Perguntas frequentes sobre o AWS Service Catalog

P: Como posso criar um portfólio?

Você cria portfólios no console do AWS Service Catalog. Para cada portfólio, você especifica o nome, uma descrição e o proprietário.

P: Como posso criar um produto?

Cada produto do Service Catalog é baseado em um modelo de infraestrutura como código (IaC). Você pode usar modelos do CloudFormation ou configurações do Terraform (arquivo tar.gz único). Você pode criar um produto por meio do console do AWS Service Catalog fazendo o upload de um modelo de IaC, fornecendo um link para um bucket do S3 em que o modelo está armazenado ou conectando-se a um repositório externo do Git no qual o modelo está armazenado. Ao criar produtos, você poderá disponibilizar informações adicionais para a listagem de produtos, incluindo uma descrição detalhada do produto, informações sobre versão e suporte e tags.

P: Porque eu usaria tags em um portfólio?

As tags são úteis para identificar e categorizar recursos da AWS provisionados por usuários finais. Você também pode usar tags nas políticas do AWS Identity and Access Management (IAM) para permitir ou recusar acesso aos usuários, grupos e funções do IAM ou para restringir as operações que podem ser executadas por usuários, grupos e funções do IAM. Quando você adiciona tags ao seu portfólio, elas são aplicadas a todas as instâncias de recursos provisionados de produtos no portfólio.

P: Como posso disponibilizar um portfólio para os meus usuários?

Você publica portfólios que criou ou que foram compartilhados com você para disponibilizá-los para usuários do IAM na conta da AWS. Para publicar um portfólio, adicione usuários, grupos ou funções de IAM ao portfólio do console do AWS Service Catalog navegando até a página de detalhes do portfólio. Ao adicionar usuários a um portfólio, eles podem navegar e inicializar os produtos no portfólio. Geralmente, você cria vários portfólios com diferentes produtos e permissões de acesso personalizados para tipos específicos de usuários finais. Por exemplo, um portfólio de uma equipe de desenvolvimento provavelmente conterá produtos diferentes de um portfólio direcionado para a equipe de vendas e marketing. Um único produto pode ser publicado em vários portfólios com diferentes permissões de acesso e políticas de provisionamento.

P: Posso compartilhar meu portfólio com outras contas da AWS?

Sim. Você pode compartilhar seus portfólios com usuários em uma ou mais contas diferentes da AWS. Ao compartilhar o seu portfólio com outras contas da AWS, você detém a propriedade e o controle do portfólio. Só você pode fazer alterações, como adicionar novos produtos ou atualizar produtos antigos. Você, e somente você, também pode “descompartilhar” o seu portfólio a qualquer momento. Qualquer produto, ou pilha, atualmente em uso continuará a ser executado até que o proprietário da pilha decida eliminá-lo.

Para compartilhar o seu portfólio, especifique o ID da conta com quem você deseja compartilhar e, então, envie o Amazon Resource Number (ARN) do portfólio da conta especificada. O proprietário dessa conta pode criar um link para o seu portfólio compartilhado e, em seguida, atribuí-lo a usuários do IAM da conta especificada para o portfólio. Para ajudar usuários finais com a descoberta, você pode organizar um diretório de portfólios.

P: Posso criar um produto usando uma AMI existente do Amazon EC2?

Sim. Você pode usar uma AMI existente do Amazon EC2 para criar um produto integrando-o em um modelo do AWS CloudFormation.

P: Posso utilizar produtos do AWS Marketplace?

Sim. Você pode fazer a inscrição para um produto no AWS Marketplace e usar a cópia da ação Service Catalog para copiar o produto do Marketplace diretamente no Service Catalog. Além disso, você também pode usar Amazon EC2 AMI para que o produto crie um produto do AWS Service Catalog. Para fazer isso, integre o produto inscrito a um modelo do AWS CloudFormation. Para obter mais detalhes sobre como copiar ou criar pacotes com seus produtos do AWS Marketplace, clique aqui.

P: Como posso controlar o acesso a portfólios e produtos?

Para controlar o acesso a portfólios e produtos, você atribui usuários, grupos ou funções de IAM na página de detalhes do portfólio. A disponibilização de acesso permite que usuários vejam os produtos que estão disponíveis para eles no console do AWS Service Catalog.

P: Posso disponibilizar um nova versão de um produto?

Sim. Você pode criar novas versões de produto do mesmo modo que você cria novos produtos. Quando uma nova versão de um produto é publicada em um portfólio, os usuários finais podem optar por inicializar a nova versão. Eles também podem optar por atualizar suas pilhas em execução para esta nova versão. Quando uma atualização é disponibilizada, o AWS Service Catalog não atualiza automaticamente os produtos em uso.

