AWS 上的 Exchange Server

使用本解决方案可在 AWS 上自动设置以下 Exchange Server 环境。

• 一个默认配置有跨两个可用区的公有子网和私有子网的虚拟私有云（VPC）。这为您的部署提供了网络基础设施。如果可能，我们建议您为文件共享见证或其他 Exchange 节点添加第三个可用区。使用三个可用区可实现数据库可用性组 (DAG) 的自动故障转移，而无需手动干预。*
• 在公共子网中：
  • 设置与 NAT 网关和 RD 网关实例关联的弹性 IP 地址。*
    
  • 设置基于 Microsoft Windows Server 的远程桌面网关（RD 网关）实例和网络地址转换 (NAT) 网关，用于进行出站互联网访问。*
  • （可选）设置 Exchange 边缘传输服务器，用于将电子邮件传入和传出您的环境。
    
• 在专用子网中，：
  • 设置 Microsoft Active Directory 域控制器。*
  • 将基于 Windows Server 的实例设为 Exchange 节点。
  • 在每个节点上设置 Exchange Server Enterprise。此架构提供冗余和见证服务器，以确保可以建立 Quorum。默认架构对两个 Exchange Server 实例的本地架构进行镜像，这两个实例跨越两个可用区中的两个子网。
• 用于在 VPC 中部署的实例之间启用安全传输流量的安全组。
• 使用 Amazon Simple Storage Service (Amazon S3) 来存储和检索数据。
• AWS Secrets Manager 可以加密、存储和检索数据库和其他服务的凭证。
• 参数存储资源可为配置数据管理和机密管理提供分层存储。
• AWS Certificate Manager 可以在 AWS 托管的资源上预置、管理和部署 SSL/TLS 证书。

* 将此解决方案部署到现有 VPC 中的模板会跳过标有星号的任务，并提示您使用现有 VPC 配置。