Administrar sus imágenes de Amazon AppStream 2.0

Las imágenes disponibles se enumeran en Registro de imágenes en la consola de AppStream 2.0 y se clasifican por visibilidad del siguiente modo:

• Públicas: imágenes base que son propiedad de AWS, que las pone a disposición de los usuarios. Las imágenes base incluyen el software del agente de AppStream 2.0 y el sistema operativo Windows más reciente. Puede usar estas imágenes base para crear imágenes que incluyan sus propias aplicaciones. Para obtener más información acerca de las imágenes base publicadas por AWS, consulte AppStream Notas de la versión 2.0 de la actualización de imágenes base e imágenes gestionadas.

• Privadas: imágenes que ha creado, son de su propiedad y que no ha compartido con otras cuentas de AWS.

• Compartidas con otros: imágenes que ha creado y son de su propiedad y que ha compartido con una o varias cuentas de AWS en la misma región de AWS. Al compartir una imagen con otra cuenta de AWS, puede especificar si la imagen se puede utilizar para un constructor de imágenes (para crear una nueva imagen), para una flota o para ambos.

• Compartidas conmigo: imágenes creadas por otra cuenta de AWS en la misma región de AWS, que son de propiedad de dicha cuenta y que se han compartido con su cuenta de AWS. En función de los permisos que el propietario proporcionó al compartir la imagen con su cuenta, puede utilizar esta imagen para constructores de imágenes, para flotas o para ambos.

Eliminar una imagen privada

Puede eliminar sus imágenes privadas cuando ya no las necesite. No se puede eliminar una imagen que utilicen flotas o que se comparta con otras cuentas de AWS. Para eliminar una imagen utilizada por flotas o compartida, primero debe quitar la imagen de las flotas y quitar todos los permisos de uso compartido de la imagen. No puede recuperar una imagen después de que la elimine.

Para eliminar una imagen privada

1. Abra la consola de AppStream 2.0 en https://console.aws.amazon.com/appstream2.

2. En el panel de navegación, elija Images (Imágenes) e Image Registry (Registro de imágenes).

3. En la lista de imágenes, seleccione la imagen privada que desea eliminar.

4. Elija Acciones, Eliminar y, a continuación, vuelva a elegir Eliminar.

   La imagen se quita del registro de imágenes y se elimina.

Copiar una imagen de su propiedad a otra región de AWS

Puede copiar imágenes de su propiedad a otra región de AWS. El uso de la misma imagen en distintas regiones de AWS puede ayudar a simplificar las implementaciones globales de las aplicaciones en AppStream 2.0. Mediante la implementación de sus aplicaciones en las regiones de AWS que están geográficamente más próximas a los usuarios puede contribuir a facilitar a los usuarios una mayor capacidad de respuesta.

Para copiar una imagen de su propiedad a otra región de AWS

1. Abra la consola de AppStream 2.0 en https://console.aws.amazon.com/appstream2.

2. En el panel de navegación, elija Images (Imágenes) e Image Registry (Registro de imágenes).

3. En la lista de imágenes, seleccione la imagen que desea copiar a otra región de AWS.

4. Elija Actions (Acciones), Copy (Copiar).

5. En el cuadro de diálogo Copiar imagen, en Región de destino, seleccione la región de AWS donde desea copiar la imagen.

6. Escriba un nombre único y, como opción, una descripción para la imagen en Destination region (Región de destino).

7. Elija Copy Image (Copiar imagen).

Compartir una imagen de su propiedad con otra cuenta de AWS

Las imágenes de AppStream 2.0 son un recurso regional, por lo que puede compartir una imagen de su propiedad con otras cuentas de AWS dentro de la misma región de AWS. Si lo hace, puede resultar útil en diferentes situaciones. Por ejemplo, si separar los recursos de desarrollo y de producción mediante el uso de cuentas de AWS distintas, puede crear una imagen mediante la cuenta de desarrollo. A continuación, puede compartir la imagen con su cuenta de producción. Si su organización es un proveedor de software independiente (ISV), puede compartir imágenes optimizadas con sus clientes. Las imágenes optimizadas que disponen de las aplicaciones requeridas ya instaladas y configuradas permiten a los clientes comenzar a utilizar las aplicaciones rápidamente, de modo que no es necesario que instalen y configuren dichas aplicaciones.

