为 Amazon 托管的 Microsoft AD 配置多区域复制 - Amazon Directory Service
工作方式优势
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

为 Amazon 托管的 Microsoft AD 配置多区域复制

多区域复制可用于在多个 Amazon Web Services 区域区域之间自动复制你的 Microsoft AD Amazon 托管目录数据。这种复制可以提高分散地理位置的用户和应用程序的性能。 Amazon 托管微软 AD 使用原生 Active Directory 复制，将您的目录数据安全地复制到新区域。

只有 Amazon 托管 Microsoft AD 的企业版支持多区域复制。

在大多数提供 Amazon 托管 Microsoft AD 的区域，你都可以使用自动多区域复制。

重要

以下选择加入的区域不提供多区域复制功能：

  • 非洲（开普敦）(af-south-1)

  • 亚太地区（香港）ap-east-1

  • 亚太地区（海得拉巴）ap-south-2

  • 亚太地区（雅加达）ap-southeast-3

  • 亚太地区（墨尔本）ap-southeast-4

  • 加拿大西部（卡尔加里）ca-west-1

  • 欧洲（米兰）(eu-south-1)

  • 欧洲（西班牙）eu-south-2

  • 欧洲（苏黎世）eu-central-2

  • 以色列（特拉维夫）il-central-1

  • 中东（巴林）me-south-1

  • 中东（阿联酋）me-central-1

有关加入型区域以及如何启用它们的更多信息，请参阅《Amazon 账户管理 Guide》中的 Specify which Amazon Web Services 区域 your account can use。

多区域复制的工作原理

借助多区域复制功能，Microsoft AD Amazon 托管消除了管理全球业务的无差别繁重工作 Active Directory 基础设施。配置后，跨多个 Amazon Web Services 区域客户目录 Amazon 复制所有客户目录数据，包括用户、群组、群组策略和架构。

添加新区域后，将自动执行以下操作，如图所示：

  • Amazon 托管 Microsoft AD 在选定的 VPC 中创建两个域控制器，并使用同一个 Amazon 账户将它们部署到新的区域。您的目录标识符 (directory_id) 在所有地区保持不变。如果需要，您可以稍后添加额外的域控制器。

  • Amazon 托管 Microsoft AD 配置主区域和新区域之间的网络连接。

  • Amazon 托管 Microsoft AD 创造了一个新的 Active Directory 网站并将其命名为与区域相同的名称，例如 us-east-1。您也可以稍后使用 Active Directory 站点和服务工具对其进行重命名。

  • Amazon Microsoft AD 将所有 Active Directory 对象和配置复制到新区域，包括用户、群组、群组策略、活动目录信任、组织单位和活动目录架构。Active Directory 站点链接配置为使用更改通知。启用站点间更改通知后，更改会以与源站点内部相同的频率传播到远程站点，包括需要紧急复制的更改。

  • 如果这是你添加的第一个区域，则 Amazon 托管 Microsoft AD 会将所有功能设置为多区域感知。有关更多信息，请参阅 全局与区域特色。

Amazon 托管微软 AD 的多区域复制 Active Directory 在主要区域和其他区域之间。

Active Directory 网站

多区域复制支持多区域 Active Directory 站点（一个 Active Directory 每个地区的站点）。添加新区域时，其命名的名称与该区域的名称相同，例如 us-east-1。你也可以稍后使用重命名它 Active Directory 网站和服务。

Amazon 服务

Amazon 诸如 Amazon RDS for SQL Server 和 Amazon 之类的服务 FSx 连接到全球目录的本地实例。这样，您的用户只需登录一次即可 Active Directory在任何 Amazon 地区运行的支持应用程序以及诸 Amazon 如适用于 SQL Server 的 Amazon RDS for SQL Server 之类的 Amazon 服务。为此，用户需要来自 Amazon 托管 Microsoft AD 或本地的凭证 Active Directory 当你信任你的 Amazon 托管 Microsoft AD 时。

您可以将以下 Amazon 服务与多区域复制功能配合使用。

  • Amazon EC2

  • FSx 适用于 Windows 文件服务器的亚马逊

  • 适用于 SQL Server 的 Amazon Relational Database Service

  • Amazon RDS for Oracle

  • Amazon RDS for MySQL

  • Amazon RDS for PostgreSQL

  • Amazon RDS for MariaDB

  • Amazon Aurora for MySQL

  • Amazon Aurora for PostgreSQL

失效转移

如果一个区域中的所有域控制器都出现故障，Micro Amazon soft AD 会恢复域控制器并自动复制目录数据。同时，其他区域的域控制器保持正常运行。

多区域复制的优势

借助 Amazon 托管 Microsoft AD 中的多区域复制，Active Directory-aware 应用程序在本地使用目录以获得高性能，使用多区域功能实现弹性。您可以将多区域复制与 Active Directory-感知应用程序，例如 SharePoint 和 SQL Server Always On，以及适用于 SQL Server 和 FSx Windows 文件服务器的 Amazon RDS 等 Amazon 服务。多区域复制具备以下额外优势。

  • 它允许您在全球范围内快速部署单个 Amazon 托管 Microsoft AD 实例，并消除了自我管理全球实例的繁重工作 Active Directory 基础设施。

  • 它使您可以更轻松、更经济地在多个 Amazon 区域部署和管理 Windows 和 Linux 工作负载。自动化的多区域复制可在您的全球范围内实现最佳性能 Active Directory-感知应用程序。部署在 Windows 或 Linux 实例中的所有应用程序都使用该区域的本地 Amazon 托管 Microsoft AD，这样可以从尽可能接近的区域响应用户请求。

  • 它提供多区域弹性。Microsoft AD Amazon 托 Amazon 管部署在高度可用的托管基础架构中，可处理自动软件更新、监控、恢复和底层安全 Active Directory 所有地区的基础设施。这使您可以专注于构建应用程序。

主题