Verschillende bedrijfsonderdelen moeten EC2-instances provisioneren, maar het bedrijf vereist dat ze alleen goedgekeurde, gestandaardiseerde instance-configuraties gebruiken. Wat is de beste manier voor de SysOps-beheerder om die vereiste af te dwingen?

AWS Service Catalog is de beste oplossing omdat het een gecentraliseerde, goedgekeurde catalogus van IT-services biedt die gebruikers kunnen provisioneren. Door een EC2-product te publiceren met een launch constraint role, kunnen SysOps-beheerders de configuraties standaardiseren en afdwingen, terwijl bedrijfsonderdelen zelfstandig instances kunnen starten zonder directe toegang tot EC2. Dit zorgt voor governance en compliance. Een EC2 launch configuration is niet voldoende, omdat gebruikers nog steeds handmatig instances kunnen starten buiten deze configuratie om. Een IAM policy en CloudFormation-template kunnen helpen, maar Service Catalog biedt een completere oplossing voor self-service met afgedwongen standaarden. Het delen van een CloudFormation-template vereist dat gebruikers de template correct gebruiken en biedt niet dezelfde mate van controle en standaardisatie als Service Catalog.