Le modèle Esri arcgis-enterprise-ha.template.json Amazon Web Services (AWS) CloudFormation provisionne un déploiement ArcGIS Enterprise haute disponibilité sur deux instances Amazon Elastic Compute Cloud (EC2) et une instance EC2 pour un serveur de fichiers.
Le modèle installe et configure les produits suivants sur deux instances EC2 identiques et configure chaque composant pour que les services et les données soient disponibles même si une machine du déploiement est défaillante :
- Portal for ArcGIS
- ArcGIS Server
- ArcGIS Web Adaptor
- ArcGIS Data Store (relationnel)
- Object store dans un paquet Amazon Simple Storage Service (S3)
Remarque :
Depuis le 8 août 2025, ce modèle version 11.5 crée toujours un paquet S3 pour l’object store. Pour un téléchargement avant le 8 août 2025, ce modèle version 11.5 crée l’object store ArcGIS Data Store si vous sélectionnez FileServer pour le paramètre Configuration Store Type (Type de magasin de configuration).
De plus, vous pouvez effectuer l’une des tâches suivantes pour le magasin de configuration GIS Server et le répertoire de contenu Portal for ArcGIS :
- Placez le répertoire de contenu Portal for ArcGIS dans un paquet Amazon Simple Storage Service (S3), le magasin de configuration ArcGIS Server dans une combinaison Amazon DynamoDB et Amazon S3, et les répertoires partagés ArcGIS Server sur une instance EC2 de serveur de fichiers séparée.
- Placez le répertoire de contenu Portal for ArcGIS, le magasin de configuration ArcGIS Server et les répertoires partagés sur une instance EC2 de serveur de fichiers.
Remarque :
Si vous stockez le magasin de configuration ArcGIS Server dans Amazon DynamoDB et S3 et le répertoire de contenu Portal for ArcGIS dans un paquet S3, ces éléments sont supprimés lorsque vous supprimez ce déploiement. Si vous souhaitez conserver ce contenu, faites-en une copie avant de supprimer le déploiement.
Ce modèle peut créer l’architecture suivante dans Amazon Web Services :
Ce modèle crée l’une des architectures suivantes dans AWS, selon la valeur que vous sélectionnez pour le paramètre Configuration Store Type (Type de configuration store).
Si vous choisissez CloudStore comme valeur du paramètre Configuration Store Type (Type de configuration store), l’architecture obtenue est la suivante :
Licence :
Certaines icônes du diagramme sont utilisées avec l’autorisation de Amazon Web Services.
Si vous spécifiez FileServer comme valeur du paramètre Configuration Store Type (Type de magasin de configuration), vous obtenez tout de même un paquet S3 pour l’object store, mais le serveur de fichiers indiqué ci-avant contient également le magasin de configuration et le répertoire de contenu.
Vous devez créer le Amazon Virtual Private Cloud (VPC), les sous-réseaux et l’équilibreur de charge avant d’exécuter ce modèle.
Conditions requises
Les prérequis peuvent être regroupés en fonction des éléments (par exemple, fichiers et comptes) que vous devez vous procurer et des tâches que vous devez effectuer avant d’exécuter le modèle CloudFormation.
Éléments requis
Vous avez besoin des éléments suivants avant d’exécuter ce modèle :
- Un compte Amazon Web Services.
Le compte doit avoir accès aux services AWS de base tels que CloudFormation, Amazon Elastic Compute Cloud (EC2), Amazon Virtual Private Cloud (VPC), Amazon Simple Storage Service (S3), Systems Manager, Amazon CloudWatch, Lambda, AWS Identity and Access Management (IAM), Amazon DynamoDB, Secrets Manager, AWS Certificate Manager et Amazon Relational Database Service (RDS).
- Des fichiers de licence Esri pour Portal for ArcGIS, ArcGIS GIS Server et n’importe quel rôle de licence ArcGIS Server que vous ajoutez au déploiement. Tous les fichiers de licence doivent correspondre à la même version d’ArcGIS.
- Un fichier de certificat ou des certificats SSL (un fichier .pfx) et les mots de passe correspondants. Les certificats doivent provenir d’une autorité de certification.
