AWS Service Catalog 常見問題集

問：如何建立產品組合？

您可以在 AWS Service Catalog 主控台建立產品組合。您需要為每個產品組合指定名稱、描述和擁有者。

問：如何建立產品？

每個 Service Catalog 產品都是以基礎架構即程式碼 (IaC) 範本為基礎的。您可以使用 CloudFormation 範本或 Terraform 設定 (單個 tar.gz 檔案)。您可以透過 AWS Service Catalog 主控台建立產品，方法包括上傳 IaC 範本、提供儲存範本的 S3 儲存貯體連結，或連線至儲存範本的外部 Git 儲存庫。建立產品時，可以為產品清單提供其他資訊，如詳細的產品描述、版本資訊、支援資訊和標籤。

問：為什麼產品組合要與標籤搭配使用？

標籤有助於識別和分類最終使用者佈建的 AWS 資源。您也可以在 AWS Identity and Access Management (IAM) 政策中使用標籤，以允許或拒絕存取 IAM 使用者、群組和角色，或限制 IAM 使用者、群組和角色可以執行的操作。當您將標籤新增到產品組合時，標籤會套用到產品組合中從產品佈建的所有資源執行個體。

問：如何將產品組合提供給我的使用者？

發佈自己建立或與您共用的產品組合，即可供 AWS 帳戶中的 IAM 使用者使用。若要發佈產品組合，從 AWS Service Catalog 主控台導覽到產品組合詳細資訊頁面，然後將 IAM 使用者、群組或角色新增到產品組合中。當您將使用者新增到產品組合時，這些使用者可以瀏覽並啟動產品組合中的任何產品。通常，您可以建立包含不同產品並針對特定類型最終使用者自訂存取許可的產品組合。例如，針對開發團隊的產品組合包含的產品可能不同於以銷售和行銷團隊為對象的產品組合。單一產品可以設定不同的存取許可和佈建政策以發佈到多個產品組合。

問：是否可以與其他 AWS 帳戶共用我的產品組合？

是。您可以與一或多個其他 AWS 帳戶的使用者共用產品組合。與其他 AWS 帳戶共用產品組合時，您保有產品組合的所有權和控制權。只有您可以執行變更，如加入新產品或更新產品。您還可以隨時「取消共用」產品組合，並且只有您可以執行此操作。目前正在使用的任何產品或堆疊將繼續執行，直到堆疊擁有者決定將其終止為止。

若要共用產品組合，應指定要與其共用的帳戶 ID，然後將產品組合的 Amazon 資源編號 (ARN) 傳送給該帳戶。該帳戶的擁有者可以建立此共用產品組合的連結，然後從該帳戶將 IAM 使用者指派給產品組合。為方便最終使用者尋找，您可以建立產品組合的目錄。

問：能否從現有 Amazon EC2 AMI 建立產品？

是。您可以使用現有 Amazon EC2 AMI，將產品包裝在 AWS CloudFormation 範本中以建立產品。

問：是否可以使用來自 AWS Marketplace 的產品？

是。您可以訂閱 AWS Marketplace 中的產品，並使用複製到 Service Catalog 動作將 Marketplace 產品直接複製到 Service Catalog。您也可以使用產品的 Amazon EC2 AMI 建立 AWS Service Catalog 產品。若要這麼做，需要將訂閱的產品包裝在 AWS CloudFormation 範本中。如需如何複製或包裝 AWS Marketplace 產品的更多詳細資訊，請按一下這裡。

問：如何控制對產品組合和產品的存取權？

要控制對產品組合和產品的存取權，需要在產品組合詳細資訊頁面指派 IAM 使用者、群組或角色。透過提供存取權，使用者可以在 AWS Service Catalog 主控台中看到他們可以使用的產品。

問：是否可以提供新版本的產品？

是。您可以按照建立新產品的方式建立新產品版本。新產品版本發佈到產品組合中後，最終使用者可以選擇啟動新版本。他們還可以選擇更新正在執行的堆疊，以使用此新版本。有可用更新時，AWS Service Catalog 不會自動更新正在使用的產品。

