Amazon RDS for SQL Server DB 인스턴스와 함께 자체 관리형 Active Directory 사용

Amazon RDS 사용자 가이드의 이 페이지를 한국어로 설명합니다.

출처: 문서

본문

Amazon RDS for SQL Server DB 인스턴스와 함께 자체 관리형 Active Directory 사용

Amazon RDS for SQL Server는 AD가 호스팅된 위치(데이터 센터, Amazon EC2, 기타 클라우드 공급자)와 관계없이 자체 관리형 AD(Active Directory) 도메인과 원활하게 통합됩니다. 이 통합을 통해 NTLM 또는 Kerberos 프로토콜로 직접 사용자 인증이 가능하므로 복잡한 중간 도메인이나 포리스트 트러스트가 필요하지 않습니다. RDS SQL Server DB 인스턴스에 연결하면 인증 요청이 지정된 AD 도메인으로 안전하게 전달되어 기존 ID 관리 구조를 유지하면서 Amazon RDS의 관리형 데이터베이스 기능을 활용할 수 있습니다.

주제

리전 및 버전 가용성
요구 사항
고려 사항
자체 관리형 Active Directory 설정
DB 인스턴스를 자체 관리형 Active Directory에 가입
자체 관리형 Active Directory 도메인에서 DB 인스턴스 관리
자체 관리형 Active Directory 도메인 멤버십 이해
자체 관리형 Active Directory 문제 해결
SQL Server DB 인스턴스 복원 후 자체 관리형 Active Directory 도메인에 추가

리전 및 버전 가용성

Amazon RDS는 모든 상용 AWS 리전 및 AWS GovCloud(US) 리전에서 NTLM 및 Kerberos를 사용하는 SQL Server용 자체 관리형 AD를 지원합니다.

고려 사항

자체 관리형 AD에 RDS for SQL Server DB 인스턴스를 추가할 때 다음 사항을 고려하세요.

DB 인스턴스는 AD 도메인의 시간 서버가 아닌 AWS의 NTP 서비스와 동기화됩니다. AD 도메인 내 연결된 SQL Server 인스턴스 간 데이터베이스 연결에는 Windows 인증이 아닌 SQL 인증만 사용할 수 있습니다.
자체 관리형 AD 도메인의 GPO(그룹 정책 개체) 설정은 RDS for SQL Server 인스턴스로 전파되지 않습니다.

자체 관리형 Active Directory 도메인 멤버십 이해

AD 세부 정보를 지정하여 DB 인스턴스를 만들거나 수정하면 인스턴스는 자체 관리형 AD 도메인의 멤버가 됩니다. AWS 콘솔은 DB 인스턴스의 자체 관리형 Active Directory 도메인 멤버십 상태를 표시합니다. DB 인스턴스의 상태는 다음 중 하나일 수 있습니다.

joined – 인스턴스가 AD 도메인의 멤버입니다.
joining – 인스턴스가 AD 도메인의 멤버가 되는 중입니다.
pending-join – 인스턴스 멤버십이 보류 중입니다.
pending-maintenance-join – AWS가 다음 예약된 유지 관리 기간 동안 인스턴스를 AD 도메인의 멤버로 만들려고 시도합니다.
pending-removal – AD 도메인에서 인스턴스 제거가 보류 중입니다.
pending-maintenance-removal – AWS가 다음 예약된 유지 관리 기간 동안 AD 도메인에서 인스턴스를 제거하려고 시도합니다.
failed – 구성 문제로 인해 인스턴스가 AD 도메인에 가입하지 못했습니다. 인스턴스 수정 명령을 다시 실행하기 전에 구성을 확인하고 수정하세요.
removing – 자체 관리형 AD 도메인에서 인스턴스가 제거되는 중입니다.

중요 – 네트워크 연결 문제로 인해 자체 관리형 AD 도메인의 멤버가 되려는 요청이 실패할 수 있습니다. 예를 들어 DB 인스턴스를 만들거나 기존 인스턴스를 수정할 때 인스턴스가 자체 관리형 AD 도메인의 멤버가 되지 못할 수 있습니다. 이 경우 DB 인스턴스를 만들거나 수정하는 명령을 다시 실행하거나 새로 만든 인스턴스를 수정하여 자체 관리형 AD 도메인에 가입하세요.

더 알아보기 (Learn more)

Amazon RDS 사용자 가이드