を使用して AWS Service Catalog ポートフォリオと製品のデプロイを自動化する AWS CDK

Sandeep Gawande (AWS）、 RAJNEESH TYAGI (AWS）、Viyoma Sachdeva (AWS) によって作成されました

[概要]

AWS Service Catalog は、組織のAWS環境での使用が承認された IT サービスまたは製品のカタログを一元管理するのに役立ちます。ポートフォリオとは、製品の集合で、設定情報も含まれます。AWS Service Catalog を使用すると、組織内のユーザータイプごとにカスタマイズされたポートフォリオを作成し、適切なポートフォリオへのアクセスを許可できます。そうすれば、ユーザーはポートフォリオ内から必要な製品をすばやくデプロイできます。

マルチリージョンアーキテクチャやマルチアカウントアーキテクチャなどの複雑なネットワークインフラストラクチャを使用している場合は、Service Catalog ポートフォリオを単一の中央アカウントで作成および管理することをお勧めします。このパターンでは、AWSCloud Development Kit (AWS CDK) を使用して中央アカウントでの Service Catalog ポートフォリオの作成を自動化し、エンドユーザーにそれらへのアクセスを許可し、オプションで 1 つ以上のターゲットAWSアカウントで製品をプロビジョニングする方法について説明します。この ready-to-useソリューションは、ソースアカウントに Service Catalog ポートフォリオを作成します。また、オプションで、AWS CloudFormation スタックを使用してターゲットアカウントで製品をプロビジョニングし、 TagOptions 製品の を設定するのに役立ちます。

前提条件と制限

前提条件

製品バージョン

アーキテクチャ

ターゲットテクノロジースタック

ターゲット アーキテクチャ

ツール

AWS サービス

コードリポジトリ

このパターンのコードは GitHub、aws-cdk-servicecatalog-automationリポジトリの で使用できます。コードリポジトリには以下のファイルとフォルダが含まれています。

これらのファイルを使用するには、エピックセクションの指示に従ってください。

ベストプラクティス

エピック

cdk --version

npm install -g aws-cdk@2.27.0

npm install -g aws-cdk@2.27.0 --force

git clone <repository-URL>.git

cd aws-cdk-servicecatalog-automation

export CDK_DEFAULT_ACCOUNT=<12-digit AWS account number>

export CDK_DEFAULT_REGION=<AWS Region>

sh +x setup.sh

sh uninstall.sh

関連リソース

追加情報

追加情報

リポジトリをクローンします

次のコマンドを入力して、 からリポジトリをクローンします GitHub。

git clone https://github.com/aws-samples/aws-cdk-servicecatalog-automation.git

サンプル設定ファイル

以下は、サンプル値を含む config.json ファイルのサンプルです。

{
    "portfolios": [
        {
            "displayName": "EC2 Product Portfolio",
            "providerName": "User1",
            "description": "Test1",
            "roles": [
                "<Names of IAM roles that can access the products>"
            ],
            "users": [
                "<Names of IAM users who can access the products>"
            ],
            "groups": [
                "<Names of IAM user groups that can access the products>"
            ]
        },
        {
            "displayName": "Autoscaling Product Portfolio",
            "providerName": "User2",
            "description": "Test2",
            "roles": [
                "<Name of IAM role>"
            ]
        }
    ],
    "tagOption": [
        {
            "key": "Group",
            "value": [
                "finance",
                "engineering",
                "marketing",
                "research"
            ]
        },
        {
            "key": "CostCenter",
            "value": [
                "01",
                "02",
                "03",
                "04"
            ]
        },
        {
            "key": "Environment",
            "value": [
                "dev",
                "prod",
                "stage"
            ]
        }
    ],
    "products": [
        {
            "portfolioName": "EC2 Product Profile",
            "productName": "Ec2",
            "owner": "owner1",
            "productVersionName": "v1",
            "templatePath": "../../config/templates/template1.json"
        },
        {
            "portfolioName": "Autoscaling Product Profile",
            "productName": "autoscaling",
            "owner": "owner1",
            "productVersionName": "v1",
            "templatePath": "../../config/templates/template2.json",
            "deployWithStackSets": {
                "accounts": [
                    "012345678901",
                ],
                "regions": [
                    "us-west-2"
                ],
                "stackSetAdministrationRoleName": "AWSCloudFormationStackSetAdministrationRole",
                "stackSetExecutionRoleName": "AWSCloudFormationStackSetExecutionRole"
            }
        }
    ]
}