Amazon VPC-Spoke

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 3 Minuten Lesedauer
  • Stellen Sie einen logisch isolierten Abschnitt der AWS-Cloud mit Amazon VPC bereit, und starten Sie die erforderlichen AWS-Ressourcen in einem virtuellen Netzwerk von Ihrer Instanz ServiceNow aus.

    Apps im Store anfordern

    Besuchen Sie die ServiceNow Store-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum ServiceNow Store-Versionsverlauf.

    IntegrationHub-Abonnement

    Diese Spoke erfordert ein Integration Hub-Abonnement. Weitere Informationen finden Sie unter Gesetzliche Zeitpläne − IntegrationHub − Übersicht.

    Spoke-Version

    Amazon VPC-Spoke v1.0.3 ist die neueste Version.

    Spoke-Abhängigkeiten

    Wenn Sie Probleme beim Installieren der App haben, stellen Sie sicher, dass die folgenden abhängigen Plugins installiert sind:

    • ServiceNow IntegrationHub Action Template – Data Stream (com.glide.hub.action_type.datastream)
    • Komplexes Objekt (com.glide.cobject)
    • ServiceNow IntegrationHub Runtime (com.glide.hub.integration.runtime)
    • ServiceNow Flow Designer – Dynamische Eingaben (com.glide.hub.dynamic_inputs)
    • ServiceNow IntegrationHub Action Step - REST (com.glide.hub.action_step.rest)
    Hinweis:
    Einige dieser Plugins sind lizenzierbare Funktionen und erfordern eine entsprechende Lizenz, wenn sie außerhalb der Spoke-Implementierung verwendet werden. Informationen zu Lizenzen erhalten Sie von Ihrem Account Manager.

    Unterstützte Version

    Diese Spoke wurde für die API-Version 2016-11-15 erstellt, ist jedoch möglicherweise mit späteren Versionen kompatibel.
    Hinweis:
    Wenn Sie eine andere API-Version verwenden, stellen Sie sicher, dass Sie die API-Version in allen Spoke-Aktionen ändern.

    Spoke-Anforderungen

    • Anwender mit vollständigem Zugriff auf Amazon VPC.
    • Zugriffsschlüssel-ID und geheimer Zugriffsschlüssel des Anwenders. Notieren Sie diese Werte zur späteren Verwendung.
    Weitere Informationen zum Erstellen von Anwendern in IAM und zum Gewähren des erforderlichen Zugriffs finden Sie auf der Seite „ Anmeldeinformationen für Sicherheit verstehen und abrufen “ auf der Website der AWS-Dokumentation.

    Spoke-Unterabläufe

    Amazon VPC-Spoke stellt Beispiel-Subflows bereit, um die Automatisierung von Amazon VPC -Aufgaben zu demonstrieren. Um einen Beispiel-Unterablauf anzupassen, kopieren Sie ihn in einen neuen Anwendungsbereich. Verfügbare Beispiel-Unterabläufe umfassen Folgendes:
    Subflow Beschreibung
    Subnetz löschen Löscht das angegebene Subnetz. Bevor Sie das Subnetz löschen, müssen Sie alle laufenden Instanzen im Subnetz beenden.
    VPC löschen Löscht die angegebene VPC. Bevor Sie die VPC löschen, müssen Sie alle zugehörigen Instanzen beenden.

