Schritt 1: Vorbereiten der AWS-Bereitstellung

Auf dieser Seite sind die Schritte aufgeführt, die Sie ausführen müssen, bevor Sie die Automation Suite in AWS bereitstellen.

Wichtig:

Um Datenverluste zu vermeiden, stellen Sie sicher, dass die von Ihnen verwendete Infrastruktur die Clusterlaufwerke beim Neustart oder Herunterfahren des Clusters nicht automatisch löscht. Wenn diese Funktion aktiviert ist, deaktivieren Sie sie.

Erste Schritte mit AWS

Die AWS-Bereitstellung erfordert einen mäßigen Grad an Vertrautheit mit AWS-Services.

Wenn Sie noch AWS-Neuling sind, können Sie zunächst die folgenden Einführungsmaterialien lesen, um sich vertraut zu machen. Sie bieten grundlegende Materialien für das Entwerfen, Bereitstellen und Betreiben von Infrastruktur und Anwendungen in der AWS Cloud.

Erste Schritte mit dem Ressourcenzentrum

AWS-Training und Zertifizierung

Dieser Quick Start setzt auch die Vertrautheit mit den AWS-Diensten voraus, die im Abschnitt Anfragenressourcenkontingente dieses Handbuchs aufgeführt sind. Ein detailliertes Diagramm und eine Beschreibung der Architektur finden Sie unter:

Bereitstellungsarchitektur auf AWS

Erstellen eines AWS-Kontos

If you don’t already have an AWS account, create one by following the step-by-step instructions. Your AWS account is automatically signed up for all AWS services. You are charged only for the services you use.

Konfigurieren eines AWS-Kontos

In den folgenden Abschnitten werden Sie durch die Schritte geführt, die Sie ausführen müssen, um Ihr AWS-Konto speziell für die Bereitstellungsanforderungen für die Automation Suite zu konfigurieren.

Amazon EC2-Schlüsselpaare

Sie benötigen mindestens ein EC2-Schlüsselpaar im AWS-Konto in der Region, in der Sie den Schnellstart bereitstellen werden.

Informationen zum Erstellen eines Schlüsselpaars finden Sie unter Amazon EC2-Schlüsselpaare und Linux-Instanzen.

Merken Sie sich den Schlüsselpaarnamen, da er während der Bereitstellung benötigt wird.

Hinweis:

Zu Test- bzw. Auswertungszwecken empfehlen wir, ein neues Schlüsselpaar zu erstellen, anstatt ein vorhandenes zu verwenden.

Gültiger Domänenname

Für diesen Schnellstart müssen Sie den Besitz der übergeordneten Domäne festgelegt haben, unter der die Webanwendung bereitgestellt wird. Wenn Sie eine Domäne registrieren möchten, siehe Registrieren einer öffentlichen Domäne.

Wenn Sie die Domäne mit AWS Route 53 registriert haben, ist die gehostete Zone vorkonfiguriert und es ist keine zusätzliche Konfiguration erforderlich.

Andernfalls sollten Sie eine gehostete Zone in Ihrem AWS-Konto mit dem erforderlichen Namensserver, Beginn der Autorisierung, CNAME und Textdatensätzen einrichten. Weitere Informationen zum Erstellen einer öffentlichen gehosteten Zone finden Sie unter Arbeiten mit öffentlichen gehosteten Zonen.

To use other DNS provider, leave the hosted zone id parameter empty. This pauses the deployment after the load balancer creation, allowing you to manually configure the DNS. To resume the deployment, search for the WaitConditionHandle resource in the routing stack. The Physical Id of this resource is an URL. Execute a POST request as described here.

Anfragenressourcenkontingente

Fordern Sie gegebenenfalls eine Erhöhung des Servicekontingents für die folgenden Ressourcen an. Es kann sein, dass Sie Erhöhungen anfordern müssen, wenn Ihre vorhandene Bereitstellung derzeit diese Ressourcen verwendet und diese Schnellstart-Bereitstellung zu einer Überschreitung der Standardkontingente führen könnte. In der Service-Quotas-Konsole werden die Nutzung und Kontingente für einige Bereiche bestimmter Services angezeigt.

