我的任務是將包含一些 WCF 服務和 ASP.Net v4.0 網站的解決方案從單獨的 MSSQL 和 IIS 伺服器遷移到 Amazon Web Services 基礎架構。
雖然我不擔心在 AWS 上找到合適的產品來執行此操作，但我擔心應用程式本身。 Web 應用程式透過整合式驗證對使用者進行驗證，Web 服務取得從 ASP.Net 應用程式傳遞的使用者名，並透過 Active Directory 群組評估使用者對資料的存取權。
當所有內容都轉移到 AWS 時，這會中斷，對嗎？我相信它會在兩部分中失敗：1) 不會進行整合式驗證 2) Web 服務將無法聯絡 Active Directory 伺服器。
我想知道是否有人有類似問題的經驗，我可以在程式碼層級重新訪問這些項目，將LADP 用於對Web 服務進行身份驗證，並在ASP .Net 網站中重新開發身份驗證，以透過LADP 進行手動登錄和身份驗證，但這是相當侵入性的，而且專案時間表也不是那麼寬鬆。
想法和任何想法都受到高度歡迎:)
澤維爾。
答案1
只要 AWS 執行個體可以透過網路存取您的 AD 伺服器並正確加入網域，嘗試在 AWS 中進行整合驗證時就不會出現問題。
當您公司的安全策略不允許外部存取您的 ADC 時，您可能需要研究 AWS 的私有雲產品，它在您的資料中心和亞馬遜的資料中心之間配置私有 VPN 通道。這樣，AWS 實例就可以成為您網路中的「內部」機器，而無需將您的 ADC 暴露到更廣泛的網路。
如果這兩個選項都不適合您，那麼您正確地推斷自己被賦予了不可能的任務。