Schritt 1: Vorbereiten der AWS-Bereitstellung

Auf dieser Seite sind die Schritte aufgeführt, die Sie ausführen müssen, bevor Sie die Automation Suite in AWS bereitstellen.

Wichtig: Um Datenverluste zu vermeiden, stellen Sie sicher, dass die von Ihnen verwendete Infrastruktur die Clusterlaufwerke beim Neustart oder Herunterfahren des Clusters nicht automatisch löscht. Wenn diese Funktion aktiviert ist, deaktivieren Sie sie.

Erste Schritte mit AWS

Die AWS-Bereitstellung erfordert einen mäßigen Grad an Vertrautheit mit AWS-Services.

Wenn Sie noch AWS-Neuling sind, können Sie zunächst die folgenden Einführungsmaterialien lesen, um sich vertraut zu machen. Sie bieten grundlegende Materialien für das Entwerfen, Bereitstellen und Betreiben von Infrastruktur und Anwendungen in der AWS Cloud.

Erste Schritte mit dem Ressourcenzentrum

AWS-Training und Zertifizierung

Dieser Schnellstart setzt auch die Vertrautheit mit den AWS-Diensten voraus, die im Abschnitt Anfragenressourcenkontingente dieses Handbuchs aufgeführt sind. Ein detailliertes Diagramm und eine Beschreibung der Architektur finden Sie unter:

Bereitstellungsarchitektur auf AWS

Erstellen eines AWS-Kontos

Wenn Sie noch nicht über ein AWS-Konto verfügen, erstellen Sie eines, indem Sie den Schritt-für-Schritt-Anweisungen folgen. Ihr AWS-Konto wird automatisch für alle AWS-Dienste registriert. Es werden nur die von Ihnen genutzten Dienste in Rechnung gestellt.

Konfigurieren eines AWS-Kontos

In den folgenden Abschnitten werden Sie durch die Schritte geführt, die Sie ausführen müssen, um Ihr AWS-Konto speziell für die Bereitstellungsanforderungen für die Automation Suite zu konfigurieren.

Amazon EC2-Schlüsselpaare

Sie benötigen mindestens ein EC2-Schlüsselpaar im AWS-Konto in der Region, in der Sie den Schnellstart bereitstellen werden.

Informationen zum Erstellen eines Schlüsselpaars finden Sie unter Amazon EC2-Schlüsselpaare und Linux-Instanzen.

Merken Sie sich den Schlüsselpaarnamen, da er während der Bereitstellung benötigt wird.

Hinweis: Zu Test- bzw. Auswertungszwecken empfehlen wir, ein neues Schlüsselpaar zu erstellen, anstatt ein vorhandenes zu verwenden.

Gültiger Domänenname

Für diesen Schnellstart müssen Sie den Besitz der übergeordneten Domäne festgelegt haben, unter der die Webanwendung bereitgestellt wird. Wenn Sie eine Domäne registrieren möchten, siehe Registrieren einer öffentlichen Domäne.

Wenn Sie die Domäne mit AWS Route 53 registriert haben, ist die gehostete Zone vorkonfiguriert und es ist keine zusätzliche Konfiguration erforderlich.

Andernfalls sollten Sie eine gehostete Zone in Ihrem AWS-Konto mit dem erforderlichen Namensserver, Beginn der Autorisierung, CNAME und Textdatensätzen einrichten. Weitere Informationen zum Erstellen einer öffentlichen gehosteten Zone finden Sie unter Arbeiten mit öffentlichen gehosteten Zonen.

Um einen anderen DNS-Anbieter zu verwenden, lassen Sie den Parameter hosted zone id leer. Dadurch wird die Bereitstellung nach der Erstellung des Lastausgleichs angehalten, sodass Sie das DNS manuell konfigurieren können. Um die Bereitstellung fortzusetzen, suchen Sie nach der Ressource WaitConditionHandle im Routing-Stapel. Die Physical Id dieser Ressource ist eine URL. Führen Sie eine POST-Anforderung aus, wie hier beschrieben.

Anfragenressourcenkontingente

Fordern Sie gegebenenfalls eine Erhöhung des Servicekontingents für die folgenden Ressourcen an. Es kann sein, dass Sie Erhöhungen anfordern müssen, wenn Ihre vorhandene Bereitstellung derzeit diese Ressourcen verwendet und diese Schnellstart-Bereitstellung zu einer Überschreitung der Standardkontingente führen könnte. In der Service-Quotas-Konsole werden die Nutzung und Kontingente für einige Bereiche bestimmter Services angezeigt.

Weitere Informationen finden Sie unter Was sind Service-Kontingente? und AWS-Servicekontingente.

