Häufig gestellte Fragen zu AWS Service Catalog

Portfolios werden in der AWS Service Catalog-Konsole erstellt. Sie müssen für jedes Portfolio einen Namen, eine Beschreibung und einen Eigentümer eingeben.

Jedes Service-Catalog-Produkt basiert auf einer Infrastructure-as-Code (IaC)-Vorlage. Sie können CloudFormation-Vorlagen oder Terraform-Konfigurationen (einzelne tar.gz-Datei) verwenden. Sie können ein Produkt über die AWS-Service-Catalog-Konsole erstellen, indem Sie entweder eine IaC-Vorlage hochladen, einen Link zu einem S3-Bucket angeben, in dem die Vorlage gespeichert ist, oder indem Sie eine Verbindung zu einem externen Git-Repository herstellen, in dem die Vorlage gespeichert ist. Sie können beim Erstellen des Produkts zusätzliche Informationen für die Produktliste bereitstellen, z. B. eine detaillierte Produktbeschreibung, Versions- und Support-Informationen oder Tags.

Tags erleichtern Endbenutzern das Identifizieren und Kategorisieren bereitgestellter AWS-Ressourcen. Sie können Tags auch in AWS Identity and Access Management(IAM)-Richtlinien verwenden und damit den Zugriff von IAM-Benutzern, -Gruppen und -Rollen regeln oder die Operationen einschränken, die durch IAM-Benutzer, -Gruppen und -Rollen ausgeführt werden können. Wenn Sie Tags zu Ihrem Portfolio hinzufügen, werden diese auf alle von Produkten im Portfolio bereitgestellten Ressourceninstanzen angewendet.

Wenn Sie Portfolios veröffentlichen möchten, die Sie erstellt haben oder für Sie freigegeben wurden, machen Sie diese für IAM-Benutzer im AWS-Konto verfügbar. Um ein Portfolio zu veröffentlichen, müssen Sie zum Hinzufügen von IAM-Benutzern, -Gruppen oder -Rollen in der AWS Service Catalog-Konsole zur Detailseite des Portfolios gehen. Zu einem Portfolio hinzugefügte Benutzer können das Portfolio nach allen Produkten durchsuchen und diese starten. Normalerweise erstellt man mehrere Portfolios mit unterschiedlichen Produkten und Zugriffsberechtigungen für jeweils bestimmte Endbenutzertypen. Ein Portfolio für ein Entwicklerteam beispielsweise enthält wahrscheinlich verschiedene Produkte aus einem Portfolio, die für das Vertriebs- und Marketing-Team gedacht sind. Ein Produkt kann in mehreren Portfolios mit unterschiedlichen Zugriffsberechtigungen und Bereitstellungsrichtlinien veröffentlicht werden.

Ja. Sie können Ihre Portfolios für Benutzer eines oder mehrerer anderer AWS-Konten freigeben. Wenn Sie Ihr Portfolio für andere AWS-Konten freigeben, sind Sie weiterhin der Eigentümer und haben die Kontrolle über das Portfolio. Nur Sie können Änderungen vornehmen, etwa neue Produkte hinzufügen oder Produkte aktualisieren. Sie, und nur Sie, können auch jederzeit die Freigabe Ihres Portfolios zurücknehmen. Alle zu diesem Zeitpunkt genutzten Produkte oder Stacks werden solange weiter ausgeführt, bis der Eigentümer des Stacks beschließt, sie zu beenden.

Geben Sie für die Freigabe Ihres Portfolios die ID des Kontos an, für das die Freigabe erfolgen soll, und senden Sie die ARN (Amazon Resource Number) des Portfolios an dieses Konto. Der Besitzer dieses Kontos kann einen Link zum freigegebenen Portfolio einrichten und IAM-Benutzer des Kontos dem Portfolio zuweisen. Um den Endbenutzern das Entdecken der Portfolios zu erleichtern, können Sie ein Portfolio-Verzeichnis anlegen.

