Paramètres de déploiement AWS Marketplace

Référence des paramètres de déploiement AWS requis lors du déploiement d'Automation Suite via AWS Marketplace.

Cette page documente les paramètres AWS que vous devez configurer lors du déploiement d'Automation Suite sur AWS.

Tableau 1. Choix du réseau

Le tableau suivant décrit les paramètres de choix de réseau pour le déploiement AWS Marketplace.

Libellé du paramètre (nom)	Valeur par défaut	Description
Déployer sur un VPC existant	false	Sélectionnez true pour déployer Automation Suite dans un VPC existant.

Tableau 2. Configuration du réseau

Le tableau suivant décrit les paramètres de configuration réseau pour le déploiement d’Automation Suite dans un VPC existant.

Remarque :

Configurez cette section uniquement lors du déploiement d’Automation Suite dans un VPC existant.

Libellé du paramètre (nom)	Valeur par défaut	Description
CIDR du VPC	10.0.0.0/16	Bloc CIDR VPC. Exemple : x.y.0.0/16 , x.y.z.0/24 .
ID VPC	Requires Input	ID du VPC existant.
ID de sous-réseaux publics	Blank string	Liste des ID de sous-réseau publics pour déployer l'équilibreur de charge accessible sur Internet et l'hôte Bastion.
ID de sous-réseaux privés	Requires Input	Liste des ID de sous-réseau privés.

Tableau 3. Configuration de la zone de disponibilité

Le tableau suivant décrit les paramètres de configuration de la zone de disponibilité.

Remarque :

Configurez cette section uniquement lors du déploiement d’Automation Suite dans un nouveau VPC.

Libellé du paramètre (nom)	Valeur par défaut	Description
Zones de disponibilité	Requires input	Choisissez jusqu'à trois zones de disponibilité à utiliser pour les sous-réseaux VPC.

Tableau 4. Configuration réseau commune

Le tableau suivant décrit les paramètres de configuration réseau courants.

Libellé du paramètre (nom)	Valeur par défaut	Description
Nombre de zones de disponibilité	2	Choisissez le nombre de zones de disponibilité à utiliser dans le VPC. Cela doit correspondre au nombre de zones sélectionnées dans le paramètre Zones de disponibilité.
Déployer l'hôte bastion	true	Déployez un hôte Bastion dans le sous-réseau public.
CIDR pour l'entrée du bastion pour le trafic SSH	Empty string	CIDR d’entrée du groupe de sécurité (SSH). Configurez ce paramètre uniquement si vous avez défini le paramètre Déployer l'hôte Bastion sur true. Définissez sur x.x.x.x/32 pour autoriser l’accès à une adresse IP spécifique, 0.0.0.0/0 pour autoriser l’accès à toutes les adresses IP, ou bien une autre plage CIDR.

Table 5. Configuration du nœud Automation Suite

Le tableau suivant décrit les paramètres de configuration du nœud pour Automation Suite.

Libellé du paramètre (nom)	Valeur par défaut	Description
Type d’instance de serveur	c5.4xlarge	Choisissez le type de nœud pour les instances de nœud de serveur.
Nombre d’instances de serveur	3	Choisissez le nombre de nœuds à déployer en tant qu’instances de nœud de serveur.
Type d’instance d’agent	c5.4xlarge	Choisissez le type de nœud pour les instances de nœud d’agent.
Nombre d’instances d’agent	1	Choisissez le nombre de nœuds à déployer en tant qu’instances de nœud d’agent.
Type d’instance d’agent GPU	p3.2xlarge	Choisissez le type de nœud pour l’instance de nœud d’agent GPU.
Type d’instance d’agent AS Robots	c5a.4xlarge	Choisissez le type de nœud pour l’instance de nœud d’agent AS Robots.
Nombre d’instances d’agent AS Robots	1	Choisissez le nombre de nœuds à déployer en tant qu’instances de nœud d’agent AS Robots.

Tableau 6. Configuration des instances d’Automation Suite

Le tableau suivant décrit les paramètres de configuration des instances pour Automation Suite.

Libellé du paramètre (nom)	Valeur par défaut	Description
Paire de clés d'instance	Requires input	Paire de clés existante pour se connecter aux instances de machine virtuelle (MV).
ARN du rôle IAM	Blank string	ARN d’un rôle IAM pré-déployé avec des autorisations suffisantes pour le déploiement. Laissez ce champ vide pour créer automatiquement un nouveau rôle au moment du déploiement.
Nom du rôle IAM	Blank string	Nom d’un rôle IAM pré-déployé disposant d’autorisations suffisantes pour le déploiement. Laissez ce champ vide pour créer automatiquement un nouveau rôle au moment du déploiement.

Tableau 7. Configuration du déploiement d’Automation Suite

Le tableau suivant décrit les paramètres de configuration du déploiement pour Automation Suite.

