ステップ 1

AWS にログインし、CloudFormation サービスを検索します。CloudFormation ダッシュボードが開きます。

ステップ 2

サイドメニューから [スタック（Stacks）] をクリックします。

ステップ 3

[ステップ1：テンプレートの指定（Step 1 - Specify template）] で、次の設定を選択します。

1. [テンプレートの準備（Prepare template）] で、[テンプレートの準備ができました（Template is ready）] を選択します。

2. [テンプレートソース（Template source）] で、[テンプレートファイルのアップロード（Upload a template file）] を選択します。

3. [ファイルの選択（Choose file）] をクリックし、CF テンプレート（.yaml ファイル）を選択します。

4. [次へ（Next）] をクリックします。

ステップ 4

[ステップ2：スタックの詳細の指定（Step 2 - Specify stack details）] で、スタック名と各パラメータフィールドに関連する値を入力し、[次へ（Next）] をクリックします。

ステップ 5

[ステップ3：スタックオプションの構成（Step 3 - Configure stack options）] で、実稼働の環境設定に基づいて設定に関連する値を入力します。[次へ（Next）] をクリックして続行します。

ステップ 6

[ステップ4：確認（Step 4 - Review）] で、構成した設定を確認します。

ステップ 7

確認のチェックボックスを選択し、[スタックの作成（Create stack）] をクリックして VM のインストールを開始します。

ステップ 1

Crosswork Data Gateway VM のユーザーデータを準備します。

1. Crosswork Data Gateway VM のユーザーデータを準備します。パラメータの詳細については、「Crosswork Data Gateway Deployment Parameters and Scenarios」を参照してください。参考のために、VM のユーザーデータの例をここに添付します。重要なパラメータが強調表示されています。

   AwsIamRole=changeme
   ActiveVnics=3
   AllowRFC8190=Yes
   AuditdAddress=
   AuditdPort=60
   ControllerCertChainPwd=changeme
   ControllerIP=
   ControllerPort=30607
   ControllerSignCertChain=cw-admin@<controller-IP>:/home/cw-admin/controller.pem
   ControllerTlsCertChain=
   Deployment=Crosswork On-Premise
   Description=changeme
   DGAppdataDisk=5
   DGCertChain=
   DGCertChainPwd=
   DGCertKey=
   DNS=changeme
   DNSSEC=False
   DNSTLS=False
   Domain=changeme
   EnrollmentPassphrase=
   EnrollmentURI=
   Hostname=changeme
   Label=
   LLMNR=False
   mDNS-False
   NTP=changeme
   NTPAuth=False
   NTPKey=
   NTPKeyFile=
   NTPKeyFilePwd=
   Profile=Extended
   ProxyBypass=
   ProxyCertChain=
   ProxyCertChainPwd=
   ProxyPassphrase=
   ProxyURL=
   ProxyUsername=
   SyslogAddress=
   SyslogCertChain=
   SyslogCertChainPwd=
   SyslogPeerName=
   SyslogPort=514
   SyslogProtocol=UDP
   SyslogTLS=False
   UseRemoteAuditd=False
   UseRemoteSyslog=False
   Vnic0IPv4Address=0.0.0.0  //IP address of management interface
   Vnic0IPv4Gateway=0.0.0.1
   Vnic0IPv4Method=None
   Vnic0IPv4Netmask=0.0.0.0
   Vnic0IPv4SkipGateway=False
   Vnic0IPv6Address=::0
   Vnic0IPv6Gateway=::1
   Vnic0IPv6Method=None
   Vnic0IPv6Netmask=64
   Vnic0IPv6SkipGateway=False
   Vnic1IPv4Address=0.0.0.0  //IP address of data interface
   Vnic1IPv4Gateway=0.0.0.1
   Vnic1IPv4Method=None
   Vnic1IPv4Netmask=0.0.0.0
   Vnic1IPv4SkipGateway=False
   Vnic1IPv6Address=::0
   Vnic1IPv6Gateway=::1
   Vnic1IPv6Method=None
   Vnic1IPv6Netmask=64
   Vnic1IPv6SkipGateway=False
   Vnic2IPv4Address=0.0.0.0  //leave unchanged to default value.
   Vnic2IPv4Gateway=0.0.0.1
   Vnic2IPv4Method=None
   Vnic2IPv4Netmask=0.0.0.0
   Vnic2IPv4SkipGateway=False
   Vnic2IPv6Address=::0
   Vnic2IPv6Gateway=::1
   Vnic2IPv6Method=None
   Vnic2IPv6Netmask=64
   Vnic2IPv6SkipGateway=False
   dg-adminPassword=changeme
   dg-operPassword=changeme