P: Posso disponibilizar um produto e manter o controle total sobre os recursos associados da AWS?

Sim. Você tem controle total sobre as contas e funções da AWS usadas para provisionar produtos. Para provisionar recursos da AWS, você pode usar as permissões de acesso de IAM do usuário ou a sua função de IAM predefinida. Para manter o controle total sobre os recursos da AWS, defina uma função do IAM específica no nível do produto. O AWS Service Catalog usa a função para provisionar os recursos na pilha.

P: Posso restringir os recursos da AWS que os usuários podem provisionar?

Sim. Você pode definir regras que limitam os valores de parâmetro que um usuário informa quando está inicializando um produto. Essas regras são chamadas de restrições de modelo porque elas limitam como o modelo do AWS CloudFormation do produto é implantado. Você usa um editor simples para criar restrições e as aplica individualmente aos produtos.

O AWS Service Catalog aplica restrições durante o provisionamento de um novo produto ou atualização de um produto que já está sendo utilizado. Ele sempre aplica a restrição mais rígida entre todas as restrições aplicadas ao portfólio e ao produto. Por exemplo, considere um cenário em que o produto permite que todas as instâncias do EC2 sejam inicializadas e o portfólio tem duas restrições: uma que permite que todas as instâncias do EC2 do tipo que não seja GPU sejam inicializadas e uma que permite apenas que instâncias do EC2 t1.micro e m1.small sejam inicializadas. Para este exemplo, o AWS Service Catalog aplica a segunda e mais rígida restrição (t1.micro e m1.small). Atualmente, as restrições de modelo não são suportadas nas configurações do Terraform. 

P: Posso usar um modelo do CloudFormation com linguagem YAML no Service Catalog?

Sim. No momento, os modelos de linguagem JSON e YAML são aceitos.

P: Posso conectar instâncias do ServiceNow e do Jira Service Desk ao AWS Service Catalog?

Sim. O AWS Service Management Connector for ServiceNow e Jira Service Desk (anteriormente, AWS Service Catalog Connector) oferece recursos de integração em projetos do ServiceNow e do Jira Service Desk. Isso simplifica o provisionamento da nuvem e o gerenciamento de recursos para os administradores do ServiceNow e do Jira Service Desk e também facilita para os usuários do ServiceNow solicitar produtos da AWS, que podem ser qualquer serviço de TI que os administradores querem disponibilizar para implantação na AWS.

Os administradores do ServiceNow e do Jira Service Desk podem configurar o conector para operar com contas e funções novas ou existentes da AWS. Os usuários do ServiceNow e do Jira Service Desk podem pesquisar e solicitar produtos da AWS aprovados pelos administradores. Você também pode visualizar detalhes do item de configuração dos produtos provisionados e executar documentos do AWS Systems Manager Automation no ServiceNow e no Jira Service Desk. Isso simplifica as ações de solicitação de produtos da AWS para os usuários do ServiceNow e do Jira Service Desk, além de oferecer governança e supervisão dos produtos da AWS aos administradores do ServiceNow e do Jira Service Desk.

O AWS Service Management Connector para ServiceNow está disponível gratuitamente na ServiceNow Store. Esse novo recurso está disponível de forma geral em todas as regiões da AWS em que o AWS Service Catalog está disponível. Para obter mais informações, consulte a documentação.

O AWS Service Management Connector para Jira Service Desk está disponível gratuitamente no Atlassian Marketplace. Esse novo recurso está disponível de forma geral em todas as regiões da AWS em que o AWS Service Catalog está disponível. Para obter mais informações, consulte a documentação.

P: Como posso descobrir quais produtos estão disponíveis?

Você pode ver quais produtos estão disponíveis fazendo log-in no console do AWS Service Catalog e procurando no portal por produtos que atendam às suas necessidades, ou você pode navegar até a página com a lista completa de produtos. Você pode ordenar para encontrar o produto desejado.

Para cada produto, você pode visualizar uma página de detalhes que exibe suas informações, inclusive sobre a versão, esteja uma versão mais recente do produto disponível ou não, uma descrição, informações de suporte e as tags associadas ao produto. A página de detalhes do produto também pode indicar se o produto será provisionado usando as suas permissões de acesso (Self) ou uma função especificada pelo administrador (role-arn).

P: Como posso implantar um produto?

