Desain arsitektur - AWS Panduan Preskriptif

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Desain arsitektur

Bagian ini memberikan panduan tingkat tinggi tentang cara memenuhi persyaratan infrastruktur yang direkomendasikan dari SAS dan cara mendesain arsitektur AWS Anda untuk penerapan SAS.

Persyaratan SAS

SAS memberikan pedoman resmi untuk semua komponen infrastruktur teknis utama untuk menyebarkan SAS 9.4. Kami menyarankan Anda membiasakan diri dengan persyaratan sistem teknis ini sebagai bagian dari proses perencanaan migrasi Anda. Untuk informasi selengkapnya mengenai persyaratan SAS I/O, lihat Praktik Terbaik untuk Mengonfigurasi Subsistem IO Anda untuk Aplikasi SASĀ® 9 dalam dokumentasi SAS.

Desain arsitektur AWS

Merancang arsitektur yang tepat untuk lingkungan SAS Anda sangat penting untuk keberhasilan penyebaran SAS Anda. Bagian ini memberikan ikhtisar arsitektur AWS yang direkomendasikan yang memisahkan lingkungan SAS ke dalam akun AWS berikut:

  • Akun yang didedikasikan untuk lingkungan produksi SAS Anda

  • Akun yang didedikasikan untuk lingkungan integrasi SAS Anda (untuk pengujian)

  • Akun bersama yang didedikasikan untuk manajemen infrastruktur

Merupakan praktik terbaik untuk memisahkan lingkungan ini sehingga Anda dapat menguji dan memvalidasi perubahan secara independen sebelum mempromosikan perubahan dari lingkungan pengujian ke lingkungan produksi. Diagram berikut menggambarkan arsitektur decoupling.

Diagram arsitektur untuk memisahkan penyimpanan data

Kedua akun tersebut mencakup server terminal Citrix yang menghadap pengguna. Pengguna akhir di organisasi Anda dapat terhubung ke server terminal ini dengan menggunakan klien Citrix atau portal penerbitan web Citrix, dan kemudian meluncurkan klien SAS Enterprise Guide SAS. Akun manajemen infrastruktur bersama dapat mencakup semua otomatisasi dan perkakas CI/CD yang diperlukan untuk menerapkan komponen infrastruktur Anda ke setiap akun AWS dan Wilayah AWS.

Klien SAS terhubung ke server SAS yang berjalan dalam jaringan yang sama. Kedua server memiliki akses ke server file penyimpanan bersama kinerja tinggi khusus: FSx untuk Windows File Server. Server dan server file digabungkan ke lingkungan Microsoft Active Directory lokal Anda. Hal ini memungkinkan TI operasional untuk memusatkan manajemen akses. Selain itu, Anda dapat mendasarkan manajemen tambalan di lingkungan ini pada distribusi perangkat lunak lokal yang ada, solusi manajemen tambalan, dan infrastruktur server terminal Citrix.

Arsitektur ini tidak menggunakan host bastion, diimplementasikan sebagai instans Amazon Elastic Compute Cloud EC2 (Amazon) tambahan, untuk konsol dan manajemen langsung. Semua EC2 instans dikonfigurasi untuk menggunakan AWS Systems Manager Fleet Manager jika akses Citrix administratif tidak berfungsi. Fleet Manager, kemampuan AWS Systems Manager, menyediakan antarmuka yang membantu Anda mengelola node yang berjalan di AWS atau di lingkungan lokal dari jarak jauh. Untuk informasi selengkapnya, lihat AWS Systems Manager Fleet Manager di Panduan Pengguna AWS Systems Manager.

VPC adalah bagian dari hub zona pendaratan dan jaringan spoke. Jaringan menyediakan on-premise, internet breakout, dan konektivitas eksternal lainnya secara terpusat.