Al compartir una imagen con otra cuenta de AWS, puede especificar si la cuenta de destino puede utilizar la imagen en una flota o crear nuevas imágenes creando un constructor de imágenes. Sigue siendo el propietario de las imágenes que comparta. De esta forma, puede añadir, modificar o eliminar permisos según sea necesario para sus imágenes compartidas.

Si comparte una imagen con una cuenta y le concede a la cuenta permisos de flota, la imagen compartida se puede utilizar para crear o actualizar las flotas de dicha cuenta. Si quita estos permisos más tarde, la cuenta ya no podrá utilizar la imagen. Para las flotas en la cuenta que utilizan la imagen compartida, la capacidad deseada se establece en 0, lo que impide que se creen nuevas instancias de flota. Las sesiones existentes continúan hasta que concluye la sesión de streaming. Para crear nuevas instancias de flota, la flota de dicha cuenta se debe actualizar con una imagen válida.

Si comparte una imagen con una cuenta y le concede permisos de constructor de imágenes a la cuenta, la imagen compartida se puede utilizar para crear constructores de imágenes e imágenes en dicha cuenta. Si quita estos permisos más tarde, los constructores de imágenes y las imágenes que se crearon a partir de la imagen no se ven afectados.

importante

Después de compartir una imagen con una cuenta, no puede controlar los constructores de imágenes o las imágenes en la cuenta que se crean a partir de la imagen. Por este motivo, conceda al constructor de permisos para una cuenta solo si desea permitir que la cuenta haga una copia de su imagen y conserve el acceso a la copia una vez que deje de compartir la imagen.

Para compartir una imagen de su propiedad con otra cuenta de AWS

1. Abra la consola de AppStream 2.0 en https://console.aws.amazon.com/appstream2.

2. En el panel de navegación, elija Images (Imágenes) e Image Registry (Registro de imágenes).

3. En la lista de imágenes, seleccione la imagen que desea compartir.

4. Elija Actions (Acciones), Share (Compartir).

5. En el cuadro de diálogo Share image (Compartir imagen), seleccione Add account (Añadir cuenta).

6. Escriba el ID de cuenta de AWS de 12 dígitos de la cuenta con la que desea compartir la imagen y, a continuación, seleccione si la cuenta puede hacer una de las operaciones siguientes o ambas:

   • Utilizar la imagen para lanzar un constructor de imágenes, si desea crear una nueva imagen.

   • Utilizar la imagen con una flota.

   Para quitar una cuenta de la lista de cuentas con las que se comparte la imagen, en la fila correspondiente a la cuenta que desea eliminar, seleccione el icono de X que se encuentra a la derecha de la opción Use for fleet (Utilizar para flota).

7. Para compartir la imagen con más cuentas de AWS, repita el paso 6 para cada cuenta con la que desee compartir la imagen.

8. Elija Share Image (Compartir imagen).

Para añadir o actualizar los permisos de uso compartido de una imagen de su propiedad

1. Abra la consola de AppStream 2.0 en https://console.aws.amazon.com/appstream2.

2. En el panel de navegación, elija Images (Imágenes) e Image Registry (Registro de imágenes).

3. En la lista de imágenes, seleccione la imagen a la que desea cambiar los permisos.

4. Debajo de la lista de imágenes, seleccione la pestaña Permissions (Permisos) para la imagen que ha seleccionado, a continuación, elija Edit (Editar).

5. En el cuadro de diálogo Editar permisos de imagen, active o desactive una o ambas de las siguientes opciones de uso compartido de imágenes según sea necesario para una o varias cuentas de AWS. Si desactiva ambas opciones para una cuenta, la imagen deja de compartirse con dicha cuenta.

   • Utilizar la imagen para lanzar un constructor de imágenes, si desea crear una nueva imagen.

   • Utilizar la imagen con una flota.

