Voraussetzungen

Öffnen Sie https://portal.aws.amazon.com/billing/die Anmeldung.

Folgen Sie den Online-Anweisungen.

Bei der Anmeldung müssen Sie auch einen Telefonanruf entgegennehmen und einen Verifizierungscode über die Telefontasten eingeben.

Wenn Sie sich für eine anmelden AWS-Konto, Root-Benutzer des AWS-Kontoswird eine erstellt. Der Root-Benutzer hat Zugriff auf alle AWS-Services und Ressourcen des Kontos. Als bewährte Sicherheitsmethode weisen Sie einem Administratorbenutzer Administratorzugriff zu und verwenden Sie nur den Root-Benutzer, um Aufgaben auszuführen, die Root-Benutzerzugriff erfordern.

Folgen Sie den Anweisungen, um eine Domain bei Route53 zu registrieren. Sie sollten eine Bestätigungs-E-Mail erhalten.

Rufen Sie die gehostete Zone für Ihre Domain ab. Diese wird automatisch von Route53 erstellt.

1. Öffnen Sie die Route53-Konsole.

2. Wählen Sie im linken Navigationsbereich die Option Gehostete Zonen aus.

3. Öffnen Sie die Hosting-Zone, die für Ihren Domainnamen erstellt wurde, und kopieren Sie die Hosting-Zone-ID.

Öffnen Sie AWS Certificate Manager und folgen Sie diesen Schritten, um ein Domainzertifikat anzufordern. Stellen Sie sicher, dass Sie sich in der Region befinden, in der Sie die Lösung bereitstellen möchten.

Wählen Sie in der Navigation die Option Zertifikate auflisten aus und suchen Sie nach Ihrer Zertifikatsanforderung. Die Anfrage sollte ausstehend sein.

Wählen Sie Ihre Zertifikat-ID, um die Anfrage zu öffnen.

Wählen Sie im Bereich Domains die Option Create Records in Route53 aus. Die Bearbeitung der Anfrage dauert ungefähr zehn Minuten.

Sobald das Zertifikat ausgestellt wurde, kopieren Sie den ARN aus dem Abschnitt Zertifikatsstatus.

Stellen Sie den AWS CloudFormation Zertifikatsstapel in dem AWS Konto mit kommerzieller Partition bereit, in dem die öffentlich gehostete Domain erstellt wurde.

Suchen und notieren Sie sich in den CloudFormation Zertifikatsausgaben das CertificateARN und. PrivateKeySecretARN

Erstellen Sie im GovCloud Partitionskonto ein Geheimnis mit dem Wert der CertificateARN Ausgabe. Notieren Sie sich den neuen geheimen ARN und fügen Sie dem Secret zwei Tags hinzu, damit vdc-gateway Sie auf den geheimen Wert zugreifen können:

1. res: ModuleName = virtual-desktop-controller

2. res: EnvironmentName = [Umgebungsname] (Das könnte res-demo sein.)

Erstellen Sie im GovCloud Partitionskonto ein Geheimnis mit dem Wert der PrivateKeySecretArn Ausgabe. Notieren Sie sich den neuen geheimen ARN und fügen Sie dem Secret zwei Tags hinzu, damit vdc-gateway Sie auf den geheimen Wert zugreifen können:

1. res: ModuleName = virtual-desktop-controller

2. res: EnvironmentName = [Umgebungsname] (Das könnte res-demo sein.)

Folgen Sie den Schritten unter So aktivieren Sie serverseitiges LDAPS für Ihre. AWS Managed Microsoft AD Sie können diesen Schritt überspringen, wenn Sie LDAPS bereits aktiviert haben.

Nachdem Sie bestätigt haben, dass LDAPS auf dem AD konfiguriert ist, exportieren Sie das AD-Zertifikat:

1. Gehen Sie zu Ihrem Active Directory-Server.

2. PowerShell Als Administrator öffnen.

3. Ausführencertmgr.msc, um die Zertifikatsliste zu öffnen.

4. Öffnen Sie die Zertifikatsliste, indem Sie zuerst die vertrauenswürdigen Stammzertifizierungsstellen und dann Zertifikate öffnen.

