Erstellen Discovery Zeitpläne für Cloud-Ressourcen

Erstellen Sie Zeitpläne für die Erkennung von Cloud-Ressourcen mithilfe von Service-Accounts oder IP-Bereichen.

Discovery Managerschnittstelle

Verwenden Sie Cloud-Discovery Zeitplankonfigurationsschnittstelle, um die Informationen einzugeben, die Sie für den Zugriff auf Ihre Service-Accounts und Unterkonten benötigen. Sie können die Anmeldeinformationen angeben, um die ausgewählten Accounts zu validieren. Testen Sie die Verbindungen zu Ihren Konten, und erstellen Sie dann Zeitpläne, um die Cloud-Ressourcen in den ausgewählten Rechenzentren zu erkennen.

Die folgenden privaten und öffentlichen Cloud-Plattformen werden unterstützt VMware Discovery:

• Alibaba Cloud
• Amazon Web Services (AWS)
• Google Cloud Plattform ( GCP)
• IBM Cloud
• Microsoft Azure
• OpenStack
• Oracle Cloud-Infrastruktur (OCI)
• oVirt
• VMware

Hinweis:

Der Begriff „Unterkonten“ wird allgemein in verwendet Cloud-Discovery Schnittstelle für Zeitplankonfiguration. Ihre Bedeutung variiert je nach Cloud-Anbieter:

• In AWS, Unterkonten beziehen sich auf Mitgliedskonten unter einem Verwaltungs-Account.
• In Microsoft Azure, Das Äquivalent ist ein Abonnement.
• In Google Cloud Platform( GCP), Cloud-Discovery Ziele für Projekte.

Fortschrittsanzeige

Wenn Sie jede Konfigurationsphase abschließen, werden die Registerkarten oben im angezeigt Discovery Manager verfolgen Ihren Fortschritt. Ein Häkchen gibt eine abgeschlossene Phase an. Dunkel unterstrichen wird die aktuelle Phase. Die Registerkarten sind interaktiv. Sie können zu einer Phase wechseln, indem Sie auf diese Registerkarte klicken.

Discovery Anpassung der Managerbezeichnung

Die Tabelle „Serviceaccount-Feldoptionen“ [service_account_field_options] enthält Felder zum Ändern der Bezeichnungen in Discovery Manager. Mit diesen Feldern können Sie anpassen Discovery Manager, um neue Service Provider zu verarbeiten oder vorhandene Bezeichnungen zu ändern, um interne Richtlinien zu erfüllen. Beispielsweise lautet die Bezeichnung für die Microsoft Azure-Konto-ID standardmäßig „Microsoft Azure-Abonnement-GUID“. Sie können sie je nach Bedarf in Abonnement-ID, Account-ID oder etwas anderes ändern.

Wählen Sie einen Service-Account aus, und testen Sie Ihre Anmeldeinformationen

Geben Sie Ihren Cloud-Anbieter an, und wählen Sie den zu erkennenden Service-Account aus. Sie können einen oder alle verfügbaren Unteraccounts in einen Zeitplan aufnehmen. Geben Sie die Anmeldeinformationen für den Cloud-Service-Account an, und testen Sie die Verbindung.

Vorbereitungen

Bevor Sie versuchen, Cloud-Discovery zu konfigurieren, benötigen Sie mindestens einen validierten MID-Server mit dem Status In Betrieb. Der MID-Server muss die IP-Bereiche erreichen, auf die sich die Erkennung beziehen soll. Sie können den MID-Server mithilfe des geführten Setups MID-Server verwenden oder durch manuelles Herunterladen und Ausführen des Installationsprogramms installieren. Weitere Informationen können Sie den MID-Server-Installationsanweisungen für Linux und Windows entnehmen. Stellen Sie sicher, dass Sie den für Cloud-Discovery verwendeten MID-Server mit Cloud-Management-Funktionalität konfigurieren.