   Para quitar una cuenta de la lista de cuentas con las que se comparte la imagen, en la fila correspondiente a la cuenta que desea eliminar, seleccione el icono de X que se encuentra a la derecha de la opción Use for fleet (Utilizar para flota).

6. Para editar los permisos para compartir imágenes de más cuentas de AWS, repita el paso 5 para cada cuenta para la que desee actualizar los permisos.

7. Elija Update image sharing permissions (Actualizar permisos de uso compartido).

Detener el uso compartido de una imagen de su propiedad

Siga estos pasos para dejar de compartir una imagen de su propiedad con cualquier otra cuenta de AWS.

Para dejar de compartir una imagen de su propiedad con cualquier otra cuenta de AWS

1. Abra la consola de AppStream 2.0 en https://console.aws.amazon.com/appstream2.

2. En el panel de navegación, elija Images (Imágenes) e Image Registry (Registro de imágenes).

3. En la lista de imágenes, seleccione la imagen a la que desea cambiar los permisos.

4. Debajo de la lista de imágenes, seleccione la pestaña Permissions (Permisos) para la imagen que ha seleccionado, a continuación, elija Edit (Editar).

5. En el cuadro de diálogo Editar permisos de imagen, en la fila para todas las cuentas de AWS con la que se comparte la imagen, seleccione el icono de X que se encuentra a la derecha de la opción Utilizar para flota.

6. Elija Update image sharing permissions (Actualizar permisos de uso compartido).

Mantener actualizada su imagen de AppStream 2.0

Para mantener actualizada la imagen de AppStream 2.0, realice una de las siguientes acciones:

• Actualizar una imagen mediante actualizaciones de imágenes administradas de AppStream 2.0: este método de actualización proporciona las actualizaciones más recientes del sistema operativo Windows y de los controladores, así como el software del agente de AppStream 2.0 más reciente.

• Actualización del software del agente de AppStream 2.0 mediante las versiones administradas del agente de AppStream 2.0: este método de actualización proporciona el software del agente de AppStream 2.0 más reciente.

Actualizar una imagen mediante actualizaciones de imágenes administradas de AppStream 2.0

AppStream 2.0 proporciona una forma automática de actualizar la imagen con las actualizaciones más recientes del sistema operativo Windows, las actualizaciones de controladores y el software del agente de AppStream 2.0. Con las actualizaciones de imágenes administradas de AppStream 2.0, puede seleccionar la imagen que desee actualizar. AppStream 2.0 crea un constructor de imágenes en la misma cuenta y región de AWS para instalar las actualizaciones y crear la nueva imagen. Una vez creada la nueva imagen, puede probarla en una flota de preproducción antes de actualizar sus flotas de producción o compartir la imagen con otras cuentas de AWS.

nota

Una vez creada la nueva imagen, usted es responsable de mantener las actualizaciones del sistema operativo Windows. Para ello, puede seguir usando las actualizaciones de imágenes administradas de AppStream 2.0.

También es responsable del mantenimiento de las aplicaciones y sus dependencias. Para añadir otras aplicaciones, actualice las aplicaciones existentes o cambie la configuración de las imágenes, debe iniciar y volver a conectar al constructor de imágenes que utilizó para crear la imagen. O, si eliminó dicho constructor de imágenes, lance un nuevo constructor de imágenes basado en su imagen. A continuación, realice los cambios y cree una nueva imagen.

Requisitos previos

A continuación, se indican los requisitos previos y las consideraciones a la hora de trabajar con actualizaciones de imágenes administradas.

• Asegúrese de que las cuotas de su cuenta de AppStream 2.0 (también denominadas límites) sean suficientes para permitir la creación de un nuevo constructor de imágenes y una nueva imagen. Para solicitar un aumento de cuota, puede utilizar la consola de Service Quotas en https://console.aws.amazon.com/servicequotas/. Para obtener información sobre las cuotas predeterminadas de AppStream 2.0, consulte Cuotas de servicio de Amazon AppStream 2.0.

• Debe poseer la imagen que se actualiza. No puede actualizar una imagen que se haya compartido con usted.

