创建演示环境 - 研究与工程工作室

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

创建演示环境

请按照本节中的步骤试用 Research and Engineering Studio AWS。此演示使用演AWS 示环境堆栈模板上的 Research and Engineering Studio 部署具有最少参数集的非生产环境。它使用 Keycloak 服务器进行 SSO。

请注意,部署堆栈后,必须按照部署后步骤以下步骤在环境中设置用户,然后才能登录。

创建一键演示堆栈

该 AWS CloudFormation 堆栈创建了研究与工程工作室所需的所有组件。

部署时间:约 90 分钟

先决条件

AWS 账户 使用管理员用户创建

您必须 AWS 账户 拥有管理员用户:

  1. 打开https://portal.aws.amazon.com/billing/注册。

  2. 按照屏幕上的说明操作。

    在注册时,将接到电话或收到短信,要求使用电话键盘输入一个验证码。

    当您注册时 AWS 账户,就会创建AWS 账户根用户一个。根用户有权访问该账户中的所有 AWS 服务 和资源。作为最佳安全实践,请为用户分配管理访问权限,并且只使用根用户来执行需要根用户访问权限的任务

创建 Amazon EC2 SSH 密钥对

如果您没有 Amazon EC2 SSH 密钥对,则需要创建一个。有关更多信息,请参阅亚马逊 EC2 用户指南 EC2中的使用亚马逊创建密钥对

提高服务配额

我们建议增加以下各项的服务配额

  • 亚马逊 VPC

    • 将每个 NAT 网关的弹性 IP 地址配额从五个增加到八个

    • 将每个可用区的 NAT 网关从五个增加到十个

  • Amazon EC2

    • 将 EC2-VPC 弹性 IPs 从五个增加到十个

您的 AWS 账户对每项 AWS 服务都有默认配额(以前称为限制)。除非另有说明,否则,每个限额是区域特定的。您可以请求增加某些配额,但其他一些配额无法增加。有关更多信息,请参阅 本产品中的 AWS 服务配额

创建资源和输入参数

  1. 登录 AWS Management Console 并在 https://console.aws.amazon.com/cloudformat ion 上打开 AWS CloudFormation 控制台。

    注意

    确保您使用的是管理员帐户。

  2. 在控制台中启动模板

  3. 在 “参数” 下,查看此产品模板的参数并根据需要进行修改。

    参数 默认值 描述
    EnvironmentName <res-demo> 给你的 RES 环境起一个唯一的名字,以 res-开头,不超过 11 个字符,不能有大写字母。
    AdministratorEmail 完成产品设置的用户的电子邮件地址。如果 Active Directory 单点登录集成失败,则此用户还可以充当破碎玻璃用户。
    KeyPair 用于连接基础架构主机的密钥 pair。
    客户 IPCidr <0.0.0.0/0> IP 地址过滤器,用于限制与系统的连接。您可以在部署 ClientIpCidr 后进行更新。
    InboundPrefixList (可选)提供托管前缀列表, IPs 允许直接访问 Web UI 和 SSH 进入堡垒主机。
  4. 选择创建堆栈

部署后步骤

  1. 重置用户密码 AWS Directory Service — 演示堆栈创建了四个用户,其用户名可供您使用:admin1user1admin2、和user2

    1. 前往 Directory Service 控制台。

    2. 为您的环境选择目录 ID。你可以从<StackName>*DirectoryService*堆栈的输出中获取目录 ID。

    3. 从右上角的 “操作” 下拉菜单中,选择 “重置用户密码”。

    4. 对于您要使用的所有用户,输入用户名并键入您想要的密码,然后选择 “重置密码”。

  2. 重置用户密码后,您需要等待 Research and Engineering Studio 同步环境中的用户。Research and Engineering Studio 每小时在 xx.00 同步用户。您可以等待这种情况发生,也可以按照中用户已添加到活动目录中,但在 RES 中丢失列出的步骤立即同步用户。

您的部署现已准备就绪。使用 EnvironmentUrl 您在电子邮件中收到的访问界面,或者也可以从已部署堆栈的输出中获取相同的 URL。现在,您可以使用在 Active Directory 中重置密码的用户名和密码登录研究与工程工作室环境。