VPC Atlas lee tu cuenta de AWS con acceso de solo lectura y dibuja la red en draw.io y Lucidchart. También genera un inventario y ofrece un panel.
VPC Atlas# Binario para macOS y Linux
curl -fsSL https://vpcatlas.com/install.sh | sh
# Python
pipx install git+https://github.com/vpcatlas/vpcatlas
# Docker
docker run --rm -v ~/.aws:/root/.aws:ro -v "$PWD/out:/out" vpcatlas/vpcatlas discover --profile audit --output-dir /out
Una página Global, una página por región y una por VPC, en draw.io y Lucidchart, con los iconos de arquitectura de AWS y el diseño de la landing zone. Los flujos de tráfico van numerados y con leyenda, y la misma entrada da siempre el mismo dibujo.
Todos los recursos de red y los servicios que lee la herramienta, en JSON, Markdown y HTML. Cada cuenta externa enlazada con la tuya tiene su propia sección.
El panel se actualiza con la frecuencia que le indiques y muestra los mismos diagramas. Elige dos ejecuciones y el panel enmarca en verde lo que se ha añadido y en naranja lo que ha cambiado.
Instala la herramienta, genera la política mínima de solo lectura y asóciala a un rol de la cuenta que quieras mapear. También puedes usar la política gestionada de AWS ReadOnlyAccess.
pipx install git+https://github.com/vpcatlas/vpcatlas
vpcatlas --help
# Imprime la política mínima de auditor
vpcatlas iam-policy > auditor-policy.jsonUsa un perfil o asume el rol que acabas de crear. La herramienta escribe los diagramas, el inventario y el grafo en la carpeta de salida. Cada ejecución lee una sola cuenta.
# Descubre la cuenta y escribe todos los formatos de salida
vpcatlas discover --profile audit --regions eu-west-1,us-east-1 --output-dir ./out --format all
# Asume un rol en la cuenta destino en vez de usar un perfil
vpcatlas discover --role-arn arn:aws:iam::111122223333:role/VpcAtlasAuditor --regions eu-west-1 \
--output-dir ./out --format drawioAbre los ficheros .drawio en draw.io o importa los .lucid en Lucidchart. O lanza el panel y deja que se actualice cada 15 minutos.
# Diagramas de un descubrimiento anterior
vpcatlas diagram --cache ./out/vpcatlas-graph.json --format lucid
# Panel, con actualización periódica cada 15 minutos
VPCATLAS_REFRESH_SECONDS=900 vpcatlas serve --port 8080Estos dibujos salen de una landing zone sintética con tres cuentas y datos de ejemplo, no de un cliente. Cada ejecución lee una sola cuenta, así que muestran el estilo y el formato que genera la herramienta.
Cinco reglas sobre las que está construida la herramienta.
Solo llama a APIs de lectura e imprime la política de auditor que necesita, para que leas lo que pide antes de concederlo.
Un mapa dibujado a mano está mal una semana después; la herramienta lo reconstruye desde la cuenta real, bajo demanda o programado.
Nada se mueve entre dos ejecuciones si la red no se ha movido, y así un diff significa algo.
Una llamada denegada se convierte en un hueco documentado, nunca en un agujero silencioso del mapa.
Herramienta de línea de comandos, binario e imagen de contenedor; sin agentes ni telemetría; las únicas llamadas van a las APIs de AWS.
Karina Pérez es ingeniera DevOps y vive en España. Lleva como código, con Terraform, la infraestructura AWS de una plataforma de pagos en producción, tras años de Kubernetes, CI/CD y landing zones multicuenta. Empezó VPC Atlas porque en cada equipo al que llegaba lo primero que le pedían era el diagrama de red, y el diagrama siempre estaba desactualizado. Es ingeniera en Ciencias de la Computación, certificada AWS Cloud Practitioner, y cursa un máster en IA aplicada.
Descargar