Amazon AWS Cloud descoberta de componentes usando padrões

Descoberta e Mapeamento de serviços usa padrões para descobrir componentes da implantação Amazon AWS Cloud durante a descoberta horizontal. A descoberta de alguns desses recursos requer a atualização da aplicação  Padrões de descoberta e mapeamento de serviços a partir da ServiceNow Store.

Solicitar aplicativos na Store

Acesse o site ServiceNow Store para ver todos os aplicativos disponíveis e obter informações sobre como enviar solicitações para a loja. Para obter informações sobre notas de versão cumulativa para todos os aplicativos liberados, consulte as ServiceNow Store notas de versão do histórico de versão.

Pré-requisitos

Verifique se as aplicações estão atualizadas.

• Padrões de descoberta e mapeamento de serviços
• CMDB Modelo de classe de IC
• Conteúdo de visibilidade

Atualizar o método usado para descoberta apontada para a pilha AWS CFT

Se você usar Cloud Provisioning and Governance, deverá atualizar o método getOperationGR(type). Esta atualização garante que a descoberta apontada liste os recursos corretamente para a pilha AWS do modelo CloudFormation (CFT) após o provisionamento. Para obter mais informações sobre as etapas necessárias para atualizar este método, consulte o artigo Base de conhecimento, KB0858437.

Conta de serviço no AWS Management Console

Uma organização AWS é uma coleção de contas AWS em uma única conta. Descoberta na nuvem refere-se a AWS organizações no assistente como contas de gestão. As contas de membro que pertencem a uma conta de gestão são chamadas de subcontas.

Nota:

Descoberta na nuvem para AWS organizações não é totalmente compatível com uma região isolada do GovCloud.

As vantagens de usar contas de gestão são:

Preenchimento fácil de subcontas

Depois de configurar a conta de gestão e fornecer as credenciais necessárias, você pode testar a conexão com a conta. Se o teste for bem-sucedido, Descoberta retornará uma lista das contas de membro nessa conta de gerenciamento. Nessa lista, você pode escolher uma ou mais subcontas para incluir no Descoberta da conta de gestão.

(Opcional para descobrir toda a organização AWS ) Descoberta de recursos de subconta usando credenciais adquiridas dinamicamente

Ao executar Descoberta em seus recursos de nuvem, você não precisa de credenciais separadas para cada subconta. O processo Descoberta na nuvem lida com credenciais automaticamente ao adquirir uma credencial temporária para cada subconta por meio de uma API AWS. Você pode optar por usar a configuração padrão ou personalizar o MID Server para assumir outras funções para controles e segurança adicionais.

Política de usuário de IAM no AWS Management Console

Para usar a política de usuário de IAM em vez de credenciais durante a descoberta, configure o MID Server para funções de IAM da AWS.

Normalmente, você cria a política de usuário do IAM para provisionar AWS recursos em Cloud Provisioning and Governance, conforme descrito em Controlar AWS acesso e permissões usando políticas. Certifique-se de que a política de usuário do IAM cubra os seguintes AWS recursos:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
        "elasticloadbalancing:DescribeLoadBalancerPolicyTypes",
        "elasticloadbalancing:DescribeLoadBalancers",
        "elasticloadbalancing:DescribeLoadBalancerPolicies",
        "elasticloadbalancing:DescribeInstanceHealth",
        "elasticloadbalancing:DescribeTags",
        "elasticloadbalancing:DescribeLoadBalancerAttributes",
        "account:ListRegions",
        "elasticloadbalancing:Describe*",
        "ec2:Describe*",
        "ec2:DescribeNetworkInterfaceAttribute",
        "ec2:DescribeInstanceStatus",
        "ec2:DescribeCustomerGateways",
        "ec2:DescribeSecurityGroups",
        "ec2:DescribeHosts",
        "ec2:DescribeImages",
        "ec2:DescribeVpcs",
        "ec2:DescribeAccountAttributes",
        "ec2:DescribeInstanceAttribute",
        "ec2:DescribeInstanceCreditSpecifications",
       
            ],
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}

Configurar o acesso aos recursos AWS

Para descobrir uma única conta, crie uma conta do IAM no AWS Management Console e certifique-se de que ela tenha a política "ReadOnlyAccess" aplicada. Para descobrir várias contas de membro ou secundárias, configure as credenciais conforme descrito em Configuração de acesso para AWS contas de serviço.

CMDB Aplicação da Store de Modelos de classe de IC

Certifique-se de que sua instância seja compatível com os modelos de classe de IC AWS implantando a versão mais recente da aplicação da loja CMDB Modelos de classe de IC do ServiceNow Store.

Ative os relacionamentos de IC relacionados à nuvem

Para incluir componentes descobertos em serviços de aplicativo, habilite relacionamentos de IC usados na descoberta baseada em tag por Mapeamento de serviços. Esses relacionamentos de IC estão disponíveis a partir da versão 1.0.68 do ServiceNow Store. Para obter as etapas operacionais, consulte Configuração de descoberta baseada em marcador.

Configurar uma agenda de descoberta

Como criar uma programação de descoberta no Espaço de descoberta na nuvem

Verifique as permissões do REST API

Baixar o Descoberta na nuvem Planilha de permissões de REST API para que você possa conceder as permissões de usuário necessárias para executar os padrões Descoberta. Novos padrões são disponibilizados trimestralmente; por isso, verifique periodicamente para ter certeza de que está usando a versão mais recente da planilha.

Dados coletados pelo Descoberta durante a descoberta horizontal

Recursos descobertos usando o padrão Amazon AWS - ACL (LP)

Campo	Descrição
ACL da rede [cmdb_ci_network_acl]
Nome [name]	Nome da lista de controle de acesso (ACL) à rede.
ID do objeto [object_id]	Identificador exclusivo, alocado pelo Amazon AWS Cloud para este recurso.
ACL de rede [cmdb_ci_endpoint_acl]
Nome [name]	Nome do endpoint.
ID do objeto [object_id]	Identificador exclusivo, alocado pelo Amazon AWS Cloud para este recurso.

