AWS Directory Service

使用 AWS Directory Service,您只需按所用托管目录的类型和大小付费。无需预先承诺,没有最低费用。 您可以随时删除托管目录。

版本

AWS Directory Service for Microsoft Active Directory(AWS Managed Microsoft AD)提供三个版本,帮助您创建符合组织要求的托管 Active Directory:标准版、企业版和混合版。 在这些版本之间进行选择时,请考虑您希望如何与现有的 Active Directory(AD)基础设施集成。

标准版和企业版可用于创建新的托管 AD 域,您可以使用这些域来管理 AWS 上的用户、设备和计算机。此外,这些目录可用于建立资源林,与您现有的 AD 域(无论是在本地、AWS 还是多云环境中托管)创建信任关系。这允许您的用户使用其来自现有 AD 域的现有凭证访问 AWS 资源。

在此资源林模型中,用户身份仍由您现有的 AD 域管理,而资源林专门管理您的 AWS 资源。此方法有助于在 AWS 上的资源与您现有的 AD 环境之间保持运营隔离,同时提供无缝的单点登录功能。

混合版旨在帮助客户将其现有的 AD 域扩展到 AWS,无论该域是在本地、AWS 还是多云环境中托管。使用混合版,您的AWS Managed Microsoft AD域控制器将成为您现有 AD 林的一部分,从而建立统一的目录体验。您的 AD 数据将从您现有的 AD 域复制到 AWS Managed  Microsoft AD。

三个版本都支持创建额外的域控制器,从而改善托管目录的冗余和性能。

标准版

AWS Managed Microsoft AD(标准版)经过优化,可以用作员工不超过 5000 人的中小型企业的主目录。它可以为您提供足够的存储容量,可以支持多达 30000* 个目录对象,例如用户、组和计算机。

企业版

AWS Managed Microsoft AD(企业版)旨在支持企业使用多达 500000* 个目录对象。

混合版

AWS Managed Microsoft AD(混合版)旨在支持客户使用多达 500000* 个目录对象。它使您能够将现有的 AD 域扩展到 AWS(无论是在本地还是在云中托管),使 AWS Managed Microsoft AD 域控制器成为您现有 AD 林的一部分。

对照表

  标准版 企业版 混合版
目录应用场景 创建新的 Active Directory 创建新的 Active Directory 扩展现有 Active Directory 
用于目录对象的存储容量 1 GB 17 GB 17 GB
目录对象总数 30000* 500000* 500000*

*上限为近似值。 您的目录支持的目录对象数量可能高于或低于这一数值,具体取决于目录对象的大小以及应用程序的行为和性能需求。
 

目录共享 – 定价

AWS Directory Service for Microsoft Active Directory 可让您在一个账户中使用一个目录并将其与多个账户和 VPC 共享。对于您与其共享目录的每个其他账户,都要按小时收取共享费用。对于您与其共享目录的其他 VPC 或您在其中安装目录的账户,不收取共享费用。有关不同区域的企业版共享费用和标准版共享费用,请参阅下面的定价表。目录共享不提供免费试用。

多区域复制 – 数据传输定价

AWS Directory Service for Microsoft Active Directory(企业版)可让您跨多个 AWS 区域部署和使用单个目录。对于将数据从域控制器传“出”到您部署目录所在的其他 AWS 区域,将按每 GB 收费。不同区域的数据传输费用列在下方的定价表中。多区域复制的数据传输不符合免费试用条件。  

30 天有限免费试用

您可以通过 Directory Service 30 天有限免费试用,无需额外费用即可试用 AWS Directory Service for Microsoft Active Directory。Directory Service 30 天有限免费试用会在您成为 Directory Service 客户后的前 30 天内,为您提供 1,500 个域控制器小时的使用量,该使用量在所有 Directory Service 托管目录中合计计算。AWS 根据托管目录的类型和您创建的域控制器的数量,计量 Directory Service 30 天有限免费试用的小时数。有关更多详细信息,请参阅 Directory Service 30 天有限免费试用。

定价表

下表中显示的价格基于您的托管目录运行所在的地区。对于每个 AWS Directory Service for Microsoft Active Directory 托管目录,AWS 都会自动创建至少两个域控制器以实现高可用性。您可以通过创建额外的域控制器来扩展托管目录,从而提高托管目录的性能和可用性。

定价(因区域而异)

多区域复制中,从域控制器传“出”的数据的每 GB 价格: 

有关 Simple AD 和 AD Connector 的定价详情,请参阅其他目录类型定价。

定价示例

示例 1:具有两个默认域控制器的单个托管目录(不含共享目录)

假设您是 AWS Directory Service 的新用户,在美国东部(俄亥俄)地区创建了一个 Directory Service for Microsoft Active Directory(企业版)托管目录,该目录具有两个默认域控制器且运行了 60 天(每天运行 24 小时),那么 AWS 将按以下方式计算您的费用:

