> ## Documentation Index
> Fetch the complete documentation index at: https://docs.abbyy.com/llms.txt
> Use this file to discover all available pages before exploring further.

# AWS の要件

AWS 向けチャート `fineparser-enterprise` は Amazon EKS 上で動作し、料金は AWS Marketplace を通じて請求されます。

## クラスター

| 要件 | 詳細 |
| - | - |
| Amazon EKS | Helm 3.8 以降または Helm 4 を使用する、標準クラスターまたは EKS Auto Mode クラスター。 |
| `amd64` ノード | x86-64 インスタンスタイプ。FineParser には `arm64` イメージがありません。 |
| IAM OIDC プロバイダー | IRSA 用にクラスターに関連付けられていること。 |
| デフォルトのブロック StorageClass | オーケストレーターの状態の保存に使用します。デフォルトがない場合は `storageClass.name` で指定します。 |
| ノードオートスケーラー | Karpenter、EKS Auto Mode、または Cluster Autoscaler。 |

デフォルトのリクエストでは、認識処理を開始する前の時点で約 2 vCPU が確保されます。ワーカーを 1 つ追加するごとに 1 vCPU と 1 GB が加算され、上限は `scaling.maxWorkers` (20) です。

```bash theme={null}
eksctl utils associate-iam-oidc-provider --cluster <cluster> --region <region> --approve
```

## アドオン

| アドオン | 用途 |
| - | - |
| Amazon EFS CSI ドライバー | インプロセスボリューム。詳細は [EFS ファイルシステム](https://docs.abbyy.com/ja/fine-parser/enterprise/aws/efs.md)を参照してください。 |
| Mountpoint for Amazon S3 CSI ドライバー | 出力用のボリューム。詳細は [S3 出力バケット](https://docs.abbyy.com/ja/fine-parser/enterprise/aws/s3.md)を参照してください。 |
| Amazon EBS CSI ドライバー | オーケストレーターの状態の保存。EKS Auto Mode では不要です。 |

EKS Auto Mode には、EFS ドライバーと Mountpoint for Amazon S3 ドライバーは含まれていません。

## AWS リソース

* ノードが配置されているアベイラビリティーゾーンにマウントターゲットを持つ [EFS ファイルシステム](https://docs.abbyy.com/ja/fine-parser/enterprise/aws/efs.md)。
* 結果の保存先となる [S3 バケット](https://docs.abbyy.com/ja/fine-parser/enterprise/aws/s3.md)。
* 課金用の [IAM ロールとサービスアカウント](https://docs.abbyy.com/ja/fine-parser/enterprise/aws/iam-and-billing.md)。
* クラスターを実行しているアカウントで契約した、FineParser Enterprise の AWS Marketplace サブスクリプション。

## ネットワークアクセス

| 送信元 | 送信先 | 目的 |
| - | - | - |
| ノード | EFS マウントターゲット、TCP 2049 | インプロセスボリューム |
| ノード | Amazon S3 | 出力ボリューム |
| ノード | `709825985650.dkr.ecr.us-east-1.amazonaws.com` | コンテナイメージのプル |
| ワーカー | `sts.<region>.amazonaws.com`、`metering.marketplace.<region>.amazonaws.com` | 課金 |
| Ingest、ワーカー | オーケストレーター、TCP 50051 | クラスター内部の通信 |

ワーカーは、課金呼び出しでは Amazon の認証局のみを信頼します。プロキシで TLS インスペクションを行う場合は、`*.amazonaws.com` を対象外にしてください。