Schritt 1: Vorbereiten der AWS-Bereitstellung

Auf dieser Seite sind die Schritte aufgeführt, die Sie ausführen müssen, bevor Sie die Automation Suite in AWS bereitstellen.

Wichtig: Um Datenverluste zu vermeiden, stellen Sie sicher, dass die von Ihnen verwendete Infrastruktur die Clusterlaufwerke beim Neustart oder Herunterfahren des Clusters nicht automatisch löscht. Wenn diese Funktion aktiviert ist, deaktivieren Sie sie.

Erste Schritte mit AWS

Die AWS-Bereitstellung erfordert einen mäßigen Grad an Vertrautheit mit AWS-Services.

Wenn Sie noch AWS-Neuling sind, können Sie zunächst die folgenden Einführungsmaterialien lesen, um sich vertraut zu machen. Sie bieten grundlegende Materialien für das Entwerfen, Bereitstellen und Betreiben von Infrastruktur und Anwendungen in der AWS Cloud.

Erste Schritte mit dem Ressourcenzentrum

AWS-Training und Zertifizierung

Dieser Schnellstart setzt auch die Vertrautheit mit den AWS-Diensten voraus, die im Abschnitt Anfragenressourcenkontingente dieses Handbuchs aufgeführt sind. Ein detailliertes Diagramm und eine Beschreibung der Architektur finden Sie unter:

Bereitstellungsarchitektur auf AWS

Erstellen eines AWS-Kontos

Wenn Sie noch nicht über ein AWS-Konto verfügen, erstellen Sie eines, indem Sie den Schritt-für-Schritt-Anweisungen folgen. Ihr AWS-Konto wird automatisch für alle AWS-Dienste registriert. Es werden nur die von Ihnen genutzten Dienste in Rechnung gestellt.

Konfigurieren eines AWS-Kontos

In den folgenden Abschnitten werden Sie durch die Schritte geführt, die Sie ausführen müssen, um Ihr AWS-Konto speziell für die Bereitstellungsanforderungen für die Automation Suite zu konfigurieren.

Amazon EC2-Schlüsselpaare

Sie benötigen mindestens ein EC2-Schlüsselpaar im AWS-Konto in der Region, in der Sie den Schnellstart bereitstellen werden.

Informationen zum Erstellen eines Schlüsselpaars finden Sie unter Amazon EC2-Schlüsselpaare und Linux-Instanzen.

Merken Sie sich den Schlüsselpaarnamen, da er während der Bereitstellung benötigt wird.

Hinweis: Zu Test- bzw. Auswertungszwecken empfehlen wir, ein neues Schlüsselpaar zu erstellen, anstatt ein vorhandenes zu verwenden.

Gültiger Domänenname

Für diesen Schnellstart müssen Sie den Besitz der übergeordneten Domäne festgelegt haben, unter der die Webanwendung bereitgestellt wird. Wenn Sie eine Domäne registrieren möchten, siehe Registrieren einer öffentlichen Domäne.

Wenn Sie die Domäne mit AWS Route 53 registriert haben, ist die gehostete Zone vorkonfiguriert und es ist keine zusätzliche Konfiguration erforderlich.

Andernfalls sollten Sie eine gehostete Zone in Ihrem AWS-Konto mit dem erforderlichen Namensserver, Beginn der Autorisierung, CNAME und Textdatensätzen einrichten. Weitere Informationen zum Erstellen einer öffentlichen gehosteten Zone finden Sie unter Arbeiten mit öffentlichen gehosteten Zonen.

Anfragenressourcenkontingente

Fordern Sie gegebenenfalls eine Erhöhung des Servicekontingents für die folgenden Ressourcen an. Es kann sein, dass Sie Erhöhungen anfordern müssen, wenn Ihre vorhandene Bereitstellung derzeit diese Ressourcen verwendet und diese Schnellstart-Bereitstellung zu einer Überschreitung der Standardkontingente führen könnte. In der Service-Quotas-Konsole werden die Nutzung und Kontingente für einige Bereiche bestimmter Services angezeigt.

Weitere Informationen finden Sie unter Was sind Service-Kontingente? und AWS-Servicekontingente.

Ressource	Anforderungen
VPCs	1
Subnetze	Bis zu 6
NAT-Gateways	2
VPC-Endpunkte	1
Internetgateways	1
Elastische IP-Adressen	Bis zu 6
AWS Identity and Access Management (IAM)-Sicherheitsgruppen	1
IAM-Rollen	Bis zu 7
Automatisch skalierende Gruppen	Bis zu 2
Application Load Balancers	Entweder 0 oder 1
Network Load Balancers	Entweder 1 oder 2
Öffentliche Zertifizierungsstellen (CA)	1
Gehostete Zone	1
RDS-Instanzen	1
Bastion-Hosts	1
Geheimnisse	4
Lambda-Funktionen	3
Name des Instanzprofils	2
Sicherheitsgruppen	3

Unterstützte AWS-Regionen

Damit der Schnellstart in einer anderen Region als der Standardregion funktioniert, müssen alle Services, die Teil der Bereitstellung sind, auch in dieser Region unterstützt werden.

Eine aktuelle Liste der AWS-Regionen und der von ihnen unterstützten AWS-Dienste finden Sie unter Regionale AWS-Services.

Hinweis: Bestimmte Regionen sind optional verfügbar. Weitere Informationen finden Sie unter Verwalten von AWS-Regionen.

Um zu testen, ob eine bestimmte Region unterstützt wird, können Sie den Quick Start für diese Region starten. Wenn Sie einen Fehler über einen nicht erkannten Ressourcentyp erhalten, wird der Quick Start in dieser Region nicht unterstützt.

IAM-Berechtigungen

Bevor Sie den Quick Start starten, müssen Sie sich mit IAM-Berechtigungen für die Ressourcen, die die Vorlagen bereitstellen, bei der AWS Management Console anmelden. Die von IAM verwaltete Richtlinie AdministratorAccess bietet ausreichende Berechtigungen, wobei Ihre Organisation auch eine benutzerdefinierte Richtlinie mit mehr Einschränkungen verwenden kann.

Weitere Informationen finden Sie unter Von AWS verwaltete Richtlinien für Auftragsfunktionen.