Configurar Amazon Web Services em Catálogo de serviços de nuvem

Integre Catálogo de serviços de nuvem à sua conta Amazon Web Services como parte da tarefa de configuração do Dia 1 de configurar a aplicação pela primeira vez.

Antes de Iniciar

Colete suas configurações de conta e credenciais no portal do provedor. Essas configurações e credenciais ajudam a distinguir os recursos em uma conta de outra e a entrar ou autenticar no AWS. As políticas de permissão especificam suas aprovações nos recursos da conta.

Função necessária:

• Administrador para operação no Console de gestão AWS ou AWS
• Função sn_cmp.cloud_admin para operações em Catálogo de serviços de nuvem

Procedimento

1. Atribua funções a AWS usuários de Catálogo de serviços de nuvem e a usuários individuais por suas atividades e responsabilidades.
   Para obter mais informações, consulte Atribuir funções a usuários da AWS do Catálogo de serviços de nuvem.
2. Instale e configure MID Servers para Descoberta na nuvem e Cloud Provisioning and Governance.

   Para garantir comunicações seguras e confiáveis, o processo Descoberta se comunica com suas contas de provedor de nuvem e recursos de nuvem por meio de um ou mais MID Servers. Para obter mais informações, consulte Instalar e configurar MID Servers para Descoberta na nuvem e provisionamento e governança em nuvem.

3. Configure o MID Server em sua rede ou em uma de suas redes em nuvem e configure-o para Catálogo de serviços de nuvem usar um servidor proxy.
   O uso de um servidor proxy oferece suporte a todas as atividades baseadas na nuvem, como execução de Descoberta, downloads de cobrança, provisionamento de máquinas virtuais e execução de operações de ciclo de vida em máquinas virtuais.
4. Configure um ou mais MID Servers para cada datacenter para alto desempenho e segurança.
   Os dados são criptografados para o MID Server e entre o MID Server e o endpoint da API.
5. Configure o MID Server mesmo se você já tiver configurado outro MID Servers enquanto configurava Catálogo de serviços de nuvem para outro provedor de nuvem.
6. Configure o acesso às contas AWS usando credenciais AWS permanentes.
   • Para acessar com segurança os dados na conta do provedor, o processo Descoberta deve apresentar as credenciais apropriadas.
   • Para disponibilizar as credenciais para Descoberta e Catálogo de serviços de nuvem, primeiro crie um usuário com acesso programático ao AWS Management Console.
   • Você pode armazenar com segurança as credenciais em uma conta de serviço no Now Platform®.
   • Para obter mais informações, consulte Configuração do acesso às contas da AWS usando credenciais permanentes da AWS.
7. Configure uma conta de nuvem e uma conta de serviço para AWS.

   Uma conta de serviço é um registro seguro em sua instância que armazena as informações de acesso e credencial da conta do provedor. Descoberta usa as informações para acessar a conta do provedor para obter os dados de cada recurso em cada datacenter especificado. Uma conta de nuvem é a representação lógica em Catálogo de serviços de nuvem de toda ou parte da sua infraestrutura de nuvem gerenciada. Uma conta de nuvem pode incluir várias contas de serviço, incluindo as contas de serviço de diferentes provedores. Para cada conta de serviço, você especifica quais datacenters serão incluídos na conta de nuvem. Para obter mais informações, consulte Configurar uma conta de nuvem e uma conta de serviço para AWS.