ハイブリッドディレクトリの前提条件

KMS AWS キーを作成するには

1. AWS KMS コンソールで、キーの作成を選択します。

2. [キーの種類] として、[対称] を選択します。

3. [キーの使用方法] として、[暗号化と復号化] を選択します。

4. [Advanced options (詳細オプション)] の場合:

   1. [キーマテリアルのオリジン] として、[KMS] を選択します。

   2. リージョンでは、単一リージョンキーを選択し、次へを選択します。

5. [エイリアス] に、KMS キーの名前を指定します。

6. (オプション) [説明] に、KMS キーの説明を入力します。

7. （オプション) タグには、KMS キーのタグを追加し、次へを選択します。

8. キー管理者には、IAM ユーザーを選択します。

9. キーを削除するには、キー管理者にこのキーの削除を許可して、次へを選択します。

10. キーユーザーの場合、前のステップと同じ IAM ユーザーを選択し、次へを選択します。

11. 設定を確認します。

12. キーポリシーでは、次のステートメントをポリシーに追加します。

    {
      "Version": "2012-10-17",
      "Statement": [
        {
          "Sid": "Enable IAM User Permissions",
          "Effect": "Allow",
          "Principal": {
            "AWS": "arn:aws:iam::caller-account:role/role_used_to_create_directory"
          },
          "Action": "kms:*",
          "Resource": "*"
        },
        { 
           "Sid": "Allow use of the KMS key on behalf of Directory Service", 
           "Effect": "Allow", 
           "Principal": {
             "Service": "ds.amazonaws.com"
           }, 
           "Action": "kms:Decrypt", 
           "Resource": "*"
        }
      ]
    }

13. [Finish] を選択してください。

1. ユーザー名キーを追加する

   1. 最初のキーには、customerAdAdminDomainUsername と入力します。

   2. 最初のキーの値には、AD ユーザーのユーザー名 (ドメインプレフィックスなし) のみを入力します。ドメイン名を含めないでください。含めると、インスタンスの作成が失敗します。

2. パスワードキーを追加する

   1. 2 番目のキーとして、customerAdAdminDomainPassword と入力します。

   2. 2 番目のキーの値には、ドメインの AD ユーザー用に作成したパスワードを入力します。

1. 暗号化キー で、 で作成した KMS キーKMS キーを作成するを選択し、次へ を選択します。

2. シークレット名には、シークレットの説明を入力します。

3. （オプション) 説明 に、シークレットの説明を入力します。

4. [次へ] を選択します。

5. [ローテーションの設定] は、デフォルト値のままにして、[次へ] を選択します。

6. シークレットの設定を確認し、保存を選択します。

7. 作成したシークレットを選択し、[シークレット ARN] の値をコピーします。次のステップでこの ARN を使用して、セルフマネージド Active Directory を設定します。