セルフマネージド Active Directory ドメイン内の DB インスタンスの管理
AWS Management Console、AWS CLI、または Amazon RDS API を使用して、DB インスタンスおよびセルフマネージド AD ドメインとの関係を管理できます。例えば、DB インスタンスをドメイン内、ドメイン外、またはドメイン間で移動させることができます。
Amazon RDS API を使用して次を実行できます。
-
失敗したメンバーシップのセルフマネージドドメインへの参加を再試行するには、ModifyDBInstance API オペレーションを使用して、同じパラメータセットを指定します。
-
--domain-fqdn -
--domain-dns-ips -
--domain-ou -
--domain-auth-secret-arn
-
-
セルフマネージドドメインから DB インスタンスを削除するには、
ModifyDBInstanceAPI オペレーションを使用し、ドメインパラメータとして--disable-domainを指定します。 -
DB インスタンスを別のセルフマネージドドメインに移動するには、
ModifyDBInstanceAPI オペレーションを使用し、新しいドメインのドメインパラメータを指定します。-
--domain-fqdn -
--domain-dns-ips -
--domain-ou -
--domain-auth-secret-arn
-
-
各 DB インスタンスのセルフマネージド AD ドメインメンバーシップを一覧表示するには、DescribeDBInstances API オペレーションを使用します。
セルフマネージド Active Directory ドメインメンバーシップについて
AD の詳細を指定しながら DB インスタンスを作成または変更した後、そのインスタンスはセルフマネージド AD ドメインのメンバーになります。AWS コンソールは、DB インスタンスについて、セルフマネージド Active Directory ドメインメンバーシップのステータスを示します。DB インスタンスのステータスは、以下のいずれかです。
-
joined – インスタンスは AD ドメインのメンバーです。
-
Joining – インスタンスは、AD ドメインのメンバーになる途中です。
-
pending-join (参加保留中) – インスタンスのメンバーシップは保留中です。
-
pending-maintenance-join – AWS は、次に予定されているメンテナンスウィンドウ中に、インスタンスを AD ドメインのメンバーにできるよう試みます。
-
pending-removal – AD ドメインからのインスタンスの削除は保留中です。
-
pending-maintenance-removal – AWS は、次に予定されているメンテナンスウィンドウ中に、AD ドメインからのインスタンスの削除を試みます。
-
failed – 設定の問題により、インスタンスは AD ドメインに参加できませんでした。インスタンスの変更コマンドを再発行する前に、設定を確認して修正してください。
-
removing – インスタンスをセルフマネージド AD ドメインから削除しています。
重要
セルフマネージド AD ドメインのメンバーになるリクエストは、ネットワーク接続の問題が原因で失敗する場合があります。例えば、DB インスタンスを作成したか、既存のインスタンスを変更したが、DB インスタンスをセルフマネージド AD ドメインのメンバーにする試みが失敗することがあります。この場合、コマンドを再発行して DB インスタンスを作成または変更するか、新しく作成されたインスタンスを変更して、セルフマネージド AD ドメインに参加させます。
