Automatize o portfólio e a implantação de produtos do AWS Service Catalog usando o AWS CDK

Criado por Sandeep Gawande (AWS), RAJNEESH TYAGI (AWS) e Viyoma Sachdeva (AWS)

Resumo

O AWS Service Catalog ajuda você a gerenciar centralmente catálogos de serviços ou produtos de TI aprovados para uso no ambiente da AWS da sua organização. Uma coleção de produtos é chamada de portfólio, e um portfólio também contém informações de configuração. Com o AWS Service Catalog, você pode criar um portfólio personalizado para cada tipo de usuário em sua organização e, então, conceder acesso de modo seletivo ao portfólio adequado. Esses usuários podem então implantar rapidamente qualquer produto de que precisem dentro do portfólio.

Se você tiver uma infraestrutura de rede complexa, como arquiteturas multirregião de várias contas, é recomendável criar e gerenciar portfólios do Service Catalog em uma única conta central. Esse padrão descreve como usar o AWS Cloud Development Kit (AWS CDK) para automatizar a criação de portfólios do Service Catalog em uma conta central, conceder aos usuários finais acesso a eles e, opcionalmente, provisionar produtos em uma ou mais contas de destino da AWS. Essa ready-to-use solução cria os portfólios do Service Catalog na conta de origem. Opcionalmente, também provisiona produtos em contas de destino usando CloudFormation pilhas da AWS e ajuda você a configurar TagOptions os produtos:

Pré-requisitos e limitações

Pré-requisitos

Versões do produto

Arquitetura

Pilha de tecnologias de destino

Arquitetura de destino

Ferramentas

Serviços da AWS

Repositório de código

O código desse padrão está disponível em GitHub, no aws-cdk-servicecatalog-automationrepositório. O repositório de código contém os seguintes arquivos e pastas:

Para usar o código de amostra, siga as instruções na seção Épicos.

Práticas recomendadas

Épicos

cdk --version

npm install -g aws-cdk@2.27.0

npm install -g aws-cdk@2.27.0 --force

git clone <repository-URL>.git

cd aws-cdk-servicecatalog-automation

export CDK_DEFAULT_ACCOUNT=<12-digit AWS account number>

export CDK_DEFAULT_REGION=<AWS Region>

sh +x setup.sh

sh uninstall.sh

Recursos relacionados

Mais informações

Informações adicionais

Clonar o repositório

Digite o comando a seguir para clonar o repositório. GitHub

git clone https://github.com/aws-samples/aws-cdk-servicecatalog-automation.git

Arquivo de configuração de amostra

Veja a seguir um exemplo de arquivo config.json com valores de exemplo.

{
    "portfolios": [
        {
            "displayName": "EC2 Product Portfolio",
            "providerName": "User1",
            "description": "Test1",
            "roles": [
                "<Names of IAM roles that can access the products>"
            ],
            "users": [
                "<Names of IAM users who can access the products>"
            ],
            "groups": [
                "<Names of IAM user groups that can access the products>"
            ]
        },
        {
            "displayName": "Autoscaling Product Portfolio",
            "providerName": "User2",
            "description": "Test2",
            "roles": [
                "<Name of IAM role>"
            ]
        }
    ],
    "tagOption": [
        {
            "key": "Group",
            "value": [
                "finance",
                "engineering",
                "marketing",
                "research"
            ]
        },
        {
            "key": "CostCenter",
            "value": [
                "01",
                "02",
                "03",
                "04"
            ]
        },
        {
            "key": "Environment",
            "value": [
                "dev",
                "prod",
                "stage"
            ]
        }
    ],
    "products": [
        {
            "portfolioName": "EC2 Product Profile",
            "productName": "Ec2",
            "owner": "owner1",
            "productVersionName": "v1",
            "templatePath": "../../config/templates/template1.json"
        },
        {
            "portfolioName": "Autoscaling Product Profile",
            "productName": "autoscaling",
            "owner": "owner1",
            "productVersionName": "v1",
            "templatePath": "../../config/templates/template2.json",
            "deployWithStackSets": {
                "accounts": [
                    "012345678901",
                ],
                "regions": [
                    "us-west-2"
                ],
                "stackSetAdministrationRoleName": "AWSCloudFormationStackSetAdministrationRole",
                "stackSetExecutionRoleName": "AWSCloudFormationStackSetExecutionRole"
            }
        }
    ]
}