Aggiunta di route IP durante l'utilizzo di indirizzi IP pubblici

Puoi utilizzare AWS Directory Service per Microsoft Active Directory per sfruttare molte potenti funzionalità di Active Directory, tra cui stabilire attendibilità con altre directory. Tuttavia, se i server DNS per le reti delle altre directory utilizzano indirizzi IP, pubblici (al di fuori dello spazio RFC 1918), è necessario specificare tali indirizzi IP come parte della configurazione della fiducia. Le istruzioni necessarie per eseguire questa operazione sono disponibili in Creazione di una relazione di trust.

Analogamente, è necessario inserire anche le informazioni dell'indirizzo IP quando instradi il traffico da Microsoft AD gestito da AWS su AWS a un VPC AWS in peering, se il VPC utilizza intervalli di IP pubblici.

Quando aggiungi gli indirizzi IP come descritto in Creazione di una relazione di trust, puoi selezionare Add routes to the security group for this directory's VPC (Aggiungi instradamenti al gruppo di sicurezza per il VPC di questa directory). Questa opzione dovrebbe essere selezionata a meno che tu non abbia precedentemente personalizzato il gruppo di sicurezza per consentire il traffico necessario come illustrato di seguito. Per ulteriori informazioni, consulta Comprendi la configurazione e l'utilizzo del gruppo di AWS sicurezza della tua directory.