写点什么

轻松使用 AWS Service Broker, 现适用于 GovCloud

  • 2019-10-10
  • 本文字数:1549 字

    阅读完需:约 5 分钟

轻松使用 AWS Service Broker,现适用于 GovCloud

AWS 客户越来越多地要求简化所有服务的实施,以便使他们能专注于重要的客户事务。在本文博文中,我们将解释 AWS Service Broker 安装和配置过程中一些使应用程序平台上的设置和运行更轻松、更快速的变更。AWS Service Broker 现在也适用于 AWS GovCloud(美国),借助它,客户在 GovCloud(美国)中运行关键工作负载时,可通过其选择的应用程序平台来预配和公开原生 AWS 服务。


首先介绍一些先决条件:


  • 一份用于跟踪状态的 DynamoDB 表。

  • 一个用于存储 Broker 管理 AWS 服务所用模板的 S3 存储桶。许多客户寻求根据其业务需求,量身定制自定义解决方案的私有目录。您现在可以为 AWS Service Broker 支持的每项服务获取 CloudFormation 模板,根据需要评估和修改这些模板,并将它们存储在各自目录中。或者更进一步,您可以添加与代理一起使用的个人全新自定义解决方案。

  • 具有与 DynamoDB 表、S3 存储桶和 AWS CloudFormation 交互权限的 IAM 角色。

  • 完整的详细信息请参见 GitHub 上的 AWS Service Broker 安装先决条件。


为了帮助您尽快设置和运行,我们提供了 CloudFormation 模板,该模板将 DynamoDB 表和 IAM 资源构建到 AWS 账户中。可以在此处找到构建 dynamoDB 和 IAM 资源的 CloudFormation 模板:


https://github.com/awslabs/aws-servicebroker/blob/master/setup/prerequisites.yaml


Service Broker 公共 S3 存储桶中提供的模板在 GovCloud(美国)中不可用;您需要从 Service Broker 公共 S3 存储桶中复制它们,然后将其上传到 GovCloud(美国)帐户和区域中的私有目录(即 S3 存储桶)。


以下命令将使用 AWS CLI 将所有模板下载到本地系统:


aws s3 cp s3://awsservicebroker/templates/latest/ ./ --recursive
复制代码


然后可以将它们上传到 GovCloud(美国)中的存储桶:


aws s3 cp templates/ s3://mybucket/templates/latest --recursive --region us-gov-west-1
复制代码


有关更多详细信息,请参阅 AWS GovCloud(美国西部)终端节点。


对于在 GovCloud 中运行的工作负载,您需要确保将 S3 存储桶和 DynamoDB 表部署到启用 GovCloud(美国)的帐户和区域。


资源到位后,更新用以指向表格、存储桶和 IAM 角色的代理配置,即可开始使用。


下一步是将 AWS Service Broker 安装到您选择的平台中(此过程对于所有 AWS 账户类型均相同)。


下载适用于您的平台、磁贴、Helm 图表或脚本的安装工具,然后完成安装过程。AWS Service Broker 文档的相应部分中描述了每个平台。


最后,更新用以指向 S3 存储桶、DynamoDB 表和 IAM 资源的配置。GovCloud(美国)客户应确保他们在其 GovCloud(美国)帐户和区域内列出资源。用于模板目录的 S3 存储桶内至少需要有一个模板。GovCloud(美国)客户需要使用自定义目录,即 GovCloud(US)区域中的 S3 存储桶,进行模板存储。


可通过更新 OpenShift 和 Kubernetes 的环境变量或参数文件中的值以及 Cloud Foundry 的磁贴配置来更新 Service Broker 配置。


OpenShift 的配置示例(注意 S3 存储桶和区域配置):


TARGETACCOUNTID=TARGETROLENAME=VPCID=REGION=us-east-1IMAGE=awsservicebroker/aws-servicebroker:betaIMAGEPULLPOLICY=AlwaysS3BUCKET=<YOUR S3 BUCKET IN GOVCLOUD>S3KEY=templates/latestS3REGION=us-gov-west-1TABLENAME=awssbVERBOSITY=10BROKERID=awsservicebrokerPRESCRIBE_OVERRIDES=true
复制代码


CloudFoundry 的配置示例:



现在是将 AWS Service Broker 集成到 GovCloud(美国)上的应用程序平台的最佳时机。AWS Service Broker 是一个开源项目,欢迎通过问题提供反馈,我们很乐意看到您献策献力!


作者介绍:


Ryan Niksch


专注于应用程序平台、混合应用程序解决方案和现代化的合作伙伴解决方案架构师。


本文转载自 AWS 技术博客。


原文链接:


https://amazonaws-china.com/cn/blogs/china/aws-service-broker-govcloud/


2019-10-10 10:22890
用户头像

发布了 1856 篇内容, 共 128.8 次阅读, 收获喜欢 81 次。

关注

评论

发布
暂无评论
发现更多内容

AI+智能财务 | 智能决策分析,实现更具专业性和前瞻性的决策!

用友智能财务

AI 财会

语音 AI 招聘平台 ConverzAI 融资 1600 万美元;OpenAI 将整合 GPT 和 o 系列模型丨日报

声网

LeetCode题解:2690. 无穷方法对象,Proxy

Lee Chen

YashanDB物理规格

YashanDB

数据库 yashandb

DeepSeek 预言要失业?速来飞算 JavaAI 炫技赛抢 “免死金牌”

飞算JavaAI开发助手

多模态 AI 怎么玩?这里有 18 个脑洞

声网

线上故障与故障测试

FunTester

AI 网关对决:Higress 与 OneAPI 的功能对比

Se7en

deepseek 对于 Web 前端过去,现在,未来的看法!称未来可能不叫前端工程师...

CoderBin

AI 前端 Web DeepSeek

解构低代码驱动的数字化转型路径:云原生平台实现业务系统低成本快速迭代

不在线第一只蜗牛

低代码

ThreadPoolExecutor 详解

秃头小帅oi

东南亚恐惧之下的科技错位

脑极体

AI

炫技赛火热开启!别卷 DeepSeek 了!飞算 JavaAI 能让你少写 100 万行代码

飞算JavaAI开发助手

飞算JavaAI:让开发从 “累” 变 “爽” 的神奇转变!

飞算JavaAI开发助手

打工人最强福音上线!AOne终端全面接入DeepSeek大模型!

天翼云开发者社区

人工智能 大模型 办公助手 DeepSeek

简单几个步骤完成 Oracle 到金仓数据库(KingbaseES)的迁移目标

NineData

oracle NineData Oracle 数据同步工具 KingbaseES 金仓数据库

数学到底在哪里支撑着编程

易成研发中心

YashanDB数据类型规格

YashanDB

数据库 yashandb

解锁开发新姿势!飞算JavaAI,堪称业界最牛 “AI 教练”,带你飞速蜕变

飞算JavaAI开发助手

Svelte 最新中文文档翻译(7)—— snippet 与 @render

冴羽

vue.js 前端 React Svelte SvelteKit

Byteman 使用指南(九)

FunTester

轻松使用 AWS Service Broker,现适用于 GovCloud_语言 & 开发_亚马逊云科技 (Amazon Web Services)_InfoQ精选文章