Erstellen Sie Self-Service-Portale für Forschungseinrichtungen und ermöglichen Sie schnelle Experimente
Übersicht
Bei der Research Service Workbench in AWS (RSW) handelt es sich um eine AWS-Lösung, die für IT-Abteilungen in der Forschung und deren Administratoren ausgelegt ist. Damit können diese ein Self-Service-Portal für sichere Forschungsumgebungen erstellen – ohne erforderliche Kenntnisse über Cloud-Administration oder -Sicherheit. Sie umfasst die notwendigen Funktionen, um Forschungsarbeitsplätze zu erstellen, eine Verbindung zu Daten herzustellen und den Zugriff auf AWS-Ressourcen zu steuern. Mit den bereitgestellten APIs können Administratoren Benutzer, Projekte und Datenquellen einrichten. Zudem können die Administratoren die verfügbaren Umgebungen (einschließlich Tools und Rechenressourcen) und Datenquellen anlegen sowie bestimmten Projekten Forscher und Ressourcen zuweisen. AWS-Partner können mithilfe der APIs im Handumdrehen ein Self-Service-Portal für Forscher entwickeln.
Vorteile
Stellen Sie anhand von Jupyter Notebook mit AWS-Services eine interaktive beispielhafte Forschungsumgebung bereit.
Sorgen Sie für einheitliche Sicherheit, Compliance und Governance.
Arbeiten Sie mit Forschern aus der ganzen Welt zusammen.
Der AWS Service Catalog bietet ein praktisch unbegrenztes Angebot an Tools.
Technische Details
Dies ist ein Architekturdiagramm der Research Services Workbench in AWS. Es veranschaulicht die Beziehungen zwischen den verschiedenen Komponenten.
Schritt 1
Führen Sie die Bereitstellung mithilfe einer Vorlage von AWS CloudFormation oder mithilfe der Befehlszeilenschnittstelle des Cloud Development Kit (CDK) im Hauptkonto und anschließend im Hosting-Konto durch.
Schritt 2
Benutzer erhalten Zugriff auf Grundlage ihrer Gruppenberechtigungen, die in der verschlüsselten Autorisierungstabelle von Amazon DynamoDB gespeichert sind.
Schritt 3
AWS Systems Manager verarbeitet die freigegebenen Dokumente aus dem Hauptkonto im Hosting-Konto, um die Umgebung zu starten.
Schritt 4
Um eine Umgebung zu starten, führt AWS Service Catalog die CloudFormation-Vorlage im Produkt aus.
Schritt 5
CloudFormation erstellt anhand der Vorlage einen Stack, um die Umgebung in der Virtual Private Cloud (VPC) des Hosting-Kontos zu starten. Umgebungen werden in öffentlichen Subnetzen der VPC erstellt. Ein Beispiel für diese Umgebungen sind Amazon-SageMaker-Notebooks.
Schritt 6
Nach der Erstellung können Umgebungen im Hosting-Konto eine Verbindung zum Bucket mit Artefakten von Amazon Simple Storage Service (Amazon S3) im Hauptkonto herstellen, um benutzerdefinierte Skripte in der Instance einzurichten. Umgebungen, die mit angehängten Datensätzen erstellt werden, können über Access Points im Hauptkonto auf Datensätze im Bucket mit Amazon-S3-Datensätzen zugreifen.
Schritt 7
IT-Administratoren können den auf GitHub gehosteten Quellcode individuell anpassen. Dazu gehört die vollständige Anpassung der Lebenszyklen von Umgebungen (Einführen, Beenden, Starten und Stoppen) und der Verbindung. Änderungen am Quellcode erfordern eine erneute Bereitstellung von RSW.
Schritt 8
IT-Administratoren können im Hauptkonto benutzerdefinierte Umgebungstypen im Service Catalog veröffentlichen.
Schritt 9
Benutzer können vorsignierte S3-URLs über einen API-Endpunkt von RSW anfordern. Mit dieser vorsignierten S3-URL können Benutzer Daten zu Datensätzen im entsprechenden S3-Bucket im Hauptkonto hinzufügen.
Schritt 1
Führen Sie die Bereitstellung mithilfe einer Vorlage von AWS CloudFormation oder mithilfe der Befehlszeilenschnittstelle des Cloud Development Kit (CDK) im Hauptkonto und anschließend im Hosting-Konto durch.
Schritt 2
Benutzer erhalten Zugriff auf Grundlage ihrer Gruppenberechtigungen, die in der verschlüsselten Autorisierungstabelle von Amazon DynamoDB gespeichert sind.
Schritt 3
AWS Systems Manager verarbeitet die freigegebenen Dokumente aus dem Hauptkonto im Hosting-Konto, um die Umgebung zu starten.
Schritt 4
Um eine Umgebung zu starten, führt AWS Service Catalog die CloudFormation-Vorlage im Produkt aus.
Schritt 5
CloudFormation erstellt anhand der Vorlage einen Stack, um die Umgebung in der Virtual Private Cloud (VPC) des Hosting-Kontos zu starten. Umgebungen werden in öffentlichen Subnetzen der VPC erstellt. Ein Beispiel für diese Umgebungen sind Amazon-SageMaker-Notebooks.
Schritt 6
Nach der Erstellung können Umgebungen im Hosting-Konto eine Verbindung zum Bucket mit Artefakten von Amazon Simple Storage Service (Amazon S3) im Hauptkonto herstellen, um benutzerdefinierte Skripte in der Instance einzurichten. Umgebungen, die mit angehängten Datensätzen erstellt werden, können über Access Points im Hauptkonto auf Datensätze im Bucket mit Amazon-S3-Datensätzen zugreifen.
Schritt 7
IT-Administratoren können den auf GitHub gehosteten Quellcode individuell anpassen. Dazu gehört die vollständige Anpassung der Lebenszyklen von Umgebungen (Einführen, Beenden, Starten und Stoppen) und der Verbindung. Änderungen am Quellcode erfordern eine erneute Bereitstellung von RSW.
Schritt 8
IT-Administratoren können im Hauptkonto benutzerdefinierte Umgebungstypen im Service Catalog veröffentlichen.
Schritt 9
Benutzer können vorsignierte S3-URLs über einen API-Endpunkt von RSW anfordern. Mit dieser vorsignierten S3-URL können Benutzer Daten zu Datensätzen im entsprechenden S3-Bucket im Hauptkonto hinzufügen.