Включить Консоль управления AWS в сервисе каталогов AWS SimpleAD программно

Question

Я пытаюсь автоматизировать развертывание службы каталогов AWS SimpleAD с помощью CloudFormation. Я хотел бы разрешить доступ к Консоли управления AWS программно через вызовы CloudFormation или API.

Я потратил довольно много времени на изучение соответствующей документации AWS, но все, что я смог найти, - это как сделать это с помощью веб-интерфейса. Я хотел бы включить это, не нажимая вокруг консоли AWS.

Предоставляет ли AWS API для этого вообще?

Answer 1

Чтобы иметь возможность включить консоль AWS с AD, вам сначала необходимо создать свой AD в AWS (из вариантов: AWS Managed Microsoft AD, Simple AD, AD Connector или Amazon Cognito User Pools), и после включения AD вы можете щелкнуть в вашем AD и получить доступ к веб-интерфейсу страницы.

Проверьте эту страницу: https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_create_access_url.html

Чтобы сделать это программно, вы можете создать псевдоним с шаблоном https://alias.awsapps.com, где псевдоним - это префикс имени службы, которую вы хотите включить для своего AD. Но AWS не рекомендует это делать, потому что вы не можете исключить или повторно использовать псевдоним в своем AD.