AWS Managed Microsoft AD を共有する - AWS Directory Service
主要なコンセプト考慮事項

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Managed Microsoft AD を共有する

AWS Managed Microsoft AD は と緊密に統合 AWS Organizations されているため、複数の 間でディレクトリをシームレスに共有できます AWS アカウント。1 つのディレクトリを同じ組織内で信頼 AWS アカウント AWS アカウント されている他のディレクトリと共有することも、組織外の他のディレクトリと共有することもできます。 AWS アカウント が現在組織のメンバーでない場合は、ディレクトリを共有することもできます。

主要なディレクトリ共有の概念

以下の主要な概念に精通していれば、ディレクトリ共有機能をさらに活用できます。

ディレクトリ共有、ドメイン結合、Amazon VPC ピアリングを備えた 2 つの AWS Managed Microsoft AD。

ディレクトリ所有者アカウント

ディレクトリ所有者は、共有ディレクトリ関係で発信元ディレクトリを所有する AWS アカウント 所有者です。このアカウントの管理者は、ディレクトリの共有 AWS アカウント 先を指定してディレクトリ共有ワークフローを開始します。ディレクトリの所有者は、 AWS Directory Service コンソールの、特定のディレクトリの [Scale & Share] (スケーリングと共有) タブを使用して誰とディレクトリを共有したのかを確認することができます。

ディレクトリコンシューマーアカウント

共有したディレクトリ関係では、ディレクトリコンシューマーは、ディレクトリ所有者がディレクトリを共有した AWS アカウント を表します。使用する共有メソッドによって、このアカウントの管理者は、共有ディレクトリの使用を開始する前に、ディレクトリ所有者が送信する招待を受理する必要がある場合もあります。

ディレクトリ共有プロセスでは、ディレクトリコンシューマーアカウント内に共有ディレクトリが作成されます。この共有ディレクトリには、EC2 インスタンスがシームレスにドメインを結合できるメタデータが含まれています。これは、ディレクトリ所有者アカウントの元のディレクトリにあります。ディレクトリコンシューマーアカウントの各共有ディレクトリには、一意の識別子 (共有ディレクトリ ID) があります。

共有メソッド

AWS Managed Microsoft AD には、次の 2 つのディレクトリ共有方法があります。

  • AWS Organizations – このメソッドでは、ディレクトリコンシューマーアカウントを参照して検証できるため、組織内でのディレクトリの共有が容易になります。このオプションを組織で使用するには、[All features] (すべての機能) が有効であり、ユーザーのディレクトリが組織の管理アカウントにある必要があります。この共有方法は、ディレクトリコンシューマーアカウントがディレクトリ共有リクエストを受け入れる必要がないため、セットアップを簡素化します。コンソールでは、このメソッドを組織 AWS アカウント 内でこのディレクトリを共有すると呼びます。

  • ハンドシェイク – この方法では、 を使用していないときにディレクトリを共有できます AWS Organizations。ハンドシェイクメソッドでは、ディレクトリコンシューマーアカウントがディレクトリの共有リクエストを受理することが必要となります。コンソールでは、このメソッドは [Share this directory with other AWS アカウント] (このディレクトリを他の AWS アカウントと共有) と表示されます。

ネットワーク接続

ネットワーク接続は、 間でディレクトリ共有関係を使用するための前提条件です AWS アカウント。 は、VPC を接続するための多くのソリューション AWS をサポートしています。これには、VPC ピアリング、Transit Gateway、VPN などがあります。 VPCs 開始するには、「チュートリアル: AWS Managed Microsoft AD ディレクトリを共有してシームレスな EC2 ドメイン結合を実現する」を参照してください。

考慮事項

AWS Managed Microsoft AD でディレクトリ共有を使用する場合の考慮事項を以下に示します。

料金

  • AWS ディレクトリ共有には追加料金がかかります。共有 AWS Managed Microsoft AD AWS アカウント を使用している は、共有料金が請求されるアカウントです。詳細については、 AWS Directory Service ウェブサイトの料金ページを参照してください。

  • ディレクトリ共有により、 AWS Managed Microsoft AD は複数のアカウントと VPC で Amazon EC2 と統合するコスト効率の高い方法になります。 VPCs

利用可能なリージョン

ディレクトリ共有の詳細と、 AWS Managed Microsoft AD ディレクトリのアクセス範囲を AWS アカウントの境界を越えて拡張する方法については、以下のトピックを参照してください。

トピック

追加リソース