Scénario 5 : AWS Microsoft AD utilisant un Virtual Private Cloud (VPC) à services partagés - Bonnes pratiques pour le déploiement WorkSpaces
AWSClient

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Scénario 5 : AWS Microsoft AD utilisant un Virtual Private Cloud (VPC) à services partagés

Ce scénario, illustré dans la figure suivante, implique le déploiement d'un AD AWS géré dans le AWS cloud, fournissant des services d'authentification pour les charges de travail déjà hébergées AWS ou prévues dans le cadre d'une migration plus large. La meilleure pratique recommandée est d'installer Amazon WorkSpaces dans un VPC dédié. Les clients doivent également créer une unité AD OU spécifique pour organiser les objets WorkSpaces informatiques.

Pour effectuer un déploiement WorkSpaces avec un VPC à services partagés hébergeant Managed AD, déployez un AD Connector (ADC) avec un compte de service ADC créé dans Managed AD. Le compte de service nécessite des autorisations pour créer des objets informatiques dans l' WorkSpacesunité d'organisation désignée dans les services partagés Managed AD.

Exemple d'architecture WorkSpaces illustrant un VPC à services partagés hébergeant Managed AD, déployez un AD Connector.

Figure 10 : AWS Microsoft AD utilisant un VPC à services partagés

Cette architecture utilise les composants ou constructions suivants.

AWS

  • Amazon VPC — Création d'un Amazon VPC avec au moins deux sous-réseaux privés répartis sur deux AZ (deux pour AD Connector et). WorkSpaces

  • Ensemble d'options DHCP : création d'un ensemble d'options DHCP Amazon VPC. Cela permet au client de définir un nom de domaine et un DNS (Microsoft AD) spécifiques. Pour plus d'informations, reportez-vous aux ensembles d'options DHCP.

  • Facultatif : passerelle privée virtuelle Amazon — Activez la communication avec un réseau appartenant au client via un tunnel VPN (VPN) ou une connexion IPSec. AWS Direct Connect À utiliser pour accéder aux systèmes principaux sur site.

  • AWS Directory Service : Microsoft AD déployé dans une paire dédiée de sous-réseaux VPC (AD DS Managed Service), AD Connector

  • AWS Transit Gateway/VPC Peering : activez la connectivité entre le VPC Workspaces et le VPC Shared Services

  • Amazon EC2 — Serveurs RADIUS optionnels pour le client pour le MFA.

  • Amazon WorkSpaces : WorkSpaces sont déployés dans les mêmes sous-réseaux privés que l'AD Connector. Pour plus d'informations, reportez-vous à la section Active Directory : Sites et services de ce document.

Client