Configurar um VPC para WorkSpaces pessoal - Amazon WorkSpaces
RequisitosConfigurar um VPC com sub-redes privadas e um gateway NATConfigurar um VPC com sub-redes públicas

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Configurar um VPC para WorkSpaces pessoal

WorkSpaces lança o seu WorkSpaces em uma nuvem privada virtual (VPC).

Você pode criar uma VPC com duas sub-redes privadas para sua WorkSpaces e um NAT gateway em uma sub-rede pública. Como alternativa, você pode criar uma VPC com duas sub-redes públicas para você WorkSpaces e associar um endereço IP público ou endereço IP elástico a cada uma. WorkSpace

Para obter mais informações sobre considerações de VPC design, consulte Melhores práticas VPCs e redes em WorkSpaces implantações da Amazon e Melhores práticas para implantação WorkSpaces - Design. VPC

Requisitos

Suas VPC sub-redes devem residir em diferentes zonas de disponibilidade na região em que você está lançando. WorkSpaces As zonas de disponibilidade são locais distintos projetados para serem isolados de falhas em outras zonas de disponibilidade. Ao iniciar as instâncias em zonas de disponibilidade separadas, você pode proteger seus aplicativos de falhas de um único local. Cada sub-rede deve residir inteiramente dentro de uma zona de disponibilidade e não pode abranger zonas.

nota

A Amazon WorkSpaces está disponível em um subconjunto das zonas de disponibilidade em cada região suportada. Para determinar quais zonas de disponibilidade você pode usar para as sub-redes das VPC que você está usando WorkSpaces, consulte. Zonas de disponibilidade para WorkSpaces uso pessoal

Configurar um VPC com sub-redes privadas e um gateway NAT

Se você usa AWS Directory Service para criar um Microsoft AWS gerenciado ou um Simple AD, recomendamos que você configure o VPC com uma sub-rede pública e duas sub-redes privadas. Configure seu diretório para iniciá-lo WorkSpaces nas sub-redes privadas. Para fornecer acesso à Internet WorkSpaces em uma sub-rede privada, configure um NAT gateway na sub-rede pública.

Configure seu WorkSpaces VPC
Para criar um VPC com uma sub-rede pública e duas sub-redes privadas

  1. Abra o VPC console da Amazon em https://console.aws.amazon.com/vpc/.

  2. Escolha Criar VPC.

  3. Em Recursos para criar, escolha VPCe muito mais.

  4. Em Geração automática da etiqueta de nome, insira um nome para o. VPC

  5. Para configurar as sub-redes, faça o seguinte:

    1. Em Number of Availability Zones (Número de zonas de disponibilidade), escolha 1 ou 2 dependendo das suas necessidades.

    2. Expanda Personalizar AZs e escolha suas zonas de disponibilidade. Caso contrário, AWS seleciona-os para você. Para fazer uma seleção adequada, consulte Zonas de disponibilidade para WorkSpaces uso pessoal.

    3. Em Number of public subnets (Número de sub-redes públicas), verifique se você tem uma sub-rede pública por zona de disponibilidade.

    4. Em Número de sub-redes privadas, verifique se você tem pelo menos uma sub-rede privada por zona de disponibilidade.

    5. Insira um CIDR bloco para cada sub-rede. Para obter mais informações, consulte Dimensionamento de sub-rede no Guia VPC do usuário da Amazon.

  6. Para NATgateways, escolha 1 por AZ.

  7. Escolha Criar VPC.

IPv6CIDRblocos

Você pode associar IPv6 CIDR blocos às suas VPC e sub-redes. No entanto, se você configurar suas sub-redes para atribuir automaticamente IPv6 endereços às instâncias lançadas na sub-rede, não poderá usar pacotes gráficos. (No entanto, você pode usar Graphics.g4dn, GraphicsPro .g4dn e pacotes.) GraphicsPro Essa restrição surge de uma limitação de hardware dos tipos de instância da geração anterior que não são compatíveis. IPv6

Para contornar esse problema, você pode desativar temporariamente a configuração de atribuição automática de IPv6 endereços nas WorkSpaces sub-redes antes de iniciar os pacotes gráficos e, em seguida, reativar essa configuração (se necessário) após iniciar os pacotes gráficos para que outros pacotes recebam os endereços IP desejados.

Por padrão, a configuração de atribuição automática de IPv6 endereços está desativada. Para verificar essa configuração no VPC console da Amazon, no painel de navegação, escolha Sub-redes. Selecione a sub-rede e escolha Actions (Ações), Modify auto-assign IP settings (Modificar configurações de IP de atribuição automática).