Ao localizar um produto que atende aos seus requisitos no portal, selecione Inicializar. Você será guiado por uma série de perguntas sobre como você pretende utilizar o produto. As perguntas podem ser sobre as necessidades da sua empresa ou a respeito dos seus requisitos de infraestrutura (como “Qual tipo de instância do EC2?”). Após ter enviado as informações necessárias, você verá o produto no console do AWS Service Catalog. Enquanto o produto está sendo provisionado, você verá que ele está “em andamento”. Após a conclusão do provisionamento, você verá a mensagem “concluído” e informações como endpoints ou nomes de recurso da Amazon (ARNs) que você poderá usar para acessar o produto.

P: Posso visualizar quais produtos estou usando?

Sim. Você pode ver quais produtos você está usando no console do AWS Service Catalog. Você pode ver todas as pilhas em uso e a versão do produto usado para criá-las.

P: Como atualizar meus produtos quando uma versão é disponibilizada?

Quando uma nova versão de um produto é publicada, você pode utilizar o comando Update Stack para usar essa versão. Se você estiver usando um produto para o qual existe uma atualização, ele continuará sendo executado até que você o encerre. Nesse momento você poderá escolher usar a nova versão.

P: Como eu monitoro a integridade dos meus produtos?

Você pode ver os produtos que está utilizando e seus respectivos estados de integridade no console do AWS Service Catalog.

P: O que é o suporte do AWS Service Catalog para o código aberto do Terraform e Terraform Cloud?

O AWS Service Catalog permite que os clientes que usam o código aberto do Terraform e o Terraform Cloud forneçam provisionamento de autoatendimento com governança para seus usuários finais na AWS. A TI central pode usar uma única ferramenta para organizar, administrar e distribuir suas configurações do Terraform na AWS em grande escala. Eles podem acessar os principais recursos do AWS Service Catalog, incluindo catalogação de modelos padronizados e pré-aprovados, controle de acesso, privilégios mínimos durante o provisionamento, versionamento, compartilhamento com milhares de contas da AWS e marcação com tags. Os usuários finais simplesmente veem a lista de produtos e versões aos quais têm acesso e podem implantá-los em uma única ação.

Para começar, use o Terraform Reference Engine para código aberto do Terraform ou o Terraform Reference Engine para Terraform Cloud fornecidos pela AWS, que instalam e configuram o código e a infraestrutura necessários para que o mecanismo de código aberto Terraform funcione com o AWS Service Catalog. Essa configuração única leva apenas alguns minutos.

Para saber como catalogar, administrar, compartilhar e implantar produtos Terraform usando o AWS Service Catalog, leia nossa documentação.

P: Quem deve usar o suporte do AWS Service Catalog Support para Terraform?

Se o código aberto do Terraform ou o Terraform Cloud for sua ferramenta IaC preferencial, você pode usar o Service Catalog para oferecer às suas equipes o provisionamento de autoatendimento das configurações do Terraform. Se você usa uma combinação de configurações do CloudFormation e do Terraform em diferentes equipes ou casos de uso, agora você pode usar o AWS Service Catalog como a única ferramenta para catalogar e compartilhar ambos. Para seus usuários finais, o AWS Service Catalog fornece uma interface comum e fácil de usar para visualizar e provisionar recursos, independentemente da tecnologia IaC.

P: Como faço para começar a usar o suporte do AWS Service Catalog para o código aberto do Terraform e o Terraform Cloud?

Para usar o AWS Service Catalog com o código aberto do Terraform, você precisa configurar um mecanismo de código aberto do Terraform em uma de suas contas. Crie um mecanismo de código aberto do Terraform usando o Terraform Reference Engine fornecido pela AWS, que instalará e configurará o código e a infraestrutura necessários para que seu mecanismo de código aberto do Terraform funcione com o AWS Service Catalog. Após essa configuração única, que leva apenas alguns minutos, você pode começar a criar produtos de código aberto do Terraform no AWS Service Catalog.

Para usar o AWS Service Catalog com o Terraform Cloud, use o Terraform Reference Engine para Terraform Cloud, que instalará e configurará o código e a infraestrutura necessários para que seu Terraform Cloud Engine funcione com o AWS Service Catalog. Para saber mais, leia a nossa documentação.

P: Posso habilitar várias contas da AWS para provisionar recursos do Terraform usando um único mecanismo centralizado de código aberto do Terraform ou do Terraform Cloud?

