AWS Cloud View – Centrum pomocy Miro

Dostępne dla: Business, Enterprise (licencja Accelerate)

Aplikacja AWS Cloud View Miro umożliwia wygenerowanie diagramu Twojej infrastruktury AWS poprzez zaimportowanie danych z konta AWS.

✏️ (Enterprise) Integracja CloudView jest dostępna tylko dla licencji Accelerate. Aby uzyskać więcej informacji, zobacz Informacje o licencjach Enterprise.

Możesz wygenerować ten diagram na dwa sposoby:

Łączenie roli cross-account: połącz swoje konto AWS z Miro za pomocą roli cross-account, aby automatycznie zwizualizować konto AWS
Przesyłanie pliku JSON wygenerowanego przez uruchomienie skryptu w AWS CLI (Command Line Interface)

Łączenie roli cross-account

Miro używa roli cross-account, aby bezpiecznie uzyskać dostęp do Twojego konta AWS. Musisz utworzyć w swoim koncie AWS rolę ReadOnly, specjalnie przeznaczoną do tego, aby Miro mogło uzyskać dostęp do Twojego konta. Następnie możesz użyć ARN tej roli, aby połączyć Miro z Twoim kontem AWS.

Wykonaj te kroki, aby użyć aplikacji AWS Cloud View:

Kliknij ikonę Narzędzi, Mediów i Integracji (+) na dole paska narzędzi Miro i wyszukaj AWS Cloud View.
Uruchom aplikację z wyników wyszukiwania.
W oknie modalnym wybierz kartę Połącz rolę cross-account.

Łączenie roli cross-account
Postępuj zgodnie z instrukcjami w oknie dialogowym, aby utworzyć nową rolę cross-account w konsoli AWS.
Po utworzeniu roli w AWS wpisz ARN w polu ARN roli.

Gdzie znaleźć pole ARN w AWS
Nadaj nazwę nowemu kontu AWS.
Kliknij Dodaj i zaimportuj.
Niedawno dodane konto AWS będzie widoczne w kolejnym kroku na liście kont.

Wybór konta AWS
Wybierz konto, które chcesz wizualizować, i kliknij Dalej.
Wybierz region(y), które chcesz wizualizować. Zwróć uwagę, że wybór wielu regionów może spowolnić proces generowania wizualizacji.

Wybierz regiony do importu
Na następnym ekranie zastosuj wszystkie potrzebne filtry do diagramu, wybierając typ zasobu lub tagi. (Uwaga: filtry można zastosować lub edytować także po utworzeniu diagramu, korzystając z menu kontekstowego.)

💡 Użyj filtrów, aby zmniejszyć rozmiar diagramu. Mniejszy diagram generuje się szybciej i jest łatwiejszy w użyciu.

Możesz zastosować dwa różne typy filtrów na tym etapie:
1. Zasoby: Na przykład wybierz “EC2 Instances”, aby wyświetlić tylko instancje EC2 na tym koncie AWS.
2. Tagi: Jeśli zasoby AWS mają tagi, możesz użyć filtra Tagi (para klucz-wartość) oprócz filtra Zasoby. Na przykład wyszukaj klucz tagu “Owner” i wybierz wartość, np. “CheckoutStream”.
Kliknij Wizualizuj, aby utworzyć diagram

Diagram dla konta AWS zostanie wygenerowany.

Przykład diagramu infrastruktury AWS wygenerowanego przez aplikację AWS Cloud View

Przykład diagramu infrastruktury AWS wygenerowanego przez aplikację AWS Cloud View

Przesyłanie pliku JSON

W AWS CLI (Command Line Interface) możesz uruchomić skrypt, który przy użyciu uprawnień tylko do odczytu bezpiecznie zapisze dane zasobów w chmurze do pliku JSON.

