AWS VPC外的服务器如何加入AWS简单AD？

Question

我开始探索 AWS 简单 AD 服务。

我在我的 AWS VPC 中设置了 AWS 简单 AD，我在这个 VPC 中也设置了一个窗口和一个 Ubuntu EC2 实例。

我使用此 Windows 服务器创建用户和组，它也适用于我的 EC2 实例通过

realm and sssd

加入我在简单 AD 中设置的域。

因为当我启动这2个实例时，我可以在Advanced details下选择

"Domain join directory"

，所以我想这是我的实例可以发现AD的原因之一。 参考链接： https://docs.aws.amazon.com/directoryservice/latest/admin-guide/simple_ad_launching_instance.html https://docs.aws.amazon.com/directoryservice/latest/admin-guide/simple_ad_join_linux_instance.html

但是，我不知道如何让我在 AWS 之外创建的 ubunut 服务器发现我在简单 AD 上设置的域。

ubuntu@hostname:~# realm discover example.com 
realm: No such realm found: example.com

我想首先我需要确保AWS之外的服务器应该与AD所在的VPC通信。

但我仍然不确定使它起作用的整个步骤是什么。

如果有人可以提供一些想法或想法，谢谢。