Recursos descobertos usando o padrão Amazon AWS - Aplicação e rede LB (LP)

Campo	Descrição
Cloud Load Balancer [cmdb_ci_cloud_load_balancer]
Nome [name]	Nome do balanceador de carga.
Nome de domínio totalmente qualificado [fqdn]	Endereço IP do nome de domínio totalmente qualificado do balanceador de carga.
ID do objeto [object_id]	O nome de recurso da Amazon (ARN) do balanceador de carga.
Nome DNS [dns_name]	O nome DNS público do balanceador de carga.
Nome da zona hospedada canônica [canonical_hosted_zone_name]	O nome da zona hospedada Amazon do Route 53 associada ao balanceador de carga.
ID da zona hospedada canônica [canonical_hosted_zone_id]	O ID da zona hospedada Amazon do Route 53 associada ao balanceador de carga.
Estado [estado]	O estado do balanceador de carga.
Descrição resumida [short_description]	Uma concatenação da série de atributos dos balanceadores de carga, como ARN de LB, ID de VPC, Tipo e Zona.
Comentários [comments]	Identificador para uso interno (estratégia de exclusão).
Nome DNS [cmdb_ci_dns_name]
Nome [name]	Nome do Domain Name System (DNS).
Endereço IP [ip_address]	Endereço IP do DNS.
ID do objeto [object_id]	Nome do Domain Name System (DNS).
Comentários [comments]	Identificador para uso interno (estratégia de exclusão).

Recursos descobertos usando o padrão Amazon AWS - Zona de disponibilidade (LP)

Campo	Descrição
Zona de disponibilidade [cmdb_ci_availability_zone]
Nome [name]	Nome da zona de disponibilidade.
ID do objeto [object_id]	Identificador exclusivo, alocado pelo Amazon AWS Cloud para este recurso.
Estado [estado]	O estado da zona de disponibilidade. Os valores possíveis são: disponível, informações, prejudicado e indisponível.

Recursos descobertos usando o padrão Amazon AWS - LB clássico (LP)

Campo	Descrição
Cloud Load Balancer [cmdb_ci_cloud_load_balancer]
Nome [name]	O nome do balanceador de carga.
Nome de domínio totalmente qualificado [fqdn]	O nome do DNS do balanceador de carga.
ID do objeto [object_id]	Identificador exclusivo, alocado pelo Amazon AWS Cloud para este recurso.
Nome DNS [dns_name]	O nome do DNS do balanceador de carga.
Nome da zona hospedada canônica [canonical_hosted_zone_name]	O nome do DNS do balanceador de carga.
ID da zona hospedada canônica [canonical_hosted_zone_id]	O ID da zona hospedada Amazon do Route 53 para o balanceador de carga.
Cloud LB IPAddress [cmdb_ci_cloud_lb_ipaddress]
Nome [name]	Endereço IP do balanceador de carga.
ID do objeto [object_id]	Endereço IP do balanceador de carga.
Endereço IP [ip_address]	Endereço IP do balanceador de carga.
Comentários [comments]	Comentários relacionados ao item de configuração (IC).
Nome DNS [cmdb_ci_dns_name]
Nome [name]	Nome do Domain Name System (DNS).
Endereço IP [ip_address]	Endereço IP do DNS.
Comentários [comments]	Comentários relacionados ao IC.
Pool de balanceadores de carga [cmdb_ci_lb_pool]
Nome [name]	O nome do pool de balanceadores de carga.
ID do objeto [object_id]	Identificador exclusivo, alocado pelo Amazon AWS Cloud para este recurso.
Comentários [comments]	Comentários relacionados ao IC.
Membro do pool de balanceadores de carga [cmdb_ci_lb_pool_member]
Nome [name]	O nome do membro do pool de balanceadores de carga.
ID do objeto [object_id]	Identificador exclusivo, alocado pelo Amazon AWS Cloud para este recurso.
Serviço de balanceador de carga [cmdb_ci_lb_service]
Nome [name]	Nome do serviço do balanceador de carga.
ID do objeto [object_id]	Identificador exclusivo, alocado pelo Amazon AWS Cloud para este recurso.
Porta [port]	A porta na qual o balanceador de carga está ouvindo.
Porta de serviço [service_port]	A porta na qual a instância está ouvindo.
Protocolo do servidor [service_protocol]	O protocolo a ser usado para roteamento de tráfego para instâncias: HTTP, HTTPS, TCP ou SSL.
Protocolo de ouvinte [service_protocol]	O protocolo de transporte do balanceador de carga a ser usado para roteamento: HTTP, HTTPS, TCP ou SSL.
Comentários [comments]	Comentários relacionados ao IC.

Recursos descobertos usando o padrão Amazon AWS - Gateway do cliente (LP)

Campo	Descrição
Gateway do cliente [cmdb_ci_customer_gateway]
Nome [name]	Nome ou ID se nenhum Nome for especificado do gateway do cliente.
ID do objeto [object_id]	ID do gateway do cliente.
Tipo de conexão [connection_type]	Tipo de conexão VPN compatível com o gateway do cliente.
Gateway do cliente [cmdb_ci_endpoint_cust_gateway]
Nome [name]	Nome ou ID se nenhum Nome for especificado do gateway do cliente.
ID do objeto [object_id]	ID do gateway do cliente.

Recursos descobertos usando o padrão Amazon AWS - Modelo executável (LP)

Campo	Descrição
Image [cmdb_ci_os_template]
Nome [name]	Nome da imagem. Por exemplo, "CentOS 7.0-64 Minimal for VSI".
ID do objeto [object_id]	Identificador exclusivo, alocado pelo Amazon AWS Cloud para este recurso.
Tipo de imagem [image_type]	Tipo de imagem do SO.
Tipo de dispositivo raiz [root_device_type]	O nome do dispositivo do volume do dispositivo raiz (por exemplo, /dev/sda1).
Origem da imagem [image_source]	Origem da imagem do SO.
SO convidado [guest_os]	Sistema operacional secundário ao SO.
Comentários [comments]	Comentários relacionados ao IC.

Nota:

Ao usar a tabela de Imagem [cmdb_ci_os_template] para armazenar imagens do SO em nuvem, é possível que você observe um número incomum de registros. Para evitar esse problema, você pode armazenar as imagens do SO descobertas na tabela Imagem de nuvem [cmdb_ci_cloud_os_image]. Para obter mais informações, consulte Habilitar descoberta de imagem do SO em nuvem.

A seção de extensão padrão descobre Traga sua própria licença (BYOL) ou as licenças incluídas para VMs do Windows e VMs do RHEL.

