Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Detail arsitektur
Bagian ini menjelaskan komponen dan layanan AWS yang membentuk solusi ini dan detail arsitektur tentang cara komponen ini bekerja sama.
## Mekanisme autentikasi
Workload Discovery di AWS menggunakan kumpulan [pengguna Amazon Cognito](https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-identity-pools.html) untuk autentikasi UI dan AWS AppSync . Setelah diautentikasi, Amazon Cognito menyediakan Token [Web JSON](https://datatracker.ietf.org/doc/html/rfc7519) (JWT) ke UI web yang akan disediakan dengan semua permintaan API berikutnya. Jika JWT yang valid tidak disediakan, permintaan API akan gagal dan mengembalikan respons Terlarang HTTP 403.
## Sumber daya yang didukung
Untuk daftar jenis sumber daya AWS yang dapat ditemukan oleh Workload Discovery di AWS dalam akun dan Wilayah Anda, lihat [sumber daya yang didukung](supported-resources-1.md).
## Penemuan Beban Kerja pada manajemen diagram arsitektur AWS
Anda dapat menyimpan Workload Discovery pada diagram arsitektur AWS menggunakan UI web tempat operasi membuat, membaca, memperbarui, dan menghapus (CRUD) dapat dilakukan. [AWS Amplify storage API](https://docs.amplify.aws/gen1/react/build-a-backend/storage/) memungkinkan Workload Discovery di AWS menyimpan diagram arsitektur dalam bucket Amazon S3. Ada dua tingkat izin yang tersedia:
+ **Semua pengguna** - Memungkinkan Penemuan Beban Kerja pada diagram arsitektur AWS terlihat oleh Workload Discovery pada pengguna AWS dalam penerapan Anda. Pengguna dapat mengunduh dan mengedit diagram ini.
+ **Anda** - Memungkinkan Penemuan Beban Kerja pada diagram arsitektur AWS hanya dapat dilihat oleh pembuatnya. Pengguna lain tidak akan dapat melihatnya.