Implementazione IAP suAWS

Kirsten Kissmeyer, Amazon Web Services (AWS)

Gennaio 2023 (cronologia dei documenti)

Questa guida esplora gli approcci per la gestioneAWS dell'infrastruttura come prodotto (IAP). IAP fornisce un livello di astrazione e controllo più elevato rispetto all'infrastruttura come codice (IaC), ma utilizza i metodi IaC per raggiungere i suoi obiettivi. La guida esploraServizi AWS anche gli strumenti per la gestione dell'IAP e evidenzia come ogni strumento può supportare i tuoi obiettivi di gestione dell'infrastruttura. Le informazioni contenute in questa guida si basano su quanto appreso da un'iniziativa diAWS Service Catalog abilitazione per una grande società del settore finanziario.

Questa guida è destinata agli utenti che desiderano sviluppare servizi diCloud AWS infrastruttura funzionale che possono essere facilmente allocati e autorizzati in base alle necessità per diversi utenti dell'organizzazione, unità aziendali e terze parti.

Perché gestire l'infrastruttura come prodotti?

Il vantaggio di gestire le risorse dell'infrastruttura sotto forma di prodotti consiste nella possibilità di raggruppare le funzionalità destinate ai consumatori in un insieme di risorse con definizioni e configurazioni standardizzate. I prodotti offrono a un'organizzazione un modo conveniente per gestire e controllare il modo in cuiAWS le capacità vengono allocate e utilizzate. Un prodotto potrebbe essere limitato solo alle unità organizzative (OU) designate o alle persone che necessitano di tali capacità funzionali. Un prodotto può essere limitatoRegioni AWS anche a uno specifico.

Un modello di approvvigionamento del prodotto consente inoltre di incapsulare e aggiornare la definizione di un prodotto da una posizione centrale. È quindi possibile distribuire gli aggiornamenti del prodotto una tantum o pianificatamente, man mano che l'implementazione cambia nel tempo.

Risultati di ufficio mirati

Organizations sono sempre alla ricerca di modi migliori per gestire e fornire la propriaAWS infrastruttura. I tuoi obiettivi potrebbero includere:

• Raggiungere un elevato grado di agilità, affidabilità, tolleranza ai guasti e controllo centralizzato, in cui i singoli punti di configurazione soddisfano la conformità agli standard interni ed esterni in evoluzione.

• Un meccanismo a portata di mano o a pulsante per distribuire l'infrastruttura in modo centralizzato, consentendo al contempo l'accesso self-service quando necessario per team o individui specifici.

• La capacità di fornireAWS infrastrutture e servizi al personale interno, agli account dei clienti e agli account delle unità organizzative dei partner. Potresti anche voler controllare quali unità organizzative o organizzazioni hanno accesso a componenti dell'infrastruttura specifici in regioni specifiche.

• Se utilizzi strumenti di terze parti (ad esempio ServiceNow) o strumenti personalizzati per gestire le richieste di accesso e fornitura degli asset e dell'infrastruttura aziendali, è possibile una facile integrazione tra l'AWSinfrastruttura e questi strumenti.

• La capacità di fornire l'AWSinfrastruttura a dozzine o addirittura centinaia di account target contemporaneamente.

• Support per l'approvvigionamento di piùAWS risorse per fornire una singola funzionalità.

• La capacità di creare nuovi account con l'infrastruttura richiesta entro tempi ristretti.

• Accesso a un inventario dell'infrastruttura che hai fornito e possibilità di aggiornare o rimuovere i componenti dell'infrastruttura.

• Approcci e tecnologie che rendono il processo di approvvigionamento e manutenzione più semplice, veloce, sicuro e affidabile.