AWS Blu Age Runtime 的基礎設施設定需求

建立安全群組

如果您計劃在 Amazon EKS 上使用 Amazon EC2 執行個體，請略過此程序，因為 Amazon EKS 叢集建立程序會代表您建立安全群組。在下列程序中使用該安全群組，而不是建立新的安全群組。

1. 在 https://console.aws.amazon.com/vpc/ 開啟 Amazon VPC 主控台。

2. 在左側導覽窗格中的安全性下，選擇安全群組。

3. 在中央窗格中，選擇建立安全群組。

4. 在安全群組名稱欄位中，輸入 M2BluagePrivateLink-SG。

5. 在 Inbound rules (傳入規則) 區段中，選擇 Add rule (新增規則)。

6. 針對類型，選擇 HTTPS。

7. 在來源輸入您的 VPC CIDR。

8. 在傳出規則區段中，選擇新增規則。

9. 針對類型，選擇 HTTPS。

10. 針對 Destination (目標)，輸入 0.0.0.0/0。

11. 選擇建立安全群組。

建立 IAM 角色

1. 前往 https://console.aws.amazon.com/iam/ 開啟 IAM 主控台。

2. 在左側導覽窗格中的存取管理下，選擇角色。

3. 在中央窗格中，選擇建立角色。

4. 在使用案例區段中，根據您的運算選擇，選擇下列其中一項：

   • EC2 （適用於 Amazon EC2 和 Amazon EC2 上的 Amazon EKS)

   • Elastic Container Service 和 Elastic Container Service 的 EC2 角色 （適用於 Amazon EC2 上的 Amazon EC2)

   • Elastic Container Service，然後 Elastic Container Service Task （適用於 Fargate 管理的 Amazon ECS)

5. 選擇下一步。

6. 輸入角色名稱，然後選擇建立角色。

建立 Amazon EC2 執行個體

1. 前往 https://console.aws.amazon.com/ec2/ 開啟 Amazon EC2 主控台。

2. 選擇啟動執行個體。

3. 針對執行個體類型，選擇 EC2 可用的執行個體類型。

4. 在金鑰對區段中，選擇現有的金鑰對或建立新的金鑰對。

5. 在網路設定區段中，選擇選取現有的安全群組。

6. 針對一般安全群組，選擇 M2BluagePrivateLink-SG。

7. 展開進階詳細資訊區段。

8. 針對 IAM 執行個體描述檔，選擇您先前建立的 IAM 角色。

9. 選擇啟動執行個體。

在 Amazon EC2 執行個體上安裝應用程式

1. 當 Amazon EC2 執行個體的狀態變更為執行中時，請連線至執行個體。

2. 在執行個體上安裝下列軟體元件 （請參閱 中提及的版本AWS Blu Age 版本備註)：

   • Java 執行期環境 (JRE)。

   • Apache Tomcat。

   • AWS Blu Age 執行期 （在 Amazon EC2 上）。在 Apache Tomcat 安裝資料夾的根目錄安裝 AWS Blu Age 執行期 （有些檔案會新增，有些檔案則會覆寫）。

   若要安裝與 AWS Blu Age Runtime 封存一起交付的其他 Webapp，請設定 Apache Tomcat 伺服器的次要執行個體，然後解壓縮該位置的 Webapps 封存。如需詳細說明，請參閱 AWS Blu Age 執行期成品。

1. 建立 Amazon ECS 叢集，並將 Amazon EC2 執行個體做為基礎基礎設施。請參閱《Amazon Elastic Container Service 開發人員指南》中的在 Amazon EC2 上開始使用 Windows。

2. 指定您在先前步驟中建立的 IAM 角色。

3. 選擇 EC2 執行個體類型。

4. 在 Amazon EC2 執行個體的網路設定中，選擇您在先前步驟中建立的安全群組。

1. 建立 Amazon EKS 叢集。請參閱《Amazon EKS 使用者指南》中的建立 Amazon EKS 叢集。

2. 如前所述，系統會代表您建立安全群組。

3. 建立節點群組。指定您在先前步驟中建立的 IAM 角色。

4. 選擇 EC2 執行個體類型。

5. Amazon EKS 會自動將安全群組指派給產生的 Amazon EC2 執行個體。