Internet 访问

如果您的实例集、应用程序块生成器和映像生成器需要访问 Internet，可以通过多种方式实现 Internet 访问。在选择实现 Internet 访问的方法时，请考虑您的部署必须支持的用户数量以及您的部署目标。例如：

• 如果您的部署必须支持 100 个以上的并发用户，请使用私VPC有子网和网NAT关进行配置。

• 如果您的部署支持的并发用户少于 100 个，则可以配置VPC带有公有子网的新子网或现有子网。

• 如果您的部署支持少于 100 个并发用户，并且您是 AppStream 2.0 的新手，并且想要开始使用该服务，则可以使用默认子网VPC、公有子网和安全组。

以下几部分提供了有关这些部署选项中每一项的更多信息。

• VPC使用私有子网和网关配置 NAT（推荐）— 使用此配置，您可以在私有子网中启动队列、应用区块生成器和映像生成器，并在您的VPC公有子NAT网中配置网关。您的流实例会被分配一个无法直接从 Internet 访问的私有 IP 地址。

  此外，与使用默认互联网访问选项来启用互联网访问的配置不同，该NAT配置不限于 100 个队列实例。如果您的部署必须支持 100 个以上的并发用户，请使用此配置。

  您可以创建和配置用于网关的新VPCNAT网关，也可以向现有NAT网关添加网关VPC。

• 使用公有子网配置新VPC子网或现有子网 – 使用此配置，您可以在公有子网中启动实例集、应用程序块生成器和映像生成器，并启用默认 Internet 访问。启用此选项后， AppStream 2.0 将使用您的 Amazon VPC 公有子网中的互联网网关来提供互联网连接。您的流实例会被分配一个可直接从 Internet 访问的公有 IP 地址。为此，您可以创建新的VPC或配置现有的。

  注意

  启用 Default Internet Access (默认 Internet 访问) 时，最多支持 100 个实例集实例。如果您的部署必须支持 100 个以上的并发用户，请改用NAT网关配置。

• 使用默认VPC、公有子网和安全组— 如果您不熟悉 AppStream 2.0 并想开始使用该服务，则可以在默认的公有子网中启动队列、应用程序区块生成器和映像生成器，然后启用默认互联网接入。启用此选项后， AppStream 2.0 将使用您的 Amazon VPC 公有子网中的互联网网关来提供互联网连接。您的流实例会被分配一个可直接从 Internet 访问的公有 IP 地址。

  默认VPCs在 2013-12-04 之后创建的亚马逊 Web Services 账户中可用。

  默认值VPC包括每个可用区中的默认公有子网和连接到您的的 Internet 网关VPC。VPC还包括默认安全组。

  注意

  启用 Default Internet Access (默认 Internet 访问) 时，最多支持 100 个实例集实例。如果您的部署必须支持 100 个以上的并发用户，请改用NAT网关配置。