Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Siapkan dan konfigurasikan Amazon VPC

Panduan lengkap untuk mengatur VPC berada di luar cakupan panduan ini. Untuk pemahaman mendalam, silakan lihat Panduan https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html Pengguna Amazon VPC.

Di bagian ini, dijelaskan bagaimana titik akhir Amazon EC2 dan aliran data Anda mungkin ada dalam VPC. AWS Ground Station tidak mendukung beberapa titik pengiriman untuk aliran data tertentu - diharapkan setiap aliran data berakhir ke satu penerima EC2. Seperti yang kami harapkan penerima EC2 tunggal, konfigurasinya tidak berlebihan multi-AZ. Untuk contoh lengkap yang akan menggunakan VPC Anda, silakan lihatContoh konfigurasi profil misi.

Konfigurasi VPC dengan AWS Ground Station Agen

Data satelit Anda diberikan ke instance AWS Ground Station Agen yang dekat dengan antena. AWS Ground Station Agen akan menggaris-garis dan kemudian mengenkripsi data Anda menggunakan AWS KMS kunci yang Anda berikan. Setiap strip dikirim ke IP Elastic (EIP) Amazon EC2 Anda dari antena sumber di seluruh tulang punggung Jaringan AWS. Data tiba di instans EC2 Anda melalui Amazon EC2 Elastic Network Interface (ENI) yang terpasang. Setelah berada di instans EC2 Anda, AWS Ground Station Agen yang diinstal akan mendekripsi data Anda dan melakukan koreksi kesalahan maju (FEC) untuk memulihkan data yang terputus, lalu meneruskannya ke IP dan port yang Anda tentukan dalam pengaturan Anda.

Daftar di bawah ini menampilkan pertimbangan penyiapan unik saat menyiapkan VPC Anda untuk pengiriman AWS Ground Station Agen.

Grup Keamanan - Disarankan Anda mengatur grup keamanan yang didedikasikan hanya untuk AWS Ground Station lalu lintas. Grup keamanan ini harus mengizinkan lalu lintas masuk UDP pada rentang port yang sama yang Anda tentukan di Grup Endpoint Dataflow Anda. AWS Ground Station memelihara AWS-managed daftar awalan untuk membatasi izin Anda hanya untuk alamat AWS Ground Station IP. Lihat Daftar Awalan Ter kelola AWS untuk detail tentang cara mengganti PrefixListId untuk wilayah penerapan Anda.

Elastic Network Interface (ENI) - Anda harus mengaitkan grup keamanan di atas dengan ENI ini dan menempatkannya di subnet publik Anda.

CloudFormation Template berikut menunjukkan cara membuat infrastruktur yang dijelaskan di bagian ini.

ReceiveInstanceEIP:
  Type: AWS::EC2::EIP
  Properties:
    Domain: 'vpc'

InstanceSecurityGroup:
  Type: AWS::EC2::SecurityGroup
  Properties:
    GroupDescription: AWS Ground Station receiver instance security group.
    VpcId:YourVpcId
    SecurityGroupIngress:
      # Add additional items here.
      - IpProtocol: udp
        FromPort: your-port-start-range
        ToPort: your-port-end-range
        PrefixListIds:
          - PrefixListId: com.amazonaws.global.groundstation
        Description: "Allow AWS Ground Station Downlink ingress."

InstanceNetworkInterface:
  Type: AWS::EC2::NetworkInterface
  Properties:
    Description: ENI for AWS Ground Station to connect to.
    GroupSet:
      - !Ref InstanceSecurityGroup
    SubnetId: A Public Subnet

ReceiveInstanceEIPAllocation:
  Type: AWS::EC2::EIPAssociation
  Properties:
    AllocationId:
      Fn::GetAtt: [ ReceiveInstanceEIP, AllocationId ]
    NetworkInterfaceId:
      Ref: InstanceNetworkInterface
    

Konfigurasi VPC dengan titik akhir aliran data

Data satelit Anda disediakan ke instance aplikasi titik akhir aliran data yang dekat dengan antena. Data kemudian dikirim melalui cross-account Amazon EC2 Elastic Network Interface (ENI) dari VPC yang dimiliki oleh. AWS Ground Station Data kemudian tiba di instans EC2 Anda melalui ENI yang dilampirkan ke instans Amazon EC2 Anda. Aplikasi titik akhir aliran data yang diinstal kemudian akan meneruskannya ke IP dan port yang Anda tentukan dalam pengaturan Anda. Kebalikan dari aliran ini terjadi untuk koneksi uplink.

