Exigences relatives aux agents - AWS Ground Station

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Exigences relatives aux agents

Note

Ce guide de AWS Ground Station l'agent part du principe que vous avez intégré Ground Station à l'aide du guide de AWS Ground Station démarrage.

L'EC2instance AWS Ground Station agent-récepteur nécessite un ensemble de AWS ressources dépendantes pour fournir des données DigIF de manière fiable et sécurisée à vos terminaux.

  1. A VPC dans lequel lancer le EC2 récepteur.

  2. Une AWS KMS clé pour le chiffrement/déchiffrement des données.

  3. Une SSH clé ou un profil d'EC2instance configuré pour le gestionnaire de SSM session.

  4. Règles du réseau ou du groupe de sécurité autorisant ce qui suit :

    1. UDPtrafic provenant des ports spécifiés dans AWS Ground Station le groupe de points de terminaison de votre flux de données. L'agent réserve une gamme de ports contigus utilisés pour fournir des données aux points de terminaison du flux de données d'entrée.

    2. SSHaccès à votre instance (Remarque : vous pouvez également utiliser le gestionnaire de AWS session pour accéder à votre EC2 instance).

    3. Accès en lecture à un compartiment S3 accessible au public pour la gestion des agents.

    4. SSLtrafic sur le port 443 permettant à l'agent de communiquer avec le AWS Ground Station service.

    5. Trafic provenant de la liste com.amazonaws.global.groundstation des préfixes AWS Ground Station gérés.

En outre, une VPC configuration incluant un sous-réseau public est requise. Reportez-vous au guide de l'VPCutilisateur pour obtenir des informations générales sur la configuration des sous-réseaux.

Configurations compatibles :

  1. Une adresse IP élastique associée à votre EC2 instance dans un sous-réseau public.

  2. Une adresse IP élastique associée ENI à un sous-réseau public, attaché à votre EC2 instance (dans n'importe quel sous-réseau situé dans la même zone de disponibilité que le sous-réseau public).

Vous pouvez utiliser le même groupe de sécurité que votre EC2 instance ou en spécifier un avec au moins l'ensemble minimal de règles comprenant :

  • UDPtrafic provenant des ports spécifiés dans AWS Ground Station le groupe de points de terminaison de votre flux de données.

Par exemple, AWS CloudFormation EC2 des modèles de diffusion de données avec ces ressources préconfigurées, voir Satellite de diffusion publique utilisant AWS Ground Station l'agent (bande large).

VPCdiagrammes

Schéma : adresse IP élastique associée à votre EC2 instance dans un sous-réseau public

Schéma : adresse IP élastique associée ENI à un sous-réseau public, attachée à votre EC2 instance dans un sous-réseau privé

Système d'exploitation pris en charge

Amazon Linux 2 avec noyau 5.10 et versions ultérieures.

Les types d'instances pris en charge sont répertoriés dans Sélection et CPU planification des EC2 instances Amazon