View a markdown version of this page

Exigences relatives aux agents - AWS Ground Station
Diagrammes VPCSystème d'exploitation pris en charge

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Exigences relatives aux agents

Note

Ce guide de AWS Ground Station l'agent part du principe que vous vous êtes connecté à Ground Station à l'aide du guide de AWS Ground Station démarrage.

L'instance EC2 de l' AWS Ground Station Agent Receiver nécessite un ensemble de ressources AWS dépendantes pour transmettre de manière fiable et sécurisée des données DigiF à vos terminaux.

  1. Un VPC dans lequel lancer le récepteur EC2.

  2. Une clé AWS KMS pour les données encryption/decryption.

  3. Une clé SSH ou un profil d'instance EC2 configuré pour SSM Session Manager.

  4. Network/Security Règles de groupe pour autoriser les opérations suivantes :

    1. Trafic UDP en provenance AWS Ground Station des ports spécifiés dans votre groupe de points de terminaison de flux de données. L'agent réserve une gamme de ports contigus utilisés pour fournir des données au ou aux terminaux du flux de données d'entrée.

    2. Accès SSH à votre instance (Remarque : vous pouvez également utiliser AWS Session Manager pour accéder à votre instance EC2).

    3. Accès en lecture à un compartiment S3 accessible au public pour la gestion des agents.

    4. Trafic SSL sur le port 443 permettant à l'agent de communiquer avec le AWS Ground Station service.

    5. Trafic provenant de la liste com.amazonaws.global.groundstation de préfixes AWS Ground Station gérée.

En outre, une configuration VPC incluant un sous-réseau public est requise. Reportez-vous au Guide de l'utilisateur du VPC pour plus d'informations sur la configuration des sous-réseaux.

Configurations compatibles :

  1. Une adresse IP élastique associée à votre instance EC2 dans un sous-réseau public.

  2. Une adresse IP élastique associée à un ENI dans un sous-réseau public, attaché à votre instance EC2 (dans n'importe quel sous-réseau de la même zone de disponibilité que le sous-réseau public).

Vous pouvez utiliser le même groupe de sécurité que votre instance EC2 ou en spécifier un avec au moins un ensemble de règles minimal composé des éléments suivants :

  • Trafic UDP en provenance AWS Ground Station des ports spécifiés dans votre groupe de points de terminaison de flux de données.

Pour des exemples de modèles de diffusion de données CloudFormation EC2 avec ces ressources préconfigurées, voir Satellite de diffusion publique utilisant AWS Ground Station un agent (large bande).

Diagrammes VPC

Schéma : adresse IP élastique associée à votre instance EC2 dans un sous-réseau public

An Elastic IP associated with your EC2 instance in a public subnet.

Schéma : une adresse IP élastique associée à une ENI dans un sous-réseau public, attachée à votre instance EC2 dans un sous-réseau privé

An Elastic IP associated with an ENI in a public subnet, attached to your EC2 instance in a private subnet.

Système d'exploitation pris en charge

L' AWS Ground Station agent prend en charge les systèmes d'exploitation suivants :

  • Amazon Linux 2023 (noyau 6.12) (recommandé)

  • Amazon Linux 2 (noyau 5.10)

Les types d'instances pris en charge sont répertoriés dans Sélectionnez une instance Amazon EC2 et réservez des cœurs de processeur pour votre architecture