As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Etapa 1: configure seu AWS ambiente para AWS Microsoft AD Active Directory gerenciado
Antes de criar o AWS Managed Microsoft AD em seu laboratório de AWS teste, primeiro você precisa configurar seu par de chaves do Amazon EC2 para que todos os dados de login sejam criptografados.
## Criar um par de chaves.
Se você já tiver um par de chaves, ignore esta etapa. Para obter mais informações sobre pares de chaves do Amazon EC2, consulte [Criar um par de chaves](https://docs.aws.amazon.com//AWSEC2/latest/UserGuide/create-key-pairs.html).
**Para criar um par de chaves**
1. Faça login no Console de gerenciamento da AWS e abra o console do Amazon EC2 em. [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/)
1. No painel de navegação, em **Rede e segurança**, escolha **Key Pairs (Pares de chaves)** e **Create Key Pair (Criar par de chaves)**.
1. Em **Key pair name (Nome do par de chaves)**, digite **AWS-DS-KP**. Em **Key pair file format (Formato do arquivo do par de chaves)**, selecione **pem** e **Create (Criar)**.
1. O arquivo de chave privada é baixado automaticamente pelo navegador. O nome de arquivo é o nome que você especificou quando criou seu par de chaves com uma extensão `.pem`. Salve o arquivo de chave privada em um lugar seguro.
**Importante**
Esta é a única chance de você salvar o arquivo de chave privada. Você precisará fornecer o nome do par de chaves ao iniciar uma instância e a chave privada correspondente sempre que descriptografar a senha para a instância.
## Como criar, configurar e emparelhar duas Amazon VPCs
Conforme mostrado na ilustração a seguir, ao concluir esse processo de várias etapas, você terá criado e configurado duas VPCs públicas, duas sub-redes públicas por VPC, um gateway da Internet por VPC e uma conexão de emparelhamento de VPC entre as VPCs. Optamos por usar VPCs e sub-redes públicas para fins de simplicidade e custo. Para cargas de trabalho de produção, recomendamos que você use VPCs privadas. Para obter mais informações sobre como melhorar a segurança da VPC, consulte [Segurança na Amazon Virtual Private Cloud](https://docs.aws.amazon.com/vpc/latest/userguide/security.html).
Todos os AWS CLI PowerShell exemplos usam as informações de VPC abaixo e são criados em us-west-2. Você pode escolher qualquer [região compatível](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/regions.html) para criar seu ambiente. Para obter informações gerais, consulte [O que é a Amazon VPC?](https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html).
**Etapa 1: criar duas VPCs**
Nesta etapa, você precisa criar duas VPCs na mesma conta usando os parâmetros especificados na tabela a seguir. AWS O Microsoft AD gerenciado suporta o uso de contas separadas com o [Compartilhe seu AWS Microsoft AD gerenciado](ms_ad_directory_sharing.md) recurso. A primeira VPC será usada para o AWS Microsoft AD gerenciado. A segunda VPC será usada para recursos que podem ser usados posteriormente em [Tutorial: Criando uma relação de confiança a partir de AWS Gerenciou o Microsoft AD para uma instalação autogerenciada do Active Directory no Amazon EC2](ms_ad_tutorial_test_lab_trust.md).
****
| Informações da VPC do Managed Active Directory | On-premises Informações sobre VPC |
| --- | --- |
| Etiqueta de nome: AWS- DS-VPC01
Bloco CIDR IPv4:10.0.0. 0/16
IPv6 CIDR block (Bloco CIDR IPv6): nenhum bloco CIDR IPv6
Locação: Padrão | Etiqueta de nome: AWS- OnPrem-VPC01
Bloco CIDR IPv4:10.100.0. 0/16
IPv6 CIDR block (Bloco CIDR IPv6): nenhum bloco CIDR IPv6
Locação: Padrão |
Para obter instruções detalhadas, consulte [Criar uma VPC](https://docs.aws.amazon.com/vpc/latest/userguide/working-with-vpcs.html#Create-VPC).
**Etapa 2: criar duas sub-redes por VPC**
Depois de criar as VPCs, será necessário criar duas sub-redes por VPC usando os parâmetros especificados na tabela a seguir. Para este laboratório de teste, cada sub-rede será um /24. Isso permitirá que até 256 endereços sejam emitidos por sub-rede. Cada sub-rede deve estar em uma zona de disponibilidade separada. Colocar cada sub-rede em uma zona de disponibilidade separada é um dos [Pré-requisitos para criar um AWS Microsoft AD gerenciado](ms_ad_getting_started.md#ms_ad_getting_started_prereqs).