Campo	Descrição
Key value [cmdb_key_value]
Chave [key]	A chave é uma das opções: Windows_OS_License_Type_automatic RHEL_OS_License_Type_automatic SQL_Server_License_Type_automatic
Valor [value]	O valor é uma das opções: BYOL Licença incluída
IC [ci]	Referência ao registro de instância de máquina virtual.
Classe	A Classe é Image ou Cloud Image.

Recursos descobertos usando o padrão Amazon AWS - Tipo de hardware (LP)

Campo	Descrição
Hardware Type [cmdb_ci_compute_template]
Nome [name]	Nome desta imagem.
ID do objeto [object_id]	Identificador exclusivo, alocado pelo Amazon AWS Cloud para este recurso.
Core [core]	O número padrão de núcleos para o tipo de instância.
Memória MB [memory_mb]	Tamanho da memória atribuída a este modelo.
vCPIs [vCPUs]	Número de núcleos de CPU atribuídos a este modelo.
GB de armazenamento local [local_storage_gb]	Armazenamento atribuído a este modelo.

Nota:

Em determinadas circunstâncias, é possível observar um número incomum de registros na tabela Tipo de hardware [cmdb_ci_compute_template]. Nesses casos, é possível armazenar os tipos de hardware descobertos na tabela Tipo de hardware em nuvem [cmdb_ci_cloud_hardware_type]. Para obter mais informações, consulte Habilitar a extensão da classe Tipo de hardware em nuvem.

Recursos descobertos usando o padrão Amazon AWS - Host (LP)

Campo	Descrição
Host [cmdb_ci_cloud_host]
Nome [name]	Nome deste host.
ID do objeto [object_id]	Identificador exclusivo, alocado pelo Amazon AWS Cloud para este recurso.
Contagem de núcleos de CPU [cpu_core_count]	O número de núcleos de host.
Estado [estado]	O estado atual do host.
Tipo de host [host_type]	O tipo de host (instanceFamily).
Fornecedor de nuvem [cloud_vendor]	O fornecedor da nuvem: AWS.
Virtual [virtual]	Host virtual: falso.

Recursos descobertos usando o padrão Amazon AWS - Gateway de Internet (LP)

Campo	Descrição
Gateway de internet [cmdb_ci_internet_gateway]
Nome [name]	Nome ou ID se nenhum Nome for especificado para o gateway da internet.
ID do objeto [object_id]	ID do gateway da internet.
EP de gateway de internet [cmdb_ci_endpoint_intgateway]
Nome [name]	Nome ou ID se nenhum Nome for especificado para o gateway da internet.
ID do objeto [object_id]	ID do gateway da internet.

Recursos descobertos usando o padrão Amazon AWS - Endereço IP (LP)

Campo	Descrição
Endereço IP [cmdb_ci_cloud_ip_address]
Nome [name]	O nome ou ID se nenhum nome for especificado para a interface de rede.
Endereço IP [ip_address]	O endereço do endereço IP elástico vinculado à interface de rede, se disponível, o IP privado, se não estiver.
ID do objeto [object_id]	O ID da interface de rede.
DNS público [public_dns]	O nome DNS público, se disponível.
Endereço IP privado [private_ip]	O endereço IPv4 da interface de rede na sub-rede.
ID da instância [instance_id]	O ID da instância.

Recursos descobertos usando o padrão Amazon AWS - Par de chaves (LP)

Campo	Descrição
Cloud Key Pair [cmdb_ci_cloud_key_pair]
Nome [name]	O nome do par de chaves.
ID do objeto [object_id]	O ID do par de chaves.
Impressão digital [finger_print]	Se você usou CreateKeyPair para criar o par de chaves, este será o resumo SHA-1 da chave privada codificada por DER. Se você usou ImportKeyPair para fornecer AWS a chave pública, esta será a impressão digital da chave pública MD5 conforme especificado na seção 4 da RFC 4716.

Recursos descobertos usando o padrão Amazon AWS - Pool de LB (LP)

Campo	Descrição
Pool de balanceadores de carga [cmdb_ci_lb_pool]
Nome [name]	O nome do pool de balanceadores de carga.
ID do objeto [object_id]	Identificador exclusivo, alocado pelo Amazon AWS Cloud para este recurso.
Comentários [comments]	Comentários relacionados ao IC.

Recursos descobertos usando o padrão Amazon AWS - LB Service (LP)

Campo	Descrição
Serviço de balanceador de carga [cmdb_ci_lb_service]
Nome [name]	Nome do serviço do balanceador de carga.
ID do objeto [object_id]	Identificador exclusivo, alocado pelo Amazon AWS Cloud para este recurso.
Porta [port]	A porta na qual o balanceador de carga está ouvindo.
Porta de serviço [service_port]	A porta na qual a instância está ouvindo.
Protocolo do servidor [service_protocol]	O protocolo a ser usado para roteamento de tráfego para instâncias: HTTP, HTTPS, TCP ou SSL.
Protocolo de ouvinte [service_protocol]	O protocolo de transporte do balanceador de carga a ser usado para roteamento: HTTP, HTTPS, TCP ou SSL.
Comentários [comments]	Comentários relacionados ao IC.

Recursos descobertos usando o padrão Amazon AWS - Gateway de NAT (LP)

Campo	Descrição
Gateway de NAT [cmdb_ci_nat_gateway]
Nome [name]	Nome do gateway de NAT.
ID do objeto [object_id]	Identificador exclusivo, alocado pelo Amazon AWS Cloud para este recurso.
install_status	Status de provisionamento do gateway de NAT.
EP de NAT [cmdb_ci_endpoint_nat]
Nome [name]	O nome do endpoint de NAT.
ID do objeto [object_id]	Identificador exclusivo, alocado pelo Amazon AWS Cloud para este recurso.

