RES-Ready konfigurieren AMIs

1. Erstellen Sie zunächst eine neue Richtlinie, die an Ihre Rolle angehängt wird: IAM -> Richtlinien -> Richtlinie erstellen

2. Wählen Sie im Richtlinien-Editor JSON aus.

3. Kopieren Sie die hier gezeigte Richtlinie und fügen Sie sie in den Editor ein. Ersetzen Sie dabei die gewünschte {AWS-Region}{AWS-Account-ID},, und {RES-EnvironmentName} wo zutreffend.

   RES-Richtlinie:

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "RESDynamoDBAccess",
               "Effect": "Allow",
               "Action": "dynamodb:GetItem",
               "Resource": "arn:aws:dynamodb:{AWS-Region}:{AWS-Account-ID}:table/{RES-EnvironmentName}.cluster-settings",
               "Condition": {
                   "ForAllValues:StringLike": {
                       "dynamodb:LeadingKeys": [
                           "global-settings.gpu_settings.*",
                           "global-settings.package_config.*",
                           "cluster-manager.host_modules.*",
                           "identity-provider.cognito.enable_native_user_login"
                       ]
                   }
               }
           },
           {
               "Sid": "RESS3Access",
               "Effect": "Allow",
               "Action": "s3:GetObject",
               "Resource": [
                   "arn:aws:s3:::{RES-EnvironmentName}-cluster-{AWS-Region}-{AWS-Account-ID}/idea/vdc/res-ready-install-script-packages/*",
                   "arn:aws:s3:::research-engineering-studio-{AWS-Region}/host_modules/*"
               ]
           }
       ]
   }

4. Wählen Sie Weiter und geben Sie einen Namen und eine optionale Beschreibung ein, um die Erstellung der Richtlinie abzuschließen.

5. Um die Rolle zu erstellen, gehen Sie zunächst zu IAM -> Rollen -> Rolle erstellen.

6. Wählen Sie unter Vertrauenswürdiger Entitätstyp die Option "AWS Service“ aus.

7. Wählen Sie EC2im Drop-down-Menü Service oder Anwendungsfall die Option aus.

8. Wählen Sie im Abschnitt Anwendungsfall die Option EC2und dann Weiter aus.

9. Suchen Sie nach dem Namen der Richtlinie, die Sie zuvor erstellt haben, und wählen Sie ihn aus.

10. Wählen Sie Weiter und geben Sie einen Namen und eine optionale Beschreibung ein, um die Rollenerstellung abzuschließen.

11. Wählen Sie Ihre neue Rolle aus und stellen Sie sicher, dass die Vertrauensbeziehung den folgenden Kriterien entspricht:

    Entität für eine vertrauenswürdige Beziehung:

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Principal": {
                    "Service": "ec2.amazonaws.com"
                },
                "Action": "sts:AssumeRole"
            }
        ]
    }

Geben Sie Ihre Komponentendetails ein:

1. Wählen Sie als Typ die Option Build aus.

2. Wählen Sie als Image-Betriebssystem (OS) entweder Linux oder Windows aus.

3. Geben Sie als Komponentenname einen aussagekräftigen Namen ein, z. research-and-engineering-studio-vdi-<operating-system> B.

4. Geben Sie die Versionsnummer Ihrer Komponente ein und fügen Sie optional eine Beschreibung hinzu.

5. Geben Sie für das Definitionsdokument die folgende Definitionsdatei ein. Wenn Sie auf Fehler stoßen, unterscheidet die YAML-Datei Leerzeichen und ist die wahrscheinlichste Ursache.

   Linux

   #  Copyright Amazon.com, Inc. or its affiliates. All Rights Reserved.
   #
   #  Licensed under the Apache License, Version 2.0 (the "License"). You may not use this file except in compliance
   #  with the License. A copy of the License is located at
   #
   #      http://www.apache.org/licenses/LICENSE-2.0
   #
   #  or in the 'license' file accompanying this file. This file is distributed on an 'AS IS' BASIS, WITHOUT WARRANTIES
   #  OR CONDITIONS OF ANY KIND, express or implied. See the License for the specific language governing permissions
   #  and limitations under the License.
   name: research-and-engineering-studio-vdi-linux
   description: An RES EC2 Image Builder component to install required RES software dependencies for Linux VDI.
   schemaVersion: 1.0
   parameters:
     - AWSAccountID:
         type: string
         description: RES Environment AWS Account ID
     - RESEnvName:
         type: string
         description: RES Environment Name
     - RESEnvRegion:
         type: string
         description: RES Environment Region
     - RESEnvReleaseVersion:
         type: string
         description: RES Release Version
   
