Implementación de ONLYOFFICE DocSpace Enterprise Edition usando AMI

Ahora puedes lanzar fácilmente la instancia de ONLYOFFICE DocSpace Enterprise Edition en la infraestructura en la nube de Amazon Web Services utilizando la ONLYOFFICE Amazon Machine Image disponible en el AWS Marketplace.

La Amazon Machine Image (AMI) es una plantilla preconfigurada que permite lanzar fácilmente una instancia, que es un servidor virtual en la nube privada de AWS.

La ONLYOFFICE DocSpace Enterprise AMI incluye todos los componentes necesarios: tanto el sistema operativo como el software en sí, así como un volumen de almacenamiento, para desplegar tu DocSpace en un servidor virtual que se ejecuta bajo Linux (Ubuntu).

Inicia sesión en tu cuenta de AWS existente o regístrate para obtener una nueva y dirígete al AWS Marketplace.

Encuentra la solución ONLYOFFICE DocSpace Enterprise y elige el tipo de instancia necesario: para 100, 250, 500 o 1000 usuarios. El número de usuarios se refiere a la cantidad de personas que pueden tener acceso a la edición de documentos. El número de documentos que se pueden editar al mismo tiempo no está limitado. Otros usuarios registrados podrán abrir documentos solo para visualización. ONLYOFFICE reconoce un ID de usuario por un período de 30 días. Después de eso, podrás reemplazar un usuario por uno nuevo si es necesario.

En la página de Descripción general del producto, puedes leer la descripción de las funciones del software.

Cambia a la pestaña de Precios para estimar los detalles de precios que dependen de algunos parámetros de la instancia:

• Cambia la Región donde se lanzará la instancia, si es necesario. Se recomienda seleccionar una región con una ubicación más cercana. US East (N. Virginia) está seleccionada por defecto.
• En la sección de Costos de uso, puedes ver el tipo de instancia, el costo del producto por hora, el costo de EC2 por hora, el total por hora. También puedes cambiar a la pestaña de contrato de 365 días para estimar el pago anual por el software de ONLYOFFICE.

  El precio total incluye cargos por el software de ONLYOFFICE y por los servicios de infraestructura de AWS utilizados para desplegar esta solución de software. El servicio EC2 proporciona el entorno necesario para desplegar un servidor virtual que se ejecuta bajo Ubuntu e instalar la solución de software de ONLYOFFICE en él.

  Nota: para obtener más información sobre la suscripción a AMIs de pago y otros detalles de precios, consulta la documentación de AWS.

  El tipo de instancia EC2 determina el hardware del servidor virtual utilizado para desplegar la solución ONLYOFFICE. Los tipos de instancia disponibles difieren según la variante seleccionada de la solución ONLYOFFICE DocSpace Enterprise, es decir, según el número de usuarios.

  Se recomienda el tipo de instancia EC2 t3.xlarge para ONLYOFFICE DocSpace Enterprise (100, 250, 500 usuarios). Tiene los siguientes parámetros:

  • Memoria: 16 GB
  • CPU: 4 núcleos virtuales

  Se recomienda el tipo de instancia EC2 t3.2xlarge para ONLYOFFICE DocSpace Enterprise (1000 usuarios). Tiene los siguientes parámetros:

  • Memoria: 32 GB
  • CPU: 8 núcleos virtuales

  Para más detalles sobre los tipos de instancia T3, consulta la documentación de AWS.

El Costos adicionales de infraestructura de AWS contiene precios para el servicio EBS que se utiliza para almacenar los datos de tu portal ONLYOFFICE.

En la pestaña Legal, puedes leer el Acuerdo de Licencia de Usuario Final que regula los términos y condiciones bajo los cuales se proporciona la solución ONLYOFFICE DocSpace Enterprise.

