RES 지원 AMIs 구성

1. 먼저 IAM -> 정책 -> 정책 생성과 같이 역할에 연결될 새 정책을 생성합니다.

2. 정책 편집기에서 JSON을 선택합니다.

3. 여기에 표시된 정책을 복사하여 편집기에 붙여넣고, 해당하는 경우 원하는 {AWS-Region}, {AWS-Account-ID} 및 {RES-EnvironmentName}을 바꿉니다.

   RES 정책:

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "RESDynamoDBAccess",
               "Effect": "Allow",
               "Action": "dynamodb:GetItem",
               "Resource": "arn:aws:dynamodb:{AWS-Region}:{AWS-Account-ID}:table/{RES-EnvironmentName}.cluster-settings",
               "Condition": {
                   "ForAllValues:StringLike": {
                       "dynamodb:LeadingKeys": [
                           "global-settings.gpu_settings.*",
                           "global-settings.package_config.*",
                           "cluster-manager.host_modules.*",
                           "identity-provider.cognito.enable_native_user_login"
                       ]
                   }
               }
           },
           {
               "Sid": "RESS3Access",
               "Effect": "Allow",
               "Action": "s3:GetObject",
               "Resource": [
                   "arn:aws:s3:::{RES-EnvironmentName}-cluster-{AWS-Region}-{AWS-Account-ID}/idea/vdc/res-ready-install-script-packages/*",
                   "arn:aws:s3:::research-engineering-studio-{AWS-Region}/host_modules/*"
               ]
           }
       ]
   }

4. 다음을 선택하고 이름과 선택적 설명을 제공하여 정책 생성을 완료합니다.

5. 역할을 생성하려면 먼저 IAM -> 역할 -> 역할 생성으로 이동합니다.

6. 신뢰할 수 있는 엔터티 유형에서 "AWS service"를 선택합니다.

7. 서비스 또는 사용 사례 드롭다운에서 EC2를 선택합니다.

8. 사용 사례 섹션에서 EC2를 선택한 후 다음을 선택합니다.

9. 를 검색한 다음 이전에 생성한 정책의 이름을 선택합니다.

10. 다음을 선택하고 이름과 선택적 설명을 제공하여 역할 생성을 완료합니다.

11. 새 역할을 선택하고 신뢰 관계가 다음과 일치하는지 확인합니다.

    신뢰할 수 있는 관계 엔터티:

    {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Principal": {
                    "Service": "ec2.amazonaws.com"
                },
                "Action": "sts:AssumeRole"
            }
        ]
    }

구성 요소 세부 정보를 입력합니다.

1. 유형에서 빌드를 선택합니다.

2. 이미지 운영 체제(OS)에서 Linux 또는 Windows를 선택합니다.

3. 구성 요소 이름에와 같은 의미 있는 이름을 입력합니다research-and-engineering-studio-vdi-<operating-system>.

4. 구성 요소의 버전 번호를 입력하고 선택적으로 설명을 추가합니다.

5. 정의 문서에 다음 정의 파일을 입력합니다. 오류가 발생하면 YAML 파일은 공간에 민감하며 가장 가능성이 높은 원인입니다.

   Linux

   #  Copyright Amazon.com, Inc. or its affiliates. All Rights Reserved.
   #
   #  Licensed under the Apache License, Version 2.0 (the "License"). You may not use this file except in compliance
   #  with the License. A copy of the License is located at
   #
   #      http://www.apache.org/licenses/LICENSE-2.0
   #
   #  or in the 'license' file accompanying this file. This file is distributed on an 'AS IS' BASIS, WITHOUT WARRANTIES
   #  OR CONDITIONS OF ANY KIND, express or implied. See the License for the specific language governing permissions
   #  and limitations under the License.
   name: research-and-engineering-studio-vdi-linux
   description: An RES EC2 Image Builder component to install required RES software dependencies for Linux VDI.
   schemaVersion: 1.0
   parameters:
     - AWSAccountID:
         type: string
         description: RES Environment AWS Account ID
     - RESEnvName:
         type: string
         description: RES Environment Name
     - RESEnvRegion:
         type: string
         description: RES Environment Region
     - RESEnvReleaseVersion:
         type: string
         description: RES Release Version
   
