Prasyarat

Buka https://portal.aws.amazon.com/billing/signup.

Ikuti petunjuk online.

Bagian dari prosedur pendaftaran melibatkan menerima panggilan telepon atau pesan teks dan memasukkan kode verifikasi pada keypad telepon.

Saat Anda mendaftar untuk sebuah Akun AWS, Pengguna root akun AWS sebuah dibuat. Pengguna root memiliki akses ke semua Layanan AWS dan sumber daya di akun. Sebagai praktik terbaik keamanan, tetapkan akses administratif ke pengguna, dan gunakan hanya pengguna root untuk melakukan tugas yang memerlukan akses pengguna root.

Ikuti petunjuk untuk men daftarkan domain dengan Route53. Anda harus menerima email konfirmasi.

Ambil zona yang dihosting untuk domain Anda. Ini dibuat secara otomatis oleh Route53.

1. Buka konsol Route53.

2. Pilih Zona yang di hosting dari navigasi kiri.

3. Buka zona yang dihosting yang dibuat untuk nama domain Anda dan salin ID zona yang di hosting.

Buka AWS Certificate Manager dan ikuti langkah-langkah ini untuk meminta sertifikat domain. Pastikan Anda berada di Wilayah tempat Anda berencana untuk menerapkan solusi.

Pilih Daftar sertifikat dari navigasi, dan temukan permintaan sertifikat Anda. Permintaan harus tertunda.

Pilih ID Sertifikat Anda untuk membuka permintaan.

Dari bagian Domain, pilih Buat catatan di Route53. Diperlukan waktu sekitar sepuluh menit untuk memproses permintaan.

Setelah sertifikat dikeluarkan, salin AR N dari bagian Status Sertifikat.

Menyebarkan CloudFormation tumpukan Sertifikat di AWS Akun partisi komersial tempat domain yang dihosting publik dibuat.

Dari Out CloudFormation put Sertifikat, temukan dan catat CertificateARN danPrivateKeySecretARN.

Di akun GovCloud partisi, buat rahasia dengan nilai CertificateARN output. Perhatikan ARN rahasia baru dan tambahkan dua tag ke rahasia sehingga vdc-gateway dapat mengakses nilai rahasia:

1. res: ModuleName = virtual-desktop-controller

2. res: EnvironmentName = [nama lingkungan] (Ini bisa berupa res-demo.)

Di akun GovCloud partisi, buat rahasia dengan nilai PrivateKeySecretArn output. Perhatikan ARN rahasia baru dan tambahkan dua tag ke rahasia sehingga vdc-gateway dapat mengakses nilai rahasia:

1. res: ModuleName = virtual-desktop-controller

2. res: EnvironmentName = [nama lingkungan] (Ini bisa berupa res-demo.)

Ikuti langkah-langkah yang disediakan dalam Cara mengaktifkan LDAPS sisi server untuk Anda. AWS Managed Microsoft AD Anda dapat melewati langkah ini jika Anda telah mengaktifkan LDAPS.

Setelah mengonfirmasi bahwa LDAPS dikonfigurasi pada AD, ekspor sertifikat AD:

1. Pergi ke server Active Directory Anda.

2. Buka PowerShell sebagai administrator.

3. J certmgr.msc alankan untuk membuka daftar sertifikat.

4. Buka daftar sertifikat dengan terlebih dahulu membuka Otoritas Sertifikasi Root Tepercaya dan kemudian Sertifikat.

5. Pilih dan tahan (atau klik kanan) sertifikat dengan nama yang sama dengan server AD Anda dan pilih Semua tugas lalu Ekspor.

6. Pilih Base-64 dikodekan X.509 (.CER) dan pilih Ber ikutnya.

7. Pilih direktori dan kemudian pilih Ber ikutnya.

Buat rahasia di AWS Secrets Manager:

Saat membuat Rahasia Anda di Manajer Rahasia, pilih Jenis rahasia lainnya di bawah jenis rahasia dan tempel sertifikat yang dikodekan PEM Anda di bidang Plainteks.

Perhatikan ARN yang dibuat dan masukkan sebagai DomainTLSCertificateSecretARN parameter diLangkah 1: Luncurkan produk.

Unduh dependensi di https://research-engineering-studio-us-east-1.s3.amazonaws.com/releases/latest/res-installation-scripts.tar.gz. Untuk menerapkan dalam VPC terisolasi, infrastruktur RES memerlukan ketersediaan dependensi tanpa memiliki akses internet publik.

