Connecteur du graphe de services pour AWS
Utilisez le Connecteur du graphe de services pour AWS pour importer Amazon Web Services en toute sécurité des données (AWS) dans votre ServiceNow instance.
Demander des applications dans l'App Store
Visitez le site Web ServiceNow Store pour découvrir toutes les applications disponibles et pour obtenir des informations sur la procédure à suivre pour soumettre des demandes à la boutique. Pour obtenir des informations sur les notes de publication cumulatives pour toutes les applications publiées, consultez les ServiceNow Storenotes de publication relatives à l'historique des versions.
L’intégration utilise AWS des technologies natives et AWS les meilleures pratiques de sécurité pour permettre aux équipes cloud de connecter les données dans leur ServiceNow flux de travail. Pour plus d’informations sur , Connecteur du graphe de services pour AWS consultez l’article Connecteur du graphe de services pour AWS : introduction sur le ServiceNow Community site.
Versions prises en charge ServiceNow
- Xanadu
- Yokohama
- Zurich
Cas d'utilisation
Voici des exemples d’utilisation de l’pour Connecteur du graphe de services différentes ServiceNow applications :
- Visibilité des ressources, des relations et de l’état dans le cloud en temps réel.
- Découverte approfondie d’applications pour les résultats ITAM ou SAM.
- Résultat en matière de gouvernance et de conformité.
Informations importantes pour la mise à niveau Connecteur du graphe de services pour AWS
- S’il existe des personnalisations, supprimez les enregistrements associés à la Connecteur du graphe de services pour AWS table Mises à jour du client [sys_update_xml]. Consultez Customer Updates table.
- Mettez à niveau toutes les dépendances.
- Effectuez une importation complète des données à partir de votre AWS instance. Vérifiez que la valeur du champ Utiliser la date et l’heure de la dernière exécution est désactivée pour toutes les sources de AWS données de la table Source de données [sys_data_source].
- Téléchargez et réexécutez les AWS scripts. Consultez Configurer l'environnement AWS.
Configuration d’une connexion pour le connecteur
Tableau de bord des intégrations CMDB
L’application Éléments communs d'intégration pour CMDB de l’App Store fournit un tableau de bord avec une vue centrale de l’état, des résultats de traitement et des erreurs de traitement de toutes les intégrations installées. Vous pouvez afficher les mesures pour toutes les exécutions d’intégration. Vous pouvez filtrer la vue en fonction d’une intégration spécifique CMDB , d’une durée spécifique ou d’une exécution d’intégration spécifique. Pour en savoir plus sur la surveillance AWS des intégrations dans le CMDB tableau de bord des intégrations, reportez-vous à la section CMDB Utilisation du tableau de bord des intégrations.
Mappage de données
Les données des sources de données sont mappées et transformées en définitions de classe d’éléments ServiceNow CMDB de AWS configuration (CI) à l’aide du moteur de transformation robuste (RTE). Les données sont insérées dans le ServiceNow CMDB moteur Identification et réconciliation (IRE).
| Ordre | Nom (source de données ou calendrier d’importation) |
Table intermédiaire | CMDB Classes CI | Type de besoin de calendrier d’importation |
Importer les dépendances du calendrier |
|---|---|---|---|---|---|
| 1 | SG-AWS-Organization | SG-AWS-Organisation [sn_aws_integ_sg_aws_organization] |
Obligatoire |
Aucun |
|
| 2 | SG-AWS-Org-Units | SG-AWS-Org-Units [sn_aws_integ_sg_aws_org_units] |
Facultatif |
SG-AWS-Organization |
|
| 3 | SG-AWS-Service-Account | SG-AWS-Service-Account [sn_aws_integ_sg_aws_service_account] |
Obligatoire |
SG-AWS-Organization |
|
| 4 | SG-AWS-Service-Account-Tags | SG-AWS-Service-Account-Tags [sn_aws_integ_sg_aws_service_account_tags] |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account |
|
| 5 | SG-AWS-Org-Unit-Accounts | SG-AWS-Org-Unit-Accounts [sn_aws_integ_sg_aws_org_unit_accounts] |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account |
|
| 6 | SG-AWS-Datacenters | SG-AWS-Datacenters [sn_aws_integ_sg_aws_datacenters] |
Obligatoire |
SG-AWS-Organization SG-AWS-Service-Account |
|
| 7 | SG-AWS-VPC | SG-AWS-VPC [sn_aws_integ_sg_aws_vpc] |
