3.1 KiB
3.1 KiB
title, type, tags, date
| title | type | tags | date | |||||
|---|---|---|---|---|---|---|---|---|
| CTP Topic 17 Active Directory Services in Gruntwork AWS LZs | source |
|
2026-04-14 |
Source File
Summary（用中文描述）
- 核心主题：在 Gruntwork AWS Landing Zones 架构中集成与管理 Active Directory 服务
- 问题域：多环境（研发/生产/SAS）下的 AD 域名规划与自动化域加入
- 方法/机制：SRE 预制 AMI + User Data 脚本实现 Windows/Linux 实例自动加入不同 AD 域；研发环境用 MIM 自助服务，生产环境走 SMACKS 工单
- 结论/价值：统一域名规范（
swinford.net/intsas.local），废弃旧有infra/AST域，提供清晰的迁移路径与所有权归属
Key Claims（用中文描述）
- R&D Labs 环境统一使用
swinford.netAD 域名，支持开发者的自助服务管理 - 生产环境与分阶段 SAS 环境统一使用
intsas.localAD 域名，强调资源所有权与审计 - 旧有的
infra和AST域名在新的 Gruntwork Landing Zone 中已被废弃 - Windows 实例通过 SRE 提供的预制 AMI + Terraform
user_data中的 PowerShell 脚本实现自动域加入（命名/权限/旧对象清理） - Linux 实例通过 SRE 提供的 Shell 脚本 + 安全动态更新（Secure Dynamic Updates）自动注册 DNS A 记录到 Windows DNS 服务器
- R&D 环境通过 MIM（Microsoft Identity Manager）提供安全组管理和权限申请的自助服务
- 生产/SAS 环境的 AD 操作需通过 SMACKS 工单系统提交
Key Quotes
"R&D Labs 统一使用
swinford.net域名；生产与 SAS 环境统一使用intsas.local域名；旧的infra和AST域名在 Gruntwork Landing Zones 中已被废弃。" — Paul
Key Concepts
- Gruntwork Landing Zones：预配置的、基于最佳实践的 AWS 基础架构框架，分 R&D Labs 和 SAS 两种环境类型
- Domain Join：将计算机实例自动或手动加入 Active Directory 域的过程
- Secure Dynamic Updates：一种 DNS 安全机制，允许 Linux 系统在加入域时向 Windows DNS 服务器安全注册 A 记录
- Microsoft Identity Manager (MIM)：用于 R&D 环境安全组管理和权限申请的自助服务解决方案
- User Data：AWS 实例启动时执行的脚本数据，用于触发自动化的域加入流程
Key Entities
Connections
- CTP Topic 11 AD Integration and Login using AD Accounts ← related_to ← CTP Topic 17 Active Directory Services in Gruntwork AWS LZs
- CTP Topic 10 AWS Landing Zone (LZ) Data Collection, Tagging Related Security ← related_to ← CTP Topic 17 Active Directory Services in Gruntwork AWS LZs
- CTP Topic 9 CI CD with Gruntwork ← related_to ← CTP Topic 17 Active Directory Services in Gruntwork AWS LZs
Contradictions
- 无已知冲突