Requisitos del agente - AWS Ground Station
Diagramas de una VPCSistemas operativos compatible

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Requisitos del agente

nota

En esta guía para AWS Ground Station agentes se supone que se ha incorporado a Ground Station mediante la guía de AWS Ground Station introducción.

La instancia EC2 de AWS Ground Station Agent Receiver requiere un conjunto de recursos de AWS dependientes para entregar los datos de DigiF de forma fiable y segura a sus puntos de conexión.

  1. Una VPC para lanzar el receptor de EC2.

  2. Una clave de AWS KMS para el cifrado y descifrado de datos.

  3. Una clave SSH o un perfil de instancia EC2 configurado para el administrador de sesiones SSM.

  4. Reglas de red/grupo de seguridad que permiten lo siguiente:

    1. Tráfico UDP procedente de los puertos especificados AWS Ground Station en el grupo de puntos de conexión de su flujo de datos. El agente reserva un rango de puertos contiguos que se utilizan para entregar datos a los puntos de conexión del flujo de datos de entrada.

    2. Acceso SSH a su instancia (Nota: también puede utilizar AWS Session Manager para acceder a su instancia EC2).

    3. Acceso de lectura a un bucket de S3 de acceso público para la administración de agentes.

    4. El tráfico SSL en el puerto 443 permite al agente comunicarse con el AWS Ground Station servicio.

    5. Tráfico de la lista com.amazonaws.global.groundstation de prefijos AWS Ground Station gestionada.

Además, se requiere una configuración de la VPC que incluya una subred pública. Consulte la Guía del usuario de la VPC para obtener información sobre la configuración de subredes.

Configuraciones compatibles:

  1. Una IP elástica asociada a su instancia EC2 en una subred pública.

  2. Una IP elástica asociada a un ENI en una subred pública, conectada a su instancia EC2 (en cualquier subred de la misma zona de disponibilidad que la subred pública).

Puede utilizar el mismo grupo de seguridad que su instancia EC2 o especificar uno con, al menos, el conjunto mínimo de reglas compuesto por:

  • Tráfico UDP procedente de los puertos especificados AWS Ground Station en el grupo de puntos finales de su flujo de datos.

Para ver, por ejemplo, plantillas de entrega de datos de CloudFormation EC2 con estos recursos preconfigurados, consulte Public broadcast satellite using AWS Ground Station Agent (banda ancha).

Diagramas de una VPC

Diagrama: una IP elástica asociada a su instancia EC2 en una subred pública

An Elastic IP associated with your EC2 instance in a public subnet.

Diagrama: una IP elástica asociada a un ENI en una subred pública, conectada a su instancia EC2 en una subred privada

An Elastic IP associated with an ENI in a public subnet, attached to your EC2 instance in a private subnet.

Sistemas operativos compatible

Amazon Linux 2 con kernel 4.14.186

Los tipos de instancias compatibles se enumeran en Seleccione la instancia Amazon EC2 y reserve los núcleos de CPU para su arquitectura