AWS Management Console, AWS CLI 및 를 사용하여 Active Directory에 SVMs 가입하기 API - ONTAP용 FSx

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS Management Console, AWS CLI 및 를 사용하여 Active Directory에 SVMs 가입하기 API

다음 절차를 사용하여 기존 파일을 Active Directory에 SVM 가입시키십시오. 이 절차에서는 SVM 가 아직 Active Directory에 가입되어 있지 않습니다.

액티브 디렉터리에 SVM 가입하려면 (AWS Management Console)
  1. 에서 Amazon FSx 콘솔을 엽니다 https://console.aws.amazon.com/fsx/.

  2. SVMActive Directory에 가입하려는 항목을 선택합니다.

    • 왼쪽 탐색 창에서 파일 시스템을 선택한 다음 SVM 업데이트하려는 ONTAP 파일 시스템을 선택합니다.

    • 스토리지 가상 머신 탭을 선택합니다.

      또는

    • 사용 가능한 SVMs 모든 항목의 목록을 표시하려면 왼쪽 탐색 창에서 스토리지 가상 머신을 ONTAP확장하고 선택합니다. SVMs에 있는 사용자 계정의 모든 목록이 AWS 리전 표시됩니다.

    목록에서 SVM Active Directory에 가입하려는 계정을 선택합니다.

  3. SVM요약 패널의 오른쪽 상단에서 작업 > Active Directory 가입/업데이트를 선택합니다. Active SVM Directory에 가입 창이 나타납니다.

  4. 가입하려는 Active Directory에 대해 다음 정보를 입력합니다. SVM

    • 사용자를 위해 만들 Active Directory 컴퓨터 개체의 넷 BIOS 이름입니다SVM. 이 이름은 Active SVM Directory의 이름으로, Active Directory 내에서 고유해야 합니다. 홈 도메인의 넷 BIOS 이름을 사용하지 마십시오. 넷 BIOS 이름은 15자를 초과할 수 없습니다.

    • 액티브 디렉터리의 정규화된 도메인 이름 (FQDN). 도메인 이름은 255자를 초과할 수 없습니다.

    • DNS서버 IP 주소 - 도메인의 DNS 서버 IPv4 주소입니다.

    • 서비스 계정 사용자 이름 - 기존 Active Directory에 있는 서비스 계정의 사용자 이름입니다. 도메인 접두사나 접미사를 포함하지 않습니다. 예를 들어 EXAMPLE\ADMIN에는 ADMIN만 사용합니다.

    • 서비스 계정 암호 - 서비스 계정의 암호입니다.

    • 암호 확인 - 서비스 계정의 암호입니다.

    • (선택 사항) OU (조직 구성 단위) — 가입하려는 조직 단위의 고유 경로 이름입니다. SVM

    • 위임된 파일 시스템 관리자 그룹 - Active Directory에서 파일 시스템을 관리할 수 있는 그룹의 이름입니다.

      를 사용하는 경우 AWS 위임된 FSx 관리자 AWS Managed Microsoft AD, 위임된 관리자와 같은 그룹을 지정하거나 OU에 권한을 AWS 위임한 사용자 지정 그룹을 지정해야 합니다.

      자체 관리형 Active Directory에 가입하는 경우 Active Directory에 있는 그룹 이름을 사용하십시오. 기본 그룹은 Domain Admins입니다.

  5. 제공된 구성을 사용하여 Active Directory에 SVM 가입하려면 [Active Directory 가입] 을 선택합니다.

액티브 디렉터리에 SVM 가입하려면 (AWS CLI)
  • 양식을 Active FSx Directory에 ONTAP SVM 가입하려면 다음 예와 같이 update-storage-virtual-machineCLI명령 (또는 이에 상응하는 UpdateStorageVirtualMachineAPI작업) 을 사용합니다.

    aws fsx update-storage-virtual-machine \ --storage-virtual-machine-id svm-abcdef0123456789a\ --active-directory-configuration SelfManagedActiveDirectoryConfiguration='{DomainName="corp.example.com", \ OrganizationalUnitDistinguishedName="OU=FileSystems,DC=corp,DC=example,DC=com",\ FileSystemAdministratorsGroup="FSxAdmins",UserName="FSxService",\ Password="password", \ DnsIps=["10.0.1.18"]}',NetBiosName=amznfsx12345

    스토리지 가상 머신을 성공적으로 생성한 후 Amazon은 다음 예와 같은 JSON 형식으로 설명을 FSx 반환합니다.

    { "StorageVirtualMachine": { "ActiveDirectoryConfiguration": { "NetBiosName": "amznfsx12345", "SelfManagedActiveDirectoryConfiguration": { "UserName": "Admin", "DnsIps": [ "10.0.1.3", "10.0.91.97" ], "OrganizationalUnitDistinguishedName": "OU=Computers,OU=customer-ad,DC=customer-ad,DC=example,DC=com", "DomainName": "customer-ad.example.com" } } "CreationTime": 1625066825.306, "Endpoints": { "Management": { "DnsName": "svm-abcdef0123456789a.fs-0123456789abcdef0.fsx.us-east-1.amazonaws.com", "IpAddressses": ["198.19.0.4"] }, "Nfs": { "DnsName": "svm-abcdef0123456789a.fs-0123456789abcdef0.fsx.us-east-1.amazonaws.com", "IpAddressses": ["198.19.0.4"] }, "Smb": { "DnsName": "amznfsx12345", "IpAddressses": ["198.19.0.4"] }, "SmbWindowsInterVpc": { "IpAddressses": ["198.19.0.5", "198.19.0.6"] }, "Iscsi": { "DnsName": "iscsi.svm-abcdef0123456789a.fs-0123456789abcdef0.fsx.us-east-1.amazonaws.com", "IpAddressses": ["198.19.0.7", "198.19.0.8"] } }, "FileSystemId": "fs-0123456789abcdef0", "Lifecycle": "CREATED", "Name": "vol1", "ResourceARN": "arn:aws:fsx:us-east-1:123456789012:storage-virtual-machine/fs-0123456789abcdef0/svm-abcdef0123456789a", "StorageVirtualMachineId": "svm-abcdef0123456789a", "Subtype": "default", "Tags": [], } }