Sie können Unified Access Gateway auf Amazon AWS EC2 mithilfe des PowerShell-Befehls uagdeployec2.ps1 bereitstellen.
Prozedur
- Laden Sie von der Seite „VMware Downloads“ für Unified Access Gateway die folgenden PowerShell-Skripts auf Ihre Windows-Maschine herunter: uagdeployec2.ps1 und uagdeploy.psm1.
- Führen Sie folgenden Befehl am PowerShell-Terminal aus: uagdeployec2.ps1 <file_name>.ini.
file_name ist der Name Ihrer INI-Datei.
Hinweis: Wenn Sie eine Fehlermeldung vom Typ
Fehler: UAG konnte nicht bereitgestellt werden – Benutzerdaten sind auf 16384 Byte beschränkt erhalten, bedeutet dies, dass die Konfigurationsdaten in Ihrer INI-Datei für die Bereitstellung von Amazon AWS EC2 zu groß sind. Es handelt sich um eine bekannte Beschränkung, die von Amazon in künftigen Versionen angepasst werden könnte.
Solange diese Beschränkung jedoch besteht, muss die Menge der in Ihrer INI-Datei angegebenen Konfigurationsdaten unter Umständen reduziert werden. Sie können die SSL-Zertifikatsdateien beispielsweise daraufhin überprüfen, ob nicht benötigte Stamm- oder Zwischenzertifikate entfernt werden können. Wenn die SSL-Zertifikate während der Bereitstellung nicht benötigt werden, können Sie sie alternativ entfernen und nach der Bereitstellung mithilfe der Unified Access Gateway-Admin-Benutzeroberfläche hochladen.
Nächste Maßnahme
- Beenden Sie die Unified Access Gateway-Instanz.
- Löschen Sie den Wert
userData
aus der aktuellen Instanz von Unified Access Gateway, indem Sie folgenden Befehl verwenden: edit-EC2InstanceAttribute -InstanceId i-12345678 -Attribute userData -Value "blank".
Wichtig: Der Wert
userData
sollte gelöscht werden, um zu verhindern, dass das Kennwort im Klartext auf der AWS-CLI angezeigt wird.