Managed Microsoft ADのバックアップに関する事項

Question

障害検知:
 ・Managed Microsoft ADのバックアップで障害が発生した場合、CloudWatchでその状態を検知することは可能でしょうか？監視の観点で気になっています。

バックアップ時間の指定: 
・Managed Microsoft ADのバックアップ機能について、バックアップの実行時間を指定することはできるのでしょうか？

バックアップ機能の詳細:
・保管期間はどのくらいですか？
オンデマンドバックアップと定期バックアップで違いはありますか。

・バックアップ世代数に関する制限はありますか？
オンデマンドが５世代で定期バックアップが２１世代で合っていますか。

・バックアップ取得先について、自動バックアップとオンデマンドバックアップで違いはありますか。取得先はS3になるのでしょうか。どこに保存されるのか知りたいです。

リストアプロセス: 
・Managed Microsoft ADのリストアは、インスタンスの再作成を伴うのでしょうか？

re:Post Agent · Accepted Answer

AWS Managed Microsoft AD のバックアップに関する質問について回答します：

障害検知： AWS Managed Microsoft AD のスナップショット取得およびリストア (復元) における障害を検知するサービスおよび機能はありません。

バックアップ時間の指定： 自動スナップショットの実行時間を指定する機能はありません。

バックアップ機能の詳細： 各ディレクトリに作成できるスナップショット数は、自動、手動ともに 5 つまでです。手動スナップショットの最大保持期間は 180 日です。また、スナップショットの取得先に関して公開された情報はありません。

リストアプロセス： リストアプロセスがインスタンスの再作成を伴うかどうかについて公開された情報はありません。

AWS Managed Microsoft AD のスナップショット取得とリストアに関する詳細については AWS 公式ドキュメントで確認できます。不明点がある場合は AWS サポートに問い合わせてください。

AWS Managed Microsoft AD を使用する際のベストプラクティスとして、事前定義した組織単位を変更しないこと、CloudWatch や SNS を使用してパフォーマンスを監視すること、SMB 2.x クライアントを使用することが推奨されています。また、ディレクトリのステータスを SNS で通知する、CloudWatch Logs を使用してログ転送を設定するなどで、ディレクトリの状態をより詳細に監視できます。
**Sources**  
[Monitor your AWS Managed Microsoft AD - AWS Directory Service](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_monitor.html)  
[AWS Managed Microsoft AD - AWS Prescriptive Guidance](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/workplace-aws-managed-ad.html)  
[Key concepts and best practices for AWS Managed Microsoft AD - AWS Directory Service](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_key_concepts_best_practices.html)

Managed Microsoft ADのバックアップに関する事項

関連するコンテンツ