Menggabungkan instans Amazon EC2 Linux dengan mulus ke AWS Direktori Aktif Microsoft AD yang dikelola

Untuk Membuat rahasia dan menyimpan informasi akun layanan domain

1. Masuk ke Konsol Manajemen AWS dan buka AWS Secrets Manager konsol di https://console.aws.amazon.com/secretsmanager/.

2. Pilih Simpan rahasia baru.

3. Pada halaman Simpan rahasia baru, lakukan hal berikut:

   1. Di bawah Jenis rahasia, pilih Jenis rahasia lainnya.

   2. Di bawah Key/value pasangan, lakukan hal berikut:

      1. Dalam kotak pertama, masukkan awsSeamlessDomainUsername. Pada baris yang sama, di kotak berikutnya, masukkan nama pengguna untuk akun layanan Anda. Misalnya, jika Anda menggunakan PowerShell perintah sebelumnya, nama akun layanan akan menjadiawsSeamlessDomain.

         catatan

         Anda harus memasukkan awsSeamlessDomainUsername persis seperti itu. Pastikan tidak ada spasi awal atau akhir. Jika tidak maka penggabungan domain akan gagal.

         

      2. Pilih Tambahkan baris.

      3. Pada baris baru, di kotak pertama, masukkan awsSeamlessDomainPassword. Pada baris yang sama, di kotak berikutnya, masukkan kata sandi untuk akun layanan Anda.

         catatan

         Anda harus memasukkan awsSeamlessDomainPassword persis seperti itu. Pastikan tidak ada spasi awal atau akhir. Jika tidak maka penggabungan domain akan gagal.

      4. Di bawah kunci enkripsi, ting galkan nilai defaultaws/secretsmanager. AWS Secrets Manager selalu mengenkripsi rahasia ketika Anda memilih opsi ini. Anda juga dapat memilih kunci yang Anda buat.

      5. Pilih Berikutnya.

4. Di bawah Nama rahasia, masukkan nama rahasia yang menyertakan ID direktori Anda menggunakan format berikut, ganti d-xxxxxxxxx dengan ID direktori Anda:

   aws/directory-services/d-xxxxxxxxx/seamless-domain-join

   Ini akan digunakan untuk mengambil rahasia dalam aplikasi.

   catatan

   Anda harus memasukkan aws/directory-services/d-xxxxxxxxx/seamless-domain-join persis apa adanya tetapi ganti d-xxxxxxxxxx dengan ID direktori Anda. Pastikan tidak ada spasi awal atau akhir. Jika tidak maka penggabungan domain akan gagal.

   

5. Biarkan yang lainnya diatur ke default, dan kemudian pilih Selanjutnya.

6. Di bawah Konfigurasikan rotasi otomatis, pilih Nonaktifkan rotasi otomatis, lalu pilih Selanjutnya.

   Anda dapat mengaktifkan rotasi untuk rahasia ini setelah Anda menyimpannya.

7. Tinjau pengaturan, dan kemudian pilih Simpan untuk menyimpan perubahan Anda. Konsol Secrets Manager mengembalikan Anda ke daftar rahasia di akun Anda dengan rahasia baru Anda masuk di dalam daftar.

8. Pilih nama rahasia Anda yang baru dibuat dari daftar, dan perhatikan nilai ARN rahasia. Anda akan membutuhkannya di bagian selanjutnya.

Untuk mengaktifkan rotasi untuk rahasia akun layanan domain

• Ikuti petunjuk di Meng atur rotasi otomatis untuk AWS Secrets Manager rahasia di Panduan AWS Secrets Manager Pengguna.

  Untuk Langkah 5, gunakan template rotasi kredenSIAL Direktori Aktif Microsoft di Panduan AWS Secrets Manager Pengguna.

  Untuk bantuan, lihat Mem ec AWS Secrets Manager ahkan masalah rotasi di Panduan AWS Secrets Manager Pengguna.

Untuk membuat kebijakan membaca IAM Secrets Manager

1. Masuk ke Konsol Manajemen AWS sebagai pengguna yang memiliki izin untuk membuat kebijakan IAM. Kemudian buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Di panel navigasi, Manajemen Akses, pilih Kebijakan.