Buat peran IAM dengan akses read-only Amazon S3 dan identitas tepercaya sebagai Amazon EC2.

1. Buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Dari Per an, pilih Buat peran.

3. Pada halaman Pilih entitas tepercaya:

   • Di bawah Jenis entitas tepercaya, pilih Layanan AWS.

   • Untuk Kasus penggunaan di bawah Layanan atau kasus penggunaan, pilih EC2 dan pilih Ber ikutnya.

4. Pada Tambah izin, pilih kebijakan izin berikut, lalu pilih Ber ikutnya:

   • AmazonS3ReadOnlyAccess

   • AmazonSSMManagedInstanceCore

   • EC2InstanceProfileForImageBuilder

5. Tambahkan nama Peran dan Deskripsi, lalu pilih Buat peran.

Buat komponen pembuat gambar EC2:

1. Buka konsol EC2 Image Builder dihttps://console.aws.amazon.com/imagebuilder.

2. Di bawah Sumber daya tersimpan, pilih Komponen dan pilih Buat komponen.

3. Pada halaman Buat komponen, masukkan detail berikut:

   • Untuk Jenis Komponen, pilih Bangun.

   • Untuk detail Komponen pilih:

     Parameter	Entri pengguna
     Sistem operasi gambar (OS)	Linux
     Versi OS yang Kompatibel	Amazon Linux 2, Amazon Linux 2023, RHEL8, RHEL 9, atau Windows 10 dan 11
     Nama komponen	Masukkan nama seperti: <research-and-engineering-studio-infrastructure>
     Versi komponen	Kami merekomendasikan mulai dengan 1.0.0.
     Deskripsi	Entri pengguna opsional.

4. Pada halaman Buat komponen, pilih T entukan konten dokumen.

   1. Sebelum memasukkan konten dokumen definisi, Anda akan memerlukan URI file untuk file tar.gz. Unggah file tar.gz yang disediakan oleh RES ke bucket Amazon S3 dan salin URI file dari properti bucket.

   2. Masukkan yang berikut ini:

      catatan

      AddEnvironmentVariablesbersifat opsional, dan Anda dapat menghapusnya jika Anda tidak memerlukan variabel lingkungan khusus di host infrastruktur Anda.

      Jika Anda menyiapkan http_proxy dan variabel https_proxy lingkungan, no_proxy parameter diperlukan untuk mencegah instance menggunakan proxy untuk menanyakan localhost, alamat IP metadata instans, dan layanan yang mendukung titik akhir VPC.

      #  Copyright Amazon.com, Inc. or its affiliates. All Rights Reserved.
      #
      #  Licensed under the Apache License, Version 2.0 (the "License"). You may not use this file except in compliance
      #  with the License. A copy of the License is located at
      #
      #      http://www.apache.org/licenses/LICENSE-2.0
      #
      #  or in the 'license' file accompanying this file. This file is distributed on an 'AS IS' BASIS, WITHOUT WARRANTIES
      #  OR CONDITIONS OF ANY KIND, express or implied. See the License for the specific language governing permissions
      #  and limitations under the License.
      name: research-and-engineering-studio-infrastructure
      description: An RES EC2 Image Builder component to install required RES software dependencies for infrastructure hosts.
      schemaVersion: 1.0
      
