Implementazione di iAP su AWS

Kirsten Kissmeyer, Amazon Web Services ()AWS

Gennaio 2023 (cronologia del documento)

Questa guida esplora gli approcci per gestire l' AWS infrastruttura come prodotto (iAP). IAP offre un livello di astrazione e controllo più elevato rispetto all'infrastruttura come codice (IaC), ma utilizza metodi IaC per raggiungere i suoi obiettivi. La guida esplora Servizi AWS anche gli strumenti per la gestione di iAP ed evidenzia come ogni strumento può supportare gli obiettivi di gestione dell'infrastruttura. Le informazioni contenute in questa guida si basano sugli insegnamenti tratti da un'iniziativa di AWS Service Catalog abilitazione per una società molto grande del settore finanziario.

Questa guida è destinata agli utenti che desiderano sviluppare servizi di Cloud AWS infrastruttura funzionale che possano essere facilmente allocati e autorizzati in base alle esigenze per diversi utenti organizzativi, unità aziendali e terze parti.

Perché gestire l'infrastruttura come prodotti?

Il vantaggio di gestire le risorse dell'infrastruttura come prodotti è che è possibile raggruppare le funzionalità dei consumatori come un insieme di risorse con definizioni e configurazioni standardizzate. I prodotti offrono a un'organizzazione un modo conveniente per gestire e controllare il modo in cui AWS le funzionalità vengono allocate e utilizzate. Un prodotto può essere limitato alle sole unità organizzative designate (OUs) o a individui che necessitano di tali capacità funzionali. Un prodotto può essere limitato anche a prodotti specifici Regioni AWS .

Un modello di fornitura del prodotto consente inoltre di incapsulare e aggiornare la definizione di un prodotto da una posizione centrale. È quindi possibile distribuire gli aggiornamenti del prodotto una tantum o pianificata, man mano che l'implementazione cambia nel tempo.

Obiettivi aziendali specifici

Organizations è sempre alla ricerca di modi migliori per gestire e fornire la propria AWS infrastruttura. I tuoi obiettivi potrebbero includere:

• Raggiungere un elevato grado di agilità, affidabilità, tolleranza agli errori e controllo centralizzato, in cui i singoli punti di configurazione soddisfano la conformità agli standard interni ed esterni in evoluzione.

• Un meccanismo che consente di distribuire l'infrastruttura in modo centralizzato e di consentire l'accesso self-service quando necessario a team o individui specifici.

• La capacità di fornire AWS infrastrutture e servizi al personale interno, agli account dei clienti e agli account delle unità organizzative dei partner. Potresti anche voler controllare quali OUs organizzazioni hanno accesso a componenti dell'infrastruttura specifici in regioni specifiche.

• Se utilizzi strumenti di terze parti (ad esempio ServiceNow) o strumenti personalizzati per gestire le richieste di accesso e di fornitura degli asset e dell'infrastruttura aziendali, è possibile integrare facilmente l' AWS infrastruttura e questi strumenti.

• La capacità di fornire AWS l'infrastruttura a dozzine o addirittura centinaia di account target contemporaneamente.

• Support per il provisioning di più AWS risorse per fornire un'unica funzionalità.

• La possibilità di creare nuovi account con l'infrastruttura richiesta in tempi ristretti.

• Accesso a un inventario dell'infrastruttura predisposta e possibilità di aggiornare o rimuovere i componenti dell'infrastruttura.

• Approcci e tecnologie che rendono il processo di approvvigionamento e manutenzione più semplice, veloce, sicuro e affidabile.