Cambia a la pestaña Uso donde puedes encontrar la siguiente información:

• La sección de Detalles de entrega muestra las características de la AMI. La AMI de ONLYOFFICE tiene la arquitectura de 64 bits (x86).
• Las Instrucciones de uso contienen recomendaciones breves sobre cómo realizar la configuración inicial de ONLYOFFICE después de lanzar la instancia.

Haz clic en el botón Ver opciones de compra en la esquina superior derecha. Se abre la página Suscribirse a este software:

Lee el Acuerdo de Cliente de AWS y haz clic en el botón Aceptar términos. Espera mientras se procesa la suscripción.

Cuando la fecha actual se muestre en el campo Fecha efectiva en lugar de 'Pendiente', haz clic en el botón Continuar con la configuración en la esquina superior derecha.

En la página Configurar este software, haz clic en el botón Continuar para lanzar en la esquina superior derecha.

Se abre la página Lanzar este software. En esta página, puedes revisar los Detalles de configuración una vez más.

La sección Elegir acción permite seleccionar el método que deseas usar para lanzar la instancia. La opción Lanzar desde el sitio web está seleccionada por defecto. Déjala sin cambios para desplegar la instancia utilizando el Asistente de lanzamiento de instancias proporcionado en esta página web.

En la sección Tipo de Instancia EC2, solo está disponible una opción (depende del tipo de instancia ONLYOFFICE DocSpace Enterprise previamente seleccionada con un cierto número de usuarios).

En las secciones Configuración de VPC y Configuración de Subred, deja la configuración predeterminada.

Ahora necesitas crear un nuevo Grupo de seguridad y generar un Par de claves.

Crear un nuevo grupo de seguridad

Un grupo de seguridad permite limitar el acceso a tu instancia para que solo las direcciones IP conocidas puedan acceder a ella.

En la sección Configuración del Grupo de Seguridad, haz clic en el botón Crear nuevo basado en la configuración del vendedor.

Introduce el nombre del grupo de seguridad (por ejemplo, ONLYOFFICE) y añade su descripción.

Usa la lista Fuente (IP o Grupo) para establecer las reglas necesarias. Puedes especificar una sola dirección IP o un rango de direcciones IP, por ejemplo, 10.040.196.230/32.

Las reglas se especifican para los siguientes puertos:

• SSH - el puerto 22 se utiliza para acceder a tu servidor usando un cliente SSH a través del protocolo SSH.
• HTTP - el puerto 80 se utiliza para acceder a tu DocSpace a través de un navegador web mediante el protocolo HTTP.
• HTTPS - el puerto 443 se utiliza para acceder a tu DocSpace a través de un navegador web mediante el protocolo seguro HTTPS.

Cuando estés listo, haz clic en el botón Guardar.

Generar un par de claves

Se requiere un par de claves para conectarse de manera segura a tu instancia a través del protocolo SSH usando un cliente SSH como PuTTY o OpenSSH.

En la sección Configuración del Par de Claves, haz clic en el enlace Crear un par de claves en EC2.

La Consola de Administración de AWS se abrirá en una nueva pestaña del navegador.

Haz clic en el botón Crear par de claves en la esquina superior derecha. Introduce el nombre del par de claves (por ejemplo, ONLYOFFICE) en el campo correspondiente y selecciona el formato de archivo dependiendo del software que quieras usar para conectarte a tu instancia de forma remota:

• pem se utiliza para OpenSSH
• ppk se utiliza para PuTTY

Haz clic en el botón Crear par de claves a continuación.

Tu clave pública se almacenará en el AWS EC2. El archivo .pem/.ppk que contiene tu clave privada se descargará en tu máquina local y se almacenará en la carpeta predeterminada de Descargas. Por favor, cópialo y guárdalo en un lugar seguro.

Regresa al Marketplace de AWS, actualiza el campo del par de claves usando el icono a la derecha de este y selecciona el par de claves creado de la lista.

Después de eso, el botón Iniciar se desbloquea. Haz clic en el botón Iniciar y espera mientras la instancia se despliega. Cuando esté lista, aparecerá el mensaje sobre el despliegue exitoso.

