1. Wählen Sie im Abschnitt Verbindung konfigurieren der Seite Service Graph Connector für AWSErste Schritte aus.
2. Wählen Sie für die Aufgabe Anmeldeinformationen konfigurieren dieOption Konfigurieren aus.
3. Geben Sie im Feld Name einen Namen für die Authentifizierung ein.

   „SG-AWS-Credentials-Org“ ist der standardmäßige Aliasname für Anmeldeinformationen. Sie können mehrere AWS -Instanzen hinzufügen. Ändern Sie jedoch nicht den Standardverbindungsalias.

4. Geben Sie die Zugriffsschlüssel-ID und den geheimen Zugriffsschlüssel in die Felder Zugriffsschlüssel-ID und Geheimer Zugriffsschlüssel ein.

   Die AWS -Zugriffsschlüssel sind langfristige Anmeldeinformationen für den IAM-Benutzer und bestehen aus zwei Teilen: einer Zugriffsschlüssel-ID und einem geheimen Zugriffsschlüssel. Sie müssen die Zugriffsschlüssel-ID und den geheimen Zugriffsschlüssel zusammen verwenden, um Anforderungen zu authentifizieren.

5. Kehren Sie zur Seite „Verbindung konfigurieren“ zurück, indem Sie das Zurück-Symbol (<) wählen.
6. Setzen Sie die Aufgabe Anmeldeinformationen konfigurieren auf abgeschlossen, indem Sie Als abgeschlossen markierenwählen.

1. Wählen Sie für die Aufgabe Verbindung testen im Abschnitt Verbindung konfigurieren dieOption Konfigurieren aus.
2. Wählen Sie den zugehörigen Link Testverbindung aus.
3. Wenn das Feld Status auf Erfolgfestgelegt ist, wählen Sie das Zurück-Symbol (<), um zum geführten Setup zurückzukehren.
4. Legen Sie die Aufgabe Verbindung testen auf Abgeschlossen fest, indem Sie Als abgeschlossen markierenauswählen.

1. Wählen Sie für die Aufgabe Konfigurationseigenschaften für Instanz aktualisierendie Option Konfigurieren aus.
2. Überprüfen und ändern Sie im Formular „SG-AWS-Konfigurationseigenschaften“, das in einer neuen Registerkarte geöffnet wird, die Felder.