Configurar um VPC com sub-redes públicas

Se preferir, você pode criar uma VPC com duas sub-redes públicas. Para fornecer acesso à Internet WorkSpaces em sub-redes públicas, configure o diretório para atribuir endereços IP elásticos automaticamente ou atribuir manualmente um endereço IP elástico a cada um. WorkSpace

Etapa 1: criar um VPC

Crie um VPC com uma sub-rede pública da seguinte maneira.

Para criar o VPC

  1. Abra o VPC console da Amazon em https://console.aws.amazon.com/vpc/.

  2. Escolha Criar VPC.

  3. Em Recursos para criar, escolha VPCe muito mais.

  4. Em Geração automática da etiqueta de nome, insira um nome para o. VPC

  5. Para configurar as sub-redes, faça o seguinte:

    1. Em Número de zonas de disponibilidade, escolha 2.

    2. Expanda Personalizar AZs e escolha suas zonas de disponibilidade. Caso contrário, AWS seleciona-os para você. Para fazer uma seleção adequada, consulte Zonas de disponibilidade para WorkSpaces uso pessoal.

    3. Em Number of public subnets (Número de sub-redes públicas), escolha 2.

    4. Para Number of private subnets (Número de sub-redes privadas), escolha 0.

    5. Insira um CIDR bloco para cada sub-rede pública. Para obter mais informações, consulte Dimensionamento de sub-rede no Guia VPC do usuário da Amazon.

  6. Escolha Criar VPC.

IPv6CIDRblocos

Você pode associar um IPv6 CIDR bloco às suas sub-redes VPC e. No entanto, se você configurar suas sub-redes para atribuir automaticamente IPv6 endereços às instâncias lançadas na sub-rede, não poderá usar pacotes gráficos. (No entanto, você pode usar GraphicsPro pacotes.) Essa restrição surge de uma limitação de hardware dos tipos de instância da geração anterior que não são compatíveis. IPv6

Para contornar esse problema, você pode desativar temporariamente a configuração de atribuição automática de IPv6 endereços nas WorkSpaces sub-redes antes de iniciar os pacotes gráficos e, em seguida, reativar essa configuração (se necessário) após iniciar os pacotes gráficos para que outros pacotes recebam os endereços IP desejados.

Por padrão, a configuração de atribuição automática de IPv6 endereços está desativada. Para verificar essa configuração no VPC console da Amazon, no painel de navegação, escolha Sub-redes. Selecione a sub-rede e escolha Actions (Ações), Modify auto-assign IP settings (Modificar configurações de IP de atribuição automática).

Etapa 2: atribuir endereços IP públicos ao seu WorkSpaces

Você pode atribuir endereços IP públicos aos seus de WorkSpaces forma automática ou manual. Para usar a atribuição automática, consulte Configurar endereços IP públicos automáticos para WorkSpaces Pessoal. Para atribuir endereços IP públicos manualmente, use o procedimento a seguir.

Para atribuir WorkSpace manualmente um endereço IP público a um

  1. Abra o WorkSpaces console em https://console.aws.amazon.com/workspaces/.

  2. No painel de navegação, escolha WorkSpaces.

  3. Expanda a linha (escolha o ícone de seta) para o WorkSpace e anote o valor de WorkSpace IP. Esse é o endereço IP privado primário do WorkSpace.

  4. Abra o EC2 console da Amazon em https://console.aws.amazon.com/ec2/.

  5. No painel de navegação, escolha Elastic IPs. Se você não tiver um endereço IP elástico disponível, escolha Alocar endereço IP elástico e escolha o pool de endereços da Amazon ou o pool de IPv4 endereços de propriedade do IPv4 cliente e, em seguida, escolha Alocar. Anote o novo endereço IP.

  6. No painel de navegação, selecione Network Interfaces.

  7. Selecione a interface de rede para o seu WorkSpace. Para encontrar a interface de rede para você WorkSpace, insira o valor do WorkSpace IP (que você anotou anteriormente) na caixa de pesquisa e pressione Enter. O valor do WorkSpace IP corresponde ao IPv4 endereço privado primário da interface de rede. Observe que o VPC ID da interface de rede corresponde ao ID do seu WorkSpaces VPC.

  8. Escolha Ações, Gerenciar endereços IP. Escolha Assign new IP (Atribuir novo IP) e Yes, Update (Sim, atualizar). Anote o novo endereço IP.

  9. Escolha Actions (Ações), Associate Address (Associar endereço).

  10. Na página Associate Elastic IP Address (Associar endereço IP elástico), escolha um endereço IP elástico em Address (Endereço). Em Associate to private IP address (Associar ao endereço IP privado), especifique um novo endereço IP privado e selecione Associate Address (Associar endereço).