問：是否可以提供產品並保留對關聯 AWS 資源的完整控制權？

是。您具有用於佈建產品的 AWS 帳戶和角色的完整控制權。要佈建 AWS 資源，您可以使用使用者的 IAM 存取許可或預先定義的 IAM 角色。要保留 AWS 資源的完整控制權，則需要在產品層級指定特定的 IAM 角色。AWS Service Catalog 使用角色來佈建堆疊中的資源。

問：是否可以限制使用者能夠佈建的 AWS 資源？

是。您可以定義規則，限制使用者在啟動產品時輸入的參數值。 這些規則稱為範本限制，因為它們限制了產品的 AWS CloudFormation 範本的部署方式。您可以使用簡單的編輯器建立範本限制，然後將其套用到個別產品。

AWS Service Catalog 會在佈建新產品或更新已經在使用中的產品時套用限制。在套用到產品組合和產品的所有限制中，永遠會套用最嚴格的限制。例如，請考慮以下情況：產品允許啟動所有 EC2 執行個體，且產品組合具有兩項限制：一項允許啟動所有非 GPU 類型的 EC2 執行個體，另一項僅允許啟動 t1.micro 和 m1.small EC2 執行個體。就此範例而言，AWS Service Catalog 會套用更嚴格的第二項限制 (t1.micro 和 m1.small)。目前，Terraform 設定不支援範本限制。 

問：能否在 Service Catalog 中使用 YAML 語言 CloudFormation 範本？

可以，我們目前支援 JSON 和 YAML 語言範本。

問：能否將我的 ServiceNow 和 Jira Service Desk 執行個體連接到 AWS Service Catalog？

是。適用於 ServiceNow 和 Jira Service Desk 的 AWS Service Management Connector (之前稱為 AWS Service Catalog Connector) 提供 ServiceNow 和 Jira Service Desk 專案上的整合功能。此功能可簡化 ServiceNow 和 Jira Service Desk 管理員的雲端佈建和資源管理，並讓 ServiceNow 使用者更輕鬆地請求 AWS 產品，這可以是管理員希望在 AWS 上用於部署的任何 IT 服務。

ServiceNow 和 Jira Service Desk 管理員可設定連接器搭配現有或新的 AWS 帳戶和角色使用。ServiceNow 和 Jira Service Desk 使用者可以瀏覽並請求管理員核准的 AWS 產品。您還可以在佈建的產品上檢視組態項目詳細資訊，並在 ServiceNow 和 Jira Service Desk 中執行 AWS Systems Manager Automation 文件。這可簡化 ServiceNow 和 Jira Service Desk 使用者的 AWS 產品請求動作，並為 ServiceNow 和 Jira Service Desk 管理員提供對 AWS 產品的控管和監督。

ServiceNow Store 中免費提供適用於 ServiceNow 的 AWS Service Management Connector。這項新功能在提供 AWS Service Catalog 的所有 AWS 區域皆可使用。如需詳細資訊，請瀏覽文件。

Atlassian Marketplace 中免費提供適用於 Jira Service Desk 的 AWS Service Management Connector。這項新功能在提供 AWS Service Catalog 的所有 AWS 區域皆可使用。如需詳細資訊，請瀏覽文件。

問：如何了解哪些產品可用？

要查看哪些產品可用，請登入 AWS Service Catalog 主控台，搜尋入口網站以尋找符合所需的產品，或導覽到完整的產品清單頁面。您可以排序來尋找所需的產品。

對於每個產品，您可以查看產品詳細資訊頁面，其中顯示了產品的資訊，包括版本、產品是否有可用的更新版、描述、支援資訊以及產品關聯的標籤。產品詳細資訊頁面可能還會指出是使用您的存取許可 (Self) 還是管理員指定的角色 (角色 ARN) 佈建此產品。

