Créer des calendriers pour la détection des ressources dans le cloud dans Détection dans le cloud

Créez des calendriers pour la détection des ressources dans le cloud en fonction de la méthode de détection dans le cloud que vous choisissez : comptes de services ou plages IP.

Interface du gestionnaire de Discovery

Utilisez l'interface de configuration du calendrier de Détection dans le cloud en vue de saisir les informations dont vous avez besoin pour accéder à vos comptes de services et sous-comptes. Vous pouvez spécifier les informations d'identification pour valider les comptes sélectionnés. Testez les connexions à vos comptes, puis créez des calendriers pour détecter les ressources dans le cloud dans vos centres de données sélectionnés.

Indicateur de progression

Lorsque vous avez terminé chaque phase de configuration, les onglets situés en haut du gestionnaire de Discovery suivent votre progression. Une coche indique que la phase est terminée. Un soulignement foncé indique la phase actuelle. Les onglets sont interactifs, vous pouvez donc passer à une autre phase en cliquant sur cet onglet.

Personnalisation de l'étiquette du gestionnaire de Discovery

La table Options de champ de compte de service [service_account_field_options] contient des champs permettant de modifier les étiquettes dans le gestionnaire de Discovery. Ces champs vous permettent de personnaliser le gestionnaire de Discovery pour gérer les nouveaux fournisseurs de services ou de modifier les étiquettes existantes afin de respecter les politiques internes. Par exemple, l’étiquette de l’ID Microsoft Azure de compte est Microsoft Azure GUID d’abonnement par défaut. Vous pouvez la remplacer par ID d'abonnement, ID de compte ou tout autre élément en fonction de vos besoins.

Sélectionner un compte de service pour tester vos informations d'identification

Spécifiez votre fournisseur dans le cloud et sélectionnez le compte de service à détecter. Vous pouvez inclure un ou tous les sous-comptes disponibles dans un calendrier. Fournissez les informations d'identification pour le compte de service dans le cloud et testez la connexion.

Avant de commencer

Avant de vous lancer dans la configuration de Détection dans le cloud, vous devez disposer d'au moins un Serveur MID validé avec l'état Actif. Le Serveur MID doit atteindre les plages IP que vous avez l'intention de détecter. Vous pouvez installer le Serveur MID en suivant la procédure de la rubrique Utiliser la configuration guidée du serveur MID ou en téléchargeant et en exécutant le programme d'installation manuellement. Pour plus d'informations, consultez les instructions d'installation du Serveur MID pour Linux et Windows. Assurez-vous de configurer le Serveur MID utilisé pour Détection dans le cloud avec l'option Gestion dans le cloud.

Rôle requis : discovery_admin ou admin

Pourquoi et quand exécuter cette tâche

L'assistant ServiceNow® Détection dans le cloud commence par la phase de sélection et de test du compte. Pour éviter les longs délais d'attente ou les délais d'expiration inattendus, utilisez la propriété système cdu.record.watcher.timeout pour définir la période d'attente maximale pour ces processus de configuration de Détection dans le cloud :

• Validation du compte de service
• Détection du compte membre
• Détection des centres de données logiques

La valeur de délai d'expiration par défaut est de 300 000 millisecondes, soit 5 minutes.

Procédure

1. Accédez à la Tout > Découverte > Accueil, puis cliquez sur Découvrir les ressources dans le cloud dans l’écran d’accueil.
   Remarque :

   L'écran d'accueil contient un lien vers Découverte Quick Start. Cet assistant est conçu pour configurer rapidement une version de base de Découverte. Vous pouvez utiliser le démarrage rapide pour évaluer Découverte ou explorer de nouveaux équipements réseau, mais le guide n'est pas destiné à la détection de ressources dans le cloud.

   Si le système ne peut pas détecter un , Serveur MIDvous êtes invité à installer et à configurer un Serveur MID à l’aide de la configuration guidée de Serveur MID. Cette notification s'affiche également si un Serveur MID existant n'est pas disponible pour cause de mise à niveau en cours.

