Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Verwalten von bereitgestellten Produkten
AWS Service Catalog bietet eine Schnittstelle für die Verwaltung bereitgestellter Produkte. Sie können alle bereitgestellten Produkte für Ihren Katalog basierend auf der Zugriffsebene anzeigen, aktualisieren und beenden. Beispiele zur Vorgehensweise finden Sie in den folgenden Abschnitten.
**Topics**
+ [Verwaltung der bereitgestellten Produkte als Administrator](provisioned-products-admin.md)
+ [Ändern des Besitzers des bereitgestellten Produkts](change-pp-owner.md)
+ [Vorlagen für bereitgestellte Produkte werden aktualisiert](pp-templates.md)
+ [Tutorial: Identifizieren der Benutzerressourcenzuordnung](provisioned-products-tutorial.md)
+ [Verwaltung von Fehlern im Terraform Open Source-Produktstatus](provisioned-products-lifecycle.md)
+ [Verwaltung der Terraform Open Source-Produktstatusdatei](getstarted-terraform-engine-state.md)
# Verwaltung der bereitgestellten Produkte als Administrator
Um alle bereitgestellten Produkte für ein Konto zu verwalten, benötigen Sie `AWSServiceCatalogAdminFullAccess` oder eine gleichwertige IAM-Berechtigung für den Zugriff auf Schreibvorgänge für bereitgestellte Produkte. Weitere Informationen finden Sie unter [Identity and Access Management in AWS Service Catalog](controlling_access.md).
**Tipp**
Für die statische Verkettung bereitgestellter Produkte müssen Sie in einer Vorlage für Produktartefakte auf die Ausgaben der bereitgestellten Produkte verweisen, bevor das bereitgestellte Produkt bereitgestellt wird. Weitere Informationen, einschließlich eines Beispiels, finden Sie im Folgenden:
[AWS::ServiceCatalog::CloudFormationProvisionedProduct](https://amazonaws.com/AWSCloudFormation/latest/UserGuide/aws-resource-servicecatalog-cloudformationprovisionedproduct.html#aws-resource-servicecatalog-cloudformationprovisionedproduct--examples) im *AWS CloudFormation -Benutzerhandbuch*.
[DescribeProvisioningParameters (ProvisioningArtifactOutputKeys)](https://amazonaws.com/servicecatalog/latest/dg/API_DescribeProvisioningParameters.html#API_DescribeProvisioningParameters_ResponseElements) im *AWS Service Catalog Entwicklerhandbuch*.
**So zeigen Sie alle bereitgestellten Produkte an und verwalten sie**
1. Öffnen Sie die AWS Service Catalog Konsole unter [https://console.aws.amazon.com/servicecatalog/](https://console.aws.amazon.com/servicecatalog/).
Wenn Sie bereits an der AWS Service Catalog Konsole angemeldet sind, wählen Sie **Service Catalog** und dann **Endbenutzer** aus.
1. Scrollen Sie bei Bedarf nach unten zum Abschnitt **Bereitgestellte Produkte**.
1. **Wählen Sie im Abschnitt **Bereitgestellte Produkte** die Liste **Ansicht:** und wählen Sie die Zugriffsebene aus, die Sie sehen möchten: **Benutzer**, **Rolle** oder Konto.** Diese Aktion zeigt alle bereitgestellten Produkte im Katalog an.
1. Wählen Sie ein bereitgestelltes Produkt zum Anzeigen, Aktualisieren oder Beenden aus. Weitere Informationen zu den Daten in dieser Ansicht finden Sie unter [Anzeigen von bereitgestellten Produktinformationen](https://docs.aws.amazon.com/servicecatalog/latest/userguide/enduser-viewstack.html).
# Ändern des Besitzers des bereitgestellten Produkts
Sie können den Besitzer eines bereitgestellten Produkts jederzeit ändern. Sie müssen den ARN des Benutzers oder der Rolle kennen, den bzw. die Sie als neuen Besitzer festlegen möchten.
Standardmäßig ist diese Funktion für Administratoren verfügbar, die die `AWSServiceCatalogAdminFullAccess` verwaltete Richtlinie verwenden. Sie können sie für Endbenutzer aktivieren, indem Sie ihnen die `servicecatalog:UpdateProvisionedProductProperties` Berechtigung in AWS Identity and Access Management (IAM) erteilen.
**So ändern Sie den Besitzer eines bereitgestellten Produkts**
1. Wählen Sie in der AWS Service Catalog Konsole die Option Liste der **bereitgestellten Produkte** aus.
1. Suchen Sie das bereitgestellte Produkt, das Sie aktualisieren möchten, klicken Sie auf die drei Punkte daneben und wählen Sie Eigentümer des **bereitgestellten Produkts ändern** aus.Sie finden die Option **Change owner (Besitzer ändern)** auch auf der Detailseite des bereitgestellten Produkts im Menü **Aktionen** .
