Menggabungkan instans Amazon EC2 Linux dengan lancar ke yang dibagikan AWS Microsoft AD yang Dikelola

Buka konsol IAM di https://console.aws.amazon.com/iam/.

Di panel navigasi kiri, di bawah Manajemen Akses, pilih Per an.

Pada halaman Peran, pilih Buat peran.

Di bawah Pilih jenis entitas terpercaya, pilih AWS layanan.

Di bawah Kasus penggunaan, pilih EC2, lalu pilih Berikutnya

Untuk Kebijakan filter, lakukan hal berikut:

1. Masukkan AmazonSSMManagedInstanceCore. Kemudian pilih kotak centang untuk item itu dalam daftar.

2. Masukkan AmazonSSMDirectoryServiceAccess. Kemudian pilih kotak centang untuk item itu dalam daftar.

3. Setelah menambahkan kebijakan ini, pilih Buat peran.

   catatan

   AmazonSSMDirectoryServiceAccessmemberikan izin untuk bergabung dengan instance ke Direktori Aktif yang dikelola oleh Directory Service. AmazonSSMManagedInstanceCorememberikan izin minimum yang diperlukan untuk digunakan AWS Systems Manager. Untuk informasi selengkapnya tentang membuat peran dengan izin ini, dan untuk informasi tentang izin dan kebijakan lain yang dapat Anda tetapkan ke peran IAM Anda, lihat Meng onfigurasi izin instans yang diperlukan untuk Manajer Sistem di Panduan AWS Systems Manager Pengguna.

Masukkan nama untuk peran baru Anda, seperti LinuxEC2DomainJoin atau nama lain yang Anda sukai di bidang Nama peran.

(Opsional) Untuk Deskripsi peran, masukkan deskripsi.

(Opsional) Pilih Tambahkan tag baru di bawah Langkah 3: Tambahkan tag untuk menambahkan tag. Pasangan nilai kunci tag digunakan untuk mengatur, melacak, atau mengontrol akses untuk peran ini.

Pilih Buat peran.

Buka konsol Secrets Manager di https://console.aws.amazon.com/secretsmanager/.

Dari daftar rahasia, pilih Rahasia Anda yang Anda buat selamaPrasyarat.

Pada halaman detail Rahasia di bawah tab Ikhtis ar, gulir ke bawah ke Iz in sumber daya.

Pilih Edit izin.

1. Di bidang kebijakan, masukkan kebijakan berikut. Kebijakan berikut memungkinkan LinuxEC2DomainJoin masuk Account 2 untuk mengakses rahasia diAccount 1. Ganti nilai ARN dengan nilai ARN untuk LinuxEC2DomainJoin peran Anda yang Anda buat di Langkah 1. Account 2 Untuk menggunakan kebijakan ini, lihat Melampirkan kebijakan izin ke AWS Secrets Manager rahasia.

   JSON

   {
     "Version":"2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::123456789012:role/LinuxEC2DomainJoin"
         },
         "Action": "secretsmanager:GetSecretValue",
         "Resource": "*"
       }
     ]
   }
   
   

Buka konsol Secrets Manager di https://console.aws.amazon.com/secretsmanager/.

Di panel navigasi kiri, pilih Kunci yang dikelola pelanggan.

Pada halaman Kunci yang dikelola pelanggan, pilih kunci yang Anda buat.

Pada halaman Detail Utama, navigasikan ke Kebijakan Kunci, lalu pilih Edit.

Pernyataan kebijakan kunci berikut memungkinkan ApplicationRole masuk Account 2 untuk menggunakan kunci KMS Account 1 untuk mendekripsi rahasia diAccount 1. Untuk menggunakan pernyataan ini, tambahkan pernyataan ini ke kebijakan kunci untuk kunci KMS Anda. Untuk informasi selengkapnya, lihat Meng ubah kebijakan utama.

{
{
  "Effect": "Allow",
  "Principal": {
    "AWS": "arn:aws:iam::Account2:role/ApplicationRole"
  },
  "Action": [
    "kms:Decrypt",
    "kms:DescribeKey"
  ],
  "Resource": "*"
}

Buka konsol IAM di https://console.aws.amazon.com/iam/.

Di panel navigasi kiri, di bawah Manajemen akses, pilih Kebijakan.

Pilih Buat Kebijakan. Pilih JSON di editor kebijakan.

Kebijakan berikut memungkinkan ApplicationRole masuk Account 2 untuk mengakses rahasia Account 1 dan mendekripsi nilai rahasia dengan menggunakan kunci enkripsi yang juga ada diAccount 1. Anda dapat menemukan ARN untuk rahasia Anda di konsol Manajer Rahasia di halaman Detail Rahasia di bawah Secret ARN. Atau, Anda dapat memanggil describe-secret untuk mengidentifikasi ARN rahasia tersebut. Ganti Sumber Daya ARN dengan Sumber Daya ARN untuk ARN rahasia danAccount 1. Untuk menggunakan kebijakan ini, lihat Melampirkan kebijakan izin ke AWS Secrets Manager rahasia.

