Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Creato dal dott. Rahul Sharad Gaikwad () e Tamilselvan P () AWS AWS
Ambiente: PoC o pilota | Tecnologie: infrastruttura; DevOps | Carico di lavoro: tutti gli altri carichi di lavoro |
AWSservizi: AWS Service Catalog; Amazon EC2 |
AWS Service Catalog supporta il provisioning self-service con governance per le configurazioni HashiCorp Terraform. Se utilizzi Terraform, puoi utilizzare Service Catalog come strumento unico per organizzare, governare e distribuire le tue configurazioni Terraform su larga scala. AWS Puoi accedere alle funzionalità principali di Service Catalog, tra cui la catalogazione di modelli di infrastruttura come codice (IaC) standardizzati e preapprovati, il controllo degli accessi, il provisioning delle risorse cloud con accesso con privilegi minimi, il controllo delle versioni, la condivisione con migliaia di utenti e il tagging. Account AWS Gli utenti finali, come ingegneri, amministratori di database e data scientist, visualizzano un elenco di prodotti e versioni a cui hanno accesso e possono implementarli con una singola azione.
Questo modello ti aiuta a distribuire AWS le risorse utilizzando il codice Terraform. Il codice Terraform nel GitHub repository è accessibile tramite Service Catalog. Utilizzando questo approccio, integri i prodotti con i flussi di lavoro Terraform esistenti. Gli amministratori possono creare portafogli Service Catalog e aggiungervi AWS Launch Wizard prodotti utilizzando Terraform.
Di seguito sono riportati i vantaggi di questa soluzione:
Grazie alla funzionalità di rollback di Service Catalog, in caso di problemi durante la distribuzione, è possibile ripristinare il prodotto a una versione precedente.
È possibile identificare facilmente le differenze tra le versioni del prodotto. Ciò consente di risolvere i problemi durante la distribuzione.
È possibile configurare una connessione al repository in Service Catalog, ad esempio a GitHub o GitLab. È possibile apportare modifiche al prodotto direttamente tramite il repository.
Per informazioni sui vantaggi complessivi di AWS Service Catalog, vedere What is Service Catalog.
Prerequisiti
Il diagramma mostra il flusso di lavoro seguente:
Quando una configurazione Terraform è pronta, uno sviluppatore crea un file.zip che contiene tutto il codice Terraform. Lo sviluppatore carica il file.zip nell'archivio di codice collegato a Service Catalog.
Un amministratore associa il prodotto Terraform a un portafoglio in Service Catalog. L'amministratore crea inoltre un vincolo di avvio che consente agli utenti finali di fornire il prodotto.
In Service Catalog, gli utenti finali avviano AWS le risorse utilizzando la configurazione Terraform. Possono scegliere quale versione del prodotto distribuire.
Servizi AWS
AWS Lambda è un servizio di calcolo che consente di eseguire il codice senza gestire i server o effettuarne il provisioning. Esegue il codice solo quando necessario e si ridimensiona automaticamente, quindi paghi solo per il tempo di elaborazione che utilizzi.
AWS Service Catalogti aiuta a gestire centralmente i cataloghi dei servizi IT approvati. AWS Gli utenti finali possono distribuire rapidamente soltanto i servizi IT approvati di cui hanno bisogno, in accordo con i vincoli stabiliti dall'organizzazione.
Altri servizi
Deposito di codice
Se hai bisogno di configurazioni Terraform di esempio da distribuire tramite Service Catalog, puoi utilizzare le configurazioni nell'Amazon Macie GitHub Organization Setup Using Terraform repository. L'uso degli esempi di codice in questo repository non è richiesto.
Invece di fornire i valori per le variabili nel file di configurazione Terraform (terraform.tfvars), configura i valori delle variabili quando avvii il prodotto tramite Service Catalog.
Concedi l'accesso al portafoglio solo a utenti o amministratori specifici.
Segui il principio del privilegio minimo e concedi le autorizzazioni minime necessarie per eseguire un'attività. Per ulteriori informazioni, consulta le migliori pratiche relative alla concessione dei privilegi minimi e alla sicurezza nella documentazione AWS Identity and Access Management ()IAM.
| Attività | Descrizione | Competenze richieste |
|---|
(Facoltativo) Installa Docker. | Se desideri eseguire AWS Lambda le funzioni nel tuo ambiente di sviluppo, installa Docker. Per ulteriori informazioni, consulta la sezione Installazione del motore Docker nella documentazione di Docker. | DevOps ingegnere |
Installa il AWS Service Catalog motore per Terraform. | Immettere il seguente comando per clonare il repository AWS Service Catalog Engine for Terraform. git clone https://github.com/aws-samples/service-catalog-engine-for-terraform-os.git
Vai alla directory principale del repository clonato. Inserire il seguente comando. Questo installa il motore. run ./bin/bash/deploy-tre.sh -r
Il valore Regione AWS impostato nel profilo predefinito non viene utilizzato durante l'installazione automatizzata. Al contrario, si fornisce la regione quando si esegue questo comando.
