为 P WorkSpaces ools 目录指定活动目录的详细信息

在组织单位中，输入池所属的 OU。 WorkSpace 计算机帐户位于您为 WorkSpaces 池目录指定的组织单位 (OU) 中。

在目录域名中，输入 Active Directory 域的完全限定域名 (FQDN)（例如corp.example.com）。每个 AWS 区域只能有一个带有特定目录名称的目录配置值。

对于服务账户，请继续到本页的为您的广告指定服务账号下一部分。

打开 AWS KMS 控制台位于 https://console.aws.amazon.com/kms。

要更改 AWS 区域，使用页面右上角的区域选择器。

选择 “创建密钥”，然后选择 “下一步”。

为密钥类型选择 Symetric，为密钥使用选择 “加密和解密”，然后选择 “下一步”。

输入密钥的别名，例如WorkSpacesPoolDomainSecretKey，然后选择 “下一步”。

不要选择密钥管理员。选择下一步以继续。

不要定义密钥使用权限。选择下一步以继续。

在页面的密钥策略部分，添加以下内容：

        {
            "Sid": "Allow access for Workspaces SP",
            "Effect": "Allow",
            "Principal": {
                "Service": "workspaces.amazonaws.com"
            },
            "Action": "kms:Decrypt",
            "Resource": "*"
        }

结果应如以下示例所示。

选择完成。

您的 AWS KMS 客户管理的密钥现在可以与 Secrets Manager 一起使用。继续到本页的第 2 步：创建 Secrets Manager 密钥来存储你的 AD 服务账号凭证部分。

打开 AWS Secrets Manager 控制台位于https://console.aws.amazon.com/secretsmanager/。

选择 Create a new secret (创建新密钥)。

选择其他密钥类型。

对于第一个密钥/值对，输入Service Account Name密钥，为值输入服务帐户的名称，例如。domain\username

对于第二个密钥/值对，Service Account Password为密钥输入 a，为值输入服务帐户的密码。

对于加密密钥，选择 AWS KMS 您之前创建的客户托管密钥，然后选择下一步。

输入密钥的名称，例如WorkSpacesPoolDomainSecretAD。

在该页的资源权限部分选择编辑权限。

输入以下权限策略：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "workspaces.amazonaws.com"
                ]
            },
            "Action": "secretsmanager:GetSecretValue",
            "Resource": "*"
        }
    ]
}

选择 “保存” 以保存权限策略。

选择下一步以继续。

不要配置自动轮换。选择下一步以继续。

选择 “存储” 以完成您的密钥的存储。