Daftar di bawah ini menampilkan pertimbangan penyiapan unik saat menyiapkan VPC Anda untuk pengiriman titik akhir aliran data.

Peran IAM - Peran IAM adalah bagian dari Titik Akhir Dataflow dan tidak ditampilkan dalam diagram. Peran IAM yang digunakan untuk membuat dan melampirkan ENI lintas akun ke instans AWS Ground Station Amazon EC2.

Grup Keamanan 1 - Grup keamanan ini dilampirkan ke ENI yang akan dikaitkan dengan instans Amazon EC2 di akun Anda. Itu perlu mengizinkan lalu lintas UDP dari Grup Keamanan 2 pada port yang ditentukan dalam dat aflow-endpoint-group Anda.

Elastic Network Interface (ENI) 1 - Anda perlu mengaitkan Grup Keamanan 1 dengan ENI ini dan menempatkannya di subnet.

Subnet - Anda harus memastikan bahwa setidaknya ada satu alamat IP yang tersedia per aliran data untuk instans Amazon EC2 di akun Anda. Untuk detail lebih lanjut tentang ukuran subnet lihat, Subnet CIDR blok

Grup Keamanan 2 - Grup keamanan ini direferensikan di Dataflow Endpoint. Grup keamanan ini akan dilampirkan ke ENI yang AWS Ground Station akan digunakan untuk menempatkan data ke akun Anda.

Wilayah - Untuk informasi selengkapnya tentang wilayah yang didukung untuk koneksi lintas wilayah, lihatGunakan pengiriman data lintas wilayah.

CloudFormation Template berikut menunjukkan cara membuat infrastruktur yang dijelaskan di bagian ini.

DataflowEndpointSecurityGroup:
  Type: AWS::EC2::SecurityGroup
  Properties:
    GroupDescription: Security Group for AWS Ground Station registration of Dataflow Endpoint Groups
    VpcId: YourVpcId
  
AWSGroundStationSecurityGroupEgress:
  Type: AWS::EC2::SecurityGroupEgress
  Properties:
    GroupId: !Ref: DataflowEndpointSecurityGroup
    IpProtocol: udp
    FromPort: 55555
    ToPort: 55555
    CidrIp: 10.0.0.0/8
    Description: "Allow AWS Ground Station to send UDP traffic on port 55555 to the 10/8 range."

InstanceSecurityGroup:
  Type: AWS::EC2::SecurityGroup
  Properties:
    GroupDescription: AWS Ground Station receiver instance security group.
    VpcId: YourVpcId
    SecurityGroupIngress:
      - IpProtocol: udp
        FromPort: 55555
        ToPort: 55555
        SourceSecurityGroupId: !Ref DataflowEndpointSecurityGroup
        Description: "Allow AWS Ground Station Ingress from DataflowEndpointSecurityGroup"

ReceiverSubnet:
  Type: AWS::EC2::Subnet
  Properties:
    # Ensure your CidrBlock will always have at least one available IP address per dataflow endpoint.
    # See https://docs.aws.amazon.com/vpc/latest/userguide/subnet-sizing.html for subent sizing guidelines.
    CidrBlock: "10.0.0.0/24"
    Tags:
      - Key: "Name"
        Value: "AWS Ground Station - Dataflow endpoint Example Subnet"
      - Key: "Description"
        Value: "Subnet for EC2 instance receiving AWS Ground Station data"
    VpcId: !Ref ReceiverVPC