● Creately Blueprint
● Creately Blueprint · 看清您的云系统

可供检查的云架构, 看清运行内容与原因。

将基础设施事实、依赖、配置和变更汇集到同一个互联且可检查的视图。AI 协助追溯依赖关系,团队可以核实路径、修正模型,并决定变更内容。

探索您的云环境 了解运作方式 有来源支持的信息 · 专门审查视角 · 人工控制
Creately Blueprint:包含两个 VPC 及其子网的 AWS 架构视图。Blueprint 助手回答“这里有什么问题?”,指出大范围的公网暴露、Terraform 管理环境中手动管理的安全组,以及孤立身份。

可向以下产品提供证据:Compass,并让 AI 智能体通过以下格式读取:RDM

AWSAzureGCPKubernetesDatadogTerraform
检查实际情况

维基中的架构图,可能早已不准确。

Lucidscale 和 Cloudcraft 提供的是快照,绘制当天就可能过时。Blueprint 持续读取云环境,让图表反映云本身,而非手工绘制的示意。

通过扫描生成,而非手绘

每个账户使用只读 IAM 角色。Blueprint 每 5 分钟扫描一次(或由 webhook 触发),自动更新图表,无需在部署后手动重绘。

关注真正重要的漂移

并非所有变更都是漂移。Blueprint 揭示影响合规、安全或成本的变更,并关联其违反的 SOC 2 / HIPAA / ISO 控制措施,让您解决真正的问题。

可用于审计的导出

随时根据最新扫描导出 PDF、SVG、Visio、draw.io 或开放 RDM 格式。安全团队每次都能获得同一份保持更新的图表。

根据 AWS Config 快照生成的 Creately Blueprint 拓扑视图:生产与灾备 VPC,包含公共、应用和数据子网,以及 CloudFront、负载均衡器、EKS、RDS、S3、SQS、Lambda、安全组和 IAM 角色,通过数据流连接。
自动生成而非手绘:从一份 AWS Config 快照提取 62 个资源和 97 项关系,按 VPC 和子网分组。
云服务与工具

将团队正在使用的云服务和工具纳入同一全景。

AWS

EC2、EKS、RDS、Lambda、S3、IAM、VPC、CloudFront、KMS、CloudTrail 及其相互关系。

Azure

资源组、工作负载、网络、身份、存储、安全信息与关联的运营事实。

GCP

项目、工作负载、IAM、网络、数据服务,以及说明整个环境如何协作的依赖关系。

还支持读取:Kubernetes(任意云服务商)· Terraform 状态 · Pulumi 状态 · CloudFormation · Datadog · PagerDuty。 咨询集成方案 →

团队如何使用 Blueprint

平台工程团队经常推迟的三项工作。

审计前差异 · 距审计 4 周
已扫描资源 187
已映射至控制措施 161(86%)
自上次审计以来的漂移 7
影响合规的漂移 2
01 · 审计前准备

给审计人员实时图表,而不只是截图。

审计前四周,Blueprint 即可显示七项漂移、其中影响 SOC 2 控制措施的两项,以及审计人员可接受的导出文件。无需再花两周在 Visio 中重绘。

事件 · 凌晨 2:14 · sev-1
RDS 端点已变更
凌晨 2:14 · 自动检测
7 项服务依赖该端点
payments-api, billing-worker, …
已识别影响范围
凌晨 2:14 · 变更后 4 秒
02 · 事件响应

4 秒识别影响范围,无需 40 分钟。

凌晨两点生产环境发生变更时,您还没读完 PagerDuty 告警,Blueprint 就已知道哪些服务依赖它。图表直接成为事件响应手册。

FINOPS 图层 · 每月
闲置 Lambda 函数 $842
未使用的 EBS 快照 $1.2K
配置过高的 RDS $3.8K
年度节省 $71K
03 · FinOps 审查

在同一张图中叠加成本。

开启 FinOps 图层,每个方框即可显示月度成本。闲置 Lambda 函数、未使用的 EBS 快照、配置过高的 RDS,按年度支出排序呈现。

为什么选择 Blueprint,而非 Lucidscale 或 Cloudcraft

Blueprint 功能对比。

Creately BlueprintLucidscaleCloudcraft
持续扫描,无需手动刷新部分支持部分支持
漂移告警关联至合规控制措施
多云:AWS + Azure + GCP部分支持
支持识别 Kubernetes 与服务网格部分支持
事件发生时查看影响范围与依赖部分支持
在同一图表中叠加成本
智能体可调用(MCP / Claude / Cursor)
开放格式导出(RDM)
成熟的预制云图形库部分支持

截至 Nov 2026。来源:厂商文档。客观说明:Lucidscale 和 Cloudcraft 目前的图形库更丰富。如发现信息不准确,请联系 hello@creately.com.

从眼前的云问题开始

从一个环境开始,建立团队所需的互联视图。

我们会与平台和安全团队确定数据源、账户与审查视角的范围,再为您安排合适的 Blueprint 配置。

云与平台团队的常见问题

团队连接云环境前关心的问题。

什么是 Creately Blueprint?
Creately Blueprint 将 AWS 基础设施数据转为架构模型、资源清单和审查工作空间。云与平台团队可以使用基于同一资源记录的视图,检查依赖、安全暴露、成本和责任归属。
Creately Blueprint 与云架构图软件有何区别?
云架构图软件帮助您绘制系统。Creately Blueprint 根据基础设施扫描和导入文件建立模型,将图表关联到资源记录与审查发现。它还可向 Creately Compass 提供基础设施证据。
基础设施变更时,Blueprint 能保持云架构图更新吗?
当您运行新的 AWS 扫描或导入更新后的基础设施数据时,Blueprint 可以刷新模型。团队可将结果记录与已接受的基准对比,审查变更。模型反映最近完成的扫描或导入结果,并非持续实时数据流。
Blueprint 支持哪些云服务商和基础设施工具?
Blueprint 支持实时 AWS 扫描、Terraform 状态、CloudFormation JSON、AWS Config 快照、扫描器报告与 CSV 数据。Azure、Google Cloud 和 Kubernetes 图形库支持绘图,但不提供这些平台的实时基础设施扫描。
Creately Blueprint 如何收费?
Blueprint 定价取决于您的 Creately 订阅及所需云审查功能。查看 Creately 套餐,并携带云账户范围联系 Blueprint 团队,确认可用性、所含功能和报价。
Blueprint 为云架构和基础设施数据提供哪些安全控制?
Blueprint 结合只读 AWS 数据采集与文件夹、文档权限,保护生成的基础设施记录。托管扫描使用跨账户角色,无需存储长期 AWS 访问密钥。Creately 的共享平台保护措施见安全概览。
Blueprint 扫描基础设施需要哪些云权限?
Blueprint 托管 AWS 扫描需要只读跨账户 IAM 角色,其权限对应您启用的扫描层。扫描只读取基础设施信息,不更改资源。本地采集方式也允许团队使用自己的凭据运行扫描,再导入结果。
您的云环境全景

不再绘制失真的架构图。
开始扫描真正运行的云环境。

关联事实,让 AI 追溯依赖,并保持生成的模型可见、可编辑。

Blueprint 出自以下产品的开发团队: Creately.