   phases:
     - name: build
       steps:
          - name: PrepareRESBootstrap
            action: ExecuteBash
            onFailure: Abort
            maxAttempts: 3
            inputs:
               commands:
                   - 'mkdir -p /root/bootstrap/logs'
                   - 'mkdir -p /root/bootstrap/latest'
          - name: DownloadRESLinuxInstallPackage
            action: S3Download
            onFailure: Abort
            maxAttempts: 3
            inputs:
               - source: 's3://{{ RESEnvName }}-cluster-{{ RESEnvRegion }}-{{ AWSAccountID }}/idea/vdc/res-ready-install-script-packages/linux/res_linux_install_{{ RESEnvReleaseVersion }}.tar.gz'
                 destination: '/root/bootstrap/res_linux_install_{{ RESEnvReleaseVersion }}.tar.gz'
                 expectedBucketOwner: '{{ AWSAccountID }}'
          - name: RunInstallScript
            action: ExecuteBash
            onFailure: Abort
            maxAttempts: 3
            inputs:
               commands:
                   - 'tar -xvf {{ build.DownloadRESLinuxInstallPackage.inputs[0].destination }} -C /root/bootstrap/latest'
                   - '/bin/bash /root/bootstrap/latest/virtual-desktop-host-linux/install.sh -r {{ RESEnvRegion }} -n {{ RESEnvName }} -g NONE'
          - name: FirstReboot
            action: Reboot
            onFailure: Abort
            maxAttempts: 3
            inputs:
               delaySeconds: 0
          - name: RunInstallPostRebootScript
            action: ExecuteBash
            onFailure: Abort
            maxAttempts: 3
            inputs:
               commands:
                   - '/bin/bash /root/bootstrap/latest/virtual-desktop-host-linux/install_post_reboot.sh'
          - name: SecondReboot
            action: Reboot
            onFailure: Abort
            maxAttempts: 3
            inputs:
               delaySeconds: 0

   Windows

   #  Copyright Amazon.com, Inc. or its affiliates. All Rights Reserved.
   #
   #  Licensed under the Apache License, Version 2.0 (the "License"). You may not use this file except in compliance
   #  with the License. A copy of the License is located at
   #
   #      http://www.apache.org/licenses/LICENSE-2.0
   #
   #  or in the 'license' file accompanying this file. This file is distributed on an 'AS IS' BASIS, WITHOUT WARRANTIES
   #  OR CONDITIONS OF ANY KIND, express or implied. See the License for the specific language governing permissions
   #  and limitations under the License.
   name: research-and-engineering-studio-vdi-windows
   description: An RES EC2 Image Builder component to install required RES software dependencies for Windows VDI.
   schemaVersion: 1.0
   parameters:
     - AWSAccountID:
         type: string
         description: RES Environment AWS Account ID
     - RESEnvName:
         type: string
         description: RES Environment Name
     - RESEnvRegion:
         type: string
         description: RES Environment Region
     - RESEnvReleaseVersion:
         type: string
         description: RES Release Version
   
   phases:
     - name: build
       steps:
          - name: CreateRESBootstrapFolder
            action: CreateFolder
            onFailure: Abort
            maxAttempts: 3
            inputs:
               - path: 'C:\Users\Administrator\RES\Bootstrap'
                 overwrite: true
          - name: DownloadRESWindowsInstallPackage
            action: S3Download
            onFailure: Abort
            maxAttempts: 3
            inputs:
               - source: 's3://{{ RESEnvName }}-cluster-{{ RESEnvRegion }}-{{ AWSAccountID }}/idea/vdc/res-ready-install-script-packages/windows/res_windows_install_{{ RESEnvReleaseVersion }}.tar.gz'
                 destination: '{{ build.CreateRESBootstrapFolder.inputs[0].path }}\res_windows_install_{{ RESEnvReleaseVersion }}.tar.gz'
                 expectedBucketOwner: '{{ AWSAccountID }}'
          - name: RunInstallScript
            action: ExecutePowerShell
            onFailure: Abort
            maxAttempts: 3
            inputs:
               commands:
                   - 'cd {{ build.CreateRESBootstrapFolder.inputs[0].path }}'
                   - 'Tar -xf res_windows_install_{{ RESEnvReleaseVersion }}.tar.gz'
                   - 'Import-Module .\virtual-desktop-host-windows\Install.ps1'
                   - 'Install-WindowsEC2Instance'
          - name: Reboot
            action: Reboot
            onFailure: Abort
            maxAttempts: 3
            inputs:
               delaySeconds: 0

