Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Exemple AWS Managed Microsoft AD de configuration de cluster LDAP (S)
AWS ParallelCluster prend en charge l'accès de plusieurs utilisateurs en s'intégrant à un AWS Directory Service protocole LDAP (Lightweight Directory Access Protocol) ou à un protocole LDAP over TLS/SSL (LDAPS).
Les exemples suivants montrent comment créer des configurations de cluster à intégrer à un réseau AWS Managed Microsoft AD LDAP (S).
## AWS Managed Microsoft AD via LDAPS avec vérification des certificats
Vous pouvez utiliser cet exemple pour intégrer votre cluster à un réseau AWS Managed Microsoft AD LDAPS, avec vérification des certificats.
**Définitions spécifiques pour une configuration AWS Managed Microsoft AD via LDAPS avec certificats :**
+ [`DirectoryService`](DirectoryService-v3.md)/[`LdapTlsReqCert`](DirectoryService-v3.md#yaml-DirectoryService-LdapTlsReqCert)doit être défini sur `hard` (par défaut) pour LDAPS avec vérification des certificats.
+ [`DirectoryService`](DirectoryService-v3.md)/[`LdapTlsCaCert`](DirectoryService-v3.md#yaml-DirectoryService-LdapTlsCaCert)doit spécifier le chemin d'accès à votre certificat de certificat d'autorité (CA).
Le certificat CA est un ensemble de certificats qui contient les certificats de l'ensemble de la chaîne CA qui a émis des certificats pour les contrôleurs de domaine AD.
Votre certificat CA et vos certificats doivent être installés sur les nœuds du cluster.
+ Les noms d'hôte des contrôleurs doivent être spécifiés pour [`DirectoryService`](DirectoryService-v3.md)/[`DomainAddr`](DirectoryService-v3.md#yaml-DirectoryService-DomainAddr), et non pour les adresses IP.
+ [`DirectoryService`](DirectoryService-v3.md)La [`DomainReadOnlyUser`](DirectoryService-v3.md#yaml-DirectoryService-DomainReadOnlyUser)syntaxe/doit être la suivante :
```
cn=ReadOnly,ou=Users,ou=CORP,dc=corp,dc=example,dc=com
```
**Exemple de fichier de configuration de cluster pour l'utilisation d'AD sur LDAPS :**
```
Region: region-id
Image:
Os: alinux2
HeadNode:
InstanceType: t2.micro
Networking:
SubnetId: subnet-1234567890abcdef0
Ssh:
KeyName: pcluster
Iam:
AdditionalIamPolicies:
- Policy: arn:aws:iam::aws:policy/AmazonS3ReadOnlyAccess
CustomActions:
OnNodeConfigured:
Script: s3://&example-s3-bucket;/scripts/pcluster-dub-msad-ldaps.post.sh
Scheduling:
Scheduler: slurm
SlurmQueues:
- Name: queue1
ComputeResources:
- Name: t2micro
InstanceType: t2.micro
MinCount: 1
MaxCount: 10
Networking:
SubnetIds:
- subnet-abcdef01234567890
Iam:
AdditionalIamPolicies:
- Policy: arn:aws:iam::aws:policy/AmazonS3ReadOnlyAccess
CustomActions:
OnNodeConfigured:
Script: s3://&example-s3-bucket;/scripts/pcluster-dub-msad-ldaps.post.sh
DirectoryService:
DomainName: dc=corp,dc=example,dc=com
DomainAddr: ldaps://win-abcdef01234567890.corp.example.com,ldaps://win-abcdef01234567890.corp.example.com
PasswordSecretArn: arn:aws:secretsmanager:region-id:123456789012:secret:MicrosoftAD.Admin.Password-1234
DomainReadOnlyUser: cn=ReadOnly,ou=Users,ou=CORP,dc=corp,dc=example,dc=com
