Aggiungere percorsi IP quando si utilizzano indirizzi IP pubblici con AWS Managed Microsoft AD

È possibile utilizzare AWS Directory Service per Microsoft Active Directory per sfruttare molte potenti funzionalità di Active Directory, inclusa la creazione di trust con altre directory. Tuttavia, se i server DNS per le reti delle altre directory utilizzano indirizzi IP, pubblici (al di fuori dello spazio RFC 1918), è necessario specificare tali indirizzi IP come parte della configurazione della fiducia. Le istruzioni necessarie per eseguire questa operazione sono disponibili in Creare un rapporto di fiducia tra i tuoi AWS Microsoft AD gestito e AD autogestito.

Allo stesso modo, è necessario inserire le informazioni sull'indirizzo IP anche quando si instrada il traffico da AWS Managed Microsoft AD AWS a un VPC peer, se il AWS VPC utilizza intervalli di IP pubblici.

Quando aggiungi gli indirizzi IP come descritto in Creare un rapporto di fiducia tra i tuoi AWS Microsoft AD gestito e AD autogestito, puoi selezionare Add routes to the security group for this directory's VPC (Aggiungi instradamenti al gruppo di sicurezza per il VPC di questa directory). Questa opzione dovrebbe essere selezionata a meno che tu non abbia precedentemente personalizzato il gruppo di sicurezza per consentire il traffico necessario come illustrato di seguito. Per ulteriori informazioni, consulta Comprendi quello del tuo elenco AWS configurazione e utilizzo dei gruppi di sicurezza.