AWS 관리형 Microsoft AD 업그레이드 - AWS Directory Service

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS 관리형 Microsoft AD 업그레이드

Standard Edition AWS Managed Microsoft AD를 Enterprise Edition으로 업그레이드할 수 있습니다. 다음은 표준 버전과 엔터프라이즈 버전의 차이점을 간략하게 설명합니다.

  • Standard Edition: AWS Managed Microsoft AD(Standard Edition)는 직원이 5,000명 이하인 중소기업의 기본 디렉터리로 최적화되어 있습니다. 이 에디션은 사용자, 그룹, 컴퓨터 등 디렉터리 객체를 최대 30,000*개까지 지원하는 데 충분한 스토리지 용량을 제공합니다.

  • Enterprise Edition: AWS Managed Microsoft AD(Enterprise Edition)는 최대 500,000개의* 디렉터리 객체를 보유한 엔터프라이즈 조직을 지원하도록 설계되었습니다.

* 상한은 근사치입니다. 디렉터리가 지원할 수 있는 디렉터리 객체 수는 객체 크기와 애플리케이션의 동작 및 성능 요구 사항에 따라 변동할 수 있습니다.

Standard Edition AWS Managed Microsoft AD를 Enterprise Edition으로 업그레이드하려면 API의 UpdateDirectorySetup,의 update-directory-setup AWS CLI또는의 Update-DSDirectorySetup을 사용합니다 AWS Tools for PowerShell.

API

Standard Edition AWS Managed Microsoft AD를 Enterprise Edition으로 업그레이드하려면:

{
   "DirectoryId": "d-1234567890",
   "UpdateType": "SIZE",
   "DirectorySizeUpdateSettings": {
      "DirectorySize": "Large"
   }
}
AWS CLI

Standard Edition AWS Managed Microsoft AD를 Enterprise Edition으로 업그레이드하려면:

aws ds update-directory-setup \
    --directory-id d-1234567890 \
    --update-type SIZE \
    --directory-size-update-settings DirectorySize=Large
PowerShell

Standard Edition AWS Managed Microsoft AD를 Enterprise Edition으로 업그레이드하려면:

Update-DSDirectorySetup `
    -DirectoryId d-9a676e4148 `
    -UpdateType SIZE `
    -DirectorySizeUpdateSettings_DirectorySize Large

AWS 관리형 Microsoft AD를 업그레이드할 때 주의해야 할 몇 가지 제한 사항이 있습니다. 스크립트는 다음과 같습니다.

  • 업그레이드에는 추가 비용이 발생합니다. 자세한 내용은 Directory Service 요금을 참조하십시오.

  • Active Directory가 업그레이드되면 이전 버전으로 되돌릴 수 없습니다.

  • 이전 스냅샷은 업그레이드된 후에는 Active Directory를 복원하는 데 사용할 수 없습니다.

  • 업그레이드 프로세스에는 4~5시간이 소요됩니다.

  • 업그레이드 프로세스 중에 AWS 관리형 Microsoft AD의 도메인 컨트롤러가 한 번에 하나씩 업그레이드됩니다. 이는 성능에 부정적인 영향을 미칠 수 있으며 유지 관리 기간 동안 가동 중지를 초래할 수 있습니다.

  • 업그레이드 프로세스는 각 도메인 컨트롤러 인스턴스의 호스트 이름을 변경하지만 IP 주소는 동일하게 유지됩니다.

  • LDAPS(SSL을 통한 경량 디렉터리 액세스 프로토콜)를 사용하는 경우 도메인 컨트롤러에 새 인증서가 필요합니다.