本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 步驟 2：啟動堆疊
<a name="launch-the-stack"></a>

**重要**  
此解決方案包含將匿名操作指標傳送至 AWS 的選項。我們使用這些資料更好地了解客戶使用此解決方案、相關服務和產品的方式。AWS 擁有透過此問卷收集的資料。資料收集受 [AWS 隱私權政策](https://aws.amazon.com/privacy/)約束。  
若要選擇退出此功能，請下載範本、修改 AWS CloudFormation 映射區段，然後使用 AWS CloudFormation 主控台上傳範本並部署解決方案。如需詳細資訊，請參閱本指南的[匿名化資料收集](anonymized-data-collection.md)一節。

此自動化 AWS CloudFormation 範本會在 AWS 雲端中部署 Cloud Migration Factory on AWS 解決方案。

**注意**  
您需負責支付執行此解決方案時所使用的 AWS 服務成本。如需詳細資訊，請參閱[成本](cost.md)一節。如需完整詳細資訊，請參閱您將在此解決方案中使用的每個 AWS 服務的定價網頁。

1. 登入 [AWS 管理主控台](https://aws.amazon.com/console)，然後選取按鈕以啟動 `cloud-migration-factory-solution` CloudFormation 範本。 [![Launch solution](https://docs.aws.amazon.com/zh_tw/solutions/latest/cloud-migration-factory-on-aws/images/launch-button.png)](https://console.aws.amazon.com/cloudformation/home?region=us-east-1#/stacks/new?templateURL=https:%2F%2Fsolutions-reference.s3.amazonaws.com%2Fcloud-migration-factory-on-aws%2Flatest%2Faws-cloud-migration-factory-solution.template)

   您也可以將[下載範本](https://solutions-reference.s3.amazonaws.com/cloud-migration-factory-on-aws/latest/aws-cloud-migration-factory-solution.template&redirectId=ImplementationGuide)作爲自有實作的起點。

1. 根據預設，範本會在美國東部 （維吉尼亞北部） 區域啟動。若要在不同的 AWS 區域中啟動此解決方案，請使用主控台導覽列中的區域選擇器。
**注意**  
此解決方案使用 Amazon Cognito 和 Amazon QuickSight，目前僅適用於特定 AWS 區域。因此，您必須在提供這些服務的 AWS 區域中啟動此解決方案。如需各區域的最新可用性，請參閱 [AWS 區域服務清單](https://aws.amazon.com/about-aws/global-infrastructure/regional-product-services/)。  
在具有 WAF 部署類型的公有和公有中部署時，解決方案也會使用 Amazon CloudFront 記錄到 Amazon S3。今天，從 Amazon CloudFront 到 Amazon S3 的日誌交付僅適用於特定區域。請參閱[為您的標準日誌選擇 Amazon S3 儲存貯體](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/AccessLogs.html#access-logs-choosing-s3-bucket)，以確認支援您的區域。

