如何使用 AWS Systems Manager 将新的 EC2 Windows 实例加入 AWS Directory Service 域?
2 分钟阅读
0
我想在启动时使用 AWS Systems Manager 将新的 Amazon Elastic Compute Cloud (Amazon EC2) 实例加入 AWS Directory Service 域。该如何操作?
简短描述
您可以在启动时使用 AWS Systems Manager 自动将新实例加入域。您可以使用适用于 Microsoft Active Directory 的 AWS Directory Service 或 Simple AD 在 AWS Directory Service 上托管域。该域也可以位于使用 AD Connector 目录网关的本地网络上。
注意:如果您为 Systems Manager 使用 VPC 终端节点,则将 EC2 实例加入 AWS Directory Service 域的请求将失败。有关更多信息,请参阅 VPC 终端节点限制。
解决方法
您可以在启动时使用 Amazon EC2 启动实例向导将新的 Windows EC2 实例无缝加入到 AWS Directory Service 域。
先决条件
AWS Directory Service 目录
针对 Systems Manager 和目录加入访问配置的 AWS Identity and Access Management (IAM) 实例配置文件角色
对于选择 Amazon 系统映像 (AMI),请找到包含 AWS Systems Manager 代理的 Windows Amazon 系统映像 (AMI),然后选择选择。 注意:此代理包含在 AWS 为 Windows Server 2016 和 Windows Server 2019 提供的所有 AMI 以及 2016年 11 月及以后发布的 Windows Server 2008-2012 R2 AMI 中。有关更多详细信息,请参阅在 Windows Server 实例安装和配置 SSM 代理。
对于选择实例类型,请选择想要启动的实例的硬件配置和大小,然后选择下一步: 配置实例详细信息。
对于配置实例详细信息,请输入以下信息:
对于域加入目录,请选择 AWS Directory Service 目录的目录 ID。
对于 IAM 角色,请选择一个针对 Systems Manager 和域加入访问配置的 IAM 实例配置文件角色。有关更多详细信息,请参阅为 Systems Manager 创建 IAM 实例配置文件。