Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Buat sumber daya eksternal
<a name="create-external-resources"></a>

 CloudFormation Tumpukan ini menciptakan jaringan, penyimpanan, direktori aktif, dan sertifikat domain (jika PortalDomainName disediakan). Anda harus memiliki sumber daya eksternal ini tersedia untuk menyebarkan produk.

Anda dapat [mengunduh template resep](https://s3.amazonaws.com/aws-hpc-recipes/main/recipes/res/res_demo_env/assets/bi.yaml) sebelum penerapan.

**Waktu untuk menyebarkan:** Sekitar 40-90 menit 

1. Masuk ke Konsol Manajemen AWS dan buka CloudFormation konsol di [https://console.aws.amazon.com/cloudformation](https://console.aws.amazon.com/cloudformation/).
**catatan**  
Pastikan Anda berada di akun administrator Anda.

1. [Luncurkan template](https://console.aws.amazon.com/cloudformation/home#/stacks/quickcreate?templateURL=https%3A%2F%2Fs3.amazonaws.com%2Faws-hpc-recipes%2Fmain%2Frecipes%2Fres%2Fres_demo_env%2Fassets%2Fbi.yaml) di konsol.

   Jika Anda menerapkan di AWS GovCloud Region, luncurkan template di akun GovCloud partisi Anda (misalnya, [di sini](https://console.amazonaws-us-gov.com/cloudformation/home?region=us-gov-west-1#/stacks/quickcreate?templateURL=https://s3.amazonaws.com/aws-hpc-recipes/main/recipes/res/res_demo_env/assets/bi.yaml) untuk Wilayah AWS GovCloud (US-West)).

1. Masukkan parameter template:
**penting**  
Gunakan nilai yang berbeda untuk `AdminPassword` dan `ServiceAccountPassword` untuk menjaga batas keamanan yang tepat antara akun-akun ini.


<table>
<thead>
  <tr><th>Parameter </th><th>Default </th><th>Deskripsi </th></tr>
</thead>
<tbody>
  <tr><td>DomainName </td><td><code>corp.res.com</code></td><td>Domain digunakan untuk direktori aktif. Nilai default disediakan dalam <code>LDIF</code> file yang mengatur pengguna bootstrap. Jika Anda ingin menggunakan pengguna default, biarkan nilainya sebagai default. Untuk mengubah nilai, perbarui dan berikan <code>LDIF</code> file terpisah. Ini tidak perlu cocok dengan domain yang digunakan untuk direktori aktif.</td></tr>
  <tr><td>SubDomain (GovCloud hanya)</td><td></td><td><b>Parameter ini opsional untuk wilayah komersial, tetapi diperlukan untuk GovCloud wilayah.</b><br /> Jika Anda memberikan a SubDomain, parameter akan diawali dengan yang DomainName disediakan. Nama domain Active Directory yang disediakan akan menjadi subdomain.</td></tr>
  <tr><td>AdminPassword</td><td></td><td>Kata sandi untuk administrator direktori aktif (nama pengguna<code>Admin</code>). Pengguna ini dibuat di direktori aktif untuk fase bootstrap awal dan tidak digunakan setelahnya.<br /><b>Penting:</b> format bidang ini dapat berupa (1) kata sandi teks biasa atau (2) ARN AWS Rahasia yang diformat sebagai pasangan. key/value <code>{"password":"somepassword"}</code><br /><b>Catatan:</b> Kata sandi untuk pengguna ini harus memenuhi <a href="https://learn.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/password-must-meet-complexity-requirements">persyaratan kompleksitas kata sandi untuk direktori aktif</a>.</td></tr>
  <tr><td>ServiceAccountPassword</td><td></td><td>Kata sandi yang digunakan untuk membuat akun layanan (<code>ReadOnlyUser</code>). Akun ini digunakan untuk sinkronisasi.<br /><b>Penting:</b> format bidang ini dapat berupa (1) kata sandi teks biasa atau (2) ARN AWS Rahasia yang diformat sebagai pasangan. key/value <code>{"password":"somepassword"}</code><br /><b>Catatan:</b> Kata sandi untuk pengguna ini harus memenuhi <a href="https://learn.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/password-must-meet-complexity-requirements">persyaratan kompleksitas kata sandi untuk direktori aktif</a>.</td></tr>
  <tr><td>Keypair</td><td></td><td>Menghubungkan instans administratif menggunakan klien SSH. <br /><b>Catatan:</b>AWS Systems Manager Session Manager juga dapat digunakan untuk menyambung ke instance.</td></tr>
  <tr><td>LDIFS3Path</td><td><code>aws-hpc-recipes/main/recipes/res/res_demo_env/assets/res.ldif</code></td><td>Jalur Amazon S3 ke file LDIF yang diimpor selama fase bootstrap pengaturan direktori aktif. Untuk informasi selengkapnya, lihat <a href="https://github.com/aws-samples/aws-hpc-recipes/blob/main/recipes/dir/demo_managed_ad/README.md#ldif-support">Dukungan LDIF</a>. Parameter diisi sebelumnya dengan file yang membuat sejumlah pengguna di direktori aktif.Untuk melihat file, lihat file <a href="https://github.com/aws-samples/aws-hpc-recipes/blob/main/recipes/res/res_demo_env/assets/res.ldif">res.ldif</a> yang tersedia di file. GitHub</td></tr>
  <tr><td>ClientIpCidr</td><td></td><td>Alamat IP dari mana Anda akan mengakses situs. Misalnya, Anda dapat memilih alamat IP Anda dan menggunakannya <code>[IPADDRESS]/32</code> untuk hanya mengizinkan akses dari host Anda. Anda dapat memperbarui pasca-penerapan ini.</td></tr>
  <tr><td>ClientPrefixList</td><td></td><td>Masukkan daftar awalan untuk menyediakan akses ke node manajemen direktori aktif. Untuk informasi tentang cara membuat daftar awalan terkelola, lihat <a href="https://docs.aws.amazon.com/vpc/latest/userguide/working-with-managed-prefix-lists.html">Bekerja dengan daftar awalan yang dikelola pelanggan</a>.</td></tr>
  <tr><td>EnvironmentName</td><td><code>res-[environment name]</code></td><td>Jika <code>PortalDomainName</code> disediakan, parameter ini digunakan untuk menambahkan tag ke rahasia yang dihasilkan sehingga mereka dapat digunakan dalam lingkungan. Ini harus cocok dengan <code>EnvironmentName</code> parameter yang digunakan saat membuat tumpukan RES. Jika Anda menerapkan beberapa lingkungan di akun Anda, ini harus unik.</td></tr>
  <tr><td>PortalDomainName</td><td></td><td><b>Untuk GovCloud penerapan, jangan masukkan parameter ini. Sertifikat dan rahasia dibuat secara manual selama prasyarat.</b>Nama domain di Amazon Route 53 untuk akun tersebut. Jika ini disediakan, maka sertifikat publik dan file kunci akan dibuat dan diunggah ke AWS Secrets Manager. Jika Anda memiliki domain dan sertifikat Anda sendiri, parameter ini dan <code>EnvironmentName</code> dapat dibiarkan kosong.</td></tr>
</tbody>
</table>


1.  Akui semua kotak centang di **Capabilities**, dan pilih **Create** stack.