本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用构建企业蓝图工厂 AWS Service Catalog

Amazon Web Services（贡献者）

2024 年 10 月（文档历史记录）

业务概述

许多企业在云端扩展工作负载时都面临挑战。这些组织挑战包括：

创建遵循安全最佳实践的 IaC 模板需要您建立防护栏和安全控制。传统上，云平台团队或安全团队会手动审查每个 IaC 模板中的代码。或者，开发人员可以在非生产环境中部署 IaC 模板，并依靠侦探控制来发现任何安全问题。这两种方法都需要迭代反馈周期，减慢开发过程并增加手动工程工作量。

因此，许多企业希望简化 IaC 模板的创建、验证和发布。他们还想要一种在发布后管理和管理这些模板的方法。适当的管理和治理机制可帮助您更新模板并确保开发人员可以访问最新版本。这些机制还可以帮助您监督和审计整个组织中模板的使用情况。

解决方案概述

本指南介绍了企业蓝图工厂解决方案，该解决方案可帮助您简化整个组织中基础设施即代码 (IaC) 模板的创建、验证、发布、分发和使用。这些 IaC 模板也称为蓝图。此解决方案支持作为 AWS CloudFormation 模板或 AWS Cloud Development Kit (AWS CDK) 构造的蓝图文件。

企业蓝图工厂使用配置驱动的方法来实现蓝图的共享、发布和分发自动化。开发人员将蓝图添加到产品存储库中，然后将蓝图信息添加到配置文件中。这会自动启动持续集成和持续交付 (CI/CD) 发布管道。此管道验证蓝图是否遵循 AWS 安全最佳实践。这有助于确保贵组织的蓝图在设计上是安全的。设计安全是一种系统工程方法，它在整个开发过程中都考虑了安全性。

企业蓝图工厂将蓝图作为产品发布。AWS Service Catalog通过使用 Service Catalog，最终用户可以快速部署您提供的经批准的蓝图。Service Catalog 还旨在提供管理和治理功能，以便管理员可以定义精细的访问控制并监督蓝图的使用情况。

目标受众

企业蓝图工厂架构部分可帮助架构师、经理和技术主管评估此解决方案，并确定它是否适合他们的组织。本节介绍什么是蓝图、如何使用 Service Catalog 来管理蓝图以及企业蓝图工厂的架构。

“设置企业蓝图工厂” 部分可帮助 DevOps 工程师在您的 AWS 环境中部署企业蓝图工厂。它包括设置所需存储库和配置管道的详细说明。

“使用企业蓝图工厂” 部分可帮助蓝图开发者在您的环境中创建、更新或删除蓝图。它提供了在蓝图的整个生命周期中对其进行管理的详细说明。要创建蓝图，开发人员必须了解如何创建 IaC 模板，例如 CloudFormation 模板。本指南不包括有关如何定义这些蓝图的信息或说明。

目标

企业蓝图工厂可帮助您的组织实现以下好处：