사용자 지정 WorkSpaces 이미지 및 번들 생성 - 아마존 WorkSpaces

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

사용자 지정 WorkSpaces 이미지 및 번들 생성

Windows 또는 WorkSpace Linux를 시작하고 사용자 지정한 경우 해당 이미지로 사용자 지정 이미지와 사용자 지정 번들을 만들 수 있습니다. WorkSpace

사용자 지정 이미지에는 에 대한 OS, 소프트웨어 및 설정만 포함됩니다. WorkSpace 사용자 지정 번들은 해당 사용자 지정 이미지와 a를 실행할 WorkSpace 수 있는 하드웨어의 조합입니다.

참고

번들을 삭제한 후 이름이 같은 새 번들을 생성하려면 최소 2시간 이상 기다려야 합니다.

사용자 지정 이미지를 생성한 후, 사용자 지정 이미지와 선택한 스토리지 구성 및 기본 컴퓨팅을 결합하는 사용자 지정 번들을 빌드할 수 있습니다. 그런 다음 새로 시작할 때 이 사용자 지정 번들을 WorkSpaces 지정하여 새 번들이 동일한 일관된 구성 (하드웨어 및 소프트웨어) 을 WorkSpaces 갖도록 할 수 있습니다.

동일한 사용자 지정 이미지를 이용해 각 번들에 대해 서로 다른 컴퓨팅 및 스토리지 옵션을 선택하여 다양한 사용자 지정 번들을 생성할 수 있습니다.

중요
  • Windows 10에서 이미지를 만들려는 경우 한 버전의 Windows WorkSpace 10에서 최신 버전의 Windows 10으로 업그레이드 (Windows 기능/버전 업그레이드) 된 Windows 10 시스템에서는 이미지 생성이 지원되지 않는다는 점에 유의하십시오. 하지만 Windows 누적 업데이트 또는 보안 업데이트는 이미지 생성 프로세스에서 지원됩니다. WorkSpaces

  • 2020년 1월 14일 이후에는 퍼블릭 Windows 7 번들에서 이미지를 생성할 수 없습니다. Windows WorkSpaces 7을 Windows 10으로 마이그레이션하는 것을 고려해 볼 수 있습니다. 자세한 정보는 마이그레이션 a WorkSpace을 참조하세요.

  • 2023년 11월 30일 이후에는 Graphics 번들이 더 이상 지원되지 않습니다. Graphics.G4dn 번들로 마이그레이션하는 WorkSpaces 것이 좋습니다. 자세한 정보는 마이그레이션 a WorkSpace을 참조하세요.

  • 그래픽 및 GraphicsPro 번들은 현재 아시아 태평양 (뭄바이) 지역에서 사용할 수 없습니다.

  • 사용자 지정 번들 스토리지 볼륨은 이미지 스토리지 볼륨보다 작을 수 없습니다.

사용자 지정 번들은 생성된 퍼블릭 번들과 같은 비용이 듭니다. 요금에 대한 자세한 내용은 Amazon WorkSpaces 요금을 참조하십시오.

Windows 사용자 지정 이미지 생성 시 적용되는 요구 사항

참고

Windows는 현재 1GB를 1,073,741,824바이트로 정의합니다. A 이미지를 생성하려면 고객은 C 드라이브에 12,884,901,888바이트 (또는 12GiB) 이상의 여유 공간이 있어야 하고 사용자 프로필이 10,737,418,240바이트 (또는 10GiB) 미만인지 확인해야 합니다. WorkSpace

  • 상태는 [사용 가능] 이고 수정 상태는 [없음] 이어야 합니다. WorkSpace

  • WorkSpaces 이미지에 있는 모든 응용 프로그램 및 사용자 프로필은 Microsoft Sysprep과 호환되어야 합니다.

  • 이미지에 포함할 모든 애플리케이션을 C 드라이브에 설치해야 합니다.

  • Windows WorkSpaces 7의 경우 전체 크기 (파일 및 데이터) 가 10GB 미만이어야 합니다.

  • Windows 7의 WorkSpaces 경우 C 드라이브에 12GB 이상의 사용 가능한 공간이 있어야 합니다.

  • 에서 실행되는 모든 응용 프로그램 서비스는 도메인 사용자 자격 증명 대신 로컬 시스템 계정을 WorkSpace 사용해야 합니다. 예를 들어 도메인 사용자의 자격 증명을 사용하여 Microsoft SQL Server Express 설치를 실행할 수 없습니다.

  • WorkSpace 암호화해서는 안 됩니다. 암호화된 이미지를 이용한 이미지 WorkSpace 생성은 현재 지원되지 않습니다.

  • 다음 구성 요소가 이미지에 필요합니다. 이러한 구성 요소가 없으면 이미지에서 시작한 구성 요소가 제대로 작동하지 않습니다. WorkSpaces 자세한 정보는 에 대한 필수 구성 및 서비스 구성 요소 WorkSpaces을 참조하세요.

    • 윈도우 PowerShell 버전 3.0 이상

    • 원격 데스크톱 서비스

    • AWS PV 드라이버

    • Windows 원격 관리(WinRM)

    • Teradici PCoIP 에이전트 및 드라이버

    • STXHD 에이전트 및 드라이버

    • AWS 및 인증서 WorkSpaces

    • Skylight 에이전트

Linux 사용자 지정 이미지 생성 시 적용되는 요구 사항

  • 상태는 사용 WorkSpace 가능이어야 하고 수정 상태는 없음이어야 합니다.

