Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Managed Microsoft AD

Gambaran Umum

AWS Directory Service for Microsoft Active Directory, juga dikenal sebagai AWS Managed Microsoft AD, didukung oleh Windows Server Active Directory dan dikelola oleh AWS. Anda dapat menggunakan AWS Managed Microsoft AD untuk memigrasikan berbagai aplikasi Active Directory—aware ke. AWS Cloud AWS Managed Microsoft AD bekerja dengan berbagai aplikasi dan layanan Active Directory asli. Ini juga mendukung aplikasi dan layanan yang AWS dikelola. Meskipun tidak banyak tuas pengoptimalan biaya AWS Managed Microsoft AD karena layanan dan mekanisme penagihannya, ada beberapa prinsip desain yang dapat membantu Anda meminimalkan biaya.

Dampak biaya

Karena AWS Managed Microsoft AD merupakan layanan terkelola berdasarkan SKU saat ini, ukuran adalah proses yang relatif mudah. Saat ini ada dua SKU ukuran yang tersedia: edisi Standar dan Perusahaan. SKU lainnya termasuk berbagi direktori, menambahkan pengontrol domain tambahan (termasuk Wilayah tambahan), dan transfer data lintas wilayah.

Rekomendasi pengoptimalan biaya

Ada perbedaan antara AWS Managed Microsoft AD Standard Edition dan AWS Managed Microsoft AD Enterprise Edition. Enterprise Edition mendukung hingga 500.000 objek Direktori Aktif, 125 pembagian akun (batas lunak), dan memiliki dukungan Multi-wilayah. Edisi Standar mendukung hingga 30.000 objek Direktori Aktif, lima pembagian akun (batas lunak hingga sekitar 30 maksimum), dan tidak memiliki dukungan Multi-wilayah.

Pertanyaan yang perlu dipertimbangkan sebelum memilih jenis direktori Anda adalah:

Jika jawabannya ya untuk salah satu pertanyaan di atas, maka Enterprise Edition diperlukan. Jika jawaban untuk semua pertanyaan adalah tidak, kami sarankan Anda mulai dengan Edisi Standar.

Ada biaya untuk setiap saham saat Anda berbagi direktori di AWS Managed Microsoft AD Enterprise Edition. Ini kurang dari biaya penyebaran direktori di setiap akun, tetapi perlu diingat bahwa biaya berbagi dapat merayap naik jika dibiarkan tidak dicentang. Kami menyarankan Anda hanya berbagi direktori dengan akun yang berisi Amazon Relational Database Service (Amazon RDS) dan Amazon FSx for Windows File Server, karena hanya layanan tersebut yang mendukung fitur ini. Perlu diingat bahwa Anda memiliki opsi untuk mengintegrasikan FSx for Windows File Server dengan Active Directory yang dikelola sendiri, termasuk file. AWS Managed Microsoft AD Jika hanya Amazon FSx yang diperlukan di akun lain, maka Anda dapat melakukan penyebaran Amazon FSx yang dikelola sendiri tanpa perlu AWS Managed Microsoft AD membagikan direktori.

Saat memutuskan kapan akan menggunakan pengontrol domain tambahan, perlu diingat bahwa hanya AWS Managed Microsoft AD mendukung dua subnet di Availability Zone terpisah di VPC yang sama. Menambahkan pengontrol domain tambahan tidak memungkinkan Anda menambahkan subnet tambahan. Untuk menentukan apakah Anda harus menambahkan pengontrol domain tambahan karena masalah kinerja, tinjau metrik kinerja pengontrol domain di. CloudWatch Ini memberi tahu Anda jika satu atau semua pengontrol domain kewalahan. Jika Anda menentukan bahwa hanya satu pengontrol domain yang kewalahan, menambahkan pengontrol domain tambahan tidak akan mengurangi beban dan Anda harus menggali lebih dalam aplikasi yang tidak menyeimbangkan beban di seluruh pengontrol domain yang tersedia saat ini. Jika semua pengontrol domain sedang banyak digunakan, menambahkan pengontrol domain tambahan dapat mengurangi beban pada pengontrol domain yang ada. Untuk petunjuk tentang cara mengotomatiskan penskalaan, lihat Cara mengotomatiskan AWS Managed Microsoft AD penskalaan berdasarkan metrik pemanfaatan di Blog Keamanan. AWS

Jika Anda memperluas direktori Anda ke beberapa Wilayah, sebaiknya Anda tidak menggunakan direktori saham NETLOGON atau SYSVOL untuk penyimpanan file. Semua pengontrol domain mereplikasi konten saham tersebut. Tidak menggunakan saham untuk penyimpanan file membuat biaya transfer data seminimal mungkin.

Anda juga memiliki opsi untuk mendaftar dalam Perjanjian Perusahaan dengan AWS. Perjanjian Perusahaan memberi Anda pilihan untuk menyesuaikan perjanjian yang paling sesuai dengan kebutuhan Anda. Untuk informasi selengkapnya, lihat Pelanggan Perusahaan.

Sumber daya tambahan