3. Pilih Buat kebijakan.

4. Pilih tab JSON dan salin teks dari dokumen kebijakan JSON berikut. Kemudian tempelkan ke dalam kotak teks JSON.

   catatan

   Pastikan Anda mengganti Region and Resource ARN dengan Region dan ARN sebenarnya dari rahasia yang Anda buat sebelumnya.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "secretsmanager:GetSecretValue",
                   "secretsmanager:DescribeSecret"
               ],
               "Resource": [
                   "arn:aws:secretsmanager:us-east-1:xxxxxxxxx:secret:aws/directory-services/d-xxxxxxxxx/seamless-domain-join"
               ]
           }
       ]
   }

5. Setelah selesai, pilih Selanjutnya. Validator kebijakan melaporkan kesalahan sintaksis. Untuk informasi selengkapnya, lihat Mem validasi kebijakan IAM.

6. Pada halaman Tinjau kebijakan, masukkan nama kebijakan, seperti SM-Secret-Linux-DJ-d-xxxxxxxxxx-Read. Tinjau bagian Ringkasan untuk melihat izin yang diberikan oleh kebijakan Anda. Lalu pilih Buat kebijakan untuk menyimpan perubahan Anda. Kebijakan baru muncul di daftar kebijakan terkelola dan siap dilampirkan pada identitas.

Untuk membuat LinuxEC2DomainJoin peran

1. Masuk ke Konsol Manajemen AWS sebagai pengguna yang memiliki izin untuk membuat kebijakan IAM. Kemudian buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Di panel navigasi, di bawah Manajemen Akses, pilih Per an.

3. Di panel konten, pilih Buat peran.

4. Di bawah Pilih jenis entitas terpercaya, pilih AWS layanan.

5. Di bawah kasus penggunaan, pilih EC2, lalu pilih Ber ikutnya.

   

6. Untuk Kebijakan filter, lakukan hal berikut:

   1. Masukkan AmazonSSMManagedInstanceCore. Lalu pilih kotak centang untuk item tersebut di dalam daftar.

   2. Masukkan AmazonSSMDirectoryServiceAccess. Lalu pilih kotak centang untuk item tersebut di dalam daftar.

   3. Masukkan SM-Secret-Linux-DJ-d-xxxxxxxxxx-Read (atau nama kebijakan yang Anda buat dalam prosedur sebelumnya). Lalu pilih kotak centang untuk item tersebut di dalam daftar.

   4. Setelah menambahkan tiga kebijakan yang tercantum di atas, pilih Buat peran.

   catatan

   AmazonSSMDirectoryServiceAccess memberikan izin untuk bergabung dengan instance ke Direktori Aktif yang dikelola oleh Directory Service. AmazonSSMManagedInstanceCore memberikan izin minimum yang diperlukan untuk menggunakan AWS Systems Manager layanan. Untuk informasi selengkapnya tentang cara membuat peran dengan izin ini, dan untuk informasi tentang izin dan kebijakan lain yang dapat Anda tetapkan ke IAM role, lihat Buat profil instans IAM untuk Systems Manager di Panduan Pengguna AWS Systems Manager .

7. Masukkan nama untuk peran baru Anda, seperti LinuxEC2DomainJoin atau nama lain yang Anda sukai di bidang Nama peran.

8. (Opsional) Untuk Deskripsi peran, masukkan deskripsi.

9. (Opsional) Pilih Tambahkan tag baru di bawah Langkah 3: Tambahkan tag untuk menambahkan tag. Pasangan nilai kunci tag digunakan untuk mengatur, melacak, atau mengontrol akses untuk peran ini.

10. Pilih Buat peran.

Untuk bergabung dengan instans Linux Anda dengan mulus

1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon EC2 di https://console.aws.amazon.com/ec2/.

2. Dari pemilih Wilayah di bilah navigasi, pilih yang Wilayah AWS sama dengan direktori yang ada.

3. Pada Dasbor EC2, di bagian Luncurkan instance, pilih Luncurkan instance.

4. Pada halaman Luncurkan instance, di bawah bagian Nama dan Tag, masukkan nama yang ingin Anda gunakan untuk instans Linux EC2 Anda.

5. (Opsional) Pilih Tambahkan tag tambahan untuk menambahkan satu atau beberapa pasangan kunci-nilai tag untuk mengatur, melacak, atau mengontrol akses untuk instans EC2 ini.