  • 이미지에 포함할 모든 애플리케이션은 사용자 볼륨(/home 디렉터리) 외부에 설치되어야 합니다.

  • 루트 볼륨(/)은 97%보다 작아야 합니다.

  • WorkSpace 암호화해서는 안 됩니다. 암호화된 이미지를 이용한 이미지 WorkSpace 생성은 현재 지원되지 않습니다.

  • 다음 구성 요소가 이미지에 필요합니다. 다음과 같은 구성 요소가 없으면 이미지에서 시작한 구성 요소가 제대로 작동하지 않습니다. WorkSpaces

    • Cloud-init

    • Teradici PCoIP 또는 WSP 에이전트 및 드라이버

    • Skylight 에이전트

모범 사례

WorkSpacea에서 이미지를 생성하기 전에 다음을 수행하십시오.

  • 프로덕션 환경에 연결되지 않은 별도의 VPC를 사용합니다.

  • 프라이빗 WorkSpace 서브넷에 배포하고 아웃바운드 트래픽에 NAT 인스턴스를 사용하십시오.

  • 작은 Simple AD 디렉터리를 사용합니다.

  • 소스에 가장 작은 볼륨 크기를 사용한 다음 WorkSpace 사용자 지정 번들을 생성할 때 필요에 따라 볼륨 크기를 조정합니다.

  • 모든 운영 체제 업데이트 (Windows 기능/버전 업데이트 제외) 와 모든 애플리케이션 업데이트를 에 설치합니다. WorkSpace 자세한 내용은 이 주제의 시작 부분에 있는 중요 참고 사항을 참조하십시오.

  • 번들에 포함해서는 안 WorkSpace 되는 캐시된 데이터 (예: 브라우저 기록, 캐시된 파일, 브라우저 쿠키) 에서 삭제하십시오.

  • 번들에 포함해서는 안 WorkSpace 되는 구성 설정 (예: 이메일 프로필) 에서 구성 설정을 삭제합니다.

  • DHCP를 사용하여 동적 IP 주소 설정으로 전환합니다.

  • 지역에 허용된 WorkSpace 이미지 할당량을 초과하지 않았는지 확인하세요. 기본적으로 지역당 40개의 WorkSpace 이미지가 허용됩니다. 이 할당량에 도달한 경우 이미지를 생성하려고 시도하면 실패합니다. 할당량 증가를 요청하려면 WorkSpaces 제한 양식을 사용하세요.

  • 암호화된 이미지로 이미지를 만들려고 하지 않았는지 확인하세요 WorkSpace. 암호화된 이미지를 이용한 이미지 WorkSpace 생성은 현재 지원되지 않습니다.

  • 에서 바이러스 백신 소프트웨어를 실행 중인 경우 이미지를 만들려고 시도하는 동안 해당 소프트웨어를 사용하지 않도록 설정하십시오. WorkSpace

  • 방화벽이 활성화되어 있는 경우 필요한 포트를 차단하고 있지 않은지 확인하세요. WorkSpace 자세한 정보는 IP 주소 및 포트 요구 사항 WorkSpaces을 참조하세요.

  • WorkSpacesWindows의 경우 이미지를 만들기 전에 그룹 정책 개체 (GPO) 를 구성하지 마십시오.

  • WorkSpacesWindows의 경우 이미지를 만들기 전에 기본 사용자 프로필 (C:\Users\Default) 을 사용자 지정하지 마십시오. 이미지 생성 후에 GPO를 통해 사용자 프로필을 사용자 지정하고 적용하는 것이 좋습니다. GPO는 쉽게 수정하거나 롤백할 수 있으므로 기본 사용자 프로필에 수행된 사용자 지정보다 오류가 발생할 가능성이 낮습니다.

  • WorkSpacesLinux의 경우 “ WorkSpaces Linux용 Amazon 이미지 준비 모범 사례” 백서도 참조하십시오.

  • WorkSpaces 스트리밍 프로토콜 (WSP) 이 WorkSpaces 활성화된 Linux에서 스마트 카드를 사용하려면 이미지를 WorkSpace 생성하기 전에 인증에 스마트 카드 사용 Linux에 적용해야 하는 사용자 지정을 참조하십시오.

  • ENA, NVMe, PV 드라이버와 같은 네트워킹 종속성 드라이버를 반드시 업데이트하십시오. WorkSpaces 최소 6개월에 한 번 이상 이 작업을 수행해야 합니다. 자세한 내용은 Windows 인스턴스용 ENA (엘라스틱 네트워크 어댑터) 드라이버 설치 또는 업그레이드 Windows 인스턴스의 PV 드라이버 업그레이드를 참조하십시오.AWS NVMe 드라이버

  • EC2Config, EC2Launch 및 EC2Launch V2 에이전트를 정기적으로 최신 버전으로 업데이트하십시오. 최소 6개월에 한 번 이상 이 작업을 수행해야 합니다. 자세한 내용은 EC2Config 및 EC2Launch 업데이트를 참조하십시오.

