Gambaran Umum
Di lab ini, Anda akan memanfaatkan AWS Service Catalog untuk membangun pengembangan produk Amazon Virtual Private Cloud (Amazon VPC). Anda akan menambahkan produk Elastic Compute Cloud (Amazon EC2), Amazon Relational Database Service (Amazon RDS), dan Amazon Simple Storage Service (Amazon S3) ke dalam VPC tersebut.
Anda akan mulai dengan membuat portofolio AWS Service Catalog yang berisi empat produk. Setiap produk AWS Service Catalog didukung oleh templat AWS CloudFormation, yang disediakan sebagai bagian dari lab. Produk pertama adalah lingkungan VPC untuk tujuan pengembangan pengguna akhir. VPC tersebut akan menjadi tujuan produk lain yang Anda bangun. Produk kedua berupa instans EC2 Linux. Produk ketiga berupa pen-deploy-an basis data RDS MySQL. Terakhir, Anda akan membangun produk S3 yang dibatasi oleh pengguna IAM, dan berbagai alamat IP VPC Anda.
Sebagai Administrator AWS Service Catalog, Anda akan membuat dan menetapkan pembatas Templat dan Peluncuran untuk produk AWS Service Catalog yang Anda buat. Anda akan menetapkan tag untuk produk dan portofolio yang akan dibuat, dan menetapkan pengguna AWS Identity and Access Management (IAM) agar dapat memanfaatkan portofolio yang baru dibuat.
Anda akan diberi dua pengguna IAM. Pengguna IAM pertama (disebut sebagai pengguna admin) akan diberi peran admin AWS Service Catalog (bukan admin AWS) yang hanya akan memiliki kemampuan untuk membuat portofolio, dan produk dalam AWS Service Catalog, tetapi tidak ada akses langsung ke layanan lain. Pengguna IAM kedua (disebut sebagai pengguna pengembang) akan meniru pengalaman pengguna akhir dan hanya akan memiliki kemampuan untuk meluncurkan produk AWS Service Catalog.
Anda akan memanfaatkan empat IAM role di seluruh lab. IAM role memiliki entitas tepercaya yang diatur ke layanan AWS Service Catalog yang memungkinkan AWS Service Catalog untuk meluncurkan layanan AWS di lingkungan seperti VPC, EC2, RDS, dan S3. Mekanisme ini digunakan sebagai pengganti pemberian akses langsung ke layanan AWS kepada pengguna akhir (pengembang di lab ini), tetapi tetap memberinya kemampuan untuk meluncurkan layanan tersebut dengan cara yang telah ditentukan, diatur, dan disetujui sebelumnya.
Anda akan menggunakan empat IAM role: SC-VPC-ROLE untuk VPC, SC-EC2-ROLE untuk EC2, SC-RDS-ROLE untuk RDS, dan SC-S3-ROLE untuk S3.
Dalam skenario pen-deploy-an tipikal, pengguna admin dapat berupa tim otomatisasi atau pen-deploy-an, ataupun admin AWS unit bisnis yang tidak memiliki kontrol atas seluruh lingkungan AWS. Pengguna pengembang dapat berupa pengembang, pemilik bisnis atau pun anggota tim operasi yang tidak peduli dengan infrastruktur AWS dasar dan cenderung menjadi konsumen layanan AWS akhir. Kami menyebut model ini proses Konsumen, Kreator.
Topik yang dibahas
Pada akhir lab ini, Anda akan mampu:
- Membuat Portofolio AWS Service Catalog
- Membuat Produk VPC AWS Service Catalog
- Membuat Produk EC2 AWS Service Catalog
- Membuat Produk RDS AWS Service Catalog
- Membuat Produk S3 AWS Service Catalog
- Membuat Pembatas Peluncuran AWS Service Catalog
- Membuat Pembatas Templat AWS Service Catalog
- Meluncurkan Produk VPC AWS Service Catalog Anda yang baru dibuat
- Meluncurkan Produk EC2, RDS, dan S3 yang baru dibuat dalam Produk VPC Anda
Ikon Kunci
Berbagai ikon digunakan di seluruh lab ini untuk mempertegas aspek-aspek tertentu dari panduan ini. Daftar berikut menjelaskan tujuan masing-masing:
- Ikon keyboard artinya Anda harus menjalankan perintah.
- Ikon papan klip menunjukkan bahwa Anda dapat memverifikasi output dari perintah atau file yang diedit dengan membandingkannya dengan contoh yang disediakan.
- Ikon catatan menandakan petunjuk, tips, panduan, atau saran penting.
- Memerhatikan informasi yang memuat ketertarikan atau kepentingan khusus. Kegagalan membaca catatan tidak mengakibatkan kerusakan fisik pada peralatan atau data, tetapi dapat mengakibatkan keharusan untuk mengulangi langkah-langkah tertentu.
- Ikon lingkaran “i” menetapkan lokasi untuk mencari informasi lebih lanjut.
- Orang dengan ikon tanda centang menunjukkan kesempatan untuk memeriksa pengetahuan dan menguji apa saja yang telah Anda pelajari.
- Menyarankan untuk berhenti sejenak guna mempertimbangkan bagaimana Anda dapat menerapkan konsep di lingkungan Anda sendiri atau memulai percakapan tentang topik yang ada.
Durasi
Lab ini membutuhkan 120 menit hingga selesai.