• Cuando AppStream 2.0 crea un constructor de imágenes para instalar las actualizaciones más recientes del sistema operativo Windows, las actualizaciones de controladores y el software del agente de AppStream 2.0, y crea la nueva imagen, se le cobrará por la instancia del constructor de imágenes mientras se actualiza.

• Las imágenes compatibles deben crearse a partir de una imagen base publicada el 24 de julio de 2017 a las 00:00:00 Z o con posterioridad.

• Se admiten inglés y japonés como idiomas de visualización. Para obtener más información, consulte Especificar un idioma predeterminado.

• Utilice la versión más reciente del agente de SSM. Para obtener información sobre la versión, consulte AppStream Notas de la versión 2.0 de la actualización de imágenes base e imágenes gestionadas. Para obtener información de instalación, consulte Instalación manual de SSM Agent en instancias de EC2 para Windows Server.

Cómo actualizar una imagen mediante actualizaciones de imágenes administradas de AppStream 2.0

Para actualizar una imagen de AppStream 2.0 con los parches, actualizaciones de controladores y software del agente de AppStream 2.0 más recientes, lleve a cabo los siguientes pasos.

1. Abra la consola de AppStream 2.0 en https://console.aws.amazon.com/appstream2.

2. En el panel de navegación, elija Images (Imágenes) e Image Registry (Registro de imágenes).

3. En la lista de imágenes, elija la imagen que desea actualizar. Compruebe que el estado de la imagen sea Disponible.

4. Elija Acciones, Actualizar.

5. En el cuadro de diálogo Crear imagen, haga lo siguiente:

   • En Nombre de imagen nueva, ingrese un nombre de imagen que sea único en la cuenta y la región de AWS. El nombre de imagen no puede comenzar por “Amazon”, “AWS” ni “AppStream”.

   • En el campo Nombre de visualización de la nueva imagen, si lo desea, puede ingresar un nombre para mostrarlo en la imagen.

   • En Descripción de la nueva imagen, tiene la opción de proporcionar una descripción de la imagen.

   • En Etiquetas, elija Agregar etiqueta y escriba la clave y el valor de la etiqueta. Para añadir más etiquetas, repita este paso. Para obtener más información, consulte Etiquetado de los recursos de Amazon AppStream 2.0.

6. Elija Actualizar imagen.

   Si la imagen actual ya está actualizada, recibirá un mensaje que se lo notifica.

7. En el panel de navegación, elija Imágenes y, a continuación, Constructor de imágenes.

8. En la lista de constructores de imágenes, compruebe que aparezca un nuevo constructor de imágenes con el estado Actualizando. El nombre del constructor de imágenes incluye un sufijo aleatorio de 10 dígitos.

   El constructor de imágenes es el tamaño más pequeño de la familia de instancias que eligió para la nueva imagen en el paso 5. No se ha especificado ninguna subred porque el constructor de imágenes no está asociado a la nube privada virtual (VPC).

9. Elija Registro de imágenes y compruebe que la nueva imagen aparezca en la lista.

   Aunque la imagen se está creando, su estado en el registro de imágenes de la consola aparece como Creando.

10. Una vez creada la imagen, AppStream 2.0 lleva a cabo un proceso de cualificación para comprobar que la imagen funcione según lo esperado.

    Durante este tiempo, el constructor de imágenes, que también se utiliza para este proceso, aparece en la lista Constructor de imágenes con el estado Pendiente de cualificación.

11. Cuando el proceso de cualificación se haya completado correctamente, aparecerá un mensaje Correcto a modo de confirmación en la parte superior de la consola y el estado de la imagen en el registro de imágenes aparecerá como Disponible.

    Además, el constructor de imágenes creado por AppStream 2.0 se elimina automáticamente.

    nota

    Según el volumen de actualizaciones del sistema operativo Windows, la actualización de una imagen puede tardar varias horas en completarse. Si un problema impide que la imagen se actualice, aparecerá un icono rojo con un signo de exclamación junto al nombre de la imagen y el estado de la imagen en el registro de imágenes aparecerá como Error. Si esto ocurre, seleccione la imagen, elija la pestaña Notificaciones y revise las notificaciones de error. Para obtener más información, consulte la información de la sección Servicio interno de la imagen de la documentación para la solución de problemas de códigos de notificación.