Compte de services dans le cloud Attributs d'extension Service Graph AWS |
Obligatoire |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters |
| 8 | SG-AWS-Subnets | SG-AWS-Sous-réseaux [sn_aws_integ_sg_aws_subnets] |
Attributs d'extension Service Graph AWS |
Obligatoire |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC |
| 9 | SG-AWS-Network-Interface | SG-AWS-Network-Interface [sn_aws_integ_sg_aws_network_interface] |
Interface réseau de gestion dans le cloud Attributs d'extension Service Graph AWS |
Requis pour une instance d’ordinateur virtuel (VM) |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC |
| 10 | SG-AWS-Sécurité-Group | SG-AWS-Security-Group [sn_aws_integ_sg_aws_security_group] |
Attributs d'extension Service Graph AWS |
Requis pour une instance de VM |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC |
| 11 | SG-AWS-Storage-Volume | SG-AWS-Stockage-Volume [sn_aws_integ_sg_aws_storage_volume] | Volume de stockage Instantané du volume de stockage Attributs d'extension Service Graph AWS |
Requis pour une instance de VM |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC |
| 12 | SG-AWS-Image-Private | SG-AWS-Image [sn_aws_integ_sg_aws_image] |
Requis pour une instance de VM |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC |
|
| 13 | SG-AWS-Image-Id | SG-AWS-Image-ID [sn_aws_integ_sg_aws_image_id] |
Requis pour une instance de VM |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC |
|
| 14 | SG-AWS-Hardware-Type | SG-AWS-Hardware-Type [sn_aws_integ_sg_aws_hardware_type] |
Requis pour une instance de VM |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC |
|
| 15 | SG-AWS-EC2 | SG-AWS-EC2 [sn_aws_integ_sg_aws_ec2] | Les CI suivants sont renseignés lors du remplissage du CI d’instance d’ordinateur virtuel : |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC SG-AWS-Subnets SG-AWS-Network-Interface SG-AWS-Hardware-Type SG-AWS-Sécurité-Group SG-AWS-Storage-Volume SG-AWS-Image-Private SG-AWS-Image-Id |
| 16 | SG-AWS-ELB-V1 | SG-AWS-ELB-V1 [sn_aws_integ_sg_aws_elb_v1] |
Équilibreur de charge dans le cloud Attributs d'extension Service Graph AWS |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters |
| 17 | SG-AWS-ELB-V2 | SG-AWS-ELB-V2 [sn_aws_integ_sg_aws_elb_v2] |
Équilibreur de charge dans le cloud Attributs d'extension Service Graph AWS |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters |
| 18 | SG-AWS-RDS | SG-AWS-RDS [sn_aws_integ_sg_aws_rds] |
Attributs d'extension Service Graph AWS |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters |
| 19 | SG-AWS-API-Gateway | SG-AWS-API-GATEWAY [sn_aws_integ_sg_aws_api_gateway] |
Passerelle dans le cloud [cmdb_ci_cloud_gateway] Attributs d'extension Service Graph AWS |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters |
| 20 | SG-AWS-Lambda | SG-AWS-Lambda [sn_aws_integ_sg_aws_lambda] |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters |
|
| 21 | SG-AWS-S3 | SG-AWS-S3 [sn_aws_integ_sg_aws_s3] |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters |
|
| 22 | SG-AWS-DynamoDb | SG-AWS-DynamoDB [sn_aws_integ_sg_aws_dynamodb] |
Attributs d'extension Service Graph AWS |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters |
| 23 | SG-AWS-Software-Inventory | SG-AWS-Software-Inventory [sn_aws_integ_sg_aws_software_inventory] SG-AWS-Software-Staging [sn_aws_integ_sg_aws_temp_software_staging] |
Lorsque l’application Software Asset Management (SAM) n’est pas installée : Lorsque l’application SAM est installée : |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC SG-AWS-Subnets SG-AWS-Network-Interface SG-AWS-Hardware-Type SG-AWS-Sécurité-Group SG-AWS-Storage-Volume SG-AWS-Image-Private SG-AWS-Image-Id SG-AWS-EC2 |
| 24 | SG-AWS-Software-Remove | SG-AWS-Suppression des logiciels [sn_aws_integ_sg_aws_software_remove] |
Aucun |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC SG-AWS-Subnets SG-AWS-Network-Interface SG-AWS-Hardware-Type SG-AWS-Sécurité-Group SG-AWS-Storage-Volume SG-AWS-Image-Private SG-AWS-Image-Id SG-AWS-EC2 SG-AWS-Software-Inventory |
| 25 | SG-AWS-SSM-SendCommand | SG-AWS-SSM-SendCommand [sn_aws_integ_sg_aws_ssm_sendcommand] |
Processus en cours [cmdb_running_process] Connexions TCP [cmdb_tcp] |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC SG-AWS-Subnets SG-AWS-Network-Interface SG-AWS-Sécurité-Group SG-AWS-Storage-Volume SG-AWS-Image-Private SG-AWS-Image-Id SG-AWS-EC2 |