1. Geben Sie im Dialogfeld den ARN des Benutzers oder der Rolle ein, den bzw. die Sie als neuen Besitzer festlegen möchten. Ein ARN beginnt mit `arn:` und enthält weitere Informationen, die durch Doppelpunkte oder Schrägstriche getrennt sind, z. B. `arn:aws:iam::123456789012:user/NewOwner`.
1. Wählen Sie **Absenden** aus. Sie erhalten eine Erfolgsmeldung, wenn der Besitzer aktualisiert wurde.
## Weitere Informationen finden Sie unter:
+ [UpdateProvisionedProductProperties](https://docs.aws.amazon.com/servicecatalog/latest/dg/API_UpdateProvisionedProductProperties.html)
# Vorlagen für bereitgestellte Produkte werden aktualisiert
Sie können die aktuelle Vorlage eines bereitgestellten Produkts in eine andere Vorlage ändern. Wenn Sie beispielsweise ein EC2-Produkt in Service Catalog haben, können Sie dieses EC2-Produkt aktualisieren, um dieselbe bereitgestellte Produkt-ID beizubehalten, aber die Vorlage in einen S3-Bucket ändern.
**Anmerkung**
Das Aktualisieren von Vorlagen wird für bereitgestellte Terraform Open Source- oder Terraform Cloud-Produkte nicht unterstützt. Wenn Sie eine andere Vorlage für ein vorhandenes Terraform-Produkt verwenden möchten, müssen Sie das Produkt löschen und dann mit der gewünschten Vorlage ein neues Produkt erstellen.
**Um eine Vorlage für ein bereitgestelltes Produkt zu aktualisieren**
1. Wählen Sie im linken Navigationsmenü die Option **Bereitgestellte Produkte** aus.
1. **Wählen Sie unter **Bereitgestellte Produkte** ein bereitgestelltes Produkt aus und wählen Sie **Aktionen**, Update aus.**
Beachten Sie, dass Sie auf der Seite mit den **bereitgestellten Produktdetails** auch **Aktionen**, **Update** auswählen können.
1. (Optional) Wählen Sie **unter Produktdetails** die Option **Produkt ändern** aus.
Beachten **Sie unter Produkt ändern** die folgende Warnung:
*Wenn Sie das Produkt ändern, wird dieses bereitgestellte Produkt auf eine andere Produktvorlage aktualisiert. Dadurch können Ressourcen beendet und neue Ressourcen erstellt werden.*
Sie können ein bereitgestelltes Produkt innerhalb desselben Produkts auf eine andere Version aktualisieren.
1. (Optional) Wählen Sie **unter Produkte** das Produkt aus, das Sie mit einer anderen Vorlage aktualisieren möchten. Wählen Sie dann **Ändern**.
Beachten Sie in den **Produktdetails** die folgende Warnung:
*[Produktname] wird von [aktueller Vorlagenname] auf [neuer Vorlagenname] aktualisiert. Der Name Ihres bereitgestellten Produkts, [Name des bereitgestellten Produkts], wird sich jedoch nicht ändern.*
Sie können ein bereitgestelltes Produkt innerhalb desselben Produkts auf eine andere Version aktualisieren.
1. Wählen Sie **unter Produktversionen** die Version des gewünschten Produkts aus.
1. Wählen Sie unter **Parameter** die entsprechenden Parameter aus.
1. Wählen Sie **Aktualisieren** aus.
In den **bereitgestellten Produktdetails** finden Sie die Details des Updates. Der Name des bereitgestellten Produkts ändert sich nicht, aber das bereitgestellte Produkt hat jetzt eine andere Vorlage.
# Tutorial: Identifizieren der Benutzerressourcenzuordnung
Sie können den Benutzer, der ein Produkt bereitgestellt hat, und die mit dem Produkt verknüpften Ressourcen mithilfe der Konsole identifizieren. AWS Service Catalog In diesem Tutorial lernen Sie, wie Sie dieses Beispiel auf Ihre spezifischen bereitgestellten Produkte übertragen.