1. 在**建立堆疊**頁面上，驗證 **Amazon S3 URL 文字方塊中顯示的範本 URL** 是否正確，然後選擇**下一步**。

1. 在**指定堆疊詳細資訊**頁面上，為您的解決方案堆疊指派名稱。

1. 在**參數**下，檢閱範本的參數，並視需要修改。此解決方案使用下列預設值。


<table>
<thead>
  <tr><th>參數</th><th>預設</th><th>說明</th></tr>
</thead>
<tbody>
  <tr><td> <b>Application name (應用程式名稱)</b> </td><td> <code>migration-factory</code> </td><td>輸入 AWS CloudFormation <b>實體 ID</b> 的字首，以識別此解決方案部署的 AWS 服務。注意：<b>應用程式名稱</b>會用作字首，以識別部署的 AWS 資源：{{&lt;application-name&gt;}}-{{&lt;environment-name&gt;}}-{{&lt;aws-resource&gt;}}。如果您變更預設名稱，建議您將合併的字首標籤保留為 40 個字元或更少，以確保您不超過字元限制。</td></tr>
  <tr><td> <b>環境名稱</b> </td><td> <code>test</code> </td><td>輸入名稱以識別部署解決方案的網路環境。我們建議描述性名稱，例如 <code>test</code>、 <code>dev</code>或 <code>prod</code>。注意：<b>環境名稱</b>用作識別已部署的 AWS 資源的字首：{{&lt;application-name&gt;}}-{{&lt;environment-name&gt;}}-{{&lt;aws-resource&gt;}}。如果變更預設名稱，建議您將合併的字首標籤保留為 40 個字元或更少，以確保您不超過字元限制。</td></tr>
  <tr><td> <b>遷移追蹤器</b> </td><td> <code>true</code> </td><td>根據預設，會啟用選用的遷移追蹤器儀表板，但您可以透過將此參數變更為 來停用它<code>false</code>。</td></tr>
  <tr><td> <b>Replatform EC2</b> </td><td> <code>true</code> </td><td>根據預設，會啟用 Replatform EC2 功能，但您可以透過將此參數變更為 來停用此功能<code>false</code>。</td></tr>
  <tr><td> <b>ServiceAccountEmail</b> </td><td> <code>serviceaccount@yourdomain.com</code> </td><td>預設服務帳戶電子郵件地址，遷移工廠自動化指令碼會使用此帳戶連線到工廠 API。</td></tr>
  <tr><td> <b>允許在 Cognito 中設定其他身分提供者</b> </td><td> <code>false</code> </td><td>根據預設，解決方案會使用 Amazon Cognito 來建立和管理存取。將此參數變更為 <code>true</code>將設定解決方案，以允許將外部 SAML 身分提供者新增至 Amazon Cognito 並用於登入。</td></tr>
  <tr><td> <b>部署類型</b> </td><td> <code>Public</code> </td><td>根據預設，部署類型為 <code>Public</code>，且所有 Cloud Migration Factory 端點皆可透過使用者身分驗證公開存取。<br /> <b>透過 AWS WAF 公開</b>：CMF 端點的存取僅限於自訂 CIDR 範圍。我們建議根據 AWS 安全最佳實務使用此選項。<br /> <b>私有</b>：所有 Cloud Migration Factory 端點只能從您的 VPC 網路存取，且 Cloud Migration Factory Web UI 必須託管在個別部署的私有 Web 伺服器上。</td></tr>
  <tr><td> <b>（選用） 僅限私有部署類型</b> </td><td></td><td></td></tr>
  <tr><td> <b>用於存取 Web 使用者介面的完整 URL</b> </td><td> <code>[not set]</code> </td><td><b>部署類型</b>設定為 時為必要<code>Private</code>。指定將提供靜態 Web 內容的遷移工廠 Web 介面 URL。範例 https://cmf.yourdomain.local。 <ul><li> 請勿將結尾斜線新增至 URL，這會導致 Web 介面在載入時失敗。 <ul><li> 在私有部署中，需要 Web 伺服器來託管靜態內容，並且需要在部署 CloudFormation 範本之前部署。 </li></ul> </li></ul> </td></tr>
  <tr><td> <b>託管 API Gateway 端點的 VPC ID</b> </td><td> <code>[not set]</code> </td><td><b>部署類型</b>設定為 時為必要<code>Private</code>。指定要建立私有 API Gateway 端點的單一 VPC ID。</td></tr>
  <tr><td> <b>託管 API Gateway Interface Endpoints 的子網路</b> </td><td> <code>[not set]</code> </td><td><b>部署類型</b>設定為 時為必要<code>Private</code>。指定要建立私有 API Gateway 端點的兩個子網路 IDs。指定的子網路 IDs 必須在上述指定的 VPC 內。</td></tr>
  <tr><td> <b>（選用） 僅限具有 AWS WAF 部署類型的公有</b> </td><td></td><td></td></tr>
  <tr><td> <b>允許的 CIDR</b> </td><td> <code>[not set]</code> </td><td><b>部署類型</b>設定為 時為必要<code>Public with AWS WAF</code>。指定使用者和自動化伺服器將從中存取端點的兩個 CIDR 範圍。 <ul><li> 您必須指定 2 個 CIDR 範圍。 </li><li> CMF 自動化伺服器的 IP 地址或傳出 NAT Gateway IP 必須包含在允許的 IP 地址中。如果沒有 CMF EC2 執行個體的內部 IP 或 NAT Gateway IP，CMF 自動化指令碼將無法存取解決方案端點。 </li><li> 部署後，即可視需要將其他範圍和限制新增至 AWS WAF 規則。 </li></ul> </td></tr>
  <tr><td> <b>WPM (Wave Planning Manager)</b> </td><td> <code>true</code> </td><td>預設會部署 Wave Planning Manager，但您可以透過將此參數變更為 來停用它<code>false</code>。</td></tr>
  <tr><td> <b>部署 Bedrock 護欄</b> </td><td> <code>true</code> </td><td>預設會部署 Bedrock Guardrail，這有助於為您的生成式 AI 應用程式強制執行安全控制和合規政策。護欄透過篩選和監控透過 Bedrock APIs產生的內容，提供額外的保護。您可以將此參數變更為 來停用它<code>false</code>。</td></tr>
</tbody>
</table>


1. 選擇**下一步**。

1. 在 **Configure stack options** (設定堆疊選項) 頁面，選擇 **Next** (下一步)。

1. 在**檢視** 頁面上，檢視和確認的設定。勾選確認範本將建立 [AWS Identity and Access Management](https://aws.amazon.com/iam) (IAM) 資源，且可能需要 功能 **CAPABILITY\_AUTO\_EXPAND** 的方塊。

1. 選擇**提交**以部署堆疊。

   您可以在狀態欄的 AWS CloudFormation 主控台中檢視堆疊**的狀態**。您應該會在大約 20 分鐘內收到 **CREATE\_COMPLETE** 狀態。

**重要**  
如果您使用的是 AWS MGN，您必須先完成 AWS MGN 的先決條件，才能繼續步驟 3。