En el subcapítol anterior vam veure els golden paths: formes preparades i segures de crear infraestructura perquè els desenvolupadors s'autoserveixin sense ser experts. AWS ofereix una eina concreta per implementar aquesta idea de «catàleg de recursos preaprovats que els equips poden desplegar per si mateixos»: l'AWS Service Catalog. És com crear una «botiga interna» de productes d'infraestructura aprovats per l'empresa, on els desenvolupadors «compren» (despleguen) el que necessiten amb la garantia que compleix les normes.

Una empresa s'enfronta a una tensió en donar accés al núvol als seus equips:

• Si dones als desenvolupadors llibertat total per crear qualsevol cosa a AWS, guanyen agilitat, però poden crear recursos insegurs, cars o que no compleixen les normes de l'empresa.
• Si bloqueges tot i exigeixes que cada recurs l'aprovi i el creï un equip central, hi ha control, però els equips es tornen lents (esperen que altres els donin el que necessiten), perdent l'agilitat del núvol.

Necessites un punt intermedi: que els equips puguin autoservir-se el que necessiten, però només d'un conjunt d'opcions aprovades i segures. Això és el Service Catalog.

AWS Service Catalog et permet crear un catàleg de productes d'infraestructura aprovats que els equips poden desplegar per si mateixos, de manera controlada. L'empresa defineix què es pot desplegar (productes preconfigurats i conformes), i els desenvolupadors trien d'aquest catàleg i ho despleguen ells mateixos, amb la garantia que compleix les normes.

Analogia: Service Catalog és com el catàleg de compres aprovat d'una empresa. En una empresa gran, no pots comprar qualsevol cosa amb els diners de la companyia lliurement; tampoc has de demanar permís per cada llapis. Hi ha un catàleg de proveïdors i productes aprovats del qual pots demanar directament el que necessitis, sabent que ja està validat (preu, qualitat, normes). Service Catalog fa el mateix amb la infraestructura: una «botiga interna» de recursos preaprovats que els equips demanen per si mateixos.

L'equip de plataforma o de govern crea productes: plantilles d'infraestructura preconfigurades, segures i conformes a les normes de l'empresa. Aquests productes solen construir-se sobre infraestructura com a codi (sovint connectant amb els mòduls de Terraform del subcapítol 31.1, o amb plantilles natives d'AWS). Cada producte encapsula les bones pràctiques.

Els productes s'agrupen en un catàleg, i es controla quins equips poden veure i desplegar quins productes (amb permisos, recorda IAM, Capítol 7). Així, cada equip accedeix només al que li correspon.

Un desenvolupador entra al catàleg, tria el producte que necessita (per exemple, «base de dades estàndard»), omple uns pocs paràmetres i ho desplega ell mateix. Obté la seva infraestructura en minuts, sense esperar ningú i amb la garantia que compleix les normes (perquè el producte ja estava aprovat).

El gran valor de Service Catalog és aconseguir l'equilibri entre llibertat i control: els equips tenen autonomia per autoservir-se (agilitat), però dins d'uns límits segurs definits per l'empresa (govern). És «llibertat dins d'un marc»:

Això enllaça directament amb els golden paths (subcapítol 31.1): Service Catalog és una manera d'oferir aquests camins daurats com a productes concrets que els equips despleguen. I reforça la seguretat i el compliment (Capítol 23) sense sacrificar la velocitat.

Exemple del món real: una empresa vol que els seus equips siguin àgils però sense que creïn recursos insegurs. Munten un AWS Service Catalog amb productes preaprovats: «aplicació web estàndard», «base de dades estàndard», «bucket d'emmagatzematge conforme», etc., tots construïts seguint les seves millors pràctiques de seguretat i costos. Donen a cada equip accés als productes que necessita. Ara, quan un equip necessita una base de dades, la desplega ell mateix des del catàleg en minuts, en comptes d'obrir un tiquet i esperar dies a l'equip central. I l'empresa té la tranquil·litat que tot el que es desplega està preaprovat i compleix les normes. Han guanyat agilitat i mantingut el control: els equips volen, però per camins segurs.

• Existeix una tensió entre donar llibertat total als equips (àgil però arriscat) i bloquejar-ho tot (segur però lent); la solució és la llibertat controlada.
• AWS Service Catalog permet crear un catàleg de productes d'infraestructura aprovats que els equips despleguen per si mateixos, de manera controlada. Com una botiga interna de productes preaprovats de l'empresa.
• Funciona en tres passos: l'empresa defineix productes (plantilles segures i conformes, sovint sobre Terraform), els organitza en un catàleg amb permisos, i els desenvolupadors s'autoserveixen (trien, omplen pocs paràmetres i despleguen).
• El seu valor: autoservei governat — autonomia dels equips (agilitat) dins de límits segurs definits per l'empresa (control). «Llibertat dins d'un marc».
• És una manera d'oferir els golden paths (subcap. 31.1) com a productes concrets, reforçant seguretat i compliment sense sacrificar velocitat.

En el següent subcapítol veurem una eina molt popular per donar als desenvolupadors un «portal» unificat des d'on accedir a tot això: Backstage.