Pilih Berikutnya dan kemudian pilih Simpan perubahan.

Temukan dan pilih Peran yang Anda Account 2 buatAttach a resource policy to the secret in Account 1.

Di bawah Tambah izin, pilih Lampirkan kebijakan.

Di bilah pencarian, temukan kebijakan yang Anda buat Add a statement to the key policy for the KMS key in Account 1 dan pilih kotak untuk menambahkan kebijakan ke peran. Kemudian pilih Tambahkan izin.

Masuk ke Konsol Manajemen AWS dan buka konsol Amazon EC2 di https://console.aws.amazon.com/ec2/.

Dari pemilih Wilayah di bilah navigasi, pilih yang Wilayah AWS sama dengan direktori yang ada.

Pada Dasbor EC2, di bagian Luncurkan instance, pilih Luncurkan instance.

Pada halaman Luncurkan instance, di bawah bagian Nama dan Tag, masukkan nama yang ingin Anda gunakan untuk instans Linux EC2 Anda.

(Opsional) Pilih Tambahkan tag tambahan untuk menambahkan satu atau beberapa pasangan kunci-nilai tag untuk mengatur, melacak, atau mengontrol akses untuk instans EC2 ini.

Di bagian Aplikasi dan Gambar OS (Amazon Machine Image), pilih AMI Linux yang ingin Anda luncurkan.

Di bagian Jenis Instance, pilih jenis instans yang ingin Anda gunakan dari daftar dropdown Jenis Instance.

Di bagian Pasangan kunci (login), Anda dapat memilih untuk membuat pasangan kunci baru atau memilih dari pasangan kunci yang ada. Untuk membuat pasangan kunci baru, pilih Buat pasangan kunci baru. Masukkan nama untuk pasangan kunci dan pilih opsi untuk jenis pasangan kunci dan format file kunci pribadi. Untuk menyimpan kunci pribadi dalam format yang dapat digunakan dengan OpenSSH, pilih. pem. Untuk menyimpan kunci pribadi dalam format yang dapat digunakan dengan PuTTY, pilih .ppk. Pilih buat pasangan kunci. File kunci privat tersebut akan secara otomatis diunduh oleh peramban Anda. Simpan file kunci privat di suatu tempat yang aman.

Pada halaman Lun curkan instance, di bawah bagian Pengaturan jaringan, pilih Edit. Pilih VPC tempat direktori Anda dibuat dari daftar dropdown VPC - wajib.

Pilih salah satu subnet publik di VPC Anda dari daftar dropdown Subnet. Subnet yang Anda pilih harus memiliki semua lalu lintas eksternal yang dialihkan ke gateway internet. Jika hal ini tidak terjadi, Anda tidak akan dapat terhubung ke instans dari jarak jauh.

Untuk informasi selengkapnya tentang cara menyambung ke gateway internet, lihat Menghubun gkan ke internet menggunakan gateway internet di Panduan Pengguna Amazon VPC.

Di bawah IP Auto-assign publik, pilih Aktifkan.

Untuk informasi selengkapnya tentang pengalamatan IP publik dan pribadi, lihat pengalamatan IP instans Amazon EC2 di Panduan Pengguna Amazon EC2.

Untuk pengaturan Firewall (grup keamanan), Anda dapat menggunakan pengaturan default atau membuat perubahan untuk memenuhi kebutuhan Anda.

Untuk Konfigurasikan pengaturan penyimpanan, Anda dapat menggunakan pengaturan default atau membuat perubahan untuk memenuhi kebutuhan Anda.

Pilih bagian Detail lanjutan, pilih domain Anda dari daftar dropdown direktori bergabung domain.

catatan

Setelah memilih direktori bergabung Domain, Anda mungkin melihat:

Kesalahan ini terjadi jika wizard peluncuran EC2 mengidentifikasi dokumen SSM yang ada dengan properti tak terduga. Anda dapat melakukan salah satu hal berikut:

• Jika sebelumnya Anda mengedit dokumen SSM dan properti diharapkan, pilih tutup dan lanjutkan untuk meluncurkan instance EC2 tanpa perubahan.

• Pilih tautan hapus dokumen SSM yang ada di sini untuk menghapus dokumen SSM. Ini akan memungkinkan pembuatan dokumen SSM dengan properti yang benar. Dokumen SSM akan dibuat secara otomatis saat Anda meluncurkan instance EC2.

Untuk profil instans IAM, pilih peran IAM yang sebelumnya Anda buat di bagian prasyarat Langkah 2: Buat peran. LinuxEC2DomainJoin

Pilih Luncurkan instans.