   

2. Dans le volet Informations de base du gestionnaire de Discovery, dans le champ Fournisseur, sélectionnez le nom de votre fournisseur dans le cloud, par exemple AWS ou Azure.
   L'assistant affiche un décompte des éléments validés et des Serveurs MID disponibles dans le volet Serveurs MID.
3. Si vous utilisez AWS, Azureou GCP, vous pouvez spécifier le type de sélection dans le Serveur MID champ Type de sélection MID .
   Remarque :

   AWS et Azure la sélection n’est disponible qu’après la migration vers Basé sur Découverteun modèle. Pour plus d'informations, consultez Migrer de CAPI vers Patterns.

   Les options suivantes sont disponibles :

   • Sélection automatique d'un serveur MID : l'Assistant utilise automatiquement un Serveur MID approprié.
   • Serveur MID spécifique : l'Assistant utilise le Serveur MID spécifié dans le champ Serveur MID. Pour filtrer et afficher les Serveurs MID configurés pour endosser un rôle IAM dans la détection des ressources dans le cloud, activez l'option Détection sans informations d'identification.

   

4. Si aucun n’est Serveur MID doté de l’aptitude Gestion dans le cloud, cliquez sur Configurer les serveurs MID et configurez-en un de manière appropriée.
   1. Accédez à la Serveurs MID > Aptitudes.
   2. Dans la liste Options du Serveur MID, sélectionnez Cloud Management.
      Vous pouvez également sélectionner ALL, qui inclut Cloud Management par défaut.
   3. Dans la Serveurs MID liste connexe, cliquez sur Modifier , puis ajoutez votre Serveurs MID à l’option.
   4. Cliquez sur Enregistrer.
      Vos Serveurs MID sont prêts à communiquer avec vos comptes de service dans le cloud.
5. Dans le champ Nom du calendrier, entrez un nom unique et descriptif pour le calendrier.
6. Dans le volet Comptes de services, sélectionnez un compte existant pour le calendrier nouvellement nommé.
   Si vous sélectionnez un compte existant, le système remplit automatiquement le formulaire avec les informations disponibles. Si vous ajoutez un compte, vous devez fournir l'ID du compte, les informations d'identification et l'URL, le cas échéant. Pour VMware, vous devez spécifier l'URL.

   • L'ID de compte AWS est l'ID de compte.
   • L'ID de compte Azure est le GUID d'abonnement Azure.
   • L'ID de compte GCP est l'ID du projet.
   • L'ID de compte VMware est l'UUID d'instance d'ordinateur virtuel.

   Remarque :

   La détection VMware peut s'exécuter sans compte de service. Pour détecter des ressources VMware, configurez le calendrier à exécuter sur l'adresse IP du serveur vCenter.
7. Sélectionnez les informations d'identification de ce compte de service dans le cloud ou ajoutez de nouvelles informations d'identification.
   1. Pour ajouter des informations d'identification, cliquez sur l'icône Plus (+).
   2. Sélectionnez le type d'informations d'identification dans le cloud approprié dans la liste.
   3. Remplissez le formulaire et cliquez sur Envoyer.
      Remarque :

      Vous pouvez configurer AWS pour générer des informations d'identification temporaires pour les comptes de services. Cette option élimine le besoin de définir certaines informations d'identification sur l'instance, et peut augmenter la sécurité sur vos comptes membres (sous-comptes). Pour plus de détails, voir Configurer l'accès aux comptes de service AWS.
8. Pour valider le compte avec les détails fournis, cliquez sur Compte de test.
   Les messages dans la barre d'en-tête vous informent des résultats de validation. Si vous avez spécifié un compte de gestion et que le test de connexion a réussi, l'assistant affiche un écran de sélection pour tous les comptes membres (sous-comptes) qui sont associés au compte de gestion. Par défaut, tous les comptes membres actuels sont sélectionnés pour le calendrier et ne peuvent pas être déplacés vers la liste Disponible.

