Aviso de fim do suporte: em 30 de junho de 2027, AWS encerrará o suporte para o AMS Advanced. Depois de 30 de junho de 2027, você não poderá mais acessar o console do AMS Advanced ou os recursos do AMS Advanced. Para obter mais informações, consulte [Fim do suporte do AMS Advanced](https://docs.aws.amazon.com/managedservices/latest/userguide/SunsetPlan.html). As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá. # Conta do Shared Services A conta de Serviços Compartilhados serve como hub central para a maioria dos serviços de plano de dados do AMS. A conta contém a infraestrutura e os recursos necessários para gerenciamento de acesso (AD), gerenciamento de segurança de terminais (Trend Micro) e contém os bastiões do cliente (). SSH/RDP Uma visão geral de alto nível dos recursos contidos na Conta de Serviços Compartilhados é mostrada no gráfico a seguir.  ![Arquitetura de conta do Shared Services com três zonas de disponibilidade contendo AD, bastiões e recursos de segurança.](http://docs.aws.amazon.com/pt_br/managedservices/latest/userguide/images/malzSharedServicesAccount2.png) A VPC do Shared Services é composta pela sub-rede AD, pela sub-rede EPS e pela sub-rede Customer Bastions nas três zonas de disponibilidade (AZs). Os recursos criados na VPC do Shared Services estão listados abaixo e exigem sua contribuição. + *Intervalo CIDR da VPC do Shared Services:* ao criar uma VPC, você deve especificar uma faixa de endereços IPv4 para a VPC na forma de um bloco de roteamento Inter-Domain sem classe (CIDR); por exemplo, 10.0.1. 0/24. Esse é o bloco CIDR principal da VPC. **nota** A equipe do AMS recomenda o intervalo de /23. + *Detalhes do Active Directory*: O Microsoft Active Directory (AD) é utilizado para user/resource gerenciamento e DNS em todas as suas contas de landing zone com várias contas do AMS. authentication/authorization O AMS AD também é configurado com uma confiança unidirecional em seu Active Directory para autenticação baseada em confiança. A entrada a seguir é necessária para criar o AD: + Nome de domínio totalmente qualificado (FQDN): o nome de domínio totalmente qualificado para o diretório AWS Managed Microsoft AD. O domínio não deve ser um domínio existente ou um domínio secundário de um domínio existente na sua rede. + Nome NetBIOS do domínio: Se você não especificar um nome NetBIOS, o AMS padronizará o nome para a primeira parte do DNS do seu diretório. Por exemplo, corp para o diretório DNS corp.example.com. + *Trend Micro — segurança de proteção de terminais (EPS)*: A proteção de terminais (EPS) da Trend Micro é o principal componente do AMS para segurança do sistema operacional. O sistema é composto pelo Deep Security Manager (DSM), instâncias EC2, instâncias EC2 de retransmissão e um agente presente em todas as instâncias EC2 do plano de dados e do cliente. Você deve assumir o `EPSMarketplaceSubscriptionRole` na conta de Serviços Compartilhados e assinar a AMI do Trend Micro Deep Security (BYOL) ou o Trend Micro Deep Security (Marketplace). As seguintes entradas padrão são necessárias para criar o EPS (se você quiser mudar dos padrões): + Tipo de instância de retransmissão: valor padrão - m5.large + Tipo de instância DSM: valor padrão - m5.xlarge + Tamanho da instância de banco de dados: valor padrão - 200 GB + Tipo de instância do RDS: valor padrão - db.m5.large + *Bastions do cliente*: você recebe bastiões SSH ou RDP (ou ambos) na Conta de Serviços Compartilhados para acessar outros hosts em seu ambiente AMS. Para acessar a rede AMS como usuário (SSH/RDP), você deve usar o Bastions “cliente” como ponto de entrada. O caminho da rede se origina na rede local, passa pelo gateway de trânsito (TGW) e, em seguida, é roteado DX/VPN para a VPC do Shared Services. Depois de acessar o bastion, você pode ir para outros hosts no ambiente AMS, desde que a solicitação de acesso tenha sido concedida. + As seguintes entradas são necessárias para os bastiões SSH. + Capacidade de instância desejada do SSH Bastion: valor padrão - 2. + Instâncias máximas do SSH Bastion: valor padrão - 4. + Instâncias mínimas do SSH Bastion: valor padrão -2. + Tipo de instância SSH Bastion: Valor padrão - m5.large (pode ser alterado para economizar custos; por exemplo, um t3.medium). + CIDRs SSH Bastion Ingress: intervalos de endereços IP a partir dos quais os usuários da sua rede acessam o SSH Bastions. + As entradas a seguir são necessárias para os bastiões do Windows RDP. + Tipo de instância do RDP Bastion: Valor padrão - t3.medium. + Sessões mínimas desejadas do RDP Bastion: valor padrão - 2. + Sessões máximas de RDP: valor padrão -10. + Tipo de configuração RDP Bastion: Você pode escolher uma das configurações abaixo + SecureStandard = Um usuário recebe um bastião e somente um usuário pode se conectar ao bastião. + SecureHA = Um usuário recebe dois bastiões em duas AZs diferentes para se conectar e somente um usuário pode se conectar ao bastião. + SharedStandard = Um usuário recebe um bastião para se conectar e dois usuários podem se conectar ao mesmo bastião ao mesmo tempo. + SharedHA = Um usuário recebe dois bastiões em duas AZs diferentes para se conectar e dois usuários podem se conectar ao mesmo bastião ao mesmo tempo. + CIDRs de entrada RDP do cliente: intervalos de endereços IP a partir dos quais os usuários da sua rede acessarão o RDP Bastions.