Ja. Zum Erstellen eines Produkts aus einem bestehenden Amazon EC2 AMI müssen Sie dieses in eine AWS CloudFormation-Vorlage packen.

Ja. Sie können ein Produkt im AWS Marketplace abonnieren und die Aktion "Copy to Service Catalog" verwenden, um Ihr Marketplace-Produkt direkt zu Service Catalog zu kopieren. Außerdem können Sie das Amazon EC2-AMI für das Produkt verwenden, um ein AWS Service Catalog-Produkt zu erstellen. Dazu packen Sie das abonnierte Produkt in eine AWS CloudFormation-Vorlage. Wenn Sie weitere Informationen zum Kopieren oder Packen Ihrer AWS Marketplace-Produkte benötigen, klicken Sie hier.

Zur Zugriffssteuerung für Portfolios und Produkte weisen Sie auf der Detailseite des Portfolios IAM-Benutzer, -Gruppen oder -Rollen zu. Benutzer, denen Zugriff gewährt wurde, können die in der AWS Service Catalog-Konsole für sie verfügbaren Produkte anzeigen.

Ja. Sie können neue Produktversionen auf dieselbe Weise erstellen wie neue Produkte. Wird eine neue Version eines Produkts in einem Portfolio veröffentlicht, so haben die Endbenutzer die Wahl, die neue Version zu starten. Sie können auch ihre laufenden Stacks auf diese neue Version aktualisieren. AWS Service Catalog aktualisiert Produkte, die in Verwendung sind, nicht automatisch, wenn ein Update verfügbar wird.

Ja. Sie haben volle Kontrolle über die für die Bereitstellung von Produkten verwendeten AWS-Konten und -Rollen. Zur Bereitstellung von AWS-Ressourcen können Sie entweder die IAM-Zugriffsberechtigungen des Benutzers oder eine vordefinierte IAM-Rolle verwenden. Um die volle Kontrolle über die AWS-Ressourcen zu behalten, legen Sie eine bestimmte IAM-Rolle auf Produktebene fest. AWS Service Catalog verwendet diese Rolle bei der Bereitstellung von Ressourcen im Stack.

Ja. Sie können Regeln definieren, die die durch einen Benutzer beim Start eines Produkts eingegebenen Parameterwerte begrenzen. Diese Regeln sind sogenannte "Vorlageeinschränkungen". Sie beschränken die Art der Bereitstellung der AWS CloudFormation-Vorlage für das Produkt. Die Erstellung von Vorlageeinschränkungen erfolgt mittels eines einfachen Editors. Sie wenden sie dann auf einzelne Produkte an.

AWS Service Catalog wendet Einschränkungen bei der Bereitstellung eines neuen Produkts oder der Aktualisierung eines bereits in Verwendung befindlichen Produkts an. Es wird immer die strengste aller für das Portfolio und das Produkt erstellten Einschränkungen angewendet. In einem Szenario beispielsweise, wo das Produkt alle EC2-Instances zulässt und das Portfolio über die Einschränkungen verfügt, dass alle Nicht-GPU-Instances, jedoch nur t1.micro- und m1.small-EC2-Instances gestartet werden dürfen, wendet AWS Service Catalog die zweite, restriktivere Einschränkung an (t1.micro- und m1.small-EC2-Instances). Derzeit werden Vorlagenbeschränkungen für Terraform-Konfigurationen nicht unterstützt. 

Ja, wir unterstützen derzeit sowohl die JSON- als auch die YAML-Sprachenvorlagen.

Ja. Der AWS Service Management Connector für ServiceNow und den Jira Service Desk (ehemals AWS Service Catalog Connector) bietet Integrationsfunktionen für ServiceNow- und Jira Service Desk-Projekte. Dies vereinfacht die Cloud-Bereitstellung und das Ressourcenmanagement für ServiceNow- und Jira Service Desk-Administratoren und erleichtert es ServiceNow-Benutzern außerdem, AWS-Produkte anzufordern. Dabei kann es sich um alle IT-Services handeln, die Administratoren für die Bereitstellung in AWS zur Verfügung stellen möchten.

