Menggabungkan instans Amazon EC2 Linux dengan mulus ke Microsoft AD AWS Terkelola bersama

Buka IAM konsol di https://console.aws.amazon.com/iam/.

Di panel navigasi kiri, di bawah Manajemen Akses, pilih Peran.

Pada halaman Peran, pilih Buat peran.

Di bawah Pilih jenis entitas terpercaya, pilih AWS layanan.

Di bawah Kasus penggunaan EC2, pilih, lalu pilih Berikutnya

Untuk Kebijakan filter, lakukan hal berikut:

1. Masukkan AmazonSSMManagedInstanceCore. Kemudian pilih kotak centang untuk item itu dalam daftar.

2. Masukkan AmazonSSMDirectoryServiceAccess. Kemudian pilih kotak centang untuk item itu dalam daftar.

3. Setelah menambahkan kebijakan ini, pilih Buat peran.

   catatan

   AmazonSSMDirectoryServiceAccessmemberikan izin untuk menggabungkan instance ke Active Directory dikelola oleh AWS Directory Service. AmazonSSMManagedInstanceCorememberikan izin minimum yang diperlukan untuk digunakan AWS Systems Manager. Untuk informasi selengkapnya tentang membuat peran dengan izin ini, dan untuk informasi tentang izin dan kebijakan lain yang dapat Anda tetapkan ke IAM peran Anda, lihat Mengonfigurasi izin instans yang diperlukan untuk Systems Manager di Panduan Pengguna.AWS Systems Manager

Masukkan nama untuk peran baru Anda, seperti LinuxEC2DomainJoin atau nama lain yang Anda inginkan di bidang Nama peran.

(Opsional) Untuk deskripsi Peran, masukkan deskripsi.

(Opsional) Pilih Tambahkan tag baru di bawah Langkah 3: Tambahkan tag untuk menambahkan tag. Pasangan nilai kunci tag digunakan untuk mengatur, melacak, atau mengontrol akses untuk peran ini.

Pilih Buat peran.

Buka konsol Secrets Manager di https://console.aws.amazon.com/secretsmanager/.

Dari daftar rahasia, pilih Rahasia yang Anda buat selamaPrasyarat.

Pada halaman detail Rahasia di bawah tab Ikhtisar, gulir ke bawah ke Izin sumber daya.

Pilih Edit izin.

1. Di bidang kebijakan, masukkan kebijakan berikut. Kebijakan berikut memungkinkan Linux EC2DomainJoin Account 2 untuk mengakses rahasia diAccount 1. Ganti ARN nilai dengan ARN nilai untuk LinuxEC2DomainJoin peran Anda Account 2 yang Anda buat di Langkah 1. Untuk menggunakan kebijakan ini, lihat Melampirkan kebijakan izin ke AWS Secrets Manager rahasia.

   {
   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::Account2:role/LinuxEC2DomainJoin"
         },
         "Action": "secretsmanager:GetSecretValue",
         "Resource": "*"
       }
     ]
   }
   

Buka konsol Secrets Manager di https://console.aws.amazon.com/secretsmanager/.

Di panel navigasi kiri, pilih Kunci yang dikelola pelanggan.

Pada halaman Customer managed keys, pilih kunci yang Anda buat.

Pada halaman Detail Utama, navigasikan ke Kebijakan kunci, lalu pilih Edit.

Pernyataan kebijakan kunci berikut memungkinkan ApplicationRole Account 2 untuk menggunakan KMS kunci Account 1 untuk mendekripsi rahasia di. Account 1 Untuk menggunakan pernyataan ini, tambahkan ke kebijakan kunci untuk KMS kunci Anda. Untuk informasi selengkapnya, lihat Mengubah kebijakan utama.

{
{
  "Effect": "Allow",
  "Principal": {
    "AWS": "arn:aws:iam::Account2:role/ApplicationRole"
  },
  "Action": [
    "kms:Decrypt",
    "kms:DescribeKey"
  ],
  "Resource": "*"
}

Buka IAM konsol di https://console.aws.amazon.com/iam/.

Di panel navigasi kiri, di bawah Manajemen akses, pilih Kebijakan.

Pilih Buat Kebijakan. Pilih JSONdi editor Kebijakan.

Kebijakan berikut memungkinkan ApplicationRole masuk Account 2 untuk mengakses rahasia Account 1 dan mendekripsi nilai rahasia dengan menggunakan kunci enkripsi yang juga ada di. Account 1 Anda dapat menemukan rahasia Anda di konsol Secrets Manager di halaman Detail Rahasia di bawah Rahasia ARN. ARN Atau, Anda dapat memanggil deskripsi-rahasia untuk mengidentifikasi rahasia. ARN Ganti Sumber Daya ARN dengan Sumber Daya ARN untuk rahasia ARN danAccount 1. Untuk menggunakan kebijakan ini, lihat Melampirkan kebijakan izin ke AWS Secrets Manager rahasia.