Recursos descobertos usando o padrão Amazon AWS - Rede (LP)

Campo	Descrição
Rede [cmdb_ci_network]
Nome [name]	Nome da rede VPC (Virtual Private Cloud, nuvem privada virtual).
ID do objeto [object_id]	Identificador exclusivo, alocado pelo Amazon AWS Cloud para este recurso.
Estado [estado]	O estado atual do VPC: pendente ou disponível.
CIDR [cidr]	Representação CIDR da sub-rede. Por exemplo, 10.0.0.0/24.
Status da instalação [install_status]	Status de provisionamento de recursos

Recursos descobertos usando o padrão Amazon AWS - NIC (LP)

Campo	Descrição
NIC [cmdb_ci_nic]
Nome [name]	O Nome ou ID se nenhum Nome for especificado para a Interface de Rede.
ID do objeto [object_id]	O ID da interface de rede.
Estado [estado]	O status da interface de rede. Os valores válidos são os seguintes: disponível, associado, anexando, em uso ou desconectando.
IP privado [private_ip]	O endereço IPv4 da interface de rede na sub-rede.
Endereço IP [ip_address]	O endereço do endereço IP elástico vinculado à interface de rede, se disponível, o IP privado, se não estiver.
IP público [public_ip]	O endereço do Elastic IP vinculado à interface de rede.
Cloud LB IPAddress [cmdb_ci_cloud_lb_ipaddress]
Nome [name]	Endereço IP do balanceador de carga.
ID do objeto [object_id]	O endereço do endereço IP elástico vinculado à interface de rede, se disponível, o IP privado, se não estiver.
Endereço IP [ip_address]	O endereço do endereço IP elástico vinculado à interface de rede, se disponível, o IP privado, se não estiver.
Comentários [comments]	Comentários relacionados ao IC.
Ponto de extremidade de VNIC [cmdb_ci_endpoint_vnic]
Nome [name]	O nome do endpoint da interface de máquina de rede virtual (VNIC).
ID do objeto [object_id]	Identificador exclusivo, alocado pelo Amazon AWS Cloud para este recurso.
Endereço IP [ip_address]	O endereço do endereço IP elástico vinculado à interface de rede, se disponível, o IP privado, se não estiver.
Host [host]	O ID da instância.

Recursos descobertos usando o padrão Amazon AWS - Modelo de propriedade (LP)

Campo	Descrição
Image [cmdb_ci_os_template]
Nome [name]	Nome da imagem. Por exemplo, "CentOS 7.0-64 Minimal for VSI".
ID do objeto [object_id]	Identificador exclusivo, alocado pelo Amazon AWS Cloud para este recurso.
Tipo de imagem [image_type]	Tipo de imagem do SO.
Tipo de dispositivo raiz [root_device_type]	O tipo de dispositivo raiz usado pela AMI. A AMI pode usar um volume do EBS ou um volume de armazenamento de instâncias.
Origem da imagem [image_source]	Origem da imagem do SO.
SO convidado [guest_os]	Sistema operacional secundário ao SO.
Comentários [comments]	Comentários relacionados ao IC.

Nota:

Ao usar a tabela de Imagem [cmdb_ci_os_template] para armazenar imagens do SO em nuvem, é possível que você observe um número incomum de registros. Para evitar esse problema, você pode armazenar as imagens do SO descobertas na tabela Imagem de nuvem [cmdb_ci_cloud_os_image]. Para obter mais informações, consulte Habilitar descoberta de imagem do SO em nuvem.

A seção de extensão padrão descobre Traga sua própria licença (BYOL) ou as licenças incluídas para VMs do Windows e VMs do RHEL.

Campo	Descrição
Key value [cmdb_key_value]
Chave [key]	A chave é uma das opções: Windows_OS_License_Type_automatic RHEL_OS_License_Type_automatic SQL_Server_License_Type_automatic
Valor [value]	O valor é uma das opções: BYOL Licença incluída
IC [ci]	Referência ao registro de instância de máquina virtual.
Classe	A Classe é Image ou Cloud Image.

Recursos descobertos usando o padrão Amazon AWS - Endereço IP público (LP)

Campo	Descrição
Cloud Public IP Address [cmdb_ci_cloud_public_ipaddress]
Nome [name]	O nome ou ID de alocação, se nenhum nome for especificado para o endereço IP público.
ID do objeto [object_id]	O ID que representa a alocação do endereço para uso com o EC2-VPC.
Endereço de ID público [public_ip]	O endereço IP elástico.

Recursos descobertos usando o padrão Amazon AWS - Tabela de rotas (LP)

Campo	Descrição
Tabela de rotas [cmdb_ci_route_table]
Nome [name]	O ID da tabela de rotas.
Estado [estado]	Se a tabela de rotas for detectável, o valor será "disponível".
ID do objeto [object_id]	O nome ou ID, se nenhum nome for especificado para a tabela de rotas.
Endpoint da tabela de rotas [cmdb_ci_endpoint_route_table]
Nome [name]	O nome ou ID, se nenhum nome for especificado para a tabela de rotas.
ID do objeto [object_id]	O ID da tabela de rotas.

Recursos descobertos usando o padrão Amazon AWS - Grupo de segurança (LP)

Campo	Descrição
Grupo de segurança de computador [cmdb_ci_compute_security_group]
Nome [name]	O nome do grupo de segurança.
ID do objeto [object_id]	O ID do grupo de segurança.

Recursos descobertos usando o padrão Amazon AWS - Armazenamento (LP)

Campo	Descrição
Volume de armazenamento [cmdb_ci_storage_volume]
Estado [estado]	O estado do volume. Os seguintes valores são válidos: criação, disponível, em uso, exclusão, excluído ou erro.
Tipo de armazenamento [storage_type]	Por exemplo, valor codificado "bloco".
ID do volume [volume_id]	O tipo de volume. Por exemplo, gp2 para SSD de finalidade geral, io1 para SSD de IOPS provisionadas, st1 para HDD com rendimento otimizado, sc1 para HDD frio ou padrão para volumes Magnéticos.
Nome [name]	O nome ou ID, se nenhum nome for especificado para o volume.
Tamanho em bytes [size_bytes]	O tamanho do volume (bytes).
ID do objeto [object_id]	O ID do volume.
Ponto de extremidade de bloco [cmdb_ci_endpoint_block]
Nome [name]	O nome ou ID, se nenhum nome for especificado para o volume.
ID do objeto [object_id]	O ID do volume.

Recursos descobertos usando o padrão Amazon AWS - Subconta (LP)

Campo	Descrição
Conta de serviço em nuvem [cmdb_ci_cloud_service_account]
ID da conta [account_id]	O identificador (ID) exclusivo da conta.
ID do objeto [object_id]	O identificador (ID) exclusivo da conta.
Tipo de datacenter [datacenter_type]	Valor codificado "cmdb_ci_aws_datacenter".
Nome [nome]	O nome amigável da conta.
É conta principal [is_master_account]	O atributo booliano que indica se esta é a conta de gestão ou não.
E-mail da conta [account_email]	Endereço de e-mail da conta de serviço AWS.