Po użyciu AWS Cloud View do zobrazowania infrastruktury AWS w Miro możesz edytować utworzony diagram — na przykład dodawać połączenia, dodatkowe kształty lub obiekty, takie jak karteczki, albo użyć AWS Cost Calculator aplikacji, aby zobaczyć koszty, jakie spowoduje nowy projekt.

Aby użyć aplikacji AWS Cloud View z plikiem JSON, wykonaj te kroki:

Kliknij ikonę Narzędzia, multimedia i integracje (+) na dole paska narzędzi Miro i wyszukaj AWS Cloud View
Uruchom aplikację.
W oknie modalnym postępuj zgodnie z instrukcjami, aby przygotować środowisko do uruchomienia skryptu w AWS.

Przesyłanie pliku JSON

✏️ Musisz mieć na swoim komputerze zainstalowane Node.js oraz skonfigurowany AWS CLI (Interfejs wiersza poleceń) przed kontynuowaniem.

W terminalu wybierz swój profil AWS.
Skopiuj polecenie i uruchom je w terminalu.

Uruchom skopiowane polecenie w terminalu
Zostanie wygenerowany plik JSON zawierający dane o twoich zasobach AWS.
Prześlij plik JSON w tym samym oknie modalnym w Miro.
Miro wygeneruje wizualizację twojej infrastruktury AWS.

Przykład diagramu infrastruktury AWS wygenerowanego przez aplikację Cloud View

💡 Możesz zmienić kolor ikon AWS bezpośrednio w aplikacji CloudView dla Miro. Opcja ta jest niedostępna dla ikon sprzed 2025 roku.

Często zadawane pytania

Bezpieczeństwo

Jak Miro zabezpiecza dostęp w Cloud View?

Kiedy tworzysz nową rolę AWS, aby przyznać Miro dostęp, użyj linku podanego w oknie modalnym Cloud View. Ten link zawiera zarówno Account ID, jak i External ID. External ID jest pochodną identyfikatora wewnętrznego i klucza tajnego zarządzanego przez Miro, wygenerowaną w jednokierunkowym schemacie kryptograficznym. Zapewnia to, że każda organizacja Miro ma własny, odrębny External ID i uniemożliwia osobom spoza Twojej organizacji podszycie się pod Twój identyfikator, aby uzyskać dostęp do infrastruktury AWS.

External ID jest haszem wygenerowanym przy użyciu mechanizmu zarządzanego przez AWS i gwarantuje, że połączenia są przypisane wyłącznie do Twojej organizacji Miro.

Przypisywanie ARN roli

Oprócz External ID, użytkownicy muszą przypisać Role ARN utworzonej roli, aby połączyć się ze środowiskiem AWS i skanować zasoby. Przypisanie Role ARN leży całkowicie po stronie klienta i jest zarządzane przez administratora AWS. Administrator decyduje, komu przypisać Role ARN, dzięki czemu może kontrolować dostęp do roli. Ten sam Role ARN można przypisać wielu użytkownikom Miro, a każda osoba przypisana zarówno do Role ARN, jak i do odpowiadającej jej organizacji Miro, może połączyć się ze środowiskiem AWS. Jednak dostęp ten jest ściśle ograniczony do tej konkretnej organizacji Miro poprzez weryfikację External ID przy każdym procesie uwierzytelniania.

Obowiązki klienta w zakresie bezpieczeństwa

Aby zachować bezpieczeństwo Twoich zasobów AWS podczas korzystania z Cloud View, pamiętaj o następujących obowiązkach:

Ogranicz członkostwo w organizacji: Przy udostępnianiu szerszego dostępu warto utworzyć dedykowaną organizację Miro na swoim koncie przeznaczoną wyłącznie do wizualizacji chmury. Ograniczając liczbę członków organizacji, zapewnisz, że tylko określeni, uprawnieni użytkownicy będą mieli dostęp do wrażliwych informacji o chmurze.
Uważne przypisywanie Role ARN: Przy nadawaniu dostępu większym organizacjom Miro uważnie przypisuj ARN utworzonej roli. Przypisuj ARN tylko tym, którzy rzeczywiście potrzebują dostępu. To Twoja decyzja — możesz chcieć przyznać szerszy dostęp małej organizacji Miro, a ograniczony dostęp dla konta AWS testowego, które obsługują większe organizacje Miro.