****
| AWS- Informações DS-VPC01 da sub-rede: | AWS- informações de OnPrem-VPC01 sub-rede |
| --- | --- |
| Etiqueta de nome: AWS- DS-VPC01-Subnet01
VPC: vpc-xxxxxxxxxxxxxxxxx - AWS DS-VPC01
Zona de disponibilidade: us-west-2a
Bloco CIDR IPv4:10.0.0. 0/24 | Etiqueta de nome: AWS- OnPrem-VPC01-Subnet01
VPC: vpc-xxxxxxxxxxxxxxxxx - AWS OnPrem-VPC01
Zona de disponibilidade: us-west-2a
Bloco CIDR IPv4:10.100.0. 0/24 |
| Etiqueta de nome: AWS- DS-VPC01-Subnet02
VPC: vpc-xxxxxxxxxxxxxxxxx - AWS DS-VPC01
Zona de disponibilidade: us-west-2b
Bloco CIDR IPv4:10.0.1. 0/24 | Etiqueta de nome: AWS- OnPrem-VPC01-Subnet02
VPC: vpc-xxxxxxxxxxxxxxxxx - AWS OnPrem-VPC01
Zona de disponibilidade: us-west-2b
Bloco CIDR IPv4:10.100.1. 0/24 |
Para obter instruções detalhadas, consulte [Criar uma sub-rede na VPC](https://docs.aws.amazon.com/vpc/latest/userguide/working-with-vpcs.html#AddaSubnet).
**Etapa 3: criar e anexar um gateway da Internet às VPCs**
Como estamos usando VPCs públicas, será necessário criar e anexar um gateway da Internet às VPCs usando os parâmetros especificados na tabela a seguir. Isso permitirá que você seja capaz de se conectar e gerenciar as instâncias do EC2.
****
| AWS- Informações do DS-VPC01 Internet Gateway | AWS- Informações do OnPrem-VPC01 Internet Gateway |
| --- | --- |
| Etiqueta de nome: AWS- DS-VPC01-IGW
VPC: vpc-xxxxxxxxxxxxxxxxx - AWS DS-VPC01 | Etiqueta de nome: AWS- OnPrem-VPC01-IGW
VPC: vpc-xxxxxxxxxxxxxxxxx - AWS OnPrem-VPC01 |
Para obter instruções detalhadas, consulte [Gateways da Internet](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Internet_Gateway.html).
**Etapa 4: configurar uma conexão de emparelhamento de VPC entre AWS- e - DS-VPC01 AWS OnPrem-VPC01**
Como você já criou duas VPCs, será necessário conectá-las em rede usando o emparelhamento de VPC usando os parâmetros especificados na tabela a seguir. Embora existam várias maneiras de conectar suas VPCs, este tutorial usará o VPC Peering. AWS [O Microsoft AD gerenciado oferece suporte a várias soluções para conectar suas VPCs, algumas delas incluem emparelhamento de [VPC](https://docs.aws.amazon.com/vpc/latest/peering/what-is-vpc-peering.html), [Transit Gateway](https://docs.aws.amazon.com/vpc/latest/tgw/what-is-transit-gateway.html) e VPN.](https://docs.aws.amazon.com/vpc/latest/adminguide/Welcome.html)
****
| |
| --- |
| Etiqueta de nome da conexão de peering: AWS- DS-VPC01 &AWS- OnPrem-VPC01-Peer
VPC (solicitante): vpc-xxxxxxxxxxxxxxxxx - AWS DS-VPC01
Conta: minha conta
Região: esta região
VPC (Aceitante): vpc-xxxxxxxxxxxxxxxxx - AWS OnPrem-VPC01 |
Para obter instruções sobre como criar uma conexão de emparelhamento de VPC com outra VPC em sua conta, consulte [Criar uma conexão de emparelhamento de VPC com outra VPC em sua conta](https://docs.aws.amazon.com/vpc/latest/peering/create-vpc-peering-connection.html#create-vpc-peering-connection-local).
**Etapa 5: adicionar duas rotas à tabela de rotas principal de cada VPC**
Para que os gateways da Internet e a conexão de emparelhamento de VPC criados nas etapas anteriores sejam funcionais, será necessário atualizar a tabela de rotas principal de ambas as VPCs usando os parâmetros especificados na tabela a seguir. Você adicionará duas rotas; 0.0.0. 0/0 que será roteado para todos os destinos não explicitamente conhecidos na tabela de rotas e 10.0.0. 0/16 ou 10.100.0. 0/16 que será roteado para cada VPC pela conexão de emparelhamento de VPC estabelecida acima.
Você pode encontrar facilmente a tabela de rotas correta para cada VPC filtrando pela etiqueta de nome da VPC (AWS- ou -). DS-VPC01 AWS OnPrem-VPC01
****
| AWS- informações DS-VPC01 da rota 1 | AWS- informações DS-VPC01 da rota 2 | AWS- Informações sobre a OnPrem-VPC01 rota 1 | AWS- Informações sobre a OnPrem-VPC01 rota 2 |
| --- | --- | --- | --- |
| Destino: 0.0.0. 0/0
Alvo: AWS igw-xxxxxxxxxxxxxxxxx - DS-VPC01-IGW | Destino: 10.100.0. 0/16
Alvo: pcx-xxxxxxxxxxxxxxxxx AWS- & - DS-VPC01 AWS OnPrem-VPC01-Peer | Destino: 0.0.0. 0/0
Alvo: AWS igw-xxxxxxxxxxxxxxxxx - Onprem-VPC01 | Destino: 10.0.0. 0/16
Alvo: pcx-xxxxxxxxxxxxxxxxx AWS- & - DS-VPC01 AWS OnPrem-VPC01-Peer |
Para obter instruções sobre como adicionar rotas a uma tabela de rotas da VPC, consulte [Adicionar e remover rotas de uma tabela de rotas](https://docs.aws.amazon.com/vpc/latest/userguide/WorkWithRouteTables.html#AddRemoveRoutes).
