AWS Mainframe Modernization Service （受管執行期環境體驗） 不再向新客戶開放。對於與 AWS Mainframe Modernization Service （受管執行期環境體驗） 類似的功能，請探索 AWS Mainframe Modernization Service （自我管理體驗）。現有客戶可以繼續正常使用該服務。如需詳細資訊，請參閱AWS 大型主機現代化可用性變更。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

部署 BAC

BAC 可使用 Web 封存格式 (.war) 做為安全的單一 Web 應用程式。它旨在與 BluAge Gapwalk-Application 一起部署在 Apache Tomcat 應用程式伺服器中，但也可以部署為獨立應用程式。如果存在，BAC 會從 Gapwalk-Application 組態繼承對Blusam儲存體的存取權。

BAC 有自己的專用組態檔案，名為 application-bac.yml。如需組態詳細資訊，請參閱 BAC 專用組態檔案。

BAC 是安全的。如需安全組態的詳細資訊，請參閱 設定 BAC 的安全性。

BAC 專用組態檔案

獨立部署：如果 BAC 單獨部署為 Gapwalk-Application，則必須在 application-bac.yml 組態檔案中設定與Blusam儲存體的連線。

用於瀏覽資料集記錄的資料集組態預設值必須在組態檔案中設定。請參閱 從資料集瀏覽記錄。記錄瀏覽頁面可以使用選用的遮罩機制，以便在記錄的內容上顯示結構化檢視。使用遮罩時，某些屬性會影響記錄檢視。

下列可設定屬性必須在組態檔案中設定。BAC 應用程式不會擔任這些屬性的任何預設值。

下列範例是組態檔案程式碼片段。

bac.crud.limit: 10
bac.crud.encoding: ascii
bac.crud.initCharacter: "LOW-VALUE"
bac.crud.defaultCharacter: " "
bac.crud.blankCharacter: " "
bac.crud.strictZoned: true
bac.crud.decimalSeparator: "."
bac.crud.currencySign: "$"
bac.crud.pictureCurrencySign: "$"

設定 BAC 的安全性

設定 BAC 的安全性取決於本文件頁面中詳述的機制。身分驗證機制為 OAuth2，並提供 Amazon Cognito 或 Keycloak 的組態詳細資訊。

雖然可以套用一般設定，但此處需要詳細說明 BAC 的一些詳細資訊。對 BAC 功能的存取會使用角色型政策進行保護，並依賴下列角色。

安裝遮罩

在Blusam儲存中，資料集記錄會存放在資料庫中的位元組陣列欄中，以因應多樣性和效能考量。根據應用程式觀點，使用業務記錄的欄位存取結構化檢視是 BAC 的便利功能。這依賴於 BluAge 驅動的現代化過程中產生的 SQL 遮罩。

對於要產生的 SQL 遮罩，請務必將 BluInsights 轉換中心組態中的相關選項 (export.SQL.masks) 設為 true：

遮罩是現代化成品的一部分，可以從 BluInsights 下載給定專案。它們是由現代化程式整理的 SQL 指令碼，為資料集記錄提供適用的觀點。

例如，使用 AWS CardDemo 範例應用程式，您可以在此應用程式現代化結果下載的成品中找到程式 CBACT04C.cbl 的下列 SQL 遮罩：

每個 SQL 遮罩名稱都是程式名稱的串連，以及程式中指定資料集的記錄結構名稱。

例如，查看 【CBACT04C.cbl 程式，指定的檔案控制項目：

    FILE-CONTROL.      
        SELECT TCATBAL-FILE ASSIGN TO TCATBALF   
               ORGANIZATION IS INDEXED
               ACCESS MODE  IS SEQUENTIAL
               RECORD KEY   IS FD-TRAN-CAT-KEY
               FILE STATUS  IS TCATBALF-STATUS.

與指定的 FD 記錄定義相關聯

       FILE SECTION. 
       FD  TCATBAL-FILE.  
       01  FD-TRAN-CAT-BAL-RECORD.  
           05 FD-TRAN-CAT-KEY.  
              10 FD-TRANCAT-ACCT-ID             PIC 9(11).  
              10 FD-TRANCAT-TYPE-CD             PIC X(02).
              10 FD-TRANCAT-CD                  PIC 9(04).  
           05 FD-FD-TRAN-CAT-DATA               PIC X(33).

名為 的相符 SQL 遮罩cbact04c_fd_tran_cat_bal_record.SQL是遮罩，可在名為 的 FD 記錄上提供程式 CBACT04C.cbl 的觀點FD-TRAN-CAT-BAL-RECORD。

其內容為：

-- Generated by Blu Age Velocity
-- Mask : cbact04c_fd_tran_cat_bal_record

INSERT INTO mask (name, length) VALUES ('cbact04c_fd_tran_cat_bal_record', 50);
  INSERT INTO mask_item (name, c_offset, length, skip, type, options, mask_fk) VALUES ('fd_trancat_acct_id', 1, 11, false, 'zoned', 'integerSize=11!fractionalSize=0!signed=false', (SELECT MAX(id) FROM mask));
  INSERT INTO mask_item (name, c_offset, length, skip, type, options, mask_fk) VALUES ('fd_trancat_type_cd', 12, 2, false, 'alphanumeric', 'length=2', (SELECT MAX(id) FROM mask));
  INSERT INTO mask_item (name, c_offset, length, skip, type, options, mask_fk) VALUES ('fd_trancat_cd', 14, 4, false, 'zoned', 'integerSize=4!fractionalSize=0!signed=false', (SELECT MAX(id) FROM mask));
  INSERT INTO mask_item (name, c_offset, length, skip, type, options, mask_fk) VALUES ('fd_fd_tran_cat_data', 18, 33, false, 'alphanumeric', 'length=33', (SELECT MAX(id) FROM mask));

遮罩會使用兩個資料表存放在Blusam儲存體中：

注意下列事項：