를 사용하여 AWS Service Catalog 포트폴리오 및 제품 배포 자동화 AWS CDK

작성자: Sandeep Gawande(AWS), RAJNEESH TYAGI (AWS) 및 Viyoma Sachdeva(AWS)

요약

AWS 서비스 카탈로그는 조직의 AWS 환경에서 사용하도록 승인된 IT 서비스 또는 제품 카탈로그를 중앙에서 관리하는 데 도움이 됩니다. 제품 컬렉션을 포트폴리오라고 하며 포트폴리오에는 구성 정보도 포함됩니다. AWS Service Catalog를 사용하면 조직의 각 사용자 유형에 대한 사용자 지정 포트폴리오를 생성한 다음 적절한 포트폴리오에 대한 액세스 권한을 부여할 수 있습니다. 그러면 해당 사용자는 포트폴리오 내에서 필요한 모든 제품을 신속하게 배포할 수 있습니다.

다중 리전 및 다중 계정 아키텍처와 같은 복잡한 네트워킹 인프라를 사용하는 경우 단일의 중앙 계정으로 Service Catalog 포트폴리오를 만들고 관리하는 것이 좋습니다. 이 패턴은 AWS 클라우드 개발 키트(AWS CDK)를 사용하여 중앙 계정에서 Service Catalog 포트폴리오 생성을 자동화하고 최종 사용자에게 액세스 권한을 부여한 다음 선택적으로 하나 이상의 대상 AWS 계정에 제품을 프로비저닝하는 방법을 설명합니다. 이 ready-to-use 솔루션은 소스 계정에 Service Catalog 포트폴리오를 생성합니다. 또한 선택적으로 AWS CloudFormation 스택을 사용하여 대상 계정에 제품을 프로비저닝하고 제품에 TagOptions 대해 를 구성하는 데 도움이 됩니다.

사전 조건 및 제한 사항

사전 조건 

제품 버전

아키텍처

대상 기술 스택

대상 아키텍처 

도구

AWS 서비스

코드 리포지토리

이 패턴의 코드는 aws-cdk-servicecatalog-automation리포지토리 GitHub의 에서 사용할 수 있습니다. 코드 리포지토리에는 다음 파일과 폴더가 포함되어 있습니다.

샘플 코드를 사용하려면 에픽 섹션의 지침을 따르십시오.

모범 사례

에픽

cdk --version

npm install -g aws-cdk@2.27.0

npm install -g aws-cdk@2.27.0 --force

git clone <repository-URL>.git

cd aws-cdk-servicecatalog-automation

export CDK_DEFAULT_ACCOUNT=<12-digit AWS account number>

export CDK_DEFAULT_REGION=<AWS Region>

sh +x setup.sh

sh uninstall.sh

관련 리소스

추가 정보

추가 정보

리포지토리 복제

다음 명령을 입력하여 리포지토리를 에서 복제합니다 GitHub.

git clone https://github.com/aws-samples/aws-cdk-servicecatalog-automation.git

샘플 구성 파일

다음은 예제 값이 포함된 샘플 config.json 파일입니다.

{
    "portfolios": [
        {
            "displayName": "EC2 Product Portfolio",
            "providerName": "User1",
            "description": "Test1",
            "roles": [
                "<Names of IAM roles that can access the products>"
            ],
            "users": [
                "<Names of IAM users who can access the products>"
            ],
            "groups": [
                "<Names of IAM user groups that can access the products>"
            ]
        },
        {
            "displayName": "Autoscaling Product Portfolio",
            "providerName": "User2",
            "description": "Test2",
            "roles": [
                "<Name of IAM role>"
            ]
        }
    ],
    "tagOption": [
        {
            "key": "Group",
            "value": [
                "finance",
                "engineering",
                "marketing",
                "research"
            ]
        },
        {
            "key": "CostCenter",
            "value": [
                "01",
                "02",
                "03",
                "04"
            ]
        },
        {
            "key": "Environment",
            "value": [
                "dev",
                "prod",
                "stage"
            ]
        }
    ],
    "products": [
        {
            "portfolioName": "EC2 Product Profile",
            "productName": "Ec2",
            "owner": "owner1",
            "productVersionName": "v1",
            "templatePath": "../../config/templates/template1.json"
        },
        {
            "portfolioName": "Autoscaling Product Profile",
            "productName": "autoscaling",
            "owner": "owner1",
            "productVersionName": "v1",
            "templatePath": "../../config/templates/template2.json",
            "deployWithStackSets": {
                "accounts": [
                    "012345678901",
                ],
                "regions": [
                    "us-west-2"
                ],
                "stackSetAdministrationRoleName": "AWSCloudFormationStackSetAdministrationRole",
                "stackSetExecutionRoleName": "AWSCloudFormationStackSetExecutionRole"
            }
        }
    ]
}