## Criação de grupos de segurança para instâncias do Amazon EC2
Por padrão, o AWS Managed Microsoft AD cria um grupo de segurança para gerenciar o tráfego entre seus controladores de domínio. Nesta seção, será necessário criar dois grupos de segurança (um para cada VPC) que serão usados para gerenciar o tráfego dentro da VPC para as instâncias do EC2 usando os parâmetros especificados nas tabelas a seguir. Você também adicionará uma regra que permite a entrada de um RDP (3389) de qualquer lugar e a entrada de todos os tipos de tráfego a partir da VPC local. Para obter mais informações, consulte [Grupos de segurança do Amazon EC2 para instâncias do Windows](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/using-network-security.html).
****
| AWS- informações do grupo de DS-VPC01 segurança: |
| --- |
| Nome do grupo de segurança: AWS DS Test Lab Security Group
Descrição: Grupo de segurança do AWS DS Test Lab
VPC: vpc-xxxxxxxxxxxxxxxxx - AWS DS-VPC01 |
**Regras de entrada de grupos de segurança para AWS- DS-VPC01**
****
| Tipo | Protocolo | Intervalo de portas | Fonte | Tipo de tráfego |
| --- | --- | --- | --- | --- |
| Regra personalizada de TCP | TCP | 3389 | Meu IP | Área de trabalho remota |
| Todo o tráfego | Tudo | Todos | 10.0.0. 0/16 | Todo o tráfego de VPC local |
**Regras de saída de grupos de segurança para AWS- DS-VPC01**
****
| Tipo | Protocolo | Intervalo de portas | Destino | Tipo de tráfego |
| --- | --- | --- | --- | --- |
| Todo o tráfego | Tudo | Todos | 0.0.0. 0/0 | Todo o tráfego |
****
| AWS- informações do grupo de OnPrem-VPC01 segurança: |
| --- |
| Nome do grupo de segurança: Grupo de Segurança do AWS OnPrem Test Lab.
Descrição: Grupo de Segurança do AWS OnPrem Test Lab.
VPC: vpc-xxxxxxxxxxxxxxxxx - AWS OnPrem-VPC01 |
**Regras de entrada de grupos de segurança para AWS- OnPrem-VPC01**
****
| Tipo | Protocolo | Intervalo de portas | Fonte | Tipo de tráfego |
| --- | --- | --- | --- | --- |
| Regra personalizada de TCP | TCP | 3389 | Meu IP | Área de trabalho remota |
| Regra personalizada de TCP | TCP | 53 | 10.0.0. 0/16 | DNS |
| Regra personalizada de TCP | TCP | 88 | 10.0.0. 0/16 | Kerberos |
| Regra personalizada de TCP | TCP | 389 | 10.0.0. 0/16 | LDAP |
| Regra personalizada de TCP | TCP | 464 | 10.0.0. 0/16 | Alterar/definir senha do Kerberos |
| Regra personalizada de TCP | TCP | 445 | 10.0.0. 0/16 | SMB/CIFS |
| Regra personalizada de TCP | TCP | 135 | 10.0.0. 0/16 | Replicação |
| Regra personalizada de TCP | TCP | 636 | 10.0.0. 0/16 | LDAP SSL |
| Regra personalizada de TCP | TCP | 49152 – 65535 | 10.0.0. 0/16 | RPC |
| Regra personalizada de TCP | TCP | 3268 - 3269 | 10.0.0. 0/16 | LDAP GC e LDAP GC SSL |
| Regra personalizada de UDP | UDP | 53 | 10.0.0. 0/16 | DNS |
| Regra personalizada de UDP | UDP | 88 | 10.0.0. 0/16 | Kerberos |
| Regra personalizada de UDP | UDP | 123 | 10.0.0. 0/16 | Horário do Windows |
| Regra personalizada de UDP | UDP | 389 | 10.0.0. 0/16 | LDAP |
| Regra personalizada de UDP | UDP | 464 | 10.0.0. 0/16 | Alterar/definir senha do Kerberos |
| Todo o tráfego | Tudo | Todos | 10.10.0. 0/16 | Todo o tráfego de VPC local |
**Regras de saída de grupos de segurança para AWS- OnPrem-VPC01**
****
| Tipo | Protocolo | Intervalo de portas | Destino | Tipo de tráfego |
| --- | --- | --- | --- | --- |
| Todo o tráfego | Tudo | Todos | 0.0.0. 0/0 | Todo o tráfego |
Para obter instruções detalhadas sobre como criar e adicionar regras aos grupos de segurança, consulte [Trabalhar com grupos de segurança](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html#WorkingWithSecurityGroups):