Hallo zusammen und willkommen zurück.
Nun, im vorherigen Video haben wir über die Grundlagen des Servicekatalogs und die Vorteile gesprochen,
die er bietet.
Heute wird es also ein praktisches Video, in dem wir alle Schritte ausführen, die zum Konfigurieren des Servicekatalogs
erforderlich sind.
Lassen Sie uns jetzt von der Verwaltungskonsole aus schnell den Servicekatalog öffnen, und darin werden die Vorgänge
ausgeführt, und wir erstellen ein neues Produkt.
Geben wir hier nun einen Produktnamen an.
Nennen wir das einfach Entwicklungsneid.
Okay, gehen wir ein bisschen runter zum Eigentümer.
Sie können einfach sagen, dass das Sicherheitsteam weiter nach unten gehen wird, und hier haben Sie jungfräuliche Details.
Und hier müssen Sie Ihre Wolkenbildungsvorlage hinzufügen.
Wie bereits erwähnt, verwendet der Servicekatalog im Grunde die Wolkenbildungsvorlage, die einer
bestimmten Umgebung zugeordnet ist.
Und sobald der Benutzer diese Umgebung hinter den Kulissen startet, wird der Servicekatalog fortfahren und die Cloud-Formationsvorlage
starten.
Das müssen wir also hier hinzufügen.
Für das heutige Video habe ich nun eine einfache Wolkenbildungsvorlage, die basierend auf einem bestimmten Bild und basierend
auf einem bestimmten Instanztyp eine einfach zu instanzierende Instanz erstellt.
Also werden wir diese spezielle Datei hochladen.
Der Name ist EC zwei Bindestrich Frankfurt HD.
Diese AMA basiert also auf der Region Frankfurt.
Machen wir also weiter und klicken Sie auf Datei auswählen, um das einfach zu trennende Frankfurt auszuwählen.
Ich klicke auf Öffnen.
Gehen wir ein bisschen runter.
Sie können der Beschreibung auch einen Namen geben.
Ich sage nur Dave Stack.
Und lass uns auf Produkt erstellen klicken.
Groß.
Jetzt, in dieser Phase, entsteht unser Produkt.
Der nächste wichtige Teil ist das Portfolio.
Klicken wir also in Ihrem – nennen wir es einfach Entwickler-Portfolio – auf „Portfolio“ und innerhalb des Eigentümers, ich sage einfach
„Sicherheitsteam“.
Gehen wir etwas nach unten und ich klicke auf Erstellen.
Groß.
Sobald also das Portfolio innerhalb dieses Portfolios erstellt wurde, können Sie fortfahren und ein Produkt hinzufügen.
Es kann ein einzelnes Produkt, mehrere Produkte usw. sein.
Lassen Sie uns also fortfahren und diesem Portfolio ein Produkt der Entwicklungsumgebung hinzufügen.
Gut.
Gleichzeitig können Sie jetzt auch verschiedene Gruppen, Regeln oder Benutzer zuordnen, die die Berechtigung für
dieses bestimmte Produkt haben können.
Wenn Sie also zu Gruppenregeln und Benutzern gehen, können Sie fortfahren und entweder Gruppen, Regeln oder Benutzer hinzufügen.
Also lasst uns eine Sache tun.
Lassen Sie uns fortfahren und schnell einen neuen IAM-Benutzer erstellen.
Wir klicken auf Benutzer, ich füge einen neuen Benutzer hinzu, nennen wir es einfach Entwickler-Bindestrich, Benutzer fügt eine passwortbasierte Authentifizierung
hinzu, ich füge eine Passwort-ID hinzu, aktiviere das Kontrollkästchen für eine Passwortzurücksetzung und wir
werde schnell diesen Benutzer erstellen.
Jetzt können Sie von der Servicekatalogkonsole aus zu Benutzern wechseln und sehen, dass Sie einen Entwicklerbenutzer haben, falls
der Benutzer nicht angezeigt wird.
Sie können einfach schnell eine Aktualisierung durchführen.
Also füge ich diesen Entwicklerbenutzer hinzu und klicke auf Add Access Grid.
Jetzt müssen Sie noch tun, dass dieser Benutzer keine Berechtigung hat.