Erforderliche Rolle: discovery_admin

Warum und wann dieser Vorgang ausgeführt wird

Der ServiceNow® Cloud-Discovery-Assistent beginnt mit der Kontoauswahl und der Testphase. Verwenden Sie zur Vermeidung langer Wartezeiten oder unerwarteter Zeitüberschreitungen die Systemeigenschaft cdu.record.watcher.timeout, um die maximale Wartezeit für diese Cloud-Discovery-Konfigurationsprozesse zu definieren:

• Servicekonto validieren
• Mitgliedskonto-Discovery
• Discovery für logische Rechenzentren

Der Standardwert für die Zeitüberschreitung beträgt 300.000 Millisekunden bzw. 5 Minuten.

Prozedur

1. Navigieren zu Alle > Discovery > Startseitean.
2. Wählen Sie Aus Erkennen Sie Cloudressourcen Auf dem Willkommensbildschirm.
   Hinweis:

   Der Willkommensbildschirm enthält einen Link zu Discovery Schnellstart. Dieser Assistent wurde entwickelt, um schnell einen Standard einzurichten Discovery. Sie können Schnellstart zur Auswertung verwenden Discovery Oder um neue Netzwerkgeräte zu erkunden, aber der Leitfaden ist nicht für die Erkennung von Cloud-Ressourcen vorgesehen.

   Wenn das System eine entsprechende nicht erkennen kann MID-Server, Sie werden aufgefordert, eine zu installieren und zu konfigurieren MID-Server Durch Verwendung von Geführtes Setup für MID-Server . Diese Benachrichtigung wird auch angezeigt, wenn eine vorhanden ist MID-Server Ist nicht verfügbar, da ein Upgrade durchgeführt wird.

   

3. Im Bereich „grundlegende Informationen“ von Discovery Manager, wählen Sie den Namen Ihres Cloud-Providers in aus Anbieter Feld, z. B. AWS Oder Azure .
   Der Assistent zeigt eine Anzahl der validierten und verfügbaren an MID Servers In MID Servers Bereich.
4. Wenn Sie verwenden AWS, Azure, GCP, Oder Alibaba Cloud Sie können angeben MID-Server Auswahltyp in MID-Auswahltyp Feld.
   Hinweis:

   AWS Und Azure Die Auswahl ist erst nach der Migration zu musterbasiert verfügbar Discovery. Weitere Informationen finden Sie unter Migrieren Sie von CAPI zu Mustern.

   Die folgenden Optionen sind verfügbar:

   • MID-Server automatisch auswählen: Der Assistent verwendet automatisch einen geeigneten MID-Server.
   • Spezifischer MID-Server: Der Assistent verwendet den im Feld MID-Server angegebenen MID-Server. Um MID Servers zu filtern und anzuzeigen, die für die Übernahme einer IAM-Rolle zur Erkennung von Cloud-Ressourcen konfiguriert sind, aktivieren Sie die Option Discovery ohne Anmeldeinformationen.

   

5. Wenn nicht MID-Server Hat die Cloud-Management-Fähigkeit, wählen Sie aus Konfigurieren Sie MID-Server Und konfigurieren Sie eine entsprechend.
   1. Navigieren zu MID-Server > Fähigkeitenan.
   2. Von MID-Server Fähigkeitenliste auswählen Cloud-Verwaltung .
      Sie können auch auswählen ALLE , Das standardmäßig Cloud-Management umfasst.
   3. In MID Servers Zugehörige Liste, wählen Sie aus Bearbeiten Und fügen Sie dann hinzu MID Servers Zur Fähigkeit.
   4. Wählen Sie Speichern.
      Ihr MID Servers Sind bereit, mit Ihren Cloud-Service-Accounts zu kommunizieren.
6. In Zeitplanname Geben Sie einen eindeutigen und beschreibenden Namen für den Zeitplan ein.
7. Wählen Sie im Bereich „Serviceaccount“ aus, ob Sie einen Account hinzufügen oder einen vorhandenen Account auswählen möchten.
   Wenn Sie ein vorhandenes Konto auswählen, füllt das System das Formular automatisch mit den verfügbaren Informationen. Wenn Sie ein Konto hinzufügen, müssen Sie die Konto-ID, Anmeldeinformationen und gegebenenfalls die URL angeben. Für VMware, Sie müssen die URL angeben.

