Vorbereitung — Entdeckung und Bewertung - AWS Präskriptive Leitlinien

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Vorbereitung — Entdeckung und Bewertung

Bereiten Sie die aktuelle Bewertung der Arbeitslast von SAS Grid vor

  • Ziel: Erfassung der Infrastrukturanforderungen für SAS Grid On AWS.

  • Aufgaben:

    • Sammeln Sie RHEL-Leistungsinformationen, indem Sie das Skript gather_info.sh auf jedem System in der SAS-Infrastruktur ausführen.

    • Testen Sie den Durchsatz für Ihre SAS-Dateisysteme, indem Sie das Skript rhel_iotest.sh ausführen.

    • Verwenden Sie den Befehl nmon, um die Leistung von SAS auf einem Linux-System zu überwachen.

      • nmonFür eine durchschnittliche bis überdurchschnittliche Arbeitslast mehrere Tage laufen lassen.

      • Sammeln Sie 24 Stunden lang alle 5 Minuten Daten.

    • Senden Sie alle Protokolle und Dateien zur Analyse an SAS zurück.

    • Analysieren Sie aktuelle Nutzungsmuster und präsentieren Sie eine Schätzung der Infrastruktur in AWS.

  • Fähigkeiten/Rollen: SAS-Berater, technischer Support von SAS, SAS Performance Lab

Bereiten Sie die SAS-Sicherheitsbewertung vor

  • Ziel: Sammeln Sie die Anforderungen für die Erstellung der SAS-Sicherheitsdesigndokumentation.

  • Aufgaben:

    • Anforderungen zusammenstellen:

      • Definieren Sie funktionale Sicherheitsanforderungen für die SAS-Umgebung.

      • Stellen Sie fest, ob die Einhaltung eines externen Standards erforderlich ist.

      • Definieren Sie Benutzerrollen wie Administratoren, Analysten und Berichtsbetrachter.

      • Definieren Sie die Organisationshierarchie und legen Sie fest, wie Inhalte organisiert und geschützt werden sollen.

    • Dokumentieren Sie das SAS-Sicherheitsdesign, einschließlich:

      • Autorisierungsmodell für Metadaten, das Gruppen, Rollen, Ordner, Server-Metadaten und Vorlagen für die Zugriffskontrolle definiert.

      • Sicherheitsdesign für Dateisysteme, das wichtige SAS-Verzeichnisse auf hoher Ebene, den Speicherort, den Besitz und die Berechtigungen dieser Verzeichnisse sowie spezielle Dateien in diesen Verzeichnissen identifiziert.

      • Spezifikationsdokument zum SAS-Sicherheitsdesign.

  • Fähigkeiten/Rollen: SAS-Berater

Bereiten Sie eine Bewertung der SAS Grid-Migration vor

Richten Sie eine neue AWS Umgebung ein (nur für neue AWS Benutzer)

  • Ziel: Wenn Sie ein SAS-Kunde sind und noch keine Erfahrung damit haben AWS, können Sie AWS Control Towerdamit eine Basisumgebung einrichten. Um SAS Grid zu migrieren AWS, müssen Sie Ihrer vorhandenen Umgebung mindestens eine VPC hinzufügen.

  • Aufgaben:

    • Wird verwendet AWS Control Tower , um eine gut strukturierte Umgebung mit mehreren Konten einzurichten, die auf Sicherheit, Compliance und anderen AWS bewährten Methoden basiert. Sie könnten mit einem einzigen Konto arbeiten. Wenn Ihre Umgebung jedoch wächst, wird es einfacher sein, sie über eine Infrastruktur mit mehreren Konten zu verwalten.

    • Wenn die neue AWS Umgebung eingerichtet ist, konfigurieren Sie die Authentifizierung:

  • Fähigkeiten/Rollen: Architekt AWS