Ressource	Anforderungen
VPCs	1
Subnetze	Bis zu 6
NAT-Gateways	2
VPC-Endpunkte	1
Internetgateways	1
Elastische IP-Adressen	Bis zu 6
AWS Identity and Access Management (IAM)-Sicherheitsgruppen	1
IAM-Rollen	Bis zu 7
Automatisch skalierende Gruppen	Bis zu 2
Application Load Balancers	Entweder 0 oder 1
Network Load Balancers	Entweder 1 oder 2
Öffentliche Zertifizierungsstellen (CA)	1
Gehostete Zone	1
RDS-Instanzen	1
Bastion-Hosts	1
Geheimnisse	4
Parameter im Parameterspeicher	3
SSM-Dokumente	Entweder 0 oder 3
Lambda-Funktionen	3
Name des Instanzprofils	2
Sicherheitsgruppen	3

Unterstützte AWS-Regionen

Damit der Schnellstart in einer anderen Region als der Standardregion funktioniert, müssen alle Services, die Teil der Bereitstellung sind, auch in dieser Region unterstützt werden.

Eine aktuelle Liste der AWS-Regionen und der von ihnen unterstützten AWS-Dienste finden Sie unter Regionale AWS-Services.

Hinweis: Bestimmte Regionen sind optional verfügbar. Weitere Informationen finden Sie unter Verwalten von AWS-Regionen.

Um zu testen, ob eine bestimmte Region unterstützt wird, können Sie Quick Start für diese Region starten. Wenn Sie einen Unrecognized resource type -Fehler erhalten, wird Quick Start in dieser Region nicht unterstützt.

IAM-Berechtigungen

Bevor Sie den Quick Start starten, müssen Sie sich mit IAM-Berechtigungen für die Ressourcen, die die Vorlagen bereitstellen, bei der AWS Management Console anmelden. Die von IAM verwaltete Richtlinie AdministratorAccess bietet ausreichende Berechtigungen, wobei Ihre Organisation auch eine benutzerdefinierte Richtlinie mit mehr Einschränkungen verwenden kann.

Weitere Informationen finden Sie unter Von AWS verwaltete Richtlinien für Auftragsfunktionen.

Verbinden von AI Center mit einem externen Orchestrator

Um das AI Center mit einem externen Orchestrator zu verbinden, müssen Sie Connect AiCenter to an external Orchestrator auf true festlegen und Zertifikate für Orchestrator und Identity für die unter AWS-Bereitstellungsparameter aufgeführten Parameter bereitstellen. Ausführliche Informationen zum Abrufen der Zertifikate finden Sie unter Kettenzertifikate.

Führen Sie die folgenden Befehle aus, um die Zertifikate im base64-Format zu codieren:

cat orchestrator.cer | base64 | tr -d '\n' > orchestratorCert
cat identity.cer | base64 | tr -d '\n' > identityCert

Um das AI Center beim externen Orchestrator zu registrieren, müssen Sie dieses SSM-Dokument ausführen.

Sichern des Clusters

Mit der AWS-Vorlage können Sie eine Sicherung zur Bereitstellungszeit aktivieren. Standardmäßig ist das Sicherungsintervall auf 90 Minuten festgelegt und das Aufbewahrungsintervall auf 72 Stunden festgelegt. Sie können die Standardwerte nach der Bereitstellung ändern.

Aktivieren von FIPS 140-2

Wenn Sie die Automation Suite in AWS GovCloud-Regionen bereitstellen, ist FIPS 140-2 standardmäßig aktiviert.

Wenn Sie nicht auf AWS GovCloud sind, können Sie FIPS 140-2 auf Ihren Maschinen erst nach Abschluss einer Automation Suite-Installation aktivieren. Anweisungen finden Sie unter Sicherheit und Compliance.

Hinweis:

Insights unterstützt FIPS 140-2 nicht, deshalb müssen Sie es für eine erfolgreiche Installation deaktivieren.

Vorbereiten einer AWS GovCloud-Bereitstellung

Um die Automation Suite in AWS GovCloud bereitzustellen, müssen die folgenden Anforderungen erfüllt sein:

• Sie dürfen nur eine vorhandene VPC verwenden.

• Sie müssen eine Route53-Ressource für Ihre benutzerdefinierte Domäne erstellen und sie mit der vorhandenen VPC verknüpfen, auf der Sie bereitstellen möchten. Sie müssen die Route53-ID als Wert für den Parameter ID of Route 53 hosted zone angeben.
• Wenn Sie einen ALB-Lastausgleich verwenden, müssen Sie Ihr Zertifikat in den Zertifikatsmanager importieren und den Zertifikats-ARN als Wert für den Parameter ARN of the ACM hosted certificate to use vor der Installation angeben.