AWSクラウド環境

• 単一のアベイラビリティゾーン内にパブリックサブネットとプライベートサブネットを持つ仮想プライベートクラウド (VPC)。
• VPCのプライベートサブネットに配置され、Active DirectoryドメインコントローラーとDNSサーバーの両方として実行されるインスタンス。
• VPCのパブリックサブネットで踏み台ホストとして機能するインスタンス。このインスタンスは、管理目的でプライベートサブネット内のインスタンスへのRDP接続を開始するために使用されます。リソースの場所の設定が完了したら、このインスタンスをシャットダウンして、容易にアクセスできないようにすることができます。VDAインスタンスなど、プライベートサブネット内の他のインスタンスを管理する必要がある場合は、踏み台ホストインスタンスを再起動できます。

制限事項

タスクの概要

タスク1：VPCをセットアップする

1. AWSマネジメントコンソールから、VPCを選択します。
2. VPCダッシュボードから、Create VPCを選択します。
3. 「VPC and more」を選択します。
4. NAT ゲートウェイ ($) の下で、「In 1 AZ」または「1 per AZ」を選択します。
5. DNS オプションの下で、「Enable DNS hostnames」が選択されたままにします。
6. 「Create VPC」を選択します。AWS は、パブリックサブネットとプライベートサブネット、インターネットゲートウェイ、ルートテーブル、およびデフォルトのセキュリティグループを作成します。

タスク 2: セキュリティグループの構成

• パブリックサブネット内のインスタンスに関連付けるためのパブリックセキュリティグループ。
• プライベートサブネット内のインスタンスに関連付けるためのプライベートセキュリティグループ。

1. VPC ダッシュボードで、「Security Groups」を選択します。
2. パブリックセキュリティグループ用のセキュリティグループを作成します。「Create Security Group」を選択し、グループの名前タグと説明を入力します。VPC で、以前に作成した VPC を選択します。「Yes, Create」を選択します。

タスク3：インスタンスの起動

1. AWS管理コンソールから、EC2を選択します。
2. EC2ダッシュボードから、インスタンスの起動を選択します。
3. Windows Serverマシンイメージとインスタンスタイプを選択します。
4. **［Configure Instance Details］**ページで、インスタンスの名前を入力し、以前に設定したVPCを選択します。
5. サブネットで、各インスタンスについて次の選択を行います。
   • Bastionホスト：パブリックサブネットを選択します
   • ドメインコントローラー：プライベートサブネットを選択します
6. 「パブリック IP アドレスの自動割り当て」で、各インスタンスについて次の選択を行います。
   • 踏み台ホスト：**［Enable］**を選択します。
   • ドメインコントローラー：**［Use default setting］または［Disable］**を選択します。
7. 「ネットワークインターフェース」で、ドメインコントローラーのプライベートサブネットのIP範囲内のプライマリIPアドレスを入力します。
8. 必要に応じて、「ストレージの追加」ページでディスクサイズを変更します。
9. 「インスタンスのタグ付け」ページで、各インスタンスにわかりやすい名前を入力します。
10. 「セキュリティグループの設定」ページで、「既存のセキュリティグループを選択」を選択し、各インスタンスについて次の選択を行います。
    • バスティオンホスト: パブリックセキュリティグループを選択します。
    • ドメインコントローラー: プライベートセキュリティグループを選択します。
11. 選択内容を確認し、「起動」を選択します。
12. 新しいキーペアを作成するか、既存のキーペアを選択します。新しいキーペアを作成する場合は、秘密鍵（.pem）ファイルをダウンロードして安全な場所に保管してください。インスタンスのデフォルトの管理者パスワードを取得する際に、秘密鍵を提供する必要があります。
13. 「インスタンスの起動」を選択します。「インスタンスの表示」を選択して、インスタンスのリストを表示します。新しく起動したインスタンスがすべてのステータスチェックに合格するまで待ってからアクセスしてください。
14. 各インスタンスのデフォルトの管理者パスワードを取得します。
    1. インスタンスリストから、インスタンスを選択し、「接続」を選択します。
    2. 「RDP クライアント」タブに移動し、「パスワードの取得」を選択し、プロンプトが表示されたら秘密鍵 (.pem) ファイルをアップロードします。
    3. 「パスワードの復号」を選択して、人間が読めるパスワードを取得します。AWSはデフォルトのパスワードを表示します。
15. 手順2から繰り返して、2つのインスタンスを作成します。
    • パブリックサブネットに1つの踏み台ホストインスタンス
    • ドメインコントローラーとして使用するプライベートサブネット内のインスタンスを1つ。

