Ambientes de nuvem AWS

• Uma nuvem privada virtual (VPC) com sub-redes públicas e privadas dentro de uma única zona de disponibilidade.
• Uma instância que funciona como um Controlador de Domínio do Active Directory e servidor DNS, localizada na sub-rede privada da VPC.
• Uma instância que atua como um host bastion na sub-rede pública da sua VPC. Esta instância é usada para iniciar conexões RDP com as instâncias na sub-rede privada para fins de administração. Depois de concluir a configuração do seu local de recurso, você pode desligar esta instância para que ela não seja mais facilmente acessível. Quando você precisar gerenciar outras instâncias na sub-rede privada, como instâncias VDA, você pode reiniciar a instância do host bastion.

Visão geral da tarefa

Tarefa 1: Configurar a VPC

1. No console de gerenciamento da AWS, selecione VPC.
2. No Painel da VPC, selecione Criar VPC.
3. Selecione VPC e mais.
4. Em NAT gateways ($), selecione Em 1 AZ ou 1 por AZ.
5. Em opções de DNS, deixe Habilitar nomes de host DNS selecionado.
6. Selecione Criar VPC. A AWS cria as sub-redes públicas e privadas, o gateway de Internet, as tabelas de rotas e o grupo de segurança padrão.

Tarefa 2: Configurar grupos de segurança

• Um grupo de segurança público para associar às instâncias em sua sub-rede pública.
• Um grupo de segurança privado para associar às instâncias em sua sub-rede privada.

1. No Painel da VPC, selecione Grupos de Segurança.
2. Crie um grupo de segurança para o grupo de segurança público. Selecione Criar Grupo de Segurança e insira uma tag de nome e uma descrição para o grupo. Em VPC, selecione a VPC que você criou anteriormente. Selecione Sim, Criar.

Tarefa 3: Iniciar instâncias

1. No console de gerenciamento da AWS, selecione EC2.
2. No Painel do EC2, selecione Iniciar Instância.
3. Selecione uma imagem de máquina do Windows Server e o tipo de instância.
4. Na página Configurar Detalhes da Instância, insira um nome para a instância e selecione a VPC que você configurou anteriormente.
5. Em Sub-rede, faça as seguintes seleções para cada instância:
   • Host bastion: Selecione a sub-rede Pública
   • Controlador de Domínio: Selecione a sub-rede Privada
6. Em Atribuir automaticamente endereço IP público, faça as seguintes seleções para cada instância:
   • Host bastion: Selecione Habilitar.
   • Controlador de Domínio: Selecione Usar configuração padrão ou Desabilitar.
7. Em Network Interfaces, insira um endereço IP primário dentro do intervalo de IP da sua sub-rede privada para o Controlador de Domínio.
8. Se necessário, na página Adicionar Armazenamento, modifique o tamanho do disco.
9. Na página Marcar Instância, insira um nome amigável para cada instância.
10. Na página Configurar Grupos de Segurança, selecione Selecionar um grupo de segurança existente e, em seguida, faça as seguintes seleções para cada instância:
    • Host bastion: Selecione o grupo de segurança Público.
    • Controlador de Domínio: Selecione o grupo de segurança Privado.
11. Revise suas seleções e, em seguida, selecione Iniciar.
12. Crie um novo par de chaves ou selecione um existente. Se você criar um novo par de chaves, baixe seu arquivo de chave privada (.pem) e mantenha-o em um local seguro. Você deve fornecer sua chave privada ao adquirir a senha padrão do Administrador para a instância.
13. Selecione Launch Instances. selecione View Instances para exibir uma lista de suas instâncias. Aguarde até que a instância recém-iniciada tenha passado em todas as verificações de status antes de acessá-la.
14. Adquira a senha padrão do Administrador para cada instância:
    1. Na lista de instâncias, selecione a instância e, em seguida, selecione Conectar.
    2. Vá para a guia Cliente RDP, selecione Obter Senha e carregue seu arquivo de chave privada (.pem) quando solicitado.
    3. Selecione Descriptografar Senha para obter a senha legível. A AWS exibe a senha padrão.
15. Repita as etapas da etapa 2 até que você tenha criado duas instâncias:
    • Uma instância de host bastion em sua sub-rede pública
    • Uma instância em sua sub-rede privada que será usada como Controlador de Domínio.

Tarefa 4: Criar um conjunto de opções DHCP

1. No Painel da VPC, selecione Conjuntos de Opções DHCP.
2. Insira as seguintes informações:
   • Tag de nome: Insira um nome amigável para o conjunto.
   • Nome de domínio: Insira o nome de domínio totalmente qualificado que você usa ao configurar a instância do Controlador de Domínio.
   • Servidores de nome de domínio: Insira o endereço IP privado que você atribuiu à instância do Controlador de Domínio e a string AmazonProvidedDNS, separados por vírgulas.
   • Servidores NTP: Deixe este campo em branco.
   • Servidores de nome NetBIOS: Insira o endereço IP privado da instância do Controlador de Domínio.
   • Tipo de nó NetBIOS: Insira 2.
3. Selecione Sim, Criar.
4. Associe o novo conjunto à sua VPC:
   1. No Painel da VPC, selecione Suas VPCs e, em seguida, selecione a VPC que você configurou anteriormente.
   2. Selecione Ações > Editar Conjunto de Opções DHCP.
   3. Quando solicitado, selecione o novo conjunto que você criou e então selecione Salvar.

Tarefa 5: Configurar as instâncias

1. Usando um cliente RDP, conecte-se ao endereço IP público da instância do host bastion. Quando solicitado, insira as credenciais da conta de Administrador.
2. Na instância do host bastion, inicie a Conexão de Área de Trabalho Remota e conecte-se ao endereço IP privado da instância que você deseja configurar. Quando solicitado, insira as credenciais de Administrador para a instância.
3. Para todas as instâncias na sub-rede privada, configure as configurações de DNS:
   1. Selecione Iniciar > Painel de Controle > Rede e Internet > Central de Rede e Compartilhamento > Alterar configurações do adaptador. Clique duas vezes na conexão de rede exibida.
   2. Selecione Propriedades > Protocolo de Internet Versão 4 (TCP/IPv4) > Propriedades.
   3. Selecione Avançado > DNS. Certifique-se de que as seguintes configurações estejam ativadas e selecione OK:
      • Registrar os endereços desta conexão no DNS
      • Usar o sufixo DNS desta conexão no registro DNS
4. Para configurar o Controlador de Domínio:
   1. Usando o Gerenciador de Servidores, adicione a função Serviços de Domínio Active Directory com todos os recursos padrão.
   2. Promova a instância a um Controlador de Domínio. Durante a promoção, habilite o DNS e use o nome de domínio que você especificou ao criar o conjunto de opções DHCP. Reinicie a instância quando solicitado.

Próximos passos

• Instalar componentes principais
• Instalar VDAs
• Criar um site
• Para criar e gerenciar conexões, consulte:
  • Conexão com AWS EC2
  • Conexão com instâncias gerenciadas do Amazon WorkSpaces Core

Mais informações

• Criar e gerenciar conexões e recursos
• Criar catálogos de máquinas