Créer des calendriers de découverte pour les ressources dans le cloud

Créer des calendriers pour détecter les ressources dans le cloud en fonction de la méthode de découverte dans le cloud que vous choisissez ; c’est-à-dire des comptes de service ou des plages d’adresses IP.

Interface du gestionnaire de découverte

Utilisez l’interface de configuration du Découverte dans le cloud calendrier pour entrer les informations dont vous avez besoin pour accéder à vos comptes et sous-comptes de services. Vous pouvez spécifier les informations d’identification pour valider les comptes sélectionnés. Testez les connexions à vos comptes, puis créez des calendriers pour détecter les ressources dans le cloud dans vos centres de données sélectionnés.

Les plates-formes de collaboration privées et publiques suivantes prennent en charge VMware Dsicovery :

• Cloud Alibaba
• Amazon Web Services (AWS)
• Google Cloud Platform (GCP)
• Cloud IBM
• Microsoft Azure
• OpenStack
• Oracle Cloud Infrastructure (OCI)
• oVirt
• VMware

Remarque :

Le terme « sous-comptes » est utilisé de manière générique dans l’interface de configuration du Découverte dans le cloud calendrier. Sa signification varie selon le fournisseur de cloud :

• Dans AWS, les sous-comptes désignent les comptes de membres d’un compte de gestion.
• Dans Microsoft Azure, l’équivalent est un abonnement.
• Dans Google Cloud Platform (GCP), Découverte dans le cloud cible des projets.

Indicateur de progression

Au fur et à mesure que vous terminez chaque phase de configuration, les onglets situés en haut du Gestionnaire de découverte suivent votre progression. Une coche indique une phase achevée. Un soulignement sombre marque la phase actuelle. Les onglets sont interactifs, vous pouvez passer à une phase en cliquant sur cet onglet.

Personnalisation de l’étiquette du gestionnaire de découverte

La table Options de champ de compte de service [service_account_field_options] contient des champs dont vous souhaitez modifier les libellés dans le gestionnaire de découverte. Ces champs vous permettent de personnaliser Discovery Manager pour gérer les nouveaux fournisseurs de services ou de modifier les étiquettes existantes pour répondre aux politiques internes. Par exemple, l’étiquette d’ID de compte est Microsoft Azure GUID d’abonnement Microsoft Azure par défaut. Vous pouvez le remplacer par ID d’abonnement, ID de compte ou tout autre élément en fonction de vos besoins.

Sélectionner un compte de service et tester vos informations d’identification

Spécifiez votre fournisseur dans le cloud et sélectionnez le compte de service à détecter. Vous pouvez inclure un ou tous les sous-comptes disponibles dans un calendrier. Fournissez les informations d’identification du compte de service dans le cloud et testez la connexion.

Avant de commencer

Avant de vous lancer dans la configuration de Découverte dans le cloud, vous devez disposer d'au moins un Serveur MID validé avec l'état Actif. Le Serveur MID doit atteindre les plages IP que vous avez l'intention de détecter. Vous pouvez installer le Serveur MID en suivant la procédure de la rubrique Utiliser la configuration guidée du serveur MID ou en téléchargeant et en exécutant le programme d'installation manuellement. Pour plus d'informations, consultez les instructions d'installation du Serveur MID pour Linux et Windows. Assurez-vous de configurer le Serveur MID utilisé pour Découverte dans le cloud avec l'option Gestion dans le cloud.

Rôle requis : discovery_admin

Pourquoi et quand exécuter cette tâche

L'assistant ServiceNow® Découverte dans le cloud commence par la phase de sélection et de test du compte. Pour éviter les longs délais d'attente ou les délais d'expiration inattendus, utilisez la propriété système cdu.record.watcher.timeout pour définir la période d'attente maximale pour ces processus de configuration de Découverte dans le cloud :

• Validation du compte de service
• Détection du compte membre
• Détection des centres de données logiques

La valeur de délai d'expiration par défaut est de 300 000 millisecondes, soit 5 minutes.

Procédure

1. Accédez à Tous > Découverte > Accueil, puis cliquez sur Découvrir les ressources dans le cloud dans l’écran d’accueil.
   Remarque :

   L’écran d’accueil contient un lien vers le Découverte Démarrage rapide fichier . Cet assistant est conçu pour configurer rapidement un fichier de base Découverte. Vous pouvez utiliser le démarrage rapide pour évaluer Découverte ou explorer de nouveaux périphériques réseau, mais le guide n’est pas destiné à détecter des ressources dans le cloud.