Sim. O AWS Service Catalog oferece suporte a um modelo “hub e spoke” em que um produto é definido em uma única conta central e pode então ser compartilhado com milhares de contas da AWS. Para o Terraform, você pode instalar seu código aberto do Terraform ou mecanismo do Terraform Cloud e criar seus produtos Terraform nessa conta central do Hub. Em seguida, você pode compartilhá-los com contas subordinadas e permitir o acesso a perfis/usuários/grupos do IAM nessas contas. Observe que você precisará definir perfis de execução com permissões suficientes em cada uma dessas contas.

P: O suporte do AWS Service Catalog para o código aberto do Terraform ou Terraform Cloud é um serviço gerenciado?

Parcialmente. A AWS oferece suporte para catalogação, compartilhamento e acesso do usuário final aos produtos Terraform. Você é responsável por garantir que seu ambiente de código aberto do Terraform ou do Terraform Cloud esteja pronto e bem integrado ao AWS Service Catalog. Você também precisa definir um perfil de execução com permissões para provisionar e marcar com tags todos os recursos associados aos produtos Terraform.

P: Posso conectar o AWS Service Catalog ao meu repositório de código-fonte no qual minhas configurações do Terraform estão armazenadas?

Sim. O AWS Service Catalog permite que você sincronize produtos com arquivos de modelo que são gerenciados por meio do GitHub, GitHub Enterprise ou Bitbucket. Independentemente do repositório escolhido, o formato do arquivo de modelo ainda precisa ser um único arquivo arquivado em Tar e compactado em Gzip. 

P: Como meus arquivos de estado do produto de código aberto do Terraform e Terraform Cloud são gerenciados pelo AWS Service Catalog?

Cada produto de código aberto do Terraform ou do Terraform Cloud tem um único arquivo de estado, que é armazenado na conta da AWS do seu mecanismo de código aberto do Terraform ou do mecanismo do Terraform Cloud no bucket AWS S3. Os administradores do AWS Service Catalog verão a lista de arquivos de estado, mas não poderão ler nem gravar seu conteúdo. Somente o mecanismo de código aberto do Terraform ou o Terraform Cloud Engine pode ler e gravar o conteúdo dos arquivos de estado.

P: Qual é o preço do uso desse atributo?

Esse recurso tem o mesmo preço de todos os outros recursos do AWS Service Catalog, USD 0,0007 por chamada de API após as primeiras mil chamadas em uma conta/região. Para saber mais, leia aqui. 

P: O que é o AWS Service Catalog AppRegistry?

O AWS Service Catalog AppRegistry permite que as organizações entendam o contexto de aplicação de seus recursos da AWS. O AppRegistry fornece um repositório de informações que descreve as aplicações e os recursos associados que você utiliza dentro de sua empresa.

P: Quem deve usar o AWS Service Catalog Appregistry?

O AWS Service Catalog AppRegistry foi desenvolvido para organizações que precisam de uma definição única, atualizada, de aplicações dentro de seu ambiente AWS.

P: O que é uma aplicação?

O AWS Service Catalog AppRegistry permite definir sua aplicação incluindo um nome, descrição, as pilhas do CloudFormation associadas e os metadados da aplicação representados por Grupos de atributos. As pilhas do CloudFormation associadas representam todos os recursos necessários para a aplicação. Esta pode ser a infraestrutura necessária em um único ambiente, ou também pode incluir os repositórios de código, dutos e recursos IAM que suportam a aplicação em todos os ambientes. Tanto as pilhas do CloudFormation Stacks existentes ou novas podem ser associadas a aplicações. Novas pilhas podem ser associadas à aplicação após o provisionamento, incluindo uma associação à aplicação com o modelo de CloudFormation da pilha.

P: O que é um grupo de atributos?

Os grupos de atributos contêm os metadados de aplicação que são importantes para sua empresa. Os grupos de atributos incluem um esquema JSON aberto, proporcionando-lhe a flexibilidade para capturar metadados empresariais complexos. Os atributos de aplicação podem incluir metadados como a classificação de segurança da aplicação, propriedade organizacional, tipo de aplicação, centro de custo e informações de suporte. As associações de construtores atribuem grupos de atributos à sua aplicação. Quando grupos de atributos são atualizados, essas atualizações são automaticamente refletidas em todas as aplicações associadas ao grupo de atributos.

P: Em quais regiões o AWS Service Catalog está disponível?

Para obter uma lista completa das regiões da AWS aceitas, consulte a tabela de regiões da AWS.

P: As APIs estão disponíveis? Posso usar a CLI para acessar o AWS Service Catalog AppRegistry?

Sim, um conjunto completo de ações API e CLI está disponível.