翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
この CloudFormation スタックは、ネットワーク、ストレージ、アクティブディレクトリ、ドメイン証明書 (PortalDomainName が指定されている場合) を作成します。製品をデプロイするには、これらの外部リソースを使用できる必要があります。
デプロイ前に recipes テンプレートをダウンロードできます
デプロイ時間： 約 40～90 分
-
にサインイン AWS Management Console し、 AWS CloudFormation コンソールを https://console.aws.amazon.com/cloudformation
://https://https://https://https://https://https://https://https://https:// 注記
管理者アカウントにいることを確認します。
-
コンソールでテンプレートを起動
します。 AWS GovCloud (米国西部) リージョンにデプロイする場合は、 GovCloud パーティションアカウントでテンプレートを起動します
。 -
テンプレートパラメータを入力します。
パラメータ デフォルト 説明 DomainName corp.res.comアクティブディレクトリに使用されるドメイン。デフォルト値は、ブートストラップユーザーを設定する LDIFファイルで指定されます。デフォルトユーザーを使用する場合は、値をデフォルトのままにします。値を変更するには、 を更新して別のLDIFファイルを指定します。これは、アクティブディレクトリに使用されるドメインと一致する必要はありません。SubDomain (GovCloud のみ） このパラメータは商用リージョンではオプションですが、GovCloud リージョンでは必須です。
SubDomain を指定すると、 パラメータには指定された DomainName のプレフィックスが付けられます。指定された Active Directory ドメイン名はサブドメインになります。
AdminPassword Active Directory 管理者のパスワード (ユーザー名
Admin）。このユーザーは、初期ブートストラップフェーズのアクティブディレクトリに作成され、その後は使用されません。重要： このフィールドの形式は、(1) プレーンテキストのパスワード、または (2) キーと値のペアとしてフォーマットされた AWS シークレットの ARN のいずれかです
{"password":"somepassword"}。注： このユーザーのパスワードは、Active Directory のパスワードの複雑さの
要件を満たしている必要があります。 ServiceAccountPassword サービスアカウントの作成に使用されるパスワード (
ReadOnlyUser）。このアカウントは同期に使用されます。重要： このフィールドの形式は、(1) プレーンテキストのパスワード、または (2) キーと値のペアとしてフォーマットされた AWS シークレットの ARN のいずれかです
{"password":"somepassword"}。注： このユーザーのパスワードは、Active Directory のパスワードの複雑さの
要件を満たしている必要があります。 キーペア SSH クライアントを使用して管理インスタンスを接続します。
注: AWS Systems Manager Session Manager は、インスタンスへの接続にも使用できます。
LDIFS3Path aws-hpc-recipes/main/recipes/res/res_demo_env/assets/res.ldifActive Directory セットアップのブートストラップフェーズ中にインポートされた LDIF ファイルへの Amazon S3 パス。詳細については、「LDIF サポート 」を参照してください。パラメータには、アクティブディレクトリに多数のユーザーを作成するファイルが事前に入力されています。 ファイルを表示するには、GitHub で利用可能な res.ldif ファイル
を参照してください。 ClientIpCidr サイトにアクセスする IP アドレス。例えば、IP アドレスを選択し、 [IPADDRESS]/32を使用してホストからのアクセスのみを許可できます。このデプロイ後を更新できます。ClientPrefixList プレフィックスリストを入力して、アクティブディレクトリ管理ノードへのアクセスを提供します。マネージドプレフィックスリストの作成については、「カスタマーマネージドプレフィックスリストの操作」を参照してください。 EnvironmentName res-[environment name]PortalDomainNameが指定されている場合、このパラメータを使用して生成されたシークレットにタグを追加し、環境内で使用できます。これは、RES スタックの作成時に使用するEnvironmentNameパラメータと一致する必要があります。アカウントに複数の環境をデプロイする場合、これは一意である必要があります。PortalDomainName GovCloud デプロイの場合は、このパラメータを入力しないでください。証明書とシークレットは、前提条件の間に手動で作成されました。
アカウントの Amazon Route 53 のドメイン名。これを指定すると、パブリック証明書とキーファイルが生成され、 にアップロードされます AWS Secrets Manager。独自のドメインと証明書がある場合は、このパラメータと を空白のままにEnvironmentNameすることができます。 -
機能のすべてのチェックボックスを確認し、スタックの作成を選択します。
