View a markdown version of this page

AWS Service Catalog 製品を異なる AWS アカウントと AWS リージョンにコピー - AWS 規範ガイダンス
概要前提条件と制限事項アーキテクチャツールエピック関連リソースアタッチメント

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Service Catalog 製品を異なる AWS アカウントと AWS リージョンにコピー

Sachin Vighe、Santosh Kale (Amazon Web Services)

概要

AWS Service Catalog はリージョナルサービスです。つまり、AWS Service Catalog のポートフォリオと製品 は、それらが作成された AWS リージョンでのみ表示されます。新しいリージョンに AWS Service Catalog ハブ をセットアップする場合、既存の製品を再作成する必要があり、これには時間がかかる場合があります。

このパターンのアプローチは、ソース AWS アカウントまたはリージョンの AWS Service Catalog ハブからターゲットアカウントまたはリージョンの新しいハブに製品をコピーする方法を説明することで、このプロセスを簡素化するのに役立ちます。AWS Service Catalog のハブとスポークモデルの詳細については、AWS 管理とガバナンスブログのAWS Service Catalog のハブとスポークモデル：AWS Service Catalog の多数のアカウントへのデプロイと管理を自動化する方法を参照してください。 

このパターンでは、AWS Service Catalog 製品をアカウント間でコピーしたり、他のリージョンにコピーしたりするのに必要な個別のコードパッケージも用意されています。このパターンを使用することにより、組織は時間を節約し、既存および以前の製品バージョンを新しい AWS Service Catalog ハブで利用できるようにし、手動エラーのリスクを最小限に抑え、複数のアカウントまたはリージョンにわたってアプローチを拡大できます。

注記

このパターンの「エピック」セクションでは、製品をコピーするための 2 つのオプションを紹介しています。オプション 1 を使用すると、アカウントをまたいで製品をコピーでき、オプション 2 を使用すると、リージョン間で製品をコピーできます。

前提条件と制限事項

前提条件

  • アクティブな AWS アカウント。

  • ソースアカウントまたはリージョンの既存の AWS Service Catalog 製品。

  • 移行先のアカウントまたはリージョンの既存の AWS Service Catalog ハブ。

  • アカウントをまたいで製品をコピーする場合は、製品を含む AWS Service Catalog ポートフォリオを共有してから宛先アカウントにインポートする必要があります。詳細については、AWS Service Catalog ドキュメントのポートフォリオの共有とインポート を参照してください。

機能制限

  • リージョンまたはアカウント間でコピーする AWS Service Catalog 製品は、複数のポートフォリオに属することはできません。

アーキテクチャ

次の図は、移行元アカウントから移行先アカウントへの AWS Service Catalog 製品のコピーを示しています。

リージョン 1 のクロスアカウントロール、リージョン 2 の Lambda 実行ロールおよび Lambda 関数。

次の図は、ソースリージョンからターゲットリージョンへの AWS Service Catalog 製品のコピーを示しています。

リージョン 2 の Lambda scProductCopy 関数を使用してコピーされた製品。

テクノロジースタック

  • Amazon CloudWatch

  • AWS Identity and Access Management (IAM)

  • AWS Lambda

  • AWS Service Catalog

自動化とスケール

このパターンのアプローチは、受信したリクエストの数やコピーする必要がある AWS Service Catalog 製品の数に応じてスケーリングできる Lambda 関数を使用することでスケーリングできます。このプロパティに関する詳細については、AWS Lambda 開発者ガイドのAWS Lambda 関数スケーリングを参照してください。

ツール

  • 「AWS コマンドラインインターフェイス (AWS CLI)」は、オープンソースのツールであり、コマンドラインシェルのコマンドを使用して AWS サービスとやり取りすることができます。

  • 「AWS Identity and Access Management (IAM)」は、AWS リソースへのアクセスを安全に管理し、誰が認証され、使用する権限があるかを制御するのに役立ちます。

  • AWS Lambda は、サーバーのプロビジョニングや管理を行うことなくコードを実行できるコンピューティングサービスです。必要に応じてコードを実行し、自動的にスケーリングするため、課金は実際に使用したコンピューティング時間に対してのみ発生します。

  • AWS Service Catalog では、では、AWS で承認された IT サービスのカタログを一元管理できます。エンドユーザーは、組織によって設定された制約に従って、必要な承認済みの IT サービスのみをすばやくデプロイできます。

