用于启动和配置EC2 AD的terraform

Question

我有两个windows服务器AMI：

第一个AMI充当客户端(因为根据我的研究，在AWS中没有Windows10企业AMI)，第二个AMI有一个AD。

我想创建一个从AMI自动创建EC2实例的terraform脚本，该脚本还应配置AD与域，然后使windows的域成员。

这有可能吗？如果不是，是否可以使用用户数据脚本来实现？

Answer 1

你到底需要什么还不是很清楚，但你需要的两个资源肯定是：

1. ec2资源为，配置如下：

resource "aws_instance" "my-ec2" {
  ami                    = "ami-058b1b7fe545997ae"
  instance_type          = "t2.micro"
  subnet_id              = "your-subnet-id"

  availability_zone      = "your-availability_zone"
  vpc_security_group_ids = "your-security-group"

  tags = {
    Name        = "me"
    Environment = "dev"
  }
}

AD资源为的

resource "aws_directory_service_directory" "my-ad" {
  name     = "corp.notexample.com"
  password = "SuperSecretPassw0rd"
  size     = "Small"

  vpc_settings {
    vpc_id     = "my-vpc-id"
    subnet_ids = [aws_subnet.foo.id, aws_subnet.bar.id]
  }

 connect_settings {
   customer_dns_ips  = ["A.B.C.D"]
   customer_username = "Admin"
   subnet_ids        = [aws_subnet.foo.id, aws_subnet.bar.id]
   vpc_id            = "my-vpc-id"
 }

  tags = {
    Name        = "me"
    Environment = "dev"
  }
}