   Tabelle : 1. Formular „SG-AWS-Konfigurationseigenschaften“

   Feld	Beschreibung
   Verbindungsdetails
   Verbindungsalias	Name zur Identifizierung des AWS -Verbindungsdatensatzes. Beispiel: SG_AWS_CredentialAlias_Org. Sie können mehrere AWS -Instanzen hinzufügen. Ändern Sie jedoch nicht den Namen für den Standardverbindungsalias SG_AWS_CredentialAlias_Org.
   Organisationsdetails
   Organisations-Account	Numerischer Account-Bezeichner der Organisation AWS.
   Name des Unternehmens	Name der Organisation AWS.
   Organisationsbeschreibung	Beschreibung der Organisation AWS.
   AWS-Regionen
   Regionen	AWS Regionen zum Sammeln der CI-Daten. Standardmäßig durchläuft Service Graph Connector für AWS alle Regionen AWS, um die CI-Daten zu sammeln. Sie können AWS bestimmte Regionen eingeben, um den CI-Datenimportvorgang zu beschleunigen. Beispiel: us-east1, us-east-2. Wenn dieses Feld leer gelassen wird, ruft der Service Graph Connector für AWS die Ressourcen aus allen Regionen AWS ab. Lassen Sie für die AWS GovCloud-Regionen das Feld Regionen jedoch nicht leer. Die unterstützten AWS GovCloud-Regionen sind us-gov-east-1 und us-gov-west-1. Wenn Sie den Wert des Felds „Regionen“ später aktualisieren, löschen Sie den Wert des Felds „Letzte Ausführung“ in allen Datenquellen im Zusammenhang mit Service Graph Connector, um AWS einen neuen Datensatz zu importieren.
   STS-Rollenübernahmename
   STS-Rolle	AWS Identity and Access Management(IAM)-Rollenname, die vom Benutzer ServiceNow durch Aufrufen der AssumeRole- API abgerufen wird, die vom Security Token Service AWS bereitgestellt wird. Die AssumeRole- API gibt einen Satz temporärer Sicherheitsanmeldeinformationen für den Benutzer ServiceNow für den Zugriff auf die Ressourcen AWS zurück. Hinweis: Geben Sie den Namen der IAM-Rolle ein, aber stellen Sie ihm nicht das Präfix „arn“ voran. Wenn Sie dieses Feld leer lassen, wird der Wert dieses Felds automatisch auf SnowOrganizationAccountAccessRolefestgelegt. Dies ist der standardmäßige IAM-Rollenname für den Benutzer ServiceNow.
   S3-Account-Details
   S3-Account-ID	Numerischer Bezeichner des Accounts AWS, der den Bucket Amazon „ Simple Storage Service“ (Amazon S3) hostet.
   S3-Bucket-Name	Name des Amazon S3-Buckets, der die Details aus Amazon EC2-Instanzen sammelt.
   S3-Region	Region, in der sich der S3-Bucket Amazon befindet.
   SSM:SendCommand-Dokumentdetails
   SSM – Befehl senden – Linux-Name	Name des Dokuments, das die von AWS Systems Manager (SSM) auf einer Linux-basierten Amazon EC2-Instanz ausgeführten Aktionen definiert.
   SSM – Befehl senden – Windows-Name	Name des Dokuments, das die von AWS SSM in einer Windows-basierten Amazon EC2-Instanz ausgeführten Aktionen definiert.
   Verwaltungs-Account-ID
   Verwaltungs-Account-ID	Verwaltungskonto in der Organisation AWS. Der Account ruft die ListAccounts- API auf, die der Organisation AWS zugeordnet ist, um CI-Informationen von allen Accounts zu sammeln. Weitere Informationen finden Sie unter Listenkonten auf der Dokumentationswebsite AWS. Geben Sie einen Wert für dieses Feld ein, wenn der Anwender ServiceNow in einem Mitgliedsaccount AWS erstellt wurde.
   Details der eigenständigen Account-ID
   Eigenständige Account-ID	ID eines Mitgliedsaccounts in der Organisation AWS. Hinweis: Wenn Sie einen eigenständigen Account angeben, werden keine organisationsbezogenen Daten für AWS importiert, z. B. Organisationsname, Organisationseinheiten, Organisations-ID und Servicekonten. Wenn Sie die vollständigen Daten später importieren möchten, löschen Sie alle im Feld „Eigenständige Account-ID“ genannten Werte. Weitere Informationen finden Sie im Artikel Service Graph Connector für AWS – Eigenständiges Setup [KB1642159] in der Knowledge Base Now Support.
   Details des AWS Config-Aggregators
   Konfigurationsaggregator-Account	AWS Account, in dem der Aggregator-Ressourcentyp im AWS Config-Service konfiguriert wurde. Geben Sie in dieses Feld einen Wert ein, wenn Sie einen AWS Config-Aggregator verwenden.
   Konfigurationsaggregator – Name	Name des Aggregator-Ressourcentyps Dieses Feld ist nur verfügbar, wenn Sie einen Wert in das Feld „Aggregator-Account konfigurieren“ eingeben.
   Konfigurationsaggregator – Region	Region, in der sich der Aggregator-Ressourcentyp befindet. Dieses Feld ist nur verfügbar, wenn Sie einen Wert in das Feld „Aggregator-Account konfigurieren“ eingeben.
   Setup der AWS-Schlüsselrotation
   AWS – Schlüssel rotieren	Option zum Aktivieren des Schlüsselrotationsprozesses.
   AWS – Schlüsselrotationsdatum	Schlüsselrotationsdatum. Dieses Feld wird automatisch auf das nächste Rotationsdatum festgelegt. Dieses Feld ist nur verfügbar, wenn Sie das Kontrollkästchen AWS Rotate Keys (Schlüssel rotieren) aktivieren.
   AWS – Schlüsselrotationszeitraum (in Tagen)	Schlüsselrotationszeitraum in Tagen. Dieses Feld ist nur verfügbar, wenn Sie das Kontrollkästchen AWS Rotate Keys (Schlüssel rotieren) aktivieren.
   AWS – Schlüsselrotationsstatus	Statusmeldung einer Schlüsselrotation, die anzeigt, ob die Rotation erfolgreich war oder fehlgeschlagen ist. Dieses Feld wird automatisch so eingestellt, dass die Statusmeldung zur Schlüsselrotation angezeigt wird. Dieses Feld ist nur verfügbar, wenn Sie das Kontrollkästchen AWS Rotate Keys (Schlüssel rotieren) aktivieren. Wenn der Rotationsstatus „Fehler“ lautet, wird eine E-Mail-Benachrichtigung ausgelöst, sofern konfiguriert.
   E-Mail-Accounts für den Empfang von Fehlerbenachrichtigungen	Kommagetrennte Liste der E-Mail-Adressen von Empfängern, die Benachrichtigungen über die AWS Schlüsselrotationsfehler erhalten.
   E-Mail-Account-Gruppen für den Empfang von Fehlerbenachrichtigungen	Kommagetrennte Liste der ServiceNow -Gruppen, die Benachrichtigungen über die AWS -Schlüsselrotationsfehler erhalten.
   Gov-Cloud-Setup
   Ist Gov Cloud	Option, um anzugeben, dass das Verbindungs-Setup für die AWS GovCloud vorgesehen ist.
   SSM: EKS-SendCommand-Dokumentdetails
   EKS-Clusternamen – Dokument	Name des SSM-Dokuments AWS zum Erkennen von EKS-Clustern, die EC2-Bastion-Hosts zugeordnet sind.
   EKS-Shell-Skriptdokument	Name des AWS SSM-Dokuments zum Abrufen von CIs im Zusammenhang mit Kubernetes-Komponenten, z. B. Pods, Services und Bereitstellungen, aus EKS-Clustern.

