Service Catalog exploite les capacités d'infrastructure as code (IaC) d'Alibaba Cloud pour constituer une liste maîtrisée de services IT, encadrés par des règles de gouvernance. Il simplifie la sélection des produits cloud et accélère la fourniture des services IT.
Fonctionnement
Service Catalog fonctionne selon le processus suivant :
Un administrateur crée un produit à partir d'un modèle Terraform et l'intègre à un portefeuille de produits afin d'en assurer la gestion centralisée.
L'administrateur accorde aux utilisateurs finaux les permissions nécessaires pour lancer et utiliser ce produit.
Les utilisateurs finaux recherchent et lancent le produit. Une stack est alors créée dans la région correspondante de la console Resource Orchestration Service (ROS) pour gérer les ressources cloud associées.
Les utilisateurs finaux gèrent ensuite les ressources cloud directement depuis la console Service Catalog.
Fonctionnalités
-
Gestion des produits et des portefeuilles
Définissez des produits conformes via Terraform et gérez-en plusieurs versions.
Créez des portefeuilles, ajoutez-y des produits existants et attribuez aux utilisateurs finaux les droits d'accès et de lancement.
Supervisez l'ensemble des instances de produits au sein de votre compte. En cas de changement de rôle d'un utilisateur, reprenez la main sur ses instances pour éviter toute interruption d'activité.
-
Lancement de produits et gestion des instances
Parcourez la liste des produits disponibles et lancez-les à la demande.
Interrogez, mettez à jour ou arrêtez les instances de produits pour piloter le cycle de vie des ressources cloud.
Avantages
-
Utilisation sécurisée et conforme des ressources
Terraform permet de définir des règles de conformité portant sur les types, les spécifications, les conventions de nommage et l'orchestration pour 104 services Alibaba Cloud. Services Alibaba Cloud pris en charge.
-
Accélération de la mise à disposition des ressources
Les utilisateurs finaux provisionnent eux-mêmes des ressources cloud conformes, ce qui réduit considérablement les délais de livraison.
-
Simplification de la gestion du cycle de vie
Le regroupement permet d'interroger, de mettre à jour et d'arrêter un ensemble de ressources cloud comme une entité unique.
-
Gestion centralisée
Configurez les paramètres de conformité de manière centrale et partagez-les entre plusieurs comptes Alibaba Cloud d'entreprise.
Cas d'usage
-
Personnalisation de produits d'entreprise conformes par les administrateurs
Adaptez les produits pour répondre aux exigences de sécurité et de conformité de l'entreprise. Vous pouvez par exemple créer une instance Elastic Compute Service (ECS) limitée à certaines spécifications afin de réduire les risques de sécurité et d'éviter les dépassements budgétaires.
-
Création rapide d'infrastructures cloud par les utilisateurs finaux
Un produit peut aller d'un serveur unique à un site web complet incluant base de données, middleware et serveurs. Accordez aux utilisateurs finaux des permissions minimales pour lancer ces produits, ce qui limite les allers-retours entre les différentes consoles de services.
-
Réduction des permissions accordées aux collaborateurs
Limitez l'accès des employés à des produits Service Catalog spécifiques pour prévenir les risques liés à un excès de permissions.