create-directory

Описание

Создает каталог Simple AD. Дополнительную информацию можно найти в разделе Simple Active Directory в руководстве по администрированию служб каталогов.

Перед вызовом CreateDirectory убедитесь, что все необходимые разрешения явно предоставлены через политику. Подробную информацию о требуемых разрешениях для выполнения операции CreateDirectory см. в справке по разрешениям API службы каталогов: действия, ресурсы и условия.

См. также: Документация AWS API

Синтаксис

  create-directory
--name <value>
[--short-name <value>]
--password <value>
[--description <value>]
--size <value>
[--vpc-settings <value>]
[--tags <value>]
[--cli-input-json | --cli-input-yaml]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]

Параметры

--name (строка)

Полное квалифицированное имя каталога, например, corp.example.com.

--short-name (строка)

Имя NetBIOS каталога, например, CORP.

--password (строка)

Пароль администратора каталога. Процесс создания каталога создает учетную запись администратора каталога с именем пользователя Administrator и этим паролем.

Если вам нужно изменить пароль учетной записи администратора, вы можете использовать вызов API ResetUserPassword.

Шаблон регулярного выражения для этой строки состоит из следующих условий:

Длина (?=^.{8,64}$) – должна быть от 8 до 64 символов

и любых 3 из следующих правил сложности пароля, требуемых Active Directory:

Цифры и заглавные и строчные буквы (?=.*d)(?=.*[A-Z])(?=.*[a-z])
Цифры и специальные символы и строчные буквы (?=.*d)(?=.*[^A-Za-z0-9s])(?=.*[a-z])
Специальные символы и заглавные и строчные буквы (?=.*[^A-Za-z0-9s])(?=.*[A-Z])(?=.*[a-z])
Цифры и заглавные буквы и специальные символы (?=.*d)(?=.*[A-Z])(?=.*[^A-Za-z0-9s])

Дополнительную информацию о том, как Active Directory применяет правила к паролям, см. на сайте Microsoft в разделе Password must meet complexity requirements.

--description (строка)

Описание каталога.

--size (строка)

Размер каталога.

Возможные значения:

Small
Large

--vpc-settings (структура)

Объект DirectoryVpcSettings, содержащий дополнительную информацию для операции.

VpcId -> (строка)

Идентификатор VPC, в котором нужно создать каталог.

SubnetIds -> (список)

Идентификаторы подсетей для серверов каталога. Две подсети должны находиться в разных зонах доступности. Служба каталогов создает сервер каталога и DNS-сервер в каждой из этих подсетей.

(строка)

Сокращенный синтаксис:

VpcId=string,SubnetIds=string,string

Синтаксис JSON:

{
  "VpcId": "string",
  "SubnetIds": ["string", ...]
}

--tags (список)

Теги, которые нужно назначить каталогу Simple AD.

(структура)

Метаданные, назначенные каталогу, в виде пары ключ-значение.

Key -> (строка)

Требуемое имя тега. Строковое значение может содержать символы Юникода и не может начинаться с «aws:». Строка может содержать только набор символов Юникода, цифр, пробелов, «_», «.», «/», «=», «+», «-», «:», «@» (регулярное выражение Java: «^([\p{L}\p{Z}\p{N}_.:/=+\-]*)$»).

Value -> (строка)

Необязательное значение тега. Строковое значение может содержать символы Юникода. Строка может содержать только набор символов Юникода, цифр, пробелов, «_», «.», «/», «=», «+», «-», «:», «@» (регулярное выражение Java: «^([\p{L}\p{Z}\p{N}_.:/=+\-]*)$»).

Сокращенный синтаксис:

Key=string,Value=string ...

Синтаксис JSON:

[
  {
    "Key": "string",
    "Value": "string"
  }
  ...
]

--cli-input-json | --cli-input-yaml (строка) Считывает аргументы из предоставленной строки JSON. Строка JSON соответствует формату, предоставленному --generate-cli-skeleton. Если на командной строке указаны другие аргументы, эти значения переопределят значения, предоставленные в формате JSON. Невозможно передавать произвольные двоичные значения с помощью значения, предоставленного в JSON, так как строка будет воспринята буквально. Это не может быть указано вместе с --cli-input-yaml.

--generate-cli-skeleton (строка) Выводит JSON-скелет в стандартный вывод без отправки запроса API. Если указано без значения или со значением input, выводит пример входного JSON, который можно использовать в качестве аргумента для --cli-input-json. Аналогично, если указано yaml-input, выведет пример входного YAML, который можно использовать с --cli-input-yaml. Если указано значение output, оно проверяет входные данные команды и возвращает пример выходного JSON для этой команды. Сгенерированный JSON-скелет не является стабильным между версиями AWS CLI, и нет гарантии обратной совместимости в генерируемом JSON-скелете.

Глобальные параметры

--debug (логическое)

Включить отладочную регистрацию.

--endpoint-url (строка)

Переопределить стандартный URL команды указанным URL.

--no-verify-ssl (логическое)

По умолчанию AWS CLI использует SSL при общении со службами AWS. Для каждого соединения SSL AWS CLI будет проверять сертификаты SSL. Этот параметр переопределяет стандартное поведение проверки сертификатов SSL.

--no-paginate (логическое)

Отключить автоматическую постраничную навигацию. Если автоматическая постраничная навигация отключена, AWS CLI выполнит только один вызов для первой страницы результатов.

--output (строка)

Стиль форматирования вывода команды.

json
текст
таблица
yaml
yaml-поток

--query (строка)

Запрос JMESPath для фильтрации данных ответа.

--profile (строка)

Использование определенного профиля из файла учетных данных.

--region (строка)

Используемая область. Переопределяет настройки конфигурации/среды.

--version (строка)

Отображение версии этого инструмента.

--color (строка)

Включение/выключение цветного вывода.

включено
выключено
авто

--no-sign-request (логическое)

Не подписывать запросы. Учетные данные не будут загружены, если этот аргумент указан.

--ca-bundle (строка)

Пакет сертификатов CA для проверки сертификатов SSL. Переопределяет настройки конфигурации/среды.

--cli-read-timeout (целое число)

Максимальное время чтения сокета в секундах. Если значение установлено в 0, чтение сокета будет выполняться блокирующим образом и не будет иметь тайм-аута. Значение по умолчанию составляет 60 секунд.

--cli-connect-timeout (целое число)

Максимальное время подключения сокета в секундах. Если значение установлено в 0, подключение сокета будет выполняться блокирующим образом и не будет иметь тайм-аута. Значение по умолчанию составляет 60 секунд.

--cli-binary-format (строка)

Стиль форматирования, используемый для двоичных блоков. Формат по умолчанию — base64. Формат base64 ожидает, что двоичные блоки будут предоставлены в виде закодированной строкой base64. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI V1, и двоичные значения должны быть переданы буквально. При предоставлении содержимого файла, которое соответствует двоичному блоку, fileb:// всегда будет обрабатываться как двоичный и использовать содержимое файла непосредственно независимо от настройки cli-binary-format. При использовании file:// содержимое файла должно быть правильно отформатировано для настроенного cli-binary-format.

base64
raw-in-base64-out

--no-cli-pager (логическое)

Отключить пейджер CLI для вывода.

--cli-auto-prompt (логическое)

Автоматически запрашивать параметры ввода CLI.

--no-cli-auto-prompt (логическое)

Отключить автоматическое запроса параметров ввода CLI.

Вывод

DirectoryId -> (строка)

Идентификатор созданного каталога.