    Spoke-Aktionen

    Amazon VPC-Spoke bietet Aktionen zum Automatisieren von Amazon VPC -Aufgaben, wenn Ereignisse in ServiceNoweintreten. Folgende Aktionen sind verfügbar:
    Kategorie Aktion Beschreibung
    Netzwerk- und Sicherheitsgruppenverwaltung Ausgangsregeln zu einer Sicherheitsgruppe hinzufügen Fügt die angegebenen Ausgangsregeln zu einer Sicherheitsgruppe hinzu.
    Eingangsregeln zu einer Sicherheitsgruppe hinzufügen Fügt die angegebenen Eingangsregeln zu einer Sicherheitsgruppe hinzu.
    Sicherheitsgruppe erstellen Erstellt eine Sicherheitsgruppe.
    Ausgangsregeln aus Sicherheitsgruppe löschen Entfernt die angegebenen Ausgangsregeln aus der Sicherheitsgruppe. Die Werte müssen genau mit den Werten der vorhandenen Regel übereinstimmen.
    Eingangsregeln aus Sicherheitsgruppe löschen Fügt die angegebenen Eingangsregeln zu einer Sicherheitsgruppe hinzu.
    Sicherheitsgruppe löschen Löscht eine Sicherheitsgruppe.
    Sicherheitsgruppen auflisten Listet die angegebenen Sicherheitsgruppen oder alle Ihre Sicherheitsgruppen auf.
    Sicherheitsgruppe suchen Ruft die angegebene Sicherheitsgruppe ab.
    Virtual Private Cloud-Management Subnetz erstellen Erstellt ein Subnetz in einer vorhandenen VPC.
    VPC erstellen Erstellt eine VPC mit dem angegebenen IPv4-CIDR-Block und kann optional einen IPv6-CIDR-Block für die VPC anfordern.
    NAT-Gateway löschen Löscht das angegebene NAT-Gateway. Durch das Löschen eines NAT-Gateways wird die Zuordnung der elastischen IP-Adresse aufgehoben, die IP-Adresse wird jedoch nicht freigegeben.
    Weiterleitungstabelle löschen Löscht die angegebene Weiterleitungstabelle. Sie müssen die Zuordnung der Weiterleitungstabelle zu allen Subnetzen aufheben, bevor Sie sie löschen können.
    Subnetz löschen Löscht das angegebene Subnetz. Sie müssen alle laufenden Instanzen im Subnetz beenden, bevor Sie das Subnetz löschen können.
    VPC löschen Löscht die angegebene VPC. Sie müssen alle Gateways und Ressourcen, die der VPC zugeordnet sind, trennen oder löschen, bevor Sie sie löschen oder den Subflow „VPC löschen“ verwenden können.
    VPC-Peering-Verbindung löschen Löscht eine VPC-Peering-Verbindung. Entweder der Besitzer der anfordernden VPC oder der Besitzer der akzeptierenden VPC kann die VPC-Peering-Verbindung löschen, wenn sie sich im Status „Aktiv“ befindet.
    Internet-Gateway trennen Trennt ein Internetgateway von einer VPC, wodurch die Verbindung zwischen Internet und VPC deaktiviert wird.
    Weiterleitungstabelle trennen Trennt ein Subnetz von einer Routingtabelle.
    Internetgateways auflisten Ruft die Details der erforderlichen Internetgateways ab.
    NAT-Gateways auflisten Ruft die Details der erforderlichen NAT-Gateways ab.
    Routingtabellen auflisten Ruft die Details der erforderlichen Weiterleitungstabellen ab.
    Subnetze auflisten Ruft die Details der erforderlichen Subnetze in einer vorhandenen VPC ab.
    VPC-Peering-Verbindungen auflisten Ruft die Details der erforderlichen VPC-Peering-Verbindungen ab.
    VPN-Verwaltung VPN-Gateway trennen Trennt ein virtuelles privates Gateway von einer VPC.
    VPN-Gateways auflisten Ruft die Details der erforderlichen virtuellen privaten Gateways ab.

    Alias-Anforderungen für Verbindungen und Anmeldeinformationen

    IntegrationHub verwendet Aliasse, um Verbindungs- und Anmeldeinformationen sowie OAuth-Anmeldeinformationen zu verwalten. Wenn Sie ein Alias verwenden, müssen Sie nicht mehrere Anmeldeinformations- und Verbindungsinformationsprofile konfigurieren, wenn Sie mehrere Umgebungen verwenden. Wenn sich die Verbindungs- oder Anmeldeinformationen ändern, müssen Sie die Aktionen, die die Verbindung verwenden, nicht aktualisieren.

    Informationen zum Einrichten der Spoke finden Sie unter Richten Sie die Amazon VPC -Spoke ein.