Um alle bereitgestellten Produkte für das Konto zu verwalten, benötigen Sie `AWSServiceCatalogAdminFullAccess`- oder entsprechenden Zugriff auf die Schreibvorgänge des bereitgestellten Produkts. Weitere Informationen finden Sie unter [Identity and Access Management](https://docs.aws.amazon.com/servicecatalog/latest/adminguide/controlling_access.html) im *AWS Service Catalog Administratorhandbuch.*
**So identifizieren Sie den Benutzer, der ein Produkt und die damit verbundenen Ressourcen bereitgestellt hat**
1. Öffnen Sie [https://console.aws.amazon.com/servicecatalog.](https://console.aws.amazon.com/servicecatalog)
1. **Wählen Sie im linken Navigationsmenü die Option Bereitgestelltes Produkt aus.**
1. **Wählen Sie im Dropdownmenü **Access Filter** die Option Account aus.**
![\[Provisioned products interface with search bar, access filter dropdown, and table columns.\]](http://docs.aws.amazon.com/de_de/servicecatalog/latest/adminguide/images/access-filter-dropdown.png)
1. Wählen Sie in der **Kontoansicht** ein bereitgestelltes Produkt aus und öffnen Sie es, um dessen Details anzuzeigen.
![\[Provisioned products table showing one S3 bucket product with its creation date and status.\]](http://docs.aws.amazon.com/de_de/servicecatalog/latest/adminguide/images/account-view.png)
Sie können die Details des bereitgestellten Produkts sehen.
![\[Provisioned product details page showing status, ID, name, creation date, and other information.\]](http://docs.aws.amazon.com/de_de/servicecatalog/latest/adminguide/images/details-pp.png)
1. Scrollen Sie nach unten, um den Abschnitt **Ereignisse** zu erweitern. Notieren Sie sich die `CloudformationStackARN` Werte `Provisioned product ID` und.
![\[Events section showing UPDATE_PROVISIONED_PRODUCT with CloudFormationStackARN details.\]](http://docs.aws.amazon.com/de_de/servicecatalog/latest/adminguide/images/events-container.png)
1. Identifizieren Sie anhand der bereitgestellten Produkt-ID den AWS CloudTrail Datensatz, der diesem Launch entspricht, und identifizieren Sie den anfragenden Benutzer (in der Regel geben Sie beim Verbund eine E-Mail-Adresse ein). In unserem Beispiel lautet diese "Steve".
```
{
"eventVersion":"1.03","userIdentity":
{
"type":"AssumedRole",
"principalId":"[id]:steve",
"arn":"arn:aws:sts::[account number]:assumed-role/SC-usertest/steve",
"accountId":[account number],
"accessKeyId":[access key],
"sessionContext":
{
"attributes":
{
"mfaAuthenticated":[boolean],
"creationDate":[timestamp]
},
"sessionIssuer":
{
"type":"Role",
"principalId":"AROAJEXAMPLELH3QXY",
"arn":"arn:aws:iam::[account number]:role/[name]",
"accountId":[account number],
"userName":[username]
}
}
},
"eventTime":"2016-08-17T19:20:58Z","eventSource":"servicecatalog.amazonaws.com",
"eventName":"ProvisionProduct",
"awsRegion":"us-west-2",
"sourceIPAddress":[ip address],
"userAgent":"Coral/Netty",
"requestParameters":
{
"provisioningArtifactId":[id],
"productId":[id],
"provisioningParameters":[Shows all the parameters that the end user entered],
"provisionToken":[token],
"pathId":[id],
"provisionedProductName":[name],
"tags":[],
"notificationArns":[]
},
"responseElements":
{
"recordDetail":
{
"provisioningArtifactId":[id],
"status":"IN_PROGRESS",
"recordId":[id],
"createdTime":"Aug 17, 2016 7:20:58 PM",
"recordTags":[],
"recordType":"PROVISION_PRODUCT",
"provisionedProductType":"CFN_STACK",
"pathId":[id],
"productId":[id],
"provisionedProductName":"testSCproduct",
"recordErrors":[],
"provisionedProductId":[id]
}
},
"requestID":[id],
"eventID":[id],
"eventType":"AwsApiCall",
"recipientAccountId":[account number]
}
```
1. Verwenden Sie den `CloudformationStackARN` Wert, um CloudFormation Ereignisse zu identifizieren und Informationen zu den erstellten Ressourcen zu finden. Sie können diese Informationen auch über die CloudFormation API abrufen. Weitere Informationen finden Sie unter [AWS CloudFormation -API-Referenz](https://docs.aws.amazon.com/AWSCloudFormation/latest/APIReference/).
Sie können die Schritte 1 bis 4 mithilfe der AWS Service Catalog API oder der ausführen AWS CLI. Weitere Informationen finden Sie im [AWS Service Catalog Entwicklerhandbuch.](https://docs.aws.amazon.com/servicecatalog/latest/dg/what-is-service-catalog.html) und [AWS Service Catalog Befehlszeilenreferenz.](https://docs.aws.amazon.com/cli/latest/reference/servicecatalog/)
# Verwaltung von Fehlern im Terraform Open Source-Produktstatus
Terraform Open `ProvisionProduct` Source-Fehler werden an den `TAINTED` Status weitergeleitet, sodass jedes bereitgestellte Produkt weitermachen kann. `UpdateProvisionedProduct` Wenn das passiert:
+ `UpdateProvisionedProduct`unternimmt **keinen** Versuch, Tags zu aktualisieren oder zu korrigieren oder eine Ressourcengruppe zu erstellen oder zu ändern.
