Detalhes de arquitetura

Esta seção descreve os componentes e os serviços da AWS que compõem essa solução e os detalhes da arquitetura sobre como esses componentes funcionam juntos.

Mecanismo de autenticação

O Workload Discovery na AWS usa um grupo de usuários do Amazon Cognito para a interface do usuário e a autenticação da AWS AppSync . Depois de autenticado, o Amazon Cognito fornece um Token Web JSON (JWT) para a interface do usuário da web, que será fornecido com todas as solicitações de API subsequentes. Se um JWT válido não for fornecido, a solicitação da API falhará e retornará uma resposta HTTP 403 Forbidden.

Recursos compatíveis

Para obter uma lista dos tipos de recursos da AWS que o Workload Discovery na AWS pode descobrir em suas contas e regiões, consulte Recursos suportados.

Descoberta de carga de trabalho no gerenciamento de diagramas de arquitetura da AWS

Você pode salvar o Workload Discovery em diagramas de arquitetura da AWS usando a interface de usuário da web, na qual as operações de criação, leitura, atualização e exclusão (CRUD) podem ser realizadas. A API de armazenamento do AWS Amplify permite que o Workload Discovery na AWS armazene diagramas de arquitetura em um bucket do Amazon S3. Há dois níveis de permissões disponíveis:

• Todos os usuários — permite que os diagramas de arquitetura do Workload Discovery na AWS sejam visíveis para os usuários do Workload Discovery on AWS em sua implantação. Os usuários podem baixar e editar esses diagramas.

• Você — Permite que os diagramas de arquitetura da descoberta da carga de trabalho na AWS sejam visíveis somente para o criador. Outros usuários não poderão visualizá-los.