Ну, да, вы можете. Если ваша AD должна быть просто доступна внутри облака EC2, тогда вам «нужно только» настроить группы безопасности (т.е. межсетевой экран) между узлами.
Если вы хотите, чтобы AD входил в ваш собственный локальный серверный парк, вам потребуется виртуальное частное облако Amazon , представляющее собой VPN-соединение между Amazon и вашими собственными серверами.
Кроме того, у Amazon есть хороший обзор того, как Windows настроена в их среде .
Относительно того, хорошая ли это идея - в большинстве случаев я бы сказал «нет». По этим причинам:
Настройки машины не сохраняются при повторном порождении. Это можно обойти с помощью избыточности, постоянного хранения данных для каждого сервера и некоторых сценариев.
Серверы EC2 могут просто внезапно исчезнуть без предупреждения (когда сервер хоста выйдет из строя). На практике это происходит чаще, чем вы думаете (например, пару раз в год для небольшого облака).
У Amazon нет четких обязательств по поддержке Windows 2008 R2. Я думаю, что они работают над этим, но получение поддержки Windows 2008 заняло годы . Лично я бы не стал рассматривать поставщика с таким послужным списком для чего-то столь же важного, как AD. Если Amazon хочет видеть более крупные развертывания Windows на EC2, они должны ИМХО сделать публичное и обязательное обязательство своевременно поддерживать Windows ...
Вышеуказанные проблемы не совсем нарушители; обходные пути существуют. Но EC2 и AD, и Windows - это не похоже на хорошую подгонку ИМХО.
Изменить 2011: обновленная формулировка, отражающая, что Amazon уже имеет поддержку Win 2008 для EC2, но по- прежнему нет Win 2008 R2 .
Изменить март 2011 года. Как указывает @natacado, Amazon только что объявила о поддержке Win 2008 R2. Учитывая это, я мог бы немного смягчить свою позицию в отношении Windows @ AWS - по крайней мере, теперь поддерживаются все поставляемые ОС Windows-сервера; и не существует новой версии сервера Windows на ближайшем горизонте. Но, это все еще не большой послужной список для поддержки Windows Амазонки ИМХО.