Configurar RES-Ready AMIs

1. Comience por crear una nueva política que se adjunte a su función: IAM -> Políticas -> Crear política

2. Seleccione JSON en el editor de políticas.

3. Copia y pega la política que se muestra aquí en el editor, sustituyéndola por la que desees y {AWS-Region}{AWS-Account-ID}, si procede, {RES-EnvironmentName} donde corresponda.

   Política de RES:

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "RESDynamoDBAccess",
               "Effect": "Allow",
               "Action": "dynamodb:GetItem",
               "Resource": "arn:aws:dynamodb:{AWS-Region}:{AWS-Account-ID}:table/{RES-EnvironmentName}.cluster-settings",
               "Condition": {
                   "ForAllValues:StringLike": {
                       "dynamodb:LeadingKeys": [
                           "global-settings.gpu_settings.*",
                           "global-settings.package_config.*",
                           "cluster-manager.host_modules.*",
                           "identity-provider.cognito.enable_native_user_login"
                       ]
                   }
               }
           },
           {
               "Sid": "RESS3Access",
               "Effect": "Allow",
               "Action": "s3:GetObject",
               "Resource": [
                   "arn:aws:s3:::{RES-EnvironmentName}-cluster-{AWS-Region}-{AWS-Account-ID}/idea/vdc/res-ready-install-script-packages/*",
                   "arn:aws:s3:::research-engineering-studio-{AWS-Region}/host_modules/*"
               ]
           }
       ]
   }

4. Seleccione Siguiente y proporcione un nombre y una descripción opcional para completar la creación de la política.

5. Para crear el rol, comience por ir a IAM -> Roles -> Crear rol.

6. En Tipo de entidad de confianza, selecciona «AWS servicio».

7. Seleccione EC2en el menú desplegable Servicio o caso de uso.

8. En la sección Caso de uso, selecciona EC2y, a continuación, selecciona Siguiente.

9. Busque y, a continuación, seleccione el nombre de la política que creó anteriormente.

10. Elija Siguiente y proporcione un nombre y una descripción opcional para completar la creación del rol.

11. Seleccione su nueva función y compruebe que la relación de confianza coincide con lo siguiente:

    Entidad de relación de confianza:

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Principal": {
                    "Service": "ec2.amazonaws.com"
                },
                "Action": "sts:AssumeRole"
            }
        ]
    }

Introduzca los detalles del componente:

1. En Tipo, elija Construir.

2. En el caso del sistema operativo (SO) Image, elija Linux o Windows.

3. En Nombre del componente, introduzca un nombre descriptivo, comoresearch-and-engineering-studio-vdi-<operating-system>.

4. Introduzca el número de versión del componente y, si lo desea, añada una descripción.

5. Para el documento de definición, introduzca el siguiente archivo de definición. Si encuentra algún error, el archivo YAML es sensible al espacio y es la causa más probable.

   Linux

   #  Copyright Amazon.com, Inc. or its affiliates. All Rights Reserved.
   #
   #  Licensed under the Apache License, Version 2.0 (the "License"). You may not use this file except in compliance
   #  with the License. A copy of the License is located at
   #
   #      http://www.apache.org/licenses/LICENSE-2.0
   #
   #  or in the 'license' file accompanying this file. This file is distributed on an 'AS IS' BASIS, WITHOUT WARRANTIES
   #  OR CONDITIONS OF ANY KIND, express or implied. See the License for the specific language governing permissions
   #  and limitations under the License.
   name: research-and-engineering-studio-vdi-linux
   description: An RES EC2 Image Builder component to install required RES software dependencies for Linux VDI.
   schemaVersion: 1.0
   parameters:
     - AWSAccountID:
         type: string
         description: RES Environment AWS Account ID
     - RESEnvName:
         type: string
         description: RES Environment Name
     - RESEnvRegion:
         type: string
         description: RES Environment Region
     - RESEnvReleaseVersion:
         type: string
         description: RES Release Version
   