      parameters:
        - AWSRegion:
            type: string
            description: RES Environment AWS Region
      phases:
        - name: build
          steps:
             - name: DownloadRESInstallScripts
               action: S3Download
               onFailure: Abort
               maxAttempts: 3
               inputs:
                  - source: '<s3 tar.gz file uri>'
                    destination: '/root/bootstrap/res-installation-scripts/res-installation-scripts.tar.gz'
             - name: RunInstallScript
               action: ExecuteBash
               onFailure: Abort
               maxAttempts: 3
               inputs:
                  commands:
                      - 'cd /root/bootstrap/res-installation-scripts'
                      - 'tar -xf res-installation-scripts.tar.gz'
                      - 'cd scripts/infrastructure-host'
                      - '/bin/bash install.sh'
             - name: AddEnvironmentVariables
               action: ExecuteBash
               onFailure: Abort
               maxAttempts: 3
               inputs:
                  commands:
                      - |
                        echo -e "
                        http_proxy=http://<ip>:<port>
                        https_proxy=http://<ip>:<port>
                        no_proxy=127.0.0.1,169.254.169.254,169.254.170.2,localhost,{{ AWSRegion }}.res,{{ AWSRegion }}.vpce.amazonaws.com,{{ AWSRegion }}.elb.amazonaws.com,s3.{{ AWSRegion }}.amazonaws.com,s3.dualstack.{{ AWSRegion }}.amazonaws.com,ec2.{{ AWSRegion }}.amazonaws.com,ec2.{{ AWSRegion }}.api.aws,ec2messages.{{ AWSRegion }}.amazonaws.com,ssm.{{ AWSRegion }}.amazonaws.com,ssmmessages.{{ AWSRegion }}.amazonaws.com,kms.{{ AWSRegion }}.amazonaws.com,secretsmanager.{{ AWSRegion }}.amazonaws.com,sqs.{{ AWSRegion }}.amazonaws.com,elasticloadbalancing.{{ AWSRegion }}.amazonaws.com,sns.{{ AWSRegion }}.amazonaws.com,logs.{{ AWSRegion }}.amazonaws.com,logs.{{ AWSRegion }}.api.aws,elasticfilesystem.{{ AWSRegion }}.amazonaws.com,fsx.{{ AWSRegion }}.amazonaws.com,dynamodb.{{ AWSRegion }}.amazonaws.com,api.ecr.{{ AWSRegion }}.amazonaws.com,.dkr.ecr.{{ AWSRegion }}.amazonaws.com,kinesis.{{ AWSRegion }}.amazonaws.com,.data-kinesis.{{ AWSRegion }}.amazonaws.com,.control-kinesis.{{ AWSRegion }}.amazonaws.com,events.{{ AWSRegion }}.amazonaws.com,cloudformation.{{ AWSRegion }}.amazonaws.com,sts.{{ AWSRegion }}.amazonaws.com,application-autoscaling.{{ AWSRegion }}.amazonaws.com,monitoring.{{ AWSRegion }}.amazonaws.com,ecs.{{ AWSRegion }}.amazonaws.com,.execute-api.{{ AWSRegion }}.amazonaws.com
                         " >> /etc/environment launch template  

5. Pilih Buat komponen.

Buat resep gambar Pembuat Gambar.

1. Pada halaman Buat resep, masukkan yang berikut ini:

   Bagian	Parameter	Entri pengguna
   Rincian resep	Nama	Masukkan nama yang sesuai seperti res-recipe-linux-x86.
   	Versi	Masukkan versi, biasanya dimulai dengan 1.0.0.
   	Deskripsi	Tambahkan deskripsi opsional.
   Gambar dasar	Pilih gambar	Pilih gambar yang dikelola.
   	OS	Amazon Linux atau Red Hat Enterprise Linux (RHEL)
   	Asal gambar	Mulai cepat (Amazon-managed)
   	Nama gambar	Amazon Linux 2 x86, Amazon Linux 2023 x86, Red Hat Enterprise Linux 8 x86, atau Red Hat Enterprise Linux 9 x86
   	Auto-versioning options	Gunakan versi OS terbaru yang tersedia.
   Konfigurasi instans	–	Simpan semuanya dalam pengaturan default, dan pastikan H apus agen SSM setelah eksekusi pipeline tidak dipilih.
   Direktori kerja	Jalur direktori kerja	/root/bootstrap/res-installation-skrip
   Komponen	Membangun komponen	Cari dan pilih yang berikut ini: Amazon-managed: aws-cli-versi-2-linux Amazon-managed: amazon-cloudwatch-agen-linux Dimiliki oleh Anda: Komponen Amazon EC2 yang dibuat sebelumnya. Tempatkan Wil AWS ayah Anda saat ini di lapangan.
   	Komponen uji	Cari dan pilih: Amazon-managed: sederhana-boot-test-linux

2. Pilih Buat resep.

Buat konfigurasi infrastruktur Pembuat Gambar.

