AWS 上的 Microsoft 公钥基础结构

本解决方案设置了以下内容：

• 一个跨两个可用区的架构。*
• 一个根据 AWS 最佳实践配置有公有子网和私有子网的 Virtual Private Cloud (VPC)，用于在 AWS 上为您提供您自己的虚拟网络。*
• 在公有子网中：
  • 托管网络地址转换 (NAT) 网关，允许对私有子网中的资源进行出站互联网访问。*
  • Auto Scaling 组中的远程桌面网关 (RD Gateway) 实例，允许对公有子网和私有子网中的 EC2 实例进行入站远程桌面协议 (RDP) 访问。*
• 在私有子网中：
  • 在可用区 1 中，作为离线根 CA 的 运行 Windows 的 EC2 实例。
  • 在可用区 2 中，作为从属 CA 的运行 Windows 的 EC2 实例。
• AWS Directory Service，可帮助部署 Active Directory 证书服务 (AD CS) 环境。*
• AWS Secrets Manager，用于存储凭证。
• AWS Systems Manager，自动执行 CA 部署过程并存储生成的证书。
• AWS Identity and Access Management (IAM)，使 EC2 实例和 Systems Manager 自动化文档能够执行它们的任务。
  

* 将此解决方案部署到现有 VPC 中的模板会跳过标有星号的组件，并提示您使用现有 VPC 配置。