3. Wählen Sie Speichern und dann Schließen aus, um die Registerkarte zu schließen und zur Registerkarte des geführten Setups zurückzukehren.
4. Legen Sie die Aufgabe Konfigurationseigenschaften für Instanz aktualisieren auf abgeschlossen fest, indem Sie Als abgeschlossen markierenauswählen.

1. Wählen Sie mithilfe der Anwendungsauswahl den Anwendungsbereich Global aus.
2. Wählen Sie für die Aufgabe „Datenquellenzugriff aktualisieren“die Option Konfigurieren aus.
3. Aktivieren Sie in der zugehörigen Liste „Anwendungszugriff“ die Kontrollkästchen „ Kann erstellen“, „Kann aktualisieren“ und „Kann löschen“, wenn sie noch nicht ausgewählt sind.
4. Wählen Sie Aktualisieren aus, um die Registerkarte zu schließen und zum geführten Setup zurückzukehren.
5. Ändern Sie den Anwendungsbereich mithilfe der Anwendungsauswahl erneut in Service Graph Connector für AWS.
6. Setzen Sie die Aufgabe „Datenquellenzugriff aktualisieren“ auf „Abgeschlossen“, indem Sie Als abgeschlossen markierenauswählen.

1. Wählen Sie mithilfe der Anwendungsauswahl den Anwendungsbereich Global aus.
2. Wählen Sie für die Aufgabe Zugriff auf geplanten Datenimport aktualisierendie Option Konfigurieren aus.
3. Aktivieren Sie in der zugehörigen Liste „Anwendungszugriff“ die Kontrollkästchen „ Kann erstellen“, „Kann aktualisieren“ und „Kann löschen“, wenn sie noch nicht ausgewählt sind.
4. Wählen Sie Aktualisieren, um die Registerkarte zu schließen und zur Registerkarte des geführten Setups zurückzukehren.
5. Legen Sie die Aufgabe „Zugriff für geplanten Datenimport aktualisieren“ auf „Abgeschlossen“ fest, indem Sie Als abgeschlossen markierenwählen.
6. Ändern Sie den Anwendungsbereich mithilfe der Anwendungsauswahl erneut in Service Graph Connector für AWS.