Recursos descobertos usando o padrão Amazon AWS - Sub-rede (LP)

Campo	Descrição
Cloud Subnet [cmdb_ci_cloud_subnet]
Nome [name]	O nome ou ID, se nenhum nome for especificado para a sub-rede.
ID do objeto [object_id]	O ID da sub-rede.
CIDR [cidr]	O bloco CIDR de IPv4 atribuído à sub-rede.
Contagem de IPs disponíveis [available_ip_count]	O número de endereços IPv4 privados não utilizados na sub-rede. Os endereços IPv4 de todas as instâncias interrompidas são considerados indisponíveis.
Estado [estado]	O estado atual da sub-rede. Os seguintes valores são válidos: pendente ou disponível.

Recursos descobertos usando o padrão Amazon AWS - Virtual Server (LP)

Campo	Descrição
Instâncias de máquina virtual [cmdb_ci_vm_instance]
Nome [name]	O nome ou ID, se nenhum nome for especificado para a instância.
ID do objeto [object_id]	O ID da instância.
Memória [memória]	A quantidade de memória disponível para a instância. (MBs)
CPUs [cpus]	O número de CPUs disponíveis para a instância.
Disco [discos]	O número de discos anexados à instância.
ID de instância de VM [vm_inst_id]	O ID da instância.
Estado [estado]	O estado atual da instância.
Endereço IP [ip_address]	Endereço de ID da instância da máquina virtual.
Adaptadores de rede [network_adapters]	O número de NICs disponíveis para a instância.
Nome DNS [cmdb_ci_dns_name]
Nome [name]	Nome do Domain Name System (DNS).
Endereço IP [ip_address]	Endereço IP do DNS.
Comentários [comments]	Comentários relacionados ao IC.
Endpoint de sub-rede [cmdb_ci_endpoint_subnet]
Nome [name]	O nome do endpoint da sub-rede.
ID do objeto [object_id]	Identificador exclusivo, alocado pelo Amazon AWS Cloud para este recurso.
Image [cmdb_ci_os_template]
Nome [name]	Nome da imagem. Por exemplo, "CentOS 7.0-64 Minimal for VSI".
ID do objeto [object_id]	Identificador exclusivo, alocado pelo Amazon AWS Cloud para este recurso.
Tipo de imagem [image_type]	Tipo de imagem do SO.
Tipo de dispositivo raiz [root_device_type]	O tipo de dispositivo raiz usado pela AMI. A AMI pode usar um volume do EBS ou um volume de armazenamento de instâncias.
Origem da imagem [image_source]	Origem da imagem do SO.
SO convidado [guest_os]	Sistema operacional secundário ao SO.
Comentários [comments]	Comentários relacionados ao IC.
Mapeamento de armazenamento [cmdb_ci_storage_mapping]
Nome [name]	O ID do volume.
ID do objeto [object_id]	O ID do volume.
Ponto de referência [mount_point]	O nome do dispositivo, por exemplo, /dev/sdh ou xvdh.
Host [host]	O endereço IPv4 público atribuído à instância, se aplicável.
Tipo de mapeamento [mapping_type]	O tipo de dispositivo raiz usado pela AMI. A AMI pode usar um volume do EBS ou um volume de armazenamento de instâncias.

Nota:

Ao usar a tabela de Imagem [cmdb_ci_os_template] para armazenar imagens do SO em nuvem, é possível que você observe um número incomum de registros. Para evitar esse problema, você pode armazenar as imagens do SO descobertas na tabela Imagem de nuvem [cmdb_ci_cloud_os_image]. Para obter mais informações, consulte Habilitar descoberta de imagem do SO em nuvem.

Recursos descobertos usando o padrão Amazon AWS - Conexões VPN (LP)

Campo	Descrição
Conexão VPN [cmdb_ci_vpn_connection]
Nome [name]	Nome do projeto usado para a descoberta.
ID do objeto [object_id]	O nome ou ID, se nenhum nome for especificado para a conexão VPN.
Estado [estado]	O estado atual da conexão VPN. Os seguintes valores são válidos: pendente, disponível, excluindo ou excluído.

Recursos descobertos usando Amazon AWS - Padrão de Gateway de VPN (LP)

Campo	Descrição
Gateway privado virtual [cmdb_ci_virtual_pvt_gateway]
Nome [name]	O nome ou ID, se nenhum nome for especificado para o Gateway de VPN.
ID do objeto [object_id]	O ID do gateway privado virtual.
Tipo de conexão [connection_type]	O tipo de conexão VPN compatível com o gateway virtual privado.
Endpoint do gateway privado virtual [cmdb_ci_endpoint_vpg]
Nome [name]	O nome ou ID, se nenhum nome for especificado para o Gateway de VPN.
ID do objeto [object_id]	O ID do gateway privado virtual.
Tipo de conexão [connection_type]	O tipo de conexão VPN compatível com o gateway virtual privado.

Recursos descobertos usando Amazon AWS - descobrir padrão de organização

Campo	Descrição
Organização na nuvem [cmdb_ci_cloud_org]
Nome [nome]	O identificador exclusivo (ID) de uma organização.
ID do objeto [object_id]	O nome de recurso da Amazon (ARN) da conta que é designada como a conta de gerenciamento da organização.
ID de raiz [root_id]	O identificador exclusivo (ID) de uma organização.
E-mail mestre [master_email]	O endereço de e-mail associado à conta AWS que é designada como a conta de gestão da organização.
Status da instalação [install_status]	O status de instalação da organização com base no status de DisponívelPolicyTypes.
Status operacional [operational_status]	O status operacional da organização com base no status de DisponívelPolicyTypes.

Recursos descobertos usando Amazon AWS - Padrão de unidades organizacionais (LP)

Campo	Descrição
Unidade organizacional da AWS [cmdb_ci_aws_org_unit]
Nome [nome]	O nome amigável da Unidade Organizacional (OU).
ID do objeto [object_id]	O identificador exclusivo (ID) associado a esta OU. O ID é exclusivo para a organização.
ID organizacional [aws_org_id]	O identificador exclusivo (ID) associado a esta OU. O ID é exclusivo para a organização.
ID primário da unidade organizacional [org_unit_parent_id]	O ID da raiz ou da OU primária imediata.

