View a markdown version of this page

Mengelola instans DB dalam domain Active Directory yang dikelola sendiri - Amazon Relational Database Service
Memahami keanggotaan domain Direktori Aktif yang dikelola sendiri

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengelola instans DB dalam domain Active Directory yang dikelola sendiri

Anda dapat menggunakan AWS Management Console, AWS CLI, atau Amazon RDS API untuk mengelola instans DB dan hubungannya dengan domain AD yang dikelola sendiri. Misalnya, Anda dapat memindahkan instans DB ke dalam, ke luar dari, atau antar-domain.

Menggunakan Amazon RDS API, Anda dapat:

  • Untuk mencoba kembali gabungan domain yang dikelola sendiri untuk keanggotaan yang gagal, gunakan operasi ModifyDBInstanceAPI dan tentukan set parameter yang sama:

    • --domain-fqdn

    • --domain-dns-ips

    • --domain-ou

    • --domain-auth-secret-arn

  • Untuk menghapus instans DB dari domain yang dikelola sendiri, gunakan operasi API ModifyDBInstance dan tentukan --disable-domain untuk parameter domain.

  • Untuk memindahkan instans DB dari satu domain yang dikelola sendiri ke yang lain, gunakan operasi API ModifyDBInstance dan tentukan parameter domain untuk domain baru:

    • --domain-fqdn

    • --domain-dns-ips

    • --domain-ou

    • --domain-auth-secret-arn

  • Untuk mencantumkan keanggotaan domain AD yang dikelola sendiri untuk setiap instans DB, gunakan operasi DescribeDBInstancesAPI.

Memahami keanggotaan domain Direktori Aktif yang dikelola sendiri

Setelah Anda membuat atau memodifikasi instans DB sambil menentukan detail AD, instans akan menjadi anggota domain AD yang dikelola sendiri. AWS Konsol menunjukkan status keanggotaan domain Active Directory yang dikelola sendiri untuk instans DB. Status instans DB dapat berupa salah satu dari daftar berikut:

  • joined – Instans adalah anggota domain AD.

  • joining – Instans sedang dalam proses untuk menjadi anggota domain.

  • pending-join – Keanggotaan instans tertunda.

  • pending-maintenance-join — AWS mencoba menjadikan instance sebagai anggota domain AD selama jendela pemeliharaan terjadwal berikutnya.

  • pending-removal – Penghapusan instans dari domain tertunda.

  • pending-maintenance-removal — AWS mencoba menghapus instance dari domain AD selama jendela pemeliharaan terjadwal berikutnya.

  • failed – Masalah konfigurasi telah mencegah instans bergabung dengan domain AD. Periksa dan perbaiki konfigurasi Anda sebelum menerbitkan ulang perintah modifikasi instans.

  • removing – Instans sedang dalam proses untuk dihapus dari domain AD.

penting

Permintaan untuk menjadi anggota domain AD yang dikelola sendiri dapat gagal karena masalah konektivitas jaringan. Misalnya, Anda dapat membuat instans DB atau memodifikasi instans yang sudah ada dan mengalami kegagalan saat mencoba menjadikan instans DB sebagai anggota suatu domain AD yang dikelola sendiri. Dalam hal ini, terbitkan ulang perintah untuk membuat atau memodifikasi instans DB atau modifikasi instans yang baru dibuat untuk digabungkan ke domain AD yang dikelola sendiri.