翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
エージェントの要件
注記
この AWS Ground Station エージェントガイドは、AWS Ground Station 入門ガイドを使用して Ground Station にオンボーディングしたことを前提としています。
AWS Ground Station エージェントレシーバーEC2インスタンスには、DigIF データをエンドポイントに確実かつ安全に配信するための一連の依存AWSリソースが必要です。
-
EC2 レシーバーを起動する VPC 。
-
データ暗号化/復号のAWSKMSキー。
-
SSM Session Manager 用に設定されたSSHキーまたはEC2インスタンスプロファイル。
-
以下のことを許可するネットワーク/セキュリティグループのルール:
-
UDP データフローエンドポイントグループで指定されたポート AWS Ground Station 上の からのトラフィック。エージェントは、入力データフローエンドポイントにデータを配信するために使用される一連の連続したポートを予約します。
-
SSH インスタンスへのアクセス (注: AWS Session Manager を使用してEC2インスタンスにアクセスすることもできます）。
-
エージェント管理用の、パブリックにアクセス可能な S3 バケットへの読み取りアクセス。
-
SSL ポート 443 のトラフィックにより、エージェントは AWS Ground Station サービスと通信できます。
-
AWS Ground Station マネージドプレフィックスリスト からのトラフィック
com.amazonaws.global.groundstation。
-
さらに、パブリックサブネットを含むVPC設定が必要です。サブネット設定の背景については、 VPC ユーザーガイドを参照してください。
互換性のある設定:
-
パブリックサブネット内のEC2インスタンスに関連付けられた Elastic IP。
-
インスタンスにアタッチされたパブリックサブネットENI内の に関連付けられた Elastic IP EC2 (パブリックサブネットと同じアベイラビリティーゾーン内の任意のサブネット内）。
EC2 インスタンスと同じセキュリティグループを使用するか、少なくとも以下の最小ルールセットを持つセキュリティグループを指定できます。
-
UDP データフローエンドポイントグループで指定されたポート AWS Ground Station 上の からのトラフィック。
これらのリソースが事前設定されたデータ配信テンプレートの例 AWS CloudFormation EC2については、AWS Ground Station 「 エージェント (広帯域) を利用するパブリックブロードキャスト衛星」を参照してください。
VPC 図
図: パブリックサブネット内のEC2インスタンスに関連付けられた Elastic IP
図: パブリックサブネットENI内の に関連付けられた Elastic IP。プライベートサブネット内のEC2インスタンスにアタッチされます。
サポートされるオペレーティングシステム
Amazon Linux 2 (5.10+ カーネル)
サポートされているインスタンスタイプは、「」に記載されています。 Amazon EC2インスタンスを選択し、アーキテクチャのCPUコアを予約する