   • Die AWS-Account-ID Ist die Account-ID.
   • Die Azure-Account-ID Ist die Azure-Abonnement-GUID.
   • Die GCP-Account-ID Ist die Projekt-ID.
   • Die VMware-Account-ID Ist die UUID der VM-Instanz.
   • Die Alibaba-Cloud-Account-ID Ist die Compartment-ID.

   Hinweis:

   Die Discovery für VMware kann ohne Servicekonto ausgeführt werden. Um VMware-Ressourcen zu erkennen, konfigurieren Sie den Zeitplan zur Ausführung für die IP-Adresse des vCenter-Servers.
8. Wählen Sie die Anmeldeinformationen für diesen Cloud-Service-Account aus, oder fügen Sie neue Anmeldeinformationen hinzu.
   1. Um Anmeldeinformationen hinzuzufügen, wählen Sie das Plussymbol ( + ).
   2. Wählen Sie den entsprechenden Cloud-Anmeldeinformationstyp aus der Liste aus.
   3. Füllen Sie das Formular aus, und wählen Sie aus Speichern .
      Hinweis:

      Sie können konfigurieren AWS Dient zum Generieren temporärer Anmeldeinformationen für Service-Accounts. Diese Fähigkeit macht es überflüssig, einige Anmeldeinformationen in der Instanz zu definieren, und sie kann die Sicherheit Ihrer Mitgliedsaccounts (Unterkonten) erhöhen. Details finden Sie unter Zugriffs-Setup für AWS Service-Accounts.
9. Wählen Sie aus, um den Account mit den angegebenen Details zu validieren Test-Account .
   Nachrichten in der Header-Leiste benachrichtigen Sie über die Validierungsergebnisse. Wenn Sie einen Verwaltungs-Account angegeben haben und der Verbindungstest erfolgreich war, zeigt der Assistent einen Auswahlbildschirm für alle Mitglieds-Accounts (Unteraccounts) an, die dem Verwaltungs-Account zugeordnet sind. Standardmäßig sind alle aktuellen Mitgliedsaccounts für den Zeitplan ausgewählt und können nicht in die Liste „verfügbar“ verschoben werden.

   Hinweis:

   Wenn der Validierungsprozess keine Unterkonten oder Unterkonten zurückgibt, die Sie kürzlich hinzugefügt haben, wählen Sie aus Aktualisieren Sie Mitglieder Oder führen Sie den Validierungsprozess erneut aus. Wenn bei der Validierung wiederholt eine Zeitüberschreitung auftritt, erhöhen Sie das Zeitüberschreitungsintervall in cdu.record.watcher.timeout MID-Server Eigenschaft.

   

10. Deaktivieren Sie die automatische Auswahl, um bestimmte Unterkonten für den Zeitplan auszuwählen.
    Standardmäßig sind alle Unterkonten ausgewählt. Um die Funktion zu deaktivieren und die Auswahl bestimmter Rechenzentren zu ermöglichen, schieben Sie den Umschalter nach links.

    

11. Um einen Unteraccount auszuschließen, ziehen Sie den Unteraccount aus der Liste „ausgewählt“ in die Liste „verfügbar“.
12. Wählen Sie Weiter.

Wählen Sie ein Rechenzentrum des Cloud-Anbieters aus, das erkannt werden soll

Cloud-Discovery Zeigt die Liste der verfügbaren Rechenzentren an, wenn Sie den Service-Account validieren. Geben Sie an, welche Rechenzentren Sie erkennen möchten Durch Zeitplan.

Vorbereitungen

Erforderliche Rolle: discovery_admin

Prozedur

1. Um die zu erkennenden Rechenzentren auszuwählen, klicken Sie in der Registerkartenleiste des Discovery-Managers auf die Phase Rechenzentren auswählen.
   Standardmäßig sind alle Rechenzentren zugeordnet Die Service-Account sind für ausgewählt Cloud-Discovery Zeitplan.

