Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Directory Service Data

AWS Directory Service Data adalah perpanjangan dari AWS Directory Service. Anda dapat membuat, membaca, memperbarui, dan Active Directory (AD) pengguna, grup, dan keanggotaan dari AWS Directory Service untuk Microsoft Active Directory tanpa menerapkan instans manajemen AD khusus pada instans Amazon. EC2 Anda juga dapat melakukan tugas manajemen objek bawaan di seluruh direktori tanpa konektivitas jaringan langsung. Ini menyederhanakan penyediaan dan manajemen akses untuk mencapai penerapan yang sepenuhnya otomatis. Untuk informasi selengkapnya, lihat APIReferensi Data AWS Directory Service.

Directory Service Data mendukung operasi penulisan pengguna dan grup, seperti CreateUser danCreateGroup, dalam Microsoft AD AWS Terkelola yang ada di unit organisasi (OU) Anda. Directory Service Data mendukung operasi baca, suka ListUsers danListGroups, pada semua pengguna, grup, dan keanggotaan grup dalam AD Microsoft AWS Terkelola dan di seluruh dunia tepercaya. Directory Service Data mendukung penambahan dan penghapusan anggota grup dari grup di OU dan OU Grup AWS Delegasi, sehingga Anda dapat mendelegasikan izin dengan menambahkan pengguna ke objek grup tertentu yang didelegasikan. Untuk informasi selengkapnya, lihat Manajemen pengguna dan grup di Microsoft AD yang AWS Dikelola.

Replikasi dan konsistensi

Data Directory Service API terhubung ke pengontrol domain Microsoft AD AWS Terkelola untuk melakukan operasi pada objek direktori yang mendasarinya. Active Directory adalah platform yang akhirnya konsisten, dan replikasi terus terjadi antara pengontrol domain AWS Directory Service direktori. Secara default, setiap AWS Directory Service direktori dibuat dengan dua pengontrol domain.

Directory Service Data mencoba mempertahankan pengalaman yang konsisten dengan memanfaatkan pengontrol domain yang sama di seluruh permintaan. Jika kontroler domain tidak tersedia, Directory Service Data beralih ke pengontrol domain alternatif. Selama peristiwa ini, Anda mungkin melihat konsistensi pada akhirnya di seluruh pengontrol domain saat objek direplikasi di seluruh pengontrol domain.

Batas direktori bervariasi menurut edisi Microsoft AD yang AWS Dikelola: