AWSクイックスタートのActive Directory Domain Services on AWS
2021/07/03
オンプレミスに見立てたActive Directory環境がほしかったので、AWSクイックスタートから探して起動してみました。
できた環境のアーキテクチャです。
オハイオリージョンで作成しました。
目次
AWSクイックスタートで検索
“Active Directory”で検索して、1つ目の「Active Directory Domain Services on AWS」を選択しました。
3つのシナリオがあったのですが、オンプレミスに見立てた環境なので、EC2でセルフマネージドなAD構成のシナリオ1にしました。
環境構築(CloudFormation)
私はオハイオリージョンに構築しました。
まず、キーペアだけ作っておきます。
Active Directory Domain Services on the AWS Cloud Quick Start Reference DeploymentのLaunch the Quick Startセクションの”Deploy scenario 1 (self-managed AD) into a new VPC”を選択しました。
マネジメントコンソールのCloudFormationスタック作成画面に遷移しました。
次に行きました。
パラメータは以下の設定をしました。
* インスタンスタイプはt3の一番小さいサイズ
* あらかじめ作ったキーペア
* Adminユーザーのパスワード
* RDP送信元は自分のグローバルIPアドレスのみ
IAM作成は許可してスタックを作成しました。
4つのスタックができて作成完了しました。
今週末はこの環境を使用して検証するので夜間はEC2止めておきます。
RDGWはオートスケーリンググループで1:1:1なので、夜間は0にしておきます。
最後までお読みいただきましてありがとうございました!
「AWS認定資格試験テキスト&問題集 AWS認定ソリューションアーキテクト - プロフェッショナル 改訂第2版」という本を書きました。
「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー 改訂第3版」という本を書きました。
「ポケットスタディ AWS認定 デベロッパーアソシエイト [DVA-C02対応] 」という本を書きました。
「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。
「AWSではじめるLinux入門ガイド」という本を書きました。
開発ベンダー5年、ユーザ企業システム部門通算9年、ITインストラクター5年目でプロトタイプビルダーもやりだしたSoftware Engineerです。
質問はコメントかSNSなどからお気軽にどうぞ。
出来る限りなるべく答えます。
このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。
このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。
ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。
また、勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。
ad
ad
関連記事
-
Rocket.ChatのOutGoingWebhookからのAPI GatewayからのDynamoDB
少し前に、Rocket.ChatからOut Going Webhookを設定して …
-
AWS Control TowerにOUを追加する
AWS Control TowerにOUを追加する 管理アカウントでAWS Co …
-
Amazon CloudWatch クロスリージョンクロスアカウントダッシュボードを作成
本ブログのCloudFrontとWAFのアカウントと、EC2、RDS、S3などオ …
-
AWS WAFをSIEM on Amazon OpenSearch Serviceで可視化
SIEM on Amazon OpenSearch Serviceを構築の環境に …
-
Route 53で不要なドメインを削除
勢いで作ったけど結局使うのをやめたドメインがあります。 要らないので削除しました …
-
AWS LambdaをVPC設定したときに「The provided execution role does not have permissions to call CreateNetworkInterface on EC2」
The provided execution role does not hav …
-
JAWS FESTA 2017 Reverse X re:Birth
JAWS FESTA 2017 中四国 今年はブログタイトル「JAWS FEST …
-
Amazon API GatewayをLambda(Python)で削除する
やりたいこと 特定のAWSアカウント、特定のリージョン内のAPI Gateway …
-
Amazon Location Service入門ワークショップ-ジオコーディング
ジオコーディングにより住所を緯度経度に変換したり、逆に緯度経度から住所を求めたり …
-
AWS APIリクエストにPostmanで署名を作成する
新年明けましておめでとうございます! 署名バージョン4 「AWSはマネジメントコ …