AWS의 Autodesk Forge

이 Quick Start를 통해 구축할 수 있는 사항은 다음과 같습니다.

• 두 가용 영역에 걸쳐 있는 고가용성 아키텍처. *
• 두 가용 영역에 구성된 가상 프라이빗 클라우드 (VPC) 각 가용 영역에서 이 Quick Start는 퍼블릭 서브넷 1개와 프라이빗 서브넷 1개를 프로비저닝합니다. 이를 통해 온프레미스 데이터 센터로 연결하거나 독립 환경에서 사용 가능한 논리적으로 분리된 네트워킹 환경을 구축할 수 있습니다. *
• 퍼블릭 서브넷으로 배포되고 아웃바운드 인터넷 연결을 위해 탄력적 IP 주소로 구성되는 관리형 NAT(네트워크 주소 변환) 게이트웨이. 이러한 인스턴스는 프라이빗 네트워크 내에서 실행되는 모든 Amazon Elastic Compute Cloud (Amazon EC2) 인스턴스를 위한 인터넷 액세스를 제공합니다. *
• 퍼블릭 서브넷에서, 퍼블릭 및 프라이빗 서브넷의 EC2 인스턴스에 인바운드 Secure Shell (SSH) 액세스를 허용하는 Auto Scaling 그룹의 Linux 배스천 호스트. *
• 프라이빗 서브넷에서, 고가용성을 보장하기 위해 가용성 영역의 Autodesk Forge 애플리케이션 서버 인스턴스.
• 사용량에 따라 자동으로 서버를 추가 또는 제거하는 Autodesk Forge 클러스터용 Auto Scaling 지원. 이 기능은 Application Load Balancer와 긴밀하게 통합되며 로드 밸런서에서 인스턴스를 자동으로 추가 및 제거합니다. 기본 설치는 인스턴스 용량을 확대 또는 축소하기 위해 고/저 CPU 기반 임계값으로 설정됩니다. 배포 시작 도중 또는 이후에 이 임계값을 수정할 수 있습니다.
• 전체 Autodesk Forge 인스턴스에서 HTTP 및 HTTPS 로드 밸런싱을 제공하는 Elastic Load Balancing 서비스. 이 Quick Start는 HTTP 또는 HTTPS를 사용하도록 구성된 Application Load Balancer를 사용합니다.
• 배포 프로세스에 필요한 AWS 서비스에 액세스할 수 있는 세분화된 권한을 가진 AWS Identity and Access Management (IAM) 역할.
• 필요한 프로토콜 및 포트에만 액세스하도록 제한하는 인스턴스 또는 함수별 적절한 보안 그룹. 예를 들어, Amazon EC2 웹 서버에서 HTTP(S) 서버 포트에 대한 액세스는 Application Load Balancer로 제한됩니다.
  
• 선택 사항으로, Forge 사이트의 도메인 이름을 확인하기 위한 퍼블릭 DNS (Domain Name System)의 기능을 하는 Amazon Route 53. 사용자 지정 도메인 및 Security Sockets Layer (SSL) 인증서로 애플리케이션을 배포하는 경우 기존 Route 53 호스팅 영역에 새 RecordSet이 생성됩니다.
• Forge 클라이언트 ID 및 보안 정보를 안전하기 저장하기 위한 AWS Systems Manager Parameter Store의 AWS Systems Manager 파라미터.

* 기존 VPC에 Quick Start를 배포하는 템플릿에서는 별표가 표시된 작업을 건너뛰고 기존의 VPC 구성을 묻는 메시지를 표시합니다.

전체 화면 뷰로 전환