Implementación de iAP en AWS

Kirsten Kissmeyer, Amazon Web Services ()AWS

Enero de 2023 (historial de documentos)

Esta guía analiza los enfoques para administrar su AWS infraestructura como un producto (iAP). La iAP proporciona un nivel de abstracción y control superior al de la infraestructura como código (IaC), pero utiliza métodos de la iAC para alcanzar sus objetivos. La guía también analiza Servicios de AWS las herramientas para administrar el iAP y destaca cómo cada herramienta puede respaldar sus objetivos de administración de la infraestructura. La información de esta guía se basa en lo aprendido de una iniciativa de AWS Service Catalog capacitación para una empresa muy grande del sector financiero.

Esta guía está destinada a los usuarios que desean desarrollar servicios de Nube de AWS infraestructura funcional que puedan asignarse y autorizarse fácilmente según sea necesario para diferentes usuarios organizativos, unidades de negocio y terceros.

¿Por qué gestionar la infraestructura como productos?

La ventaja de administrar los recursos de su infraestructura como productos es que puede empaquetar las capacidades de consumo como un conjunto de recursos con definiciones y configuraciones estandarizadas. Los productos proporcionan una forma cómoda para que una organización administre y controle la forma en que se asignan y consumen AWS las capacidades. Un producto puede estar restringido solo a las unidades organizativas designadas (OUs) o a personas que necesiten esas capacidades funcionales. Un producto también se puede restringir a un producto específico Regiones de AWS .

Un modelo de aprovisionamiento de productos también permite encapsular y actualizar la definición de un producto desde una ubicación central. A continuación, puede distribuir las actualizaciones del producto una sola vez o de forma programada, a medida que su implementación cambie con el tiempo.

Resultados empresariales específicos

Las organizaciones siempre buscan mejores formas de administrar y aprovisionar su AWS infraestructura. Sus objetivos pueden incluir:

• Lograr un alto grado de agilidad, fiabilidad, tolerancia a fallos y control centralizado, en el que los puntos únicos de configuración satisfagan el cumplimiento de los cambiantes estándares internos y externos.

• Un mecanismo que permite distribuir la infraestructura de forma centralizada y, al mismo tiempo, permite el acceso de autoservicio cuando sea necesario para equipos o personas específicos.

• La capacidad de aprovisionar AWS infraestructura y servicios al personal interno, a las cuentas de los clientes y a las cuentas de las unidades organizativas asociadas. Es posible que también desee controlar cuáles OUs u organizaciones tienen acceso a componentes de infraestructura específicos en regiones específicas.

• Si utilizas herramientas de terceros (por ejemplo ServiceNow) o herramientas personalizadas para gestionar las solicitudes de acceso y aprovisionamiento de los activos y la infraestructura de tu empresa, facilita la integración entre tu AWS infraestructura y estas herramientas.

• La capacidad de aprovisionar AWS infraestructura a docenas o incluso cientos de cuentas objetivo al mismo tiempo.

• Support para el aprovisionamiento de varios AWS recursos para proporcionar una sola capacidad.

• La capacidad de crear nuevas cuentas con la infraestructura requerida en un plazo ajustado.

• Acceso a un inventario de la infraestructura que ha aprovisionado y la posibilidad de actualizar o eliminar componentes de la infraestructura.

• Enfoques y tecnologías que hacen que el proceso de aprovisionamiento y mantenimiento sea más fácil, rápido, seguro y confiable.