LdapTlsCaCert: /etc/openldap/cacerts/corp.example.com.bundleca.cer
LdapTlsReqCert: hard
```
**Ajoutez des certificats et configurez les contrôleurs de domaine dans le script de post-installation :**
```
*#!/bin/bash*
set -e
AD_CERTIFICATE_S3_URI="s3://amzn-s3-demo-bucket/bundle/corp.example.com.bundleca.cer"
AD_CERTIFICATE_LOCAL="/etc/openldap/cacerts/corp.example.com.bundleca.cer"
AD_HOSTNAME_1="win-abcdef01234567890.corp.example.com"
AD_IP_1="192.0.2.254"
AD_HOSTNAME_2="win-abcdef01234567890.corp.example.com"
AD_IP_2="203.0.113.225"
# Download CA certificate
mkdir -p $(dirname "${AD_CERTIFICATE_LOCAL}")
aws s3 cp "${AD_CERTIFICATE_S3_URI}" "${AD_CERTIFICATE_LOCAL}"
chmod 644 "${AD_CERTIFICATE_LOCAL}"
# Configure domain controllers reachability
echo "${AD_IP_1} ${AD_HOSTNAME_1}" >> /etc/hosts
echo "${AD_IP_2} ${AD_HOSTNAME_2}" >> /etc/hosts
```
**Vous pouvez récupérer les noms d'hôte des contrôleurs de domaine à partir d'instances jointes au domaine, comme indiqué dans les exemples suivants.**
**Depuis une instance Windows**
```
$ nslookup 192.0.2.254
```
```
Server: corp.example.com
Address: 192.0.2.254
Name: win-abcdef01234567890.corp.example.com
Address: 192.0.2.254
```
**Depuis une instance Linux**
```
$ nslookup 192.0.2.254
```
```
192.0.2.254.in-addr.arpa name = corp.example.com
192.0.2.254.in-addr.arpa name = win-abcdef01234567890.corp.example.com
```
## AWS Managed Microsoft AD via LDAPS sans vérification du certificat
Vous pouvez utiliser cet exemple pour intégrer votre cluster à un réseau LDAPS AWS Managed Microsoft AD supérieur, sans vérification de certificat.
**Définitions spécifiques pour une configuration AWS Managed Microsoft AD via LDAPS sans vérification de certificat :**
+ [`DirectoryService`](DirectoryService-v3.md)/[`LdapTlsReqCert`](DirectoryService-v3.md#yaml-DirectoryService-LdapTlsReqCert)doit être défini sur`never`.
+ Les noms d'hôte ou les adresses IP des contrôleurs peuvent être spécifiés pour [`DirectoryService`](DirectoryService-v3.md)/[`DomainAddr`](DirectoryService-v3.md#yaml-DirectoryService-DomainAddr).
+ [`DirectoryService`](DirectoryService-v3.md)La [`DomainReadOnlyUser`](DirectoryService-v3.md#yaml-DirectoryService-DomainReadOnlyUser)syntaxe/doit être la suivante :
```
cn=ReadOnly,ou=Users,ou=CORP,dc=corp,dc=example,dc=com
```
**Exemple de fichier de configuration de cluster à utiliser AWS Managed Microsoft AD via LDAPS sans vérification de certificat :**
```
Region: region-id
Image:
Os: alinux2
HeadNode:
InstanceType: t2.micro
Networking:
SubnetId: subnet-1234567890abcdef0
Ssh:
KeyName: pcluster
Scheduling:
Scheduler: slurm
SlurmQueues:
- Name: queue1
ComputeResources:
- Name: t2micro
InstanceType: t2.micro
MinCount: 1
MaxCount: 10
Networking:
SubnetIds:
- subnet-abcdef01234567890
DirectoryService:
DomainName: dc=corp,dc=example,dc=com
DomainAddr: ldaps://203.0.113.225,ldaps://192.0.2.254
PasswordSecretArn: arn:aws:secretsmanager:region-id:123456789012:secret:MicrosoftAD.Admin.Password-1234
DomainReadOnlyUser: cn=ReadOnly,ou=Users,ou=CORP,dc=corp,dc=example,dc=com
LdapTlsReqCert: never
```