   Remarque :

   Si le processus de validation ne renvoie aucun sous-compte ou un sous-compte que vous avez ajouté récemment, cliquez sur Actualiser les membres ou réexécuter le processus de validation. Si la validation expire à plusieurs reprises, augmentez l'intervalle d'expiration dans la propriété du MID Server cdu.record.watcher.timeout.

   

9. Pour sélectionner des sous-comptes spécifiques pour le calendrier, désactivez la fonctionnalité de sélection automatique.
   Par défaut, tous les sous-comptes sont sélectionnés. Pour désactiver la fonctionnalité et permettre la sélection de centres de données spécifiques à détecter, faites glisser le commutateur vers la gauche.

   

10. Pour exclure un sous-compte, faites glisser le sous-compte de la liste Sélectionné vers la liste Disponible.
11. Sélectionnez Suivant.

Sélectionner un centre de données du fournisseur dans le cloud à détecter

Détection dans le cloud Affiche la liste des centres de données disponibles lorsque vous validez le compte de service. Spécifiez les centres de données que vous souhaitez détecter avec ce calendrier.

Avant de commencer

Rôle requis : discovery_admin, admin

Procédure

1. Pour sélectionner les centres de données à découvrir, cliquez sur la phase Sélectionner les centres de données dans la barre d'onglet Gestionnaire de Discovery.
   Par défaut, tous les centres de données associés au compte de service sont sélectionnés pour le Détection dans le cloud calendrier.

   Remarque :

   • Si aucun centre de données n'apparaît, sélectionnez Actualiser les centres de données ou réexécutez la validation du compte. Si la validation expire à plusieurs reprises, augmentez l'intervalle d'expiration dans la propriété cdu.record.watcher.timeout Serveur MID.
   • Vous pouvez configurer Détection dans le cloud pour actualiser automatiquement la liste des sous-comptes et centres de données avant chaque détection planifiée. Pour plus d'informations, consultez Activer l'actualisation automatique des sous-comptes et des centres de données.
2. Pour sélectionner des centres de données spécifiques pour le calendrier, désactivez la fonctionnalité de sélection automatique en déplaçant le commutateur Détecter tous les centres de données répertoriés ci-dessous vers la gauche.
3. Déplacez les centres de données que vous souhaitez détecter de la liste Disponible vers la liste Sélectionné.
4. Sélectionnez la phase suivante dans la barre d'onglet.
   Si nécessaire, vouspouvez configurer des plages IP pour détecter les ordinateurs virtuels (VM), ou passer à la phase de planification et terminer Détection dans le cloud la configuration.

Activer la détection d'ordinateurs virtuels

Vous pouvez détecter des ordinateurs virtuels (VM) lors de la détection des ressources du cloud. Détection dans le cloud effectue une détection approfondie des ordinateurs virtuels identifiés par le calendrier du cloud, à l'aide des adresses IP des VM.

Avant de commencer

Tous les Serveurs MID que vous avez l'intention d'utiliser pour Détection dans le cloud doivent être validés, avoir un état Actif et être en mesure d'accéder aux plages IP dans le compte de fournisseur dans le cloud.

Important :

Le processus de mise à niveau de Madrid à New York désactive les calendriers existantsDétection dans le cloud . Assurez-vous de réactiver dans le gestionnaire Discovery tous les calendriers qui auraient pu être désactivés lors d’une mise à niveau à partir de Madrid . L'état d'exécution de ces calendriers est non défini dans la table Calendriers de détection [discovery_schedule].

Rôle requis : admin

Pourquoi et quand exécuter cette tâche

Vous n'avez pas besoin de configurer les plages IP pour les Serveurs MID utilisés avec Détection dans le cloud. Détection dans le cloud sélectionne automatiquement les adresses IP des ordinateurs virtuels dans les centres de données que vous avez sélectionnés dans l'assistant.

Procédure

1. Pour détecter les VM qui font partie du calendrier actuel, cliquez sur la phase Détecter les ordinateurs virtuels (facultatif) dans la barre d'onglet du gestionnaire de Discovery.

