Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Externe Ressourcen erstellen
Dieser CloudFormation Stapel erstellt Netzwerk-, Speicher-, Active Directory- und Domänenzertifikate (falls PortalDomainName vorhanden). Sie müssen über diese externen Ressourcen verfügen, um das Produkt bereitstellen zu können.
Sie können die Rezeptvorlage vor der Bereitstellung herunterladen
Zeit für die Bereitstellung: Ungefähr 40-90 Minuten
-
Melden Sie sich unter https://console.aws.amazon.com/cloudformation
bei der an AWS Management Console und öffnen Sie die AWS CloudFormation Konsole. Anmerkung
Stellen Sie sicher, dass Sie sich in Ihrem Administratorkonto befinden.
-
Starten Sie die Vorlage
in der Konsole. Wenn Sie in der Region AWS GovCloud (USA West) bereitstellen, starten Sie die Vorlage
im GovCloud Partitionskonto. -
Geben Sie die Vorlagenparameter ein:
Parameter Standard Beschreibung DomainName corp.res.com
Für das Active Directory verwendete Domäne. Der Standardwert ist in der LDIF
Datei enthalten, mit der Bootstrap-Benutzer eingerichtet werden. Wenn Sie die Standardbenutzer verwenden möchten, belassen Sie den Standardwert. Um den Wert zu ändern, aktualisieren Sie ihn und stellen Sie eine separateLDIF
Datei bereit. Dies muss nicht mit der für Active Directory verwendeten Domäne übereinstimmen.SubDomain (GovCloud nur) Dieser Parameter ist für kommerzielle Regionen optional, für GovCloud Regionen jedoch erforderlich.
Wenn Sie einen angeben SubDomain, wird der Parameter dem DomainName angegebenen vorangestellt. Der angegebene Active Directory-Domänenname wird zu einer Unterdomäne.
AdminPassword Das Passwort für den Active Directory-Administrator (Benutzername
Admin
). Dieser Benutzer wird im Active Directory für die erste Bootstrapping-Phase erstellt und danach nicht mehr verwendet.Hinweis: Das Passwort für diesen Benutzer muss die Anforderungen an die Passwortkomplexität für Active Directory erfüllen
. ServiceAccountPassword Passwort, das zum Erstellen eines Dienstkontos verwendet wurde (
ReadOnlyUser
). Dieses Konto wird für die Synchronisation verwendet.Wichtig: Ab der Version 2024.06 von Research and Engineering Studio müssen Sie einen geheimen ARN angeben, der das Klartext-Passwort für die enthält. ServiceAccount
Hinweis: Das Passwort für diesen Benutzer muss die Anforderungen an die Passwortkomplexität für Active Directory erfüllen
. Schlüsselpaar Verbindet die administrativen Instanzen mithilfe eines SSH-Clients.
Hinweis:AWS Systems Manager Session Manager kann auch verwendet werden, um eine Verbindung zu Instanzen herzustellen.
LDIFS3Path aws-hpc-recipes/main/recipes/res/res_demo_env/assets/res.ldif
Der Amazon S3 S3-Pfad zu einer LDIF-Datei, die während der Bootstrapping-Phase des Active Directory-Setups importiert wurde. Weitere Informationen finden Sie unter LDIF-Unterstützung . Der Parameter wird vorab mit einer Datei aufgefüllt, die eine Reihe von Benutzern im Active Directory erstellt. Die Datei finden Sie in der Datei res.ldif
unter. GitHub ClientIpCidr Die IP-Adresse, von der aus Sie auf die Site zugreifen. Sie können beispielsweise Ihre IP-Adresse auswählen und verwenden, [IPADDRESS]/32
um nur den Zugriff von Ihrem Host aus zuzulassen. Sie können dies nach der Bereitstellung aktualisieren.ClientPrefixList Geben Sie eine Präfixliste ein, um Zugriff auf die Active Directory-Verwaltungsknoten zu gewähren. Informationen zum Erstellen einer verwalteten Präfixliste finden Sie unter Arbeiten mit kundenverwalteten Präfixlisten. EnvironmentName res-
[environment name]
Wenn der angegeben PortalDomainName
ist, wird dieser Parameter verwendet, um den generierten Geheimnissen Tags hinzuzufügen, sodass sie in der Umgebung verwendet werden können. Dies muss mit demEnvironmentName
Parameter übereinstimmen, der bei der Erstellung des RES-Stacks verwendet wurde. Wenn Sie mehrere Umgebungen in Ihrem Konto bereitstellen, muss dies eindeutig sein.PortalDomainName Geben Sie diesen Parameter für GovCloud Bereitstellungen nicht ein. Die Zertifikate und Geheimnisse wurden während der Voraussetzungen manuell erstellt.
Der Domainname in Amazon Route 53 für das Konto. Wenn dies angegeben ist, werden ein öffentliches Zertifikat und eine Schlüsseldatei generiert und in diese hochgeladen AWS Secrets Manager. Wenn Sie über eine eigene Domain und Zertifikate verfügen,EnvironmentName
kann dieser Parameter leer gelassen werden. -
Bestätigen Sie alle Kontrollkästchen unter Capabilities und wählen Sie Create Stack aus.