翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AD Connector
概要:
AD Connector は、既存のオンプレミス Microsoft Active Directory を Amazon WorkSpaces、Amazon Quick、Amazon Elastic Compute Cloud (Amazon EC2) インスタンスのシームレスなドメイン結合などの互換性のあるAWS アプリケーションに、クラウドに情報をキャッシュすることなく簡単に接続できるプロキシサービスです。AD Connector を使用して、1 つのサービスアカウントを Active Directory に追加できます。AD Connector を使用すると、ディレクトリを同期化する必要がなくなり、フェデレーションインフラストラクチャをホストするコストや複雑さから解放されます。サービスとその請求メカニズムの性質上、AD Connector のコスト最適化の手段はあまりありませんが、このセクションの設計上の推奨事項に従ってコストを最小限に抑えることができます。
コストへの影響
AD Connector は、プリセット SKU に基づくマネージドサービスです。これにより、サイズ設定プロセスが簡単になります。小さいサイズと大きいサイズの 2 つのサイジング SKU を使用できます。AD Connector に関連するコスト見積もりには AWS 料金見積りツール
コスト最適化の推奨事項
バックエンドコンピューティングリソース以外に、小さいコネクタサイズと大きいコネクタサイズに違いはありません。
ディレクトリタイプを選択する前に考慮すべき質問は次のとおりです。
-
AD Connector と統合された AWS アプリケーションを使用しているアクティブなユーザーが多数 (10,000 人以上) いますか?
-
ユーザーは、多数の、深い、または循環的なネストされたグループのメンバーですか。
両方の質問に対する回答が「いいえ」の場合は、小さいサイズから始めることをお勧めします。上記の質問のいずれかに「はい」と回答した場合は、大きいサイズを検討する価値があるかもしれません。小さいサイズの AD Connector から始めて、パフォーマンスが原因でディレクトリに障害が発生した場合は、ディレクトリを大きいサイズにアップグレードするようにリクエストできます。
注記
AD Connector は小さいものから大きいものにアップグレードできますが、AD Connector をダウングレードすることはできません。
パフォーマンスの問題のほとんどは、AD Connector に関連するものではなく、多くのユーザーが多数の、深い、または循環的なネストされたグループのメンバーであるため過負荷になっているオンプレミスの Active Directory ドメインコントローラーに関連しています。
また、 とのエンタープライズ契約に登録することもできます AWS。エンタープライズ契約では、ニーズに最適な契約を調整できます。詳細については、「エンタープライズのお客様
その他のリソース
-
AD Connector クォータ (AWS Directory Service ドキュメント)
-
その他のディレクトリタイプの料金
(AWS ウェブサイト) -
「Active Directory Domain Services on AWS」(AWS ホワイトペーパー)