AWS Directory Service 30 天有限免费试用可让您在所有符合条件的 Directory Service 托管目录上使用域控制器 1500 个小时。托管 Microsoft Active Directory 中的每个域控制器每运行一个小时,就使用一小时的有限免费试用时间。未使用的小时数不累积。默认情况下,AWS 会代表您创建至少两个域控制器。

前 30 天的费用一览

您在前 30 天不会产生任何费用。

AWS Directory Service for Microsoft Active Directory 费用                         0 美元

24 小时 x 30 天 = 720 小时/域控制器

每个托管目录 2 个域控制器(至少)

720 小时 x 共 2 个域控制器 = 1440 总域控制器小时数

1440 总小时数 – 1500 有限免费试用小时数 = 0 计费域控制器小时数

在 30 天后或 1500 小时的免费试用时间后(以先到者为准),AWS 将按每个托管目录的小时费率向您收费。

前 30 天后的费用一览

在免费试用期结束后,您在前 30 天内的费用为 288.00 美元。

AWS Directory Service for Microsoft Active Directory 费用                          288.00 美元

24 小时 x 30 天 = 720 小时/域控制器

每个托管目录 2 个域控制器(至少)

720 小时 x 共 2 个域控制器 = 1440 总域控制器小时数

1440 总小时数 x 每域控制器小时 0.20 美元 = 288.00 美元

请注意,虽然本页显示的定价表列出了每个托管目录的小时费用(每小时 0.40 美元),但 AWS 账单仍然会单独列出每个域控制器的费用。您的账单会显示两个域控制器,每个域控制器每小时 0.20 美元,每个域控制器的总费用为 144.00 美元。

以后,AWS 将按每个托管目录的小时费率加上所有额外域控制器的小时费率向您收费。

示例 2: 具有两个默认域控制器并与 3 个额外账户共享的单个托管目录

您是 AWS Directory Service 的新用户,在美国东部(俄亥俄)区域的账户中创建了一个 Directory Service for Microsoft Active Directory(企业版)托管目录,使用默认的两个域控制器。如果您与自己的 3 个其他账户共享该目录,每天运行该目录 24 小时,共运行 60 天,那么 AWS 将按以下方式计算您的费用:

AWS Directory Service 30 天有限免费试用可让您在所有符合条件的 Directory Service 托管目录上使用域控制器 1500 个小时。托管 Microsoft Active Directory 中的每个域控制器每运行一个小时,就使用一小时的有限免费试用时间。未使用的小时数不累积。默认情况下,AWS 会代表您创建至少两个域控制器。目录共享功能不提供免费试用。 

前 30 天的费用一览

您在前 30 天使用域控制器不会产生任何费用。

AWS Directory Service for Microsoft Active Directory 费用                         129.60 美元

(包括域控制器费用 + 共享托管目录费用)

1. 域控制器费用:                                                                                  0 美元  

24 小时 x 30 天 = 720 小时/域控制器

每个托管目录 2 个域控制器(至少)

720 小时 x 共 2 个域控制器 = 1440 总域控制器小时数

1440 总小时数 – 1500 有限免费试用小时数 = 0 计费域控制器小时数

2. 共享托管目录费用:                                                                 129.60 美元

24 小时 x 30 天 = 720 小时/域共享目录

3 个账户共享 1 个目录

720 小时 x 3 个账户 x 1 个共享目录 = 2160 总共享目录小时数

2160 总小时数 x 0.06 美元/共享目录小时 = 129.60 美元 

在 30 天后或 1500 小时的免费试用时间后(以先到者为准),AWS 将按每个托管目录的小时费率向您收费。

前 30 天的费用一览

在免费试用期结束后,您在前 30 天内的费用为 288.00 美元。

AWS Directory Service for Microsoft Active Directory 费用                          417.60 美元

(包括域控制器费用 + 共享托管目录费用)

1. 域控制器费用:                                                                                  288.00 美元

24 小时 x 30 天 = 720 小时/域控制器

每个托管目录 2 个域控制器(至少)

720 小时 x 共 2 个域控制器 = 1440 总域控制器小时数

1440 总小时数 x 每域控制器小时 0.20 美元 = 288.00 美元

2. 共享托管目录费用:                                                                    129.60 美元

24 小时 x 30 天 = 720 小时/域共享目录

3 个账户共享 1 个目录

720 小时 x 3 个账户 x 1 个共享目录 = 2160 总共享目录小时数

2160 总小时数 x 0.06 美元/共享目录小时 = 129.60 美元

请注意,虽然本页显示的定价表列出了每个托管目录的小时费用(每小时 0.40 美元),但 AWS 账单仍然会单独列出每个域控制器的费用。您的账单会显示两个域控制器,每个域控制器每小时 0.20 美元,每个域控制器的总费用为 144.00 美元。

以后,AWS 将按每个托管目录的小时费率加上所有额外域控制器的小时费率向您收费。

示例 3:具有一个额外域控制器的单个托管目录(无共享目录)

