Créer un AWS Découverte calendrier dans Espace de travail de l'administrateur de Découverte

Utilisez le Espace de travail de l'administrateur de Découverte tableau de bord pour créer un Amazon Web Services calendrier (AWS). Découverte

Avant de commencer

Vérifiez les points suivants :

• Vous en avez au moins un validé Serveur MID avec l’état Haut. Le Serveur MID doit atteindre les plages IP que vous avez l'intention de détecter. Vous pouvez installer le Serveur MID en suivant la procédure de la rubrique Utiliser la configuration guidée du serveur MID ou en téléchargeant et en exécutant le programme d'installation manuellement. Pour plus d'informations, consultez les instructions d'installation du Serveur MID pour Linux et Windows.
• Le Serveur MID utilisé pour Découverte dans le cloud est configuré avec l’option Gestion dans le cloud.
• Vous avez créé les informations d’identification appropriées dans le ServiceNow AI Platform pour vous connecter aux comptes de services sur lesquels vous souhaitez effectuer la détection.
• Découverte dans le cloud dispose de l’autorisation adéquate pour détecter les ressources du cloud cible. Pour plus d’informations sur AWS les autorisations dans le cloud, consultez Contrôler l’accès et les autorisations AWS à l’aide de politiques.
• Vous utilisez Espace de travail de l'administrateur de Découverte la version 1.11.0 ou ultérieure.

Rôle requis : discovery_admin

Procédure

1. Accédez à la Espaces de travail > Espace de travail de l'administrateur de Découverte > Calendriers.
2. Sélectionnez Nouvelle découverte dans l’en-tête de n’importe quel onglet de la page Calendriers.
3. Sélectionnez Découverte dans le cloud , puis sélectionnez Continuer.
4. Saisissez un nom unique et descriptif pour le Découverte calendrier.
5. Sélectionnez AWS comme fournisseur de cloud.
6. Choisissez un Serveur MID fichier .

   Option	Description
   Utiliser une grappe des serveurs MID	Sélectionnez un Serveur MID fichier . Les clusters assurent une protection contre le basculement et un équilibrage de charge entre Serveurs MID. Consultez Configure a MID Server cluster pour plus d'informations.
   Sélectionner automatiquement un serveur MID	Un disponible Serveur MID avec un rôle IAM (Identity and Access Management) est automatiquement sélectionné lors de l’exécution de la Découverte planification. Consultez Sélection automatique Serveur MID pour plus d'informations.
   Rechercher un serveur MID	Choisissez un Serveur MID pour exécuter le Découverte calendrier. Seuls Serveurs MID ceux qui sont validés, opérationnels et disposent de l’aptitude Gestion cloud sont affichés. Remarque : Si vous sélectionnez cette option, vous pouvez limiter la recherche à l’option Serveurs MID sans Découverte informations d’identification activée en cochant la case correspondante.

7. Sélectionnez Suivant.
8. Sélectionnez un compte dans le cloud.

   Option	Description
   Compte dans le cloud existant	Sélectionnez un compte dans le cloud existant sur votre instance. Une fois qu’un compte est sélectionné, les champs Nom du compte et ID de compte se remplissent automatiquement.
   Nouveau compte dans le cloud	Ajoutez un nouveau compte dans le cloud à votre instance en saisissant un nom et un ID de compte.

9. Choisissez si vous souhaitez endosser un rôle IAM ou utiliser des informations d’identification permanentes.

   Option	Description
   Endosser un rôle IAM	Il Serveur MID assume temporairement un rôle IAM à l’aide d’une relation de confiance. Après avoir sélectionné, indiquez le nom du rôle d’accès et le compte d’accès. Remarque : Avant d’entrer le nom du rôle d’accès et le compte, vérifiez les points suivants : Le rôle IAM existe sur le compte cible, avec les autorisations et les politiques requises pour Découverte dans le cloud. Le rôle IAM doit approuver le compte du serveur MID afin qu’il puisse endosser le rôle. Si ces conditions préalables ne sont pas remplies, la vérification échoue. Il est préférable de confirmer auprès de votre administrateur cloud que le rôle et la relation de confiance sont correctement configurés avant de poursuivre.
   Utiliser des informations d'identification permanentes	Le Serveur MID utilise des clés d’accès statiques liées à un utilisateur IAM.

