Cloud Network 要求
Incredibuild 需要使用 Incredibuild 环境中的所有机器之间的通信记录,以及与 Incredibuild Cloud 管理服务的某些通信记录。
-
根据您正在使用的 Incredibuild 版本,确保您符合系统要求:
-
托管 Incredibuild 启动代理服务的机器与托管 Incredibuild Cloud Helper Agents 的机器之间必须有直接通信。
-
托管 Incredibuild Coordinator 的机器与托管 Incredibuild Cloud Agents 的机器之间必须有直接通信。
-
托管 Incredibuild Coordinator 的机器与托管 Incredibuild Cloud Helper Agents 的机器必须与 Incredibuild Cloud 网关 https://cloudapi.incredibuild.com 进行通信。如果您不希望您的机器直接访问互联网,您可以在入驻前配置 AWS Private Link。有关详细内容,请见下文。
-
托管 Incredibuild Cloud Helper Agents 的机器必须与 https://devicstorage.blob.core.windows.net 进行通信。这用于按需部署新的 Incredibuild Cloud Helper Agents。
-
要执行入驻或编辑设置,您必须通过现代网络浏览器访问https://cloud.incredibuild.com。
-
如果您计划使用自己的安全组,则需要打开其他端口。有关详细信息,请参阅 Using your own Security Group。
使用 AWS Private Link
有限可用性功能:该功能目前可用于根据 support@incredibuild.com 请求来为 Linux 客户选择 Incredibuild。仅在使用 Incredibuild for Linux 时才支持。
在您的云资源无法访问互联网时,您可以配置 AWS Private Link 来访问 Incredibuild Cloud 服务。这必须在入驻到云之前完成。
-
在目标地区的 AWS 帐户中创建一个 VPC。
-
如果您的目标地区不是爱尔兰,请在爱尔兰地区另外创建一个 VPC,并将该 VPC 与您在步骤 1 中创建的 VPC 对等。
-
在爱尔兰创建一个 VPC Endpoint。对于服务类别,选择 AWS services,然后选择 Amazon API Gateway。
-
在目标地区创建另一个 VPC Endpoint。对于服务类别,选择 AWS services,然后选择 Amazon S3。确保将其分配到目标 VPC 上的子网。
-
将安全组规则设为允许两个 VPC 之间的流量。
-
如果您的目标地区是爱尔兰,请跳过此步骤。其将在您的对等 VPC 之间建立通信。
-
在目标地区的 VPC 中,将以下路由:0.0.0.0/0 > 设置为对等爱尔兰 VPC。
-
在爱尔兰 VPC 中,将以下路由:目标地区 VPC CIDR > 设置为对等目标地区 VPC
-
-
确保在 Incredibuild 入驻期间创建角色时添加 ec2:DescribeVpcEndpoints 权限。
-
开始标准设置过程,在设置 >网络区域输入您的端点。