   phases:
     - name: build
       steps:
          - name: PrepareRESBootstrap
            action: ExecuteBash
            onFailure: Abort
            maxAttempts: 3
            inputs:
               commands:
                   - 'mkdir -p /root/bootstrap/logs'
                   - 'mkdir -p /root/bootstrap/latest'
          - name: DownloadRESLinuxInstallPackage
            action: S3Download
            onFailure: Abort
            maxAttempts: 3
            inputs:
               - source: 's3://{{ RESEnvName }}-cluster-{{ RESEnvRegion }}-{{ AWSAccountID }}/idea/vdc/res-ready-install-script-packages/linux/res_linux_install_{{ RESEnvReleaseVersion }}.tar.gz'
                 destination: '/root/bootstrap/res_linux_install_{{ RESEnvReleaseVersion }}.tar.gz'
                 expectedBucketOwner: '{{ AWSAccountID }}'
          - name: RunInstallScript
            action: ExecuteBash
            onFailure: Abort
            maxAttempts: 3
            inputs:
               commands:
                   - 'tar -xvf {{ build.DownloadRESLinuxInstallPackage.inputs[0].destination }} -C /root/bootstrap/latest'
                   - '/bin/bash /root/bootstrap/latest/virtual-desktop-host-linux/install.sh -r {{ RESEnvRegion }} -n {{ RESEnvName }} -g NONE'
          - name: FirstReboot
            action: Reboot
            onFailure: Abort
            maxAttempts: 3
            inputs:
               delaySeconds: 0
          - name: RunInstallPostRebootScript
            action: ExecuteBash
            onFailure: Abort
            maxAttempts: 3
            inputs:
               commands:
                   - '/bin/bash /root/bootstrap/latest/virtual-desktop-host-linux/install_post_reboot.sh'
          - name: SecondReboot
            action: Reboot
            onFailure: Abort
            maxAttempts: 3
            inputs:
               delaySeconds: 0

   Windows

   #  Copyright Amazon.com, Inc. or its affiliates. All Rights Reserved.
   #
   #  Licensed under the Apache License, Version 2.0 (the "License"). You may not use this file except in compliance
   #  with the License. A copy of the License is located at
   #
   #      http://www.apache.org/licenses/LICENSE-2.0
   #
   #  or in the 'license' file accompanying this file. This file is distributed on an 'AS IS' BASIS, WITHOUT WARRANTIES
   #  OR CONDITIONS OF ANY KIND, express or implied. See the License for the specific language governing permissions
   #  and limitations under the License.
   name: research-and-engineering-studio-vdi-windows
   description: An RES EC2 Image Builder component to install required RES software dependencies for Windows VDI.
   schemaVersion: 1.0
   parameters:
     - AWSAccountID:
         type: string
         description: RES Environment AWS Account ID
     - RESEnvName:
         type: string
         description: RES Environment Name
     - RESEnvRegion:
         type: string
         description: RES Environment Region
     - RESEnvReleaseVersion:
         type: string
         description: RES Release Version
   
   phases:
     - name: build
       steps:
          - name: CreateRESBootstrapFolder
            action: CreateFolder
            onFailure: Abort
            maxAttempts: 3
            inputs:
               - path: 'C:\Users\Administrator\RES\Bootstrap'
                 overwrite: true
          - name: DownloadRESWindowsInstallPackage
            action: S3Download
            onFailure: Abort
            maxAttempts: 3
            inputs:
               - source: 's3://{{ RESEnvName }}-cluster-{{ RESEnvRegion }}-{{ AWSAccountID }}/idea/vdc/res-ready-install-script-packages/windows/res_windows_install_{{ RESEnvReleaseVersion }}.tar.gz'
                 destination: '{{ build.CreateRESBootstrapFolder.inputs[0].path }}\res_windows_install_{{ RESEnvReleaseVersion }}.tar.gz'
                 expectedBucketOwner: '{{ AWSAccountID }}'
          - name: RunInstallScript
            action: ExecutePowerShell
            onFailure: Abort
            maxAttempts: 3
            inputs:
               commands:
                   - 'cd {{ build.CreateRESBootstrapFolder.inputs[0].path }}'
                   - 'Tar -xf res_windows_install_{{ RESEnvReleaseVersion }}.tar.gz'
                   - 'Import-Module .\virtual-desktop-host-windows\Install.ps1'
                   - 'Install-WindowsEC2Instance'
          - name: Reboot
            action: Reboot
            onFailure: Abort
            maxAttempts: 3
            inputs:
               delaySeconds: 0

