使用 Amazon FSxAmazon Managed Microsoft AD在不同 VPC 或账户中 - Amazon FSx for Windows File Server
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

使用 Amazon FSxAmazon Managed Microsoft AD在不同 VPC 或账户中

您可以将 FSx for Windows File Server 文件系统加入Amazon Managed Microsoft AD使用 VPC 对等互连,位于同一账户内不同 VPC 中的目录。您还可以将文件系统加入Amazon Managed Microsoft AD不同的目录Amazon使用目录共享帐户。

将文件系统加入到Amazon Managed Microsoft AD在不同 VPC 中的操作涉及以下步骤:

  1. 设置您的网络环境。

  2. 共享您的目录。

  3. 将文件系统加入共享目录。

有关更多信息,请参阅 。共享您的目录中的Amazon Directory Service管理指南.

要设置网络环境,您可以使用Amazon Transit Gateway或 Amazon VPC,然后创建 VPC 对等连接。此外,请确保允许两个 VPC 之间的网络流量。

中转网关 是网络中转中心,您可用它来互连 VPC 和本地网络。有关使用 VPC 中转网关的更多信息,请参阅中转网关入门中的Amazon VPC 中转网关指南.

VPC 对等连接 是两个 VPC 之间的网络连接。使用此连接,您能够使用专用 Internet 协议版本 4 (IPv4) 或 Internet 协议版本 6 (IPv6) 地址,在它们之间路由流量。您可以使用 VPC 对等来连接位于相同的 VPCAmazon在区域或之间Amazon地区。有关 VPC 对等连接的更多信息,请参阅什么是 VPC 对等?中的Amazon VPC Peering Guide.

将文件系统加入到Amazon Managed Microsoft AD位于与文件系统不同的账户中的目录。你还需要与另一个帐户共享你的 Microsoft AD 目录。要执行此操作,您可以使用Amazon托管微软活动目录的目录共享功能。要了解更多信息,请参阅共享您的目录中的Amazon Directory Service管理指南.