- Un Amazon Virtual Private Cloud (VPC) et des sous-réseaux.
Vous pouvez utiliser l’un des modèles CloudFormation suivants pour créer un VPC : VPC avec deux sous-réseaux publics ou VPC avec deux sous-réseaux publics et privés avec une passerelle NAT.
- Si vous créez un déploiement sur des instances Ubuntu EC2 dans AWS GovCloud, il vous faut un ID AMI. Si vous souhaitez utiliser l’instance Ubuntu AMI canonique de base, suivez les instructions figurant dans Modèles Esri Amazon Web Services CloudFormation pour identifier l’ID.
- Le modèle CloudFormation arcgis-enterprise-ha.template.json.
Tâches requises
Effectuez les tâches suivantes avant d’exécuter ce modèle :
- Préparez un paquet Amazon Simple Storage Service (S3) de déploiement sur votre compte AWS. Spécifiez le nom du paquet dans le modèle au lancement de la pile.
- Créez un paquet ou utilisez un paquet S3 existant. Vous devez être le propriétaire du paquet.
- Chargez les fichiers d’autorisation logiciels ArcGIS dans le paquet.
- Chargez votre certificat SSL dans le paquet de déploiement.
- Créez un nom de domaine complet pour le déploiement. Ce nom de domaine doit pouvoir être résolu. Consultez votre administrateur IT si vous ne savez pas comment créer et configurer un nom de domaine.
- Si vous comptez utiliser un domaine secondaire pour l’URL du portail privé et l’URL d’administration serveur, créez un deuxième nom de domaine complet. Ce nom de domaine doit également pouvoir être résolu.
- Configurez des mots de passe dans AWS Secrets Manager (facultatif mais recommandé).
Vous pouvez configurer les mots de passe des comptes (par exemple, le nom d’utilisateur de l’administrateur du site et le mot de passe du compte Windows de l’utilisateur ArcGIS) dans AWS Secrets Manager. Vous obtenez alors un nom de ressource Amazon (ARN) secret. Utilisez l’ARN à la place d’un mot de passe dans les paramètres de modèle lorsque vous lancez une pile. Si vous n’utilisez pas AWS Secrets Manager pour stocker des mots de passe, vous devez saisir les mots de passe en texte brut dans le paramètre de modèle au lancement de la pile.
Remarque :
Lorsque vous créez un ARN secret dans AWS Secrets Manager pour un mot de passe à utiliser avec des modèles Esri CloudFormation, vous devez utiliser le type de secret Other types of secrets (Autres types de secret) et l’option Plaintext (Texte brut). Pour plus d’informations sur la création d’un nom de ressource Amazon pour les mots de passe, consultez AWS CloudFormation et ArcGIS.
- Si vous voulez utiliser un serveur de fichiers partagé pour plusieurs répertoires système dans le déploiement, exécutez le modèle pour créer l’instance EC2 avant de lancer cette pile.
Conseil :
Par défaut, CloudFormation supprime les ressources partiellement créées si la création de la pile échoue. Cela est utile car les déploiements inutilisables sont alors supprimés de votre déploiement, mais il peut être difficile d’en corriger les problèmes. Pour conserver la pile dans son état d’échec, désactivez l’option de création de pile CloudFormation Rollback on failure (Restauration en cas d’échec) avant de lancer la pile. Pour plus d’informations, reportez-vous à la rubrique Définition d’options AWS CloudFormation de l’aide AWS.
Paramètres
Reportez-vous aux tableaux ci-dessous pour obtenir la description des paramètres utilisés dans ce modèle CloudFormation. Les tableaux sont regroupés par type de paramètre.
