Exigences relatives aux agents - AWS Ground Station
Schémas VPCSystème d'exploitation pris en charge

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Exigences relatives aux agents

Note

Ce guide de AWS Ground Station l'agent part du principe que vous avez intégré Ground Station à l'aide du guide de AWS Ground Station démarrage.

L'instance EC2 de l' AWS Ground Station agent récepteur nécessite un ensemble de ressources AWS dépendantes pour fournir des données DigIF de manière fiable et sécurisée à vos points de terminaison.

  1. Un VPC dans lequel lancer le récepteur EC2.

  2. Une clé AWS KMS pour le chiffrement/déchiffrement des données.

  3. Une clé SSH ou un profil d'instance EC2 configuré pour le gestionnaire de session SSM.

  4. Règles du réseau ou du groupe de sécurité autorisant ce qui suit :

    1. Trafic UDP provenant des ports spécifiés dans AWS Ground Station le groupe de points de terminaison de votre flux de données. L'agent réserve une gamme de ports contigus utilisés pour fournir des données aux points de terminaison du flux de données d'entrée.

    2. Accès SSH à votre instance (Remarque : vous pouvez également utiliser AWS Session Manager pour accéder à votre instance EC2).

    3. Accès en lecture à un compartiment S3 accessible au public pour la gestion des agents.

    4. Trafic SSL sur le port 443 permettant à l'agent de communiquer avec le AWS Ground Station service.

    5. Trafic provenant de la liste com.amazonaws.global.groundstation des préfixes AWS Ground Station gérés.

En outre, une configuration VPC incluant un sous-réseau public est requise. Reportez-vous au guide de l'utilisateur VPC pour obtenir des informations générales sur la configuration des sous-réseaux.

Configurations compatibles :

  1. Une adresse IP élastique associée à votre instance EC2 dans un sous-réseau public.

  2. Une adresse IP élastique associée à une ENI dans un sous-réseau public, attachée à votre instance EC2 (dans n'importe quel sous-réseau situé dans la même zone de disponibilité que le sous-réseau public).

Vous pouvez utiliser le même groupe de sécurité que votre instance EC2 ou en spécifier un avec au moins l'ensemble minimal de règles, à savoir :

  • Trafic UDP provenant des ports spécifiés dans AWS Ground Station le groupe de points de terminaison de votre flux de données.

Par exemple, des modèles de livraison de données CloudFormation EC2 avec ces ressources préconfigurées, voir Public broadcast satellite using AWS Ground Station Agent (wide band).

Schémas VPC

Schéma : adresse IP élastique associée à votre instance EC2 dans un sous-réseau public

An Elastic IP associated with your EC2 instance in a public subnet.

Schéma : adresse IP élastique associée à une ENI dans un sous-réseau public, attachée à votre instance EC2 dans un sous-réseau privé

An Elastic IP associated with an ENI in a public subnet, attached to your EC2 instance in a private subnet.

Système d'exploitation pris en charge

Amazon Linux 2 avec noyau 5.10 et versions ultérieures.

Les types d'instances pris en charge sont répertoriés dans Sélectionnez l'instance Amazon EC2 et réservez des cœurs de processeur pour votre architecture