5. Wählen Sie das Zertifikat mit demselben Namen wie Ihr AD-Server aus und halten Sie es gedrückt (oder klicken Sie mit der rechten Maustaste darauf). Wählen Sie Alle Aufgaben und dann Exportieren aus.

6. Wählen Sie Base-64-codiertes X.509 (.CER) aus und klicken Sie auf Weiter.

7. Wählen Sie ein Verzeichnis aus und klicken Sie dann auf Weiter.

Erstellen Sie ein Geheimnis in AWS Secrets Manager:

Wenn Sie Ihr Geheimnis im Secrets Manager erstellen, wählen Sie Andere Art von Geheimnissen unter Geheimnistyp und fügen Sie Ihr PEM-codiertes Zertifikat in das Klartext-Feld ein.

Notieren Sie sich den erstellten ARN und geben Sie ihn als DomainTLSCertificateSecretARN Parameter einSchritt 1: Starten Sie das Produkt.

Laden Sie Abhängigkeiten herunter. Für die Bereitstellung in einer isolierten VPC erfordert die RES-Infrastruktur die Verfügbarkeit von Abhängigkeiten ohne öffentlichen Internetzugang.

Erstellen Sie eine IAM-Rolle mit schreibgeschütztem Amazon S3 S3-Zugriff und vertrauenswürdiger Identität als Amazon. EC2

1. Öffnen Sie unter https://console.aws.amazon.com/iam/ die IAM-Konsole.

2. Wählen Sie unter Rollen die Option Rolle erstellen aus.

3. Gehen Sie auf der Seite Vertrauenswürdige Entität auswählen wie folgt vor:

   • Wählen Sie unter Vertrauenswürdiger Entitätstyp die Option AWS-Service.

   • Wählen EC2Sie für Anwendungsfall unter Service oder Anwendungsfall die Option Weiter aus.

4. Wählen Sie unter Berechtigungen hinzufügen die folgenden Berechtigungsrichtlinien aus und klicken Sie dann auf Weiter:

   • Amazon S3 ReadOnlyAccess

   • Amazon SSMManaged InstanceCore

   • EC2InstanceProfileForImageBuilder

5. Fügen Sie einen Rollennamen und eine Beschreibung hinzu und wählen Sie dann Rolle erstellen aus.

Erstellen Sie die EC2 Image Builder-Komponente:

1. Öffnen Sie die EC2 Image Builder Builder-Konsole unterhttps://console.aws.amazon.com/imagebuilder.

2. Wählen Sie unter Gespeicherte Ressourcen die Option Komponenten und anschließend Komponente erstellen aus.

3. Geben Sie auf der Seite Komponente erstellen die folgenden Details ein:

   • Wählen Sie als Komponententyp die Option Build aus.

   • Wählen Sie für Komponentendetails Folgendes aus:

     Parameter	Benutzereintrag
     Image-Betriebssystem (OS)	Linux
     Kompatible Betriebssystemversionen	Amazon Linux 2, RHEL8 RHEL9, oder Windows 10 und 11
     Name der Komponente	Geben Sie einen Namen ein wie: <research-and-engineering-studio-infrastructure>
     Version der Komponente	Wir empfehlen, mit 1.0.0 zu beginnen.
     Beschreibung	Optionaler Benutzereintrag.

4. Wählen Sie auf der Seite Komponente erstellen die Option Dokumentinhalt definieren aus.

   1. Bevor Sie den Inhalt des Definitionsdokuments eingeben können, benötigen Sie einen Datei-URI für die Datei tar.gz. Laden Sie die von RES bereitgestellte Datei tar.gz in einen Amazon S3 S3-Bucket hoch und kopieren Sie den URI der Datei aus den Bucket-Eigenschaften.

   2. Geben Sie Folgendes ein:

      Anmerkung

      AddEnvironmentVariablesist optional, und Sie können sie entfernen, wenn Sie keine benutzerdefinierten Umgebungsvariablen in Ihren Infrastruktur-Hosts benötigen.

      Wenn Sie https_proxy Umgebungsvariablen einrichtenhttp_proxy, sind die no_proxy Parameter erforderlich, um zu verhindern, dass die Instanz einen Proxy verwendet, um Localhost, IP-Adressen von Instanzmetadaten und die Dienste, die VPC-Endpunkte unterstützen, abzufragen.