   anchoranchor
   • Linux
   • Windows

   #  Copyright Amazon.com, Inc. or its affiliates. All Rights Reserved.
   #
   #  Licensed under the Apache License, Version 2.0 (the "License"). You may not use this file except in compliance
   #  with the License. A copy of the License is located at
   #
   #      http://www.apache.org/licenses/LICENSE-2.0
   #
   #  or in the 'license' file accompanying this file. This file is distributed on an 'AS IS' BASIS, WITHOUT WARRANTIES
   #  OR CONDITIONS OF ANY KIND, express or implied. See the License for the specific language governing permissions
   #  and limitations under the License.
   name: research-and-engineering-studio-vdi-linux
   description: An RES EC2 Image Builder component to install required RES software dependencies for Linux VDI.
   schemaVersion: 1.0
   parameters:
     - AWSAccountID:
         type: string
         description: RES Environment AWS Account ID
     - RESEnvName:
         type: string
         description: RES Environment Name
     - RESEnvRegion:
         type: string
         description: RES Environment Region
     - RESEnvReleaseVersion:
         type: string
         description: RES Release Version
   
   phases:
     - name: build
       steps:
          - name: PrepareRESBootstrap
            action: ExecuteBash
            onFailure: Abort
            maxAttempts: 3
            inputs:
               commands:
                   - 'mkdir -p /root/bootstrap/logs'
                   - 'mkdir -p /root/bootstrap/latest'
          - name: DownloadRESLinuxInstallPackage
            action: S3Download
            onFailure: Abort
            maxAttempts: 3
            inputs:
               - source: 's3://{{ RESEnvName }}-cluster-{{ RESEnvRegion }}-{{ AWSAccountID }}/idea/vdc/res-ready-install-script-packages/linux/res_linux_install_{{ RESEnvReleaseVersion }}.tar.gz'
                 destination: '/root/bootstrap/res_linux_install_{{ RESEnvReleaseVersion }}.tar.gz'
                 expectedBucketOwner: '{{ AWSAccountID }}'
          - name: RunInstallScript
            action: ExecuteBash
            onFailure: Abort
            maxAttempts: 3
            inputs:
               commands:
                   - 'tar -xvf {{ build.DownloadRESLinuxInstallPackage.inputs[0].destination }} -C /root/bootstrap/latest'
                   - '/bin/bash /root/bootstrap/latest/virtual-desktop-host-linux/install.sh -r {{ RESEnvRegion }} -n {{ RESEnvName }} -g NONE'
          - name: FirstReboot
            action: Reboot
            onFailure: Abort
            maxAttempts: 3
            inputs:
               delaySeconds: 0
          - name: RunInstallPostRebootScript
            action: ExecuteBash
            onFailure: Abort
            maxAttempts: 3
            inputs:
               commands:
                   - '/bin/bash /root/bootstrap/latest/virtual-desktop-host-linux/install_post_reboot.sh'
          - name: SecondReboot
            action: Reboot
            onFailure: Abort
            maxAttempts: 3
            inputs:
               delaySeconds: 0

6. Erstellen Sie alle optionalen Tags und wählen Sie Komponente erstellen.

So konfigurieren Sie Ihre Image Builder Builder-Infrastruktur:

1. Geben Sie für die IAM-Rolle die Rolle ein, in Bereiten Sie eine IAM-Rolle für den Zugriff auf die RES-Umgebung vor der Sie zuvor konfiguriert haben.

2. Wählen Sie als Instance-Typ einen Typ mit mindestens 4 GB Arbeitsspeicher, der die von Ihnen gewählte AMI-Basisarchitektur unterstützt. Siehe EC2 Amazon-Instance-Typen.

3. Für VPC-, Subnetz- und Sicherheitsgruppen müssen Sie den Internetzugang zulassen, um Softwarepakete herunterzuladen. Der Zugriff auf die cluster-settings DynamoDB-Tabelle und den Amazon S3 S3-Cluster-Bucket der RES-Umgebung muss ebenfalls erlaubt sein.

So führen Sie die Image-Pipeline aus:

1. Wählen Sie unter Image-Pipelines die Pipeline aus, die in Image Builder Builder-Image-Pipeline konfigurieren erstellt wurde.

2. Wählen Sie unter Aktionen die Option Pipeline ausführen aus.

1. Folgen Sie den Anweisungen unterSoftware-Stacks () AMIs, um einen Software-Stack zu registrieren.

2. Geben Sie als AMI-ID die AMI-ID des integrierten Ausgabe-Images einImage Builder Builder-Image-Pipeline ausführen.