1. Wählen Sie im Abschnitt „ Verbindung konfigurieren“ der Seite „ Service Graph Connector für AWS “ Erste Schritteaus.
2. Wählen Sie für die Aufgabe „Anmeldeinformationen konfigurieren“ die OptionKonfigurierenaus.
3. Geben Sie im Feld Name einen Namen für die Authentifizierung ein.

   SG-AWS-Credentials-Org ist der Standardname des Anmeldeinformationsalias. Sie können mehrere AWS Instanzen hinzufügen. Ändern Sie jedoch nicht den Standardverbindungsalias.

4. Geben Sie die Zugriffsschlüssel-ID und den geheimen Zugriffsschlüssel in die Felder Zugriffsschlüssel-ID und Geheimer Zugriffsschlüssel ein.

   Die AWS Zugriffsschlüssel sind langfristige Anmeldeinformationen für den IAM-Benutzer und bestehen aus zwei Teilen: einer Zugriffsschlüssel-ID und einem geheimen Zugriffsschlüssel. Sie müssen die Zugriffsschlüssel-ID und den geheimen Zugriffsschlüssel zusammen verwenden, um Anforderungen zu authentifizieren.

5. Kehren Sie zur Seite „Verbindungsaufgabe konfigurieren“ zurück, indem Sie auf das Zurück-Symbol (<) klicken.
6. Legen Sie die Aufgabe Konfigurieren der Anmeldeinformationen auf Abgeschlossen fest, indem Sie Als abgeschlossenmarkieren auswählen.

1. Wählen Sie für die Aufgabe Verbindung testen im Abschnitt Verbindung konfigurieren die Option Konfigurierenaus.
2. Wählen Sie den zugehörigen Link Testverbindung aus.
3. Wenn das Feld Status auf Successfestgelegt ist, wählen Sie das Zurück-Symbol (<), um zum Guided Setup zurückzukehren.
4. Legen Sie die Aufgabe Verbindung testen auf Abgeschlossen fest, indem Sie Als abgeschlossenmarkieren auswählen.

1. Wählen Sie für die Aufgabe „Konfigurationseigenschaften für Instanz aktualisieren“ die Option Konfigurierenaus.
2. Überprüfen und ändern Sie im Formular „SG-AWS-Konfigurationseigenschaften“, das in einer neuen Registerkarte geöffnet wird, die Felder.

   Tabelle : 1. Formular „SG-AWS-Konfigurationseigenschaften“.

