产品文档
Citrix ADC
当前版本 13.0 12.1
查看PDF

先决条件

2022年6月24日
由:
C 年代

在尝试在AWS中创建VPX实例之前，请确保您具备以下条件:

  • AWS帐户:在AWS VPC中启动Citrix ADC VPX AMI。您可以在www.aws.amazon.com上免费创建AWS帐户。

  • AWS IAM (Identity and Access Management)用户帐户:安全控制您的用户对AWS服务和资源的访问。有关如何创建IAM用户帐户的详细信息，请参见创建IAM用户(控制台)．IAM角色对于独立部署和高可用性部署都是必需的。

    与您的AWS帐户关联的IAM角色在不同场景下需要具备以下IAM权限。

    同一AWS区域下的HA与IPv4地址:

    "ec2: descripbeinstances "， "ec2:AssignPrivateIpAddresses"， "iam:SimulatePrincipalPolicy"， "iam:GetRole"

    HA与同一AWS区域内的IPv6地址配对:

    "ec2: descripbeinstances "， "ec2:AssignIpv6Addresses"， "ec2:UnassignIpv6Addresses"， "iam:SimulatePrincipalPolicy"， "iam:GetRole"

    同一AWS区域内IPv4地址和IPv6地址的HA pair:

    “ec2: descripbeinstances”，“ec2:AssignPrivateIpAddresses”，“ec2:AssignIpv6Addresses”，“ec2:UnassignIpv6Addresses”，“iam:SimulatePrincipalPolicy”，“iam:GetRole”

    HA对不同AWS分区的弹性IP地址进行配对:

    "ec2: descripbeinstances "， "ec2: descripbeaddresses "， "ec2:AssociateAddress"， "ec2:DisassociateAddress"， "iam:SimulatePrincipalPolicy"， "iam:GetRole"

    HA与跨不同AWS区域的私有IP地址配对:

    "ec2:DescribeInstances"， "ec2:DescribeRouteTables"， "ec2:DeleteRoute"， "ec2:CreateRoute"， "ec2:ModifyNetworkInterfaceAttribute"， "iam:SimulatePrincipalPolicy"， "iam:GetRole"

    HA在不同的AWS分区中，对私有IP地址和弹性IP地址进行配对:

    “ec2:DescribeInstances”，“ec2: descripbeaddresses”，“ec2:AssociateAddress”，“ec2:DisassociateAddress”，“ec2:DescribeRouteTables”，“ec2:DeleteRoute”，“ec2:CreateRoute”，“ec2:ModifyNetworkInterfaceAttribute”，“iam:SimulatePrincipalPolicy”，“iam:GetRole”

    AWS后端自动伸缩:

    "ec2:DescribeInstances"， "autoscaling:*"， "sns:CreateTopic"， "sns:DeleteTopic"， "sns:ListTopics"， "sns:Subscribe"， "sqs:CreateQueue"， "sqs:ListQueues"， "sqs:DeleteMessage"， "sqs:GetQueueAttributes"， "sqs:SetQueueAttributes"， "iam:SimulatePrincipalPolicy"， "iam:GetRole"，

    注意:

    • 如果您使用上述特性的任意组合，请使用每个特性的IAM权限组合。
    • 如果使用Citrix CloudFormation模板，则自动创建IAM角色。模板不允许选择已经创建的IAM角色。
    • 通过GUI登录VPX实例时，会提示配置IAM角色所需的权限。如果您已经配置了特权，请忽略提示。

  • AWS CLI:从终端程序使用AWS管理控制台提供的所有功能。有关更多信息，请参见AWS CLI使用指南．您还需要通过AWS CLI将网络接口类型更改为SR-IOV。

  • 弹性网络适配器(ENA):对于ENA驱动启用的实例类型，例如M5、C5实例，固件版本必须为13.0及以上。
先决条件
2022年6月24日
由:
C 年代
2022年6月24日
由:
C 年代

在本文中

    网站反馈 | 隐私和法律条款 | 饼干的偏好 | 同意设置
    ©1999 -云软件集团有限公司版权所有。