Amazon EC2 Configuration
| Nom de paramètre | Obligatoire ou non | Description du paramètre |
|---|---|---|
Platform Type | Requis | Sélectionnez la plate-forme du système d’exploitation. Les types pris en charge sont les suivants :
Pour connaître les versions de système d’exploitation prises en charge, reportez-vous à la rubrique Systèmes d’exploitation pris en charge lors de l’utilisation de CloudFormation pour le déploiement d’ArcGIS sur AWS. |
EC2 Instance AMI ID | Facultatif | Vous pouvez laisser la valeur de ce paramètre vide. Dans ce cas, les modèles CloudFormation utiliseront l’ID Amazon Machine Image (AMI) le plus récent pour Microsoft Windows Server 2022 ou Ubuntu Server 22.04 LTS, selon le type de plateforme que vous avez sélectionné. Remarque :Vous ne pouvez pas laisser ce paramètre vide si vous effectuez le déploiement dans AWS GovCloud sur une plateforme Linux. Consultez les modèles Esri Amazon Web Services CloudFormation pour savoir comment vous procurer l’ID de l’image Ubuntu AMI de base auprès de Canonical. Si vous procédez au déploiement sur un système d’exploitation Linux pris en charge autre que Ubuntu, vous trouverez l’ID de l’image AMI avec AWS Management Console. Pour utiliser votre propre image AMI personnalisée, saisissez l’ID de l’image AMI de l’une des manières suivantes :
Si vous utilisez une image AMI personnalisée, vérifiez qu’elle respecte les conditions suivantes :
|
EC2 Instance Keypair Name | Requis | Sélectionnez un nom de paire de clés EC2 pour autoriser l’accès à distance aux instances EC2. |
Amazon VPC Configuration
| Nom de paramètre | Obligatoire ou non | Description du paramètre |
|---|---|---|
VPC ID | Requis | Sélectionnez un ID VPC. Remarque :Tous les composants de ArcGIS Enterprise qui font partie du même déploiement doivent être déployés dans le même VPC. Si vous devez créer un VPC, vous pouvez utiliser l’un des exemples de modèle VPC : VPC avec sous-réseaux publics ou VPC avec sous-réseaux publics et privés et passerelle NAT. |
Subnet ID 1 | Requis | Sélectionnez un ID de sous-réseau. L’ID de sous-réseau choisi doit se trouver dans le VPC sélectionné ci-dessus. Si vous avez utilisé un modèle CloudFormation Esri pour créer le VPC, vous pouvez obtenir l’ID du sous-réseau dans les paramètres en sortie du modèle. |
Subnet ID 2 | Requis | Sélectionnez un second ID de sous-réseau. Cet ID doit être différent du premier ID de sous-réseau. L’ID de sous-réseau choisi doit se trouver dans le VPC spécifié pour le déploiement. Si vous avez utilisé un modèle CloudFormation Esri pour créer le VPC, vous pouvez obtenir l’ID du sous-réseau dans les paramètres en sortie du modèle. |
Domain Name System (DNS) Configuration
| Nom de paramètre | Obligatoire ou non | Description du paramètre |
|---|---|---|
ArcGIS Enterprise Deployment Domain Name | Requis | Indiquez le nom de domaine complet du déploiement ArcGIS Enterprise. Ce nom de domaine sera utilisé pour les URL internes et publiques sauf si vous spécifiez un domaine secondaire. Le nom de domaine doit exister et pouvoir être résolu. Contactez votre administrateur informatique en cas de doute sur le nom de domaine à utiliser. |
ArcGIS Enterprise Secondary Domain Name | Facultatif | Si une valeur est fournie, ce nom de domaine sera utilisé pour l’URL du portail privé et l’URL d’administration du serveur au lieu du nom de domaine du déploiement ArcGIS Enterprise. Le nom de domaine doit exister et pouvoir être résolu. Contactez votre administrateur informatique en cas de doute sur le nom de domaine à utiliser. |
Elastic Load Balancer DNS Name | Requis | Pour utiliser un équilibreur de charge élastique avec le déploiement, indiquez un nom DNS d’équilibreur de charge élastique applicatif ou classique. Cet équilibreur de charge élastique doit exister. Pour obtenir le nom DNS de l’équilibreur de charge élastique, accédez à la section Load Balancers (Équilibreurs de charge) du service Amazon EC2 dans AWS Management Console ou, si vous avez utilisé un modèle CloudFormation Esri pour créer l’équilibreur de charge élastique, vous pouvez trouver ce nom dans les paramètres en sortie du modèle. Les noms DNS d’équilibreur de charge élastique valides se terminent par .elb.amazonaws.com. |
