Workload Discovery on AWS

CloudFormation 模板部署以下由六个组件组成的架构：

1.CloudFront Functions 为来自 Amazon CloudFront 发行版的每个响应添加 HTTP 严格传输安全性 (HSTS) 安全性标头。

2.Amazon Simple Storage Service (Amazon S3) 存储桶托管 Web 用户界面 (web UI)，它通过 Amazon CloudFront 进行分发。Amazon Cognito 会对 Web UI 的用户访问进行身份验证。

3.为存储管理组件部署 AWS Amplify 和 Amazon S3 存储桶，以便存储用户首选项和已保存的架构图。

4.Amazon API Gateway 端点允许 Web UI 组件向数据组件请求资源关系数据。AWS AppSync 端点允许 Web UI 组件请求资源关系数据、导入新的 AWS 区域，以及更新首选项。

5.API Gateway 和 AWS AppSync 使用由 Amazon Cognito 预置的 JSON Web 令牌 (JWT)，以便对每次请求进行身份验证。

6.AWS Lambda 函数会将已导入的区域和其他配置保留到 Amazon DynamoDB。

7.数据组件采用 Lambda 函数查询并从 Amazon Neptune 数据库返回数据。

8.数据组件使用 Lambda 函数来查询并将资源数据保留到 Amazon OpenSearch Service 域。

9.对于成本组件，Lambda 函数会使用 Amazon Athena 来查询 AWS Cost and Usage Report (AWS CUR)，以提供预计成本数据到 Web UI。

10.Amazon Athena 在 AWS CUR 上运行查询。

11.AWS CUR 传递报告到 Amazon S3 存储桶。

12.Lambda 函数会在 Amazon S3 存储桶中存储 Amazon Athena 结果。

13.CodePipeline 和 AWS CodeBuild 会在镜像部署组件中构建发现组件容器镜像。

14.Amazon Elastic Container Registry (Amazon ECR) 包含由镜像部署组件提供的 Docker 镜像。

15.Amazon Elastic Container Service (Amazon ECS) 管理 AWS Fargate 任务，并提供运行任务所需的配置。AWS Fargate 每隔 15 分钟会运行一次容器任务，以刷新清单和资源数据。

16.AWS Config 和 AWS SDK 调用帮助发现组件维护导入的区域的资源数据清单，然后将其结果存储在数据组件中。

17.AWS Fargate 任务会通过对 API Gateway 资源的 API 调用将 AWS Config 和 AWS SDK 调用的结果保留到 Amazon Neptune 数据库和 Amazon OpenSearch Service 域。