(선택 사항) 1단계: 이미지에 사용자 지정 컴퓨터 이름 형식 지정

사용자 지정 또는 BYOL (Bring Your Own License) 이미지에서 시작하는 경우 기본 컴퓨터 이름 형식을 사용하는 대신 컴퓨터 이름 형식에 사용자 지정 접두사를 지정할 수 있습니다. WorkSpaces 사용자 지정 접두사를 지정하려면 이미지 유형에 맞는 적절한 절차를 따르세요.

참고

기본적으로 Windows 10의 컴퓨터 이름 형식은 Windows WorkSpaces DESKTOP-XXXXX 10이고 Windows 11의 컴퓨터 이름 형식은 입니다. WorkSpaces WORKSPA-XXXXX

  1. 사용자 지정 이미지를 만드는 데 사용하는 이미지를 메모장이나 다른 텍스트 C:\ProgramData\Amazon\EC2-Windows\Launch\Sysprep\Unattend.xml 편집기에서 엽니다. WorkSpace Unattend.xml 파일 작업에 대한 자세한 내용은 Microsoft 설명서의 Answer files (unattend.xml)를 참조하세요.

    참고

    의 Windows 파일 탐색기에서 C: 드라이브에 액세스하려면 주소 표시줄에 를 입력합니다C:\. WorkSpace

  2. <settings pass="specialize"> 섹션에서 <ComputerName>을 별표(*)로 설정하세요. <ComputerName>을 다른 값으로 설정하면 사용자 지정 컴퓨터 이름 설정이 무시됩니다. <ComputerName>설정에 대한 자세한 내용은 Microsoft 설명서를 참조하십시오. ComputerName

  3. <settings pass="specialize"> 섹션에서 <RegisteredOrganization><RegisteredOwner>를 원하는 값으로 설정합니다.

    Sysprep 중에 <RegisteredOwner><RegisteredOrganization>에 지정한 값과 값이 결합되며, 결합된 문자열의 처음 7자가 컴퓨터 이름을 만드는 데 사용됩니다. 예를 들어 <RegisteredOrganization> for와 EC2 for를 지정하는 Amazon.com 경우 사용자 지정 번들로 WorkSpaces 만든 컴퓨터 이름은 EC2AMAZ- xxxxxxxxx로 시작합니다. <RegisteredOwner>

    참고

    Sysprep은 <settings pass="oobeSystem"> 섹션의 <RegisteredOrganization><RegisteredOwner> 값을 무시합니다.

  4. Unattend.xml 파일에 대한 변경 사항을 저장합니다.

  1. Windows 10을 사용하는 경우 메모장이나 다른 텍스트 편집기에서 C:\Program Files\Amazon\Ec2ConfigService\Sysprep2008.xml을 엽니다. Windows 11을 사용하는 경우 C:\ProgramData\Amazon\EC2Launch\sysprep\OOBE_unattend.xml을 엽니다.

  2. <settings pass="specialize"> 섹션에서 <ComputerName>*</ComputerName>의 코멘트를 삭제하고 <ComputerName>을 별표(*)로 설정하세요. <ComputerName>을 다른 값으로 설정하면 사용자 지정 컴퓨터 이름 설정이 무시됩니다. <ComputerName>설정에 대한 자세한 내용은 Microsoft 설명서를 참조하십시오. ComputerName

  3. <settings pass="specialize"> 섹션에서 <RegisteredOrganization><RegisteredOwner>를 원하는 값으로 설정합니다.

    Sysprep 중에 <RegisteredOwner><RegisteredOrganization>에 지정한 값과 값이 결합되며, 결합된 문자열의 처음 7자가 컴퓨터 이름을 만드는 데 사용됩니다. 예를 들어 <RegisteredOrganization> for와 EC2 for를 지정하는 Amazon.com 경우 사용자 지정 번들로 WorkSpaces 만든 컴퓨터 이름은 EC2AMAZ- xxxxxxxxx로 시작합니다. <RegisteredOwner>

    참고

    Sysprep은 <settings pass="oobeSystem"> 섹션의 <RegisteredOrganization><RegisteredOwner> 값을 무시합니다.

  4. Windows 10을 사용하는 경우 변경 사항을 Sysprep2008.xml 파일에 저장하세요. Windows 11을 사용하는 경우 변경 사항을 OOBE_unattend.xml에 저장하세요.

2단계: 이미지 검사기 실행

참고

이미지 검사기는 Windows에서만 사용할 수 있습니다. WorkSpaces WorkSpaceLinux에서 이미지를 생성하는 경우 으로 건너뛰십시오. 3단계: 사용자 지정 이미지 및 사용자 지정 번들 생성

Windows가 이미지 생성 요구 사항을 WorkSpace 충족하는지 확인하려면 이미지 검사기를 실행하는 것이 좋습니다. 이미지 검사기는 이미지를 만드는 데 사용할 항목에 대해 일련의 테스트를 수행하고 발견된 문제를 해결하는 방법에 대한 지침을 제공합니다. WorkSpace

중요
  • 이미지 생성에 사용하려면 먼저 이미지 검사기에서 실행하는 모든 테스트를 WorkSpace 통과해야 합니다.