| DevOps ingegnere, AWS amministratore |
| Attività | Descrizione | Competenze richieste |
|---|
Crea una connessione al GitHub repository. | Accedi a AWS Management Console, quindi apri la console Developer Tools. Puoi accedere alla console Developer Tools scegliendo un servizio come AWS CodePipeline o AWS CodeDeploy. Nel riquadro di navigazione a sinistra, scegli Impostazioni, quindi scegli Connessioni. Scegli Crea connessione. Seleziona il repository in cui conservi il codice sorgente Terraform. Ad esempio, puoi scegliere Bitbucket o Enterprise Server GitHub. GitHub Inserisci un nome per la connessione, quindi scegli Connetti. Quando richiesto, autentica il repository. Una volta completata l'autenticazione, la connessione viene creata e lo stato diventa attivo.
| AWSamministratore |
| Attività | Descrizione | Competenze richieste |
|---|
Crea il prodotto Service Catalog. | Apri la AWS Service Catalog console. Vai alla sezione Amministrazione, quindi scegli Elenco prodotti. Scegli Crea prodotto. Nella pagina Crea prodotto nella sezione Dettagli del prodotto, scegli il Tipo di prodotto esterno. Service Catalog utilizza questo tipo di prodotto per supportare i prodotti Terraform Community Edition. Inserisci un nome e un proprietario per il prodotto Service Catalog. Seleziona Specificare il repository di codice utilizzando un CodeStar provider. Inserisci le seguenti informazioni per il tuo repository: Connettiti al tuo provider utilizzando AWS CodeConnections: seleziona la connessione creata in precedenza. Repository: seleziona il repository. Ramo: seleziona il ramo. Percorso del file modello: scegli il percorso in cui è archiviato il file del modello di codice. Il nome del file deve terminare contar.gz.
In Nome e descrizione della versione, fornisci informazioni sulla versione del prodotto. Scegli Crea prodotto.
| AWSamministratore |
Crea un portfolio. | Apri la AWS Service Catalog console. Vai alla sezione Amministrazione, quindi scegli Portafogli. Scegli Crea portfolio. Immetti uno dei seguenti valori: Portfolio name (Nome portafoglio) - Sample terraform Descrizione del portafoglio: Sample portfolio for Terraform configurations Proprietario: le tue informazioni di contatto, ad esempio un indirizzo e-mail
Scegli Create (Crea) .
| AWSamministratore |
Aggiungi il prodotto Terraform al portafoglio. | Apri la AWS Service Catalog console. Vai alla sezione Amministrazione, quindi scegli Elenco prodotti. Seleziona il prodotto Terraform che hai creato in precedenza. Scegli Azioni, quindi scegli Aggiungi prodotto al portafoglio. Scegli il Sample terraform portfolio. Scegli Aggiungi prodotto al portafoglio.
| AWSamministratore |
Creare la policy d'accesso. | Apri la console AWS Identity and Access Management (IAM). Nel pannello di navigazione, seleziona Policies (Policy). Nel riquadro del contenuto seleziona Create policy (Crea policy). Scegliete l'JSONopzione. Inserisci la JSON politica di esempio in Politica di accesso nella sezione Informazioni aggiuntive di questo modello. Scegli Next (Successivo). Nella pagina Rivedi e crea, nella casella Nome della politica, inserisciTerraformResourceCreationAndArtifactAccessPolicy. Scegli Create Policy (Crea policy).
| AWSamministratore |
Crea una politica di fiducia personalizzata. | Apri la IAMconsole. Nel pannello di navigazione, seleziona Roles (Ruoli). Selezionare Create role (Crea ruolo). In Tipo di entità affidabile, scegli Politica di attendibilità personalizzata. Nell'editor delle JSON politiche, inserisci la JSON politica di esempio in Politica di fiducia nella sezione Informazioni aggiuntive di questo modello. Scegli Next (Successivo). In Politiche di autorizzazione, scegli quella TerraformResourceCreationAndArtifactAccessPolicy che hai creato in precedenza. Scegli Next (Successivo). In Dettagli del ruolo, nella casella Nome ruolo, inserisciSCLaunch-product. Importante: il nome del ruolo deve iniziare conSCLaunch. Scegliere Crea ruolo.
| AWSamministratore |
Aggiungi un vincolo di lancio al prodotto Service Catalog. | Accedi AWS Management Console come utente con autorizzazioni amministrative. Apri la AWS Service Catalog console. Nel riquadro di navigazione, scegli Portafogli. Scegli il portfolio che hai creato in precedenza. Nella pagina dei dettagli del portfolio, scegli la scheda Vincoli, quindi scegli Crea vincolo. Per Prodotto, seleziona il prodotto Terraform che hai creato in precedenza. In Vincolo di avvio, per Metodo, scegli Inserisci il nome del ruolo. Nella casella Nome ruolo, immettete. SCLaunch-product Seleziona CREATE.
