Configurer miniOrange sur site IAM Serveur utilisant une AMI AWS Marketplace

1. Accédez à la fiche produit AWS Marketplace

• Rendez-vous dans la section Référencement sur la place de marché AWS.
• Cliquez sur Afficher les options d'achat.

2. Lancement de l'AMI IDP miniOrange

Accédez aux détails des prix.

• Sélectionnez la durée de contrat souhaitée.
• Choisissez l'un des 3 forfaits de licence.
• Saisissez le nombre de licences utilisateur que vous souhaitez acheter. Le prix affiché est par utilisateur pour la durée du contrat sélectionnée.
• Important: Laissez le renouvellement automatique activé pour garantir un service ininterrompu après l'expiration de votre contrat.
• Saisissez le nombre de licences utilisateur que vous souhaitez acheter. Le prix affiché correspond au tarif par utilisateur pour la durée du contrat sélectionnée.

• Une fois que vous avez vérifié les détails de votre licence, cliquez s'abonnerLa création de votre licence contractuelle peut prendre quelques instants.
• Après les abonnement Une fois terminé, vous verrez une option pour Lancement de miniOrange IDP AMICliquez dessus pour lancer votre instance.

3. Vérifier l'accessibilité

• Confirmer que http://<public-ip-of-machine>:8080 est accessible.

4. Créer IAM Politique relative à l'AMI IDP dans AWS

• Rendez-vous dans la section Console AWS >> IAM >> Politiques.
• Cliquez sur Créer une politique et collez le JSON suivant :

                
                    {
                    "Version": "2012-10-17",
                    "Statement": [
                      {
                        "Sid": "VisualEditor0",
                        "Effect": "Allow",
                        "Action": "license-manager:*",
                        "Resource": "*"
                      }
                    ]
                }
                
            

5. Créer IAM Rôle de l'IA IDP

• Rendez-vous dans la section Console AWS >> IAM >> Rôles.
• Cliquez sur Créez un rôle.
• Choisissez Custom Trust et saisissez le JSON ci-dessous.
• Cliquez à nouveau Suivant et sélectionnez la politique que vous avez créée à l'étape précédente.
• Examinez les détails du rôle, puis créez-le.

                

                {
                    "Version": "2012-10-17",
                    "Statement": [

                    {
                        "Effect": "Allow",
                        "Principal": {
                            "Service": "ec2.amazonaws.com"
                        },
                        "Action": "sts:AssumeRole"

                    }
                ]
            }
            

6. Modifier IAM Rôle pour l'instance EC2 de miniOrange IDP

• Rendez-vous dans la section Console AWS >> Instances EC2.
• Recherchez votre machine miniOrange EC2 à l'aide de son adresse IP publique et cliquez dessus.
• Cliquez sur Action >> Sécurité >> Modifier IAM Rôle.
• Choisissez le rôle que vous avez créé à l'étape précédente et cliquez Mises à jour IAM rôle.

7. Connectez-vous à la machine via SSH et exécutez la commande.

• Connectez-vous à votre machine via SSH.
• Exécutez la commande suivante:

sudo chown -R mo-idp:mo-idp /opt/mo-idp-server-ami-4.10.1/moas

8. Accéder à la page de configuration de la base de données miniOrange IDP

• Allez dans http://<public-ip-of-machine>:8080. Vous serez invité à accéder à la page de configuration de la base de données.

9. Configurer et paramétrer la base de données

Pour configurer la base de données :

• Par défaut, l'AMI miniOrange inclut une base de données PostgreSQL sur la même machine. Pour cela, vous devez créer une base de données et définir un nouveau mot de passe. postgres utilisateur.
• Exécutez les commandes suivantes:
• sudo -u postgres psql
• ALTER USER postgres WITH PASSWORD <enter-password>
• Si votre base de données se trouve sur une machine distincte, assurez-vous qu'elle est configurée et que le port est ouvert pour la machine IDP.

Pour configurer la base de données :

• Allez dans http://<public-ip-of-machine>:8080
• Saisissez les informations de la base de données sur la page de configuration.
• Une fois cette étape terminée, vous serez invité à créer un compte administrateur.
• Une fois le compte administrateur configuré, vous verrez le IAM tableau de bord admin.

10. Configurer les services miniOrange

• Suivez les instructions ici à partir de la 3ème étape : Services d'accessoires de démarrage pour mettre en place des services.