한 회사가 Windows Server SMB 파일 공유를 AWS로 마이그레이션하면서 Amazon FSx for Windows File Server를 사용하려고 합니다. 액세스는 자체 관리형 온프레미스 Active Directory로 제어되며, 회사는 마이그레이션 후에도 기존 Active Directory 그룹이 FSx SMB 공유, 폴더 및 파일에 대한 액세스를 계속 제한하도록 해야 합니다. FSx for Windows File Server 파일 시스템이 생성되었습니다. 어떤 솔루션이 이러한 요구 사항을 충족할까요?

Amazon FSx for Windows File Server는 온프레미스 Active Directory와 직접 통합하여 기존 Active Directory 그룹을 사용하여 파일 공유 및 파일에 대한 액세스를 제어할 수 있습니다. 파일 시스템을 Active Directory에 조인하면 FSx는 Active Directory의 사용자 및 그룹 정보를 사용하여 SMB 공유에 대한 인증 및 권한 부여를 처리합니다. 다른 옵션들은 이 시나리오에 적합하지 않습니다. Active Directory Connector는 AWS Directory Service for Microsoft Active Directory와 온프레미스 Active Directory 간의 연결을 제공하지만, FSx for Windows File Server는 온프레미스 Active Directory에 직접 조인할 수 있으므로 이 시나리오에서는 불필요합니다. 태그는 리소스 관리에 사용되지만 액세스 제어 메커니즘은 아닙니다. IAM 서비스 연결 역할은 AWS 서비스가 다른 AWS 서비스에 액세스할 수 있도록 하는 데 사용되며, Active Directory 기반의 사용자 액세스 제어와는 관련이 없습니다.