ArcGIS Enterprise Configuration
| Nom de paramètre | Obligatoire ou non | Description du paramètre |
|---|---|---|
Mode de déploiement | Requis | Les valeurs possibles et leurs définitions sont les suivantes :
|
EC2 Instance Type | Requis | Spécifiez un type d’instance EC2. La valeur par défaut est m5.2xlarge. Il s’agit du type d’instance allant être utilisé pour la machine ArcGIS Enterprise. Cette instance EC2 sera configurée avec la fonctionnalité de récupération automatique AWS. Si l’instance est défectueuse, AWS peut la restaurer dans la même zone de disponibilité à l’état antérieur à sa défaillance. |
EC2 Instance Root Drive Disk Space | Requis | Il s’agit de la taille de l’espace disque du lecteur racine pour l’instance ArcGIS Enterprise EC2. Indiquez la taille du lecteur racine en Go. La taille par défaut est de 500 Go. La taille minimale est de 200 Go. La taille maximale est de 2 048 Go. |
Deployment Bucket Name | Requis | Indiquez le nom du paquet Amazon S3 qui contient les fichiers de licence de logiciels et les certificats SSL. Ce paquet doit exister et contenir le fichier de licence et le certificat SSL pour votre déploiement. Vous devez être le propriétaire du paquet, et celui-ci doit appartenir au même compte AWS que votre déploiement. |
Portal License File Name | Requis | Indiquez le nom de clé d’objet du fichier d’autorisation Portal for ArcGIS. Vous devez charger le fichier de licence (fichier .json) dans le paquet de déploiement avant de lancer cette pile. Pour obtenir le nom de clé d’objet du fichier, accédez à celui-ci dans le paquet de déploiement dans la console AWS S3, par exemple, portal.json ou resources/licenses/portal/portal.json. Les noms de fichier de licence sont sensibles à la casse. Veillez à entrer le nom correct, avec la casse appropriée. |
User License Type ID | Facultatif | Indiquez un ID de type de licence d’utilisateur du portail. Reportez-vous à la rubrique Types d’utilisateur pour des informations sur la configuration requise pour les types d’utilisateur. Si vous ne savez pas exactement quel type utiliser, laissez ce champ vide. Dans ce cas, un ID de type de licence d’utilisateur temporaire est utilisé. Remarque :Si vous n’indiquez pas d’ID de type de licence d’utilisateur à ce stade, vous devrez modifier le type de licence d’utilisateur après la création du déploiement. |
Server License File Name | Requis | Indiquez le nom de clé d’objet du fichier d’autorisation ArcGIS Server. Vous devez charger le fichier de licence (.ecp ou .prvc) dans le paquet de déploiement avant de lancer cette pile. Pour obtenir le nom de clé d’objet du fichier, accédez à celui-ci dans le paquet de déploiement dans la console Amazon S3, par exemple, server.prvc ou resources/licenses/server/server.prvc. Vous devez utiliser une licence ArcGIS GIS Server pour concéder le serveur d’hébergement sous licence. Les noms de fichier de licence sont sensibles à la casse. Veillez à entrer le nom correct. |
Portal and Server Administrator User Name | Requis | Indiquez un nom d’utilisateur pour l’administrateur du portail initial et l’administrateur de site principal ArcGIS Server. |
Portal and Server Administrator User Password | Requis | Indiquez un mot de passe pour l’administrateur du portail initial et l’administrateur principal du site ArcGIS Server. Vous pouvez entrer un mot de passe en texte simple ou l’ARN de votre ID secret AWS Secrets Manager. Le mot de passe doit comporter un minimum de 8 caractères alphanumériques ; le point (.) est également autorisé. Le mot de passe ne peut pas contenir d’autres caractères spéciaux, ni des espaces. Pour plus d’informations sur la création d’un nom de ressource Amazon pour les mots de passe, voir AWS CloudFormation et ArcGIS. Il est recommandé de gérer vos mots de passe dans AWS Secrets Manager. Pour plus d’informations sur la création d’un nom de ressource Amazon pour les mots de passe, voir AWS CloudFormation et ArcGIS. |
