Como usar o Amazon FSx com o AWS Directory Service for Microsoft Active Directory

O AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD) fornece diretórios efetivos, totalmente gerenciados e altamente disponíveis do Active Directory na nuvem. Você pode usar esses diretórios do Active Directory em sua implantação da workload.

Se sua organização estiver usando o AWS Managed Microsoft AD para gerenciar identidades e dispositivos, recomendamos que você integre seu sistema de arquivos do Amazon FSx com o AWS Managed Microsoft AD. Ao fazer isso, você obtém uma solução pronta para uso usando o Amazon FSx com o AWS Managed Microsoft AD. A AWS lida com a implantação, operação, alta disponibilidade, confiabilidade, segurança e integração perfeita dos dois serviços, permitindo que você se concentre em operar sua própria workload de forma eficaz.

Para usar o Amazon FSx com a configuração do AWS Managed Microsoft AD, você pode usar o console do Amazon FSx. Ao criar um novo sistema de arquivos do FSx para Windows File Server no console, escolha AWS Managed Active Directory na seção Autenticação do Windows. Você também escolhe o diretório específico que deseja usar. Para obter mais informações, consulte Etapa 1. Criar seu sistema de arquivos.

Sua organização pode gerenciar identidades e dispositivos em um domínio do Active Directory autogerenciado (on-premises ou na nuvem). Nesse caso, você pode associar seu sistema de arquivos do Amazon FSx diretamente ao seu domínio do Active Directory autogerenciado existente. Para obter mais informações, consulte Usar um Microsoft Active Directory autogerenciado.

Além disso, você também pode configurar seu sistema para se beneficiar de um modelo de isolamento de floresta de recursos. Nesse modelo, você isola seus recursos, incluindo seus sistemas de arquivos do Amazon FSx, em uma floresta de Active Directory separada daquela em que seus usuários estão.

Pré-requisitos de rede

Antes de criar um sistema de arquivos do FSx para Windows File Server associado ao seu domínio do AWS Microsoft Managed Active Directory, verifique se você criou e definiu as seguintes configurações de rede:

Use a ferramenta de validação de rede do Amazon FSx para validar a conectividade com seus controladores de domínio do Active Directory.

Como usar um modelo de isolamento de floresta de recursos

Você associa seu sistema de arquivos a uma configuração do AWS Managed Microsoft AD. Em seguida, você estabelece uma relação de confiança de floresta unidirecional entre um domínio do AWS Managed Microsoft AD criado por você e seu domínio autogerenciado existente do Active Directory. Para a autenticação do Windows no Amazon FSx, você só precisa de uma relação de confiança de floresta unidirecional, na qual a floresta gerenciada da AWS confia na floresta de domínio corporativo.

Seu domínio corporativo assume o papel de domínio confiável, e o domínio gerenciado pelo AWS Directory Service assume o papel de domínio confiável. As solicitações de autenticação validadas percorrem os domínios em apenas uma direção, permitindo que as contas em seu domínio corporativo se autentiquem em relação aos recursos compartilhados no domínio gerenciado. Nesse caso, o Amazon FSx interage somente com o domínio gerenciado pela AWS. Em um cenário de autenticação do Kerberos, as solicitações de autenticação provenientes de um cliente corporativo são validadas pelo domínio corporativo, que então as encaminha para o AWS Managed Microsoft AD, e eventualmente o cliente apresentará seu tíquete de serviço ao seu sistema de arquivos do FSx para Windows File Server. Para obter mais informações sobre confianças, consulte a publicação Everything you wanted to know about trusts with AWS Managed Microsoft AD no blog de segurança da AWS.

Testar sua configuração do Active Directory

Antes de criar seu sistema de arquivos do Amazon FSx, recomendamos que você valide a conectividade com seus controladores de domínio do Active Directory usando a ferramenta de validação de rede do Amazon FSx. Para obter mais informações, consulte Como validar a conectividade com seus controladores de domínio do Active Directory.

Os recursos relacionados a seguir podem ajudar, conforme você usa o AWS Directory Service for Microsoft Active Directory com o FSx para Windows File Server: