Automatisieren Sie die Bereitstellung von AWS Service Catalog-Portfolios und Produkten mithilfe von AWS CDK

Erstellt von Sandeep Gawande (AWS), RAJNEESH TYAGI () und Viyoma Sachdeva (AWS) AWS

Übersicht

AWSService Catalog unterstützt Sie bei der zentralen Verwaltung von Katalogen mit IT-Services oder -Produkten, die für die Verwendung in der AWS Umgebung Ihres Unternehmens zugelassen sind. Eine Sammlung von Produkten wird als Portfolio bezeichnet, und ein Portfolio enthält auch Konfigurationsinformationen. Mit AWS Service Catalog können Sie für jeden Benutzertyp in Ihrer Organisation ein individuelles Portfolio erstellen und dann Zugriff auf das entsprechende Portfolio gewähren. Diese Benutzer können dann schnell jedes Produkt aus dem Portfolio bereitstellen, das sie benötigen.

Wenn Sie über eine komplexe Netzwerkinfrastruktur verfügen, z. B. Architekturen mit mehreren Regionen und mehreren Konten, wird empfohlen, Service Catalog-Portfolios in einem einzigen, zentralen Konto zu erstellen und zu verwalten. Dieses Muster beschreibt, wie AWS Cloud Development Kit (AWSCDK) verwendet wird, um die Erstellung von Service Catalog-Portfolios in einem zentralen Konto zu automatisieren, Endbenutzern Zugriff darauf zu gewähren und dann, optional, Produkte in einem oder mehreren AWS Zielkonten bereitzustellen. Diese ready-to-use Lösung erstellt die Service Catalog-Portfolios im Quellkonto. Sie stellt optional auch Produkte in Zielkonten mithilfe von AWS CloudFormation Stacks bereit und unterstützt Sie bei der Konfiguration TagOptions der Produkte:

Voraussetzungen und Einschränkungen

Voraussetzungen

Produktversionen

Architektur

Zieltechnologie-Stack

Zielarchitektur

Tools

AWSDienstleistungen

Code-Repository

Der Code für dieses Muster ist im aws-cdk-servicecatalog-automationRepository verfügbar. GitHub Das Code-Repository enthält die folgenden Dateien und Ordner:

Folgen Sie den Anweisungen im Abschnitt Epics, um den Beispielcode zu verwenden.

Bewährte Methoden

Epen

cdk --version

npm install -g aws-cdk@2.27.0

npm install -g aws-cdk@2.27.0 --force

git clone <repository-URL>.git

cd aws-cdk-servicecatalog-automation

export CDK_DEFAULT_ACCOUNT=<12-digit AWS account number>

export CDK_DEFAULT_REGION=<AWS Region>

sh +x setup.sh

sh uninstall.sh

Zugehörige Ressourcen

Zusätzliche Informationen

Zusätzliche Informationen

Klonen Sie das Repository

Geben Sie den folgenden Befehl ein, um das Repository zu klonen GitHub.

git clone https://github.com/aws-samples/aws-cdk-servicecatalog-automation.git

Beispiel für eine Konfigurationsdatei

Im Folgenden finden Sie eine config.json-Beispieldatei mit Beispielwerten.

{
    "portfolios": [
        {
            "displayName": "EC2 Product Portfolio",
            "providerName": "User1",
            "description": "Test1",
            "roles": [
                "<Names of IAM roles that can access the products>"
            ],
            "users": [
                "<Names of IAM users who can access the products>"
            ],
            "groups": [
                "<Names of IAM user groups that can access the products>"
            ]
        },
        {
            "displayName": "Autoscaling Product Portfolio",
            "providerName": "User2",
            "description": "Test2",
            "roles": [
                "<Name of IAM role>"
            ]
        }
    ],
    "tagOption": [
        {
            "key": "Group",
            "value": [
                "finance",
                "engineering",
                "marketing",
                "research"
            ]
        },
        {
            "key": "CostCenter",
            "value": [
                "01",
                "02",
                "03",
                "04"
            ]
        },
        {
            "key": "Environment",
            "value": [
                "dev",
                "prod",
                "stage"
            ]
        }
    ],
    "products": [
        {
            "portfolioName": "EC2 Product Profile",
            "productName": "Ec2",
            "owner": "owner1",
            "productVersionName": "v1",
            "templatePath": "../../config/templates/template1.json"
        },
        {
            "portfolioName": "Autoscaling Product Profile",
            "productName": "autoscaling",
            "owner": "owner1",
            "productVersionName": "v1",
            "templatePath": "../../config/templates/template2.json",
            "deployWithStackSets": {
                "accounts": [
                    "012345678901",
                ],
                "regions": [
                    "us-west-2"
                ],
                "stackSetAdministrationRoleName": "AWSCloudFormationStackSetAdministrationRole",
                "stackSetExecutionRoleName": "AWSCloudFormationStackSetExecutionRole"
            }
        }
    ]
}