AWS の Autodesk Forge

クイックスタートで構築できるものは以下のとおりです。

• 2 つのアベイラビリティーゾーンにまたがる可用性の高いアーキテクチャ。*
• 2 つのアベイラビリティーゾーンにまたがって構成される Virtual Private Cloud (VPC)。各アベイラビリティーゾーンでは、このクイックスタートによってパブリックサブネットとプライベートサブネットが 1 つずつプロビジョニングされます。このようにして構築されたネットワーク環境は論理的に分離しており、お客様のオンプレミスデータセンターに接続したり、スタンドアロン環境として利用したりできます。*
• マネージド型のネットワークアドレス変換 (NAT) ゲートウェイはパブリックサブネットにデプロイされ、アウトバウンドのインターネット接続に Elastic IP アドレスを使用するよう設定されています。これらのインスタンスにより、プライベートネットワーク内で作成されたすべての Amazon Elastic Compute Cloud (Amazon EC2) インスタンスにインターネットアクセスが提供されます。*
• パブリックサブネット内の Auto Scaling グループに含まれる Linux 要塞ホスト。パブリックサブネットやプライベートサブネットにある EC2 インスタンスにインバウンドのセキュアシェル (SSH) でアクセスすることが可能です。
• プライベートサブネットでは、2 つのアベイラビリティーゾーンにまたがる Autodesk Forge アプリケーションサーバーインスタンスにより、高可用性が保証されます。
• Autodesk Forge クラスターで有効化された Auto Scaling。用途に応じて自動的にサーバーの追加や削除を行います。この機能は Application Load Balancer と密接に統合されており、ロードバランサーに対するインスタンスの追加や削除を自動で行います。デフォルトのインストールでは、インスタンスキャパシティーをスケーリングするために CPU ベースの低いしきい値と高いしきい値が設定されています。これらのしきい値は、起動中やデプロイ後に変更できます。
• Elastic Load Balancing サービス。Autodesk Forge インスタンス全体の HTTP/HTTPS 負荷分散機能を提供します。このクイックスタートでは、HTTP または HTTPS のいずれかを使用するよう設定された Application Load Balancer を使用します。
• AWS Identity and Access Management (IAM) ロール。デプロイプロセスで必要な AWS のサービスへのアクセス許可をきめ細やかに行います。
• 各インスタンスや各機能に適したセキュリティグループ。必要なプロトコルやポートのみにアクセスを制限します。例えば、Amazon EC2 ウェブサーバー上の HTTP (S) サーバーポートへのアクセスは、Application Load Balancer に限定されます。
  
• オプションとして、Amazon Route 53 をパブリックドメインネームシステム (DNS) として使用すると、Forge サイトのドメイン名を解決できます。カスタムドメインと Security Sockets Layer (SSL) 証明書を使用したアプリケーションのデプロイを選択すると、既存の Route 53 ホストゾーンに新しい RecordSet が作成されます。
• AWS Systems Manager パラメータストアに含まれる AWS Systems Manager パラメータ。Forge クライアント ID とシークレットを安全に保存します。

* クイックスタートを既存の VPC にデプロイするテンプレートは、アスタリスクが付けられたタスクをスキップし、既存の VPC 設定に誘導します。

全画面表示に切り替える