      #  Copyright Amazon.com, Inc. or its affiliates. All Rights Reserved.
      #
      #  Licensed under the Apache License, Version 2.0 (the "License"). You may not use this file except in compliance
      #  with the License. A copy of the License is located at
      #
      #      http://www.apache.org/licenses/LICENSE-2.0
      #
      #  or in the 'license' file accompanying this file. This file is distributed on an 'AS IS' BASIS, WITHOUT WARRANTIES
      #  OR CONDITIONS OF ANY KIND, express or implied. See the License for the specific language governing permissions
      #  and limitations under the License.
      name: research-and-engineering-studio-infrastructure
      description: An RES EC2 Image Builder component to install required RES software dependencies for infrastructure hosts.
      schemaVersion: 1.0
      
      parameters:
        - AWSAccountID:
            type: string
            description: RES Environment AWS Account ID
        - AWSRegion:
            type: string
            description: RES Environment AWS Region
      phases:
        - name: build
          steps:
             - name: DownloadRESInstallScripts
               action: S3Download
               onFailure: Abort
               maxAttempts: 3
               inputs:
                  - source: '<s3 tar.gz file uri>'
                    destination: '/root/bootstrap/res_dependencies/res_dependencies.tar.gz'
                    expectedBucketOwner: '{{ AWSAccountID }}'
             - name: RunInstallScript
               action: ExecuteBash
               onFailure: Abort
               maxAttempts: 3
               inputs:
                  commands:
                      - 'cd /root/bootstrap/res_dependencies'
                      - 'tar -xf res_dependencies.tar.gz'
                      - 'cd all_dependencies'
                      - '/bin/bash install.sh'
             - name: AddEnvironmentVariables
               action: ExecuteBash
               onFailure: Abort
               maxAttempts: 3
               inputs:
                  commands:
                      - |
                        echo -e "
                        http_proxy=http://<ip>:<port>
                        https_proxy=http://<ip>:<port>
                        no_proxy=127.0.0.1,169.254.169.254,169.254.170.2,localhost,{{ AWSRegion }}.res,{{ AWSRegion }}.vpce.amazonaws.com,{{ AWSRegion }}.elb.amazonaws.com,s3.{{ AWSRegion }}.amazonaws.com,s3.dualstack.{{ AWSRegion }}.amazonaws.com,ec2.{{ AWSRegion }}.amazonaws.com,ec2.{{ AWSRegion }}.api.aws,ec2messages.{{ AWSRegion }}.amazonaws.com,ssm.{{ AWSRegion }}.amazonaws.com,ssmmessages.{{ AWSRegion }}.amazonaws.com,kms.{{ AWSRegion }}.amazonaws.com,secretsmanager.{{ AWSRegion }}.amazonaws.com,sqs.{{ AWSRegion }}.amazonaws.com,elasticloadbalancing.{{ AWSRegion }}.amazonaws.com,sns.{{ AWSRegion }}.amazonaws.com,logs.{{ AWSRegion }}.amazonaws.com,logs.{{ AWSRegion }}.api.aws,elasticfilesystem.{{ AWSRegion }}.amazonaws.com,fsx.{{ AWSRegion }}.amazonaws.com,dynamodb.{{ AWSRegion }}.amazonaws.com,api.ecr.{{ AWSRegion }}.amazonaws.com,.dkr.ecr.{{ AWSRegion }}.amazonaws.com,kinesis.{{ AWSRegion }}.amazonaws.com,.data-kinesis.{{ AWSRegion }}.amazonaws.com,.control-kinesis.{{ AWSRegion }}.amazonaws.com,events.{{ AWSRegion }}.amazonaws.com,cloudformation.{{ AWSRegion }}.amazonaws.com,sts.{{ AWSRegion }}.amazonaws.com,application-autoscaling.{{ AWSRegion }}.amazonaws.com,monitoring.{{ AWSRegion }}.amazonaws.com,ecs.{{ AWSRegion }}.amazonaws.com,.execute-api.{{ AWSRegion }}.amazonaws.com
                         " > /etc/environment 

5. Wählen Sie Komponente erstellen.

Erstellen Sie ein Image Builder Builder-Image-Rezept.