Eventos descobertos pelo Descoberta durante a descoberta horizontal

O Descoberta usa padrões para encontrar eventos criados para componentes do Amazon AWS Cloud. Se houver eventos que indiquem a mudança de estado em um dos componentes Amazon AWS Cloud, ele acionará a descoberta de componentes Amazon AWS Cloud usando os padrões.

Tabela 1. Padrões usados para descoberta de evento

Padrão	IC
Amazon AWS Eventos do servidor virtual	Instâncias de máquina virtual [cmdb_ci_vm_instance]
Amazon AWS Eventos do grupo de segurança	Grupo de segurança de computador [cmdb_ci_compute_security_group]
Amazon AWS Eventos de sub-rede	Cloud Subnet [cmdb_ci_cloud_subnet]
Amazon AWS Eventos de armazenamento	Volume de armazenamento [cmdb_ci_storage_volume]
Amazon AWS Eventos de rede	Cloud Network [cmdb_ci_network]
Amazon AWS Eventos de LB clássico	Cloud Load Balancer [cmdb_ci_cloud_load_balancer]
Amazon AWS Eventos de LBs de rede e aplicação	Cloud Load Balancer [cmdb_ci_cloud_load_balancer]

Relacionamentos entre ICs

Relacionamentos descobertos usando o padrão Amazon AWS - ACL (LP)

IC	Relacionamento	IC
Rede [cmdb_ci_network]	Contains::Contained by	ACL da rede [cmdb_ci_network_acl]
ACL da rede [cmdb_ci_network_acl]	Hosted on::Hosts	AWS Datacenter [cmdb_ci_aws_datacenter]
ACL da rede [cmdb_ci_network_acl]	Implement End Point To::Implement End Point From	ACL de rede [cmdb_ci_endpoint_acl]
Cloud Subnet [cmdb_ci_cloud_subnet]	Use End Point To::Use End Point From	ACL de rede [cmdb_ci_endpoint_acl]

Relacionamentos descobertos usando o padrão Amazon AWS - Aplicação e rede (LP)

IC	Relacionamento	IC
Cloud Subnet [cmdb_ci_cloud_subnet]	Contains::Contained by	Cloud Load Balancer [cmdb_ci_cloud_load_balancer]
Zona de disponibilidade [cmdb_ci_availability_zone]	Contains::Contained by	Cloud Load Balancer [cmdb_ci_cloud_load_balancer]
Cloud Load Balancer [cmdb_ci_cloud_load_balancer]	Hosted on::Hosts	AWS Datacenter [cmdb_ci_aws_datacenter]
Cloud Load Balancer [cmdb_ci_cloud_load_balancer]	Contains::Contained by	Nome DNS [cmdb_ci_dns_name]
Cloud Load Balancer [cmdb_ci_cloud_load_balancer]	Contains::Contained by	Grupo de segurança de computador [cmdb_ci_compute_security_group]

Relacionamentos descobertos usando o padrão Amazon AWS - Zona de disponibilidade (LP)

IC	Relacionamento	IC
AWS Datacenter [cmdb_ci_aws_datacenter]	Contains::Contained by	Zona de disponibilidade [cmdb_ci_availability_zone]

Relacionamentos descobertos usando o padrão Amazon AWS - LB clássico (LP)

IC	Relacionamento	IC
Serviço de balanceador de carga [cmdb_ci_lb_service]	Hosted on::Hosts	Cloud Load Balancer [cmdb_ci_cloud_load_balancer]
Cloud Subnet [cmdb_ci_cloud_subnet]	Contains::Contained by	Cloud Load Balancer [cmdb_ci_cloud_load_balancer]
Zona de disponibilidade [cmdb_ci_availability_zone]	Contains::Contained by	Cloud Load Balancer [cmdb_ci_cloud_load_balancer]
Pool de balanceadores de carga [cmdb_ci_lb_pool]	Hosted on::Hosts	Cloud Load Balancer [cmdb_ci_cloud_load_balancer]
Pool de balanceadores de carga [cmdb_ci_lb_pool]	Owns::Owned by	Membro do pool de balanceadores de carga [cmdb_ci_lb_pool_member]
Cloud Load Balancer [cmdb_ci_cloud_load_balancer]	Contains::Contained by	Nome DNS [cmdb_ci_dns_name]
Cloud Load Balancer [cmdb_ci_cloud_load_balancer]	Owns::Owned by	Cloud LB IPAddress cmdb_ci_cloud_lb_ipaddress
Cloud Load Balancer [cmdb_ci_cloud_load_balancer]	Hosted on::Hosts	AWS Datacenter [cmdb_ci_aws_datacenter]
Cloud Load Balancer [cmdb_ci_cloud_load_balancer]	Contains::Contained by	Grupo de segurança de computador [cmdb_ci_compute_security_group]

Relacionamentos descobertos usando o padrão Amazon AWS - Gateway do cliente (LP)

IC	Relacionamento	IC
Gateway do cliente [cmdb_ci_customer_gateway]	Hosted on::Hosts	Instância de máquina virtual [cmdb_ci_instance]
Gateway do cliente [cmdb_ci_customer_gateway]	Implement End Point To::Implement End Point From	Gateway do cliente [cmdb_ci_endpoint_cust_gateway]

Relacionamentos descobertos usando o padrão Amazon AWS - Modelo executável (LP)

IC	Relacionamento	IC
Image [cmdb_ci_os_template]	Hosted on::Hosts	AWS Datacenter [cmdb_ci_aws_datacenter]

Relacionamentos descobertos usando o padrão Amazon AWS - Tipo de hardware (LP)

IC	Relacionamento	IC
Hardware Type [cmdb_ci_compute_template]	Hosted on::Hosts	Datacenter da AWS [cmdb_ci_aws_datacenter]

Relacionamentos descobertos usando o padrão Amazon AWS - Host (LP)

IC	Relacionamento	IC
Host [cmdb_ci_cloud_host]	Hosted on::Hosts	AWS Datacenter [cmdb_ci_aws_datacenter]
Instâncias de máquina virtual [cmdb_ci_vm_instance]	Runs on::Runs	Host [cmdb_ci_cloud_host]

Relacionamentos descobertos usando o padrão Amazon AWS - Gateway de Internet (LP)

