Preparación: descubrimiento y evaluación

Preparar la evaluación actual de la carga de trabajo de SAS Grid

Objetivo: Capturar los requisitos de infraestructura para SAS Grid en AWS.
Tareas:
- Recopilar información sobre el rendimiento de RHEL ejecutando el script gather_info.sh en todos los sistemas de la infraestructura SAS.
- Probar el rendimiento de sus sistemas de archivos SAS ejecutando el script rhel_iotest.sh.
- Utilizar el comando nmon para supervisar el rendimiento de SAS en un sistema Linux.
  - Ejecutar nmon durante varios días para una carga de trabajo media o superior a la media.
  - Recopilar datos cada 5 minutos durante 24 horas.
- Devolver todos los registros y archivos a SAS para su análisis.
- Analizar los patrones de utilización actuales y presentar la estimación de la infraestructura en AWS.
Competencias/roles: consultor de SAS, soporte técnico de SAS, laboratorio de rendimiento de SAS

Objetivo: reunir los requisitos para crear la documentación de diseño de seguridad de SAS.
Tareas:
- Reunir los requisitos:
  - Definir los requisitos de seguridad funcional para el entorno SAS.
  - Determinar si se requiere el cumplimiento de un estándar externo.
  - Definir las personas de los usuarios, como administradores, analistas y observadores de informes.
  - Definir la jerarquía organizativa y determinar cómo se organizará y protegerá el contenido.
- Documentar el diseño de seguridad de SAS, que incluye:
  - Modelo de autorización de metadatos, que define grupos, roles, carpetas, metadatos del servidor y plantillas de control de acceso.
  - Diseño de seguridad del sistema de archivos, que identifica los directorios SAS clave de alto nivel; la ubicación, la propiedad y los permisos de esos directorios; y los archivos especiales de esos directorios.
  - Documento de especificaciones de diseño de seguridad de SAS.
Competencias/roles: consultor de SAS

Objetivo: si es un cliente de SAS que es nuevo para AWS, puede utilizar AWS Control Tower para configurar un entorno base. Para migrar SAS Grid aAWS, debe agregar una VPC a su entorno existente como mínimo.
Tareas:
- Utilizar AWS Control Tower para configurar un entorno de varias cuentas bien diseñado que se base en la seguridad, el cumplimiento y otras buenas prácticas de AWS. Podría trabajar dentro de una misma cuenta. Sin embargo, a medida que su entorno crezca, será más fácil administrarlo a través de una infraestructura de varias cuentas.
- Cuando esté configurado el nuevo entorno de AWS, configure la autenticación:
  - En el caso de los servidores Windows, utilice AWS Directory Service o Conector Active Directory para conectarse a su Microsoft Active Directory en las instalaciones existente. Para mayor seguridad, utilice la autenticación multifactor (MFA). Para obtener más información sobre el uso del Conector AD con MFA, consulte Habilitar MFA para el Conector AD en la documentación de Directory Service.
  - En el caso de las instancias de Linux, puede utilizar Directory Service con determinadas instancias de Linux EC2. Para obtener más información, consulte Cómo unir manualmente una instancia de Linux en la documentación de Directory Service.
  - Si se requiere acceso en las instalaciones, consulte Acceso a una red en las instalaciones en la documentación de AWS Client VPN.
Competencias/roles: arquitecto de AWS

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Funciones y responsabilidades

Implementación: software SAS en AWS