Libellé du paramètre (nom)	Valeur par défaut	Description
Activer la sauvegarde en cluster	true	Activez la sauvegarde de cluster.
Utiliser un compartiment partagé pour le stockage externe	false	Activer un compartiment partagé pour tous les produits. Si cette option est activée, Process Mining et Data Service continueront à nécessiter un compartiment dédié chacun.
Load balancer	ALB	Sélectionnez un équilibreur de charge d'application (Application Load Balancer ou ALB) ou un équilibreur de charge réseau (Network Load Balancer ou NLB). Si vous sélectionnez un équilibreur de charge réseau, vous devez configurer manuellement les certificats TLS après le déploiement.
CIDR du groupe de sécurité d'entrée (pour https)	Empty string	CIDR du groupe de sécurité d'entrée (pour HTTPS). Définissez le CIDR pour autoriser l'accès à Automation Suite. Définissez le CIDR surx.x.x.x/32 pour autoriser l'accès à une adresse IP spécifique, 0.0.0.0/0 pour autoriser l'accès à toutes les adresses IP, ou une autre plage CIDR.
Exécuter l’installation	true	Exécuter l’installation d’Automation Suite. Choisissez false pour procéder uniquement à l’enregistrement et à la configuration de l’infrastructure.
Version d'Automation Suite	Par exemple, 2023.10.1	Version d’Automation Suite à installer
Ajouter des machines virtuelles à GPU activé	false	Choisissez true pour ajouter au déploiement une machine virtuelle à GPU activé.
Clés de configuration supplémentaires	Blank string	Clés de configuration supplémentaires à ajouter à la configuration du cluster. Laissez ce champ vide pour utiliser la configuration par défaut.
Validité du certificat auto-signé	1825	Validité (en jours) du certificat auto-signé utilisé par le déploiement pour chiffrer le trafic à l’intérieur du VPC.
Disable presigned URL	false	Activez ou désactivez l’accès au magasin d’objets via des URL pré-signées.

Tableau 8 : Configuration du registre externe d’Automation Suite

Le tableau suivant décrit les paramètres de configuration du registre externe pour Automation Suite.

Libellé du paramètre (nom)	Valeur par défaut	Description
Registre externe Nom de domaine complet	Requires input	Nom de domaine complet du registre externe. Laissez ce champ vide si vous ne souhaitez pas utiliser de registre externe.
Nom d’utilisateur du registre externe	Requires input	Nom d’utilisateur pour la connexion au registre externe. Laissez ce champ vide si vous ne souhaitez pas utiliser de registre externe.
Mot de passe du registre externe	Requires input	Mot de passe pour la connexion au registre externe. Laissez ce champ vide si vous ne souhaitez pas utiliser de registre externe.

Tableau 9. Configuration du service Automation Suite

Le tableau suivant décrit les paramètres de configuration des services pour Automation Suite.

Libellé du paramètre (nom)	Valeur par défaut	Description
Indicateurs d'installation de services (multiples)	true	Choisissez si un service spécifique est installé dans le cluster.

Tableau 10. Configuration de la version externe d’Orchestrator pour Automation Suite

Le tableau suivant décrit les paramètres de configuration d'Orchestrator externe pour Automation Suite.

Libellé du paramètre (nom)	Valeur par défaut	Description
Connecter AI Center à une installation Orchestrator externe	false	Enregistrez AI Center sur un serveur Orchestrator externe.
URL d'Orchestrator	Blank string	URL de l’installation externe d’Orchestrator à laquelle AI Center se connecte. Exemple : https://my-orchestrator.net
URL d’identité	Blank string	URL du service Identity Server utilisé pour autoriser AI Center. Exemple : https://my-orchestrator.net/identity
Certificat Orchestrator encodé en Base64	Blank string	Exemple de chaîne de certificat Orchestrator encodée en Base64 : UExBQ0VIT0xERVI=
Certificat Identity encodé en Base64	Blank string	Exemple de chaîne de certificat Identity encodée en Base64 : UExBQ0VIT0xERVI=

Tableau 11. Configuration DNS ou SSL

Le tableau suivant décrit les paramètres de configuration DNS et SSL.

Libellé du paramètre (nom)	Valeur par défaut	Description
Nom de domaine complet d’hébergement	Requires input	Nom de domaine complet (FQDN) pour Automation Suite. Il doit s’agir d’un sous-domaine ou d’un domaine racine du paramètre ID of Amazon Route 53-hosted zone.
ID de la zone hébergée Amazon Route 53	Blank string	Saisissez l'ID de la zone hébergée Amazon Route 53, ou laissez ce champ vide.
ARN du certificat hébergé par ACM	Blank string	ARN du certificat présent dans Amazon Certificate Manager (ACM) à utiliser avec l’équilibreur de charge d’application. Laissez vide pour créer le certificat public au moment du déploiement.
Utiliser l’équilibreur de charge interne	false	Choisissez si vous souhaitez utiliser un équilibreur de charge interne.

Tableau 12. Configuration d’Amazon RDS

Le tableau suivant décrit les paramètres de configuration d’Amazon RDS.

Libellé du paramètre (nom)	Valeur par défaut	Description
Moteur de SQL Server déployé sur Amazon RDS	sqlserver-se	Choisissez le moteur SQL Amazon Relational Database Service (Amazon RDS)
Version de SQL Server déployée sur Amazon RDS	15.00	Choisissez la version Amazon RDS SQL.
ID de clé AWS KMS utilisé pour chiffrer le stockage Amazon RDS	Blank string	ID de clé KMS à utiliser pour le chiffrement du stockage Amazon RDS. Laissez ce champ vide pour ignorer le chiffrement du stockage Amazon RDS.