   Feld	Beschreibung
   Verbindungsdetails
   Verbindungsalias	Name zur Identifizierung des Verbindungsdatensatzes AWS. Beispiel: SG_AWS_CredentialAlias_Org. Sie können mehrere AWS Instanzen hinzufügen. Ändern Sie jedoch nicht den Namen für den Standardverbindungsalias SG_AWS_CredentialAlias_Org.
   Organisationsdetails
   Organisations-Account	Numerischer Kontobezeichner der Organisation AWS.
   Organisationsname	Name der Organisation AWS.
   Organisationsbeschreibung	Beschreibung der Organisation AWS.
   AWS-Regionen
   Regionen	AWS Regionen zum Erfassen der CI-Daten. Standardmäßig durchläuft Service Graph Connector für AWS alle Regionen AWS, um die CI-Daten zu erfassen. Sie können AWS bestimmte Regionen eingeben, um den CI-Datenimportvorgang zu beschleunigen. Beispiel: us-east1, us-east-2. Wenn dieses Feld leer gelassen wird, ruft der Service Graph Connector für AWS die Ressourcen aus allen Regionen AWS ab. Lassen Sie für die AWS GovCloud- Regionen das Feld Regionen jedoch nicht leer. Die unterstützten AWS GovCloud-Regionen sind us-gov-east-1 und us-gov-west-1. Wenn Sie den Feldwert Regionen später aktualisieren, löschen Sie den Wert des Felds Datum/Uhrzeit der letzten Ausführung in allen Datenquellen, die sich auf den Service Graph Connector für AWS beziehen, um einen neuen Datensatz zu importieren.
   STS-Rollenübernahmename
   STS-Rolle	Name der AWS Identity and Access Management (IAM)-Rolle, die vom ServiceNow -Benutzer durch Aufrufen der AssumeRole- API abgerufen wird, die vom AWS Security Token Service (STS) angeboten wird. Die AssumeRole- API gibt einen Satz temporärer Sicherheitsanmeldeinformationen für den Benutzer ServiceNow zurück, um auf die Ressourcen AWS zuzugreifen. Hinweis: Geben Sie den IAM-Rollennamen ein, aber ohne das Präfix arn. Wenn Sie dieses Feld leer lassen, wird der Wert dieses Felds automatisch auf „SnowOrganizationAccountAccessRole“festgelegt. Dies ist der standardmäßige IAM-Rollenname für den Benutzer ServiceNow.
   S3-Account-Details
   S3-Account-ID	Numerischer Bezeichner des Kontos AWS, das den Bucket Amazon „ Simple Storage Service“ (Amazon S3) hostet.
   S3-Bucket-Name	Name des Amazon S3-Buckets, der die Details aus Amazon EC2-Instanzen erfasst.
   S3-Region	Region, in der sich der S3-Bucket Amazon befindet
   SSM:SendCommand-Dokumentdetails
   SSM – Befehl senden – Linux-Name	Name des Dokuments, das die von AWS Systems Manager (SSM) auf einer Linux-basierten Amazon EC2-Instanz ausgeführten Aktionen definiert.
   SSM – Befehl senden – Windows-Name	Name des Dokuments, das die von AWS SSM auf einer Windows-basierten Amazon EC2-Instanz ausgeführten Aktionen definiert.
   Verwaltungs-Account-ID
   Verwaltungs-Account-ID	Verwaltungskonto in der Organisation AWS. Der Account ruft die ListAccounts- API auf, die der Organisation AWS zugeordnet ist, um CI-Informationen von allen Accounts zu erfassen. Weitere Informationen finden Sie unter ListAccounts auf der Dokumentationswebsite AWS. Geben Sie einen Wert für dieses Feld ein, wenn der Benutzer ServiceNow in einem Mitgliedskonto von AWS ] erstellt wurde.
   Details der eigenständigen Account-ID
   Eigenständige Account-ID	ID eines Mitgliedsaccounts in der Organisation AWS.
   Details des AWS Config-Aggregators
   Konfigurationsaggregator-Account	KontoAWS, in dem der Ressourcentyp „Aggregator“ im Konfigurationsservice AWS konfiguriert wurde. Geben Sie einen Wert in dieses Feld ein, wenn Sie einen AWS Config-Aggregator verwenden.
   Konfigurationsaggregator – Name	Name des Aggregator-Ressourcentyps. Dieses Feld ist nur verfügbar, wenn Sie einen Wert in das Feld Aggregatorkonto konfigurieren eingeben.
   Konfigurationsaggregator – Region	Region, in der sich der Aggregator-Ressourcentyp befindet Dieses Feld ist nur verfügbar, wenn Sie einen Wert in das Feld Aggregatorkonto konfigurieren eingeben.
   Setup der AWS-Schlüsselrotation
   AWS – Schlüssel rotieren	Option zum Aktivieren des Schlüsselrotationsprozesses.
   AWS – Schlüsselrotationsdatum	Schlüsselrotationsdatum. Dieses Feld wird automatisch auf das nächste Rotationsdatum gesetzt. Dieses Feld ist nur verfügbar, wenn Sie das Kontrollkästchen AWS Schlüssel rotieren aktivieren.
   AWS – Schlüsselrotationszeitraum (in Tagen)	Schlüsselrotationszeitraum in Tagen. Dieses Feld ist nur verfügbar, wenn Sie das Kontrollkästchen AWS Schlüssel rotieren aktivieren.
   AWS – Schlüsselrotationsstatus	Statusmeldung einer Schlüsselrotation, die angibt, ob die Rotation erfolgreich war oder fehlgeschlagen ist. Dieses Feld wird automatisch so festgelegt, dass die Statusmeldung zur Schlüsselrotation angezeigt wird. Dieses Feld ist nur verfügbar, wenn Sie das Kontrollkästchen AWS Schlüssel rotieren aktivieren. Wenn der Rotationsstatus „Fehler“ lautet, wird eine E-Mail-Benachrichtigung ausgelöst, sofern konfiguriert.
   E-Mail-Accounts für den Empfang von Fehlerbenachrichtigungen	Kommagetrennte Liste der E-Mail-Adressen der Empfänger, die Benachrichtigungen über die AWS Schlüsselrotationsfehler erhalten.
   E-Mail-Kontogruppen für den Empfang von Fehlerbenachrichtigungen	Kommagetrennte Liste der ServiceNow -Gruppen, die Benachrichtigungen über die AWS Schlüsselrotationsfehler erhalten.
   Gov Cloud-Setup
   Ist Gov Cloud	Option, um anzugeben, dass die Verbindung für AWS GovCloud eingerichtet ist.
   SSM: EKS-SendCommand-Dokumentdetails
   EKS-Clusternamen – Dokument	Name des AWS SSM-Dokuments zum Erkennen von EKS-Clustern, die EC2-Bastion-Hosts zugeordnet sind.
   EKS-Shell-Skriptdokument	Name des AWS SSM-Dokuments zum Abrufen von CIs im Zusammenhang mit Kubernetes-Komponenten, z. B. Pods, Services und Bereitstellungen, aus EKS-Clustern.

