Visa inventering av flera moln med anslutningsprogrammet för flera moln aktiverat av Azure Arc

Artikel
06/13/2024

Inventeringslösningen för anslutningsprogrammet för flera moln visar en uppdaterad vy över dina resurser från andra offentliga moln i Azure, vilket ger dig en enda plats där du kan se alla dina molnresurser. För närvarande stöds offentliga AWS-molnmiljöer.

Viktigt!

Anslutningsprogram för flera moln som aktiveras av Azure Arc är för närvarande i förhandsversion. Juridiska villkor för Azure-funktioner i betaversion, förhandsversion eller som av någon annan anledning inte har gjorts allmänt tillgängliga ännu finns i kompletterande användningsvillkor för Microsoft Azure-förhandsversioner.

När du har aktiverat inventeringslösningen inkluderas metadata från tillgångarna i källmolnet med tillgångsrepresentationerna i Azure. Du kan också använda Azure-taggar eller Azure-principer för dessa resurser. Med den här lösningen kan du fråga efter alla dina molnresurser via Azure Resource Graph, till exempel genom att fråga efter alla Azure- och AWS-resurser med en specifik tagg.

Inventeringslösningen söker regelbundet igenom källmolnet för att uppdatera vyn som representeras i Azure. Du kan ange intervallet som du vill fråga efter när du ansluter ditt offentliga moln och konfigurera inventeringslösningen.

Dricks

För närvarande rekommenderar vi att du inte använder inventeringslösningen för flera molnanslutningar med EC2-instanser som redan har anslutits till Azure Arc och finns i en annan prenumeration än din anslutningsresurs. Om du gör det skapas en duplicerad post för EC2-instansen i Azure.

AWS-tjänster som stöds

I dag genomsöks och representeras resurser som är associerade med följande AWS-tjänster i Azure. När du skapar inventeringslösningen väljs alla tillgängliga tjänster som standard, men du kan även inkludera alla tjänster.

I följande tabell visas de AWS-tjänster som genomsöks, resurstyperna som är associerade med varje tjänst och Azure-namnområdet som motsvarar varje resurstyp.

