AWS Directory Service

使用 AWS 目录服务,您只需为所使用的托管目录的类型和大小付费。没有预先承诺,也没有最低费用。您可以随时删除托管目录。

版本

适用于微软 AWS Active Directory 的目录服务(AWS 托管的微软 AD)提供三个版本,可帮助您创建满足组织需求的托管 Active Directory:标准版、企业版和混合版。在这些版本之间进行选择时,请考虑如何与现有的 Active Directory (AD) 基础设施集成。

标准版和企业版可用于创建新的托管 AD 域,您可以使用该域在 AWS 上管理用户、设备和计算机。此外,这些目录可用于建立资源林,从而与您的现有 AD 域建立信任关系,无论该域是托管在本地、AWS 还是多云环境。这允许您的用户使用其来自现有 AD 域的现有证书访问 AWS 资源。

在此资源林模型中,用户身份仍在您现有的 AD 域中进行管理,而资源林专门管理您的 AWS 资源。 这种方法有助于保持您在 AWS 上的资源与现有 AD 环境之间的操作隔离,同时提供无缝的单点登录功能。

混合版旨在帮助客户将其现有 AD 域扩展到 AWS,无论是本地托管、AWS 还是多云托管。 使用混合版,您的 AWS 托管微软 AD 域控制器将成为您现有 AD 林的一部分,从而建立统一的目录体验。您的 AD 数据将从 AD 现有的 AD 域复制到 AWS 托管的微软 AD。

所有三个版本都支持创建额外的域控制器,以改善托管目录的冗余和性能。

标准版

AWS Managed Microsoft AD(标准版)经过优化,可成为拥有多达 5,000 名员工的中小型企业的主目录。它为您提供足够的存储容量来支持多达 30,000 个目录对象,例如用户、群组和计算机。

企业版

AWS 托管的微软 AD(企业版)旨在支持拥有多达 500,000* 个目录对象的企业组织。

混合版

AWS 托管的微软 AD(混合版)旨在为客户提供多达 500,000* 个目录对象。它使您能够将现有的 AD 域扩展到 AWS,无论它是托管在本地还是云端,从而使 AWS 托管的微软 AD 域控制器成为您现有 AD 林的一部分。

对照表

  标准版 企业版 混合版
目录用例 创建新的活动目录 创建新的活动目录 扩展现有的活动目录
用于目录对象的存储容量 1GB 17GB 17GB
目录对象总数 30000* 500000* 500000*

*上限是近似值。您的目录可能支持更多或更少的目录对象
取决于您的目录对象的大小以及应用程序的行为和性能需求。

目录共享 – 定价

适用于 Microsoft Directory Service 的 AWS Directory Service 允许您在一个账户中使用一个目录并将其与多个账户和 VPC 共享。您与其共享目录的每个其他账户都需要按小时支付共享费用。您与其共享目录的其他 VPC 或您在其中安装目录的账户不支付共享费用。下面的定价表中列出了不同地区的企业版共享和标准版共享费用。目录共享不符合免费试用的条件。

多区域复制 – 数据传输定价

适用于 Microsoft Active Directory 的 AWS Directory Service(企业版)可使您跨多个 AWS 区域部署和使用单个目录。对于将数据从域控制器传“出”到您部署目录所在的其他 AWS 区域,将按每 GB 收费。不同区域的数据传输费用见下面的定价表所列。 多区域复制的数据传输不符合免费试用资格。

30 天限时免费试用

您可以体验 Directory Service 30 天限时免费试用,试用适用于 Microsoft Active Directory 的 AWS Directory Service,无需支付其他任何费用。在刚开始使用 Directory Service 的前 30 天,Directory Service 30 天限时免费试用可让您在所有 Directory Service 托管目录上使用域控制器 1500 个小时。AWS 根据托管目录的类型和您创建的域控制器的数量,计量 Directory Service 30 天限时免费试用的小时数。有关更多详细信息,请参阅 Directory Service 30 天限时免费试用

定价表

下表中显示的价格基于您的托管目录运行所在的地区。对于每个适用于 Microsoft Active Directory 的 AWS Directory Service 托管目录,AWS 都会自动创建至少两个域控制器以实现高可用性。您可以通过创建额外的域控制器来扩展托管目录,从而提高托管目录的性能和可用性。

定价(因区域而异)

多区域复制中,从域控制器传“出”的数据的每 GB 价格: 

有关简单 AD 和 AD 连接器的定价详情,请参阅其他目录类型定价

定价示例

示例 1:带有默认两个域控制器的单个托管目录(没有共享目录)

假设您是 AWS Directory Service 的新用户,在美国东部(俄亥俄)地区创建了一个适用于 Microsoft Active Directory 的 Directory Service(企业版)托管目录,该目录具有两个默认域控制器且运行了 60 天(每天运行 24 小时),那么 AWS 将按以下方式计算您的费用:

