Utilizzo di Amazon FSx con Amazon AppStream 2.0

Supportando il protocollo Server Message Block (SMB), Amazon FSx per Windows File Server supporta l'accesso al file system da istanze Amazon EC2 AWS, VMware Cloud on WorkSpaces, Amazon e Amazon AppStream 2.0. AppStream 2.0 è un servizio di streaming di applicazioni completamente gestito. Gestisci centralmente le tue applicazioni desktop su AppStream 2.0 e le distribuisci in modo sicuro a un browser su qualsiasi computer. Per ulteriori informazioni sulla AppStream versione 2.0, consulta la Amazon AppStream 2.0 Administration Guide. Per istruzioni su come semplificare la gestione delle immagini e delle flotte Amazon AppStream 2.0, consulta il post del AWS blog Crea automaticamente immagini Windows AppStream 2.0 personalizzate.

Le seguenti procedure mostrano come utilizzare Amazon FSx con AppStream 2.0 per fornire storage persistente personale a ciascun utente e fornire una cartella condivisa in modo che più utenti possano accedere a file comuni.

Fornire spazio di archiviazione personale persistente a ciascun utente

Puoi usare Amazon FSx per fornire a ogni utente della tua organizzazione un'unità di archiviazione unica all'interno di sessioni di streaming AppStream 2.0. Un utente avrà le autorizzazioni per accedere solo alla propria cartella. L'unità viene montata automaticamente all'inizio di una sessione di streaming e i file aggiunti o aggiornati sull'unità vengono automaticamente conservati tra le sessioni di streaming.

È necessario eseguire tre procedure per completare questa operazione.

Per creare cartelle home per utenti di dominio che utilizzano Amazon FSx

1. Crea un FSx file system Amazon. Per ulteriori informazioni, consulta Guida introduttiva ad Amazon FSx per Windows File Server.

2. Una volta che il file system è disponibile, crea una cartella per ogni utente del dominio AppStream 2.0 all'interno del tuo FSx file system Amazon. L'esempio seguente utilizza il nome utente di dominio dell'utente come nome della cartella corrispondente. In questo modo è possibile creare facilmente il UNC nome della condivisione di file da mappare utilizzando la variabile di ambiente Windows%username%.

3. Condividi ognuna di queste cartelle come cartella condivisa. Per ulteriori informazioni, consulta Creazione, aggiornamento e rimozione di condivisioni di file.

Per avviare un generatore di immagini 2.0 aggiunto a un dominio AppStream

1. Accedi alla console 2.0: https://console.aws.amazon.com/appstream2 AppStream

2. Scegliete Directory Configs dal menu di navigazione e create un oggetto Directory Config. Per ulteriori informazioni, consulta Using Active Directory with AppStream 2.0 nella Amazon AppStream 2.0 Administration Guide.

3. Scegli Images, Image Builder e avvia un nuovo generatore di immagini.

4. Scegli l'oggetto di configurazione della directory creato in precedenza nella procedura guidata di avvio di image builder per aggiungere il generatore di immagini al tuo dominio Active Directory.

5. Avvia il generatore di immagini nello VPC stesso modo in cui utilizzi il tuo FSx file system Amazon. Assicurati di associare il generatore di immagini alla stessa AWS Managed Microsoft AD directory a cui è unito il tuo FSx file system Amazon. I gruppi VPC di sicurezza che associ al generatore di immagini devono consentire l'accesso al tuo FSx file system Amazon.

6. Una volta che il generatore di immagini è disponibile, connettiti al generatore di immagini e accedi utilizzando il tuo account amministratore di dominio.

7. Installa le tue applicazioni.

Per collegare le condivisioni di FSx file Amazon alla AppStream versione 2.0

1. Nel generatore di immagini, crea uno script batch con il seguente comando e memorizzalo in una posizione di file nota (ad esempio: C:\Scripts\map -fs.bat). L'esempio seguente utilizza S: come lettera di unità per mappare la cartella condivisa sul tuo FSx file system Amazon. In questo script utilizzi il DNS nome del tuo FSx file system Amazon o un DNS alias associato al file system, che puoi ottenere dalla visualizzazione dei dettagli del file system nella FSx console Amazon.

