如何将 AWS EC2 Windows 实例连接到另一个区域的简单 AD 域？答案

【问题标题】：How do I connect an AWS EC2 Windows Instance to a Simple AD Domain in another region?如何将 AWS EC2 Windows 实例连接到另一个区域的简单 AD 域？
【发布时间】：2017-05-16 18:04:36
【问题描述】：

简单的 AD 地址是私有的，不能公开，并且是 not a recommended practice。

我想要一种简单的方法来在我选择的任何区域添加新的 Windows 机器，但能够为所有机器使用单个 Simple AD 域。

建议的解决方案包括使用工作区分配公共 IP 地址，或使用公共互联网网关和 IPSec 隧道的 VPC。

我认为我需要的东西不应该需要网络工程学位，但我无法弄清楚这一点。

This 6 岁的帖子推荐了一篇亚马逊文章，结尾说：

AWS 强烈建议利用可用的虚拟网络设备在 AWS Marketplace 中显着降低了建立和维护这些 VPN 连接。这种设计将导致额外的 EC2 和潜在的第三方许可费用。 [...]

我的问题有一个简单的答案吗？

【问题讨论】：

标签： amazon-web-services amazon-ec2 amazon-vpc

【解决方案1】：

不幸的是，我认为没有简单的答案。如果您想要与 AWS 建立私有连接，我相信您最有可能的选择是在两个区域 VPC 之间创建 VPN 隧道。

VPC Peering 将是最简单的选择，但您不能在不使用 VPN (https://aws.amazon.com/answers/networking/aws-multiple-region-multi-vpc-connectivity/) 的情况下跨区域使用 VPC Peering。

关于文章，您可以下载 OpenVPN 并将其安装到 EC2 实例上以方便访问 (https://docs.openvpn.net/how-to-tutorialsguides/virtual-platforms/amazon-ec2-appliance-ami-quick-start-guide/)。

希望您已经成功地完成了这项工作！

【讨论】：