AWS 目录服务 30 天有限免费试用包括在所有符合条件的目录服务托管目录中使用 1,500 小时。托管 Microsoft Active Directory 中的每个域控制器每运行一个小时,就使用一小时的有限免费试用时间。未使用的小时数不累积。默认情况下,AWS 会代表您创建至少两个域控制器。

前 30 天的费用一览

您在前 30 天不会产生任何费用。

适用于 Microsoft Active Directory 的 AWS Directory Service 费用                         0 USD

24 小时 x 30 天 = 720 小时/域控制器

每个托管目录 2 个域控制器(至少)

720 小时 x 共 2 个域控制器 = 1440 总域控制器小时数

1440 总小时数 – 1500 有限免费试用小时数 = 0 计费域控制器小时数

在 30 天后或 1500 小时的免费试用时间后(以先到者为准),AWS 将按每个托管目录的小时费率向您收费。

前 30 天后的费用一览

在免费试用时间终止后,您在前 30 天内的费用是 288.00 USD。

适用于 Microsoft Active Directory 的 AWS Directory Service 费用                          288.00 USD

24 小时 x 30 天 = 720 小时/域控制器

每个托管目录 2 个域控制器(至少)

720 小时 x 共 2 个域控制器 = 1440 总域控制器小时数

1440 总小时数 x 每域控制器小时 0.20 USD = 288.00 USD

请注意,虽然本页显示的定价表列出了每个托管目录的小时费用(每小时 0.40 USD),但 AWS 账单仍然会单独列出每个域控制器的费用。您的账单会显示两个域控制器,每个域控制器每小时 0.20 USD,每个域控制器的总费用为 144.00 USD。

以后,AWS 将按每个托管目录的小时费率加上所有额外域控制器的小时费率向您收费。

示例 2:具有两个默认域控制器并且与 3 个额外账户共享的单个托管目录

您是 AWS Directory Service 的新用户,在美国东部(俄亥俄)区域的账户中创建了一个适用于 Microsoft Active Directory 的 Directory Service(企业版)托管目录,使用默认的两个域控制器。如果您与自己的 3 个其他账户共享该目录,每天运行该目录 24 小时,共运行 60 天,那么 AWS 将按以下方式计算您的费用:

AWS Directory Service 30 天限时免费试用包含在所有符合条件的 Directory Service 托管目录上使用域控制器 1500 小时。托管 Microsoft Active Directory 中的每个域控制器每运行一个小时,就使用一小时的有限免费试用时间。未使用的小时数不累积。默认情况下,AWS 会代表您创建至少两个域控制器。目录共享符合免费试用的条件。 

前 30 天的费用一览

您在前 30 天使用域控制器不会产生任何费用。

适用于 Microsoft Active Directory 的 AWS Directory Service 费用                         129.60 USD

(包括域控制器费用 + 共享托管目录费用)

1. 域控制器费用:                                                                                  0 USD  

24 小时 x 30 天 = 720 小时/域控制器

每个托管目录 2 个域控制器(至少)

720 小时 x 共 2 个域控制器 = 1440 总域控制器小时数

1440 总小时数 – 1500 有限免费试用小时数 = 0 计费域控制器小时数

2. 共享托管目录费用:                                                                  129.60 USD

24 小时 x 30 天 = 720 小时/域共享目录

3 个账户共享 1 个目录

720 小时 x 3 个账户 x 1 个共享目录 = 2160 总共享目录小时数

2160 总小时数 x 0.06 USD/共享目录小时 = 129.60 USD 

在 30 天后或 1500 小时的免费试用时间后(以先到者为准),AWS 将按每个托管目录的小时费率向您收费。

前 30 天的费用一览

在免费试用时间终止后,您在前 30 天内的费用是 288.00 USD。

适用于 Microsoft Active Directory 的 AWS Directory Service 费用                          417.60 USD

(包括域控制器费用 + 共享托管目录费用)

1. 域控制器费用:28 8.00 美元

24 小时 x 30 天 = 720 小时/域控制器

每个托管目录 2 个域控制器(至少)

720 小时 x 共 2 个域控制器 = 1440 总域控制器小时数

1440 总小时数 x 每域控制器小时 0.20 USD = 288.00 USD

2.共享托管目录费用:                                                                     129.60 USD

24 小时 x 30 天 = 720 小时/域共享目录

3 个账户共享 1 个目录

720 小时 x 3 个账户 x 1 个共享目录 = 2160 总共享目录小时数

2160 总小时数 x 0.06 USD/共享目录小时 = 129.60 USD

请注意,虽然本页显示的定价表列出了每个托管目录的小时费用(每小时 0.40 USD),但 AWS 账单仍然会单独列出每个域控制器的费用。您的账单会显示两个域控制器,每个域控制器每小时 0.20 USD,每个域控制器的总费用为 144.00 USD。

以后,AWS 将按每个托管目录的小时费率加上所有额外域控制器的小时费率向您收费。

示例 3具有一个额外域控制器的单个托管目录(不含共享目录)

