翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# 準備 — 検出と評価
<a name="prepare"></a>

## 現在の SAS グリッドのワークロード評価を準備する
<a name="workload"></a>
+ 目標：AWS 上の SAS Grid のインフラ要件を把握します。
+ タスク：
  + SASインフラストラクチャの各システム上で[ gather\_info.sh スクリプト](https://support.sas.com/kb/57/825.html) を実行して、RHEL のパフォーマンス情報を収集します。
  + [rhel\_iotest.sh スクリプト](https://support.sas.com/kb/59/680.html) を実行して SAS ファイルシステムのスループットをテストします。
  + Linux システム上の SAS のパフォーマンスを監視するには、[nmon コマンド](https://support.sas.com/kb/48/290.html) を使用します。
    + 数日間 **nmon** を実行して、平均的なワークロードから平均以上のワークロードになるようにします。
    + 24 時間、5 分ごとにデータを収集します。
  + すべてのログとファイルを SAS に返却して分析します。
  + 現在の利用パターンを分析し、AWS でインフラの見積もりを提示します。
+ スキル／役割：SAS コンサルタント、SAS テクニカルサポート、SAS パフォーマンスラボ

## SAS セキュリティアセスメントの準備
<a name="security"></a>
+ 目標：SAS セキュリティ設計書を作成するための要件を収集します。
+ タスク：
  + 要件を収集する:
    + SAS 環境の機能的なセキュリティ要件を定義します。
    + 外部標準への準拠が必要かどうかを判断します。
    + 管理者、アナリスト、レポート閲覧者などのユーザーペルソナを定義します。
    + 組織階層を定義し、コンテンツをどのように整理して保護するかを決定します。
  + SAS のセキュリティ設計を文書化する：
    + グループ、ロール、フォルダー、サーバーメタデータ、アクセス制御テンプレートを定義するメタデータ認可モデル。
    + ファイルシステムのセキュリティ設計。高レベルの主要な SAS ディレクトリ、それらのディレクトリの場所、所有者、パーミッション、およびそれらのディレクトリ内の特別なファイルを特定します。
    + SAS セキュリティ設計仕様書。
+ スキル／役割：SAS コンサルタント

## SAS グリッド移行アセスメントの準備
<a name="migration"></a>
+ 目標：ハイレベルの SAS 移行要件を確認し、SAS 移行ユーティリティを使用して SAS コンテンツを分析し、正常に移行できることを検証します。
+ タスク：
  + [ハイレベルの SAS 移行要件](https://go.documentation.sas.com/?docsetId=bimig&docsetTarget=n01019intelplatform00migrate.htm&docsetVersion=9.4) を見直します。
  + ソースの SAS デプロイメントをインベントリする:
    + [移行ユーティリティのチェックリストに記入します](https://go.documentation.sas.com/?docsetId=bimig&docsetTarget=n02005intelplatform00migrate.htm&docsetVersion=9.4&locale=en#n02007intelplatform00migrate)。
    + [SAS でバックアップをチェックします](https://go.documentation.sas.com/?docsetId=bimig&docsetTarget=n02005intelplatform00migrate.htm&docsetVersion=9.4&locale=en#n02022intelplatform00migrate)。
    + [メタデータリポジトリを準備します](https://go.documentation.sas.com/?docsetId=bimig&docsetTarget=n02005intelplatform00migrate.htm&docsetVersion=9.4&locale=en#n02008intelplatform00migrate)。
    + [SAS Migration Utility の要件を確認します](https://go.documentation.sas.com/?docsetId=bimig&docsetTarget=n02005intelplatform00migrate.htm&docsetVersion=9.4&locale=en#n02010intelplatform00migrate)。
    + [SAS Migration Utility をダウンロードします](https://go.documentation.sas.com/?docsetId=bimig&docsetTarget=n02005intelplatform00migrate.htm&docsetVersion=9.4&locale=en#n02011intelplatform00migrate)。
    + [共通のSAS Migration Utility プロパティファイルを開発します](https://go.documentation.sas.com/?docsetId=bimig&docsetTarget=n02005intelplatform00migrate.htm&docsetVersion=9.4&locale=en#n02012intelplatform00migrate)。
    + [製品固有の SAS Migration Utility のプロパティを確認します](https://go.documentation.sas.com/?docsetId=bimig&docsetTarget=n02005intelplatform00migrate.htm&docsetVersion=9.4&locale=en#n02013intelplatform00migrate)。
    + [移行分析レポートを作成します](https://go.documentation.sas.com/?docsetId=bimig&docsetTarget=n02005intelplatform00migrate.htm&docsetVersion=9.4&locale=en#n02014intelplatform00migrate)。
    + [移行分析レポート](https://go.documentation.sas.com/?docsetId=bimig&docsetTarget=n02005intelplatform00migrate.htm&docsetVersion=9.4&locale=en#n02015intelplatform00migrate) と[移行ログ](https://go.documentation.sas.com/?docsetId=bimig&docsetTarget=n02005intelplatform00migrate.htm&docsetVersion=9.4&locale=en#n02016intelplatform00migrate) を表示して分析します。
+ スキル／役割：SAS コンサルタント

## 新しい AWS 環境をセットアップする (新規 AWS ユーザーのみ)
<a name="setup"></a>
+ 目標：SAS の顧客で AWS を初めて使う場合、「[AWS Control Tower](https://aws.amazon.com/controltower/)」 を使ってベース環境をセットアップすることができます。SAS Grid を AWS に移行するには、最低でも既存の環境にVPCを追加する必要があります。
+ タスク：
  + AWS Control Tower を使用して、セキュリティ、コンプライアンス、その他の AWS のベスト・プラクティスに基づき、適切に構築されたマルチアカウント環境を構築します。1 つのアカウント内で作業できます。ただし、環境が拡大するにつれて、マルチアカウントインフラストラクチャによる管理が容易になります。
  + 新しい AWS 環境がセットアップされたら、認証を設定する：
    + Windowsサーバーの場合は、「[AWS Directory Service](https://aws.amazon.com/directoryservice/)」 または[Active Directory Connector](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/directory_ad_connector.html) を使用して、既存のオンプレミス Microsoft Active Directory に接続します。セキュリティを高めるには、多要素認証 (MFA) を利用します。MFA を使用した AD Connector の使用に関する詳細については、Directory Service ドキュメントの[Enable MFA for AD Connector](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ad_connector_mfa.html) を参照してください。
    + Linux インスタンスでは、特定の EC2 Linux インスタンスで Directory Service を使用できます。詳細については、Directory Service ドキュメントの[ Linux インスタンスに手動で参加する](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/join_linux_instance.html) を参照してください。
    + オンプレミスへのアクセスが必要な場合は、AWS Client VPN 文書の[オンプレミスネットワークへのアクセス](https://docs.aws.amazon.com/vpn/latest/clientvpn-admin/how-it-works.html#scenario) を参照してください。
+ スキル／役割：AWS アーキテクト