   Se utilizzi il DNS nome del file system:

   @echo off
   net use S: /delete 
   net use S: \\file-system-DNS-name\users\%username%
   

   Se utilizzi un DNS alias associato al file system:

   @echo off
   net use S: /delete 
   net use S: \\fqdn-DNS-alias\users\%username%
   

2. Apri un PowerShell prompt ed esegui. gpedit.msc

3. Da Configurazione utente scegli Impostazioni di Windows e poi Accedi.

4. Passate allo script batch che avete creato nel primo passaggio di questa procedura e selezionatelo.

5. In Configurazione computer, scegliete Modelli amministrativi di Windows, Sistema e quindi Criteri di gruppo.

6. Scegli la politica Configure Logon Script delay. Abilita la policy e riduci il ritardo a0. Questa impostazione aiuta a garantire che lo script di accesso dell'utente venga eseguito immediatamente quando l'utente avvia una sessione di streaming.

7. Crea la tua immagine e assegnala a una flotta AppStream 2.0. Assicurati di aggiungere alla flotta AppStream 2.0 anche lo stesso dominio Active Directory che hai usato per Image Builder. Avvia la flotta nello stesso VPC che viene utilizzato dal tuo FSx file system Amazon. I gruppi VPC di sicurezza che associ alla flotta devono fornire l'accesso al tuo FSx file system Amazon.

8. Avvia una sessione di streaming utilizzando SAMLSSO. Per connetterti a una flotta unita ad Active Directory, configura la federazione Single Sign-On utilizzando un SAML provider. Per ulteriori informazioni, consulta Single Sign-on Access to AppStream 2.0 Using 2.0 nella Amazon SAML AppStream 2.0 Administration Guide.

9. La tua condivisione di FSx file Amazon è mappata sulla lettera dell'unità S: all'interno della sessione di streaming.

Fornire una cartella condivisa tra gli utenti

Puoi usare Amazon FSx per fornire una cartella condivisa agli utenti della tua organizzazione. Una cartella condivisa può essere utilizzata per mantenere i file comuni (ad esempio file demo, esempi di codice, manuali di istruzioni, ecc.) necessari a tutti gli utenti.

Esistono tre procedure che è necessario eseguire per completare questa operazione.

Per creare una cartella condivisa utilizzando Amazon FSx

1. Crea un FSx file system Amazon. Per ulteriori informazioni, consulta Guida introduttiva ad Amazon FSx per Windows File Server.

2. Per impostazione predefinita, ogni FSx file system Amazon include una cartella condivisa a cui puoi accedere utilizzando l'indirizzo\\file-system-DNS-name\ share o\\fqdn-DNS-alias\ condividi se stai usando DNS degli alias. Puoi usare la condivisione predefinita o creare una cartella condivisa diversa. Per ulteriori informazioni, consulta Creazione, aggiornamento e rimozione di condivisioni di file.

Per avviare un generatore di immagini AppStream 2.0

1. Dalla console AppStream 2.0, avvia un nuovo generatore di immagini o connettiti a un generatore di immagini esistente. Avvia il generatore di immagini nello stesso VPC utilizzato dal tuo FSx file system Amazon. I gruppi VPC di sicurezza che associ al generatore di immagini devono consentire l'accesso al tuo FSx file system Amazon.

2. Una volta che il generatore di immagini è disponibile, connettiti al generatore di immagini come utente amministratore.

3. Installa o aggiorna le tue applicazioni come amministratore.

Per collegare la cartella condivisa alla AppStream versione 2.0

1. Crea uno script batch, come descritto nella procedura precedente, per montare automaticamente la cartella condivisa ogni volta che un utente avvia una sessione di streaming. Per completare lo script, sono necessari il DNS nome del file system o un DNS alias associato al file system (che puoi ottenere dalla visualizzazione dei dettagli del file system nella FSx console Amazon) e le credenziali per accedere alla cartella condivisa.

   Se utilizzi il nome del file system: DNS

   @echo off
   net use S: /delete
   net use S: \\file-system-DNS-name\share /user:username password
       

   Se utilizzi un DNS alias associato al file system:

   @echo off
   net use S: /delete
   net use S: \\fqdn-DNS-alias\share /user:username password
       

2. Crea una politica di gruppo per eseguire questo script batch a ogni accesso utente. È possibile seguire le stesse istruzioni descritte nella sezione precedente.

3. Crea la tua immagine e assegnala alla tua flotta.

4. Avvia una sessione di streaming. Ora dovresti vedere la cartella condivisa mappata automaticamente alla lettera dell'unità.