Nom de compte d’utilisateur ArcGIS | Facultatif | Fournissez un nom pour un identifiant de connexion local que ce modèle crée pour exécuter le logiciel ArcGIS. Si vous n’indiquez aucun nom, arcgis est utilisé comme nom de connexion. Le nom de connexion doit comprendre entre 3 et 32 caractères. Les majuscules, les minuscules, les chiffres, les points (.), les traits de soulignement (_) et les tirets (-) sont pris en charge. |
Windows ArcGIS User Account Password | Conditions | Pour les déploiements Windows, attribuez un mot de passe au nom de compte d’utilisateur ArcGIS. Ce mot de passe n’est obligatoire qu’en cas de déploiement sur Windows. Vous pouvez entrer un mot de passe en texte simple ou l’ARN de votre ID secret AWS Secrets Manager. Il est recommandé de gérer vos mots de passe dans AWS Secrets Manager. Pour plus d’informations sur la création d’un nom de ressource Amazon pour les mots de passe, voir AWS CloudFormation et ArcGIS. |
Configuration Store Type | Requis | Choisissez l’emplacement du magasin de configuration de ArcGIS Server et du répertoire de contenu du portail. La valeur par défaut est CloudStore.
Même si vous sélectionnez CloudStore, un serveur de fichiers distinct est requis pour héberger les répertoires partagés ArcGIS Server. Vous pouvez fournir un ID d’instance EC2 pour le paramètre ArcGIS File Server Instance ID ou une instance EC2 est créée. |
ID d’instance du serveur de fichiers ArcGIS | Conditions | Si vous avez utilisé le modèle CloudFormation de partage de fichiers pour créer un serveur de fichiers partagé pour ce déploiement, indiquez l’ID de cette instance EC2. Le répertoire de contenu du portail, le magasin de configuration ArcGIS Server, les répertoires ArcGIS Server et les sauvegardes ArcGIS Data Store seront stockés dans cette instance. |
ArcGIS File Server Instance Type | Conditions | Sélectionnez un type d’instance EC2 pour le serveur de fichiers ArcGIS. Le type d’instance par défaut est m5.2xlarge. Ce paramètre est obligatoire si vous ne fournissez pas d’ID pour le paramètre ArcGIS File Server Instance ID. |
ArcGIS File Server Instance Root Drive Disk Space | Conditions | Espace disque du lecteur racine pour l’instance EC2 du serveur de fichiers ArcGIS. Indiquez la taille du lecteur racine en Go. La taille par défaut est de 500 Go. La taille minimale est de 200 Go. La valeur maximale est 4 096 Go. Ce paramètre est obligatoire si vous ne fournissez pas d’ID pour le paramètre ArcGIS File Server Instance ID. |
Portal Web Adaptor Name | Requis | Spécifiez le nom d’adaptateur Web du portail. L’accès au portail s’effectue via une URL au format https://<fully qualified domain name>/<web adaptor name>. Ce nom doit commencer par une lettre et ne doit contenir que des caractères alphanumériques. |
Server Web Adaptor Name | Requis | Spécifiez le nom d’adaptateur Web du site ArcGIS Server. L’accès au site ArcGIS Server s’effectue via une URL au format https://<fully qualified domain name>/<web adaptor name>. Ce nom doit commencer par une lettre et ne doit contenir que des caractères alphanumériques. |
SSL Certificate File Name | Requis | Fournissez un certificat SSL d’une autorité de certification (fichier .pfx). Vous devez charger le certificat dans le paquet de déploiement avant de lancer cette pile. Pour obtenir le nom de clé d’objet du fichier, accédez à celui-ci dans le paquet de déploiement dans la console AWS S3, par exemple, domainname.pfx ou resources/sslcerts/domainname.pfx. |
SSL Certificate Password | Requis | Indiquez le mot de passe pour le certificat SSL. Vous pouvez entrer un mot de passe en texte simple ou l’ARN de votre ID secret AWS Secrets Manager. Pour plus d’informations sur la création d’un nom de ressource Amazon pour les mots de passe, voir AWS CloudFormation et ArcGIS. |
Sorties
Une fois votre pile créée, les paramètres en sortie ci-dessous s’affichent dans l’onglet Outputs (Sorties) de la pile CloudFormation dans AWS Management Console.
