AWS Directory Service 云目录服务

接入教程

1. 登录 AWS 管理控制台
2. 导航至 Directory Service 页面
3. 选择目录类型（托管或连接现有）
4. 配置网络设置和 VPC
5. 设置管理员凭据和 DNS
6. 验证目录状态并连接资源

使用Python列出目录

python

import boto3

# 初始化客户端
client = boto3.client('ds', region_name='us-east-1')

# 列出目录
response = client.describe_directories()

# 处理响应
for directory in response.get('DirectoryDescriptions', []):
    print(f"Directory ID: {directory['DirectoryId']}")
    print(f"Name: {directory.get('Name', 'N/A')}")
    print(f"Type: {directory['Type']}")
    print("---")

使用PHP创建目录

php

<?php

require 'vendor/autoload.php';

use Aws\DirectoryService\DirectoryServiceClient;
use Aws\Exception\AwsException;

// 创建客户端
$client = new DirectoryServiceClient([
    'region' => 'us-east-1',
    'version' => 'latest'
]);

try {
    // 创建目录
    $result = $client->createDirectory([
        'Name' => 'example.com',
        'Password' => 'YourSecurePassword123',
        'Size' => 'Small',
        'ShortName' => 'example',
        'Description' => 'Example Directory'
    ]);
    
    echo "Directory ID: " . $result->get('DirectoryId') . "\n";
} catch (AwsException $e) {
    echo "Error: " . $e->getMessage() . "\n";
}
?>

使用JavaScript验证目录状态

javascript

const AWS = require('aws-sdk');

// 配置AWS
AWS.config.update({
    region: 'us-east-1'
});

// 创建DirectoryService客户端
const ds = new AWS.DirectoryService();

// 检查目录状态
async function checkDirectoryStatus(directoryId) {
    try {
        const params = {
            DirectoryIds: [directoryId]
        };
        
        const data = await ds.describeDirectories(params).promise();
        
        if (data.DirectoryDescriptions.length > 0) {
            const directory = data.DirectoryDescriptions[0];
            console.log(`状态: ${directory.Stage}`);
            console.log(`类型: ${directory.Type}`);
            console.log(`创建时间: ${directory.CreatedDateTime}`);
        } else {
            console.log('未找到目录');
        }
    } catch (error) {
        console.error('错误:', error.message);
    }
}

// 使用示例
checkDirectoryStatus('d-1234567890');

常见问题

AWS Directory Service支持哪些类型的目录？

AWS Directory Service支持多种目录类型，包括AWS托管Microsoft AD、Simple AD和AD Connector。AWS托管Microsoft AD是完全托管的Microsoft Active Directory，Simple AD是低成本的基本目录服务，AD Connector用于连接本地Active Directory。

如何保护AWS Directory Service的安全？

可以通过多种方式保护AWS Directory Service的安全：使用IAM策略控制访问权限、启用多因素认证（MFA）、配置网络安全组限制访问、定期轮换目录管理员密码、启用CloudTrail日志记录所有API调用，并使用AWS KMS加密目录数据。

AWS Directory Service与本地Active Directory如何集成？

通过AD Connector可以实现与本地Active Directory的集成。AD Connector作为代理，允许AWS服务（如Amazon EC2实例和Amazon RDS）使用现有的本地Active Directory进行用户认证和授权，无需在云中复制目录数据。