Weitere Informationen finden Sie unter Was sind Service-Kontingente? (englisch) und AWS-Servicekontingente.

Ressource	Anforderungen
VPCs	1
Subnetze	Bis zu 6
NAT-Gateways	2
VPC-Endpunkte	1
Internetgateways	1
Elastische IP-Adressen	Bis zu 6
AWS Identity and Access Management (IAM)-Sicherheitsgruppen	1
IAM-Rollen	Bis zu 7
Automatisch skalierende Gruppen	Bis zu 2
Application Load Balancers	Entweder 0 oder 1
Network Load Balancers	Entweder 1 oder 2
Öffentliche Zertifizierungsstellen (CA)	1
Gehostete Zone	1
RDS-Instanzen	1
Bastion-Hosts	1
Geheimnisse	4
Parameter im Parameterspeicher	3
SSM-Dokumente	Entweder 0 oder 3
Lambda-Funktionen	3
Name des Instanzprofils	2
Sicherheitsgruppen	3

Unterstützte AWS-Regionen

Damit der Schnellstart in einer anderen Region als der Standardregion funktioniert, müssen alle Services, die Teil der Bereitstellung sind, auch in dieser Region unterstützt werden.

Eine aktuelle Liste der AWS-Regionen und der von ihnen unterstützten AWS-Dienste finden Sie unter Regionale AWS-Services.

Hinweis:

Bestimmte Regionen sind optional verfügbar. Weitere Informationen finden Sie unter Verwalten von AWS-Regionen.

Um zu testen, ob eine bestimmte Region unterstützt wird, können Sie Quick Start für diese Region starten. Wenn Sie einen Unrecognized resource type -Fehler erhalten, wird Quick Start in dieser Region nicht unterstützt.

IAM-Berechtigungen

Bevor Sie den Quick Start starten, müssen Sie sich mit IAM-Berechtigungen für die Ressourcen, die die Vorlagen bereitstellen, bei der AWS Management Console anmelden. Die von IAM verwaltete Richtlinie AdministratorAccess bietet ausreichende Berechtigungen, wobei Ihre Organisation auch eine benutzerdefinierte Richtlinie mit mehr Einschränkungen verwenden kann.

Weitere Informationen finden Sie unter Von AWS verwaltete Richtlinien für Job-Funktionen.

For a complete list of roles and policies that the CloudFormation template creates, see Roles and policies.

Verbindungen mit externen Endpunkten

Die folgende Tabelle beschreibt alle externen Endpunkte, mit denen der Dienst interagiert:

Anforderungen	Details
AWS-Metadatendienst	Enthält Details zu Ihrer Amazon EC2-Instance
AWS Verwaltungs-APIs	Wird über AWS CLI- oder Lambda-Funktionen verwendet
AWS Bootstrap-Archiv	Wird für Dienste zum Bereitstellen und Verwalten von Ressourcen verwendet. Von der folgenden URL abgerufen: https://s3.amazonaws.com/cloudformation-examples/aws-cfn-bootstrap-py3-latest.tar.gz
AWS CLI-Paket	Wird für die Befehlszeilenschnittstelle zur Interaktion mit AWS-Diensten über eine Maschine verwendet. Sie können über die folgende URL auf das Paket zugreifen: https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip
AWS SSM-Agent	Dient der Verwaltung von Instanzen über Remote-Befehle in großem Umfang. Sie können den Agenten von der folgenden URL herunterladen: https://s3.${AWS::Region}.amazonaws.com/amazon-ssm-${AWS::Region}/latest/linux_amd64/amazon-ssm-agent.rpm
AWS Cloudwatch-Agent	Wird zum Sammeln von System- und Anwendungsprotokollen für die Überwachung verwendet. Sie können den Agenten von der folgenden URL herunterladen: https://s3.amazonaws.com/amazoncloudwatch-agent/redhat/amd64/latest/amazon-cloudwatch-agent.rpm
Nvidia-Treiber	Erforderlich für GPU-fähige VMs. Sie können die Treiber aus dem Nvidia-Repository abrufen.
Externes Repository, falls verwendet	Keine Angabe
UiPath S3-Buckets für Vorlagen/Lambda-Funktionen/Bash-Skripte für die Installation.	Keine Angabe

For more details, see Network requirements.