1. Di bawah Sumber daya ter simpan, pilih Konfigurasi infrastruktur.

2. Pilih Buat konfigurasi infrastruktur.

3. Pada halaman Buat konfigurasi infrastruktur, masukkan yang berikut ini:

   Bagian	Parameter	Entri pengguna
   Umum	Nama	Masukkan nama yang sesuai seperti res-infra-linux-x86.
   	Deskripsi	Tambahkan deskripsi opsional.
   	Peran IAM	Pilih peran IAM yang dibuat sebelumnya.
   AWS Infrastruktur	Jenis instans	Pilih t3.medium.
   	VPC, subnet, dan grup keamanan	Pilih opsi yang mengizinkan akses internet dan akses ke bucket Amazon S3. Jika Anda perlu membuat grup keamanan, Anda dapat membuatnya dari konsol Amazon EC2 dengan input berikut: VPC: Pilih VPC yang sama yang digunakan untuk konfigurasi infrastruktur. VPC ini harus memiliki akses internet. Aturan masuk: Jenis: SSH Sumber: Kustom Blok CIDR: 0.0.0. 0/0

4. Pilih Buat konfigurasi infrastruktur.

Buat pipeline EC2 Image Builder baru:

1. Pergi ke Image pipeline, dan pilih Create image pipeline.

2. Pada halaman T entukan rincian pipeline, masukkan yang berikut ini dan pilih Ber ikutnya:

   • Nama pipa dan deskripsi opsional

   • Untuk Jadwal Bangun, tetapkan jadwal atau pilih Manual jika Anda ingin memulai proses memanggang AMI secara manual.

3. Pada halaman Pilih resep, pilih Gunakan resep yang ada dan masukkan nama Resep yang dibuat sebelumnya. Pilih Berikutnya.

4. Pada halaman Define image process, pilih alur kerja default dan pilih Next.

5. Pada halaman Definisikan konfigurasi infrastruktur, pilih Gunakan konfigurasi infrastruktur yang ada dan masukkan nama konfigurasi infrastruktur yang dibuat sebelumnya. Pilih Berikutnya.

6. Pada halaman Tentukan pengaturan distribusi, pertimbangkan hal berikut untuk pilihan Anda:

   • Gambar keluaran harus berada di wilayah yang sama dengan lingkungan RES yang digunakan, sehingga RES dapat meluncurkan instans host infrastruktur dengan benar darinya. Menggunakan default layanan, gambar output akan dibuat di wilayah tempat layanan EC2 Image Builder digunakan.

   • Jika Anda ingin menerapkan RES di beberapa wilayah, Anda dapat memilih Buat pengaturan distribusi baru dan tambahkan lebih banyak wilayah di sana.

7. Tinjau pilihan Anda dan pilih Buat pipeline.

Jalankan pipeline EC2 Image Builder:

1. Dari saluran pipa gambar, temukan dan pilih pipeline yang Anda buat.

2. Pilih T ind akan, dan pilih J alankan pipeline.

   Pipeline mungkin memakan waktu sekitar 45 menit hingga satu jam untuk membuat gambar AMI.

Perhatikan ID AMI untuk AMI yang dihasilkan dan gunakan sebagai input untuk parameter InfrastructureHost AMI diLangkah 1: Luncurkan produk.

Jika titik akhir belum dikonfigurasi sebelumnya, ikuti petunjuk yang disediakan di Akses Layanan AWS menggunakan antarmuka titik akhir VPC.

Pilih satu subnet pribadi di masing-masing dari dua zona ketersediaan.

Luncurkan instance Linux di subnet publik VPC yang akan Anda gunakan untuk penyebaran RES Anda.

Hubungkan ke instance untuk mengatur server proxy.

1. Buka koneksi http.

2. Izinkan koneksi ke domain berikut dari semua subnet yang relevan:

   • .amazonaws.com (untuk layanan generik) AWS

   • .amazoncognito.com (untuk Amazon Cognito)

   • .awsapps.com (untuk Pusat Identitas)

   • .signin.aws (untuk Pusat Identitas)

   • .amazonaws-us-gov.com (untuk Gov Cloud)

3. Tolak semua koneksi lainnya.

4. Aktifkan dan mulai server proxy.

5. Perhatikan PORT tempat server proxy mendengarkan.

Konfigurasikan tabel rute Anda untuk memungkinkan akses ke server proxy.

1. Buka konsol VPC Anda dan identifikasi tabel rute untuk subnet yang akan Anda gunakan untuk Host Infrastruktur dan host VDI.

2. Edit tabel rute untuk mengizinkan semua koneksi masuk untuk pergi ke instance server proxy yang dibuat pada langkah sebelumnya.

3. Lakukan ini untuk tabel rute untuk semua subnet (tanpa akses internet) yang akan Anda gunakan. Infrastructure/VDIs

Ubah grup keamanan instans EC2 server proxy dan pastikan itu memungkinkan koneksi TCP masuk pada PORT tempat server proxy mendengarkan.