  • 이미지 검사기를 실행하기 전에 최신 Windows 보안 및 누적 업데이트가 컴퓨터에 설치되어 있는지 확인하십시오. WorkSpace

이미지 검사기를 가져오려면 다음 중 하나를 수행합니다.

이미지 검사기를 실행하려면
  1. C:\Program Files\Amazon\ImageChecker.exe 파일을 엽니다.

  2. Amazon WorkSpaces 이미지 검사기 대화 상자에서 실행을 선택합니다.

  3. 각 테스트가 완료된 후 테스트의 상태를 볼 수 있습니다.

    테스트의 상태가 FAILED(실패)인 경우 Info(정보)를 선택하여 실패의 원인이 된 문제를 해결하는 방법에 대한 정보를 표시합니다. 이러한 문제를 해결하는 방법에 대한 자세한 내용은 이미지 검사기에서 감지한 문제 해결을 위한 팁 단원을 참조하십시오.

    테스트가 WARNING(경고) 상태를 표시하는 경우 Fix All Warnings(모든 경고 수정) 버튼을 선택합니다.

    이 도구는 이미지 검사기가 위치해 있는 동일한 디렉터리에 출력 로그 파일을 생성합니다. 이 파일의 기본 위치는 C:\Program Files\Amazon\ImageChecker_yyyyMMddhhmmss.log입니다.

    작은 정보

    이 로그 파일을 삭제하지 마십시오. 문제가 발생하는 경우 이러한 로그 파일이 문제 해결에 도움이 될 수 있습니다.

  4. 해당하는 경우 테스트 실패 및 경고를 유발하는 모든 문제를 해결하고 모든 테스트를 WorkSpace 통과할 때까지 이미지 검사기 실행 프로세스를 반복합니다. 이미지를 생성하기 전에 모든 실패 및 경고를 해결해야 합니다.

  5. 모든 테스트를 WorkSpace 통과하면 검증 성공 메시지가 표시됩니다. 이제 사용자 지정 번들을 생성할 준비가 되었습니다.

이미지 검사기에서 감지한 문제 해결을 위한 팁

이미지 검사기에서 감지한 문제를 해결하기 위한 다음 팁을 고려하는 것 외에도 C:\Program Files\Amazon\ImageChecker_yyyyMMddhhmmss.log에서 이미지 검사기 로그 파일을 검토해야 합니다.

최신 버전의 마이크로소프트 윈도우를 설치합니다 PowerShell.

중요

에 대한 PowerShell 실행 정책을 RemoteSigned스크립트를 허용하도록 WorkSpace 설정해야 합니다. 실행 정책을 확인하려면 Get- ExecutionPolicy PowerShell 명령을 실행합니다. 실행 정책이 Unrestricted RemoteSignedor로 설정되지 않은 경우 Set- ExecutionPolicy — ExecutionPolicy RemoteSigned 명령을 실행하여 실행 정책 값을 변경하십시오. 이 RemoteSigned설정을 통해 Amazon에서 스크립트를 실행할 수 있으며 WorkSpaces, 이 스크립트는 이미지를 생성하는 데 필요합니다.

이미징에 사용되는 A에는 C WorkSpace 및 D 드라이브만 있을 수 있습니다. 가상 드라이브를 포함한 기타 모든 드라이브를 제거합니다.

  • 보안 또는 누적 업데이트 설치를 완료하기 위해 Windows를 재부팅할 때까지 이미지 생성 프로세스를 실행할 수 없습니다. Windows를 재부팅하여 이러한 업데이트를 적용하고 보류 중인 기타 Windows 보안 또는 누적 업데이트를 설치할 필요가 없는지 확인합니다.

  • 한 버전의 Windows 10에서 더 최신 버전의 Windows 10으로 업그레이드(Windows 기능/버전 업그레이드)를 수행한 Windows 10 시스템에서는 이미지 생성이 지원되지 않습니다. 하지만 Windows 누적 업데이트 또는 보안 업데이트는 WorkSpaces 이미지 생성 프로세스에서 지원됩니다.

Sysprep 파일에 문제가 있는 경우 AWS Support Center에 문의하여 EC2Config 또는 EC2Launch를 복구합니다.

Windows 7의 WorkSpaces 경우 사용자 프로필 (D:\Users\username) 은 총 10GB 미만이어야 합니다. 필요에 따라 파일을 제거하여 사용자 프로필의 크기를 줄입니다.

Windows 7의 WorkSpaces 경우 드라이브에 최소 12GB의 여유 공간이 있어야 C 합니다. 필요에 따라 파일을 제거하여 C 드라이브의 공간을 확보합니다. Windows WorkSpaces 10의 경우 FAILED 메시지가 표시되고 디스크 공간이 2GB를 초과하면 무시하세요.

이미지 만들기 프로세스를 실행하려면 의 어떤 서비스도 도메인 계정으로 실행할 WorkSpace 수 없습니다. 모든 서비스는 로컬 계정에서 실행해야 합니다.

로컬 계정에서 서비스를 실행하려면
  1. C:\Program Files\Amazon\ImageChecker_yyyyMMddhhmmss.log를 열고 도메인 계정에서 실행 중인 서비스 목록을 찾습니다.

  2. Windows 검색 상자에 services.msc를 입력하여 Windows Services Manager를 엽니다.

  3. [Log On As]에서, 도메인 계정에서 실행 중인 서비스를 찾습니다. (Local System, Local Service 또는 Network Service로 실행 중인 서비스는 이미지 생성을 방해하지 않습니다.)