| Nom en sortie | Description de la sortie |
|---|---|
DeploymentLogsURL | URL où sont stockés les journaux de déploiement de Amazon CloudWatch. Consultez ces journaux à des fins de dépannage en cas d’échec du déploiement. |
PortalHomeAppURL | URL d’accès au portail. |
ServerManagerDirURL | |
ServerRestDirURL | URL des services REST ArcGIS Server. |
StopStackFunctionName | URL de la fonction Stop Stack Lambda. Vous pouvez utiliser cette fonction lambda pour arrêter toutes les instances EC2 de la pile. |
StartStackFunctionName | URL de la fonction Start Stack Lambda. Vous pouvez utiliser cette fonction lambda pour démarrer toutes les instances EC2 de la pile que vous avez arrêtées précédemment. |
Éléments à prendre en compte
Tenez compte des points suivants lors de la création d’une pile CloudFormation contenant des déploiements ArcGIS :
- Si vous sélectionnez primary (principal) comme valeur du paramètre Deployment mode (Mode de déploiement), aucun des composants n’est hautement disponible.
- Si vous sélectionnez CloudStore pour le paramètre Configuration Store Type (Type de magasin de configuration), les unités de capacité de provision Amazon DynamoDB sont définies sur les valeurs par défaut de AWS. Vous pouvez mettre à jour ces paramètres dans AWS Management Console pour diminuer les unités et réduire le coût ou augmenter les unités pour prendre en charge un plus grand nombre de services. Gardez à l’esprit que certaines fonctionnalités, telles que la publication, échoueront si vous ne disposez pas d’une capacité suffisante.
- Ne supprimez aucune ressource AWS créée par ce modèle CloudFormation. Pour savoir quelles ressources AWS ont été créées par ce modèle, reportez-vous à l’onglet Resources (Ressources) de la pile dans AWS Management Console. Chaque ressource créée par un modèle Esri CloudFormation possède également des balises de métadonnées. Toutefois, certaines des ressources n’affichent pas de balises dans la AWS Management Console.
- Vous pouvez utiliser les fonctions AWS Lambda figurant dans les sorties de pile (répertoriées dans la section Sorties de cette page) pour arrêter les instances EC2 de la pile qui ne sont pas utilisées et les redémarrer lorsque cela est nécessaire. Ces fonctions sont utiles pour gérer les coûts.
Lorsque vous exécutez la fonction Lambda pour arrêter les instances EC2 dans le déploiement, ces dernières renvoient un message indiquant qu’elles sont arrêtées. Toutefois, si les instances participent à un groupe de mise à l’échelle automatique, la fonction doit également les détacher du groupe. Le processus pouvant durer jusqu’à 10 minutes, patientez au moins 10 minutes avant d’exécuter la fonction de démarrage Lambda pour relancer le déploiement.
- Si vous utilisez AWS Secrets Manager pour les mots de passe, comme le mot de passe de l’administrateur de site ou le mot de passe du compte Windows de l’utilisateur ArcGIS et que vous modifiez ces mots de passe ultérieurement (après la création du déploiement), mettez à jour les valeurs ARN AWS Secrets Manager appropriées avec les mots de passe à jour.
- Si vous utilisez un équilibreur de charge d’application dans le déploiement, vous pouvez ajuster le délai d’inactivité de cet équilibreur après la création du déploiement. Il se peut que vous deviez, par exemple, augmenter le délai d’inactivité pour faire en sorte que les opérations qui durent longtemps se terminent sur toutes les machines du déploiement. Ajustez le délai d’inactivité de l’équilibreur de charge d’application dans AWS Management Console.
Dépannage
Si des erreurs se produisent lors de la création de cette pile CloudFormation, reportez-vous à la rubrique Résoudre les problèmes de déploiement ArcGIS dans AWS.
Vous avez un commentaire à formuler concernant cette rubrique ?