   Hinweis:

   • Wenn keine Rechenzentren angezeigt werden, wählen Sie aus Aktualisieren Sie Rechenzentren Oder führen Sie die Account-Validierung erneut aus. Wenn bei der Validierung wiederholt eine Zeitüberschreitung auftritt, erhöhen Sie das Zeitüberschreitungsintervall in cdu.record.watcher.timeout MID-Server Eigenschaft.
   • Sie können Cloud-Discovery so konfigurieren, dass die Liste der Unterkonten und Rechenzentren vor jeder geplanten Discovery automatisch aktualisiert wird. Weitere Informationen finden Sie unter Aktivieren Sie die automatische Aktualisierung von Unterkonten und Rechenzentren.
2. Um bestimmte Rechenzentren für den Zeitplan auszuwählen, deaktivieren Sie die automatische Auswahl, indem Sie verschieben Erkennen Sie alle unten aufgeführten Rechenzentren Umschalter nach links.
3. Verschieben Die Rechenzentren, die Sie über erkennen möchten Verfügbar Liste zu Ausgewählt Liste.
4. Wählen Sie Aus Die nächste Phase in der Registerkartenleiste.
   Falls erforderlich, y OE kann IP-Bereiche konfigurieren, um virtuelle Computer (VM) zu erkennen, oder zur Zeitplanphase wechseln und abschließen Cloud-DiscoverySetup.

Aktivieren Sie die Discovery virtueller Computer

Sie können virtuelle Maschinen (VMs) während der Discovery der Cloud-Ressourcen erkennen. Cloud-Discovery Führt eine Deep-Discovery der vom Cloud-Zeitplan identifizierten virtuellen Maschinen mithilfe der IP-Adressen der VMs durch.

Vorbereitungen

Alle MID Servers Sie beabsichtigen, für zu verwenden Cloud-Discovery Muss validiert sein, den Status haben Aktiv , Und sie können auf die IP-Bereiche im Cloud-Provider-Account zugreifen.

Wichtig:

Der Upgradeprozess von Madrid Bis New York Deaktiviert die vorhandene Cloud-Discovery Zeitpläne. Stellen Sie sicher, dass Sie alle Zeitpläne im Discovery Manager erneut aktivieren, die während eines Upgrades von möglicherweise deaktiviert wurden Madrid. Diese Zeitpläne haben einen Ausführen Status von Nicht definiert In der Tabelle „Discovery-Zeitplan“ [Discovery_schedule].

Erforderliche Rolle: discovery_admin

Warum und wann dieser Vorgang ausgeführt wird

Für die mit Cloud-Discovery verwendeten MID Servers müssen Sie keine IP-Bereiche konfigurieren. Cloud-Discovery wählt die IP-Adressen der virtuellen Maschinen automatisch in den Rechenzentren aus, die Sie im Assistenten ausgewählt haben.

Prozedur

1. Um die VMs zu erkennen, die Teil des aktuellen Zeitplans sind, klicken Sie auf Virtuelle Computer erkennen (optional) Phase in der Registerkartenleiste „Discovery-Manager“.

   Standardmäßig ist die VM-Erkennung aktiv.

   Hinweis:

   Um mehr über die Funktionsweise von zu erfahren Virtuelle Computer erkennen (optional) Informationen zur Cloud-Discovery finden Sie im KB-artikel Wie funktioniert „virtuelle Maschine erkennen“ (optional) in der Cloud-Discovery .
2. Wählen Sie aus MID-Server Zu verwenden.
   Die folgenden Optionen sind verfügbar:

   • Automatische Auswahl : Discovery wählt eine entsprechende aus MID-Server Automatisch.
   • Bestimmter MID-Cluster : Discovery verwendet den Namen MID-Server Cluster.
   • Bestimmter MID-Server : Discovery verwendet den Namen MID-Server.

   

3. Um die VM-Discovery zu deaktivieren, verschieben Sie Erkennen Sie VMs nach IP-Adresse Umschalter nach links.
   Die MID-Auswahltyp Feld wird ausgeblendet.
4. Wählen Sie aus Zeitplan Erstellen Phase in der Registerkartenleiste.

Legen Sie die Laufzeit für fest Cloud-Discovery Zeitplan

Die endgültige Phase in Discovery Der Manager-Assistent erstellt den Zeitplan, der die Discovery der Cloud-Ressourcen auslöst.