AWS-tjänst	AWS-resurstyp	Azure-namnområde
API-gateway	`apiGatewayRestApis`	`Microsoft.AwsConnector/apiGatewayRestApis`
API-gateway	`apiGatewayStages`	`Microsoft.AwsConnector/apiGatewayStages`
Molnbildning	`cloudFormationStacks`	`Microsoft.AwsConnector/cloudFormationStacks`
Molnbildning	`cloudFormationStackSets`	`Microsoft.AwsConnector/cloudFormationStackSets`
Molnspår	`cloudTrailTrails`	`Microsoft.AwsConnector/cloudTrailTrails`
Cloud Watch	`cloudWatchAlarms`	`Microsoft.AwsConnector/cloudWatchAlarms`
Dynamo DB	`dynamoDBTables`	`Microsoft.AwsConnector/dynamoDBTables`
EC2	`ec2Instances`	`Microsoft.HybridCompute/machines/EC2InstanceId`, `Microsoft.AwsConnector/Ec2Instances`
EC2	`ec2KeyPairs`	`Microsoft.AwsConnector/ec2KeyPairs`
EC2	`ec2Subnets`	`Microsoft.AwsConnector/ec2Subnets`
EC2	`ec2Volumes`	`Microsoft.AwsConnector/ec2Volumes`
EC2	`ec2VPCs`	`Microsoft.AwsConnector/ec2VPCs`
EC2	`ec2NetworkAcls`	`Microsoft.AwsConnector/ec2NetworkAcls`
EC2	`ec2NetworkInterfaces`	`Microsoft.AwsConnector/ec2NetworkInterfaces`
EC2	`ec2RouteTables`	`Microsoft.AwsConnector/ec2RouteTables`
EC2	`ec2VPCEndpoints`	`Microsoft.AwsConnector/ec2VPCEndpoints`
EC2	`ec2VPCPeeringConnections`	`Microsoft.AwsConnector/ec2VPCPeeringConnections`
EC2	`ec2InstanceStatuses`	`Microsoft.AwsConnector/ec2InstanceStatuses`
EC2	`ec2SecurityGroups`	`Microsoft.AwsConnector/ec2SecurityGroups`
ECR	`ecrRepositories`	`Microsoft.AwsConnector/ecrRepositories`
ECS	`ecsClusters`	`Microsoft.AwsConnector/ecsClusters`
ECS	`ecsServices`	`Microsoft.AwsConnector/ecsServices`
ECS	`ecsTaskDefinitions`	`Microsoft.AwsConnector/ecsTaskDefinitions`
EFS	`efsFileSystems`	`Microsoft.AwsConnector/efsFileSystems`
EFS	`efsMountTargets`	`Microsoft.AwsConnector/efsMountTargets`
Elastic Beanstalk	`elasticBeanstalkEnvironments`	`Microsoft.AwsConnector/elasticBeanstalkEnvironments`
Elastic Load Balancer V2	`elasticLoadBalancingV2LoadBalancers`	`Microsoft.AwsConnector/elasticLoadBalancingV2LoadBalancers`
Elastic Load Balancer V2	`elasticLoadBalancingV2Listeners`	`Microsoft.AwsConnector/elasticLoadBalancingV2Listeners`
Elastic Load Balancer V2	`elasticLoadBalancingV2TargetGroups`	`Microsoft.AwsConnector/elasticLoadBalancingV2TargetGroups`
Elastisk sökning	`elasticsearchDomains`	`Microsoft.AwsConnector/elasticsearchDomains`
GuardDuty	`guardDutyDetectors`	`Microsoft.AwsConnector/guardDutyDetectors`
IAM	`iamGroups`	`Microsoft.AwsConnector/iamGroups`
IAM	`iamManagedPolicies`	`Microsoft.AwsConnector/iamManagedPolicies`
IAM	`iamServerCertificates`	`Microsoft.AwsConnector/iamServerCertificates`
IAM	`iamUserPolicies`	`Microsoft.AwsConnector/iamUserPolicies`
IAM	`iamVirtualMFADevices`	`Microsoft.AwsConnector/iamVirtualMFADevices`
KMS	`kmsKeys`	`Microsoft.AwsConnector/kmsKeys`
Lambda	`lambdaFunctions`	`Microsoft.AwsConnector/lambdaFunctions`
Ljussabel	`lightsailInstances`	`Microsoft.AwsConnector/lightsailInstances`
Ljussabel	`lightsailBuckets`	`Microsoft.AwsConnector/lightsailBuckets`
Loggar	`logsLogGroups`	`Microsoft.AwsConnector/logsLogGroups`
Loggar	`logsLogStreams`	`Microsoft.AwsConnector/logsLogStreams`
Loggar	`logsMetricFilters`	`Microsoft.AwsConnector/logsMetricFilters`
Loggar	`logsSubscriptionFilters`	`Microsoft.AwsConnector/logsSubscriptionFilters`
Macie	`macieAllowLists`	`Microsoft.AwsConnector/macieAllowLists`
Nätverksbrandväggar	`networkFirewallFirewalls`	`Microsoft.AwsConnector/networkFirewallFirewalls`
Nätverksbrandväggar	`networkFirewallFirewallPolicies`	`Microsoft.AwsConnector/networkFirewallFirewallPolicies`
Nätverksbrandväggar	`networkFirewallRuleGroups`	`Microsoft.AwsConnector/networkFirewallRuleGroups`
Organisation	`organizationsAccounts`	`Microsoft.AwsConnector/organizationsAccounts`
Organisation	`organizationsOrganizations`	`Microsoft.AwsConnector/organizationsOrganizations`
Fjärrskrivbordstjänster	`rdsDBInstances`	`Microsoft.AwsConnector/rdsDBInstances`
Fjärrskrivbordstjänster	`rdsDBClusters`	`Microsoft.AwsConnector/rdsDBClusters`
Fjärrskrivbordstjänster	`rdsEventSubscriptions`	`Microsoft.AwsConnector/rdsEventSubscriptions`
Redshift	`redshiftClusters`	`Microsoft.AwsConnector/redshiftClusters`
Redshift	`redshiftClusterParameterGroups`	`Microsoft.AwsConnector/redshiftClusterParameterGroups`
Route 53	`route53HostedZones`	`Microsoft.AwsConnector/route53HostedZones`
SageMaker	`sageMakerApps`	`Microsoft.AwsConnector/sageMakerApps`
SageMaker	`sageMakerDevices`	`Microsoft.AwsConnector/sageMakerDevices`
SageMaker	`sageMakerImages`	`Microsoft.AwsConnector/sageMakerImages`
S3	`s3Buckets`	`Microsoft.AwsConnector/s3Buckets`
S3	`s3BucketPolicies`	`Microsoft.AwsConnector/s3BucketPolicies`
S3	`s3AccessPoints`	`Microsoft.AwsConnector/s3AccessPoints`
SNS	`snsTopics`	`Microsoft.AwsConnector/snsTopics`
Vanliga frågor och svar	`sqsQueues`	`Microsoft.AwsConnector/sqsQueues`

AWS-resursrepresentation i Azure

När du har anslutit AWS-molnet och aktiverat inventeringslösningen skapar anslutningsprogrammet för flera moln en ny resursgrupp med hjälp av namngivningskonventionen aws_yourAwsAccountId. Azure-representationer av dina AWS-resurser skapas i den här resursgruppen med hjälp av de AwsConnector namnområdesvärden som beskrivs i föregående avsnitt. Du kan använda Azure-taggar och principer för dessa resurser.

