前言

根據大型AWS環境控管神器 | AWS Service Catalog (上)集的說明[4]，我們知道自助式的Service Catalog product/portfolio建立VPC資源，因為Service Catalog 的封裝與版控有助於企業滿足合規[3]與集中之需求，此篇實作如何封裝更多的AWS資源

我們設定一個情境是Game App 所需的環境，Developer 要有S3 bucket website來測試它的App。接下來的步驟是圖1所示步驟，為組織內的最終使用者(user)建立自訂的產品組合(portfolio)

前置作業：

要建立這包portfolio，首先是要有Service Catalog 完整的權限
故我們需切換至Service Catalog IT管理員

步驟：

step1: administrator先撰寫好template, 包含parameter
step2: administrator 將選入aws services
step3: 建立portfolio，將aws products 帶入portfolio
step4: administrator設定IAM Role並加到products動作之中
step5. 最終使用者即可以享受打包後的aws 資源

▌1. 實際操作

step1. 以管理員身份登入

實驗開始前先準備二個User

第一個被控管的名為ServiceCatalogUser 等於是最終使用者
- 這個帳號沒有權力建立VPC資源，
第二個是IT管理員superuser
- 有能力建立AWS Service Catalog products, portfolio
- 因為要建立這包portfolio，首先是要有Service Catalog 完整的權限

step2. Portfolio | 封裝自助包

進入aws Service Catalog之後，點選Portfolio
一樣可以看到上集文件的 Network Provisioning，但我們這次要建立新的Portfolio，裡面要封裝Game App所需的環境 eg. S3 bucket website
點選Create portfolio

step3. Portfolio設定

命名 Portfolio name: Game Applications
自助包說明 Portfolio description: 此自助包是為Game App部署所需
所署人 Owner: Game Development Team

Portfolio 建立完成

step4. 第二 Service Catalog | Products

Portfolio可以想像是一個箱子，當工程師出門時，一定要帶著他的工具箱，裡頭要放什麼工具和設備都需事前先準備
透過建立Product(工具) 將其置入於 Portfolio (箱子)
以下我們將建立二個products 分別為Astray，Radius

▌2. 服務準備 | Product

step1. Create product#1

進入Product頁面之後，輸入以下必要資訊
Product name: Astray
Owner: Game Development Team
上傳Template: 資源包括 S3, Lambda

建立完成done

step2. Create product#2

進入Product頁面之後，輸入以下必要資訊
Product name: Radius
Owner: Game Development Team
上傳Template: Template 資源包括 S3, Lambda, 以及trigger 條件設定

done

step3. 把Products 加入至Portfolio

回到portfolio頁面之下，以add product 方式加入剛才建立的Astray，Radius

step4. Astray 加入至 Game Applications

step5. Radius 加入至 Game Applications

step6. 檢視全Products是否在Portfolio之中

▌3. 測試User 發行Portfolio

設定完product, portfolio之後，ServiceCatalogUser還缺一個步驟來完成部署aws的服務，這個東西就是IAM Role，因此portfolio之中的constraints[2]設定是讓ServiceCatalogUser取得特定的IAM Role ，使product順利發行