1. Geben Sie auf der Seite „Rezept erstellen“ Folgendes ein:

   Abschnitt	Parameter	Benutzereintrag
   Einzelheiten zum Rezept	Name	Geben Sie einen passenden Namen ein, z. B. res-recipe-linux-x 86.
   	Version	Geben Sie eine Version ein, die normalerweise mit 1.0.0 beginnt.
   	Beschreibung	Fügen Sie eine optionale Beschreibung hinzu.
   Basisbild	Wählen Sie ein Bild	Wählen Sie verwaltete Bilder aus.
   	OS	Amazon Linux oder Red Hat Enterprise Linux (RHEL)
   	Herkunft des Bildes	Schnellstart (von Amazon verwaltet)
   	Name des Bildes	Amazon Linux 2 x86, Red Hat Enterprise Linux 8 x86 oder Red Hat Enterprise Linux 9 x86
   	Optionen für die automatische Versionierung	Verwenden Sie die neueste verfügbare Betriebssystemversion.
   Konfiguration der Instanz	–	Behalten Sie die Standardeinstellungen bei und stellen Sie sicher, dass die Option SSM-Agent nach der Pipeline-Ausführung entfernen nicht ausgewählt ist.
   Arbeitsverzeichnis	Pfad zum Arbeitsverzeichnis	/root/bootstrap/res_Abhängigkeiten
   Komponenten	Komponenten erstellen	Suchen Sie nach den folgenden Optionen und wählen Sie sie aus: Von Amazon verwaltet: -2-linux aws-cli-version Von Amazon verwaltet: amazon-cloudwatch-agent-linux Gehört Ihnen: EC2 Amazon-Komponente, die zuvor erstellt wurde. Geben Sie Ihre AWS-Konto ID und Ihren aktuellen AWS-Region Status in die Felder ein.
   	Komponenten testen	Suchen Sie nach und wählen Sie: Von Amazon verwaltet: simple-boot-test-linux

2. Wählen Sie Create Recipe (Rezept erstellen) aus.

Erstellen Sie die Image Builder Builder-Infrastrukturkonfiguration.

1. Wählen Sie unter Gespeicherte Ressourcen die Option Infrastrukturkonfigurationen aus.

2. Wählen Sie Infrastrukturkonfiguration erstellen aus.

3. Geben Sie auf der Seite „Infrastrukturkonfiguration erstellen“ Folgendes ein:

   Abschnitt	Parameter	Benutzereintrag
   Allgemeines	Name	Geben Sie einen passenden Namen ein, z. B. res-infra-linux-x 86.
   	Beschreibung	Fügen Sie eine optionale Beschreibung hinzu.
   	IAM role (IAM-Rolle)	Wählen Sie die zuvor erstellte IAM-Rolle aus.
   AWS Infrastruktur	Instance-Typ	Wählen Sie t3.medium.
   	VPC, Subnetz und Sicherheitsgruppen	Wählen Sie eine Option aus, die den Internetzugang und den Zugriff auf den Amazon S3 S3-Bucket ermöglicht. Wenn Sie eine Sicherheitsgruppe erstellen müssen, können Sie eine über die EC2 Amazon-Konsole mit den folgenden Eingaben erstellen: VPC: Wählen Sie dieselbe VPC aus, die für die Infrastrukturkonfiguration verwendet wird. Diese VPC muss über Internetzugang verfügen. Regel für eingehenden Datenverkehr: Typ: SSH Quelle: Benutzerdefiniert CIDR-Block: 0.0.0.0/0

4. Wählen Sie Infrastrukturkonfiguration erstellen.

Erstellen Sie eine neue EC2 Image Builder Builder-Pipeline:

1. Gehen Sie zu Image-Pipelines und wählen Sie Image-Pipeline erstellen aus.

2. Geben Sie auf der Seite „Pipeline-Details angeben“ Folgendes ein und wählen Sie Weiter aus:

   • Name der Pipeline und optionale Beschreibung

   • Legen Sie für Build schedule einen Zeitplan fest oder wählen Sie Manuell, wenn Sie den AMI-Backvorgang manuell starten möchten.