2. 前の手順を繰り返して、インストールする予定の Crosswork Data VM ごとにユーザーデータを作成します。

ステップ 2

Crosswork Data Gateway VM をインストールします。

1. AWS にログインし、EC2 サービスを検索します。EC2 ダッシュボードが開きます。

2. ダッシュボードの [インスタンスの起動（Launch Instance）] ペインに移動し、[インスタンスの起動（Launch Instance）] > [インスタンスの起動（Launch Instance）] の順にクリックします。

   [インスタンスの起動（Launch an Instance）] ウィンドウが表示されます。

3. [名前とタグ（Name and tags）] セクションで、Crosswork Data Gateway VM の名前を入力します。

4. [アプリケーションおよびOSイメージ（Amazonマシンイメージ）（Application and OS Images (Amazon Machine Image)）] セクションで、[マイAMI（My AMIs）] > [自分が所有（Owned by me）] の順にクリックし、[Amazonマシンイメージ（AMI）（Amazon Machine Image (AMI)）] フィールドで Crosswork Data Gateway AMI イメージを選択します。

5. [インスタンスタイプ（Instance type）] セクションで、展開している Crosswork データ VM のプロファイルに基づいて、次のインスタンスタイプ（実稼働環境とラボ環境の両方）を選択します。

   • m5.4xlarge：標準 VM の場合。

   • m5.8xlarge：拡張 VM の場合。

6. [キーペア（ログイン）（Key pair (login)）] セクションで、ドロップダウンリストから [キーペア名（Key pair name）] を選択します。

   （注）	Cisco Crosswork は、キーベースの認証をサポートしていません。これは AWS の要件であり、Cisco Crosswork では使用されません。

7. [ネットワーク設定（Network Settings）] セクションで、[編集（Edit）] をクリックします。

   1. 次のフィールドに値を入力します。

      • [VPC]：環境に適した VPC を選択します。

      • [サブネット（Subnet）]：管理インターフェイスに割り当てるサブネットを選択します。

      • [パブリックIPの自動割り当て（Auto-assign public IP）]：[無効（Disabled）] を選択します。

      • [ファイアウォール（セキュリティグループ）（Firewall (security groups)）]：VM のセキュリティグループを指定します。セキュリティグループを作成するか、すでに作成した既存のセキュリティグループを使用できます。

        上記の詳細を入力すると、[高度なネットワーク設定（Advanced network configuration）] の下に、[ネットワークインターフェイス1（Network Interface1）] が自動的に作成されます。

   2. [説明（Description）]、[プライマリIP（Primary IP）]（ユーザーデータからの vNIC0 IP アドレス）、[サブネット（Subnet）]、[セキュリティグループ（Security groups）] を更新します。

   3. [ネットワークインターフェイスの追加（Add network interface）] をクリックし、VM の 2 番目のインターフェイス（vNIC1 に対応）と 3 番目のインターフェイス（vNIC2）の詳細を追加します。

      重要	VM のユーザーデータには、プールの作成中に割り当てられる vNIC2 の IP アドレスがないことに注意してください。ネットワーク インターフェイスが作成されるたびに IP アドレスを割り当てることは AWS の要件です。3 番目のインターフェイスの [プライマリIP（Primary IP）] フィールド（静的 IP）に IP アドレスを入力するか、空白のままにすることができます（AWS が IP を自動的に割り当てます）。

8. [ストレージの構成（Configure Storage）] セクションで、[詳細（Advanced）] をクリックし、[新しいボリュームの追加（Add new volume）] をクリックして、VM のパーティションを追加します。新しく作成されたボリュームの次のフィールドを更新します。

   • [デバイス名（Device name）]：/device/sdb

   • [サイズ（GIB）（Size (GIB)）]：20 GB（標準 CDG）または 520 GB（拡張 CDG）

   • [ボリュームタイプ（Volume type）]：gp2 または gp3 の使用をお勧めします。

9. [詳細設定（Advanced Settings）] セクションで、次のフィールドを更新します。

   • [IAMインスタンスプロファイル（IAM instance profile）]：ユーザーデータで指定した AWS IAM ロールを選択するか、新しいロールを作成します。

   • [メタデータにアクセス可能（Metadata accessible）]：有効。

   • [メタデータのバージョン（Metadata version）]：V1 および V2（トークンはオプション）

   • [メタデータレスポンスのホップ制限（Metadata response hop limit）]：2

   • [ユーザーデータ（User data）]：手順 1 で準備したユーザーデータをコピーして、ここのウィンドウ内に貼り付けます。パラメータを base64 エンコード形式で指定する場合は、チェックボックスをオンにします。

     （注）	ユーザーデータを貼り付けるときは、先頭に空白がないようにしてください。そうしないと、展開が失敗します。

ステップ 3

[インスタンスの起動（Launch Instance）] をクリックします。AWS EC2 が VM のインストールを開始します。

ステップ 4

手順 2 から 4 を繰り返して、残りの VM をインストールします。