問：如何部署產品？

在入口網站中找到符合要求的產品後，選擇「啟動」。您需要回答有關計劃如何使用產品的一系列問題。問題可能關於您的業務需求或基礎設施需求 (如「哪一種 EC2 執行個體類型？」)。提供所需資訊後，您將在 AWS Service Catalog 主控台中看到此產品。佈建此產品時，您將看到其狀態為「進行中」。 佈建完成後，您將看到「完成」和端點或 Amazon Resource Name (ARN) 等的資訊，您可以使用這些資訊存取該產品。

問：是否可以查看我正在使用的產品？

是。您可以在 AWS Service Catalog 主控台中查看正在使用的產品。您可以看到正在使用的所有堆疊，以及用於建立這些堆疊的產品版本。

問：有可用新版本時，如何更新我的產品？

當產品發佈新版本時，您可以使用 Update Stack 命令來使用新版本。如果您目前使用的產品有更新，該產品會繼續執行直到關閉為止，此時您才可以選擇使用新版本。

問：如何監控產品的運作狀態？

您可以在 AWS Service Catalog 主控台中查看正在使用的產品及其運作狀態。

問：什麼是適用於 Terraform 開放原始碼和 Terraform 雲端的 AWS Service Catalog 支援？

AWS Service Catalog 能讓使用 Terraform 開放原始碼和 Terraform 雲端的客戶在 AWS 中向其最終使用者提供具有管控功能的自助式佈建。中央 IT 可以使用單一工具在 AWS 中大規模組織、管控和分發其 Terraform 組態。他們可以存取 AWS Service Catalog 的關鍵功能，包括為標準化和預先核准的範本編目、存取控制、佈建期間的最低權限、版本控制、共享給數千個 AWS 帳戶和標記。最終使用者只需看到他們有權存取的產品和版本清單，並可透過單一操作進行部署。

若要開始使用，請使用 AWS 提供的適用於 Terraform 開放原始碼和 Terraform 雲端的 Terraform 參考引擎，該引擎會安裝並設定所需的程式碼和基礎架構，以便 Terraform 開放原始碼引擎能與 AWS Service Catalog 搭配使用。這項一次性設定只需幾分鐘。

要了解如何使用 AWS Service Catalog 編目、管控、共享和部署 Terraform 產品，請閱讀我們的文件。

問：誰應該使用適用於 Terraform 的 AWS Service Catalog 支援？

如果 Terraform 開放原始碼或 Terraform 雲端是您選擇的 IaC 工具，您可以使用 Service Catalog 為您的團隊提供 Terraform 組態自助式佈建。如果您在不同團隊或使用案例中混合使用 CloudFormation 和 Terraform 組態，現在您可以使用 AWS Service Catalog 作為編目和共享兩者的單一工具。AWS Service Catalog 為您的最終使用者提供易於使用的通用介面，無論 IaC 技術為何，都能檢視和佈建資源。

問：如何開始使用適用於 Terraform 開放原始碼和 Terraform 雲端的 AWS Service Catalog 支援？

若要將 Terraform 開放原始碼搭配 AWS Service Catalog 使用，您必須在其中一個帳戶中設定 Terraform 開放原始碼引擎。使用 AWS 提供的 Terraform 參考引擎建立 Terraform 開放原始碼引擎，該引擎將安裝和設定所需程式碼和基礎架構，以便 Terraform 開放原始碼引擎能與 AWS Service Catalog 搭配使用。完成這項僅需幾分鐘的一次性設定後，您就能開始在 AWS Service Catalog 建立 Terraform 開放原始碼類型產品。

若要將 AWS Service Catalog 與 Terraform 雲端搭配使用，請使用適用於 Terraform 雲端的 Terraform 參考引擎，該引擎將安裝和設定 Terraform 雲端引擎搭配 AWS Service Catalog 使用所需的程式碼和基礎設施。若要進一步了解，請閱讀我們的文件。