| 26 | SG-AWS-Tags | Balises SG-AWS [sn_aws_integ_sg_aws_tags] |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-ELB-V1 SG-AWS-ELB-V2 SG-AWS-DynamoDb SG-AWS-Lambda |
|
| 27 | SG-AWS-VM-Hw-Consolidation | SG-AWS-VM-Hw-Consolidation [sn_aws_integ_sg_aws_vm_hw_consolidation] |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC SG-AWS-Subnets SG-AWS-Network-Interface SG-AWS-Sécurité-Group SG-AWS-Storage-Volume SG-AWS-Image-Private SG-AWS-Image-Id SG-AWS-EC2 SG-AWS-Hardware-Type |
|
| 32 | Grappe SG-AWS-Redshift | SG-AWS-Redshift-Cluster [sn_aws_integ_sg_aws_redshift_cluster] |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters |
|
| 33 | SG-AWS-Get-Inventory | SG-AWS-Get-Inventory [sn_aws_integ_sg_aws_get_inventory] |
Obligatoire |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters |
|
| 34 | SG-AWS-GenericTags | SG-AWS-GenericTags [sn_aws_integ_sg_aws_generictags] | Facultatif |
SG-AWS-Organization SG-AWS-Generic-Resources |
|
| Ratio | SG-AWS-SendCommand | SG-AWS-SendCommand [sn_aws_integ_sg_aws_ssm_sendcommand] | Aucun Remarque : La source de données SG-AWS-SendCommand n’a pas de classes CI CMDB cibles. Cette source de données renseigne les données dans la table intermédiaire sn_aws_integ_sg_aws_ssm_sendcommand, mais les enregistrements d’importation ne sont pas transformés et les ensembles d’importations restent dans l’état En attente. |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC SG-AWS-Subnets SG-AWS-Network-Interface SG-AWS-Sécurité-Group SG-AWS-Storage-Volume SG-AWS-Image-Private SG-AWS-Image-Id SG-AWS-EC2 |
| 36 | SG-AWS-SSM-GetS3Object | SG-AWS-SSM-GetS3Object [sn_aws_integ_sg_aws_ssm_gets3object] |
Processus en cours [cmdb_running_process] Connexions TCP [cmdb_tcp] |
Facultatif |
SG-AWS-Organization SG-AWS-Service-Account SG-AWS-Datacenters SG-AWS-VPC SG-AWS-Subnets SG-AWS-Network-Interface SG-AWS-Sécurité-Group SG-AWS-Storage-Volume SG-AWS-Image-Private SG-AWS-Image-Id SG-AWS-EC2 SG-AWS-SendCommand |
Pour en savoir plus sur l’emplacement d’enregistrement des données lors de l’extraction des données à partir de AWS, reportez-vous à la section CMDB classes ciblées dans Connecteur du graphe de services pour AWS et Types de ressources pris en charge AWS.
Vous pouvez utiliser l’application Centre d’intégration ETL pour afficher les cartes de données. Consultez Centre d'intégration ETL pour plus d'informations.
Les AWS données de configuration pour chaque connexion sont stockées dans la table Propriétés de l’application Service Graph AWS [sn_aws_integ_sg_aws_application_properties].
Pour plus d’informations sur la façon dont les informations CI sont extraites d’AWS, consultez l’article Connecteur du graphe de services pour AWS : spécifications fonctionnelles et CI sur le ServiceNow Community site.
Prise en charge du VPC partagé et des sous-réseaux
Importez les relations de CI établies entre les clouds privés virtuels (VPC), les sous-réseaux et les interfaces réseau hébergés dans différents AWS comptes. Par exemple, un VPC dans un AWS compte peut être connecté à un sous-réseau dans le même compte, qui peut ensuite se relier à une interface réseau et à une machine virtuelle dans un autre AWS compte.
Ressources supplémentaires
Consultez les articles suivants sur le ServiceNow Community site pour toute information supplémentaire sur la AWS mise en place :
- Connecteur du graphe de services pour AWS : introduction
- Comment configurer AWS Service Graph Connector ?
- Connecteur du graphe de services pour AWS : outil de diagnostic et résolution des problèmes
- Connecteur du graphe de services pour AWS : spécifications fonctionnelles et CI
- Découverte dans le cloud et Service Graph AWS
Contenu associé
Connecteurs du graphe de services
Activer les performances optimisées de la source de données SG-AWS-SendCommand
Gestion des échecs d’importation pour les ressources volumineuses AWS
Gestion des erreurs d’utilisation de la mémoire pour Connecteur du graphe de services pour AWS
Gestion du cycle de vie des enregistrements dans Connecteur du graphe de services pour AWS
Processus de suppression d’enregistrement dans Connecteur du graphe de services pour AWS