Stosując się do tych zasad i korzystając z bezpiecznego frameworku dostępu Miro, możesz bez obaw używać Cloud View do zarządzania zasobami AWS.

Kto będzie mieć dostęp do informacji o mojej połączonej infrastrukturze?

Gdy połączysz Miro ze swoim środowiskiem AWS, używając Role ARN, tylko Ty możesz przeglądać, wizualizować i zarządzać danymi przez to konkretne połączenie. Inni członkowie Twojej organizacji Miro mogą dodać ten sam Role ARN, aby utworzyć własne połączenia, jeśli zajdzie taka potrzeba.

Gdzie mogę znaleźć więcej informacji na temat tego, jak Miro przetwarza moje dane?

Szczegóły naszego zobowiązania w zakresie prywatności i bezpieczeństwa danych (w tym konkretne środki i polityki stosowane przez nasze zespoły) znajdziesz w Miro Trust Center. W przypadku bardziej szczegółowych pytań skontaktuj się ze swoim zespołem obsługi konta lub zgłoś sprawę do pomocy.

Łączenie roli Cross-account

Czy Miro udostępnia API do programowego tworzenia i aktualizowania diagramów?

Jeszcze nie. Obecnie Miro nie udostępnia dostępu do API umożliwiającego programowe tworzenie ani aktualizowanie diagramów.

Czy mogę zaktualizować istniejące konto AWS, aby pobrać najnowsze dane?

Nie. Aplikacja AWS Cloud View obecnie nie pozwala na aktualizację danych konta AWS. Funkcjonalność ta będzie dostępna w przyszłości.

Jaka jest maksymalna liczba zasobów, które Miro może obsłużyć w diagramie?

Nie ma twardych ograniczeń co do liczby zasobów, które można zwizualizować w diagramie. Jednak diagramy z dużą liczbą zasobów mogą wymagać więcej czasu na załadowanie i wygenerowanie.

Jakie zasady stosuje Miro, aby zapewnić bezpieczeństwo danych i zawartości?

Dbamy o prywatność i bezpieczeństwo danych oraz staramy się, aby nasze praktyki w zakresie bezpieczeństwa były najlepsze w branży. Przeczytaj nasze najczęściej zadawane pytania dotyczące prywatności i bezpieczeństwa danych.

Czy Miro obsługuje wersjonowanie diagramów, aby śledzić zmiany infrastruktury w czasie?

Jeszcze nie. Wszystkie wygenerowane diagramy są statyczne. Użytkownicy mogą tworzyć nowe diagramy po zaktualizowaniu danych i umieszczać je obok starszych wersji w celu porównania.

Czy Miro może integrować się z narzędziami Infrastructure as Code, takimi jak Terraform lub CloudFormation, aby generować diagramy z kodu?

Jeszcze nie. Obecnie Miro obsługuje tylko import danych z AWS.

Jakie typy zasobów Miro skanuje w tej chwili?

Nazwane zapytania w usłudze Athena
Grupy autoskalowania
Ścieżki CloudTrail
Alarmy wskaźników CloudWatch
Strumienie wskaźników CloudWatch
Tabele DynamoDB
Instancje EC2
Chmury VPC EC2
Punkty końcowe EC2 VPC
Podsieci EC2
Tabele tras EC2
Bramy internetowe EC2
Bramy NAT EC2
Bramy tranzytowe EC2
Woluminy EC2
Sieciowe listy ACL EC2
Bramki VPN EC2
Interfejsy sieciowe EC2
Zasoby ECS
Systemy plików EFS
Klastry ElastiCache
Moduły równoważenia obciążenia ELBv2
Grupy docelowe ELBv2
Moduły równoważenia obciążenia ELBv1
Klastry EKS
Funkcje Lambda
Klastry RedShift
Instancje RDS
Klastry RDS
Serwery proxy RDS
Strefy hostowane Route 53
Zasobniki S3
Tematy SNS
Kolejki SQS

Jak Miro łączy się z moim kontem AWS?