6. Di bagian Aplikasi dan Gambar OS (Amazon Machine Image), pilih AMI Linux yang ingin Anda luncurkan.

   catatan

   AMI yang digunakan harus memiliki AWS Systems Manager (Agen SSM) versi 2.3.1644.0 atau lebih tinggi. Untuk memeriksa versi SSM Agent yang diinstal di AMI Anda dengan meluncurkan sebuah instans dari AMI tersebut, lihat Mendapatkan versi Agen SSM yang saat ini diinstal. Jika Anda perlu meningkatkan Agen SSM, lihat Menginstal dan mengkonfigurasi SSM Agent pada instans EC2 untuk Linux.

   SSM menggunakan aws:domainJoin plugin saat bergabung dengan instance Linux ke domain Active Directory. Plugin mengubah nama host untuk instans Linux ke format EC2AMAZ-. XXXXXXX Untuk informasi selengkap aws:domainJoin nya, lihat referensi plugin dokumen AWS Systems Manager perintah di Panduan AWS Systems Manager Pengguna.

7. Di bagian Jenis Instance, pilih jenis instans yang ingin Anda gunakan dari daftar dropdown Jenis Instance.

8. Di bagian Pasangan kunci (login), Anda dapat memilih untuk membuat pasangan kunci baru atau memilih dari pasangan kunci yang ada. Untuk membuat pasangan kunci baru, pilih Buat pasangan kunci baru. Masukkan nama untuk pasangan kunci dan pilih opsi untuk jenis pasangan kunci dan format file kunci pribadi. Untuk menyimpan kunci pribadi dalam format yang dapat digunakan dengan OpenSSH, pilih. pem. Untuk menyimpan kunci pribadi dalam format yang dapat digunakan dengan PuTTY, pilih .ppk. Pilih buat pasangan kunci. File kunci privat tersebut akan secara otomatis diunduh oleh peramban Anda. Simpan file kunci privat di suatu tempat yang aman.

   penting

   Ini adalah satu-satunya kesempatan Anda untuk menyimpan file kunci privat tersebut.

9. Pada halaman Lun curkan instance, di bawah bagian Pengaturan jaringan, pilih Edit. Pilih VPC tempat direktori Anda dibuat dari daftar dropdown VPC - wajib.

10. Pilih salah satu subnet publik di VPC Anda dari daftar dropdown Subnet. Subnet yang Anda pilih harus memiliki semua lalu lintas eksternal yang dialihkan ke gateway internet. Jika hal ini tidak terjadi, Anda tidak akan dapat terhubung ke instans dari jarak jauh.

    Untuk informasi selengkapnya tentang cara menyambung ke gateway internet, lihat Menghubun gkan ke internet menggunakan gateway internet di Panduan Pengguna Amazon VPC.

11. Di bawah IP Auto-assign publik, pilih Aktifkan.

    Untuk informasi selengkapnya tentang pengalamatan IP publik dan pribadi, lihat pengalamatan IP instans Amazon EC2 di Panduan Pengguna Amazon EC2.

12. Untuk pengaturan Firewall (grup keamanan), Anda dapat menggunakan pengaturan default atau membuat perubahan untuk memenuhi kebutuhan Anda.

13. Untuk Konfigurasikan pengaturan penyimpanan, Anda dapat menggunakan pengaturan default atau membuat perubahan untuk memenuhi kebutuhan Anda.

14. Pilih bagian Detail lanjutan, pilih domain Anda dari daftar dropdown direktori bergabung domain.

    catatan

    Setelah memilih direktori bergabung Domain, Anda mungkin melihat:

    

    Kesalahan ini terjadi jika wizard peluncuran EC2 mengidentifikasi dokumen SSM yang ada dengan properti tak terduga. Anda dapat melakukan salah satu hal berikut:

    • Jika sebelumnya Anda mengedit dokumen SSM dan properti diharapkan, pilih tutup dan lanjutkan untuk meluncurkan instance EC2 tanpa perubahan.

    • Pilih tautan hapus dokumen SSM yang ada di sini untuk menghapus dokumen SSM. Ini akan memungkinkan pembuatan dokumen SSM dengan properti yang benar. Dokumen SSM akan dibuat secara otomatis saat Anda meluncurkan instance EC2.

15. Untuk profil instans IAM, pilih peran IAM yang sebelumnya Anda buat di bagian prasyarat Langkah 2: Buat peran. LinuxEC2DomainJoin

16. Pilih Luncurkan instans.