Étape 1 : Préparation du déploiement AWS

Cette page répertorie les étapes à suivre avant de déployer Automation Suite sur AWS.

Attention : Pour éviter la perte de données, assurez-vous que l'infrastructure que vous utilisez ne supprime pas automatiquement les disques du cluster lors du redémarrage ou de l'arrêt du cluster. Si cette fonctionnalité est activée, veillez à la désactiver.

Premiers pas sur AWS

Le déploiement AWS nécessite un niveau modéré de familiarité avec les services AWS.

Si vous débutez avec AWS, vous pouvez commencer par lire les documents d'introduction suivants pour vous familiariser. Ils fournissent des éléments de base sur la conception, le déploiement et l'exploitation d'infrastructures et d'applications sur le cloud AWS.

Centre de ressources de démarrage

Formation et certification AWS.

Ce Démarrage rapide (Quick Start) suppose également que vous êtes familiarisé avec les services AWS répertoriés dans la section Demander des quotas de ressources de ce guide. Pour un schéma détaillé et une description de l'architecture, voir :

Architecture de déploiement sur AWS

Création d'un compte AWS

Si vous n'avez pas encore de compte AWS, créez-en un en suivant les instructions pas à pas. Votre compte AWS est automatiquement inscrit à tous les services AWS. Seuls les services que vous utilisez vous sont facturés.

Configuration de votre compte AWS

Les sections suivantes vous guident à travers les étapes que vous devez suivre pour configurer votre compte AWS spécifique aux exigences de déploiement d'Automation Suite.

Paires de clés Amazon EC2

Vous avez besoin d'au moins une paire de clés EC2 dans le compte AWS de la région où vous allez déployer le Démarrage rapide (Quick Start).

Pour créer une paire de clés, consultez Paires de clés Amazon EC2 et instances Linux.

Notez le nom de la paire de clés car il sera nécessaire lors du déploiement.

Remarque : À des fins de test ou d'évaluation, nous vous recommandons de créer une nouvelle paire de clés au lieu d'en utiliser une existante.

Nom de domaine valide

Ce démarrage rapide nécessite que vous ayez établi la propriété du domaine parent sous lequel l'application Web sera servie. Si vous souhaitez enregistrer un domaine, consultez Enregistrement d'un domaine public.

Si vous avez enregistré le domaine à l'aide d'AWS Route 53, la zone hébergée est préconfigurée et aucune configuration supplémentaire n'est nécessaire.

Sinon, vous devez configurer une zone hébergée dans votre compte AWS, avec le serveur de noms requis, le début de l'autorité, le CNAME et les enregistrements de texte. Pour plus d'informations sur la création d'une zone hébergée publique, voir Utilisation de zones hébergées publiques.

Pour utiliser un autre fournisseur DNS, laissez le paramètre id de la zone hébergée vide. Cela suspend le déploiement après la création de l’équilibreur de charge, vous permettant de configurer le DNS manuellement. Pour reprendre le déploiement, recherchez la ressource WaitConditionHandle dans la pile de routage. Le Physical Id de cette ressource est une URL. Exécutez une requête POST comme décrit ici.

Demander des quotas de ressources

Si nécessaire, demandez des augmentations de quota de service pour les ressources suivantes. Vous devrez peut-être demander des augmentations si votre déploiement existant utilise actuellement ces ressources et si ce déploiement Quick Start peut entraîner le dépassement des quotas par défaut. La console Service Quotas affiche votre utilisation et vos quotas pour certains aspects de certains services.

Pour plus d'informations, consultez Qu'est-ce que les quotas de service ? et Quotas de service AWS.

Ressource	Prérequis
VPC	1
Sous-réseaux	Jusqu'à 6
Passerelles NAT	2
Points de terminaison de VPC	1
Passerelles Internet	1
Adresses IP Elastic	Jusqu'à 6
Groupes de sécurité AWS Identity and Access Management (IAM)	1
Rôles IAM	Jusqu'à 7
Groupes Auto Scaling	Jusqu'à 2
Équilibreurs de charge d'application	0 ou 1
Équilibreurs de charge réseau	1 ou 2
Autorités de certification publiques (Certificate Authorities)	1
Zone hébergée	1
Instances RDS	1
Hôtes de bastion	1
Secrets	4
Paramètres dans le magasin de paramètres	3
Documents SSM	0 ou 3
Fonctions Lambda	3
Profils d'instance	2
Groupes de sécurité	3

Régions AWS prises en charge

Pour que le Quick Start fonctionne dans une région autre que sa région par défaut, tous les services qui font partie du déploiement doivent également être pris en charge dans cette région.

Pour obtenir une liste à jour des régions AWS et des services AWS qu'elles prennent en charge, consultez Services régionaux AWS.

Remarque : Certaines régions sont disponibles sur une base opt-in. Pour plus d'informations, consultez Gestion des régions AWS.

Pour tester si une région spécifique est prise en charge, vous pouvez lancer Quick Start pour cette région et, si vous obtenez une erreur Unrecognized resource type , alors Quick Start n'est pas pris en charge dans cette région.

Autorisations IAM

Avant de lancer le Quick Start, vous devez vous connecter à AWS Management Console avec des autorisations IAM pour les ressources déployées par les modèles. La stratégie gérée AdministratorAccess dans IAM fournit des autorisations suffisantes, bien que votre organisation puisse choisir d'utiliser une stratégie personnalisée avec davantage de restrictions.

Pour plus d'informations, consultez Stratégies gérées par AWS pour les activités professionnelles.

Connecter AI Center à un Orchestrator externe

Pour connecter AI Center à une installation Orchestrator externe, vous devez définir Connect AiCenter to an external Orchestrator sur true et fournir des certificats pour Orchestrator et Identity aux paramètres répertoriés dans les paramètres de déploiement AWS. Pour plus de détails sur la façon d'obtenir les certificats, consultez la section Certificats de chaîne.

Pour coder les certificats en Base64, exécutez les commandes suivantes :

cat orchestrator.cer | base64 | tr -d '\n' > orchestratorCert
cat identity.cer | base64 | tr -d '\n' > identityCertcat orchestrator.cer | base64 | tr -d '\n' > orchestratorCert
cat identity.cer | base64 | tr -d '\n' > identityCert