    Si el proceso de cualificación no se realiza correctamente, el constructor de imágenes que creó AppStream 2.0 aún se eliminará automáticamente.

12. Una vez que AppStream 2.0 cree la nueva imagen, pruébela en una flota de preproducción. Después de verificar que sus aplicaciones funcionan según lo previsto, actualice su flota de producción con la nueva imagen.

Actualización del software del agente de AppStream 2.0 mediante las versiones administradas del agente de AppStream 2.0

AppStream 2.0 proporciona una forma automatizada de actualizar el constructor de imágenes con el software de agente de AppStream 2.0 más reciente. Esto le permite crear una nueva imagen cada vez que se publica una nueva versión del agente. A continuación, puede probar la imagen antes de actualizar las flotas de producción. Para obtener más información acerca de cómo administrar el software del agente de AppStream 2.0, consulte Administración de versiones del agente de AppStream 2.0.

nota

Usted es responsable de instalar y mantener las actualizaciones del sistema operativo Windows, de sus propias aplicaciones y de las dependencias entre ellos.

Para mantener su imagen de AppStream 2.0 al día con las actualizaciones más recientes del sistema operativo Windows, realice una de las siguientes operaciones:

• Instale sus aplicaciones en la última imagen base cada vez que se publique una imagen nueva.

• Instale las actualizaciones del sistema operativo Windows, de sus propias aplicaciones y de las dependencias entre ellos en un constructor de imágenes existente.

• Instale las actualizaciones del sistema operativo Windows, de sus propias aplicaciones y de las dependencias entre ellos en un constructor de imágenes nuevo a partir de una imagen existente.

Después de crear una nueva imagen con el sistema operativo Windows, las aplicaciones y las dependencias entre ellos más recientes, y el software del agente de AppStream 2.0, pruebe la imagen en una flota de desarrollo. Después de verificar que sus aplicaciones funcionan según lo previsto, actualice su flota de producción con la nueva imagen.

Actualización de Windows y software antivirus en AppStream 2.0

Las instancias de streaming de AppStream 2.0 no son persistentes. Cuando finaliza una sesión de streaming de usuario, AppStream 2.0 termina la instancia utilizada por la sesión y, en función de las políticas de escalado, aprovisiona una nueva instancia para sustituirla en la flota. Todas las instancias de la flota se aprovisionan a partir de la misma imagen. Dado que las imágenes no se pueden cambiar una vez creadas, las instancias de la flota utilizadas en las sesiones de streaming de los usuarios únicamente tienen las actualizaciones de Windows y de las aplicaciones que estaban instaladas en la imagen subyacente en el momento de crearla. Además, dado que una instancia de la flota utilizada para una sesión de streaming termina al finalizar la sesión, las actualizaciones realizadas en Windows o en las aplicaciones de la instancia durante la sesión de streaming no persistirán en sesiones futuras, ya sean del mismo o de otros usuarios.

nota

Si la persistencia de configuración de la aplicación se ha habilitado para la pila, AppStream 2.0 conservará los cambios de configuración de Windows y de las aplicaciones que el usuario haya realizado en las sesiones futuras del mismo usuario, siempre y cuando dichos cambios de configuración se hayan almacenado en el perfil de Windows del usuario. Sin embargo, la característica de persistencia de la configuración de las aplicaciones solo conserva las opciones de configuración de Windows y de la aplicación. Las actualizaciones de software de Windows y de las aplicaciones de la instancia de streaming no son persistentes.

Por estas razones, AppStream 2.0 adopta el siguiente enfoque respecto a Windows Update y al software antivirus en las instancias de AppStream 2.0.

