Etapa 1: preparando a implantação no AWS

Esta página lista as etapas que você precisa seguir antes de implantar o Automation Suite no AWS.

Importante:

Para evitar a perda de dados, certifique-se de que a infraestrutura que você usa não exclua automaticamente discos de clusters na reinicialização ou desligamento do cluster. Se essa capacidade estiver habilitada, certifique-se desabilitá-la.

Primeiros passos na AWS

A implantação da AWS requer um nível moderado de familiaridade com os serviços da AWS.

Se você for novo no AWS, pode começar lendo os seguintes materiais de introdução para se familiarizar. Eles fornecem materiais básicos para você saver como projetar, implantar e operar a infraestrutura e os aplicativos no AWS Cloud.

Central de Recursos de primeiros passos

Treinamento e certificação da AWS

Esse Início rápido também supõe familiaridade com os serviços da AWS listados na seção Solicitar cotas de recursos deste guia. Para obter um diagrama e a descrição detalhados da arquitetura, consulte:

Arquitetura de implantação no AWS

Criando uma conta na AWS

If you don’t already have an AWS account, create one by following the step-by-step instructions. Your AWS account is automatically signed up for all AWS services. You are charged only for the services you use.

Configurando sua conta da AWS

As seções a seguir orientar você pelas etapas necessárias para configurar sua conta do AWS específica dos requisitos de implantação do Automation Suite.

Pares de chaves do Amazon EC2

Você precisa de pelo menos um par de chaves EC2 na conta da AWS na região na qual você implantará o Início rápido.

Para criar um par de chaves, consulte Pares de chaves do Amazon EC2 e instâncias do Linux.

Anote o nome do par de chaves, pois ele será necessário durante a implantação.

Observação:

Para fins de teste ou avaliação, recomendamos criar um novo par de chaves em vez de usar um existente.

Nome de domínio válido

Esse Início rápido requer que você tenha estabelecido a propriedade do domínio pai no qual o aplicativo web será fornecido. Se você quiser registrar um domínio, consulte Registro de um domínio público.

Se você registrou o domínio usando o AWS Route 53, então a zona hospedada estará pré-configurada e nenhuma configuração adicional será necessária.

Caso contrário, você deve configurar uma zona hospedada em sua conta da AWS, com o servidor com o nome necessário, início da autoridade, CNAME e registros de texto. Para obter mais detalhes sobre como criar uma zona hospedada pública, consulte Trabalho com zonas hospedadas públicas.

To use other DNS provider, leave the hosted zone id parameter empty. This pauses the deployment after the load balancer creation, allowing you to manually configure the DNS. To resume the deployment, search for the WaitConditionHandle resource in the routing stack. The Physical Id of this resource is an URL. Execute a POST request as described here.

Solicitar cotas de recursos

Se necessário, solicite aumentos da cota de serviço para os seguintes recursos. Você pode precisar solicitar aumentos se sua implantação existente usar atualmente esses recursos e se essa implantação do Início rápido puder exceder as cotas padrão. O Console de cotas de serviço exibe seu uso e cotas para alguns aspectos de alguns serviços.

Para obter mais informações, consulte O que são cotas cotas de serviço? e Cotas de serviço do AWS.

Recurso	Requisito
VPCs	1
Sub-redes	Até seis
Gateways NAT	2
Endpoints VPC	1
Gateways de internet	1
Endereços IP elásticos	Até seis
Grupos de segurança do AWS Identity e Access Management (IAM)	1
Funções do IAM	Até sete
Grupos de dimensionamento automático	Até dois
Balanceadores de carga dos aplicativos	Zero ou um
Balanceadores de carga da rede	Um ou dois
Autoridades de certificação pública (CA)	1
Zona hospedada	1
Instâncias de RDS	1
Bastion Hosts	1
Segredos	4
Parâmetros no armazenamento de parâmetros	3
documentos SSM	0 ou 3
Funções da lambda	3
Perfis de instâncias	2
Grupos de segurança	3

Regiões do AWS compatíveis

Para que o Início rápido funcione em uma região diferente de sua região padrão, todos os serviços que fazem parte da implantação também devem ser suportados nessa região.

Para obter uma lista atualizada de regiões da AWS e dos serviços da AWS que elas suportam, consulte Serviços regionais da AWS.

Observação:

Certas regiões estão disponíveis mediante aceitação. Para obter mais informações, consulte Gerenciamento de regiões da AWS.

Para testar se uma região específica tem suporte, você pode abrir o Início rápido para essa região e, se receber um erro Unrecognized resource type, o Início rápido não é fornecido na região.

Permissões do IAM

Antes de iniciar o Início rápido, você deve entrar no Console de gerenciamento do AWS com permissões do IAM para os recursos que os modelos implantarão. A política gerenciada AdministratorAccess no IAM fornece permissões suficientes, embora sua organização possa optar por usar uma política personalizada com mais restrições.

Para obter mais informações, consulte Políticas gerenciadas do AWS para funções de trabalho.

For a complete list of roles and policies that the CloudFormation template creates, see Roles and policies.

Conexões com endpoints externos

A tabela a seguir descreve todos os endpoints externos com os quais o serviço interage:

Requisitos	Detalhes
Serviço de metadados da AWS	Fornece detalhes sobre sua instância do Amazon EC2
APIs de gerenciamento da AWS	Usado por meio de funções do AWS CLI ou lambda
Arquivo de inicialização da AWS	Usado em serviços para provisionar e gerenciar recursos. Recuperado da seguinte URL: https://s3.amazonaws.com/cloudformation-examples/aws-cfn-bootstrap-py3-latest.tar.gz
Pacote da AWS CLI	Usado para a interface de linha de comando para interagir com serviços da AWS a partir de uma máquina. Você pode acessar o pacote a partir da seguinte URL: https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip
Agente do AWS SSM	Usado para gerenciar instâncias por meio de comandos remotos em escala. Você pode baixar o agente a partir da seguinte URL: https://s3.${AWS::Region}.amazonaws.com/amazon-ssm-${AWS::Region}/latest/linux_amd64/amazon-ssm-agent.rpm
Agente do AWS Cloudwatch	Usado para coletar logs do sistema e do aplicativo para monitoramento. Você pode baixar o agente a partir da seguinte URL: https://s3.amazonaws.com/amazoncloudwatch-agent/redhat/amd64/latest/amazon-cloudwatch-agent.rpm
Drivers Nvidia	Necessário para VMs habilitadas para GPU. Você pode obter os drivers do repositório da Nvidia.
Repositório externo, se usado	N/A
buckets do UiPath S3 para modelos / uso de funções lambda / scripts bash para instalação.	N/A

For more details, see Network requirements.