+ `UpdateProvisionedProduct`**berücksichtigt bei der Entscheidung, ob das bereitgestellte Produkt auf oder eingestellt werden soll, Fehler aus früheren Bereitstellungsvorgängen nicht.** `AVAILABLE` `TAINTED`
AWS Service Catalog wendet Tags nur währenddessen an. `ProvisionProduct` Jedes fehlgeschlagene Tagging, das auf einen Fehlschlag des `ProvisionProduct` Vorgangs zurückzuführen ist, wird **nicht** automatisch behoben.
## Beispiele für Statusfehler
**Beispiel 1: erstellt AWS Service Catalog keine Ressourcengruppe während** `ProvisionProduct`
Im folgenden Szenario befindet sich ein bereitgestelltes Produkt im `AVAILABLE` Status, auch wenn es keine unterstützende Ressourcengruppe gibt, und es wurden keine Tags auf die Ressourcen angewendet.
1. Ihre Aktion wird eingeleitet`ProvisionProduct`.
1. Die Terraform-Provisioning-Engine reagiert `ProvisionProduct` mit einem Workflow-Fehler und stellt keine bereit. `ResourceIdentifier`
1. Der `ProvisionProduct` Workflow erstellt keine Ressourcengruppe und setzt dann den Status des bereitgestellten Produkts auf. `ERROR`
1. Anschließend initiieren Sie den `UpdateProvisionedproduct` Vorgang.
1. Die Terraform-Provisioning-Engine reagiert mit der Meldung „Erfolg“.
1. Infolgedessen setzt der `UpdateprovisionedProduct` Workflow den Status des bereitgestellten Produkts auf`AVAILABLE`, erstellt aber keine Ressourcengruppe und versucht auch **nicht**, Tags anzuwenden.
**Beispiel 2: AWS Service Catalog erstellt neue Ressourcen während** `UpdateProvisionedProduct`
Im folgenden Szenario befindet sich ein bereitgestelltes Produkt auch dann im `AVAILABLE` Status, wenn auf neue Ressourcen **keine** Tags angewendet wurden.
1. Ihre Aktion wird eingeleitet`ProvisionProduct`.
1. Die Terraform-Provisioning-Engine reagiert mit der Meldung „Erfolg“ und bietet eine. `ResourceIdentifier`
1. Der `ProvisionProduct` Workflow erstellt eine Ressourcengruppe und wendet Tags auf alle identifizierten Ressourcen an.
1. Sie `UpdateProvisionedProduct` initiieren ein neues Artefakt, das neue Ressourcen erzeugt.
1. Die Terraform-Provisioning-Engine reagiert mit der Meldung „Erfolg“.
1. Der `UpdateProvisionedProduct` Workflow setzt den Status des bereitgestellten Produkts auf, versucht `AVAILABLE` aber **nicht**, zusätzliche Tags auf die neuen Ressourcen anzuwenden.
### Lösung für Statusfehler
AWS Service Catalog stellt sicher, dass eine Ressourcengruppe für alle bereitgestellten Produkte mit der Einstellung `TAINTED` von `ProvisionProduct` erstellt wird. Wenn die Terraform-Provisioning-Engine keine Ressourcengruppe zurückgibt oder keine Ressourcengruppe erstellt, wird das bereitgestellte Produkt auf den `ERROR` Status gesetzt und Sie müssen es beenden. `ResourceIdentifier` AWS Service Catalog
# Verwaltung der Terraform Open Source-Produktstatusdatei
**Jedes von Terraform Open Source bereitgestellte Produkt verfügt über eine Datei mit einem einzigen Status.** Es besteht eine 1:1 -Beziehung zwischen dem bereitgestellten Produkt und seiner Statusdatei. Die Dateien werden in einem Amazon S3 S3-Bucket mit dem Namen gespeichert`sc-terraform-engine-state-${AWS::AccountId}-${AWS::Region}`. Die Statusdatei wird unter dem `ProvisionedProductID` Objektschlüssel `AccountID` oder gespeichert.
Der Zugriff auf Statusdateien ist auf die Startvorlagen `GetStateFile` AWS Lambda und die Amazon EC2 EC2-Startvorlagen beschränkt. AWS Service Catalog Administratoren haben **keinen** direkten Zugriff auf die Statusdateien in Amazon S3. Administratoren müssen mit Amazon EC2 auf die Dateien zugreifen. Standardmäßig können AWS Service Catalog Administratoren die Liste der Statusdateien sehen, den Dateiinhalt jedoch nicht lesen oder schreiben. Nur die Terraform Provisioning Engine kann den Dateiinhalt lesen oder schreiben.