   anchoranchor
   • Linux
   • Windows

   #  Copyright Amazon.com, Inc. or its affiliates. All Rights Reserved.
   #
   #  Licensed under the Apache License, Version 2.0 (the "License"). You may not use this file except in compliance
   #  with the License. A copy of the License is located at
   #
   #      http://www.apache.org/licenses/LICENSE-2.0
   #
   #  or in the 'license' file accompanying this file. This file is distributed on an 'AS IS' BASIS, WITHOUT WARRANTIES
   #  OR CONDITIONS OF ANY KIND, express or implied. See the License for the specific language governing permissions
   #  and limitations under the License.
   name: research-and-engineering-studio-vdi-linux
   description: An RES EC2 Image Builder component to install required RES software dependencies for Linux VDI.
   schemaVersion: 1.0
   parameters:
     - AWSAccountID:
         type: string
         description: RES Environment AWS Account ID
     - RESEnvName:
         type: string
         description: RES Environment Name
     - RESEnvRegion:
         type: string
         description: RES Environment Region
     - RESEnvReleaseVersion:
         type: string
         description: RES Release Version
   
   phases:
     - name: build
       steps:
          - name: PrepareRESBootstrap
            action: ExecuteBash
            onFailure: Abort
            maxAttempts: 3
            inputs:
               commands:
                   - 'mkdir -p /root/bootstrap/logs'
                   - 'mkdir -p /root/bootstrap/latest'
          - name: DownloadRESLinuxInstallPackage
            action: S3Download
            onFailure: Abort
            maxAttempts: 3
            inputs:
               - source: 's3://{{ RESEnvName }}-cluster-{{ RESEnvRegion }}-{{ AWSAccountID }}/idea/vdc/res-ready-install-script-packages/linux/res_linux_install_{{ RESEnvReleaseVersion }}.tar.gz'
                 destination: '/root/bootstrap/res_linux_install_{{ RESEnvReleaseVersion }}.tar.gz'
                 expectedBucketOwner: '{{ AWSAccountID }}'
          - name: RunInstallScript
            action: ExecuteBash
            onFailure: Abort
            maxAttempts: 3
            inputs:
               commands:
                   - 'tar -xvf {{ build.DownloadRESLinuxInstallPackage.inputs[0].destination }} -C /root/bootstrap/latest'
                   - '/bin/bash /root/bootstrap/latest/virtual-desktop-host-linux/install.sh -r {{ RESEnvRegion }} -n {{ RESEnvName }} -g NONE'
          - name: FirstReboot
            action: Reboot
            onFailure: Abort
            maxAttempts: 3
            inputs:
               delaySeconds: 0
          - name: RunInstallPostRebootScript
            action: ExecuteBash
            onFailure: Abort
            maxAttempts: 3
            inputs:
               commands:
                   - '/bin/bash /root/bootstrap/latest/virtual-desktop-host-linux/install_post_reboot.sh'
          - name: SecondReboot
            action: Reboot
            onFailure: Abort
            maxAttempts: 3
            inputs:
               delaySeconds: 0

6. 선택적 태그를 생성하고 구성 요소 생성을 선택합니다.

Image Builder 인프라를 구성하려면:

1. IAM 역할에에서 이전에 구성한 역할을 입력합니다RES 환경에 액세스하기 위한 IAM 역할 준비.

2. 인스턴스 유형에서 메모리가 4GB 이상인 유형을 선택하고 선택한 기본 AMI 아키텍처를 지원합니다. Amazon EC2 인스턴스 유형을 참조하세요.

3. VPC, 서브넷 및 보안 그룹의 경우 소프트웨어 패키지를 다운로드하려면 인터넷 액세스를 허용해야 합니다. 또한 RES 환경의 cluster-settings DynamoDB 테이블 및 Amazon S3 클러스터 버킷에 대한 액세스가 허용되어야 합니다.

이미지 파이프라인을 실행하려면:

1. 이미지 파이프라인에서에서 생성된 파이프라인을 선택합니다Image Builder 이미지 파이프라인 구성.

2. 작업에서 파이프라인 실행을 선택합니다.

1. 의 지침에 따라 소프트웨어 스택을 등록소프트웨어 스택(AMIs)합니다.

2. AMI ID에에 내장된 출력 이미지의 AMI ID를 입력합니다Image Builder 이미지 파이프라인 실행.