1. Wählen Sie mithilfe der Anwendungsauswahl den Anwendungsbereich Global aus.
2. Wählen Sie für die Aufgabe Cache für Datenquellen und geplante Datenimporte leeren die OptionKonfigurierenaus.
3. Geben Sie im Feld Skript ausführen (JavaScript auf dem Server ausgeführt) das folgende Skript ein.

   GlideTableManager.invalidateTable("sys_data_source");
         GlideCacheManager.flushTable("sys_data_source");
   
         GlideTableManager.invalidateTable("scheduled_import_set");
         GlideCacheManager.flushTable("scheduled_import_set");
   
         GlideTableManager.invalidateTable("sys_db_object");
         GlideCacheManager.flushTable("sys_db_object");

4. Wählen Sie Skript ausführenaus.
5. Legen Sie die Aufgabe Cache für Datenquellen und geplante Datenimporte leeren auf den Abschluss fest, indem Sie Als abgeschlossen markierenwählen.
6. Ändern Sie den Anwendungsbereich mithilfe der Anwendungsauswahl erneut in Service Graph Connector für AWS.

1. Wählen Sie für die Aufgabe Neuen Datensatz für den Alias für Verbindungen und Anmeldeinformationen erstellendie Option Konfigurieren aus.
2. Füllen Sie im Formular „Aliasse für Verbindungen und Anmeldeinformationen“, das auf einer neuen Registerkarte geöffnet wird, die Verbindungsdetails aus.
3. Wählen Sie Absenden, schließen Sie die Registerkarte, und kehren Sie zur Registerkarte des geführten Setups zurück.
4. Legen Sie die Aufgabe „Neuen Alias-Datensatz für Verbindungen und Anmeldeinformationen erstellen“ auf „Abgeschlossen“ fest, indem Sie Als abgeschlossen markierenwählen.

1. Wählen Sie für die Aufgabe Neuen Datensatz für den Alias für Verbindungen und Anmeldeinformationen erstellendie Option Konfigurieren aus.
2. Wählen Sie auf der Seite Verbindungen von Workflow-Studiodie Option Verbindung hinzufügenaus.
3. Füllen Sie im Fenster Verbindung erstellen den Verbindungsnamen, den Zugriffsschlüssel und den geheimen Schlüssel aus.
4. Wählen Sie Verbindung erstellen aus.
5. Schließen Sie Workflow-Studio, und kehren Sie zur Registerkarte des geführten Setups zurück.
6. Legen Sie die Aufgabe „Neuen Alias-Datensatz für Verbindungen und Anmeldeinformationen erstellen“ auf „Abgeschlossen“ fest, indem Sie Als abgeschlossen markierenwählen.

Wenn Sie mit dem Aktualisieren der Eigenschaften fertig sind, legen Sie die Aufgabe AWS-Umgebung für die neue Instanz konfigurieren auf den Abschluss fest, indem Sie Als abgeschlossen markierenauswählen.

Wenn Sie mit dem Aktualisieren der Eigenschaften fertig sind, legen Sie die Aufgabe EKS-Ressourcendetails aktualisieren auf abgeschlossen fest, indem Sie Als abgeschlossen markierenauswählen.

1. Wählen Sie für die Aufgabe Geplante Importe konfigurieren dieOption Konfigurieren aus.
2. Wählen Sie in der Liste „Geplante Datenimporte“, die in einer neuen Registerkarte geöffnet wird, die Organisation der Instanz AWS aus, die Sie konfigurieren möchten.
3. Wählen Sie den geplanten Datenimport aus, den Sie aktivieren möchten.
4. Ändern Sie im Formular „Geplanter Datenimport“ die Feldwerte für die geplante Aufgabe.
5. Wählen Sie Aktualisieren.
6. Wiederholen Sie die Schritte 8.i.iii bis 8.i.v für jede geplante Aufgabe für den Datenimport.
7. Schließen Sie die Registerkarte für die Liste „Geplante Datenimporte“, und kehren Sie zur Registerkarte des geführten Setups zurück.
8. Legen Sie die Aufgabe Geplante Importe konfigurieren auf den Abschluss fest, indem Sie im geführten Setup Als abgeschlossen markieren auswählen.