3. Wählen Sie Speichern und dann Schließen aus, um die Registerkarte zu schließen und zur Registerkarte Guided Setup zurückzukehren.
4. Legen Sie die Aktualisierung der Konfigurationseigenschaften für die Instanzaufgabe fest, indem Sie Als abgeschlossenmarkieren auswählen.

1. Wählen Sie mithilfe der Anwendungsauswahl den Anwendungsbereich Global aus.
2. Wählen Sie für die Aufgabe „Datenquellenzugriff aktualisieren“ die Option Konfigurierenaus.
3. Aktivieren Sie in der zugehörigen Liste „Anwendungszugriff“ die Kontrollkästchen Kann erstellen, Kann aktualisierenund Kann löschen, wenn sie nicht bereits ausgewählt sind.
4. Wählen Sie Aktualisieren aus, um die Registerkarte zu schließen und zur Registerkarte Guided Setup zurückzukehren.
5. Legen Sie die Aufgabe „Datenquellenzugriff aktualisieren“ auf „Abgeschlossen“ fest, indem Sie Als abgeschlossenmarkieren auswählen.
6. Ändern Sie den Anwendungsbereich mithilfe der Anwendungsauswahl erneut in Service Graph Connector für AWS.

1. Wählen Sie mithilfe der Anwendungsauswahl den Anwendungsbereich Global aus.
2. Wählen Sie für die Aufgabe „Zugriff für geplanten Datenimport aktualisieren“ die Option Konfigurierenaus.
3. Aktivieren Sie in der zugehörigen Liste „Anwendungszugriff“ die Kontrollkästchen Kann erstellen, Kann aktualisierenund Kann löschen, wenn sie nicht bereits ausgewählt sind.
4. Wählen Sie Aktualisieren aus, um die Registerkarte zu schließen und zur Registerkarte Guided Setup zurückzukehren.
5. Legen Sie die Aufgabe „Zugriff für geplanten Datenimport aktualisieren“ auf „Abgeschlossen“ fest, indem Sie Als abgeschlossenmarkieren auswählen.
6. Ändern Sie den Anwendungsbereich mithilfe der Anwendungsauswahl erneut in Service Graph Connector für AWS.

1. Wählen Sie mithilfe der Anwendungsauswahl den Anwendungsbereich Global aus.
2. Wählen Sie für die Aufgabe „Cache für Datenquelle und geplante Datenimporte leeren“ die Option Konfigurierenaus.
3. Geben Sie im Bereich Skript ausführen (JavaScript wird auf dem Server ausgeführt) das folgende Skript ein.