Actualización de Windows

Windows Update no está habilitado de forma predeterminada en las imágenes base de AppStream 2.0. Si Windows Update se habilita en un constructor de imágenes y, a continuación, se intenta crear una imagen, Image Assistant muestra una advertencia y deshabilita Windows Update durante el proceso de creación de imágenes. Para asegurarse de que las instancias de la flota tengan instaladas las actualizaciones de Windows más recientes, recomendamos instalar las actualizaciones de Windows en el constructor de imágenes, crear una nueva imagen y actualizar la flota con la nueva imagen de forma periódica.

Software antivirus

Si decide instalar un software antivirus en la imagen, recomendamos no habilitar las actualizaciones automáticas para él. De lo contrario, el software antivirus podría intentar actualizarse con los últimos archivos de definición u otras actualizaciones durante las sesiones de usuario. Esto podría afectar al rendimiento. Además, las actualizaciones realizadas en el software antivirus no se conservarán una vez finalizada la sesión de usuario actual. Para asegurarse de que las instancias de la flota tengan siempre las últimas actualizaciones antivirus, recomendamos realizar una de las siguientes acciones:

• Actualice el constructor de imágenes y cree una nueva imagen de forma periódica (por ejemplo, utilizando las operaciones de la CLI de Image Assistant).

• Utilice una aplicación antivirus que delegue el análisis u otras operaciones en un servidor externo que esté siempre actualizado.

nota

Aunque no habilite las actualizaciones automáticas para el software antivirus, este puede realizar análisis del disco duro u otras operaciones que podrían afectar al rendimiento de las instancias de la flota durante las sesiones de usuario.

Las imágenes base de AppStream 2.0 de Windows Server 2012 R2 no incluyen ningún software antivirus. En las imágenes base de AppStream 2.0 de Windows Server 2016 y Windows Server 2019 publicadas el 10 de septiembre de 2019 o con posterioridad, Windows Defender no está habilitado de forma predeterminada. En las imágenes base de AppStream 2.0 de Windows Server 2016 y Windows Server 2019 publicadas el 24 de junio de 2019, Windows Defender está habilitado de forma predeterminada.

Para habilitar Windows Defender de forma manual

Si Windows Defender no está habilitado en la imagen base, puede habilitarlo de forma manual. Para ello, complete los siguientes pasos.

1. Abra la consola de AppStream 2.0 en https://console.aws.amazon.com/appstream2.

2. En el panel de navegación izquierdo, elija Images (Imágenes), Image Builder (Constructor de imágenes).

3. Seleccione el constructor de imágenes en el que desea habilitar Windows Defender, compruebe que se encuentra en estado Running (En ejecución) y elija Connect (Conectarse).

4. Inicie sesión en el constructor de imágenes con la cuenta Administrador local o con una cuenta de dominio que tenga permisos de administrador local.

5. Abra el editor del registro.

6. Vaya a la siguiente ubicación en el registro: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\DisableAntiSpyware.

7. Para editar esta clave de registro, haga doble clic en ella o haga clic con el botón derecho en la clave de registro y seleccione Modify (Modificar).

8. En el cuadro de diálogo Edit DWORD (32-bit) Value (Editar valor DWORD [32 bits]), en Value data (Datos de valor), cambie 1 por 0.

9. Seleccione OK (Aceptar).

10. Cierre el editor del registro.

11. Abra el complemento Services (Servicios) de la consola de administración de Microsoft (MMC) (services.msc).

12. En la lista de servicios, realice una de las siguientes acciones:

    • Haga clic con el botón derecho en el Windows Defender Antivirus Service (Servicio antivirus de Windows Defender) y elija Start (Inicio).

    • Haga doble clic en el Windows Defender Antivirus Service (Servicio antivirus de Windows Defender), elija Start (Inicio) en el cuadro de diálogo de propiedades y, a continuación, elija OK (Aceptar).

13. Cierre el complemento Services (Servicios).

Crear una imagen nueva mediante programación

Puede crear imágenes de AppStream 2.0 mediante programación conectándose a un constructor de imágenes y utilizando las operaciones de la interfaz de línea de comandos (CLI) de Image Assistant. Para obtener más información, consulte Creación de imágenes de AppStream 2.0 mediante programación mediante el uso de la operaciones de la CLI de Image Assistant.