IC	Relacionamento	IC
Gateway de internet [cmdb_ci_internet_gateway]	Hosted on::Hosts	AWS Datacenter [cmdb_ci_aws_datacenter]
Gateway de internet [cmdb_ci_internet_gateway]	Implement End Point To::Implement End Point From	EP de gateway de internet [cmdb_ci_endpoint_intgateway]
Cloud Network [cmdb_ci_network]	Use End Point To::Use End Point From	EP de gateway de internet [cmdb_ci_endpoint_intgateway]

Relacionamentos descobertos usando o padrão Amazon AWS - Endereço IP (LP)

IC	Relacionamento	IC
Cloud Key Pair [cmdb_ci_cloud_key_pair]	Contains::Contained by	Endereço IP [cmdb_ci_cloud_ip_address]

Relacionamentos descobertos usando o padrão Amazon AWS - Par de chaves (LP)

IC	Relacionamento	IC
Servidores [cmdb_ci_server]	Hosted on::Hosts	AWS Datacenter [cmdb_ci_aws_datacenter]

Relacionamentos descobertos usando o padrão Amazon AWS - Pool de LB (LP)

IC	Relacionamento	IC
Pool de balanceadores de carga [cmdb_ci_lb_pool]	Hosted on::Hosts	Cloud Load Balancer [cmdb_ci_cloud_load_balancer]

Relacionamentos descobertos usando o padrão Amazon AWS - LB Service (LP)

IC	Relacionamento	IC
Serviço de balanceador de carga [cmdb_ci_lb_service]	Hosted on::Hosts	Cloud Load Balancer [cmdb_ci_cloud_load_balancer]

Relacionamentos descobertos usando o padrão Amazon AWS - Gateway de NAT (LP)

IC	Relacionamento	IC
Gateway de NAT [cmdb_ci_nat_gateway]	Hosted on::Hosts	AWS Datacenter [cmdb_ci_aws_datacenter]
Gateway de NAT [cmdb_ci_nat_gateway]	Implement End Point To::Implement End Point From	EP de NAT [cmdb_ci_endpoint_nat]
Rede [cmdb_ci_network]	Use End Point To::Use End Point From	EP de NAT [cmdb_ci_endpoint_nat]

Relacionamentos descobertos usando o padrão Amazon AWS - Rede (LP)

IC	Relacionamento	IC
Rede [cmdb_ci_network]	Hosted on::Hosts	AWS Datacenter [cmdb_ci_aws_datacenter]

Relacionamentos descobertos usando o padrão Amazon AWS - NIC (LP)

IC	Relacionamento	IC
Cloud Load Balancer [cmdb_ci_cloud_load_balancer]	Owns::Owned by	Cloud LB IPAddress [cmdb_ci_cloud_lb_ipaddress]
Instâncias de máquina virtual [cmdb_ci_vm_instance]	Use End Point To::Use End Point From	Ponto de extremidade de VNIC [cmdb_ci_endpoint_vnic]
Sub-rede em nuvem [cmdb_ci_cloud_subnet	Contains::Contained by	NIC [cmdb_ci_nic]
Ponto de extremidade de VNIC [cmdb_ci_endpoint_vnic]	Implement End Point To::Implement End Point From	NIC [cmdb_ci_nic]
NIC [cmdb_ci_nic]	Hosted on::Hosts	AWS Datacenter [cmdb_ci_aws_datacenter]

Figura 1. Exibição de dependência exibindo o balanceador de carga em nuvem e os componentes conectados

Relacionamentos descobertos usando o padrão Amazon AWS - Modelo de propriedade (LP)

IC	Relacionamento	IC
Image [cmdb_ci_os_template]	Hosted on::Hosts	AWS Datacenter [cmdb_ci_aws_datacenter]

Relacionamentos descobertos usando o padrão Amazon AWS - Endereço IP público (LP)

IC	Relacionamento	IC
Cloud Public IP Address [cmdb_ci_cloud_public_ipaddress]	Hosted on::Hosts	AWS Datacenter [cmdb_ci_aws_datacenter]

Relacionamentos descobertos usando o padrão Amazon AWS - Tabela de rotas (LP)

IC	Relacionamento	IC
Rede [cmdb_ci_network]	Contains::Contained by	Tabela de rotas [cmdb_ci_route_table]
Sub-rede em nuvem [cmdb_ci_cloud_subnet	Use End Point To::Use End Point From	Endpoint da tabela de rotas [cmdb_ci_endpoint_route_table]
Tabela de rotas [cmdb_ci_route_table]	Implement End Point To::Implement End Point From	Endpoint da tabela de rotas [cmdb_ci_endpoint_route_table]

Relacionamentos descobertos usando o padrão Amazon AWS - Grupo de segurança (LP)

IC	Relacionamento	IC
Rede [cmdb_ci_network]	Contains::Contained by	Grupo de segurança de computador [cmdb_ci_compute_security_group]
Grupo de segurança de computador [cmdb_ci_compute_security_group]	Hosted on::Hosts	AWS Datacenter [cmdb_ci_aws_datacenter]

Relacionamentos descobertos usando o padrão Amazon AWS - Armazenamento (LP)

IC	Relacionamento	IC
Instância de máquina virtual [cmdb_ci_instance]	Use End Point To::Use End Point From	Ponto de extremidade de bloco [cmdb_ci_endpoint_block]
Ponto de extremidade de bloco [cmdb_ci_endpoint_block]	Implement End Point To::Implement End Point From	Volume de armazenamento [cmdb_ci_storage_volume]
Zona de disponibilidade [cmdb_ci_availability_zone]	Contains::Contained by	Volume de armazenamento [cmdb_ci_storage_volume]
Volume de armazenamento [cmdb_ci_storage_volume]	Hosted on::Hosts	AWS Datacenter [cmdb_ci_aws_datacenter]

Relacionamentos descobertos usando o padrão Amazon AWS - Sub-rede (LP)

IC	Relacionamento	IC
Rede [cmdb_ci_network]	Contains::Contained by	Sub-rede em nuvem [cmdb_ci_cloud_subnet
Zona de disponibilidade [cmdb_ci_availability_zone]	Contains::Contained by	Sub-rede em nuvem [cmdb_ci_cloud_subnet

Relacionamentos descobertos usando o padrão Amazon AWS - Virtual Server (LP)

