Dettagli architettonici

Questa sezione descrive i componenti e i servizi AWS che compongono questa soluzione e i dettagli dell'architettura su come questi componenti interagiscono.

Meccanismo di autenticazione

Workload Discovery on AWS utilizza un pool di utenti Amazon Cognito sia per l'interfaccia utente che per l'autenticazione AWS AppSync . Una volta autenticato, Amazon Cognito fornisce un token Web JSON (JWT) all'interfaccia utente Web che verrà fornito con tutte le richieste API successive. Se non viene fornito un JWT valido, la richiesta API avrà esito negativo e restituirà una risposta HTTP 403 Forbidden.

Risorse supportate

Per un elenco dei tipi di risorse AWS che Workload Discovery on AWS può scoprire all'interno dei tuoi account e regioni, consulta Risorse supportate.

Workload Discovery sulla gestione dei diagrammi dell'architettura AWS

Puoi salvare i diagrammi di architettura Workload Discovery on AWS utilizzando l'interfaccia utente Web in cui è possibile eseguire operazioni di creazione, lettura, aggiornamento ed eliminazione (CRUD). L'API di storage AWS Amplify consente a Workload Discovery su AWS di archiviare diagrammi di architettura in un bucket Amazon S3. Sono disponibili due livelli di autorizzazioni:

• Tutti gli utenti: consente ai diagrammi dell'architettura di Workload Discovery on AWS di essere visibili agli utenti di Workload Discovery on AWS durante la distribuzione. Gli utenti possono scaricare e modificare questi diagrammi.

• Tu: consente ai diagrammi di architettura di Workload Discovery on AWS di essere visibili solo al creatore. Gli altri utenti non saranno in grado di visualizzarli.