Prasyarat direktori hybrid

Untuk membuat kunci AWS KMS

1. Di AWS KMS konsol, pilih tombol Buat.

2. Untuk Tipe Kunci, pilih Simetris.

3. Untuk Penggunaan Kunci, pilih Enkripsi dan dekripsi.

4. Untuk Opsi lanjutan:

   1. Untuk Asal materi kunci, pilih KMS.

   2. Untuk Regionalitas, pilih kunci Wilayah Tunggal dan pilih Berikutnya.

5. Untuk Alias, berikan nama untuk kunci KMS.

6. (Opsional) Untuk Deskripsi, berikan deskripsi kunci KMS.

7. (Opsional) Untuk Tag, tambahkan tag untuk kunci KMS dan pilih Berikutnya.

8. Untuk administrator Key, pilih pengguna IAM.

9. Untuk penghapusan Kunci, pertahankan pilihan default untuk Izinkan administrator kunci untuk menghapus kunci ini dan pilih Berikutnya.

10. Untuk pengguna Key, pilih pengguna IAM yang sama dari langkah sebelumnya dan pilih Berikutnya.

11. Tinjau konfigurasi tersebut.

12. Untuk kebijakan Kunci, tambahkan pernyataan berikut ke kebijakan:

    {
      "Version": "2012-10-17",
      "Statement": [
        {
          "Sid": "Enable IAM User Permissions",
          "Effect": "Allow",
          "Principal": {
            "AWS": "arn:aws:iam::caller-account:role/role_used_to_create_directory"
          },
          "Action": "kms:*",
          "Resource": "*"
        },
        { 
           "Sid": "Allow use of the KMS key on behalf of Directory Service", 
           "Effect": "Allow", 
           "Principal": {
             "Service": "ds.amazonaws.com"
           }, 
           "Action": "kms:Decrypt", 
           "Resource": "*"
        }
      ]
    }

13. Pilih Selesai.

1. Tambahkan kunci nama pengguna

   1. Untuk kunci pertama, masukkan customerAdAdminDomainUsername.

   2. Untuk nilai kunci pertama, masukkan hanya nama pengguna (tanpa awalan domain) dari pengguna AD. Jangan sertakan nama domain karena ini menyebabkan pembuatan instance gagal.

2. Tambahkan kunci kata sandi

   1. Untuk kunci kedua, masukkan customerAdAdminDomainPassword.

   2. Untuk nilai kunci kedua, masukkan kata sandi yang Anda buat untuk pengguna AD di domain Anda.

1. Untuk kunci Enkripsi, pilih kunci KMS yang Anda buat Buat kunci KMS dan pilih Berikutnya.

2. Untuk nama Rahasia, masukkan deskripsi untuk rahasia.

3. (Opsional) Untuk Deskripsi, masukkan deskripsi untuk rahasia.

4. Pilih Berikutnya.

5. Untuk Konfigurasikan pengaturan rotasi, pertahankan nilai default dan pilih Berikutnya.

6. Tinjau pengaturan untuk rahasia dan pilih Store.

7. Pilih rahasia yang Anda buat dan salin nilai ARN Rahasia. Anda akan menggunakan ARN ini di langkah berikutnya untuk mengatur Direktori Aktif yang dikelola sendiri.