写点什么

轻松使用 AWS Service Broker, 现适用于 GovCloud

2019 年 10 月 10 日

轻松使用 AWS Service Broker,现适用于 GovCloud

AWS 客户越来越多地要求简化所有服务的实施,以便使他们能专注于重要的客户事务。在本文博文中,我们将解释 AWS Service Broker 安装和配置过程中一些使应用程序平台上的设置和运行更轻松、更快速的变更。AWS Service Broker 现在也适用于 AWS GovCloud(美国),借助它,客户在 GovCloud(美国)中运行关键工作负载时,可通过其选择的应用程序平台来预配和公开原生 AWS 服务。


首先介绍一些先决条件:


  • 一份用于跟踪状态的 DynamoDB 表。

  • 一个用于存储 Broker 管理 AWS 服务所用模板的 S3 存储桶。许多客户寻求根据其业务需求,量身定制自定义解决方案的私有目录。您现在可以为 AWS Service Broker 支持的每项服务获取 CloudFormation 模板,根据需要评估和修改这些模板,并将它们存储在各自目录中。或者更进一步,您可以添加与代理一起使用的个人全新自定义解决方案。

  • 具有与 DynamoDB 表、S3 存储桶和 AWS CloudFormation 交互权限的 IAM 角色。

  • 完整的详细信息请参见 GitHub 上的 AWS Service Broker 安装先决条件。


为了帮助您尽快设置和运行,我们提供了 CloudFormation 模板,该模板将 DynamoDB 表和 IAM 资源构建到 AWS 账户中。可以在此处找到构建 dynamoDB 和 IAM 资源的 CloudFormation 模板:


https://github.com/awslabs/aws-servicebroker/blob/master/setup/prerequisites.yaml


Service Broker 公共 S3 存储桶中提供的模板在 GovCloud(美国)中不可用;您需要从 Service Broker 公共 S3 存储桶中复制它们,然后将其上传到 GovCloud(美国)帐户和区域中的私有目录(即 S3 存储桶)。


以下命令将使用 AWS CLI 将所有模板下载到本地系统:


aws s3 cp s3://awsservicebroker/templates/latest/ ./ --recursive
复制代码


然后可以将它们上传到 GovCloud(美国)中的存储桶:


aws s3 cp templates/ s3://mybucket/templates/latest --recursive --region us-gov-west-1
复制代码


有关更多详细信息,请参阅 AWS GovCloud(美国西部)终端节点。


对于在 GovCloud 中运行的工作负载,您需要确保将 S3 存储桶和 DynamoDB 表部署到启用 GovCloud(美国)的帐户和区域。


资源到位后,更新用以指向表格、存储桶和 IAM 角色的代理配置,即可开始使用。


下一步是将 AWS Service Broker 安装到您选择的平台中(此过程对于所有 AWS 账户类型均相同)。


下载适用于您的平台、磁贴、Helm 图表或脚本的安装工具,然后完成安装过程。AWS Service Broker 文档的相应部分中描述了每个平台。


最后,更新用以指向 S3 存储桶、DynamoDB 表和 IAM 资源的配置。GovCloud(美国)客户应确保他们在其 GovCloud(美国)帐户和区域内列出资源。用于模板目录的 S3 存储桶内至少需要有一个模板。GovCloud(美国)客户需要使用自定义目录,即 GovCloud(US)区域中的 S3 存储桶,进行模板存储。


可通过更新 OpenShift 和 Kubernetes 的环境变量或参数文件中的值以及 Cloud Foundry 的磁贴配置来更新 Service Broker 配置。


OpenShift 的配置示例(注意 S3 存储桶和区域配置):


TARGETACCOUNTID=TARGETROLENAME=VPCID=REGION=us-east-1IMAGE=awsservicebroker/aws-servicebroker:betaIMAGEPULLPOLICY=AlwaysS3BUCKET=<YOUR S3 BUCKET IN GOVCLOUD>S3KEY=templates/latestS3REGION=us-gov-west-1TABLENAME=awssbVERBOSITY=10BROKERID=awsservicebrokerPRESCRIBE_OVERRIDES=true
复制代码


CloudFoundry 的配置示例:



现在是将 AWS Service Broker 集成到 GovCloud(美国)上的应用程序平台的最佳时机。AWS Service Broker 是一个开源项目,欢迎通过问题提供反馈,我们很乐意看到您献策献力!


作者介绍:


Ryan Niksch


专注于应用程序平台、混合应用程序解决方案和现代化的合作伙伴解决方案架构师。


本文转载自 AWS 技术博客。


原文链接:


https://amazonaws-china.com/cn/blogs/china/aws-service-broker-govcloud/


2019 年 10 月 10 日 10:22210
用户头像

发布了 1241 篇内容, 共 32.4 次阅读, 收获喜欢 34 次。

关注

欲了解 AWS 的更多信息,请访问【AWS 技术专区】

评论

发布
暂无评论
发现更多内容

「架构师训练营」第1周作业 - 食堂就餐卡系统设计

guoguo 👻

极客大学架构师训练营

架构方法:运用合适的工具表达设计

WANDEFOUR

极客大学架构师训练营

2020年6月7日 接口、lambda表达式与内部类

瑞克与莫迪

[ARTS打卡] week 02

Mau

ARTS 打卡计划

在 Windows WSL 2 中使用 Docker Desktop

FeiLong

Docker WSL2

程序员的晚餐 | 6 月 5 日 爆炒鱿鱼

清远

美食

架构文档

陈皮

架构 极客大学架构师训练营

如何用一台 MacBook 创造高额年化收益 | ETH2.0 Staking 教程

陈东泽 EuryChen

区块链 Ethereum

产品周刊 | 第 18 期(20200607)

Herbert

产品 产品经理 产品设计 产品推荐

B端产品经理养成记(3):访谈

涛哥

产品经理

初识 Docker 与安装 | Docker 系列

AlwaysBeta

Docker

述职报告的一些建议

黄大路

职场

ARTS 第 1 周

乌拉里

ARTS 打卡计划

现在的我们想要获得成功,除了付出努力之外,还要具备见识。

叶小鍵

近邻算法介绍

黄大路

数据挖掘 数据分析

架构师课程第一周作业

杉松壁

优秀架构师具备的能力

阿飞

极客大学架构师训练营

《OKR工作法》读书笔记

大饼土博

读书笔记 管理 OKR

软件架构第一章总结

itrickzhang

【架构师训练营-作业-1】食堂就餐卡系统设计

小动物

系统设计 极客大学架构师训练营 作业

教你动手写UDP协议栈

Rice嵌入式开发技术分享

TCP udp 协议栈

repo 导出本地 git tag 给他人

zqb-all

git

Backend Roadmap

陈皮

Backend Developer

食堂就餐卡系统设计

体验碎片-06/06

黄大路

产品经理

MySQL 笔记(一)基础架构

奈何花开

Java MySQL

食堂就餐卡系统设计-uml练习

森林

程序员摆地摊?你别痴心妄想了,还不如当「在地青年」呢

非著名程序员

程序员 提升认知 职业规划 认知提升

食堂就餐卡系统设计

上山砍柴

极客大学架构师训练营

架构设计文档之食堂就餐卡系统设计

itrickzhang

架构设计 架构文档 架构样例 架构分析 架构总结

程序员的晚餐 | 6 月 4 日 最好吃的土豆

清远

编译系统设计赛(华为毕昇杯)技术报告会|5月1日

编译系统设计赛(华为毕昇杯)技术报告会|5月1日

轻松使用 AWS Service Broker,现适用于 GovCloud-InfoQ