Conception de l'architecture - AWS Conseils prescriptifs

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Conception de l'architecture

Cette section fournit des conseils de haut niveau sur la manière de répondre aux exigences d'infrastructure recommandées par SAS et de concevoir votre architecture AWS pour un déploiement SAS.

Exigences du SAS

SAS fournit des directives officielles pour tous les principaux composants de l'infrastructure technique pour le déploiement de SAS 9.4. Nous vous recommandons de vous familiariser avec ces exigences techniques du système dans le cadre de votre processus de planification de la migration. Pour plus d'informations concernant les exigences relatives aux E/S SAS, voirMeilleures pratiques pour configurer votre sous-système d'E/S pour les applications SAS® 9dans la documentation SAS.

Conception de l'architecture AWS

La conception de l'architecture adaptée à votre environnement SAS est essentielle à la réussite de votre déploiement SAS. Cette section fournit une vue d'ensemble d'une architecture AWS recommandée qui sépare les environnements SAS selon les comptes AWS suivants :

  • Un compte dédié à votre environnement de production SAS

  • Un compte dédié à votre environnement d'intégration SAS (pour les tests)

  • Un compte partagé dédié à la gestion de l'infrastructure

Il est recommandé de séparer ces environnements afin de pouvoir tester et valider les modifications de manière indépendante avant de promouvoir les modifications de l'environnement de test vers l'environnement de production. Le schéma suivant illustre l'architecture de découplage.

Schéma d'architecture pour le découplage du stockage de données

Les deux comptes incluent des serveurs de terminaux Citrix destinés aux utilisateurs. Les utilisateurs finaux de votre organisation peuvent se connecter à ces serveurs de terminaux à l'aide d'un client Citrix ou du portail de publication Web Citrix, puis lancer le client SAS SAS SAS SAS Enterprise Guide. Le compte de gestion d'infrastructure partagé peut inclure tous les outils d'automatisation et de CI/CD nécessaires au déploiement des composants de votre infrastructure dans chaque compte AWS et chaque région AWS.

Le client SAS se connecte au serveur SAS qui s'exécute sur le même réseau. Les deux serveurs ont accès à un serveur de fichiers de stockage partagé à hautes performances dédié : FSx pour Windows File Server. Les serveurs et le serveur de fichiers sont joints à votre environnement Microsoft Active Directory local. Cela permet au service informatique opérationnel de centraliser la gestion des accès. En outre, vous pouvez baser la gestion des correctifs dans cet environnement sur votre distribution logicielle locale existante, votre solution de gestion des correctifs et l'infrastructure de serveur de terminaux Citrix.

Cette architecture n'utilise pas d'hôtes bastion, implémentés sous forme d'instances Amazon Elastic Compute Cloud (Amazon EC2) supplémentaires, pour la console et la gestion directe. Toutes les instances EC2 sont configurées pour utiliser AWS Systems Manager Fleet Manager au cas où l'accès administratif à Citrix ne fonctionnerait pas. Fleet Manager, une fonctionnalité d'AWS Systems Manager, fournit une interface qui vous permet de gérer à distance les nœuds exécutés sur AWS ou dans des environnements sur site. Pour plus d'informations, voirGestionnaire de flotte AWS Systems Managerdans le guide de l'utilisateur d'AWS Systems Manager.

Le VPC fait partie du réseau en étoile de la zone d'atterrissage. Le réseau fournit une connectivité sur site, une connexion Internet et d'autres connexions externes de manière centralisée.