   Si le système ne peut pas détecter un Serveur MID, vous êtes invité à installer et à configurer un Serveur MID à l’aide de Configuration guidée du serveur MID. Cette notification s’affiche également si une notification existante Serveur MID n’est pas disponible parce qu’elle est mise à niveau.

   

2. Dans le volet Basic Info (Informations de base) de Discovery Manager (Gestionnaire de découverte), sélectionnez le nom de votre fournisseur dans le cloud dans le champ Provider , tel que AWS ou Azure.
   L’assistant affiche le nombre de validés et disponibles Serveurs MID dans le Serveurs MID volet.
3. Si vous utilisez AWS, Azure ou GCP, vous pouvez spécifier le Serveur MID type de sélection dans le champ Type de sélection MID .
   Remarque :

   AWS et Azure la sélection n’est disponible qu’après la migration vers l’application basée sur le Découverte schéma. Pour plus d'informations, consultez Migrer de CAPI vers Patterns (Schémas).

   Les options suivantes sont disponibles :

   • Sélection automatique d'un serveur MID : l'Assistant utilise automatiquement un Serveur MID approprié.
   • Serveur MID spécifique : l'Assistant utilise le Serveur MID spécifié dans le champ Serveur MID. Pour filtrer et afficher les Serveurs MID configurés pour endosser un rôle IAM dans la détection des ressources dans le cloud, activez l'option Détection sans informations d'identification.

   

4. Si non Serveur MID dispose de la capacité Gestion dans le cloud, cliquez sur Configurer les serveurs MID et configurez-en un de manière appropriée.
   1. Accédez à Serveurs MID > Options.
   2. Dans la Serveur MID liste Options, sélectionnez Gestion cloud.
      Vous pouvez également sélectionner TOUT, ce qui inclut Gestion cloud par défaut.
   3. Dans la Serveurs MID liste connexe, cliquez sur Modifier , puis ajoutez votre Serveurs MID à l’option.
   4. Cliquez sur Enregistrer.
      Vous Serveurs MID êtes prêt à communiquer avec vos comptes de service dans le cloud.
5. Dans le champ Nom du calendrier , saisissez un nom unique et descriptif pour le calendrier.
6. Dans le volet Comptes de services, sélectionnez un compte existant pour le calendrier nouvellement nommé.
   Si vous sélectionnez un compte existant, le système remplit automatiquement le formulaire avec les informations disponibles. Si vous ajoutez un compte, vous devez fournir l'ID du compte, les informations d'identification et l'URL, le cas échéant. Pour VMware, vous devez spécifier l’URL.

   • L’ID de compte AWS est l’ID du compte.
   • L’ID de compte Azure est le GUID d’abonnement Azure.
   • L’ID de compte GCP est l’ID du projet.
   • L’ID de compte VMware est l’UUID de l’instance d’ordinateur virtuel.

   Remarque :

   La détection VMware peut s'exécuter sans compte de service. Pour détecter les ressources VMware, configurez le calendrier à exécuter sur l'adresse IP du serveur vCenter.
7. Sélectionnez les informations d’identification de ce compte de service dans le cloud ou ajoutez de nouvelles informations d’identification.
   1. Pour ajouter des informations d’identification, cliquez sur l’icône plus (+).
   2. Sélectionnez le type d’informations d’identification dans le cloud approprié dans la liste.
   3. Remplissez le formulaire et cliquez sur Enregistrer.
      Remarque :

      Vous pouvez configurer AWS pour générer des informations d’identification temporaires pour les comptes de services. Cette fonctionnalité élimine la nécessité de définir certaines informations d’identification sur l’instance et peut augmenter la sécurité de vos comptes de membres (sous-comptes). Pour plus de détails, voir Configuration de l’accès pour AWS les comptes de services.
8. Pour valider le compte avec les détails fournis, cliquez sur Compte de test.
   Les messages de la barre d’en-tête vous informent des résultats de validation. Si vous avez spécifié un compte de gestion et que le test de connexion a réussi, l’assistant affiche un écran de sélection pour tous les comptes de membres (sous-comptes) associés au compte de gestion. Par défaut, tous les comptes de membre actuels sont sélectionnés pour le calendrier et ne peuvent pas être déplacés vers la liste disponible.