3. Wählen Sie auf der Seite „Rezept auswählen“ die Option Bestehendes Rezept verwenden und geben Sie den zuvor erstellten Rezeptnamen ein. Wählen Sie Weiter aus.

4. Wählen Sie auf der Seite „Image-Prozess definieren“ die Standard-Workflows aus und klicken Sie auf Weiter.

5. Wählen Sie auf der Seite „Infrastrukturkonfiguration definieren“ die Option Bestehende Infrastrukturkonfiguration verwenden aus und geben Sie den Namen der zuvor erstellten Infrastrukturkonfiguration ein. Wählen Sie Weiter aus.

6. Beachten Sie bei Ihrer Auswahl auf der Seite „Verteilungseinstellungen definieren“ Folgendes:

   • Das Ausgabe-Image muss sich in derselben Region wie die bereitgestellte RES-Umgebung befinden, damit RES die Infrastruktur-Host-Instances von dort aus ordnungsgemäß starten kann. Unter Verwendung der Dienststandardwerte wird das Ausgabebild in der Region erstellt, in der der EC2 Image Builder Builder-Dienst verwendet wird.

   • Wenn Sie RES in mehreren Regionen bereitstellen möchten, können Sie Neue Distributionseinstellungen erstellen auswählen und dort weitere Regionen hinzufügen.

7. Überprüfen Sie Ihre Auswahl und wählen Sie Pipeline erstellen.

Führen Sie die EC2 Image Builder Builder-Pipeline aus:

1. Suchen Sie unter Image-Pipelines die Pipeline, die Sie erstellt haben, und wählen Sie sie aus.

2. Wählen Sie Aktionen und anschließend Pipeline ausführen aus.

   Es kann etwa 45 Minuten bis eine Stunde dauern, bis die Pipeline ein AMI-Image erstellt.

Notieren Sie sich die AMI-ID für das generierte AMI und verwenden Sie sie als Eingabe für den InfrastructureHost AMI-Parameter inSchritt 1: Starten Sie das Produkt.

Wenn Endpunkte noch nicht konfiguriert wurden, folgen Sie den Anweisungen unter Zugriff und AWS-Service Verwenden eines VPC-Schnittstellen-Endpunkts.

Wählen Sie in jeder der beiden Availability Zones ein privates Subnetz aus.

Starten Sie eine Linux-Instance im öffentlichen Subnetz der VPC, die Sie für Ihre RES-Bereitstellung verwenden werden.

Stellen Sie eine Verbindung mit der Instanz her, um einen Proxyserver einzurichten.

1. Öffnen Sie die HTTP-Verbindung.

2. Erlauben Sie die Verbindung zu den folgenden Domänen von allen relevanten Subnetzen aus:

   • .amazonaws.com (für allgemeine Dienste) AWS

   • .amazoncognito.com (für Amazon Cognito)

   • .awsapps.com (für Identity Center)

   • .signin.aws (für Identity Center)

   • . amazonaws-us-gov.com (für Gov Cloud)

3. Lehnen Sie alle anderen Verbindungen ab.

4. Aktivieren und starten Sie den Proxyserver.

5. Notieren Sie sich den PORT, auf dem der Proxy-Server lauscht.

Konfigurieren Sie Ihre Routing-Tabelle so, dass der Zugriff auf den Proxyserver möglich ist.

1. Rufen Sie Ihre VPC-Konsole auf und identifizieren Sie die Routing-Tabellen für die Subnetze, die Sie für Infrastruktur-Hosts und VDI-Hosts verwenden werden.

2. Bearbeiten Sie die Routentabelle, damit alle eingehenden Verbindungen zu der in den vorherigen Schritten erstellten Proxy-Server-Instanz weitergeleitet werden können.

3. Tun Sie dies für Routing-Tabellen für alle Subnetze (ohne Internetzugang), die Sie für VDIs Infrastructure/ verwenden werden.

Ändern Sie die Sicherheitsgruppe der EC2 Proxy-Server-Instanz und stellen Sie sicher, dass sie eingehende TCP-Verbindungen an dem PORT zulässt, den der Proxyserver überwacht.