AWS CloudFormation テンプレートを使用して Teradata AI Unlimited Workspace サービスとインターフェースをデプロイする

InstanceType

サービスに使用する EC2 インスタンスの型。

デフォルトでは必須

t3.small

Teradata では、コストを節約するためにデフォルトのインスタンス型を使用することをお勧めします。

RootVolumeSize

インスタンスに接続するroot ディスクのサイズ (GB 単位)。

デフォルトでは必須

8

8～1000の値をサポートします。

TerminationProtection

インスタンス終了保護を有効にします。

デフォルトでは必須

false

IamRole

インスタンスに割り当てるIAMロールの名前。既存のIAMロールまたは 新しく作成されたIAMロールのいずれか。

デフォルトでは必須

New

サポートされているオプションは以下のとおりです: NewまたはExisting

ai-unlimited-aws-permissions-policies.html を参照してください。

IamRoleName

インスタンスに割り当てるIAMロールの名前。既存のIAMロールまたは で新しく作成されたIAMロールのいずれか。

デフォルトではオプション

workspaces-iam-role

新しい IAM ロールに名前を付ける場合、CloudFormation には CAPABILITY_NAMED_IAM 機能が必要です。

自動生成された名前を使用する場合は、このフィールドを空白のままにします。

IamPermissionsBoundary

インスタンスに割り当てられた IAM ロールに関連付ける IAM アクセス権境界の ARN。

オプション

AvailabilityZone

インスタンスをデプロイするアベイラビリティゾーン。

必須

値はサブネット、既存のボリュームのゾーンと一致する必要があり、インスタンス型は選択したゾーンで使用できる必要があります。

LoadBalancing

インスタンスがNLBを介してアクセスされるかどうかを指定します。

デフォルトでは必須

NetworkLoadBalancer

サポートされているオプションは以下のとおりです: NetworkLoadBalancer または なし

LoadBalancerScheme

ロードバランサが使用されている場合、このフィールドは、インスタンスがインターネットからアクセスできるか、VPC 内からのみアクセスできるかを指定します。

デフォルトではオプション

Internet-facing

インターネットに接続されたロード バランサーの DNS 名は、ノードのパブリック IP アドレスにパブリックに解決できます。したがって、インターネットに接続されたロード バランサーは、クライアントからのリクエストをインターネット経由でルーティングできます。内部ロード バランサのノードにはプライベート IP アドレスのみがあります。インターネットに接続された内部ロード バランサーの DNS 名は、ノードのパブリック個人 IP アドレスにパブリックに解決できます。したがって、内部ロードバランサーは、ロードバランサーの VPC にアクセスできるクライアントからのリクエストをルーティングできます。

Private

サービスをパブリック IP のないプライベート ネットワークにデプロイするかどうかを指定します。

必須

false

Session

AWSセッションマネージャを使用してインスタンスにアクセスできるかどうかを指定する。

必須

false

Vpc

インスタンスをデプロイするネットワーク。

必須

Subnet

インスタンスをデプロイするサブネットワーク。

必須

サブネットは、選択した可用性ゾーン内に存在する必要があります。

KeyName

インスタンスの起動後に安全に接続できるようにする公開鍵と秘密鍵のペア。AWS アカウントを作成するとき、これは優先リージョンで作成するキー ペアです。

オプション

SSHキーを含めない場合は、このフィールドを空白のままにします。

AccessCIDR

インスタンスへのアクセスが認証される CIDR IP アドレス範囲。

オプション

Teradata では、この値を信頼できる IP 範囲に設定することをお勧めします。 カスタム セキュリティ グループ受信ルールを作成しない限り、受信通信量を認証するには、AccessCIDR、PrefixList、または SecurityGroup の少なくとも 1 つを定義します。

PrefixList

インスタンスとの通信に使用できる接頭辞リスト。

オプション

カスタム セキュリティ グループ受信ルールを作成しない限り、受信通信量を認証するには、AccessCIDR、PrefixList、または SecurityGroup の少なくとも 1 つを定義します。

SecurityGroup

インスタンスへのインバウンドおよびアウトバウンドの通信量を制御する仮想ファイアウォール。

オプション

SecurityGroup は、インスタンスへのアクセスを認証するプロトコル、ポート、IP アドレスまたは CIDR ブロックを指定する一連のルールとして実装されます。 カスタム セキュリティ グループ受信ルールを作成しない限り、受信通信量を認証するには、AccessCIDR、PrefixList、または SecurityGroup の少なくとも 1 つを定義します。

UsePersistentVolume

データの保存に永続ボリュームを使用するかどうかを指定します。

デフォルトではオプション

なし

サポートされるオプションは、ユースケースに応じて、新しい永続ボリューム、既存の永続ボリューム、またはなしです。

PersistentVolumeSize

インスタンスに付与できる永続ボリュームのサイズ (GB 単位)。

デフォルトでは必須

8

8 ～ 1000 の値をサポート

ExistingPersistentVolumeId

インスタンスに付与できる既存の永続ボリュームの ID。

UsePersistentVolume が Existing に設定されている場合は必須

永続ボリュームは、ワークスペース サービス インスタンスと同じ可用性ゾーンに存在する必要があります。

PersistentVolumeDeletionPolicy

CloudOmatics の配置を削除したときの永続的なボリュームの動作。

デフォルトでは必須

Delete

サポートされているオプションは、 Delete、Retain、RetainExceptOnCreate、およびSnapshotです。

LatestAmiId

AMI の最新バージョンを指すイメージの ID。この値は SSM ルックアップに使用されます。

デフォルトでは必須

このデプロイメントでは、利用可能な最新の ami-amazon-linux-latest/amzn2-ami-hvm-x86_64-gp2 イメージを使用します。 IMPORTANT: この値を変更すると、スタックが破損する可能性があります。

WorkspacesHttpPort

Workspace サービス UI にアクセスするためのポート。

デフォルトでは必須

3000

WorkspacesGrpcPort

Workspace サービス API にアクセスするためのポート。

デフォルトでは必須

3282

WorkspacesVersion

デプロイするワークスペース サービスのバージョン。

デフォルトでは必須

latest

値はコンテナのバージョンタグ (latest など) です。

JupyterHttpPort

JupyterLab サービス UI にアクセスするためのポート

デフォルトでは必須

8888

JupyterToken

UI から JupyterLab にアクセスするために使用されるトークンまたはパスワード

必須

トークンは文字で始まり、英数字のみを含む必要があります。認証されるパターンは ^[a-zA-Z][a-zA-Z0-9-]* です。

JupyterVersion

デプロイしたいJupyterLabのバージョン。

デフォルトでは必須

latest

値はコンテナのバージョンタグ (latest など) です。