בדף הזה מופיעה רשימה של אזורים שאפשר להוסיף לדומיין ב-Managed Service for Microsoft Active Directory (Managed Microsoft AD). בדף הזה מוסבר גם איך להוסיף אזור לדומיין או להסיר ממנו אזור.
Microsoft AD מנוהל תומך במספר אזורים. בנוסף, אפשר להרחיב במהירות את התשתית של Active Directory ב- Google Cloud, כי רשתות וירטואליות פרטיות הן רב-אזוריות. מידע נוסף על אזורים זמין במאמר מיקום גיאוגרפי ואזורים.
לפני שמתחילים
לפני שמוסיפים או מסירים בקרי דומיין לאזורים נוספים, צריך לוודא שיש לכם אחד מתפקידי המשתמש הבאים ב-IAM:
- Google Cloud אדמין של דומיין עם זהויות מנוהלות (
roles/managedidentities.domainAdmin) - Google Cloud אדמין של זהויות מנוהלות (
roles/managedidentities.admin)
מידע נוסף זמין במאמר תפקידים ב-Cloud Managed Identities.
מידע על הקצאת תפקיד IAM לחשבון ראשי מופיע במאמר הקצאת תפקיד יחיד.
אזורים
Managed Microsoft AD תומך באזורים הבאים:
| שם האזור | תיאור האזור |
|---|---|
africa-south1 |
יוהנסבורג |
asia-east1 |
טייוואן |
asia-east2 |
הונג קונג |
asia-northeast1 |
טוקיו |
asia-northeast2 |
אוסקה |
asia-northeast3 |
סיאול |
asia-south1 |
מומבאי |
asia-south2 |
דלהי |
asia-southeast1 |
סינגפור |
asia-southeast2 |
ג'קארטה |
australia-southeast1 |
סידני |
australia-southeast2 |
מלבורן |
europe-central2 |
ורשה |
europe-north1 |
פינלנד |
europe-southwest1 |
מדריד |
europe-west1 |
בלגיה |
europe-west2 |
לונדון |
europe-west3 |
פרנקפורט |
europe-west4 |
הולנד |
europe-west6 |
ציריך |
europe-west8 |
מילאנו |
europe-west9 |
פריז |
europe-west10 |
ברלין |
europe-west12 |
טורינו |
me-central1 |
דוחה |
me-central2 |
דמאם |
me-west1 |
תל אביב |
northamerica-northeast1 |
מונטריאול |
northamerica-northeast2 |
טורונטו |
southamerica-east1 |
סאו פאולו |
us-central1 |
איווה |
us-east1 |
דרום קרוליינה |
us-east4 |
צפון וירג'יניה |
us-east5 |
קולומבוס |
us-south1 |
דאלאס |
us-west1 |
אורגון |
us-west2 |
לוס-אנג׳לס |
us-west3 |
סולט לייק סיטי |
us-west4 |
לאס וגאס |
הוספת אזור
ב-Managed Microsoft AD נעשה שימוש באתר Active Directory יחיד.
האתר לא מוגבל לרשת משנה ספציפית של VPC, אלא משתרע על כל האזורים ורשתות המשנה של ה-VPC. לדוגמה, נניח שיש לכם בקרי דומיין שנמצאים ב-us-west1, ורשת ה-VPC שלכם משתרעת על us-west1, us-east1 ו-us-central1. הדומיין שלכם זמין בכל שלושת האזורים האלה ולא מוגבל ל-us-west1.
עם זאת, כדי להגדיל את הזמינות ולשפר את העמידות להפסקות שירות אזוריות, מומלץ לפרוס בקרי דומיין באזורים נוספים. כל דומיין תומך בעד 4 אזורים.
אפשר להוסיף בקרי דומיין רק לאזורים נתמכים. שימו לב שהפעולה הזו לא משפיעה על הגישה לדומיין שלכם ב-Managed Microsoft AD, שזמין בכל האזורים שבהם ה-VPC שלכם נמצא.
כדי להוסיף בקרי דומיין לאזור נוסף:
המסוף
נכנסים לדף Managed Microsoft AD במסוף Google Cloud .
מעבר לשירות מנוהל ל-Microsoft ADבוחרים את הדומיין שרוצים להוסיף לו אזור, ואז לוחצים על עריכה.
לוחצים על הוספת אזור ובוחרים את האזור שרוצים להוסיף מהתפריט.
לוחצים על שמירת השינויים.
gcloud
מריצים את הפקודה הבאה:
gcloud active-directory domains update DOMAIN_NAME \
--add-region=REGION
מחליפים את מה שכתוב בשדות הבאים:
-
DOMAIN_NAME: שם הדומיין. לדוגמה,ad.mycompany.com. -
REGION: האזור שרוצים להוסיף. לדוגמה,us-west1.
הסרת אזור
ככל שהצרכים העסקיים שלכם משתנים, אתם יכולים להוציא בקלות משימוש בקרי דומיין מאזור מסוים. כל הנתונים משוכפלים, כך שהסרת אזור לא גורמת לאובדן נתונים.
כדי להסיר בקרי דומיין מאזור:
המסוף
נכנסים לדף Managed Microsoft AD במסוף Google Cloud .
מעבר לשירות מנוהל ל-Microsoft ADבוחרים את הדומיין שממנו רוצים להסיר אזור, ואז לוחצים על עריכה.
בקטע אזורים, לוחצים על הסמל מחיקה לצד האזור שרוצים להסיר.
לוחצים על שמירת השינויים.
gcloud
מריצים את הפקודה הבאה:
gcloud active-directory domains update DOMAIN_NAME \
--remove-region=REGION
מחליפים את מה שכתוב בשדות הבאים:
-
DOMAIN_NAME: שם הדומיין. לדוגמה,ad.mycompany.com. -
REGION: האזור שרוצים להסיר. לדוגמה,us-west1.