はじめに

基本的な設定は、本記事は省略しており、ポイントを押さえた記事となっております。

動作確認1

やりたいこと
SimpleAD のユーザを WorkSpaces で管理する。

前提
SimpleAD　と　WorkSpaces　は既に構築済みであるとこととします。

WorkSpacesの設定

WorkSpaces のディレクトリで、ローカル管理者の設定は無効（チェックを外す）にしておきます。
なお、既存の WorkSpaces に適用する場合は再構築（リビルド）する必要がある旨に注意してください。

WorkSpaces にサインインしているユーザーとは別に、テスト用に　delete-user というユーザーを作成しておきます。

ADの設定

通常通り、WorkSpaces にサインインし、サーバーマネージャーの「役割と機能の追加」よりActive Directory ドメインサービス をインストールしておきます。

Active Directory ドメインサービス のインストールが完了したら、管理ツールから、「Active Directory　ユーザーとコンピュータ」を開き、「管理者と実行」をクリックし、SimpleAD の　administrator と管理者パスワードを入力して開きます。

「Users」をから先程作成した　delete-user が削除できると思います。

動作確認2

やりたいこと
WorkSpaces からユーザーを作成し、作成したユーザーで Client VPN を AD認証で接続してみる。

前提
動作確認1を実施済みであり、SimpleAD と WorkSpaces は既に構築済みであるとこととします。
Client VPN は構築済みとします。

ADの設定

「Users」をから今度は　vpn-user を作成しておきます。

VPN Clientでの接続確認

作成した vpn-user で接続ができたことが確認できました。

料金

Simple ADの料金

マネージドディレクトリのタイプ	サイズ	時間料金総額
Simple AD	スモール	0.08USD

ただし、WorkSpaces を Simple AD と一緒に使用している場合、WorkSpaces　のアクティブユーザーが存在する限り、それらのサービスで登録済みの Simple AD のディレクトリの利用に対しては追加課金されません。

WorkSpaces の料金

バンドルは、Standard with Windows 10 (Server 2019 based) (PCoIP)を利用していたとします。

スタンダード	ルートボリューム	ユーザーボリューム	月額料金	時間料金
2 vCPU、4 GB メモリ	80 GB	10 GB	45.00USD	10.00USD/月 + 0.40USD/時間

AutoStop の場合を想定し具体的に計算してみます。

　1日8時間、月に4回、計32時間稼働していた場合

　　10.00USD/月 + 0.40USD/時間　* 32時間　= 22.8USD

となります。

では、もし EC2 で SimpleAD のユーザを管理して運用していた場合はどうなるでしょうか？

インスタンスタイプ	時間あたり	vCPU	memory
t3.medium	0.0728 USD	2	4 GiB

ボリュームタイプ	料金
汎用 SSD (gp3)	0.08USD/GB 月

具体的に計算してみます。

　1日8時間、月に4回、計32時間稼働していた場合

EC2 の料金 0.0728USD/時間 * 32時間 = 2.32USD

EBS の料金 0.08USD/GB 月 * 90GB = 7.2USD

Simple AD の料金 0.08USD　* 720時間 = 57.6USD

　　合計で 67.12USD

となります。

単純計算では、WorkSpacesで SimpleAD のユーザを管理した場合の方がコストを安く抑えられるように見えますが、WorkSpacesでは複数のユーザーで共有することはできないため、複数のユーザーで管理したいといった場合は、EC2 で管理するといったことになりそうです。

Client VPN の料金

Client VPN	料金
AWS Client VPN エンドポイントアソシエーション	0.15USD/時間
AWS Client VPN 接続	0.05USD/時間

気になる点

※ 検証結果となりますので、実際は AWSサポートなどにしっかり確認しましょう。

WorkSpaces で SimpleAD を利用しておりかつ　Client VPN で AD認証をしていた場合、SimpleAD の料金はどうなるでしょうか？

⇒　Cost Explorer を確認した限りは、Directory Service　の料金は発生しておりませんでした。

WorkSpaces で SimpleAD　を利用しておらず、Client VPN で AD認証をしていた場合はどうなるでしょうか？

⇒　Cost Explorer を確認した限りは、Directory Service　の料金は発生しておりませんでした。

ということは、Client VPN で AD認証を利用していた場合も、Directory Service　の料金はかからないということでしょうか？（ドキュメントを確認しましたが、わかりませんでした。）