   Remarque :

   Si le processus de validation ne renvoie aucun sous-compte ou sous-compte que vous avez ajouté récemment, cliquez sur Actualiser les membres ou relancez le processus de validation. Si la validation expire à plusieurs reprises, augmentez l’intervalle de délai d’expiration dans la propriété de serveur cdu.record.watcher.timeout MID.

   

9. Pour sélectionner des sous-comptes spécifiques pour le calendrier, désactivez la fonctionnalité de sélection automatique.
   Par défaut, tous les sous-comptes sont sélectionnés. Pour désactiver la fonctionnalité et permettre la sélection de centres de données spécifiques à détecter, faites glisser le commutateur vers la gauche.

   

10. Pour exclure un sous-compte, faites glisser le sous-compte de la liste Sélectionné vers la liste Disponible.
11. Sélectionnez Suivant.

Sélectionner un centre de données de fournisseur de cloud à découvrir

Découverte dans le cloud Affiche la liste des centres de données disponibles lorsque vous validez le compte de service. Spécifiez les centres de données que vous souhaitez détecter via le calendrier.

Avant de commencer

Rôle requis : discovery_admin

Procédure

1. Pour sélectionner les centres de données à détecter, cliquez sur la phase Sélectionner des centres de données dans la barre d’onglet du gestionnaire de découverte.
   Par défaut, tous les centres de données associés au compte de service sont sélectionnés pour le Découverte dans le cloud calendrier.

   Remarque :

   • Si aucun centre de données n’apparaît, sélectionnez Actualiser les centres de données ou renouvelez la validation du compte. Si la validation expire à plusieurs reprises, augmentez l’intervalle de délai d’expiration dans la cdu.record.watcher.timeout Serveur MID propriété.
   • Vous pouvez configurer Découverte dans le cloud pour actualiser automatiquement la liste des sous-comptes et centres de données avant chaque détection planifiée. Pour plus d'informations, consultez Activer l’actualisation automatique des sous-comptes et des centres de données.
2. Pour sélectionner des centres de données spécifiques pour le calendrier, désactivez la fonctionnalité de sélection automatique en déplaçant le commutateur Détecter tous les centres de données répertoriés ci-dessous vers la gauche.
3. Déplacez les centres de données que vous souhaitez détecter de la liste Disponible vers la liste Sélectionné .
4. Sélectionnez la phase suivante dans la barre d’onglets.
   Si nécessaire, vouspouvez configurer des plages IP pour détecter les ordinateurs virtuels (VM), ou passer à la phase de planification et terminer Découverte dans le cloud la configuration.

Activer la découverte des ordinateurs virtuels

Vous pouvez détecter les ordinateurs virtuels lors de la découverte des ressources dans le cloud. Découverte dans le cloud effectue une découverte approfondie des ordinateurs virtuels identifiés par le calendrier dans le cloud, à l’aide des adresses IP des ordinateurs virtuels.

Avant de commencer

Tout ce Serveurs MID que vous avez l’intention d’utiliser Découverte dans le cloud pour doit être validé, avoir l’état Actif et lui permettre d’accéder aux plages IP dans le compte du fournisseur dans le cloud.

Important :

Le processus de mise à niveau de Madrid à désactive les calendriers existantsDécouverte dans le cloud .New York Assurez-vous de réactiver tous les calendriers dans le gestionnaire de découverte qui ont pu être désactivés lors d’une mise à niveau à partir de Madrid . L’état d’exécution de ces calendriers est non défini dans la table Calendrier de découverte [discovery_schedule].

Rôle requis : discovery_admin

Pourquoi et quand exécuter cette tâche

Vous n’avez pas besoin de configurer de plages IP pour le Serveurs MID à utiliser avec Découverte dans le cloud. Découverte dans le cloud sélectionne automatiquement les adresses IP des ordinateurs virtuels dans les centres de données que vous avez sélectionnés dans l’assistant.

Procédure

1. Pour détecter les ordinateurs virtuels qui font partie du calendrier actuel, cliquez sur la phase Détecter les ordinateurs virtuels (facultatif) dans la barre d’onglets du gestionnaire de découverte.

   Par défaut, la détection d’ordinateur virtuel est active.