IC	Relacionamento	IC
Rede [cmdb_ci_network]	Contains::Contained by	Sub-rede em nuvem [cmdb_ci_cloud_subnet
Sub-rede em nuvem [cmdb_ci_cloud_subnet	Implement End Point To::Implement End Point From	Endpoint de sub-rede [cmdb_ci_endpoint_subnet]
Zona de disponibilidade [cmdb_ci_availability_zone]	Contains::Contained by	Instâncias de máquina virtual [cmdb_ci_vm_instance]
Instâncias de máquina virtual [cmdb_ci_vm_instance]	Use End Point To::Use End Point From	Endpoint de sub-rede [cmdb_ci_endpoint_subnet]
Instâncias de máquina virtual [cmdb_ci_vm_instance]	Contains::Contained by	Mapeamento de armazenamento [cmdb_ci_storage_mapping]
Instâncias de máquina virtual [cmdb_ci_vm_instance]	Hospedado em: hosts	Datacenter da AWS [cmdb_ci_aws_datacenter]
Instâncias de máquina virtual [cmdb_ci_vm_instance]	Provisionado de:: Provisionado	Hardware Type [cmdb_ci_compute_template]
Instâncias de máquina virtual [cmdb_ci_vm_instance]	Provisionado de:: Provisionado	Image [cmdb_ci_os_template]
Instâncias de máquina virtual [cmdb_ci_vm_instance]	Contains::Contained by	Nome DNS [cmdb_ci_dns_name]
Image [cmdb_ci_os_template]	Hosted on::Hosts	AWS Datacenter [cmdb_ci_aws_datacenter]

Figura 2. Visualizações de dependências exibindo componentes conectados à rede em nuvem no ambiente AWS

Figura 3. Visualizações de dependências mostrando a máquina virtual e os componentes conectados no ambiente AWS

Relacionamentos descobertos usando o padrão Amazon AWS - Conexões VPN (LP)

IC	Relacionamento	IC
Gateway do cliente [cmdb_ci_customer_gateway]	Contains::Contained by	Conexão VPN [cmdb_ci_vpn_connection]
Gateway privado virtual [cmdb_ci_virtual_pvt_gateway]	Contains::Contained by	Conexão VPN [cmdb_ci_vpn_connection]
Conexão VPN [cmdb_ci_vpn_connection]	Hosted on::Hosts	AWS Datacenter [cmdb_ci_aws_datacenter]

Relacionamentos descobertos usando o padrão Amazon AWS - Gateway de VPN (LP)

IC	Relacionamento	IC
Gateway privado virtual [cmdb_ci_virtual_pvt_gateway]	Hosted on::Hosts	AWS Datacenter [cmdb_ci_aws_datacenter]
Gateway privado virtual [cmdb_ci_virtual_pvt_gateway]	Implement End Point To::Implement End Point From	Endpoint do gateway privado virtual [cmdb_ci_endpoint_vpg]
Rede [cmdb_ci_network]	Use End Point To::Use End Point From	Endpoint do gateway privado virtual [cmdb_ci_endpoint_vpg]

Relacionamentos descobertos usando o padrão Amazon AWS - Unidades organizacionais (LP)

IC	Relacionamento	IC
Organização na nuvem [cmdb_ci_cloud_org]	Contains::Contained by	Unidade organizacional da AWS [cmdb_ci_aws_org_unit]
Unidade organizacional da AWS [cmdb_ci_aws_org_unit]	Contains::Contained by	Conta de serviço em nuvem [cmdb_ci_cloud_service_account]
Chave/Valor [cmdb_key_value]	Somente referência	Unidade organizacional da AWS [cmdb_ci_aws_org_unit]

Serviços descobertos por padrões

A descoberta horizontal encontra serviços EC2 e VPC em execução em recursos AWS.

Tabela 2. Serviços descobertos por Descoberta usando padrões

Nome do serviço	Classe de IC	Padrão
AWS::EC2::SecurityGroup	Grupo de segurança de computador [cmdb_ci_compute_security_group]	Amazon AWS Eventos do grupo de segurança
AWS::EC2::Subnet	Cloud Subnet [cmdb_ci_cloud_subnet]	Amazon AWS Eventos de sub-rede
AWS::EC2::VPC	Cloud Network [cmdb_ci_network]	Amazon AWS Eventos de rede
AWS::EC2::Instance	Instâncias de máquina virtual [cmdb_ci_vm_instance]	Amazon AWS Eventos do servidor virtual
EQS::EC2::Volume	Volume de armazenamento [cmdb_ci_storage_volume]	Amazon AWS Armazenamento de bloco elástico
AWS::ElasticLoadBalancingV2::LoadBalancer	Cloud Load Balancer [cmdb_ci_cloud_load_balancer]	Amazon AWS Eventos de LBs de rede e aplicação
AWS::ElasticLoadBalancing::LoadBalancer	Cloud Load Balancer [cmdb_ci_cloud_load_balancer]	Amazon AWS Eventos de LBs clássicos

Dados coletados pelo Mapeamento de serviços durante a descoberta baseada em marcadores

O Mapeamento de serviços usa a descoberta baseada em tags para criar mapas de serviços de aplicativos, incluindo os componentes de nuvem. O aplicativo Mapeamento de serviços vem com os seguintes relacionamentos de IC pré-configurados usados para a descoberta baseada em tags. Esses relacionamentos de IC estão disponíveis a partir da versão 1.0.68 do ServiceNow Store.

IC	Relacionamento	IC
Item de configuração [cmdb_ci]	Hospedado em: hosts	Datacenter lógico [cmdb_ci_logical_datacenter]
Datacenter lógico [cmdb_ci_logical_datacenter]	Hospedado em: hosts	Conta de serviço em nuvem [cmdb_ci_cloud_service_account]

• Habilitar a extensão da classe Tipo de hardware em nuvem
  Habilite a tabela Tipo de hardware em nuvem [cmdb_ci_cloud_hardware_type] para armazenar os registros de tipo de hardware de VM predefinidos para Amazon AWS Cloud, Microsoft Azure Cloud e Google Cloud Platform (GCP). Esta extensão de classe ajuda a evitar a duplicação dos registros de tipo de hardware de VM na tabela Tipo de hardware [cmdb_ci_compute_template], o que, por sua vez, melhora o desempenho de Descoberta e outros fluxos relacionados.
• Habilitar descoberta de imagem do SO em nuvem
  Habilite a tabela Imagem do SO em nuvem [cmdb_ci_cloud_os_image] para armazenar os registros de imagem do SO em nuvem para Amazon AWS Cloud, Microsoft Azure Cloud, e Google Cloud Platform (GCP).