amazon-web-services - 以编程方式在 AWS Directory Service SimpleAD 中启用 AWS 管理控制台

Question

我正在尝试使用 CloudFormation 自动部署 AWS Directory Service SimpleAD。我想通过 CloudFormation 或 API 调用以编程方式启用对 AWS 管理控制台的访问。

我花了相当长的时间浏览 relative AWS documentation ，但我能找到的只是如何使用 web interface 来做到这一点。我想在不点击 AWS 控制台的情况下启用此功能。

AWS 是否为此提供 API？

Answer 1

为了能够使用 AD 启用 AWS 控制台，您首先需要在 AWS 中创建 AD(可以使用以下选项:AWS Managed Microsoft AD、Simple AD、AD Connector 或 Amazon Cognito 用户池)，并且，启用 AD 后，您可以点击您的 AD 并访问页面网页界面。

查看此页面:https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_create_access_url.html

要以编程方式执行此操作，您可以 create an alias ，模式为 https://alias.awsapps.com ，其中别名是您要为 AD 启用的服务的名称前缀。但 AWS 不建议您这样做，因为您无法排除或重复使用 AD 中的别名。