ServiceNow und Jira Service Desk-Administratoren können den Connector so konfigurieren, dass er mit bestehenden oder neuen AWS-Konten und -Rollen funktioniert. ServiceNow- und Jira Service Desk-Benutzer können die von Administratoren genehmigten AWS-Produkte durchsuchen und anfordern. Sie können auch Details von Konfigurationsobjekten zu bereitgestellten Produkten anzeigen und AWS Systems Manager Automation-Dokumente innerhalb von ServiceNow und Jira Service Desk ausführen. Dies vereinfacht die Anforderung von AWS-Produkten für ServiceNow- und Jira Service Desk-Benutzer und bietet ServiceNow und Jira Service Desk-Administratoren Governance und Überblick über AWS-Produkte.

Der AWS Service Management Connector für ServiceNow ist kostenlos im ServiceNow Store verfügbar. Dieses neue Feature ist generell in allen AWS-Regionen verfügbar, in denen der AWS Service Catalog verfügbar ist. Weitere Informationen finden Sie in der Dokumentation.

Der AWS Service Management Connector für Jira Service Desk ist im Atlassian Marketplace kostenlos erhältlich. Dieses neue Feature ist generell in allen AWS-Regionen verfügbar, in denen der AWS Service Catalog, verfügbar ist. Weitere Informationen finden Sie in der Dokumentation.

Wenn Sie wissen möchten, welche Produkte verfügbar sind, melden Sie sich in der AWS Service Catalog-Konsole an und durchsuchen Sie das Portal nach Produkten, die Ihren Anforderungen entsprechen. Alternativ können Sie zur Seite mit der vollständigen Produktliste gehen. Zum leichteren Auffinden des gewünschten Produkts können Sie sortieren.

Sie können für jedes Produkt eine Detailseite anzeigen, die Informationen zum Produkt bietet, einschließlich Version, Verfügbarkeit einer neueren Version, Beschreibung, Support-Informationen und der dem Produkt zugeordneten Tags. Auf der Detailseite des Produkts ist möglicherweise auch angegeben, ob das Produkt für Ihre Zugriffsberechtigungen (Self) oder eine durch den Administrator festgelegte Rolle (role-arn) bereitgestellt wird.

Wenn Sie ein Produkt gefunden haben, das Ihren Anforderungen entspricht, klicken Sie auf "Launch" (Start). Sie werden durch eine Reihe von Fragen zur geplanten Nutzung des Produkts geführt. Die Fragen können den Bedarf Ihres Unternehmens oder Ihre Infrastrukturanforderungen betreffen (z. B. "Welcher EC2-Instance-Typ?"). Sobald Sie die erforderlichen Informationen eingegeben haben, wird das Produkt in der AWS Service Catalog-Konsole angezeigt. Während der Bereitstellung des Produkts wird der Hinweis "in progress" (wird bereitgestellt) angezeigt. Nach Fertigstellung der Bereitstellung werden der Hinweis "complete" (abgeschlossen) und weitere Informationen angezeigt, etwa die Endpunkte oder die Namen der Amazon-Ressourcen (ARNs), die Sie für den Zugriff auf das Produkt verwenden können.

Ja. In der AWS Service Catalog-Konsole wird angezeigt, welche Produkte Sie gerade verwenden. Sie können sehen, welche Stacks in Verwendung sind und welche Produktversion bei deren Erstellung eingesetzt wurde.

Wird eine neue Produktversion veröffentlicht, so können Sie mit dem Befehl "Update Stack" (Stack aktualisieren) darauf umsteigen. Verwenden Sie gerade ein Produkt, zu dem es ein Update gibt, so läuft es unverändert weiter, bis Sie es schließen. Dann können Sie die neue Version wählen.

In der AWS Service Catalog-Konsole werden die Produkte angezeigt, die Sie gerade verwenden, sowie deren Zustand.

