将 Linux EC2 实例无缝地联接到您的Amazon托管的 Microsoft AD 目录

登录到Amazon Web Services Management Console打开Amazon Secrets Manager在控制台https://console.aws.amazon.com/secretsmanager/.

选择 Store a new secret (存储新密钥)。

在 Store a new secret（存储新密钥）页面上，执行以下操作：

1. 在 Select secret type (选择密钥类型) 下，选择 Other type of secrets (其他密钥类型)。

2. UNDER在 secret (指定要存储在密钥中的键-值对) 下中，执行以下操作：

   1. 在第一个框中，输入awsSeamlessDomainUsername. 在同一行上，在下一个框中，输入您的服务帐户的用户名。例如，如果您之前使用 PowerShell 命令，则服务帐户名称将为awsSeamlessDomain.

      注意

      你必须输入awsSeamlessDomainUsername完全如此。确保没有任何前导或结束空格。否则，域加入将失败。

   2. 选择添加行.

   3. 在新行上，在第一个框中，输入awsSeamlessDomainPassword. 在同一行的下一个框中，输入服务帐号的密码。

      注意

      你必须输入awsSeamlessDomainPassword完全如此。确保没有任何前导或结束空格。否则，域加入将失败。

   4. UNDER选择加密密钥，选择DefaultenCryptionKey从菜单中。当您选择此选项时，Secret Secrets Manager 始终会对密码进行加密，并免费提供给您。你也可以选择自己创建的密钥。

   5. 选择 Next (下一步)。

UNDER密钥名称中，使用以下格式输入包含目录 ID 的密钥名称：

aws/directory-services/d-xxxxxxxxx/seamless-domain-join

这将用于检索应用程序中的秘密。

将其他所有内容设置为默认值，然后选择下一步.

UNDER配置自动轮换，选择禁用自动旋转选择，然后选择下一步.

查看设置，然后选择存储保存您的更改。Secrets Manager 控制台将返回您的账户中的密钥列表，并且在列表中现在包含您的新密钥。

从列表中选择你新创建的秘密名称，然后记下键 ARN值。您需要在下一节中使用该名称。

登录到Amazon Web Services Management Console作为有权创建 IAM 策略的用户。然后在以下网址打开 IAM 控制台https://console.aws.amazon.com/iam/.

在导航窗格中，选择 Policies (策略)。

选择创建策略。

选择 JSON 选项卡，然后复制以下 JSON 策略文档中的文本。然后将其粘贴到JSON文本框。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "secretsmanager:GetSecretValue",
                "secretsmanager:DescribeSecret"
            ],
            "Resource": [
                "arn:aws:secretsmanager:us-east-1:############:secret:aws/directory-service/d-xxxxxxxxxx/seamless-domain-join-example"
            ]
        }
    ]
}

完成后，选择 Review policy（查看策略）。策略验证程序将报告任何语法错误。有关更多信息，请参阅 。验证 IAM 策略.

在存储库的审核策略页面中，输入策略名称，例如SM-Secret-Linux-DJ-d-xxxxxxxxxx-Read. 查看摘要部分以查看您的策略授予的权限。然后选择 。创建策略保存您的更改。新策略会显示在托管策略列表中，并且现在已准备好附加到身份。

登录到Amazon Web Services Management Console作为有权创建 IAM 策略的用户。然后在以下网址打开 IAM 控制台https://console.aws.amazon.com/iam/.

在导航窗格中，选择 Roles（角色）。

在内容窗格中，选择创建角色.

在 Select type of trusted entity (选择受信任实体的类型）下，选择 Amazon service (Amazon 服务)。

UNDER选择使用案例选择EC2选择，然后选择后续：Permissions (下一步：权限)。

适用于筛选策略中，执行以下操作：

1. 输入 AmazonSSMManagedInstanceCore。然后，在列表中选中该项目的复选框。

2. 输入 AmazonSSMDirectoryServiceAccess。然后，在列表中选中该项目的复选框。

3. EnterSM-Secret-Linux-DJ-d-xxxxxxxxxx-Read(或者您在上一过程中创建的策略名称)。然后在列表中选中该项目的复选框。

选择 Next:。标签。

（可选）添加一个或多个标签键/值对以组织、跟踪或控制该角色的访问。接下来，选择 Next (下一步)：审核。

在旁边Role name (角色名称)，为新角色输入名称，例如LinuxEC2DomainJoin或者你喜欢的另一个名字。

（可选）对于角色描述，请输入描述。

选择 Create role（创建角色）。

登录到 Amazon Web Services Management Console，然后通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

从导航栏的区域选择器中，选择与现有目录相同的区域。

选择 Launch Instance（启动实例）。

在存储库的步骤 1选择页面，选择Select获取合适的 Amazon 系统映像 (AMI)。

在存储库的步骤 2页面上，选择合适的实例类型，然后选择后续：配置实例详细信息.

在存储库的步骤 3页面上，执行以下操作，然后选择：后续：Add Storage (下一步: 添加存储)：

1. 对于 Network，选择在其中创建了您的目录的 VPC。

2. 适用于子网，在 VPC 中选择一个公有子网。选择的子网必须将所有外部流量都路由到 Internet 网关。否则将无法远程连接到实例。

3. 对于 Auto-assign Public IP (自动分配公有 IP)，选择 Enable (启用)。有关公有 IP 地址的更多信息，请参阅。Amazon EC2 实例 IP 寻址中的适用于 Windows 实例的 Amazon EC2 用户指南.

4. 适用于域加入目录中，从列表中选择您的域。

5. 适用于IAM 角色(以上) 选择您之前在先决条件部分创建的 IAM 角色步骤 2: 创建 linuxEC2DOMAIN 加入角色.

在两个上步骤 4和步骤 5页面，保留默认设置或根据需要进行更改。然后选择 。下一步在每个上。

在存储库的步骤 6页面上，选择已配置为允许从您的网络远程访问实例的安全组。然后选择查看和启动。

在存储库的步骤 7选择页面，选择启动，选择 key pair，然后选择启动实例.