AWS Managed Microsoft AD のマルチリージョンレプリケーションを設定する

マルチリージョンレプリケーションを使用すると、複数 AWS リージョン で AWS Managed Microsoft AD ディレクトリのデータを自動でレプリケートできます。このレプリケーションにより、分散した地理的な場所にいるユーザーやアプリケーションのパフォーマンスを向上させることができます。AWSManaged Microsoft AD は、ネイティブの Active Directory レプリケーションを使用して、ディレクトリのデータを新しいリージョンに安全にレプリケートします。

マルチリージョンレプリケーションがサポートされているのは、AWS Managed Microsoft AD の Enterprise Edition のみです。

自動マルチリージョンレプリケーションは、AWS Managed Microsoft AD が提供されているほとんどのリージョンで使用できます。

マルチリージョンレプリケーションの仕組み

マルチリージョンレプリケーションの機能を使用すると、AWS Managed Microsoft AD により、グローバル Active Directory インフラストラクチャを管理する、差別化につながらない手間のかかる作業がなくなります。これを設定すると、AWS が、ユーザー、グループ、グループポリシー、スキーマなどすべての顧客ディレクトリデータを複数の AWS リージョンにレプリケートします。

新しいリージョンが追加されると、図に示すように次の操作が自動的に実行されます。

Active Directory サイト

マルチリージョンレプリケーションでは、複数の Active Directory サイト (リージョンごとに 1 つの Active Directory サイト) がサポートされます。新しいリージョンが追加されると、リージョンと同じ名前が付けられます (us-east-1 など)。この名前は、Active Directory サイトとサービスを使って後から変更することも可能です。

AWS サービス

Amazon RDS for SQL Server や Amazon FSx などの AWS のサービスは、グローバルディレクトリのローカルインスタンスに接続します。これによりユーザーは、AWS で実行している Active Directory 対応アプリケーションだけでなく、すべての AWS リージョンにある Amazon RDS for SQL Server のような AWS のサービスにも 1 回でサインインできます。これを行うには、ユーザーは、AWS Managed Microsoft AD との信頼を作成するときに、AWS Managed Microsoft AD またはオンプレミスの Active Directory の認証情報が必要になります。

マルチリージョンレプリケーション機能を備えた以下の AWS のサービスが使用できます。

フェイルオーバー

1 つのリージョンのすべてのドメインコントローラーがダウンした場合、AWS Managed Microsoft AD が、ドメインコントローラーを復旧しディレクトリデータを自動的にレプリケートします。その間、他のリージョンのドメインコントローラーは稼働したままです。

マルチリージョンレプリケーションのメリット

AWS Managed Microsoft AD のマルチリージョンレプリケーションにより、Active Directory 対応アプリケーションは、ディレクトリをローカルに使用してパフォーマンスを向上させ、マルチリージョン機能を使用して回復性を高めます。マルチリージョンレプリケーションは、SharePoint や SQL Server Always On などの Active Directory 対応アプリケーションだけでなく、Amazon RDS for SQL Server や FSx for Windows File Server のような AWS のサービスでも使用できます。以下は、マルチリージョンレプリケーションのその他の利点です。