Daher müssen Sie dem Benutzer die Berechtigung für den Servicekatalog sowie für die Ressourcen erteilen, die über
das Servicekatalogprodukt erstellt werden.
Wenn beispielsweise ein Servicekatalog die einfach zu instanziierende Datenbank startet, werden die Instanzen und die
Datenbank basierend auf der Berechtigung des Benutzers gestartet.
Wenn ein Benutzer nicht wirklich eine Berechtigung hat, werden die Ressourcen nicht erstellt.
Da wir jetzt fortfahren und eine einfache Instanz erstellen, müssen wir sicherstellen, dass der Entwicklerbenutzer
nicht nur die Berechtigung für den Servicekatalog hat, sondern auch für die einfache Instanz.
Groß.
Also von der IAM-Konsole.
Gehen wir zum Entwicklerbenutzer und fügen innerhalb der Berechtigung eine bestimmte Berechtigung hinzu, die sich auf den Dienstkatalog
bezieht.
Ich sage also einen Servicekatalog und Sie haben als Endbenutzer vollen Zugriff.
Das ist also die Erlaubnis, die wir geben werden.
Und zusammen damit fügen wir eine weitere Richtlinie hinzu.
Dies wäre also eine benutzerdefinierte Richtlinie.
Und hier füge ich eine Richtlinie hinzu, die ich lokal verfügbar habe.
Also lass es mich hier hinzufügen.
Was diese Richtlinie also ermöglicht, ermöglicht einen einfachen Zugriff auf Instanzen und eine dreiachsige Operation zum Abrufen
von Objekten, hauptsächlich weil die von uns hochgeladene Wolkenbildungsvorlage als drei gilt.
Und wenn ein Benutzer den Servicekatalog startet, ist die Berechtigung für dieses Objekt erforderlich.
Sobald dies erledigt ist, können Sie auf Richtlinie überprüfen klicken.
Sie können einen Richtliniennamen angeben.
Nennen wir es einfach Ressourcenrichtlinie und klicken Sie hier auf Richtlinie erstellen.
Groß.
Sobald dies erledigt ist, ist es Zeit, sich anzumelden.
Gehen wir also zurück zum IAM-Dashboard.
Ich kopiere die Signatur-URL und melde mich von einem anderen Browser aus schnell beim Entwicklerbenutzer an.
Wir fügen also früher eine Anmeldung hinzu.
Das wäre also die Konto-ID in Ihrem, ich sage Entwicklerbenutzer, und geben Sie ein Passwort ein, und ich klicke
auf Signieren.
Groß.
Also wechseln wir hier in den Frankfurter Raum.
Und öffnen wir hier den Servicekatalog.
Und hier sehen Sie, dass Sie ein Produkt der Entwicklungsumgebung haben, das gesehen wurde, und Sie haben auch ein Bereitstellungsprodukt,
das Ihnen im Grunde zeigt, ob von diesem Benutzer bereits Bereitstellungen durchgeführt wurden.
Kommen wir also zum Produkt.
Sie haben ein Entwicklungsumgebungsprodukt.
Lassen Sie uns weitermachen und dieses Produkt auf den Markt bringen.
Sie können ihm einen Namen geben.
Ich nenne es einfach Demo-Produkteinführung.
Sobald dies erledigt ist, können Sie fortfahren und auf Produkt starten klicken.
In Ordnung.
Nach 2 bis 3 Minuten sehen Sie also, dass der Status verfügbar ist, und innerhalb der Ressourcen, die Ihnen die
Instanz-ID anzeigen, wird diese schnell geöffnet, um zu überprüfen, ob die Instanz erstellt wurde oder nicht.
Sie sehen, unsere Instanz läuft jetzt.
Sobald dies geschehen ist, können Sie nach Abschluss Ihres Praktikums dieses spezielle Produkt
auch kündigen.
Ich gebe es einfach als terminieren ein.
Es ist also im beendenden Zustand, wenn ich schnell aktualisieren werde.
Sie sehen, die Instanz wird heruntergefahren, nachdem sie beendet worden wäre.
Gut.
Ich hoffe also, dass Sie diesen Servicekatalog auf hohem Niveau aus praktischer Sicht verstanden
haben und damit das heutige Video abschließen.