AWS Blu Age 运行时（非托管）的基础设施设置要求

创建安全组

如果您计划在 Amazon EKS 上使用亚马逊 EC2 实例，请跳过此过程，因为 Amazon EKS 集群创建过程会代表您创建一个安全组。请在以下过程中使用该安全组，而不是创建新的安全组。

1. 打开位于 https://console.aws.amazon.com/vpc/ 的 Amazon VPC 控制台。

2. 在左侧导航窗格中的安全下，选择安全组。

3. 在中央窗格中，选择创建安全组。

4. 在安全组名称字段中，输入 M2BluagePrivateLink-SG。

5. 在入站规则部分中，选择添加规则。

6. 对于类型，选择 HTTPS。

7. 对于源，请输入您的 VPC CIDR。

8. 在出站规则部分，选择添加规则。

9. 对于类型，选择 HTTPS。

10. 在目标位置字段，输入 0.0.0.0/0。

11. 选择 Create security group（创建安全组）。

创建 Amazon VPC 端点

1. 打开位于 https://console.aws.amazon.com/vpc/ 的 Amazon VPC 控制台。

2. 在左侧导航窗格中的虚拟私有云下，选择端点。

3. 在中央窗格中，选择创建端点。

4. 在服务部分，在搜索字段中输入 SQS，然后选择与您所在区域对应的 Amazon SQS 服务。

5. 在 VPC 部分，选择在上一步骤中创建的 Amazon VPC。

6. 在子网部分，选择您为应用程序域创建的子网。

7. 在安全组部分，选择在上一个过程中创建的安全组。

8. 选择创建端点。

创建 IAM 策略

1. 使用 https://console.aws.amazon.com/iam/ 打开 IAM 控制台。

2. 在左侧导航窗格中的访问权限管理下，选择策略。

3. 在中央窗格中，选择创建策略。

4. 在策略编辑器部分，选择 JSON。

5. 将您在编辑器中看到的所有 JSON 替换为以下 JSON。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "VisualEditor0",
               "Effect": "Allow",
               "Action": [
                   "sqs:GetQueueUrl",
                   "sqs:ReceiveMessage",
                   "sqs:SendMessage"
               ],
               "Resource": "*"
           }
       ]
   }

   注意

   如果您需要更多详细信息来定制您的政策，请联系您的 AWS Blu Age 配送经理或客户经理。

6. 选择下一步。

7. 为策略输入名称，然后选择创建策略。

创建 IAM 角色

1. 使用 https://console.aws.amazon.com/iam/ 打开 IAM 控制台。

2. 在左侧导航窗格中的访问权限管理下，选择角色。

3. 在中央窗格中，选择创建角色。

4. 在用例部分，根据您的计算方案，选择以下选项之一：

   • EC2（适用于亚马逊 EC2 和亚马逊上的亚马逊 EKS EC2）

   • 弹性容器服务，然后是弹性容器服务的EC2角色（适用于亚马逊上的 Amazon ECS EC2）

   • Elastic Container Service，然后是 Elastic Container Service 任务（适用于由 Fargate 管理的 Amazon ECS）

5. 选择下一步。

6. 在搜索框中，输入前面创建的策略的名称。

7. 选中您的策略左边的复选框。

   注意

   如果您无法添加策略，请完成角色创建，然后更新角色以添加策略。

8. 选择下一步。

9. 输入角色的名称，然后选择创建角色。

创建一个 Amazon EC2 实例

1. 打开 Amazon EC2 控制台，网址为https://console.aws.amazon.com/ec2/。

2. 选择启动实例。

3. 对于实例类型，请选择AWS Blu Age Runtime 的亚马逊 EC2 实例类型（在亚马逊上 EC2）中列出的类型之一。

4. 在密钥对部分中，选择现有密钥对或创建新密钥对。

5. 在网络设置部分，选择选择现有安全组。

6. 对于通用安全组，请选择 M2-BluagePrivateLink SG。

7. 展开高级详细信息部分。

8. 对于 IAM 实例配置文件，选择您前面创建的 IAM 角色。

9. 选择启动实例。

在 Amazon EC2 实例上安装应用程序

1. 当 Amazon EC2 实例的状态更改为 “正在运行” 时，请连接到该实例。

2. 在该实例上安装以下软件组件：

   • Java 运行时环境（JRE）17。

   • Apache Tomcat 10。

   • AWS Blu Age Runtime（在亚马逊上 EC2）。在 Apache Tomcat 安装文件夹的根目录下安装 AWS Blu Age 运行时（有些文件将被添加，而另一些文件将被覆盖）。

   要安装与 AWS Blu Age Runtime 存档一起提供的其他 Web 应用程序，请设置 Apache Tomcat 服务器的辅助实例，然后在该位置解压网页应用程序存档。有关详细说明，请参阅AWS 蓝光时代运行时神器。

1. 创建一个 Amazon ECS 集群，将亚马逊 EC2 实例作为底层基础架构。请参阅亚马逊弹性容器服务开发者指南 EC2中的亚马逊上Windows入门。

2. 指定在前面的步骤中创建的 IAM 角色。

3. 选择AWS Blu Age Runtime 的亚马逊 EC2 实例类型（在亚马逊上 EC2）中列出的实例类型之一。

4. 在 Amazon EC2 实例的网络设置中，选择您在之前的步骤中创建的安全组。

1. 创建 Amazon EKS 集群。请参阅《Amazon EKS 用户指南》中的创建 Amazon EKS 集群。

2. 如前所述，系统会代表您创建一个安全组。在创建 Amazon VPC 端点时，可以使用该安全组。

3. 创建节点组。指定在前面的步骤中创建的 IAM 角色。

4. 选择AWS Blu Age Runtime 的亚马逊 EC2 实例类型（在亚马逊上 EC2）中列出的实例类型之一。

5. Amazon EKS 会自动将安全组分配给生成的亚马逊 EC2实例。