Amazon FSx for Windows と AWS Managed Microsoft AD で Windows用のファイルサーバを作って EC2 から接続しよう②作成手順

記事タイトルとURLをコピーする

作成する構成

以下になります

本記事の概要につきましてはお手数ですが以下の記事をご参照ください
Amazon FSx for Windows と AWS Managed Microsoft AD で Windows用のファイルサーバを作って EC2 から接続しよう①概要説明

作成の大まかな流れ

  1. AWS Managed Microsoft AD を作る
  2. FSx (Windows用ファイルサーバ) を作成し 1. のADに参加
  3. EC2 (固定のEIP付き) を作成し 1. のADに参加
  4. EC2 から FSx に接続しファイルやフォルダを作成可能なことを確認

作成手順

1. AWS Managed Microsoft AD を作る

[サービス]→[Directory Service]

[ディレクトリのセットアップ]

[次へ]

矢印の箇所を修正

サブネットを選択 (AZは2つ)

[ディレクトリの作成]

[作成中]→[アクティブ]になるのを待つ

2. FSx (Windows用ファイルサーバ) を作成し 1. のADに参加

事前にセキュリティグループを作成します ([サービス]→[VPC]→[セキュリティグループ]から作成) EC2に付与するセキュリティグループから以下のポート宛通信を許可します

Rules Ports
UDP 53, 88, 123, 389, 464
TCP 53, 88, 135, 389, 445, 464, 636, 3268, 3269, 9389, 49152-65535

参考:File System Access Control with Amazon VPC

[サービス]→[Fsx]

[Create file system]

[Amazon FSx for Windows File Sever]→[Next]

矢印の箇所を修正→[Next]

[Create file system]

[Createing]→[Active]

3. EC2 (固定のEIP付き) を作成し 1. のADに参加

DHCPオプションセット作成 (EC2のDNSを作成したADに設定する用)

作成した AWS Managed Microsoft AD を参照して [DNSアドレス] をコピーしておきます

[サービス]→[VPC]

[DHCPオプションセット]→[DHCPオプションセットを作成]

矢印の箇所を修正→[DHCPオプションセットを作成] ※[ドメインネームサーバ]に上でコピーした[DNSアドレス]を設定 また [ドメイン名]は 作成した AWS Managed Microsoft AD のドメイン名を設定

作成完了した状態

VPCに 作成したDHCPオプションセットを紐付けます [VPC]→対象のVPCを選択→[DHCPオプションセットの編集]

[保存]

[閉じる]

EC2作成

[サービス]→[EC2]

[インスタンスの作成]

Windowsの公式AMIを選択

VPCとサブネットを選択

EC2用のセキュリティグループを付与→[起動]

EC2 が作成完了した状態

EC2に EIP を付与

[EC2]→[Elastic IPアドレス]→[Elastic IPアドレスの割り当て]

[割り当て]

[Elastic IPアドレスの関連付け]

作成したEC2を選択→[関連付ける]

EC2 をAWS Managed Microsoft AD のドメインに参加させる

作成したEC2にログインし確認

[コントロールパネル]→[システム]→[設定の変更]→[変更] (英語版OSで申し訳ないです

[ドメイン]にドメイン名を入力

再起動

4. EC2 から FSx に接続しファイルやフォルダを作成可能なことを確認

作成した FSx を確認

EC2 にログインしエクスプローラーから ¥¥ドメイン名¥share に接続