   Remarque :

   Pour en savoir plus sur le fonctionnement de l’option Découvrir les ordinateurs virtuels (facultatif) dans Découverte dans le cloud, consultez l’article de la base de connaissances sur le fonctionnement de l’option « Découvrir un ordinateur virtuel » (facultatif) dans Découverte dans le cloud.
2. Sélectionnez l’option Serveur MID à utiliser.
   Les options suivantes sont disponibles :

   • Sélection automatique : Discovery sélectionne automatiquement un approprié Serveur MID .
   • Grappe MID spécifique : Discovery utilise la grappe nommée Serveur MID .
   • Serveur MID spécifique : Discovery utilise le nom Serveur MID.

   

3. Pour désactiver la détection de VM, déplacez le commutateur Découvrir les VM par adresse IP vers la gauche.
   Le champ Type de sélection MID disparaît.
4. Sélectionnez la phase Créer un calendrier dans la barre d’onglets.

Définir la durée d’exécution d’un Découverte dans le cloud calendrier

La dernière phase de l’assistant du gestionnaire de découverte crée le calendrier qui déclenche la détection des ressources dans le cloud.

Avant de commencer

Rôle requis : discovery_admin

Pourquoi et quand exécuter cette tâche

Vous pouvez également accéder à la phase de planification de Discovery Manager à partir du formulaire Discovery Schedule (Calendrier de découverte). Accédez à Découverte > Calendriers de découverte et cliquez sur Découverte dans le cloud dans la liste des calendriers.

Procédure

1. Pour configurer le calendrier de découverte dans le cloud, sélectionnez Créer un calendrier dans la barre de l’onglet Gestionnaire de découverte.
   Par défaut, le calendrier est actif.
2. Configurez quand et à quelle fréquence la planification doit s’exécuter et définissez un seuil de délai d’expiration si vous souhaitez restreindre Découverte dans le cloud à une durée spécifique.

   

3. Pour désactiver le calendrier, basculez le commutateur Actif vers la gauche.
4. Terminez le processus de planification en sélectionnant l’une Découverte dans le cloud des options suivantes :
   • Terminer, puis exécuter : s’exécute Découverte immédiatement à l’aide de la configuration actuelle. Toutes les découvertes dans le cloud suivantes s’exécutent selon le calendrier que vous avez fourni.
   • Fin : quitte l’Assistant et s’exécute Découverte dans le cloud selon le calendrier que vous avez fourni.

Que faire ensuite

Ouvrez la page d’accueil de Discovery (Découverte) et affichez les résultats de votre Découverte.

Activer l’actualisation automatique des sous-comptes et des centres de données

Configurer pour Découverte dans le cloud actualiser automatiquement la liste des sous-comptes et centres de données avant chaque découverte planifiée. S’il Découverte dans le cloud identifie de nouveaux sous-comptes ou centres de données, il les ajoute au Base de données de gestion des configurations (CMDB) et les inclut dans le calendrier de détection.

Avant de commencer

Rôle requis : discovery_admin

Pourquoi et quand exécuter cette tâche

Découverte dans le cloud peut actualiser automatiquement la liste des sous-comptes et centres de données couverts dans un calendrier de découverte, sous réserve du respect des critères suivants :

• Le fournisseur de cloud est Amazon Web Services (AWS), Microsoft Azure ou Google Cloud Platform (GCP)
• Propriété glide.discovery.cdu.auto_refresh_sub_accounts_and_ldcs sur vrai.
• Le Découverte dans le cloud calendrier est créé pour un compte de gestion.
• Le Découverte dans le cloud calendrier est configuré pour détecter les ressources de tous les sous-comptes et centres de données du compte de gestion.

Remarque :

Le terme « sous-comptes » est utilisé de manière générique dans l’interface de configuration du Découverte dans le cloud calendrier. Sa signification varie selon le fournisseur de cloud :

• Dans AWS, les sous-comptes désignent les comptes de membres d’un compte de gestion.
• Dans Azure, l’équivalent est un abonnement.
• Dans Google Cloud Platform (GCP), Découverte dans le cloud cible des projets.

Procédure

1. Accédez à Tous > Propriétés système > Toutes les propriétés.
2. Recherchez l’enregistrement de propriété système suivant, puis ouvrez-le.

   glide.discovery.cdu.auto_refresh_sub_accounts_and_ldcs

3. Sur le formulaire, remplacez le champ Valeur par true.
4. Sélectionnez Mettre à jour.