Détails de l'architecture

Cette section décrit les composants et les services AWS qui constituent cette solution ainsi que les détails de l'architecture sur la manière dont ces composants fonctionnent ensemble.

Mécanisme d’authentification

Workload Discovery sur AWS utilise un groupe d'utilisateurs Amazon Cognito pour l'interface utilisateur et l'authentification AWS AppSync . Une fois authentifié, Amazon Cognito fournit un jeton Web JSON (JWT) à l'interface utilisateur Web qui sera fourni avec toutes les demandes d'API suivantes. Si aucun JWT valide n'est fourni, la demande d'API échouera et renverra une réponse HTTP 403 Forbidden.

Ressources prises en charge

Pour obtenir la liste des types de ressources AWS que Workload Discovery sur AWS peut découvrir au sein de vos comptes et de vos régions, consultez la section Ressources prises en charge.

Découverte de la charge de travail sur la gestion des diagrammes d'architecture AWS

Vous pouvez enregistrer les diagrammes d'architecture Workload Discovery sur AWS à l'aide de l'interface utilisateur Web dans laquelle les opérations de création, de lecture, de mise à jour et de suppression (CRUD) peuvent être effectuées. L'API de stockage AWS Amplify permet à Workload Discovery sur AWS de stocker des diagrammes d'architecture dans un compartiment Amazon S3. Deux niveaux d'autorisations sont disponibles :

• Tous les utilisateurs : permet aux utilisateurs de Workload Discovery on AWS de voir les diagrammes d'architecture Workload Discovery on AWS dans le cadre de votre déploiement. Les utilisateurs peuvent télécharger et modifier ces diagrammes.

• Vous : permet à la découverte de la charge de travail sur les diagrammes d'architecture AWS d'être visible uniquement par le créateur. Les autres utilisateurs ne pourront pas les consulter.