Miro łączy się przez rolę cross-account, którą tworzysz ty lub twój administrator AWS. Rola ta powinna wskazywać na konto AWS Miro i używać unikatowego identyfikatora zewnętrznego, który udostępnia Miro. Miro bezpiecznie przechowuje i używa tego identyfikatora zewnętrznego, aby przyjąć rolę i pobrać dane. Następnie Miro skanuje wszystkie regiony i zasoby, do których ma dostęp. Dzięki temu zobaczysz swoją konfigurację AWS w czytelnych diagramach.

Jak utworzyć rolę IAM potrzebną do nawiązania połączenia między Miro a AWS?

Rolę można utworzyć za pomocą linku w oknie modalnym aplikacji Cloud Data Import, który zawiera wszystkie niezbędne informacje do jej utworzenia. Możesz użyć tego linku, aby utworzyć nową rolę bezpośrednio lub udostępnić go administratorowi, jeśli nie masz wymaganych uprawnień.

Jaką zasadę należy przypisać roli IAM?

Miro przypisuje do roli "ReadOnly - job function". Możesz przypisać niestandardową zasadę z określonymi uprawnieniami, jeśli chcesz bardziej restrykcyjnego podejścia. Następnie Miro przeskanuje wszystko, do czego ma dostęp. Miro nie potrzebuje uprawnień do zapisu.

Czy korzystanie z aplikacji wiąże się z kosztami?

Miro może przeskanować Twoją infrastrukturę bez dodatkowych kosztów dla Twojego konta AWS. Pamiętaj, że pobieranie danych wymaga wysyłania zapytań do Twoich usług, co tymczasowo wykorzystuje limity częstotliwości żądań. Limity te obowiązują w przeliczeniu na minutę i wracają do normy po zakończeniu zadania odkrywania.

Jak wyświetlić i usunąć konta AWS, które dodałeś(aś) do Miro?

Możesz wyświetlić i usunąć łącza do Twojego konta AWS z menu trzech kropek (...) na ekranie Wybierz konto AWS. Usunięcie łącza nie wpływa na istniejące diagramy w Miro.

Czy można udostępnić konto AWS dodane do Miro komuś innemu?

W tym momencie nie można udostępnić konta za pomocą interfejsu użytkownika. Pamiętaj jednak, że wszyscy użytkownicy w tej samej organizacji mogą dodać ten sam Role ARN, aby uzyskać dostęp do danych, jeśli udostępnisz im Role ARN. Nikt spoza Twojej organizacji Miro nie może uzyskać dostępu do danych za pomocą Role ARN.

Czy mogę udostępnić diagram wygenerowany przez aplikację mojemu zespołowi?

Gdy wygenerujesz diagram na tablicy, jest on dostępny dla wszystkich, którzy mają dostęp do tej tablicy. Możesz udostępnić tablicę wybranym osobom.

Nie masz uprawnień do utworzenia roli cross-account w swoim koncie AWS. Co powinieneś zrobić?

Powszechne jest, że nie wszyscy w koncie AWS mają uprawnienia do tworzenia nowych ról IAM. Jeśli dotyczy to Ciebie, poproś administratora AWS, aby otworzył okno modalne aplikacji AWS Data Import i utworzył rolę IAM, korzystając z podanego linku. Twój administrator mógł już utworzyć konkretną rolę z odpowiednimi uprawnieniami i może udostępnić Ci jedynie ARN tej roli.

