AWS Ground Station Dataflow エンドポイントグループを使用する

Dataflow エンドポイントは、問い合わせ中にデータを同期的にストリーミングする場所を定義します。データフローエンドポイントは、常にデータフローエンドポイントグループの一部として作成されます。1 つのグループに複数のデータフローエンドポイントを含めることで、1 回のコンタクトで指定されたエンドポイントをすべて一緒に使用できることを断定できます。たとえば、コンタクトが 3 つの別々のデータフローエンドポイントにデータを送信する必要がある場合、1 つのデータフローエンドポイントグループに、ミッションプロファイルのデータフローエンドポイント設定と一致するエンドポイントが 3 つ必要です。

データフローエンドポイントグループ内の 1 つ以上のリソースがコンタクトに使用されている場合、グループ全体がそのコンタクトの間リザーブされます。複数のコンタクトを同時に実行できますが、それらのコンタクトは異なるデータフローエンドポイントグループで実行する必要があります。

、、 AWS Command Line Interfaceまたは を使用してデータフローエンドポイントグループでオペレーションを実行する方法の詳細については AWS CloudFormation、次のドキュメントを参照してください AWS Ground Station API。

データフローエンドポイント

データフローエンドポイントグループのメンバーは、データフローエンドポイントです。データフローエンドポイントは、 AWS Ground Station エージェントを使用するか、データフローエンドポイントアプリケーションで動作するように定義できます。どちらのタイプのインスタンスでも、データフローエンドポイントグループを作成する前に、サポートするコンストラクト (IP アドレスなど) を作成します。使用するデータフローエンドポイントタイプと、サポートするコンストラクトの設定方法に関する推奨事項データフローの操作については、「」を参照してください。

以下のセクションでは、サポートされている両方のエンドポイントタイプについて説明します。

AWS Ground Station エージェントエンドポイント

AWS Ground Station エージェントエンドポイントは、 AWS Ground Station エージェントをソフトウェアコンポーネントとして使用して接続を終了します。50MHz を超えるデジタルシグナルデータをダウンリンクする場合は、 AWS Ground Station エージェントデータフローエンドポイントを使用します。 AWS Ground Station エージェントエンドポイントを作成するには、 の AwsGroundStationAgentEndpointフィールドのみを入力します EndpointDetails。 AWS Ground Station エージェントの詳細については、AWS Ground Station 「 エージェントユーザーガイド」を参照してください。

AwsGroundStationAgentEndpoint には以下の構成要素があります。

Dataflow エンドポイント

Dataflow Endpoint は、ネットワークアプリケーションをソフトウェアコンポーネントとして使用して接続を終了します。デジタルシグナルデータをアップリンクする場合、50MHz 未満のデジタルシグナルデータをダウンリンクする場合、または復調/復号されたシグナルデータをダウンリンクする場合は、Dataflow Endpoint を使用します。Dataflow Endpoint を作成するには、 の Endpointおよび Security Detailsフィールドに入力します EndpointDetails。

Endpoint には以下の構成要素があります。

SecurityDetails には以下の構成要素があります。

に渡されるIAMロールには、groundstation.amazonaws.comサービスプリンシパルがロールを引き受けることを許可する信頼ポリシーroleArnが必要です。例については、以下の「信頼ポリシーの例」を参照してください。エンドポイントの作成中にエンドポイントリソース ID が存在しないため、信頼ポリシーはアスタリスク (*) の代わりに your-endpoint-id。 これは、作成後にエンドポイントリソース ID を使用して、その特定のデータフローエンドポイントグループに信頼ポリシーをスコープするために更新できます。

IAM ロールには、 AWS Ground Station をセットアップできるIAMポリシーが必要ですENIs。例については、以下の「ロールポリシーの例」を参照してください。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "groundstation.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "your-account-id"
        },
        "ArnLike": {
          "aws:SourceArn": "arn:aws:groundstation:dataflow-endpoint-region:your-account-id:dataflow-endpoint-group/your-endpoint-id"
        }
      }
    }
  ]
}
      

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ec2:CreateNetworkInterface",
        "ec2:DeleteNetworkInterface",
        "ec2:CreateNetworkInterfacePermission",
        "ec2:DeleteNetworkInterfacePermission",
        "ec2:DescribeSubnets",
        "ec2:DescribeVpcs",
        "ec2:DescribeSecurityGroups"
      ]
    }
  ]
}