  4. 도메인 계정에서 실행 중인 서비스를 선택한 다음 [Action], [Properties]를 선택합니다.

  5. [Log On] 탭을 엽니다. [Log On As]에서 [Local System account]를 선택합니다.

  6. 확인을 선택합니다.

의 모든 네트워크 어댑터가 고정 IP 주소 대신 WorkSpace DHCP를 사용하도록 구성해야 합니다.

DHCP를 사용하도록 모든 네트워크 어댑터를 설정하려면
  1. Windows 검색 상자에 control panel을 입력하여 제어판을 엽니다.

  2. [Network and Internet]을 선택합니다.

  3. [Network and Sharing Center]를 선택합니다.

  4. [Change adapter settings]를 선택하고 어댑터를 선택합니다.

  5. [Change settings of this connection]을 선택합니다.

  6. [Networking] 탭에서 [Internet Protocol Version 4 (TCP/IPv4)]를 선택한 다음 [Properties]를 선택합니다.

  7. [Internet Protocol Version 4 (TCP/IPv4) Properties] 대화 상자에서 [Obtain an IP address automatically]를 선택합니다.

  8. 확인을 선택합니다.

  9. 의 모든 네트워크 어댑터에 대해 이 프로세스를 반복합니다. WorkSpace

이미지 생성 프로세스를 수행하려면 원격 데스크톱 서비스를 활성화해야 합니다.

원격 데스크톱 서비스를 활성화하려면
  1. Windows 검색 상자에 services.msc를 입력하여 Windows Services Manager를 엽니다.

  2. [Name] 열에서 [Remote Desktop Services]를 찾습니다.

  3. [Remote Desktop Services]를 선택한 다음 [Action], [Properties]를 선택합니다.

  4. [General] 탭에서, [Startup type]에 대해 [Manual] 또는 [Automatic]을 선택합니다.

  5. 확인을 선택합니다.

이미지를 만드는 WorkSpace 데 사용하는 이미지에는 사용자 프로필 (D:\Users\username) 이 있어야 합니다. 이 테스트가 실패하면 AWS Support Center에 문의하여 도움을 받으세요.

로컬 시스템의 환경 변수 경로에 System32 및 PowerShell Windows의 항목이 누락되었습니다. 이러한 항목은 이미지 생성을 실행하는 데 필요합니다.

환경 변수 경로를 구성하려면
  1. Windows 검색 상자에 environment variables를 입력한 다음 [Edit the system environment variables]를 선택합니다.

  2. [System Properties] 대화 상자에서 [Advanced] 탭을 선택한 다음 [Environment Variables]를 선택합니다.

  3. [Environment Variables] 대화 상자의 [System variables]에서 [Path] 항목을 선택한 다음 [Edit]를 선택합니다.

  4. [New]를 선택하고 다음 경로를 추가합니다.

    C:\Windows\System32

  5. [New]를 다시 선택하고 다음 경로를 추가합니다.

    C:\Windows\System32\WindowsPowerShell\v1.0\

  6. 확인을 선택합니다.

  7. 를 다시 시작합니다. WorkSpace

    작은 정보

    환경 변수 경로에 항목이 표시되는 순서가 중요합니다. 올바른 순서를 결정하려면 의 환경 변수 경로를 새로 만든 환경 변수 WorkSpace 경로나 새 Windows 인스턴스의 WorkSpace 경로와 비교하는 것이 좋습니다.

이미지 생성 프로세스를 수행하려면 Windows 모듈 설치 관리자 서비스를 활성화해야 합니다.

Windows 모듈 설치 관리자 서비스를 활성화하려면
  1. Windows 검색 상자에 services.msc를 입력하여 Windows Services Manager를 엽니다.

  2. [Name] 열에서 [Windows Modules Installer]를 찾습니다.

  3. [Windows Modules Installer]를 선택한 다음 [Action], [Properties]를 선택합니다.

  4. [General] 탭에서, [Startup type]에 대해 [Manual] 또는 [Automatic]을 선택합니다.

  5. 확인을 선택합니다.

이미지 생성 프로세스를 수행하려면 Amazon SSM Agent 서비스를 비활성화해야 합니다.

Amazon SSM Agent 서비스를 비활성화하려면
  1. Windows 검색 상자에 services.msc를 입력하여 Windows Services Manager를 엽니다.

  2. [Name] 열에서 [Amazon SSM Agent]를 찾습니다.

  3. [Amazon SSM Agent]를 선택한 다음 [Action], [Properties]를 선택합니다.

  4. [General] 탭에서 [Startup type]에 대해 [Disabled]를 선택합니다.

  5. 확인을 선택합니다.

Windows용 SSL/TLS를 구성하려면 Microsoft Windows 설명서에서 TLS 1.2를 활성화하는 방법을 참조하십시오.

이미지를 만드는 데 사용하는 WorkSpaces 사용자 프로필 (D:\Users\username) 은 하나만 WorkSpace 있을 수 있습니다. 의 대상 사용자에게 속하지 않는 사용자 프로필을 모두 삭제하십시오 WorkSpace.

