As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Detalhes de arquitetura
<a name="architecture-details"></a>

Esta seção descreve os componentes e os serviços da AWS que compõem essa solução e os detalhes da arquitetura sobre como esses componentes funcionam juntos.

## Mecanismo de autenticação
<a name="authentication-mechanism"></a>

O Workload Discovery na AWS usa um grupo de usuários do [Amazon Cognito para a interface do usuário](https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-identity-pools.html) e a autenticação da AWS AppSync . Depois de autenticado, o Amazon Cognito fornece [um Token Web JSON](https://datatracker.ietf.org/doc/html/rfc7519) (JWT) para a interface do usuário da web, que será fornecido com todas as solicitações de API subsequentes. Se um JWT válido não for fornecido, a solicitação da API falhará e retornará uma resposta HTTP 403 Forbidden.

## Recursos compatíveis
<a name="supported-resources"></a>

Para obter uma lista dos tipos de recursos da AWS que o Workload Discovery na AWS pode descobrir em suas contas e regiões, consulte [Recursos suportados](supported-resources-1.md). 

## Descoberta de carga de trabalho no gerenciamento de diagramas de arquitetura da AWS
<a name="workload-discovery-on-aws-architecture-diagram-management"></a>

Você pode salvar o Workload Discovery em diagramas de arquitetura da AWS usando a interface de usuário da web, na qual as operações de criação, leitura, atualização e exclusão (CRUD) podem ser realizadas. A [API de armazenamento do AWS Amplify](https://docs.amplify.aws/gen1/react/build-a-backend/storage/) permite que o Workload Discovery na AWS armazene diagramas de arquitetura em um bucket do Amazon S3. Há dois níveis de permissões disponíveis:
+  **Todos os usuários** — permite que os diagramas de arquitetura do Workload Discovery na AWS sejam visíveis para os usuários do Workload Discovery on AWS em sua implantação. Os usuários podem baixar e editar esses diagramas.
+  **Você** — Permite que os diagramas de arquitetura da descoberta da carga de trabalho na AWS sejam visíveis somente para o criador. Outros usuários não poderão visualizá-los.