タスク4：DHCPオプションセットを作成する

1. VPCダッシュボードから、「DHCPオプションセット」を選択します。
2. 次の情報を入力します。
   • 名前タグ：セットのわかりやすい名前を入力します。
   • ドメイン名：ドメインコントローラーインスタンスを設定するときに使用する完全修飾ドメイン名を入力します。
   • ドメインネームサーバー：ドメインコントローラーインスタンスに割り当てたプライベートIPアドレスと、カンマで区切られた文字列「AmazonProvidedDNS」を入力します。
   • NTPサーバー：このフィールドは空白のままにします。
   • NetBIOSネームサーバー：ドメインコントローラーインスタンスのプライベートIPアドレスを入力します。
   • NetBIOSノードタイプ：「2」と入力します。
3. はい、作成を選択します。
4. 新しいセットをVPCに関連付けます。
   1. VPCダッシュボードから、Your VPCsを選択し、以前に設定したVPCを選択します。
   2. アクション > DHCPオプションセットの編集を選択します。
   3. プロンプトが表示されたら、作成した新しいセットを選択し、「保存」を選択します。

タスク5：インスタンスを構成する

1. RDPクライアントを使用して、踏み台ホストインスタンスのパブリックIPアドレスに接続します。プロンプトが表示されたら、管理者アカウントの資格情報を入力します。
2. 踏み台ホストインスタンスから、リモートデスクトップ接続を起動し、構成するインスタンスのプライベートIPアドレスに接続します。プロンプトが表示されたら、インスタンスの管理者資格情報を入力します。
3. プライベートサブネット内のすべてのインスタンスについて、DNS設定を構成します。
   1. スタート > コントロールパネル > ネットワークとインターネット > ネットワークと共有センター > アダプターの設定の変更を選択します。表示されているネットワーク接続をダブルクリックします。
   2. プロパティ > インターネットプロトコルバージョン4 (TCP/IPv4) > プロパティを選択します。
   3. 「詳細設定 > DNS」を選択します。次の設定が有効になっていることを確認し、「OK」を選択します。
      • この接続のアドレスをDNSに登録する
      • この接続のDNSサフィックスをDNS登録で使用する
4. ドメインコントローラーを構成するには:
   1. Server Manager を使用して、Active Directory ドメインサービス の役割をすべてのデフォルト機能とともに追加します。
   2. インスタンスをドメインコントローラーに昇格させます。昇格中にDNSを有効にし、DHCPオプションセットを作成したときに指定したドメイン名を使用します。プロンプトが表示されたらインスタンスを再起動します。

接続を作成する

• APIキーとシークレットキーの値を指定する必要があります。これらの値を含むキーファイルをAWSからエクスポートし、インポートできます。また、リージョン、アベイラビリティゾーン、VPC名、サブネットアドレス、ドメイン名、セキュリティグループ名、および資格情報も指定する必要があります。
• ルートAWSアカウントの資格情報ファイル（AWSコンソールから取得）は、標準のAWSユーザー用にダウンロードされた資格情報ファイルと同じ形式ではありません。したがって、Citrix Virtual Apps and Desktops管理では、このファイルを使用してAPIキーとシークレットキーのフィールドに入力することはできません。AWS Identity Access Management (IAM) の資格情報ファイルを使用していることを確認してください。

サービスエンドポイントURL

AWSテナンシー

AWS インスタンスプロパティのキャプチャ

• IAM ロール – プロビジョニングされたインスタンスに適用されます。
• タグ – プロビジョニングされたインスタンス、そのディスク、および NIC に適用されます。これらのタグは、S3 バケットとオブジェクト、ボリュームとワーカーリソース、AMI、スナップショット、起動テンプレートなど、一時的な Citrix® リソースに適用されます。

AWS インスタンスプロパティの適用と運用リソースのタグ付け

AWS 運用リソースのタグ付け

• 仮想マシン
• VMディスク
• VMネットワークインターフェイス
• S3 バケット
• S3 オブジェクト
• 起動テンプレート
• AMI

IAM権限の定義

1. AWS管理コンソールにログインし、ドロップダウンリストからIAMサービスを選択します。
2. 新しいユーザーグループの作成を選択します。
3. 新しいユーザーグループの名前を入力し、続行を選択します。
4. Permissionsページで、Custom Policyを選択します。Selectを選択します。
5. 権限ポリシーの名前を入力します。
6. Policy Documentセクションで、関連する権限を入力します。

IAM権限の追加

1. 概要パネルで、アクセス許可タブを選択します。
2. アクセス許可の追加を選択します。

AWS権限について

詳細情報

• 接続とリソース
• マシンカタログの作成