Moja firma ustawiła alerty, które uruchamiają się, gdy Miro zaczyna skanować. Czy to normalne?

Aby przeskanować infrastrukturę, Miro wysyła wiele żądań do różnych usług w Twoim koncie AWS, co prawdopodobnie powoduje te alerty. Poinformuj zespół ds. bezpieczeństwa i poproś ich, aby skonfigurowali alerty tak, by uwzględniały istnienie takiej integracji.

Gdy udostępnię wizualizację diagramu współpracownikom, czy udostępniam tylko wizualizację, czy także inne dane?

Gdy zwizualizujesz diagram AWS na tablicy, tworzysz w zasadzie statyczny diagram przedstawiający twoją infrastrukturę. Udostępniając tablicę nie udostępniasz innym żadnych danych dostępowych ani informacji o uprawnieniach. Warto jednak wiedzieć, komu udostępniasz wizualizację infrastruktury.

Przesyłanie pliku JSON

Co musisz zainstalować, aby użyć tej funkcji?

Musisz mieć zainstalowany Node.js i skonfigurowany AWS CLI (Command Line Interface).

Jakie uprawnienia są potrzebne temu skryptowi?

Skrypt wymaga zasady „ReadOnly - job function” (arn:aws:iam::aws:policy/ReadOnlyAccess).

Możesz przypisać niestandardową zasadę do roli i ograniczyć dostęp Miro do konkretnych zasobów lub regionów. Domyślnie Miro skanuje zasoby wymienione na tej stronie. Jeśli ustawisz niestandardową zasadę, skrypt będzie skanował tylko w zakresie, do którego ma dostęp.

Gdzie mogę przejrzeć skrypt, aby zrozumieć, jak działa i jakie dane pobiera?

Skrypt jest otwartoźródłowy, więc możesz przejrzeć mechanizm wykrywania i nawet zakomentować zasoby, których nie chcesz uwzględniać.

Czy Miro przechowuje informacje z przesłanego pliku JSON?

Nie, na razie Miro nie przechowuje tych informacji.

Jak korzystanie z aplikacji AWS Cloud View wpłynie na limity Twoich usług?

Możesz korzystać z aplikacji AWS Cloud View nie ponosząc żadnych dodatkowych kosztów.

Uruchamianie aplikacji względem Twojej infrastruktury spowoduje wykorzystanie części przydziałów usług w czasie, gdy aplikacja skanuje zasoby. Skanowanie zasobów odbywa się, gdy połączysz nowe konto AWS lub gdy uruchomisz skrypt w AWS CLI, żeby wygenerować plik JSON. Zazwyczaj lepiej przeprowadzać skanowanie, gdy infrastruktura nie jest mocno obciążona.

Alternatywnie możesz zmniejszyć liczbę żądań na sekundę wykonywanych przez skrypt AWS CLI, używając opcji --call-rate-rps. Na przykład możesz uruchomić skrypt z --call-rate-rps 1, co powoduje wysyłanie tylko jednego żądania na sekundę do usług i zapewnia uczciwe wykorzystanie zasobów.

Skrypt stosuje strategię wykładniczego opóźniania ponownych prób, co oznacza, że ponawia nieudane żądania z coraz dłuższymi przerwami między próbami — to metoda zalecana przez AWS.

Gdzie mogę zasugerować dodanie obsługi konkretnej usługi, której potrzebuję?

Możesz zgłaszać sugestie dotyczące dodania obsługi konkretnych usług na GitHubie. Tam kliknij "Request Cloud Resource/Service Support”.

Artykuły w tej sekcji

Łączenie roli cross-account

Przesyłanie pliku JSON

Często zadawane pytania

Bezpieczeństwo

Przypisywanie ARN roli

Obowiązki klienta w zakresie bezpieczeństwa

Łączenie roli Cross-account

Przesyłanie pliku JSON

Powiązane artykuły