Onboarding der AMS Single-Account-Landingzone (SALZ)

Erstellen Sie ein neues AWS-Konto, das AMS als Netzwerkkonto für das Hosten der Firewall konfiguriert. Erstellen Sie das neue Konto in Ihrer AWS-Organisation, falls Sie eines haben. AMS folgt dem Verfahren zur Erstellung eines normalen AMS-Kontos, sodass alle erforderlichen Informationen gesammelt werden müssen (z. B. CIDR, EPS-Lizenzen und Benutzer). Hinweis: Eine CIDR-Zuweisung von /24 ist gut.

Geben Sie an, ob Sie die Internet-Gateways (IGWs) aus den Konten für ausgehenden Datenverkehr entfernen möchten oder nicht.

Ermitteln Sie Ihre zugelassenen Domänen. AMS ermöglicht die Zielfilterung, indem es eine Liste zugelassener Domänen verwaltet. Die Liste kann später geändert werden.

Bestätigen Sie die Instance-Größe, die Sie verwenden möchten, auf der Grundlage Ihres erwarteten Durchsatzes. Standardmäßig wird die Instanz in einer m4.xlarge-Instance erstellt, bei der wir festgestellt haben, dass der Firewall-Durchsatz 350 Mbit/s beträgt. AMS kann die Größe auf eine C4.8xLarge-Instance erhöhen, bei der der erwartete Durchsatz 1,25 Gbit/s beträgt.

Richten Sie ein Netzwerk zwischen AMS und Ihrem privaten Netzwerk ein. Dazu müssen Sie folgende Aufgaben ausführen:

1. Ordnen Sie IP-Speicherplatz zu

2. Stellen Sie eine private Netzwerkkonnektivität zu AWS her

3. Richten Sie Ihre Firewall ein

4. Richten Sie die Zugriffsverwaltung ein

5. Planen Sie Backups

Gewähren Sie AMS Zugriff auf das erstellte Konto.

Stellen Sie sicher, dass der AMS-Dienst ordnungsgemäß funktioniert.