Haz clic en el enlace Consola EC2 en este mensaje para abrir los detalles de la instancia en la Consola de Administración de AWS.

Pueden pasar algunos minutos para que la instancia se vuelva completamente funcional después de que la hayas iniciado. Asegúrate de que el estado de la instancia haya cambiado de 'pending' a 'running' en la columna Estado de la instancia y verifica que la instancia haya pasado todas las verificaciones de estado. Esta información se muestra en la columna Verificaciones de estado.

Luego puedes conectarte a tu instancia a través de un navegador web o mediante SSH.

Para acceder a tu portal a través de un navegador web, puedes usar el DNS Público o la dirección IP de la instancia.

Puedes encontrarlos en la Consola de Administración de AWS. Cambia a la sección Instancias en el menú de la izquierda, elige tu región (EE.UU. Este (N. Virginia) por defecto) y selecciona tu instancia de ONLYOFFICE en la lista para abrir los detalles de la instancia.

En la pestaña Descripción, haz clic en el icono a la izquierda del DNS IPv4 Público o la dirección IPv4 Pública para copiar el valor necesario al portapapeles.

En un navegador web, introduce http:// + la dirección IP de tu instancia o DNS Público en la barra de direcciones. La inicialización de tu portal puede tardar unos minutos.

Se abrirá el asistente de configuración del portal.

Introduce tu dirección de correo electrónico. Establece la contraseña de tu cuenta y confírmala. Por defecto, la contraseña debe tener al menos 8 caracteres pero no más de 30.

Este correo electrónico y contraseña se utilizarán para acceder a tu cuenta de administrador del portal a través de un navegador web.

Especifica tu ID de instancia en el campo correspondiente. Se puede encontrar en la Consola de gestión de AWS en la pestaña de Descripción de la instancia. Haz clic en el icono a la izquierda del ID de instancia para copiarlo al portapapeles.

También puedes cambiar el idioma del portal y la zona horaria utilizando las listas desplegables correspondientes. La zona horaria debe especificarse para asegurar el correcto funcionamiento de las notificaciones del portal.

Acepta los términos de los acuerdos de licencia. Haz clic en el botón Continuar.

Eso es todo. Tu DocSpace está creado.

Para administrar y configurar tu DocSpace de forma remota, puedes conectarte a tu servidor virtual vía SSH usando el nombre de usuario ubuntu y tu clave privada SSH.

En Windows, puedes usar la utilidad PuTTY.

El archivo de clave privada de AWS generado al desplegar la instancia se utiliza para la autenticación en lugar de una contraseña.

Inicia PuTTY. En el panel de navegación de la izquierda, abre la sección Connection -> SSH -> Auth. Ve a la sección Authentication parameters -> Private key file for authentication, haz clic en el botón Browse y busca la ruta al archivo .ppk almacenado en tu máquina local.

Regresa a la sección Session en el panel de navegación de la izquierda. Introduce el DNS público o la dirección IP de la instancia en el campo Host Name or IP address, asegúrate de que el puerto 22 esté especificado y que el tipo de conexión SSH esté seleccionado, y haz clic en el botón Open.

Luego haz clic en Yes en la ventana de Alerta de seguridad de PuTTY. Escribe el nombre de usuario ubuntu y presiona Enter.

En Linux, puedes usar un cliente SSH como OpenSSH.

Necesitarás especificar una ruta al archivo .pem con tu clave privada almacenada en tu máquina local, el nombre de usuario ubuntu y la dirección IP o DNS público de tu instancia.

Introduce el siguiente comando en tu terminal especificando los valores reales para la ruta del archivo .pem y la Dirección IP:

ssh -i /ruta/onlyoffice.pem ubuntu@tu_direccion_ip_instancia

Escribe yes para continuar conectándote al servidor. Para más información, puedes consultar la documentación de AWS.