As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Design da arquitetura
Esta seção fornece orientações de alto nível sobre como atender aos requisitos de infraestrutura recomendados pelo SAS e como projetar sua arquitetura da AWS para uma implantação do SAS.
Requisitos do SAS
O SAS fornece diretrizes oficiais para todos os principais componentes da infraestrutura técnica para a implantação do SAS 9.4. Recomendamos que você se familiarize com esses requisitos técnicos do sistema como parte do processo de planejamento da migração. Para obter mais informações sobre os requisitos de E/S do SAS, consulte Best Practices for Configuring your IO Subsystem for SAS® 9 Applications
Projeto da arquitetura da AWS
Projetar a arquitetura certa para seu ambiente SAS é fundamental para o sucesso da implantação do SAS. Esta seção fornece uma visão geral de uma arquitetura recomendada da AWS que separa os ambientes SAS nas seguintes contas da AWS:
Uma conta dedicada ao seu ambiente SAS de produção
Uma conta dedicada ao seu ambiente SAS de integração (para testes)
Uma conta compartilhada dedicada ao gerenciamento de infraestrutura
É uma prática recomendada separar esses ambientes para que você possa testar e validar as alterações de forma independente antes de promover mudanças do ambiente de teste para o ambiente de produção. O diagrama a seguir ilustra a arquitetura de desacoplamento.
As duas contas incluem servidores de terminal Citrix voltados para o usuário. Os usuários finais da sua organização podem se conectar a esses servidores de terminal usando um cliente Citrix ou o portal de publicação na web Citrix e, em seguida, iniciar o cliente SAS do Enterprise Guide SAS. A conta gerencial de infraestrutura compartilhada pode incluir todas as ferramentas de automação e CI/CD necessárias para implantar seus componentes de infraestrutura em cada conta e região da AWS.
O cliente SAS se conecta ao servidor SAS que está sendo executado na mesma rede. Ambos os servidores têm acesso a um servidor de arquivos de armazenamento compartilhado de alta performance dedicado: FSx para Windows File Server. Os servidores e o servidor de arquivos são associados a um ambiente on-premises do Microsoft Active Directory. Isso permite que a TI operacional centralize o gerenciamento de acesso. Além disso, você pode basear o gerenciamento de patches nesse ambiente em sua distribuição de software on-premises existente, na solução de gerenciamento de patches e na infraestrutura do servidor de terminal Citrix.
Essa arquitetura não usa bastion hosts, implementados como instâncias adicionais do Amazon Elastic Compute Cloud (Amazon EC2), para o console e o gerenciamento direto. Todas as instâncias do EC2 são configuradas para usar o AWS Systems Manager Fleet Manager caso o acesso administrativo da Citrix não funcione. O Fleet Manager, um recurso do AWS Systems Manager, fornece uma interface que ajuda você a gerenciar remotamente os nós em execução na AWS ou em ambientes on-premises. Para obter mais informações, consulte AWS Systems Manager Fleet Manager no Guia do usuário do AWS Systems Manager.
A VPC faz parte da rede hub and spoke da zona de pouso. A rede fornece conectividade on-premises, saída para a internet e outras conexões externas de forma centralizada.