이미지 생성이 제대로 되려면 다음과 같은 사용자 프로필을 세 개만 WorkSpace 사용할 수 있습니다.

  • WorkSpace(D:\Users\username) 의 대상 사용자의 사용자 프로필

  • 기본 사용자 프로필(기본 프로필이라고도 함)

  • 관리자 사용자 프로필

추가 사용자 프로필이 있는 경우 Windows Control Panel에서 고급 시스템 속성을 통해 삭제할 수 있습니다.

사용자 프로필을 삭제하려면
  1. 고급 시스템 속성에 액세스하려면 다음 중 하나를 수행합니다.

    • Windows 키+Pause Break를 누른 다음 Control Panel 왼쪽 창의 Advanced system settings > System and Security > System 대화 상자를 선택합니다.

    • Windows 검색 상자에 control panel을 입력합니다. Control Panel에서 System and Security를 선택한 다음 System을 선택하고 Control Panel 왼쪽 창의 Advanced system settings > System and Security > System 대화 상자를 선택합니다.

  2. System Properties 대화 상자의 Advanced 탭에 있는 User Profiles에서 Settings를 선택합니다.

  3. 관리자 프로필, 기본 프로필 및 의도한 WorkSpaces 사용자의 프로필 이외의 프로필이 나열되어 있는 경우 해당 추가 프로필을 선택하고 삭제를 선택합니다.

  4. 프로필을 삭제할 것인지 묻는 메시지가 나타나면 를 선택합니다.

  5. 필요한 경우 3단계와 4단계를 반복하여 에 속하지 않는 다른 프로필을 모두 제거합니다 WorkSpace.

  6. 확인을 두 번 선택하고 제어판을 닫습니다.

  7. 를 다시 시작합니다 WorkSpace.

하나 이상의 AppX 패키지가 스테이징된 상태에 있습니다. 이로 인해 이미지를 생성하는 중에 Sysprep 오류가 발생할 수 있습니다.

스테이징된 AppX 패키지를 모두 제거하려면
  1. Windows 검색 상자에 powershell을 입력합니다. [Run as Administrator]를 선택합니다.

  2. “이 앱이 디바이스를 변경할 수 있도록 허용하시겠습니까?“라고 묻는 메시지가 나타나면 를 선택합니다.

  3. Windows PowerShell 창에서 다음 명령을 입력하여 스테이징된 AppX 패키지를 모두 나열하고 각 패키지 다음에 Enter 키를 누릅니다.

    $workSpaceUserName = $env:username
    $allAppxPackages = Get-AppxPackage -AllUsers
    $packages = $allAppxPackages | Where-Object { ` (($_.PackageUserInformation -like "*S-1-5-18*" -and !($_.PackageUserInformation -like "*$workSpaceUserName*")) -and ` ($_.PackageUserInformation -like "*Staged*" -or $_.PackageUserInformation -like "*Installed*")) -or ` ((!($_.PackageUserInformation -like "*S-1-5-18*") -and $_.PackageUserInformation -like "*$workSpaceUserName*") -and ` $_.PackageUserInformation -like "*Staged*") }
  4. 다음 명령을 입력하여 스테이징된 AppX 패키지를 모두 제거하고 Enter 키를 누릅니다.

    $packages | Remove-AppxPackage -ErrorAction SilentlyContinue
  5. 이미지 검사기를 다시 실행합니다. 이 테스트가 여전히 실패하면 다음 명령을 입력하여 AppX 패키지를 모두 제거하고, 각 명령 다음에는 Enter 키를 누릅니다.

    Get-AppxProvisionedPackage -Online | Remove-AppxProvisionedPackage -Online -ErrorAction SilentlyContinue
    Get-AppxPackage -AllUsers | Remove-AppxPackage -ErrorAction SilentlyContinue

한 버전의 Windows 10에서 더 최신 버전의 Windows 10으로 업그레이드(Windows 기능/버전 업그레이드)를 수행한 Windows 시스템에서는 이미지 생성이 지원되지 않습니다.

이미지를 만들려면 Windows 기능/버전 업그레이드를 거치지 WorkSpace 않은 버전을 사용하십시오.

초기화 기능을 사용하면 Windows 평가판의 정품 인증 기간을 연장할 수 있습니다. 이미지 생성 프로세스에서는 초기화 횟수가 0이외의 값이어야 합니다.

Windows 초기화 횟수를 확인하려면
  1. Windows 시작 메뉴에서 Windows 시스템을 선택한 다음 명령 프롬프트를 선택합니다.

  2. 명령 프롬프트 창에 다음 명령을 입력한 다음 Enter 키를 누릅니다.

    cscript C:\Windows\System32\slmgr.vbs /dlv

초기화 횟수를 0 이외의 값으로 재설정하려면 Microsoft Windows 설명서의 Windows 설치 Sysprep(일반화)을 참조하십시오.

기타 문제 해결 팁

이미지 검사기에서 실행한 모든 테스트를 WorkSpace 통과했지만 여전히 에서 이미지를 생성할 수 없는 경우 다음 문제를 확인하십시오. WorkSpace

  • 도메인 게스트 그룹 내의 사용자에게 이 WorkSpace 할당되지 않았는지 확인하세요. 도메인 계정이 있는지 확인하려면 다음 PowerShell 명령을 실행합니다.