問：能否讓多個 AWS 帳戶使用單一集中式 Terraform 開放原始碼和 Terraform 雲端引擎來佈建 Terraform 資源？

是。AWS Service Catalog 支援「中樞和支點」模型，其中一個產品在單一中央帳戶中定義，然後可與數千個 AWS 帳戶共享。對於 Terraform，您可以在此中樞帳戶中安裝 Terraform 開放原始碼或 Terraform 雲端引擎並建立 Terraform 產品。您可以將這些產品與支點帳戶共享，並在這些帳戶中啟用對 IAM 角色/使用者/群組的存取權限。請注意，您必須在每個帳戶中定義具有足夠許可的啟動角色。

問：適用於 Terraform 開放原始碼或 Terraform 雲端的 AWS Service Catalog 支援是受管服務嗎？

部分是。AWS 支援 Terraform 產品的編目、共享和最終使用者存取。您負責確保或 Terraform 開放原始碼或 Terraform 雲端環境已準備就緒，並與 AWS Service Catalog 緊密整合。您還需要定義具有許可的啟動角色，以佈建和標記與 Terraform 產品相關聯的所有資源。

問：能否將 AWS Service Catalog 連接至儲存 Terraform 組態的原始程式碼儲存庫？

可以。AWS Service Catalog 能讓您將產品同步至透過 GitHub、GitHub Enterprise 或 Bitbucket 管理的範本檔案。無論選擇哪個儲存庫，範本檔案格式仍需要作為單個檔案存檔至 Tar，並在 Gzip 中壓縮。 

問：AWS Service Catalog 如何管理 Terraform 開放原始碼和 Terraform 雲端產品狀態檔案？

每個 Terraform 開放原始碼或 Terraform 雲端產品都有單一的狀態檔案，該檔案儲存在 AWS S3 儲存貯體中 Terraform 開放原始碼或 Terraform 雲端引擎的 AWS 帳戶中。AWS Service Catalog 管理員會看到狀態檔案清單，但無法讀取或寫入其內容。只有您的 Terraform 開放原始碼或 Terraform 雲端引擎才能讀取和寫入狀態檔案的內容。

問：使用此功能的定價是多少？

此功能的定價與所有其他 AWS Service Catalog 功能相同，每個帳戶/區域中的前 1,000 次 API 呼叫後，每次 API 呼叫的定價為 0.0007 USD。要進一步了解，請閱讀此處。 

問：什麼是 AWS Service Catalog AppRegistry？

AWS Service Catalog AppRegistry 可讓組織理解 AWS 資源的應用程式內容。AppRegistry 為描述您在企業中使用的應用程式和所關聯資源的資訊提供了儲存庫。

問：誰應該使用 AWS Service Catalog AppRegistry？

AWS Service Catalog AppRegistry 是為需要在 AWS 環境中對應用程式進行單一、最新定義的組織開發的。

問：什麼是應用程式？

AWS Service Catalog AppRegistry 可讓您定義應用程式，包括名稱、描述、關聯的 CloudFormation 堆疊以及由「屬性群組」表示的應用程式中繼資料。關聯的 CloudFormation 堆疊表示應用程式所需的所有資源。這可能是單一環境中所需的基礎設施，也可能包含支援所有環境中的應用程式的程式碼儲存庫、管道和 IAM 資源。現有或新的 CloudFormation 堆疊都可以與應用程式關聯。透過包含與應用程式的關聯和堆疊的 CloudFormation 範本，可以在佈建時將新堆疊與應用程式關聯。

問︰什麼是屬性群組？

屬性群組包含對企業很重要的應用程式中繼資料。屬性群組包含開放 JSON 結構描述，為您提供了擷取複雜企業中繼資料的彈性。應用程式屬性可以包含中繼資料，如應用程式安全分類、組織擁有權、應用程式類型、成本中心和支援資訊。建置器將屬性群組與其應用程式關聯。更新屬性群組時，這些更新將自動反映在與屬性群組關聯的所有應用程式中。

問：哪些區域可使用 AWS Service Catalog？

如需支援的 AWS 區域完整清單，請參閱 AWS 區域表。

問：是否有可用的 API？ 是否可以使用 CLI 來存取 AWS Service Catalog AppRegistry？

是，可以使用一整套 API 和 CLI 動作。