{
{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Effect": "Allow",
      "Action": "secretsmanager:GetSecretValue",
      "Resource": "SecretARN"
    },
    {
      "Effect": "Allow",
      "Action": [
"kms:Decrypt",
"kms:Describekey"     
],
      "Resource": "arn:aws:kms:Region:Account1:key/Your_Encryption_Key"
    }
  ]
}

Pilih Berikutnya dan kemudian pilih Simpan perubahan.

Temukan dan pilih Peran yang Anda buatAttach a resource policy to the secret in Account 1. Account 2

Di bawah Tambahkan izin, pilih Lampirkan kebijakan.

Di bilah pencarian, temukan kebijakan yang Anda buat Add a statement to the key policy for the KMS key in Account 1 dan pilih kotak untuk menambahkan kebijakan ke peran. Kemudian pilih Tambahkan izin.

Masuk ke AWS Management Console dan buka EC2 konsol Amazon di https://console.aws.amazon.com/ec2/.

Dari pemilih Region di bilah navigasi, pilih yang Wilayah AWS sama dengan direktori yang ada.

Di EC2Dasbor, di bagian Launch instance, pilih Launch instance.

Pada halaman Launch an instance, di bawah bagian Name and Tags, masukkan nama yang ingin Anda gunakan untuk EC2 instance Linux Anda.

(Opsional) Pilih Tambahkan tag tambahan untuk menambahkan satu atau beberapa pasangan nilai kunci tag untuk mengatur, melacak, atau mengontrol akses untuk contoh iniEC2.

Di bagian Application and OS Image (Amazon Machine Image), pilih Linux yang ingin AMI Anda luncurkan.

Di bagian Jenis instans, pilih jenis instance yang ingin Anda gunakan dari daftar dropdown tipe Instance.

Di bagian Key pair (login), Anda dapat memilih untuk membuat key pair baru atau memilih dari key pair yang ada. Untuk membuat key pair baru, pilih Create new key pair. Masukkan nama untuk key pair dan pilih opsi untuk Key pair type dan Private key file format. Untuk menyimpan kunci pribadi dalam format yang dapat digunakan dengan OpenSSH, pilih .pem. Untuk menyimpan kunci pribadi dalam format yang dapat digunakan dengan PuTTY, pilih.ppk. Pilih create key pair. File kunci privat tersebut akan secara otomatis diunduh oleh peramban Anda. Simpan file kunci privat di suatu tempat yang aman.

Pada halaman Luncurkan instance, di bawah bagian Pengaturan jaringan, pilih Edit. Pilih tempat VPCdirektori Anda dibuat dari daftar dropdown yang diperlukan. VPC

Pilih salah satu subnet publik di daftar VPC dropdown Subnet Anda. Subnet yang Anda pilih harus memiliki semua lalu lintas eksternal yang diarahkan ke gateway internet. Jika hal ini tidak terjadi, Anda tidak akan dapat terhubung ke instans dari jarak jauh.

Untuk informasi selengkapnya tentang cara menyambung ke gateway internet, lihat Connect to the internet menggunakan gateway internet di Panduan VPC Pengguna Amazon.

Di bawah Auto-assign IP publik, pilih Aktifkan.

Untuk informasi selengkapnya tentang pengalamatan IP publik dan pribadi, lihat Pengalamatan IP EC2 instans Amazon di EC2Panduan Pengguna Amazon.

Untuk pengaturan Firewall (grup keamanan), Anda dapat menggunakan pengaturan default atau membuat perubahan untuk memenuhi kebutuhan Anda.

Untuk Konfigurasi pengaturan penyimpanan, Anda dapat menggunakan pengaturan default atau membuat perubahan untuk memenuhi kebutuhan Anda.

Pilih bagian Detail lanjutan, pilih domain Anda dari daftar dropdown direktori Gabung Domain.

catatan

Setelah memilih direktori Gabung Domain, Anda mungkin melihat:

Kesalahan ini terjadi jika wizard EC2 peluncuran mengidentifikasi SSM dokumen yang ada dengan properti tak terduga. Anda dapat melakukan salah satu dari yang berikut:

• Jika sebelumnya Anda mengedit SSM dokumen dan properti diharapkan, pilih tutup dan lanjutkan untuk meluncurkan EC2 instance tanpa perubahan.

• Pilih tautan hapus SSM dokumen yang ada di sini untuk menghapus SSM dokumen. Ini akan memungkinkan pembuatan SSM dokumen dengan properti yang benar. SSMDokumen akan secara otomatis dibuat saat Anda meluncurkan EC2 instance.

IAMMisalnya profil, pilih IAM peran yang sebelumnya Anda buat di bagian prasyarat Langkah 2: Buat peran Linux. EC2DomainJoin

Pilih Luncurkan instans.