| EnvironmentName | {{<res-demo>}} | res- で始まり、11 文字以下で、大文字を含まない RES 環境に与えられる一意の名前。 |
| AdministratorEmail | | 製品のセットアップを完了したユーザーの E メールアドレス。さらに、このユーザーは、Active Directory シングルサインオン統合に障害が発生した場合に、Break Glass ユーザーとして機能します。 |
| InfrastructureHostAMI | ami-{{[数字または文字のみ]}} | (オプション) すべてのインフラストラクチャホストに使用するカスタム AMI ID を指定できます。現在サポートされている OSes は、Amazon Linux 2、Amazon Linux 2023、RHEL8、RHEL9、Windows Server 2019 および 2022 (x86)、Windows 10 および 11 です。詳細については、「Amazon マシンイメージ (AMIsを準備する」を参照してください。 |
| SSHKeyPair | | インフラストラクチャホストへの接続に使用されるキーペア。 |
| ClientIP | {{x.x.x}}.0/24 または {{x.x.x}}.0/32 | システムへの接続を制限する IP アドレスフィルター。デプロイ後に ClientIpCidr を更新できます。 |
| ClientPrefixList | | (オプション) 踏み台ホストへのウェブ UI と SSH への直接アクセスが許可されている IPs のマネージドプレフィックスリストを指定します。 |
| IAMPermissionBoundary | | (オプション) RES で作成されたすべてのロールにアクセス許可の境界としてアタッチされる管理ポリシー ARN を指定できます。詳細については、「カスタムアクセス許可の境界の設定」を参照してください。 |
| IAMResourcePrefix | | (オプション) で終わる RES 環境によってデプロイされた IAM リソースに適用されるプレフィックス。12 文字-以下。 |
| IAMResourcePath | / | (オプション) で開始および終了する RES 環境によってデプロイされた IAM リソースに適用されるパス/。 |
| VpcId | | インスタンスが起動する VPC の ID。 |
| IsLoadBalancerInternetFacing | | インターネット向けロードバランサーをデプロイするには true を選択します (ロードバランサーにはパブリックサブネットが必要です）。制限されたインターネットアクセスを必要とするデプロイの場合は、false を選択します。 |
| LoadBalancerSubnets | | ロードバランサーが起動する異なるアベイラビリティーゾーンで、少なくとも 2 つのサブネットを選択します。制限されたインターネットアクセスを必要とするデプロイの場合は、プライベートサブネットを選択します。インターネットアクセスが必要なデプロイの場合は、パブリックサブネットを選択します。外部ネットワークスタックによって 3 つ以上作成された場合は、作成されたすべての を選択します。 |
| InfrastructureHostSubnets | | インフラストラクチャホストが起動する異なるアベイラビリティーゾーンで、少なくとも 2 つのプライベートサブネットを選択します。外部ネットワークスタックによって 3 つ以上作成された場合は、作成されたすべての を選択します。 |
| VdiSubnets | | VDI インスタンスが起動する異なるアベイラビリティーゾーンで、少なくとも 2 つのプライベートサブネットを選択します。外部ネットワークスタックによって 3 つ以上作成された場合は、作成されたすべての を選択します。 |
| ActiveDirectoryName | corp.res.com | アクティブディレクトリのドメイン。ポータルドメイン名と一致する必要はありません。 |
| ADShortName | corp | アクティブディレクトリの短縮名。これは NetBIOS 名とも呼ばれます。 |
| LDAP ベース | {{DC=corp,DC=res,DC=com}} | LDAP 階層内のベースへの LDAP パス。 |
| LDAPConnectionURI | | アクティブディレクトリのホストサーバーが到達できる単一の ldap:// パス。デフォルトの AD ドメインで自動外部リソースをデプロイした場合は、ldap://corp.res.com を使用できます。 |
| ServiceAccountCredentialsSecretArn | | Active Directory ServiceAccount ユーザーのユーザー名とパスワードを含むシークレット ARN を username:password のキーと値のペアとして指定します。 |
| UsersOU | | 同期するユーザーの AD 内の組織単位。 |
| GroupsOU | | 同期するグループの AD 内の組織単位。 |
| SudoersGroupName | RESAdministrators | インストール時にインスタンスへの sudoer アクセスと RES への管理者アクセスを持つすべてのユーザーを含むグループ名。 |
| ComputersOU | | インスタンスが参加する AD 内の組織単位。 |
| DomainTLSCertificateSecretARN | | (オプション) AD への TLS 通信を有効にするドメイン TLS 証明書シークレット ARN を指定します。 |
| EnableLdapIDMapping | | UID 番号と GID 番号が SSSD によって生成されるか、AD によって提供される番号を使用するかを決定します。SSSD が生成した UID と GID を使用するには True、AD が提供する UID と GID を使用するには False に設定します。ほとんどの場合、このパラメータは True に設定する必要があります。 |
| DisableADJoin | 誤 | Linux ホストがディレクトリドメインに参加しないようにするには、 を True に変更します。それ以外の場合は、デフォルト設定の False のままにします。 |
| ServiceAccountUserDN | | Directory でサービスアカウントユーザーの識別名 (DN) を指定します。 |
| SharedHomeFilesystemID | | Linux VDI ホストの共有ホームファイルシステムに使用する EFS ID。 |
| CustomDomainNameforWebApp | | (オプション) システムのウェブ部分へのリンクを提供するためにウェブポータルで使用されるサブドメイン。 |
| CustomDomainNameforVDI | | (オプション) システムの VDI 部分へのリンクを提供するためにウェブポータルで使用されるサブドメイン。 |
| ACMCertificateARNforWebApp | | (オプション) デフォルト設定を使用する場合、製品はドメイン amazonaws.com でウェブアプリケーションをホストします。ドメインで製品サービスをホストできます。自動外部リソースをデプロイした場合、これは自動的に生成され、情報は res-bi スタックの出力にあります。ウェブアプリケーションの証明書を生成する必要がある場合は、「」を参照してください設定ガイド。 |
| CertificateSecretARNforVDI | | (オプション) この ARN シークレットは、ウェブポータルのパブリック証明書のパブリック証明書を保存します。自動外部リソースにポータルドメイン名を設定すると、res-bi スタックの出力タブにこの値が表示されます。 |
| PrivateKeySecretARNforVDI | | (オプション) この ARN シークレットは、ウェブポータルの証明書のプライベートキーを保存します。自動外部リソースにポータルドメイン名を設定すると、res-bi スタックの出力タブにこの値が表示されます。 |
| CognitoUserPoolId | | ユーザー認証とクライアント認証用の Cognito ユーザープール。Cognito ユーザープールが指定されていない場合、RES はデフォルトで 1 つを作成します。 |
| CognitoUserPoolDomainUrl | | マネージドログイン用の Cognito ユーザープールドメイン。このパラメータCognitoUserPoolIdは、 を指定するときに指定する必要があります。 |