Een bedrijf verplaatst Windows Server SMB-bestandsshares naar AWS en wil Amazon FSx for Windows File Server gebruiken. Toegang wordt beheerd door een zelfbeheerde on-premises Active Directory, en het bedrijf moet ervoor zorgen dat de bestaande Active Directory-groepen de toegang tot FSx SMB-shares, mappen en bestanden na migratie blijven beperken. Het FSx for Windows File Server-bestandssysteem is aangemaakt. Welke oplossing voldoet aan deze vereisten?

De correcte oplossing is om het FSx for Windows File Server-bestandssysteem te koppelen aan de bestaande on-premises Active Directory. FSx for Windows File Server is ontworpen om naadloos te integreren met Active Directory, waardoor u uw bestaande gebruikers en groepen kunt gebruiken voor authenticatie en autorisatie. Dit betekent dat de bestaande Active Directory-groepen direct kunnen worden gebruikt om toegang tot SMB-shares, mappen en bestanden op FSx te beheren, net zoals ze dat on-premises deden. De andere opties zijn incorrect: Het aanmaken van een Active Directory Connector en het toewijzen van Active Directory-groepen aan IAM-groepen is niet nodig. FSx for Windows File Server integreert direct met Active Directory voor toegangsbeheer op bestandsniveau. IAM-groepen worden gebruikt voor AWS-resource-toegang, niet voor bestandsrechten binnen FSx. Het toewijzen van tags is voor resource-organisatie en -beheer binnen AWS, niet voor het beperken van toegang tot bestanden en mappen via SMB. Het aanmaken van een IAM service-linked role is voor het verlenen van AWS-services de nodige permissies om namens u te opereren, niet voor het beheren van gebruikers- en groepsrechten op een FSx-bestandssysteem.