, API를 사용하여 SVM을 액티브 디렉터리에 조인합니다. AWS Management ConsoleAWS CLI

SVM을 액티브 디렉터리에 가입시키는 방법 () AWS Management Console

1. https://console.aws.amazon.com/fsx/에서 Amazon FSx 콘솔을 엽니다.

2. 액티브 디렉터리에 가입하려는 SVM을 선택합니다.

   • 왼쪽 탐색 창에서 파일 시스템을 선택한 후 업데이트하려는 SVM이 있는 ONTAP 파일 시스템을 선택합니다.

   • 스토리지 가상 머신 탭을 선택합니다.

     또는

   • 사용 가능한 모든 SVM 목록을 표시하려면 왼쪽 탐색 창에서 ONTAP을 확장하고 스토리지 가상 머신을 선택합니다. 계정의 모든 SVM 목록이 표시됩니다. AWS 리전

   목록에서 Active Directory에 가입하려는 SVM을 선택합니다.

3. SVM 요약 패널의 오른쪽 상단에서 작업 > Active Directory 조인/업데이트를 선택합니다. Active Directory에 SVM 연결 창이 표시됩니다.

4. SVM에 가입하려는 Active Directory에 대해 다음 정보를 입력합니다.

   • SVM용으로 생성할 액티브 디렉터리 컴퓨터 오브젝트의 NetBIOS 이름입니다. Active Directory에 있는 SVM의 이름이며, 액티브 디렉터리 내에서 고유해야 합니다. 홈 도메인의 NetBIOS 이름을 사용하지 않습니다. NetBIOS 이름은 15자를 초과할 수 없습니다.

   • Active Directory의 정규화된 도메인 이름(FQDN). 도메인 이름은 255자를 초과할 수 없습니다.

   • DNS 서버 IP 주소 - 도메인의 DNS 서버의 IPv4 주소입니다.

   • 서비스 계정 사용자 이름 - 기존 Active Directory에 있는 서비스 계정의 사용자 이름입니다. 도메인 접두사나 접미사를 포함하지 않습니다. 예를 들어 EXAMPLE\ADMIN에는 ADMIN만 사용합니다.

   • 서비스 계정 암호 - 서비스 계정의 암호입니다.

   • 암호 확인 - 서비스 계정의 암호입니다.

   • (선택 사항) 조직 단위(OU) - SVM에 조인할 조직 단위의 고유 경로 이름입니다.

   • 위임된 파일 시스템 관리자 그룹 - Active Directory에서 파일 시스템을 관리할 수 있는 그룹의 이름입니다.

     를 사용하는 경우 AWS 위임된 FSx 관리자 AWS Managed Microsoft AD AWS , 위임된 관리자 또는 OU에 권한이 위임된 사용자 지정 그룹과 같은 그룹을 지정해야 합니다.

     자체 관리형 Active Directory에 가입하는 경우 Active Directory에 있는 그룹 이름을 사용하십시오. 기본 그룹은 Domain Admins입니다.

5. 제공한 구성을 사용하여 SVM을 Active Directory에 가입하려면 [Active Directory 가입] 을 선택합니다.

SVM을 액티브 디렉터리 (AWS CLI) 에 연결하는 방법

• ONTAP SVM용 FSx를 Active Directory에 연결하려면 다음 예와 update-storage-virtual-machine같이 CLI 명령 (또는 UpdateStorageVirtualMachine이에 상응하는 API 작업) 을 사용합니다.

  aws fsx update-storage-virtual-machine \
    --storage-virtual-machine-id svm-abcdef0123456789a\
    --active-directory-configuration SelfManagedActiveDirectoryConfiguration='{DomainName="corp.example.com", \
      OrganizationalUnitDistinguishedName="OU=FileSystems,DC=corp,DC=example,DC=com",\
      FileSystemAdministratorsGroup="FSxAdmins",UserName="FSxService",\
      Password="password", \
      DnsIps=["10.0.1.18"]}',NetBiosName=amznfsx12345

  스토리지 가상 머신을 생성한 후 Amazon FSx는 다음 예제와 같이 JSON 형식으로 설명을 반환합니다.

  {
    "StorageVirtualMachine": {
      "ActiveDirectoryConfiguration": {
        "NetBiosName": "amznfsx12345",
        "SelfManagedActiveDirectoryConfiguration": {
          "UserName": "Admin",
          "DnsIps": [
            "10.0.1.3",
            "10.0.91.97"
          ],
          "OrganizationalUnitDistinguishedName": "OU=Computers,OU=customer-ad,DC=customer-ad,DC=example,DC=com",
          "DomainName": "customer-ad.example.com"
        }
      }
      "CreationTime": 1625066825.306,
      "Endpoints": {
        "Management": {
          "DnsName": "svm-abcdef0123456789a.fs-0123456789abcdef0.fsx.us-east-1.amazonaws.com",
          "IpAddressses": ["198.19.0.4"]    
        },
        "Nfs": {
          "DnsName": "svm-abcdef0123456789a.fs-0123456789abcdef0.fsx.us-east-1.amazonaws.com",
          "IpAddressses": ["198.19.0.4"]    
        },
        "Smb": {
          "DnsName": "amznfsx12345",
          "IpAddressses": ["198.19.0.4"]        
        },
        "SmbWindowsInterVpc": {
          "IpAddressses": ["198.19.0.5", "198.19.0.6"]    
        },
        "Iscsi": {
          "DnsName": "iscsi.svm-abcdef0123456789a.fs-0123456789abcdef0.fsx.us-east-1.amazonaws.com",
          "IpAddressses": ["198.19.0.7", "198.19.0.8"]    
        }
      },
      "FileSystemId": "fs-0123456789abcdef0",
      "Lifecycle": "CREATED",
      "Name": "vol1",
      "ResourceARN": "arn:aws:fsx:us-east-1:123456789012:storage-virtual-machine/fs-0123456789abcdef0/svm-abcdef0123456789a",
      "StorageVirtualMachineId": "svm-abcdef0123456789a",
      "Subtype": "default",
      "Tags": [],
  
    }
  }