    Get-WmiObject -Class Win32_Service | Where-Object { $_.StartName -like "*$env:USERDOMAIN*" }
  • Windows WorkSpaces 7만 해당: 이미지를 만드는 동안 사용자 프로필을 복사하는 동안 문제가 발생하는 경우 다음 문제가 있는지 확인하세요.

    • 프로필 경로가 길면 이미지 생성 오류가 발생할 수 있습니다. 사용자 프로필 내 모든 폴더의 경로가 261자 미만인지 확인합니다.

    • 프로필 폴더에 전체 권한을 시스템 및 모든 애플리케이션 패키지에 부여해야 합니다.

    • 사용자 프로필의 파일이 프로세스에 의해 잠겨 있거나 이미지 생성 시 사용 중인 경우 프로필 복사가 실패할 수 있습니다.

  • 일부 그룹 정책 객체(GPO)는 Windows 인스턴스 구성 중에 EC2Config 서비스 또는 EC2Launch 스크립트에서 요청할 때 RDP 인증서 지문에 대한 액세스를 제한합니다. 이미지를 만들기 전에 상속이 WorkSpace 차단되고 GPO가 적용되지 않은 새 OU (조직 구성 단위) 로 이미지를 이동하십시오.

  • Windows 원격 관리(WinRM) 서비스가 자동으로 시작되도록 구성되어 있는지 확인합니다. 다음을 따릅니다.

    1. Windows 검색 상자에 services.msc를 입력하여 Windows Services Manager를 엽니다.

    2. [Name] 열에서 [Windows Remote Management (WS-Management)]를 찾습니다.

    3. [Windows Remote Management (WS-Management)]를 선택한 다음 [Action], [Properties]를 선택합니다.

    4. [General] 탭에서 [Startup type]에 대해 [Automatic]을 선택합니다.

    5. 확인을 선택합니다.

3단계: 사용자 지정 이미지 및 사용자 지정 번들 생성

이미지를 검증한 후 커스텀 WorkSpace 이미지와 커스텀 번들 생성을 진행할 수 있습니다.

사용자 지정 이미지 및 사용자 지정 번들을 생성하려면
  1. 에 여전히 연결되어 있는 경우 WorkSpaces 클라이언트 애플리케이션에서 Amazon을 WorkSpaces 선택하고 Disconnect를 선택하여 연결을 끊으십시오. WorkSpace

  2. https://console.aws.amazon.com/workspaces/ 에서 WorkSpaces 콘솔을 엽니다.

  3. 탐색 창에서 WorkSpaces를 선택합니다.

  4. 를 WorkSpace 선택하여 세부 정보 페이지를 열고 이미지 생성을 선택합니다. 상태가 [중지됨] WorkSpace 인 경우 먼저 시작 (작업, 시작 선택 WorkSpaces) 해야 [작업], [이미지 생성] 을 선택할 수 있습니다.

    참고

    프로그래밍 방식으로 이미지를 만들려면 CreateWorkspaceImage API 작업을 사용하십시오. 자세한 내용은 Amazon WorkSpaces API 레퍼런스를 참조하십시오 CreateWorkspaceImage.

  5. 계속하기 WorkSpace 전에 재부팅 (재시작) 하라는 메시지가 표시됩니다. 재부팅하면 Amazon WorkSpaces 소프트웨어가 최신 버전으로 WorkSpace 업데이트됩니다.

    메시지를 닫고 위의 단계를 WorkSpace 따라 재부팅하십시오. 재부팅 a WorkSpace 완료되면 이 절차의 단계 4를 반복하되 이번에는 재부팅 메시지가 나타나면 다음을 선택합니다. 이미지를 만들려면 의 상태가 [사용 가능] 이고 수정 상태는 [없음] 이어야 합니다. WorkSpace

  6. 이미지를 식별하는 데 도움이 되는 이미지 이름과 설명을 입력하고 Create Image(이미지 생성)를 선택합니다. 이미지를 만드는 동안에는 의 상태가 일시 WorkSpace WorkSpace 중단되고 를 사용할 수 없습니다.

    참고

    이미지 설명을 입력할 때 특수 문자 “-”를 사용하지 마십시오. 그렇지 않으면 오류가 발생합니다.

  7. 탐색 창에서 [Images]를 선택합니다. 상태가 사용 가능으로 WorkSpace 변경되면 이미지가 완성됩니다 (최대 45분 소요).

  8. 이미지를 선택하고 작업, 번들 생성을 선택합니다.

    참고

    프로그래밍 방식으로 번들을 생성하려면 CreateWorkspaceBundle API 작업을 사용하세요. 자세한 내용은 Amazon WorkSpaces API 레퍼런스를 참조하십시오 CreateWorkspaceBundle.

  9. 번들 이름과 설명을 입력하고 다음 작업을 수행합니다.

    • 번들 하드웨어 유형의 경우 이 사용자 지정 WorkSpaces 번들에서 시작할 때 사용할 하드웨어를 선택합니다.

    • 스토리지 설정에서 루트 볼륨과 사용자 볼륨 크기의 기본 조합 중 하나를 선택하거나 사용자 지정을 선택한 다음 루트 볼륨 크기사용자 볼륨 크기에 값(최대 2,000GB)을 입력합니다.