Resurser som identifieras i AWS och projiceras i Azure placeras i Azure-regioner med hjälp av ett standardmappningsschema.

Alternativ för periodisk synkronisering

Den periodiska synkroniseringstid som du väljer när du konfigurerar inventeringslösningen avgör hur ofta ditt AWS-konto genomsöks och synkroniseras till Azure. Genom att aktivera regelbunden synkronisering återspeglas ändringar i dina AWS-resurser i Azure. Om en resurs till exempel tas bort i AWS tas även den resursen bort i Azure.

Om du vill kan du inaktivera periodisk synkronisering när du konfigurerar den här lösningen. Om du gör det kan din Azure-representation bli osynkroniserad med dina AWS-resurser eftersom Azure inte kan söka om och identifiera ändringar.

Fråga efter resurser i Azure Resource Graph

Azure Resource Graph är en Azure-tjänst som är utformad för att utöka Azure Resource Management genom att tillhandahålla effektiv och högpresterande resursutforskning. Genom att köra frågor i stor skala i en viss uppsättning prenumerationer kan du effektivt styra din miljö.

Du kan köra frågor med Hjälp av Resource Graph Explorer i Azure-portalen. Några exempelfrågor för vanliga scenarier visas här.

Fråga alla registrerade tillgångsinventeringar för flera moln

resources
| where subscriptionId == "<subscription ID>"
| where id contains "microsoft.awsconnector" 
| union (awsresources | where type == "microsoft.awsconnector/ec2instances" and subscriptionId =="<subscription ID>")
| extend awsTags= properties.awsTags, azureTags = ['tags']
| project subscriptionId, resourceGroup, type, id, awsTags, azureTags, properties

Fråga efter alla resurser under en specifik anslutningsapp

resources
| extend connectorId = tolower(tostring(properties.publicCloudConnectorsResourceId)), resourcesId=tolower(id)
| join kind=leftouter (
    awsresources
    | extend pccId = tolower(tostring(properties.publicCloudConnectorsResourceId)), awsresourcesId=tolower(id)
    | extend parentId = substring(awsresourcesId, 0, strlen(awsresourcesId) - strlen("/providers/microsoft.awsconnector/ec2instances/default"))
) on $left.resourcesId == $right.parentId
| where connectorId =~ "yourConnectorId" or pccId =~ "yourConnectorId"
| extend resourceType = tostring(split(iif (type =~ "microsoft.hybridcompute/machines", type1, type), "/")[1])

Fråga efter alla virtuella datorer i Azure och AWS, tillsammans med deras instansstorlek

resources 
| where (['type'] == "microsoft.compute/virtualmachines") 
| union (awsresources | where type == "microsoft.awsconnector/ec2instances")
| extend cloud=iff(type contains "ec2", "AWS", "Azure")
| extend awsTags=iff(type contains "microsoft.awsconnector", properties.awsTags, ""), azureTags=tags
| extend size=iff(type contains "microsoft.compute", properties.hardwareProfile.vmSize, properties.awsProperties.instanceType.value)
| project subscriptionId, cloud, resourceGroup, id, size, azureTags, awsTags, properties

Fråga efter alla funktioner i Azure och AWS

resources
| where (type == 'microsoft.web/sites' and ['kind'] contains 'functionapp') or type == "microsoft.awsconnector/lambdafunctionconfigurations"
| extend cloud=iff(type contains "awsconnector", "AWS", "Azure")
| extend functionName=iff(cloud=="Azure", properties.name,properties.awsProperties.functionName), state=iff(cloud=="Azure", properties.state, properties.awsProperties.state), lastModifiedTime=iff(cloud=="Azure", properties.lastModifiedTimeUtc,properties.awsProperties.lastModified), location=iff(cloud=="Azure", location,properties.awsRegion),  tags=iff(cloud=="Azure", tags, properties.awsTags)
| project cloud, functionName, lastModifiedTime, location, tags

Fråga efter alla resurser med en viss tagg

resources 
| extend awsTags=iff(type contains "microsoft.awsconnector", properties.awsTags, ""), azureTags=tags 
| where awsTags contains "<yourTagValue>" or azureTags contains "<yourTagValue>" 
| project subscriptionId, resourceGroup, name, azureTags, awsTags

Nästa steg

Lär dig mer om arc onboarding-lösningen för flera molnanslutningar.
Läs mer om Azure Resource Graph.

Dela via