コード

 cross-account-copy パッケージ (添付済み) を使用して、アカウント間で AWS Service Catalog 製品をコピーするか、 cross-region-copy パッケージ (添付) を使用してリージョン間で製品をコピーできます。

cross-account-copy パッケージには以下のファイルが含まれています。

  • copyconf.properties — アカウント間で製品をコピーするためのリージョンと AWS アカウント ID パラメータを含む設定ファイル。

  • scProductCopyLambda.py — アカウント間で製品をコピーするための Python 関数。

  • createDestAccountRole.sh — 宛先アカウントに IAM ロールを作成するスクリプト。

  • createSrcAccountRole.sh — ソースアカウントに IAM ロールを作成するスクリプト。

  • copyProduct.sh — アカウント間で製品をコピーするための Lambda 関数を作成し、呼び出すスクリプトです。

cross-region-copyパッケージには以下のファイルが含まれています。

  • copyconf.properties — リージョン間で製品をコピーするためのリージョンと AWS アカウント ID パラメータを含む設定ファイル。

  • scProductCopyLambda.py — リージョン間で製品をコピーするための Python 関数。

  • copyProduct.sh — IAM ロールを作成し、リージョン間で製品をコピーするための Lambda 関数を作成して呼び出すスクリプト。

エピック

タスク説明必要なスキル

設定ファイルを作成します。

  1. cross-account-copy パッケージ (添付済み) をローカルマシンにダウンロードします。

  2. copyconf.properties 設定ファイルを以下の値に更新します。

    • srcRegion — 製品を含むソースリージョンを指定します。

    • destRegion — 商品の移行先のリージョンを指定します。

    • sourceAccountId — 移行元アカウントの AWS アカウント ID を指定します。

    • destAccountId — 移行先のアカウントの AWS アカウント ID を指定します。

AWS 管理者、クラウド管理者、AWS システム管理者

ソースアカウントで AWS CLI の認証情報を設定します。

aws configure コマンドを実行して次の値を指定して、宛先アカウントで AWS CLI にアクセスするための認証情報を設定します。

$aws configure 
AWS Access Key ID [None]: <your_access_key_id> 
AWS Secret Access Key [None]: <your_secret_access_key> 
Default region name [None]: Region
Default output format [None]:

詳細については、AWS コマンドラインインターフェイスドキュメントの設定の基本 を参照してください。 

AWS 管理者、クラウド管理者、AWS システム管理者

ソースアカウントで AWS CLI の認証情報を設定します。

aws configure コマンドを実行して次の値を指定して、ソースアカウントで AWS CLI にアクセスするための認証情報を設定します。 

$aws configure
AWS Access Key ID [None]: <your_access_key_id>
AWS Secret Access Key [None]: <your_secret_access_key>
Default region name [None]: Region
Default output format [None]:

詳細については、AWS コマンドラインインターフェイスドキュメントの設定の基本 を参照してください。 

AWS 管理者、クラウド管理者、AWS システム管理者

宛先アカウントで Lambda 実行ロールを作成します。

createDestAccountRole.sh  移行先アカウントでスクリプトを実行します。スクリプトには、以下のアクションが含まれます。

  • 移行先アカウントで Lambda 実行ロールを作成します。

  • Lambda 実行ロールの IAM ポリシーを作成してアタッチします。 

AWS 管理者、クラウド管理者、AWS システム管理者

ソースアカウントにクロスアカウント IAM ロールを作成します。

createSrcAccountRole.sh  ソースアカウントでスクリプトを実行します。スクリプトには、以下のアクションが実施されます。

  • 製品をコピーするために宛先アカウントの Lambda 実行ロールが引き受けるクロスアカウント IAM ロールをソースアカウントに作成します。

  • ソースアカウントのクロスアカウントロールの IAM ポリシーを作成してアタッチします。

AWS 管理者、クラウド管理者、AWS システム管理者

移行先のアカウントで CopyProduct スクリプトを実行します。

copyProduct.sh  移行先アカウントでスクリプトを実行します。スクリプトには、以下のアクションが実施されます。

  • Lambda 関数を作成して呼び出して、ソースアカウントからターゲットアカウントに製品をコピーします。

AWS 管理者、クラウド管理者、AWS システム管理者
タスク説明必要なスキル

設定ファイルを作成します。

  1. cross-region-copy パッケージ (添付済み) をローカルマシンにダウンロードします。

  2. copyconf.properties 設定ファイルを以下の値に更新します。

    • srcRegion — 製品を含むソースリージョンを指定します。

    • destRegion — 商品の移行先のリージョンを指定します。

    • accountId — AWS アカウント ID を指定します。

AWS 管理者、クラウド管理者、AWS システム管理者

AWS 認証情報で CLI を設定します。

aws configure コマンドを実行して次の値を指定して、ソースアカウントで AWS CLI にアクセスするための認証情報を設定します。

$aws configure
AWS Access Key ID [None]: <your_access_key_id>
AWS Secret Access Key [None]: <your_secret_access_key>
Default region name [None]: Region
Default output format [None]:

詳細については、AWS コマンドラインインターフェイスドキュメントの設定の基本 を参照してください。 

AWS 管理者、クラウド管理者、AWS システム管理者

CopyProductスクリプトを実行します。

移行先リージョンで copyProduct.sh スクリプトを実行します。スクリプトには、以下のアクションが実施されます。

  • Lambda 実行ロールを作成する

  • Lambda 実行ロールの IAM ポリシーを作成してアタッチします。

  • Lambda 関数を作成して呼び出して、ソースリージョンからターゲットリージョンに製品をコピーします。

AWS 管理者、クラウド管理者、AWS システム管理者

関連リソース

アタッチメント

このドキュメントに関連する追加コンテンツにアクセスするには、attachment.zip ファイルを解凍してください。