      루트 볼륨(Microsoft Windows의 경우 C 드라이브, Linux의 경우 /) 및 사용자 볼륨(Windows의 경우 D 드라이브, Linux의 경우 /home)의 사용 가능 크기 조합(기본값)은 다음과 같습니다.

      • 루트: 80GB, 사용자: 10GB, 50GB 또는 100GB

      • 루트: 175GB, 사용자: 100GB

      • 그래픽.G4dn, GraphicsPro .g4dn, 그래픽 및 GraphicsPro WorkSpaces 전용: 루트: 100GB, 사용자: 100GB

      또는 루트 볼륨 및 사용자 볼륨의 크기를 각각 최대 2000GB까지 확장할 수 있습니다.

      참고

      데이터를 보존하기 위해 a를 시작한 후에는 루트 또는 사용자 볼륨의 크기를 줄일 수 없습니다. WorkSpace 대신 를 실행할 때 이러한 볼륨의 최소 크기를 지정해야 WorkSpace 합니다. Value, Standard, Performance, Power 또는 PowerPro WorkSpace 루트 볼륨은 최소 80GB, 사용자 볼륨은 10GB 이상으로 실행할 수 있습니다. 그래픽.G4DN, GraphicsPro .g4dn, Graphics를 실행하거나 GraphicsPro WorkSpace 루트 볼륨의 경우 최소 100GB, 사용자 볼륨의 경우 100GB 이상으로 실행할 수 있습니다.

  10. 번들 생성을 선택합니다.

  11. 번들이 생성되었는지 확인하려면 번들을 생성하고 번들이 목록에 있는지 확인합니다.

Windows 사용자 지정 이미지에 포함된 내용 WorkSpaces

Windows 7, Windows 10 또는 Windows WorkSpace 11에서 이미지를 만드는 경우 C 드라이브의 전체 콘텐츠가 포함됩니다.

Windows 10 또는 11의 WorkSpaces 경우 의 사용자 D:\Users\username 프로필은 사용자 지정 이미지에 포함되지 않습니다.

Windows WorkSpaces 7의 경우 다음을 제외한 사용자 프로필의 전체 D:\Users\username 내용이 포함됩니다.

  • 연락처

  • 다운로드

  • 음악

  • 사진

  • 저장된 게임

  • 비디오

  • 팟캐스트

  • 가상 머신

  • .virtualbox

  • 추적

  • appdata\local\temp

  • appdata\roaming\apple computer\mobilesync\

  • appdata\roaming\apple computer\logs\

  • appdata\roaming\apple computer\itunes\iphone software updates\

  • appdata\roaming\macromedia\flash player\macromedia.com\support\flashplayer\sys\

  • appdata\roaming\macromedia\flash player\#sharedobjects\

  • appdata\roaming\adobe\flash player\assetcache\

  • appdata\roaming\microsoft\windows\recent\

  • appdata\roaming\microsoft\office\recent\

  • appdata\roaming\microsoft office\live meeting

  • appdata\roaming\microsoft shared\livemeeting shared\

  • appdata\roaming\mozilla\firefox\crash reports\

  • appdata\roaming\mcafee\common framework\

  • appdata\local\microsoft\feeds cache

  • appdata\local\microsoft\windows\temporary internet files\

  • appdata\local\microsoft\windows\history\

  • appdata\local\microsoft\internet explorer\domstore\

  • appdata\local\microsoft\internet explorer\imagestore\

  • appdata\locallow\microsoft\internet explorer\iconcache\

  • appdata\locallow\microsoft\internet explorer\domstore\

  • appdata\locallow\microsoft\internet explorer\imagestore\

  • appdata\local\microsoft\internet explorer\recovery\

  • appdata\local\mozilla\firefox\profiles\

Linux WorkSpace 사용자 지정 이미지에 포함된 내용

Amazon WorkSpace Linux에서 이미지를 생성하면 사용자 볼륨 (/home) 의 전체 콘텐츠가 제거됩니다. 제거되는 다음 폴더 및 키를 제외한 루트 볼륨(/)의 내용이 포함됩니다.

  • /tmp

  • /var/spool/mail

  • /var/tmp

  • /var/lib/dhcp

  • /var/lib/cloud

  • /var/cache

  • /var/backups

  • /etc/sudoers.d

  • /etc/udev/rules.d/70-persistent-net.rules

  • /etc/network/interfaces.d/50-cloud-init.cfg

  • /var/log/amazon/ssm

  • /var/log/pcoip-agent

  • /var/log/skylight

  • /var/lock/.skylight.domain-join.lock

  • /var/lib/skylight/domain-join-status

  • /var/lib/skylight/configuration-data

  • /var/lib/skylight/config-data.json

  • /home

  • /etc/default/grub.d/zz-hibernation.cfg

  • /etc/netplan/zz-workspaces-domain.yaml

  • /etc/netplan/yy-workspaces-base.yaml

  • /var/lib/ /users AccountsService

다음 키는 사용자 지정 이미지 생성 중에 폐기됩니다.

  • /etc/ssh/ssh_host_*_key

  • /etc/ssh/ssh_host_*_key.pub

  • /var/lib/skylight/tls.*

  • /var/lib/skylight/private.key

  • /var/lib/skylight/public.key