Mit AWS Service Catalog können Kunden, die Terraform Open Source und Terraform Cloud verwenden, ihren Endbenutzern Self-Service-Provisioning mit Governance in AWS anbieten. Die zentrale IT kann ein einziges Tool verwenden, um ihre Terraform-Konfigurationen innerhalb von AWS skalierbar zu organisieren, zu verwalten und zu verteilen. Sie können auf die wichtigsten Funktionen von AWS Service Catalog zugreifen, darunter die Katalogisierung standardisierter und vorab genehmigter Vorlagen, Zugriffskontrolle, geringste Berechtigungen bei der Bereitstellung, Versionsverwaltung, Freigabe an Tausende von AWS-Konten und Markieren. Endbenutzer sehen einfach die Liste der Produkte und Versionen, auf die sie Zugriff haben, und können sie mit einer einzigen Aktion bereitstellen.

Verwenden Sie zunächst die von AWS bereitgestellte Terraform Reference Engine für Terraform-Open-Source oder die Terraform Reference Engine für Terraform Cloud, die den Code und die Infrastruktur installiert und konfiguriert, die für die Terraform-Open-Source-Engine erforderlich sind, damit sie mit dem AWS Service Catalog funktioniert. Diese einmalige Einrichtung dauert nur wenige Minuten.

In unserer Dokumentation erfahren Sie, wie Sie Terraform-Produkte mithilfe von AWS Service Catalog katalogisieren, verwalten, freigeben und bereitstellen.

Wenn Terraform Open Source oder Terraform Cloud das IaC-Tool Ihrer Wahl ist, können Sie Service Catalog verwenden, um Ihren Teams Terraform-Konfigurationen Self-Service-Provisioning anzubieten. Wenn Sie eine Mischung aus CloudFormation- und Terraform-Konfigurationen in verschiedenen Teams oder Anwendungsfällen verwenden, können Sie AWS Service Catalog jetzt als einziges Tool verwenden, um beide zu katalogisieren und gemeinsam zu nutzen. Für Ihre Endbenutzer bietet AWS Service Catalog eine benutzerfreundliche, gemeinsame Oberfläche zum Anzeigen und Bereitstellen von Ressourcen unabhängig von der IaC-Technologie.

Um AWS Service Catalog mit Terraform Open Source verwenden zu können, müssen Sie in einem Ihrer Konten eine Terraform-Open-Source-Engine einrichten. Erstellen Sie eine Terraform-Open-Source-Engine, indem Sie die von AWS bereitgestellte Terraform Reference Engine verwenden, die den Code und die Infrastruktur installiert und konfiguriert, die für die Verwendung Ihrer Terraform-Open-Source-Engine mit AWS Service Catalog erforderlich sind. Nach dieser einmaligen Einrichtung, die nur wenige Minuten dauert, können Sie mit der Erstellung von Terraform-Open-Source-Produkten in AWS Service Catalog beginnen.

Um AWS Service Catalog mit Terraform Cloud zu verwenden, verwenden Sie die Terraform Reference Engine für Terraform Cloud, die den Code und die Infrastruktur installiert und konfiguriert, die erforderlich sind, damit Ihre Terraform Cloud Engine mit AWS Service Catalog funktioniert. Weitere Informationen finden Sie in unserer Dokumentation.

Ja. AWS Service Catalog unterstützt ein „Hub and Spoke“-Modell, bei dem ein Produkt in einem einzigen zentralen Konto definiert wird und dann mit Tausenden von AWS-Konten geteilt werden kann. Für Terraform können Sie Ihre Terraform-Open-Source- oder Terraform-Cloud-Engine installieren und Ihre Terraform-Produkte in diesem zentralen Hub-Konto erstellen. Sie können diese dann mit Spoke-Konten teilen und den Zugriff auf IAM-Rollen/Benutzer/Gruppen in diesen Konten aktivieren. Beachten Sie, dass Sie für jedes dieser Konten Startrollen mit ausreichenden Berechtigungen definieren müssen.

