AWS での Exchange Server

このソリューションを使用して、AWS に次の Exchange Server 環境を自動的にセットアップします。

• デフォルトで 2 つのアベイラビリティゾーンのパブリックサブネットとプライベートサブネットで構成される、仮想プライベートクラウド (VPC)。これが、デプロイにおけるネットワークインフラストラクチャとなります。可能であれば、ファイル共有監視のために、あるいは追加 Exchange ノードとして 3 つ目のアベイラビリティーゾーンを追加することをお勧めします。3 つのアベイラビリティーゾーンを使用することで、データベースアベイラビリティーグループ (DAG) の自動フェイルオーバーが有効になり、手動介入の必要がなくなります。*
• パブリックサブネット内:
  • NAT ゲートウェイと RD Gataway インスタンスに関連付けられた Elastic IP アドレス。*
    
  • Microsoft Windows Server ベースの RD ゲートウェイインスタンスとアウトバウンドのインターネットアクセス用のネットワークアドレス変換 (NAT) ゲートウェイ。*
  • (任意) Exchange Edge Transport サーバー。環境の内外における電子メールの経路を指定します。
    
• プライベートサブネット内:
  • Microsoft Active Directory ドメインのコントローラ。*
  • Exchange ノードとして Windows Server ベースのインスタンス。
  • 各ノードの Exchange Server Enterprise。このアーキテクチャによって冗長性が与えられ、定足数を達成できるように監視するサーバーが与えられます。デフォルトのアーキテクチャでは、2 つのアベイラビリティーゾーンの 2 つのサブネットにまたがる、2 つの Exchange Server インスタンスで構成されるオンプレミスアーキテクチャを反映しています。
• VPC にデプロイされたインスタンス間の安全なトラフィックフローを実現するためのセキュリティグループ。
• データを保存および取得する Amazon Simple Storage Service (Amazon S3)。
• AWS Secrets Manager を使用すれば、データベースやその他のサービスの認証情報を暗号化、保存、取得できます。
• 構成データ管理とシークレット管理のための階層ストレージを提供するパラメータストアのリソース。
• AWS Certificate Manager は、AWS 管理のリソースに対して SSL/TLS 認証をプロビジョニング、管理、およびデプロイします。

* ソリューションを既存の VPC にデプロイするテンプレートは、アスタリスクが付けられたタスクをスキップし、既存の VPC 設定に誘導します。