使用 AWS 管理控制台、 AWS CLI和 API 更新现有 SVM Active Directory 配置 - FSx 适用于 ONTAP

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用 AWS 管理控制台、 AWS CLI和 API 更新现有 SVM Active Directory 配置

可以使用以下过程更新已加入 Active Directory 的 SVM 的 Active Directory 配置。

更新 SVM Active Directory 配置（AWS 管理控制台）

  1. 打开亚马逊 FSx 控制台，网址为https://console.aws.amazon.com/fsx/。

  2. 按如下所示方法选择要更新的 SVM：

    • 在左侧导航窗格中，选择文件系统，然后选择包含要更新的 SVM 的 ONTAP 文件系统。

    • 选择存储虚拟机选项卡。

      –或–

    • 要显示所有 SVMs 可用虚拟机的列表，请在左侧导航窗格中展开 ONTAP，然后选择存储虚拟机。

    从列表中选择要更新的 SVM。

  3. 在 SVM 摘要面板上，选择操作 > 加入/更新 Active Directory。此时将显示更新 SVM Active Directory 配置窗口。

  4. 可以在此窗口中更新以下 Active Directory 配置属性。

    • DNS 服务器 IP 地址-您的域名的 DNS 服务器的 IPv4 或 IPv6 地址。

    • 服务账户凭证：选择如何提供服务账户凭证：

      • 选项 1： AWS Secrets Manager 秘密 ARN-包含您的 Active Directory 域上服务帐户的用户名和密码的密钥。有关更多信息，请参阅 使用存储活动目录凭证 AWS Secrets Manager。

      • 选项 2：纯文本凭证

        • 服务账户用户名：现有 Microsoft Active Directory 中服务账户的用户名。请勿包含域前缀或后缀。例如，对于 EXAMPLE\ADMIN，仅使用 ADMIN。

        • 服务账户密码 – 服务账户的密码。

        • 确认密码 – 服务账户的密码。

  5. 输入更新后，选择更新 Active Directory 进行更改。

可以使用以下过程更新已加入 Active Directory 的 SVM 的 Active Directory 配置。

更新 SVM Active Directory 配置（AWS CLI）

  • 要使用 AWS CLI 或 API 更新 SVM 的 Active Directory 配置，请使用 update-storage-virtual-machineCLI 命令（或等效UpdateStorageVirtualMachine的 API 操作），如以下示例所示。

    aws fsx update-storage-virtual-machine \
    --storage-virtual-machine-id svm-abcdef0123456789a\
    --active-directory-configuration \
    SelfManagedActiveDirectoryConfiguration='{UserName="FSxService",\
    Password="password", \
    DnsIps=["10.0.1.18"]}'