare importerats med den referensen tillsammans med modeller som skapats från dessa konton kommer att förlora möjligheten att uppdatera data från AWS.

Läs mer: Du kan bara dela autentiseringsuppgifter i Datahubben som du äger. Endast Lucidscale-användare som tilldelats en Creator-licens kan importera konton och skapa modeller. För mer information, kolla in vår Credential management, användning, och säkerhet i Lucidscale artikel .

Säkerhetsinformation

Cross-Account roller

Cross-Account roller är den föredragna metoden från AWS för att ge tredje part åtkomst till ditt konto. Med den här metoden kan Lucidscale säkert lagra referenser som gör att du enkelt kan uppdatera ett diagram. Se dessa resurser för mer information:

Påtvingat externt ID

Efter de bästa säkerhetspraxis som tillhandahålls av AWS, Lucid verkställer att externa ID förblir unika i Lucids databas. Därför tillhandahåller Lucid ett unikt externt ID till användaren och tillåter inte användaren att ange sitt eget externa ID.

Säker, begränsad åtkomst för IAM-användare

Vi begär begränsad, ”beskriv” -nivåbehörighet för IAM-användaren du skapar. En IAM-användare skapad med dessa behörigheter kan inte ändra inställningar i din AWS-infrastruktur eller läsa data i dina databaser. Vi använder bara IAM-användaren för att läsa de strukturella metadata för din AWS-infrastruktur.

CLI-skriptalternativ

Om du vill granska och kontrollera de åtgärder vi vidtar under vår AWS-infrastrukturskanning, du kan ladda ner och använda vårt tillhandahållna Python-skript istället för att skapa en IAM-användare. I det här scenariot, dina IAM-referenser skickas aldrig till Lucidscale, och du kan granska både koden som kommer att köras i din miljö och de resulterande metadata innan du laddar upp metadata till Lucidscale. Den importerade JSON kommer att vara tillgänglig i Lucid Data Hub för att skapa Lucidscale-modeller.

Säker förvaring av dokument (modeller)

Lucidscale lagrar AWS-importerade metadata och genererade modeller med hjälp av branschstandardskydd för konfidentiella data. Importerade AWS-data bäddas in som en del av Lucidscale -modellen, så att du kan styra åtkomsten till data med hjälp av Lucids standarddelningsbehörigheter. För ytterligare information om hur vi skyddar dina dokument, se vår sida om innehållssäkerhet eller kontakta vårt säljteam.

Ingen lagring av åtkomstnycklar

Lucidscale lagrar inte dina AWS IAM-referenser efter att ha utfört den första genomsökningen av din AWS-infrastruktur. Dina uppgifter kommer att överföras till våra servrar med standardkrypteringsmetoder. Klienter kan förhandla om krypteringsprotokoll upp till AES-256. Vi kan lagra en Cross-Account Roll som bara ger oss ”beskriva och lista” åtkomst till din miljö.

Vanliga frågor

När Lucidscale har köpts, kommer varje användare på kontot att ha åtkomst?

Om du är en befintlig Lucid-kund (för närvarande har en Lucidchart- eller Lucidspark-prenumeration), beroende på dina licensinställningar är det möjligt att inte alla användare på kontot kommer att ha tillgång till Lucidscale som standard. En kontoadministratör kan behöva tilldela Lucidscale-licenser som köpts till enskilda användare eller grupper via avsnittet Användare i administratörspanelen på samma sätt som Lucidchart och Lucidspark.Användare som läggs till i ett konto som bara har en Lucidscale Team-prenumeration (inga aktuella Lucidchart- eller Lucidspark-prenumerationer) tilldelas automatiskt antingen en Creator- eller Explorer-licens beroende på vilka licenser som har köpts. För instruktioner om hur du beviljar licenser, kolla in Lucid admin panel: Artikel om licensinställningar .

Hur får Lucidscale tillgång till vår AWS-miljö? Vilken åtkomstnivå har Lucidscale?

Den rekommenderade metoden från Lucidscale och AWS är genom en Cross-Account Roll. Vi tillhandahåller en policy som ger oss ”beskriva och lista” tillgång till din miljö så att vi kan få en inventering av resurser. Referensuppgifterna lagrade i Lucid kan endast nås av ditt Lucid-konto. Med den här importmetoden kan du uppdatera data från kontot med en åtgärd. Behörighetspolicyn vi tillhandahåller låter dig bestämma exakt vilka data Cross-Account rollen kommer att ha tillgång till begäran från AWS.

Om du använder vår IAM-användarmetod lagras inte referenser alls, utan används snarare en gång och kasseras. Generellt använder våra användare denna importmetod tillsammans med AWS tillfälliga referenser, eftersom den här metoden inte tillåter ytterligare datauppdateringar.

Vi har också en metod som använder ett pythonskript som du kan köra via Command Line Interface (CLI) som genererar en JSON-fil. Efter generering av JSON-filen kan användarna granska innehållet och ta bort data om så önskas före import. Användare kan sedan ladda upp den här JSON-filen till Lucidscale och inte fylla i någon referensinformation i Lucidscale.

Hur interagerar Lucidscale commercial och Lucidscale for Gov vid import via korskontoroller?

Medan produktens funktionalitet är densamma för var och en, ställer AWS upp säkerhet på olika sätt för dessa två miljöer. AWS IAM-roller och resursbaserade policyer delegerar åtkomst över konton endast inom en enda partition. Lucid GovSuite finns i en separat AWS-partition och kan därför inte importera AWS-data via korskontoroll från icke-GovCloud AWS-konton. Cross-account roller, vår rekommenderade importmetod, tillåter bara åtkomst till konton av samma typ - så om du är i Lucid-kommersiella miljön kan du komma åt och importera kommersiella AWS-molnkonton via tvärkontoroll, och om du är på Lucid GovSuite-miljön kan du komma åt och importera AWS GovCloud-konton via cross-account roll.

Vi stöder möjligheten att importera kommersiella AWS-konton till Lucidscale for Gov via IAM-användare eller en JSON skapad från vårt CLI-skript.

Vilka API:er har Lucidscale åtkomst till?

Vi använder främst beskriva och lista API-slutpunkter.

Kan du välja vilka metadata (fälten och värdena som visas i datapanelen) som importeras? Om inte, vilka metadata importeras?

Nej, du kan för närvarande inte välja vilka metadata som ska importeras. Vi vill dock skapa en viss förmåga att göra det i framtiden. Alla metadata från ett beskriv API-anrop importeras.

Ge feedback på den här artikeln

Har du feedback om den här artikeln? Berätta om din upplevelse här.

Relaterade artiklar