Teilweise. AWS unterstützt die Katalogisierung, Freigabe und den Endbenutzerzugriff für Terraform-Produkte. Sie sind dafür verantwortlich, dass Ihre Terraform-Open-Source- oder Terraform-Cloud-Umgebung bereit und gut in den AWS Service Catalog integriert ist. Sie müssen außerdem eine Startrolle mit den Berechtigungen zur Bereitstellung und Markierung aller Ressourcen definieren, die Terraform-Produkten zugeordnet sind.

Ja. Mit AWS Service Catalog können Sie Produkte mit Vorlagendateien synchronisieren, die über GitHub, GitHub Enterprise oder Bitbucket verwaltet werden. Unabhängig davon, welches Repository ausgewählt wird, muss das Vorlagendateiformat immer noch eine einzige Datei sein, die in Tar archiviert und in Gzip komprimiert wurde. 

Jedes Terraform-Open-Source- oder Terraform-Cloud-Produkt verfügt über eine einzige Statusdatei, die im AWS-Konto Ihrer Terraform Open Source Engine oder Terraform Cloud-Engine im AWS-S3-Bucket gespeichert ist. AWS-Service-Catalog-Administratoren sehen die Liste der Statusdateien, können ihren Inhalt jedoch nicht lesen oder schreiben. Nur Ihre Terraform-Open-Source-Engine kann den Inhalt der Zustandsdateien lesen und schreiben.

Diese Funktion kostet den gleichen Preis wie alle anderen Funktionen von AWS Service Catalog und beträgt 0,0007 USD pro API-Aufruf nach den ersten 1 000 Aufrufen in einem Konto/einer Region. Um mehr zu erfahren, lesen Sie hier. 

Mit AWS Service Catalog AppRegistry können Organisationen den Anwendungskontext ihrer AWS-Ressourcen verstehen. AppRegistry bietet ein Repository für die Informationen, die die Anwendungen und zugehörigen Ressourcen beschreiben, die Sie in Ihrem Unternehmen verwenden.

AWS Service Catalog AppRegistry wurde für Organisationen entwickelt, die eine einzige, aktuelle Definition von Anwendungen in ihrer AWS-Umgebung benötigen.

Mit AWS Service Catalog AppRegistry können Sie Ihre Anwendung definieren, einschließlich eines Namens, einer Beschreibung, der zugehörigen CloudFormation-Stapel und der durch Attributgruppen dargestellten Anwendungsmetadaten. Die zugeordneten CloudFormation-Stapel repräsentieren alle für die Anwendung erforderlichen Ressourcen. Dies kann die in einer einzelnen Umgebung erforderliche Infrastruktur sein, oder sie kann auch die Code-Repositorys, Pipelines und IAM-Ressourcen enthalten, die die Anwendung in allen Umgebungen unterstützen. Bestehenden oder neuen CloudFormation-Stapeln können Anwendungen zugeordnet werden. Neue Stapel können bei der Bereitstellung der Anwendung zugeordnet werden, indem der CloudFormation-Vorlage des Stapels eine Zuordnung zur Anwendung hinzugefügt wird.

Attributgruppen enthalten die für Ihr Unternehmen wichtigen Anwendungsmetadaten. Zu den Attributgruppen gehört ein offenes JSON-Schema, mit dem Sie komplexe Unternehmensmetadaten flexibel erfassen können. Zu den Anwendungsattributen können Metadaten wie die Klassifizierung der Anwendungssicherheit, die Eigentümerschaft der Organisation, der Anwendungstyp, die Kostenstelle und Supportinformationen gehören. Attributgruppen der Herstellerzuordnung zu ihrer Anwendung. Wenn Attributgruppen aktualisiert werden, werden diese Aktualisierungen automatisch in allen Anwendungen angezeigt, die der Attributgruppe zugeordnet sind.

Eine vollständige Liste der unterstützten AWS-Regionen finden Sie in der AWS-Regionentabelle.

Ja, ein vollständiger Satz von API- und CLI-Aktionen ist verfügbar.