amazon-web-services - 以编程方式在 AWS Directory Service SimpleAD 中启用 AWS 管理控制台

Question

我正在尝试使用 CloudFormation 自动部署 AWS Directory Service SimpleAD。我想通过 CloudFormation 或 API 调用以编程方式启用对 AWS 管理控制台的访问。

我花了相当长的时间浏览相关的 AWS 文档，但我只能找到如何使用Web 界面执行此操作。我想在不点击 AWS 控制台的情况下启用它。

AWS 是否为此提供了 API？

Answer 1

为了能够使用 AD 启用 AWS 控制台，您首先需要在 AWS 中创建您的 AD（从选项中：AWS Managed Microsoft AD、Simple AD、AD Connector 或 Amazon Cognito 用户池），一旦您的 AD 启用，您可以单击在您的 AD 上并访问页面Web 界面。

检查此页面：https ://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_create_access_url.html

要以编程方式执行此操作，您可以使用模式https://alias.awsapps.com创建一个 alias，其中 alias 是您要为 AD 启用的服务的名称前缀。但 AWS 不建议您这样做，因为您无法在 AD 中排除或重用别名。