   GlideTableManager.invalidateTable("sys_data_source");
         GlideCacheManager.flushTable("sys_data_source");
   
         GlideTableManager.invalidateTable("scheduled_import_set");
         GlideCacheManager.flushTable("scheduled_import_set");
   
         GlideTableManager.invalidateTable("sys_db_object");
         GlideCacheManager.flushTable("sys_db_object");

4. Wählen Sie Skript ausführen aus.
5. Legen Sie die Aufgabe Cache für Datenquelle und Geplante Datenimporte leeren auf Abgeschlossen fest, indem Sie Als abgeschlossenmarkieren auswählen.
6. Ändern Sie den Anwendungsbereich mithilfe der Anwendungsauswahl erneut in Service Graph Connector für AWS.

1. Wählen Sie für die Aufgabe „Create new Connection & Credentials Alias Record“ (Neuen Aliasdatensatz für Verbindungen und Anmeldeinformationen erstellen) die Option Konfigurierenaus.
2. Füllen Sie im Formular für Aliasse für Verbindungen und Berechtigungen, das auf einer neuen Registerkarte geöffnet wird, die Verbindungsdetails aus.
3. Wählen Sie Absenden aus, schließen Sie die Registerkarte, und kehren Sie zur Registerkarte Guided Setup zurück.
4. Legen Sie die Aufgabe „Create new Connection & Credentials Alias Record“ (Neuen Aliasdatensatz für Verbindungen und Anmeldeinformationen erstellen) auf „Abgeschlossen“ fest, indem Sie Als abgeschlossenmarkieren auswählen.

1. Wählen Sie für die Aufgabe „Create new Connection & Credentials Alias Record“ (Neuen Aliasdatensatz für Verbindungen und Anmeldeinformationen erstellen) die Option Konfigurierenaus.
2. Wählen Sie auf der Seite „Verbindungen“ von Flow Designer die Option Verbindung hinzufügenaus.
3. Geben Sie im Fenster Verbindung erstellen den Verbindungsnamen, den Zugriffsschlüssel und die Details zum geheimen Schlüssel ein.
4. Wählen Sie Verbindung erstellen aus.
5. Schließen Sie Flow Designer, und kehren Sie zur Registerkarte Guided Setup zurück.
6. Legen Sie die Aufgabe „Create new Connection & Credentials Alias Record“ (Neuen Aliasdatensatz für Verbindungen und Anmeldeinformationen erstellen) auf „Abgeschlossen“ fest, indem Sie Als abgeschlossenmarkieren auswählen.

Wenn Sie mit dem Aktualisieren der Eigenschaften fertig sind, legen Sie die Aufgabe „ AWS-Umgebung für die neue Instanz konfigurieren “ auf „Abgeschlossen“ fest, indem Sie Als abgeschlossenmarkieren auswählen.

Wenn Sie mit dem Aktualisieren der Eigenschaften fertig sind, legen Sie die Aufgabe „ EKS-Ressourcendetails aktualisieren“ auf „Abgeschlossen“ fest, indem Sie Als abgeschlossenmarkieren auswählen.

1. Wählen Sie für die Aufgabe „Geplante Importe konfigurieren“ Konfigurierenaus.
2. Wählen Sie in der Liste „Geplante Datenimporte“, die auf einer neuen Registerkarte geöffnet wird, die Organisation der AWS -Instanz aus, die Sie konfigurieren möchten.
3. Wählen Sie die geplante Aufgabe aus, die Sie aktivieren möchten.
4. Ändern Sie im Formular „Geplanter Datenimport“ die Feldwerte für die geplante Aufgabe.
5. Wählen Sie Jetzt ausführen.
6. Wiederholen Sie die Schritte 8.i.iii bis 8.i.v für jede geplante Aufgabe für den Datenimport.
7. Schließen Sie die Registerkarte für die Liste „Geplante Datenimporte“, und kehren Sie zur Registerkarte „Guided Setup“ zurück.
8. Legen Sie die Aufgabe „Geplante Importe konfigurieren“ auf „Abgeschlossen“ fest, indem Sie im Guided Setup die Option Als abgeschlossen markieren auswählen.