

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 데모 환경 생성
<a name="create-demo-env"></a>

**참고**  
이 데모 환경은에서 지원되지 않습니다 AWS GovCloud (US).

이 섹션의 단계에 따라 Research and Engineering Studio를 사용해 보세요 AWS. 이 데모는 데모 환경 [ 스택 템플릿의 Research and Engineering Studio를 사용하여 최소한의 파라미터 집합으로 비프로덕 AWS 션 환경을](https://github.com/aws-samples/aws-hpc-recipes/blob/main/recipes/res/res_demo_env/assets/res-demo-stack.yaml) 배포합니다. SSO에 Keycloak 서버를 사용합니다.

스택을 배포한 후에는 로그인하기 전에 [배포 후 단계](#create-demo-env-post-deployment) 아래 지침에 따라 환경에서 사용자를 설정해야 합니다.

## 원클릭 데모 스택 생성
<a name="create-demo-env-one-click"></a>

이 CloudFormation 스택은 Research and Engineering Studio에 필요한 모든 구성 요소를 생성합니다.

**배포 시간**: \$190분

### 사전 조건
<a name="create-demo-env-prerequisites"></a>

**Topics**
+ [관리 사용자를 AWS 계정 사용하여 생성](#create-demo-env-aws-account)
+ [Amazon EC2 SSH 키 페어 생성](#create-demo-env-ssh-key-pair)
+ [서비스 할당량 증가](#create-demo-env-increase-service-quotas)

#### 관리 사용자를 AWS 계정 사용하여 생성
<a name="create-demo-env-aws-account"></a>

관리 사용자가 AWS 계정 있는이 있어야 합니다.

1. [https://portal.aws.amazon.com/billing/signup](https://portal.aws.amazon.com/billing/signup)을 엽니다.

1. 온라인 지시 사항을 따르세요.

   등록 절차 중 전화 또는 텍스트 메시지를 받고 전화 키패드로 확인 코드를 입력하는 과정이 있습니다.

   에 가입하면 AWS 계정*AWS 계정 루트 사용자*이 생성됩니다. 루트 사용자에게는 계정의 모든 AWS 서비스 및 리소스에 액세스할 권한이 있습니다. 보안 모범 사례는 사용자에게 관리 액세스 권한을 할당하고, 루트 사용자만 사용하여 [루트 사용자 액세스 권한이 필요한 작업](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-user.html#root-user-tasks)을 수행하는 것입니다.

#### Amazon EC2 SSH 키 페어 생성
<a name="create-demo-env-ssh-key-pair"></a>

Amazon EC2 SSH 키 페어가 없는 경우 키 페어를 생성해야 합니다. 자세한 내용은 *Amazon EC2 사용 설명서*의 [Amazon EC2를 사용하여 키 페어 생성](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/create-key-pairs.html)을 참조하세요.

#### 서비스 할당량 증가
<a name="create-demo-env-increase-service-quotas"></a>

다음에 대한 [ 서비스 할당량을 늘리는](https://docs.aws.amazon.com/servicequotas/latest/userguide/request-quota-increase.html) 것이 좋습니다.
+ [ Amazon VPC](https://docs.aws.amazon.com/vpc/latest/userguide/amazon-vpc-limits.html)
  + NAT 게이트웨이당 탄력적 IP 주소 할당량을 5개에서 8개로 늘립니다.
  + 가용 영역당 NAT 게이트웨이를 5개에서 10개로 늘립니다.
+ [ Amazon EC2](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-resource-limits.html) 
  + EC2-VPC 탄력IPs를 5개에서 10개로 늘립니다.

 AWS 계정에는 각 AWS 서비스에 대한 이전 제한이라고 하는 기본 할당량이 있습니다. 다르게 표시되지 않는 한 리전별로 각 할당량이 적용됩니다. 일부 할당량에 대한 증가를 요청할 수 있으며 다른 할당량은 늘릴 수 없습니다. 자세한 내용은 [이 제품의 AWS 서비스에 대한 할당량](plan-your-deployment.md#quotas-for-aws-services-in-this-product) 단원을 참조하십시오.

### 리소스 및 입력 파라미터 생성
<a name="create-demo-env-input-params"></a>

1. 에 로그인 AWS Management Console 하고 [https://console.aws.amazon.com/cloudformation](https://console.aws.amazon.com/cloudformation/) CloudFormation 콘솔을 엽니다.
**참고**  
관리자 계정에 있는지 확인합니다.

1. 콘솔에서 [ 템플릿을](https://console.aws.amazon.com/cloudformation/home#/stacks/quickcreate?templateURL=https%3A%2F%2Fs3.amazonaws.com%2Faws-hpc-recipes%2Fmain%2Frecipes%2Fres%2Fres_demo_env%2Fassets%2Fres-demo-stack.yaml) 시작합니다.

1. **파라미터**에서이 제품 템플릿의 파라미터를 검토하고 필요에 따라 수정합니다.    
[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ko_kr/res/latest/ug/create-demo-env.html)

1. **스택 생성**을 선택합니다.

## 배포 후 단계
<a name="create-demo-env-post-deployment"></a>

1. 이제 설정 중에 입력한 관리자 이메일로 전송된 임시 암호와 clusteradmin 사용자를 사용하여 데모 환경에 로그인할 수 있습니다. 첫 번째 로그인 시 새 암호를 생성하라는 메시지가 표시됩니다.

1. "조직 SSO로 로그인" 기능을 사용하려면 먼저 로그인하려는 각 사용자의 암호를 재설정해야 합니다. AWS 디렉터리 서비스에서 사용자 암호를 재설정할 수 있습니다. 데모 스택은 사용할 수 있는 사용자 이름으로 admin1, user1, admin2, user2 등 4명의 사용자를 생성합니다.

   1. 디렉터리 서비스 콘솔로 이동합니다.

   1. 환경의 디렉터리 ID를 선택합니다. `<StackName>*DirectoryService*` 스택의 출력에서 디렉터리 ID를 가져올 수 있습니다.

   1. 오른쪽 상단 **작업** 드롭다운 메뉴에서 **사용자 암호 재설정**을 선택합니다.

   1. 사용하려는 모든 사용자에 대해 사용자 이름을 입력하고 원하는 새 암호를 입력한 다음 **암호 재설정**을 선택합니다.

1. 사용자 암호를 재설정한 후 단일 로그인 로그인 페이지로 이동하여 환경에 액세스합니다.

이제 배포가 준비되었습니다. 이메일에서 받은 EnvironmentUrl을 사용하여 UI에 액세스하거나 배포된 스택의 출력에서 동일한 URL을 가져올 수도 있습니다. 이제 Active Directory에서 암호를 재설정한 사용자 및 암호를 사용하여 Research and Engineering Studio 환경에 로그인할 수 있습니다.