   Même si le compte de service a déjà été vérifié, vous pouvez revérifier si les politiques ou les autorisations ont changé en sélectionnant Vérifier les informations.

10. Sélectionnez Découvrir tous les comptes des membres ou Détecter des comptes de membre spécifiques.
    Remarque :

    Cette option s’affiche uniquement lorsque le compte dans le cloud cible est un AWS compte de gestion.
    1. Si vous détectez des abonnements spécifiques, sélectionnez Ajouter des comptes de membre.
       La boîte de dialogue Comptes détectables s’affiche.
    2. Cochez la case en regard d’un ou de plusieurs noms correspondants, puis sélectionnez Ajouter.
11. Sélectionnez Suivant.
12. Sélectionnez les régions du cloud pour le calendrier de détection.

    Vous pouvez choisir d’inclure toutes les régions liées au compte dans le cloud ou de sélectionner des régions spécifiques. Il n’y a aucune restriction sur le nombre de régions cloud que vous pouvez ajouter.

    1. Facultatif : Pour détecter des régions du cloud spécifiques, cochez la case de la région du cloud que vous souhaitez analyser dans la liste des régions du cloud disponibles .
    2. Facultatif : Si les régions du cloud n’apparaissent pas, sélectionnez Actualiser les régions du cloud.
13. Sélectionnez Suivant.
14. Facultatif : Pour compléter votre calendrier de cloud avec un calendrier basé sur Découverte IP, activez le bouton Créer un calendrier de découverte de serveur .
    1. Facultatif : Sélectionnez une méthode dans la liste déroulante Méthode de détection .
       Détecter les serveurs avec informations d’identification utilise des informations d’identification au niveau du système d’exploitation (OS) pour effectuer une découverte approfondie sur les instances EC2. Détecter les serveurs avec AWS Systems Manager (SSM) utilise AWS SSM Agent pour effectuer une découverte approfondie sur les instances EC2. La propriété glide.discovery.enable_ssm système doit être activée pour utiliser la découverte SSM. Pour plus d'informations, consultez Activer la AWS découverte basée sur SSM.
    2. Facultatif : Sélectionnez une grappe ou une Serveur MID grappe capable de découvrir les ordinateurs virtuels et leurs attributs.
15. Sélectionnez Suivant.
16. Configurez le Découverte calendrier.

    Option	Description
    Exécuter à une heure planifiée	Le calendrier s’exécute à une date et une heure planifiées. Utilisez les champs pour définir le moment d’exécution de la planification.
    Exécuter sur demande	Le calendrier s’exécute uniquement lorsqu’il est déclenché manuellement. Pour déclencher le calendrier, sélectionnez Terminer et exécuter à la fin de cette configuration, ou accédez au calendrier dans la table Calendriers de découverte [discovery_schedule] et sélectionnez Détecter maintenant.
    Exécuter après la série	Le calendrier s’exécute à la fin d’un autre calendrier existant Découverte , en les échelonnant ou en les enchaînant. Si vous sélectionnez un calendrier existant, une carte des relations de tous les autres calendriers associés s’affiche.
    Définir le délai de découverte	Si le calendrier dépasse la durée d’exécution maximale, il est annulé. Après l’activation, configurez le seuil d’exécution.
    Terminer, puis exécuter	Après avoir été sélectionné, toutes les informations fournies sont validées. Ensuite, un Découverte calendrier est créé en arrière-plan, un Découverte état est créé et le calendrier est exécuté. Vous êtes redirigé vers la page Détails du statut du calendrier.
    Terminer	Après avoir été sélectionné, toutes les informations fournies sont validées. Un Découverte calendrier est créé et vous êtes redirigé vers son entrée dans la table Calendriers de découverte [discovery_schedule]. Vous pouvez modifier les informations de calendrier ou l’exécuter en sélectionnant Découvrir maintenant.