   Par défaut, la détection de VM est active.

   Remarque :

   Pour en savoir plus sur le fonctionnement de Détecter des ordinateurs virtuels (facultatif) dans Détection dans le cloud, consultez l’article de la base de connaissances Fonctionnement de « Détecter un ordinateur virtuel » (facultatif) dans Détection dans le cloud.
2. Sélectionnez le Serveur MID à utiliser.
   Les options suivantes sont disponibles :

   • Sélection automatique : Discovery sélectionne automatiquement le Serveur MID approprié.
   • Grappe MID spécifique : Discovery utilise la grappe du Serveur MID nommé.
   • MID Server spécifique : Discovery utilise le Serveur MID nommé.

   

3. Pour désactiver la détection de VM, déplacez le commutateur Détecter des VM par adresse IP vers la gauche.
   Le champ Type de sélection MID disparaît.
4. Sélectionnez la phase Créer un calendrier dans la barre d'onglets.

Définir l'heure d'exécution pour un calendrier Détection dans le cloud

La dernière phase de l'assistant Gestionnaire de Discovery crée le calendrier qui déclenche la détection des ressources dans le cloud.

Avant de commencer

Rôle requis : admin, discovery_admin

Pourquoi et quand exécuter cette tâche

Vous pouvez également accéder à la phase de calendrier du gestionnaire de Discovery à partir du formulaire de calendrier Discovery. Accédez à la Découverte > Calendriers de découverte et cliquez sur Détection dans le cloud dans la liste des calendriers.

Procédure

1. Pour configurer le calendrier Cloud Discovery, sélectionnez Créer un calendrier dans la barre d'onglet du gestionnaire de Discovery.
   Par défaut, le calendrier est actif.
2. Configurez quand et à quelle fréquence le calendrier doit s’exécuter et définissez un seuil de délai d’expiration si vous souhaitez restreindre Détection dans le cloud à une durée spécifique.

   

3. Pour désactiver le calendrier, basculez le commutateur Actif vers la gauche.
4. Terminez le Détection dans le cloud processus de planification en sélectionnant l’une des options suivantes :
   • Terminer et exécuter : s’exécute Découverte immédiatement, en utilisant la configuration actuelle. Toutes les détections dans le cloud suivantes s'exécutent selon le calendrier que vous avez fourni.
   • Terminer : quitte l'assistant et exécute Détection dans le cloud selon le calendrier que vous avez fourni.

Que faire ensuite

Ouvrez la page d’accueil de découverte et affichez les résultats de votre Découverte.

Activer l'actualisation automatique des sous-comptes et des centres de données

Configurez Détection dans le cloud pour actualiser automatiquement la liste des sous-comptes et centres de données avant chaque détection planifiée. Si Détection dans le cloud identifie de nouveaux sous-comptes ou centres de données, il les ajoute au Base de données de gestion des configurations (CMDB) et les inclut au calendrier de détection.

Avant de commencer

Rôle requis : admin

Pourquoi et quand exécuter cette tâche

Détection dans le cloud peut actualiser automatiquement la liste des sous-comptes et centres de données couverts dans un calendrier de détection, sous réserve de l'exécution des critères suivants :

• Le fournisseur dans le cloud est Amazon Web Services (AWS), Microsoft Azure ou Google Cloud Platform (GCP).
• La propriété glide.discovery.cdu.auto_refresh_sub_accounts_and_ldcs est définie sur vrai.
• Le Détection dans le cloud calendrier est créé pour un compte de gestion.
• Le Détection dans le cloud calendrier est configuré pour détecter les ressources de tous les sous-comptes et centres de données du compte de gestion.

Procédure

1. Accédez à la Tout > Propriétés système > Toutes les propriétés.
2. Recherchez l’enregistrement de propriété système suivant, puis ouvrez-le.

   glide.discovery.cdu.auto_refresh_sub_accounts_and_ldcs

3. Sur le formulaire, modifiez le champ de valeur et définissez-le sur vrai.
4. Sélectionnez Mettre à jour.