| AWSamministratore |
Concedi l'accesso al prodotto. | Apri la AWS Service Catalog console. Nel riquadro di navigazione, scegli Portafogli. Scegli il portfolio che hai creato in precedenza. Scegli la scheda Accesso, quindi scegli Concedi l'accesso. Scegli la scheda Ruoli, quindi seleziona il ruolo a cui devi avere accesso per distribuire questo prodotto. Selezionare Concedi l'accesso.
| AWSamministratore |
Avvia il prodotto. | Accedi AWS Management Console come utente con le autorizzazioni per distribuire il prodotto Service Catalog. Apri la AWS Service Catalog console. Nel riquadro di navigazione, scegli Prodotti. Scegli il prodotto che hai creato in precedenza, quindi scegli Avvia prodotto. Inserisci il nome di un prodotto e definisci i parametri richiesti. Scegli Launch product.
| DevOps ingegnere |
| Attività | Descrizione | Competenze richieste |
|---|
Convalida la distribuzione. | Esistono due macchine a AWS Step Functions stati per il flusso di lavoro di provisioning del Service Catalog: ManageProvisionedProductStateMachine— Service Catalog richiama questa macchina a stati durante il provisioning di un nuovo prodotto Terraform e durante l'aggiornamento di un prodotto fornito Terraform esistente.
TerminateProvisionedProductStateMachine— Service Catalog richiama questa macchina a stati quando termina un prodotto fornito da Terraform esistente.
Si controllano i registri della macchina a stati per confermare che il prodotto è ManageProvisionedProductStateMachine stato fornito. Accedere a AWS Management Console, quindi aprire la AWS Step Functions console. Nel riquadro di navigazione a sinistra, scegli Macchine a stati. ScegliManageProvisionedProductStateMachine. Nell'elenco Esecuzioni, inserite l'ID del prodotto assegnato per individuare l'esecuzione. Nota: i nomi dei bucket di backend dei file di stato iniziano con. sc-terraform-engine-state- Verifica che tutte le risorse richieste siano state create nell'account.
| DevOps ingegnere |
| Attività | Descrizione | Competenze richieste |
|---|
Eliminare i prodotti forniti. | Accedi AWS Management Console come utente con le autorizzazioni per distribuire il prodotto Service Catalog. Apri la AWS Service Catalog console. Nella barra di navigazione a sinistra, scegli Provisioned products. Seleziona il prodotto che hai creato. Nell'elenco Azioni, scegli Termina. Nella casella di testo di conferma, inserisciterminate, quindi scegli Termina il prodotto fornito. Ripeti questi passaggi per terminare tutti i prodotti forniti.
| DevOps ingegnere |
Rimuovi il AWS Service Catalog motore per Terraform. | Accedi AWS Management Console come utente con autorizzazioni amministrative. Apri la console Amazon Simple Storage Service (Amazon S3). Nel pannello di navigazione, scegli Bucket. Seleziona il sc-terraform-engine-logging-XXXX bucket. Scegli Vuoto. Ripeti i passaggi da 4 a 5 per i seguenti bucket: Apri la AWS CloudFormation console, quindi verifica di essere nella posizione corretta. Regione AWS Nella barra di navigazione a sinistra, scegli Stacks. SelezionaSAM-TRE, quindi scegli Elimina. Attendi che lo stack sia stato eliminato. SelezionaBootstrap-TRE, quindi scegli Elimina. Attendi che lo stack sia stato eliminato.
| AWSamministratore |
AWS documentazione
Documentazione Terraform
Politica di accesso
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": "s3:GetObject",
"Resource": "*",
"Condition": {
"StringEquals": {
"s3:ExistingObjectTag/servicecatalog:provisioning": "true"
}
}
},
{
"Action": [
"s3:CreateBucket*",
"s3:DeleteBucket*",
"s3:Get*",
"s3:List*",
"s3:PutBucketTagging"
],
"Resource": "arn:aws:s3:::*",
"Effect": "Allow"
},
{
"Action": [
"resource-groups:CreateGroup",
"resource-groups:ListGroupResources",
"resource-groups:DeleteGroup",
"resource-groups:Tag"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"tag:GetResources",
"tag:GetTagKeys",
"tag:GetTagValues",
"tag:TagResources",
"tag:UntagResources"
],
"Resource": "*",
"Effect": "Allow"
}
]
}
Policy di trust
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "GivePermissionsToServiceCatalog",
"Effect": "Allow",
"Principal": {
"Service": "servicecatalog.amazonaws.com"
},
"Action": "sts:AssumeRole"
},
{
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::account_id:root"
},
"Action": "sts:AssumeRole",
"Condition": {
"StringLike": {
"aws:PrincipalArn": [
"arn:aws:iam::accounti_id:role/TerraformEngine/TerraformExecutionRole*",
"arn:aws:iam::accounti_id:role/TerraformEngine/ServiceCatalogExternalParameterParserRole*",
"arn:aws:iam::accounti_id:role/TerraformEngine/ServiceCatalogTerraformOSParameterParserRole*"
]
}
}
}
]
}
