AWS のデプロイ アーキテクチャ

このページでは、Automation Suite を Azure にデプロイする方法に関する一般的なガイダンスを提供します。

アーキテクチャ ダイアグラム

コンポーネント

• 複数のアベイラビリティー ゾーンにわたる可用性の高いアーキテクチャ。
• AWS 上に独自の仮想ネットワークを提供するため、AWS ベスト プラクティスに従ってパブリック サブネットとプライベート サブネットで構成された仮想プライベート クラウド (VPC)。
• パブリック サブネット内:
  • プライベート サブネット内の Amazon Elastic Compute Cloud (Amazon EC2) インスタンスへの受信 SSH (ポート 22) アクセスを制御するための Linux 踏み台ホスト。
  • 踏み台ホスト インスタンスへのきめ細かい受信アクセス用のセキュリティ グループ。
• プライベート サブネット内:
  • Kubernetes サーバー ノードを含む Amazon EC2 Auto Scaling グループ。ノードは、RedHat 8.3 を実行する Amazon EC2 インスタンスでホストされます。
  • Kubernetes エージェント ノードを含む Amazon EC2 Auto Scaling グループ。ノードは、RedHat 8.3 を実行する Amazon EC2 インスタンスでホストされます。
  • SQL Server を実行する Amazon Relational Database Service (Amazon RDS) DB インスタンスのデータベース サブネット グループ。
  • すべての Kubernetes ノード間の 443 受信トラフィックのバランスを取る、アプリケーション ロード バランサーまたはネットワーク ロード バランサー。
  • Kubernetes サーバー ノード間の 6443 (Kube API) トラフィックと 9345 (RKE2 登録アドレス) トラフィックのバランスを取る、内部ネットワーク ロード バランサー。
  • Kubernetes サーバー ノードとエージェント ノードへのきめ細かいアクセスのためのセキュリティ グループ。
• Secure Sockets Layer 証明書でのドメイン登録のための AWS Certificate Manager。
• トラフィックをアプリケーション ロード バランサーにルーティングするための、Domain Name System プロバイダーとしての Amazon Route 53。
• デプロイおよびインストール時に必要なさまざまな操作へのアクセス権を付与する複数の AWS Identity and Access Management (IAM) ロール。