假设您是 AWS Directory Service 的新用户,在美国东部(俄亥俄)区域创建了一个适用于 Microsoft Active Directory 的 Directory Service(企业版)托管目录,使用一个额外的域控制器(共三个域控制器),每天运行该托管目录 24 小时,共运行 60 天,那么 AWS 将按以下方式计算您的费用:

AWS Directory Service 30 天限时免费试用包含在所有符合条件的 Directory Service 托管目录上使用域控制器 1500 小时。托管 Microsoft Active Directory 中的每个域控制器每运行一个小时,就使用一小时的有限免费试用时间。

前 30 天的费用一览

您在前 30 天的费用为 132.00 USD。

适用于 Microsoft Active Directory 的 AWS Directory Service 费用       132.00 USD

24 小时 x 30 天 = 720 小时/域控制器

每个托管目录 2 个域控制器(最低数量)+ 1 个额外域控制器 = 共 3 个域控制器

720 小时 x 共 3 个域控制器 = 2160 总域控制器小时数

2160 总小时数 – 1500 有限免费试用小时数 = 660 计费域控制器小时数

660 计费小时数 x 每域控制器小时 0.20 USD = 132.00 USD

请注意,虽然本页显示的定价表列出了每个托管目录的小时费用(每小时 0.40 USD),但 AWS 账单仍然会单独列出每个域控制器的费用。您的账单会显示三个域控制器,每个域控制器每小时 0.20 USD,每个域控制器的总费用为 44.00 USD。

在 30 天后或 1500 小时的免费试用时间后(以先到者为准),AWS 将按每个托管目录的小时费率加上所有额外域控制器的小时费率向您收费。

前 30 天后的费用一览

在免费试用时间终止后,您在前 30 天内的费用是 432.00 USD。

适用于 Microsoft Active Directory 的 AWS Directory Service 费用         432.00 USD

24 小时 x 30 天 = 720 小时/域控制器

每个托管目录 2 个域控制器(最低数量)+ 1 个额外域控制器 = 共 3 个域控制器

720 小时 x 共 3 个域控制器 = 2160 总域控制器小时数

2160 总小时数 * 每域控制器小时 0.20 USD = 432.00 USD

再次说明,虽然本页显示的定价表列出了每个托管目录的小时费用(每小时 0.40 USD),但 AWS 账单仍然会单独列出每个域控制器的费用。您的账单会显示三个域控制器,每个域控制器每小时 0.20 USD,每个域控制器的总费用为 144.00 USD。

以后,AWS 将按每个托管目录的小时费率加上所有额外域控制器的小时费率向您收费。

示例 4使用带有默认两个域控制器(不带共享目录)的单个混合版目录扩展您的 A D

如果您是 AWS 目录服务的新客户,并使用默认两个域控制器在美国东部(弗吉尼亚北部)地区为 Microsoft Active Directory(混合版)托管目录创建目录服务,并在 60 天内每天 24 小时运行该托管目录,则 AWS 按如下方式计算您的费用:

AWS 目录服务 30 天有限免费试用包括在所有符合条件的目录服务托管目录中使用 1,500 小时。托管的 Microsoft Active Directory 中的每个域控制器在域控制器运行时每小时使用一个有限的免费试用时间。未使用的小时数不累积。默认情况下,AWS 会代表您创建至少两个域控制器。

前 30 天后的费用一览

您在前 30 天不会产生任何费用。

微软 AWS 目录服务活动目录收费 0.00 美元

24 小时 x 30 天 = 720 小时/域控制器

每个托管目录 2 个域控制器(最小值)

720 小时 x 共 2 个域控制器 = 1440 总域控制器小时数

总计 1,440 小时 — 1,500 小时的有限免费试用时间 = 0 个可计费域控制器时数

在 30 天后或 1500 小时的免费试用时间后(以先到者为准),AWS 将按每个托管目录的小时费率向您收费。

前 30 天后的费用一览

免费试用期到期后的前 30 天的使用账单为 468.00 美元。

微软 AWS Active Directory 目录服务收费 468.00 美元

24 小时 x 30 天 = 720 小时/域控制器

每个托管目录 2 个域控制器(最小值)

720 小时 x 共 2 个域控制器 = 1440 总域控制器小时数

总计 1,440 小时 * 每个域控制器每小时 0.325 美元 = 468.00 美元

请注意,尽管此页面上显示的定价表列出了每个托管目录的小时成本(每小时 0.650 美元),但您的 AWS 账单将每个域控制器列为单独的行项目。您的账单显示了两个域控制器,每个域控制器的价格为每小时 0.325 美元,总计 234.00 美元。

将来,将按每个托管目录的小时费率以及任何其他域控制器的费率向您计费。

了解如何开始使用 AWS Directory Service

访问入门页面
准备好开始构建了吗?
AWS Directory Service 入门
还有更多问题?
联系我们