   phases:
     - name: build
       steps:
          - name: PrepareRESBootstrap
            action: ExecuteBash
            onFailure: Abort
            maxAttempts: 3
            inputs:
               commands:
                   - 'mkdir -p /root/bootstrap/logs'
                   - 'mkdir -p /root/bootstrap/latest'
          - name: DownloadRESLinuxInstallPackage
            action: S3Download
            onFailure: Abort
            maxAttempts: 3
            inputs:
               - source: 's3://{{ RESEnvName }}-cluster-{{ RESEnvRegion }}-{{ AWSAccountID }}/idea/vdc/res-ready-install-script-packages/linux/res_linux_install_{{ RESEnvReleaseVersion }}.tar.gz'
                 destination: '/root/bootstrap/res_linux_install_{{ RESEnvReleaseVersion }}.tar.gz'
                 expectedBucketOwner: '{{ AWSAccountID }}'
          - name: RunInstallScript
            action: ExecuteBash
            onFailure: Abort
            maxAttempts: 3
            inputs:
               commands:
                   - 'tar -xvf {{ build.DownloadRESLinuxInstallPackage.inputs[0].destination }} -C /root/bootstrap/latest'
                   - '/bin/bash /root/bootstrap/latest/virtual-desktop-host-linux/install.sh -r {{ RESEnvRegion }} -n {{ RESEnvName }} -g NONE'
          - name: FirstReboot
            action: Reboot
            onFailure: Abort
            maxAttempts: 3
            inputs:
               delaySeconds: 0
          - name: RunInstallPostRebootScript
            action: ExecuteBash
            onFailure: Abort
            maxAttempts: 3
            inputs:
               commands:
                   - '/bin/bash /root/bootstrap/latest/virtual-desktop-host-linux/install_post_reboot.sh'
          - name: SecondReboot
            action: Reboot
            onFailure: Abort
            maxAttempts: 3
            inputs:
               delaySeconds: 0

   Windows

   #  Copyright Amazon.com, Inc. or its affiliates. All Rights Reserved.
   #
   #  Licensed under the Apache License, Version 2.0 (the "License"). You may not use this file except in compliance
   #  with the License. A copy of the License is located at
   #
   #      http://www.apache.org/licenses/LICENSE-2.0
   #
   #  or in the 'license' file accompanying this file. This file is distributed on an 'AS IS' BASIS, WITHOUT WARRANTIES
   #  OR CONDITIONS OF ANY KIND, express or implied. See the License for the specific language governing permissions
   #  and limitations under the License.
   name: research-and-engineering-studio-vdi-windows
   description: An RES EC2 Image Builder component to install required RES software dependencies for Windows VDI.
   schemaVersion: 1.0
   parameters:
     - AWSAccountID:
         type: string
         description: RES Environment AWS Account ID
     - RESEnvName:
         type: string
         description: RES Environment Name
     - RESEnvRegion:
         type: string
         description: RES Environment Region
     - RESEnvReleaseVersion:
         type: string
         description: RES Release Version
   
   phases:
     - name: build
       steps:
          - name: CreateRESBootstrapFolder
            action: CreateFolder
            onFailure: Abort
            maxAttempts: 3
            inputs:
               - path: 'C:\Users\Administrator\RES\Bootstrap'
                 overwrite: true
          - name: DownloadRESWindowsInstallPackage
            action: S3Download
            onFailure: Abort
            maxAttempts: 3
            inputs:
               - source: 's3://{{ RESEnvName }}-cluster-{{ RESEnvRegion }}-{{ AWSAccountID }}/idea/vdc/res-ready-install-script-packages/windows/res_windows_install_{{ RESEnvReleaseVersion }}.tar.gz'
                 destination: '{{ build.CreateRESBootstrapFolder.inputs[0].path }}\res_windows_install_{{ RESEnvReleaseVersion }}.tar.gz'
                 expectedBucketOwner: '{{ AWSAccountID }}'
          - name: RunInstallScript
            action: ExecutePowerShell
            onFailure: Abort
            maxAttempts: 3
            inputs:
               commands:
                   - 'cd {{ build.CreateRESBootstrapFolder.inputs[0].path }}'
                   - 'Tar -xf res_windows_install_{{ RESEnvReleaseVersion }}.tar.gz'
                   - 'Import-Module .\virtual-desktop-host-windows\Install.ps1'
                   - 'Install-WindowsEC2Instance'
          - name: Reboot
            action: Reboot
            onFailure: Abort
            maxAttempts: 3
            inputs:
               delaySeconds: 0

6. Crea cualquier etiqueta opcional y selecciona Crear componente.

Para configurar la infraestructura de Image Builder:

1. Para el rol de IAM, introduzca el rol que configuró anteriormente. Prepare una función de IAM para acceder al entorno RES

2. Para el tipo de instancia, elija un tipo con al menos 4 GB de memoria y que sea compatible con la arquitectura AMI básica que haya elegido. Consulte los tipos de EC2 instancias de Amazon.

3. En el caso de los grupos de VPC, subredes y seguridad, debe permitir el acceso a Internet para descargar paquetes de software. También se debe permitir el acceso a la tabla de cluster-settings DynamoDB y al bucket de clústeres de Amazon S3 del entorno RES.

Para ejecutar la canalización de imágenes:

1. En las canalizaciones de imágenes, seleccione la canalización creada enConfigurar la canalización de imágenes de Image Builder.

2. En Acciones, selecciona Ejecutar canalización.

1. Siga las instrucciones Pilas de software () AMIs para registrar una pila de software.

2. Para el ID de AMI, introduzca el ID de AMI de la imagen de salida integradaEjecute la canalización de imágenes de Image Builder.