Überlegungen zum Design
Dieser Abschnitt enthält Design-Tipps, die Sie bei der Verwendung von AWS in Parallels RAS beachten sollten.
Festlegung der DHCP-Optionen
Möglicherweise müssen Sie einen AWS-DHCP-Optionssatz verwenden, um einen benutzerdefinierten DNS anzugeben, der auf den Domänencontroller verweist, damit die aus Vorlagen erstellten VMs der Active Directory-Domäne beitreten können. Wenn der benutzerdefinierte DNS nicht eingerichtet ist, wird der öffentliche Standard-DNS von AWS verwendet, und die VMs können nicht mit dem Domain Controller kommunizieren.
Informationen über die Konfiguration von DHCP-Optionssets finden Sie unter https://docs.aws.amazon.com/vpc/latest/userguide/DHCPOptionSet.html.
Der Provider Agent und die Guest Agents müssen sich im selben Subnetz befinden, damit der Guest Agent den Provider Agent mithilfe von Broadcasts erkennen kann. Wenn dies nicht möglich ist, muss eine Registry-Einstellung mit der IP des Provider-Agenten auf der VM hinzugefügt werden, wie hier beschrieben: https://kb.parallels.com/en/124157?language=en
Servicekontingente
Manchmal skalieren Lösungen in Bezug auf Nutzung, Aufrufe, Anzahl der Instanzen usw. Dadurch können die standardmäßigen AWS-Servicekontingente erreicht werden. Weitere Informationen über AWS-Servicekontingente finden Sie unter https://docs.aws.amazon.com/general/latest/gr/aws_service_limits.html.
Parallels RAS-Integrationen unterliegen den EC2- und EBS-Endpunkt-Grenzen, wie hier angegeben:
- https://docs.aws.amazon.com/de_de/general/latest/gr/ec2-service.html
- https://docs.aws.amazon.com/de_de/general/latest/gr/ebs-service.html
Speicherverschlüsselung
Der Speicher von Klonen, die aus RAS-Vorlagen erstellt wurden, wird verschlüsselt, wenn der AWS-Administrator die Verschlüsselung des VM-Speichers der RAS-Vorlage in der AWS-Managementkonsole aktiviert.
Die Verschlüsselung kann standardmäßig oder explizit beim Starten einer neuen EC2-VM aktiviert werden:
Weitere Informationen zur Verschlüsselung finden Sie unter https://aws.amazon.com/blogs/compute/must-know-best-practices-for-amazon-ebs-encryption/.