假设您是 AWS Directory Service 的新用户,在美国东部(俄亥俄)区域创建了一个 Directory Service for Microsoft Active Directory(企业版)托管目录,使用一个额外的域控制器(共三个域控制器),每天运行该托管目录 24 小时,共运行 60 天,那么 AWS 将按以下方式计算您的费用:

AWS Directory Service 30 天有限免费试用可让您在所有符合条件的 Directory Service 托管目录上使用域控制器 1500 个小时。托管 Microsoft Active Directory 中的每个域控制器每运行一个小时,就使用一小时的有限免费试用时间。

前 30 天的费用一览

您在前 30 天的费用为 132.00 美元。

AWS Directory Service for Microsoft Active Directory 费用       132.00 美元

24 小时 x 30 天 = 720 小时/域控制器

每个托管目录 2 个域控制器(最低数量)+ 1 个额外域控制器 = 共 3 个域控制器

720 小时 x 共 3 个域控制器 = 2160 总域控制器小时数

2160 总小时数 – 1,500 有限免费试用小时数 = 660 计费域控制器小时数

660 计费小时数 x 每域控制器小时 0.20 美元 = 132.00 美元

请注意,虽然本页显示的定价表列出了每个托管目录的小时费用(每小时 0.40 美元),但 AWS 账单仍然会单独列出每个域控制器的费用。您的账单会显示三个域控制器,每个域控制器每小时 0.20 美元,每个域控制器的总费用为 44.00 美元。

在 30 天后或 1500 小时的免费试用时间后(以先到者为准),AWS 将按每个托管目录的小时费率加上所有额外域控制器的小时费率向您收费。

前 30 天后的费用一览

在免费试用期结束后,您在前 30 天内的费用为 432.00 美元。

AWS Directory Service for Microsoft Active Directory 费用         432.00 美元

24 小时 x 30 天 = 720 小时/域控制器

每个托管目录 2 个域控制器(最低数量)+ 1 个额外域控制器 = 共 3 个域控制器

720 小时 x 共 3 个域控制器 = 2160 总域控制器小时数

2160 总小时数 * 每域控制器小时 0.20 美元 = 432.00 美元

再次说明,虽然本页显示的定价表列出了每个托管目录的小时费用(每小时 0.40 美元),但 AWS 账单仍然会单独列出每个域控制器的费用。您的账单会显示三个域控制器,每个域控制器每小时 0.20 美元,每个域控制器的总费用为 144.00 美元。

以后,AWS 将按每个托管目录的小时费率加上所有额外域控制器的小时费率向您收费。

示例 4:使用一个具有默认两个域控制器的单一混合版目录(无共享目录)扩展您的 AD 

假设您是 AWS Directory Service 的新用户,在美国东部(弗吉尼亚州北部)地区创建了一个 Directory Service for Microsoft Active Directory(混合版)托管目录,该目录具有两个默认域控制器且运行了 60 天(每天运行 24 小时),那么 AWS 将按以下方式计算您的费用:

AWS Directory Service 30 天有限免费试用可让您在所有符合条件的 Directory Service 托管目录上使用域控制器 1500 个小时。托管 Microsoft Active Directory 中的每个域控制器每运行一个小时,就使用一小时的有限免费试用时间。未使用的小时数不累积。默认情况下,AWS 会代表您创建至少两个域控制器。

前 30 天后的费用一览

您在前 30 天不会产生任何费用。

AWS Directory Service for Microsoft Active Directory 费用        0.00 美元

24 小时 x 30 天 = 720 小时/域控制器

每个托管目录 2 个域控制器(至少)

720 小时 x 共 2 个域控制器 = 1440 总域控制器小时数

1440 总小时数 – 1500 有限免费试用小时数 = 0 计费域控制器小时数

在 30 天后或 1500 小时的免费试用时间后(以先到者为准),AWS 将按每个托管目录的小时费率向您收费。

前 30 天后的费用一览

在免费试用期结束后,您在前 30 天内的费用为 468.00 美元。

AWS Directory Service for Microsoft Active Directory 费用         468.00 美元

24 小时 x 30 天 = 720 小时/域控制器

每个托管目录 2 个域控制器(至少)

720 小时 x 共 2 个域控制器 = 1440 总域控制器小时数

1440 总小时数 * 每域控制器小时 0.325 美元 = 468.00 美元

请注意,虽然本页显示的定价表列出了每个托管目录的小时费用(每小时0.650 美元),但您的 AWS 账单仍然会单独列出每个域控制器的费用。您的账单会显示两个域控制器,每个域控制器每小时 0.325 美元,每个域控制器的总费用为 234.00 美元。

以后,AWS 将按每个托管目录的小时费率加上所有额外域控制器的小时费率向您收费。

了解如何开始使用 AWS Directory Service

访问入门页面
准备好开始构建了吗?
开始使用 AWS Directory Service
还有更多问题?
联系我们