Vorbereitungen

Erforderliche Rolle: discovery_admin

Warum und wann dieser Vorgang ausgeführt wird

Sie können auch auf die Zeitplanphase von zugreifen Discovery Manager von Discovery Zeitplanformular. Navigieren zu Discovery > Discovery-Zeitpläne Und wählen Sie aus Cloud-Discovery In der Zeitplanliste.

Prozedur

1. Zum Konfigurieren von Cloud-Discovery Zeitplan, wählen Sie aus Erstellen Sie Einen Zeitplan In Discovery Manager-Registerkartenleiste.
   Standardmäßig ist der Zeitplan aktiv.
2. Konfigurieren Sie, wann und wie oft der Zeitplan ausgeführt werden soll, und definieren Sie einen Zeitüberschreitungsschwellenwert, wenn Sie einschränken möchten Cloud-Discovery Auf eine bestimmte Dauer.

   

3. Um den Zeitplan zu deaktivieren, schalten Sie um Aktiv Wechseln Sie nach links.
4. Schließen Sie ab Cloud-Discovery Planungsprozess durch Auswahl einer der folgenden Optionen:
   • Beenden und ausführen : Wird Ausgeführt Discovery Sofort unter Verwendung der aktuellen Konfiguration. Alle nachfolgenden Cloud-Discoverys werden nach dem von Ihnen angegebenen Zeitplan ausgeführt.
   • Beenden : Beendet den Assistenten und wird ausgeführt Cloud-Discovery In dem von Ihnen angegebenen Zeitplan.

Nächste Maßnahme

Öffnen Sie Discovery-Homepage Oder Discovery-Administratorarbeitsbereich Zeitpläne Seite und zeigen Sie die Ergebnisse von an Discovery.

Aktivieren Sie die automatische Aktualisierung von Unterkonten und Rechenzentren

Konfigurieren Sie Cloud-Discovery Dient zum automatischen Aktualisieren der Liste der Unterkonten und Rechenzentren vor jeder geplanten Discovery. Wenn Cloud-Discovery Identifiziert alle neuen Unterkonten oder Rechenzentren und fügt sie zu hinzu Configuration Management Database (CMDB) Und schließt sie in den Discovery-Zeitplan ein.

Vorbereitungen

Erforderliche Rolle: Discovery_ Administrator

Warum und wann dieser Vorgang ausgeführt wird

Von Cloud-Discovery kann die Liste der Unterkonten und Rechenzentren, die von einem Discovery-Zeitplan abgedeckt werden, automatisch aktualisiert werden, sofern die folgenden Kriterien erfüllt sind:

• Der Cloud-Anbieter ist Amazon Web Services( AWS), Microsoft Azure, Oder Google Cloud Platform (GCP)
• Die glide.discovery.cdu.auto_refresh_sub_accounts_and_ldcsEigenschaft bis Wahr .
• Die Cloud-Discovery Zeitplan wird für einen Verwaltungs-Account erstellt.
• Die Cloud-Discovery Der Zeitplan ist so konfiguriert, dass die Ressourcen aller Unterkonten und Rechenzentren des Verwaltungs-Accounts erkannt werden.

Hinweis:

Der Begriff „Unterkonten“ wird allgemein in verwendet Cloud-Discovery Schnittstelle für Zeitplankonfiguration. Ihre Bedeutung variiert je nach Cloud-Anbieter:

• In AWS, Unterkonten beziehen sich auf Mitgliedskonten unter einem Verwaltungs-Account.
• In Azure ist das entsprechende Abonnement.
• In Google Cloud Platform( GCP), Cloud-Discovery Ziele für Projekte.

Prozedur

1. Navigieren zu Alle > Systemeigenschaften > Alle Eigenschaftenan.
2. Suchen Sie nach dem folgenden Systemeigenschaftsdatensatz, und öffnen Sie dann den Datensatz.

   glide.discovery.cdu.auto_refresh_sub_accounts_and_ldcs

3. Ändern Sie im Formular das Wertfeld in Wahr .
4. Wählen Sie Aktualisieren.