Aggiungere percorsi IP quando si utilizzano indirizzi IP pubblici con AWS Managed Microsoft AD

È possibile utilizzare AWS Directory Service per Microsoft Active Directory per sfruttare molte potenti funzionalità di Active Directory, inclusa la creazione di trust con altre directory. Tuttavia, se i server DNS per le reti delle altre directory utilizzano indirizzi IP, pubblici (al di fuori dello spazio RFC 1918), è necessario specificare tali indirizzi IP come parte della configurazione della fiducia. Le istruzioni necessarie per eseguire questa operazione sono disponibili in Creare un rapporto di fiducia tra i tuoi AWS Microsoft AD gestito e AD autogestito.

Allo stesso modo, è necessario inserire le informazioni sull'indirizzo IP anche quando si instrada il traffico da AWS Managed Microsoft AD AWS a un VPC peer, se il AWS VPC utilizza intervalli di IP pubblici.

Quando aggiungi gli indirizzi IP come descritto in Creare un rapporto di fiducia tra i tuoi AWS Microsoft AD gestito e AD autogestito, puoi selezionare Add routes to the security group for this directory's VPC (Aggiungi instradamenti al gruppo di sicurezza per il VPC di questa directory). Questa opzione dovrebbe essere selezionata a meno che tu non abbia precedentemente personalizzato il gruppo di sicurezza per consentire il traffico necessario come illustrato di seguito. Per ulteriori informazioni, consulta Comprendi la configurazione e l'utilizzo del gruppo AWS di sicurezza della tua directory.