ヤマムギ

growing hard days.

*

AWSクイックスタートのActive Directory Domain Services on AWS

      2021/07/03


オンプレミスに見立てたActive Directory環境がほしかったので、AWSクイックスタートから探して起動してみました。

できた環境のアーキテクチャです。
オハイオリージョンで作成しました。

AWSクイックスタートで検索

“Active Directory”で検索して、1つ目の「Active Directory Domain Services on AWS」を選択しました。

3つのシナリオがあったのですが、オンプレミスに見立てた環境なので、EC2でセルフマネージドなAD構成のシナリオ1にしました。

環境構築(CloudFormation)

私はオハイオリージョンに構築しました。

まず、キーペアだけ作っておきます。

Active Directory Domain Services on the AWS Cloud Quick Start Reference DeploymentのLaunch the Quick Startセクションの”Deploy scenario 1 (self-managed AD) into a new VPC”を選択しました。

マネジメントコンソールのCloudFormationスタック作成画面に遷移しました。
次に行きました。

パラメータは以下の設定をしました。
* インスタンスタイプはt3の一番小さいサイズ
* あらかじめ作ったキーペア
* Adminユーザーのパスワード
* RDP送信元は自分のグローバルIPアドレスのみ

IAM作成は許可してスタックを作成しました。

4つのスタックができて作成完了しました。

今週末はこの環境を使用して検証するので夜間はEC2止めておきます。
RDGWはオートスケーリンググループで1:1:1なので、夜間は0にしておきます。


最後までお読みいただきましてありがとうございました!

【PR】 「AWS認定試験対策 AWS クラウドプラクティショナー」という本を書きました。

【PR】 「AWSではじめるLinux入門ガイド」という本を書きました。

【PR】 「ポケットスタディ AWS認定 デベロッパーアソシエイト」という本を書きました。

 - AWS , , ,

ad

ad

  関連記事

AWS Transit GatewayのVPCアタッチメント

構成 これぐらいの構成なら、VPCピアリングでいいのですが、Transit Ga …

東京リージョンでAWS Control Towerランディングゾーンをセットアップする

AWS Control Towerの最初の画面で[ランディングゾーンの設定]を押 …

ブログのアーキテクチャをコストベースで見直しました

当ブログはAWSで構築しています。 アーキテクチャをコストを最重視して見直しまし …

VPC環境でLambdaを100同時実行してプライベートIPアドレスを確認した

2019年9月発表のLambda 関数が VPC 環境で改善されます以降に、VP …

よくあるサーバーレスアーキテクチャで質問フォーム

この記事はServerless2 Advent Calendar 2018に参加 …

Amazon LinuxにAlfresco Community Editionをインストールする

ダウンロード準備 Alfresco公式サイトで、「エンタープライズコンテンツ管理 …

DynamoDB IAMポリシーで特定項目だけを許可する

検証記録です。 対象テーブル 書籍のサンプルで作ったこちらです。 所属バンドの楽 …

RDSスナップショットをS3にエクスポートする新機能を試そうかと思った

やったこと RDSスナップショットをS3にエクスポートできる、という新機能が追加 …

CloudWatch LogsメトリクスフィルタでNginxのaccess_logから転送バイト数をモニタリングする

ユーザーガイドのApache ログからのフィールドの抽出を見てて、これ、Ngin …

Amazon Linux にnodejsとmongoDBをインストールする

EPEL リポジトリを利用してnodejsとnpmをインストールする [bash …