Progettazione dell’architettura

Questa sezione fornisce linee guida di alto livello su come soddisfare i requisiti di infrastruttura consigliati da SAS e su come progettare l'architettura AWS per una distribuzione SAS.

Requisiti SAS

SAS fornisce linee guida ufficiali per tutti i principali componenti dell'infrastruttura tecnica per l'implementazione di SAS 9.4. Ti consigliamo di acquisire familiarità con questi requisiti tecnici di sistema come parte del processo di pianificazione della migrazione. Per ulteriori informazioni sui requisiti di I/O SAS, consulta le migliori pratiche per la configurazione del sottosistema IO per le applicazioni SAS® 9 nella documentazione SAS.

Progettazione dell'architettura AWS

Progettare l'architettura giusta per il tuo ambiente SAS è fondamentale per il successo dell'implementazione SAS. Questa sezione fornisce una panoramica di un'architettura AWS consigliata che separa gli ambienti SAS nei seguenti account AWS:

• Un account dedicato al tuo ambiente di produzione SAS

• Un account dedicato al tuo ambiente di integrazione SAS (per i test)

• Un account condiviso dedicato alla gestione dell'infrastruttura

È consigliabile separare questi ambienti in modo da poter testare e convalidare le modifiche in modo indipendente prima di promuovere le modifiche dall'ambiente di test all'ambiente di produzione. Il diagramma seguente illustra l'architettura di disaccoppiamento.

I due account includono terminal server Citrix rivolti agli utenti. Gli utenti finali dell'organizzazione possono connettersi a questi terminal server utilizzando un client Citrix o il portale di pubblicazione web Citrix, quindi avviare il client SAS SAS Enterprise Guide SAS. L'account di gestione dell'infrastruttura condiviso può includere tutti gli strumenti di automazione e CI/CD necessari per distribuire i componenti dell'infrastruttura in ogni account AWS e regione AWS.

Il client SAS si connette al server SAS in esecuzione all'interno della stessa rete. Entrambi i server hanno accesso a un file server di archiviazione condiviso dedicato ad alte prestazioni: FSx per Windows File Server. I server e il file server vengono aggiunti all'ambiente Microsoft Active Directory locale. Ciò consente all'IT operativo di centralizzare la gestione degli accessi. Inoltre, è possibile basare la gestione delle patch in questo ambiente sulla distribuzione software locale esistente, sulla soluzione di gestione delle patch e sull'infrastruttura di terminal server Citrix.

Questa architettura non utilizza host bastion, implementati come istanze Amazon Elastic Compute Cloud EC2 (Amazon) aggiuntive, per console e gestione diretta. Tutte le EC2 istanze sono configurate per utilizzare AWS Systems Manager Fleet Manager nel caso in cui l'accesso amministrativo Citrix non funzioni. Fleet Manager, una funzionalità di AWS Systems Manager, fornisce un'interfaccia che aiuta a gestire in remoto i nodi in esecuzione su AWS o in ambienti locali. Per ulteriori informazioni, consulta AWS Systems Manager Fleet Manager nella Guida per l'utente di AWS Systems Manager.

Il VPC fa parte della rete hub and spoke della zona di atterraggio. La rete fornisce centralmente connettività locale, accesso a Internet e altra connettività esterna.