Crea un ambiente demo

Segui i passaggi di questa sezione per provare Research and Engineering Studio su AWS. Questa demo implementa un ambiente non di produzione con un set minimo di parametri utilizzando il modello di stack di ambiente AWS demo di Research and Engineering Studio. Utilizza un server Keycloak per. SSO

Tieni presente che dopo aver distribuito lo stack, devi seguire quanto Fasi successive alla distribuzione segue per configurare gli utenti nell'ambiente prima di effettuare l'accesso.

Crea uno stack dimostrativo con un clic

Questo AWS CloudFormation stack crea tutti i componenti richiesti da Research and Engineering Studio.

Tempo di implementazione: ~90 minuti

Prerequisiti

Crea un file Account AWS con un utente amministrativo

Devi avere un account Account AWS con un utente amministrativo:

1. Apri la https://portal.aws.amazon.com/billing/registrazione.

2. Segui le istruzioni online.

   Nel corso della procedura di registrazione riceverai una telefonata, durante la quale sarà necessario inserire un codice di verifica attraverso la tastiera del telefono.

   Quando ti iscrivi a un Account AWS, Utente root dell'account AWSviene creato un. L'utente root dispone dell'accesso a tutte le risorse e tutti i Servizi AWS nell'account. Come best practice di sicurezza, assegna l'accesso amministrativo a un utente e utilizza solo l'utente root per eseguire attività che richiedono l'accesso di un utente root.

Crea una coppia di EC2 SSH chiavi Amazon

Se non disponi di Amazon EC2 SSH key pair, dovrai crearne una. Per ulteriori informazioni, consulta Create a key pair using Amazon EC2 nella Amazon EC2 User Guide.

Aumenta le quote di servizio

Consigliamo di aumentare le quote di servizio per:

• Amazon VPC

  • Aumenta la quota di indirizzi IP elastici per NAT gateway da cinque a otto

  • Aumentate il numero di NAT gateway per zona di disponibilità da cinque a dieci

• Amazon EC2

  • Aumenta l'EC2VPCelastico IPs da cinque a dieci

Il tuo AWS account ha delle quote predefinite, precedentemente denominate limiti, per ogni servizio. AWS Salvo diversa indicazione, ogni quota si applica a una regione specifica. Se per alcune quote è possibile richiedere aumenti, altre quote non possono essere modificate. Per ulteriori informazioni, consulta Quote per i AWS servizi di questo prodotto.

Crea risorse e parametri di input

1. Accedi AWS Management Console e apri la AWS CloudFormation console all'indirizzo https://console.aws.amazon.com/cloudformazione.

   Nota

   Assicurati di essere nel tuo account amministratore.

2. Avvia il modello nella console.

3. In Parametri, esamina i parametri di questo modello di prodotto e modificali se necessario.

   Parametro	Predefinito	Descrizione
   EnvironmentName	<res-demo>	Un nome univoco assegnato all'RESambiente che inizia con res-, non più lungo di 11 caratteri e senza lettere maiuscole.
   AdministratorEmail		L'indirizzo e-mail dell'utente che completa la configurazione del prodotto. Questo utente funge anche da utente inaffidabile in caso di errore di integrazione Single Sign-On con Active Directory.
   KeyPair		La key pair utilizzata per connettersi agli host dell'infrastruttura.
   C lientIPCidr	<0.0.0.0/0>	Filtro per indirizzi IP che limita la connessione al sistema. È possibile aggiornare il file ClientIpCidr dopo la distribuzione.
   InboundPrefixList		(Facoltativo) Fornisci un elenco di prefissi gestito per IPs consentire l'accesso diretto all'interfaccia utente web e l'accesso SSH all'host bastion.

4. Seleziona Crea stack.

Fasi successive alla distribuzione

1. Reimposta le password degli utentiAWS Directory Service: lo stack demo crea quattro utenti con nomi utente che puoi usare:admin1,user1, admin2 e. user2

   1. Vai alla console Directory Service.

   2. Seleziona l'ID della directory per il tuo ambiente. È possibile ottenere l'ID della directory dall'output dello <StackName>*DirectoryService* stack.

   3. Dal menu a discesa Azione in alto a destra, seleziona Reimposta la password dell'utente.

   4. Per tutti gli utenti che desideri utilizzare, inserisci il nome utente e digita la password che desideri avere e scegli Reimposta password.

2. Dopo aver reimpostato le password degli utenti, dovrai attendere che Research and Engineering Studio sincronizzi gli utenti nell'ambiente. Research and Engineering Studio sincronizza gli utenti ogni ora alle xx.00. Puoi attendere che ciò accada o seguire i passaggi elencati in Utente aggiunto in Active Directory, ma mancante da RES per sincronizzare immediatamente gli utenti.

La tua implementazione è ora pronta. Usa EnvironmentUrl quello che hai ricevuto nell'e-mail per accedere all'interfaccia utente oppure puoi anche ottenere lo stesso URL dall'output dello stack distribuito. Ora puoi accedere all'ambiente Research and Engineering Studio con l'utente e la password per cui hai reimpostato la password in Active Directory.