个 WorkSpaces 人 IP 访问控制组 - Amazon WorkSpaces
创建 IP 访问控制组将 IP 访问控制组与目录关联复制 IP 访问控制组删除 IP 访问控制组

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

个 WorkSpaces 人 IP 访问控制组

Amazon WorkSpaces 允许您控制 WorkSpaces 可以从哪些 IP 地址访问您的 IP 地址。通过使用基于 IP 地址的控制组，您可以定义和管理可信 IP 地址组，并且仅允许用户在连接到可信网络 WorkSpaces 时访问这些地址。

IP 访问控制组充当虚拟防火墙，用于控制允许用户访问自己的 IP 地址 WorkSpaces。要指定 CIDR 地址范围，请向 IP 访问控制组添加规则，然后将该组与您的目录关联。您可以将每个 IP 访问控制组与一个或多个目录关联。每个 AWS 账户在每个区域最多可以创建 100 个 IP 访问控制组。不过，您只能将最多 25 个 IP 访问控制组与单个目录关联。

每个目录都与一个默认 IP 访问控制组关联。此默认群组包含一条默认规则，允许用户 WorkSpaces 从任何地方访问自己的群组。您无法修改目录的默认 IP 访问控制组。如果您没有将 IP 访问控制组与您的目录关联，请使用默认组。如果您将 IP 访问控制组与目录关联，则默认的 IP 访问控制组将断开连接。

要为您的受信任网络指定公有 IP 地址和 IP 地址范围，请向 IP 访问控制组添加规则。如果您的用户 WorkSpaces 通过 NAT 网关或 VPN 访问他们，则必须创建规则，允许来自公有 IP 地址的流量进入该 NAT 网关或 VPN。

注意

  • IP 访问控制组不允许为 NAT 使用动态 IP 地址。如果您使用 NAT，请将其配置为使用静态 IP 地址而不是动态 IP 地址。确保 NAT 在会 WorkSpaces 话期间通过相同的静态 IP 地址路由所有 UDP 流量。

  • IP 访问控制组控制用户可以连接直播会话的 IP 地址 WorkSpaces。用户仍然可以使用 Amazon WorkSpaces 公共 API 从任何 IP 地址执行重启、重建、关闭等功能。

您可以将此功能与 Web Access、PCoIP 零客户端及适用于 macOS、iPad、Windows、Chromebook 和 Android 的客户端应用程序结合使用。

创建 IP 访问控制组

可以按以下所述创建 IP 访问控制组。每个 IP 访问控制组可以包含最多 10 个规则。

创建 IP 访问控制组

  1. 打开 WorkSpaces 控制台，网址为 https://console.aws.amazon.com/workspaces/。

  2. 在导航窗格中，选择 IP Access Controls。

  3. 选择 Create IP Group。

  4. 在 Create IP Group (创建 IP 组) 对话框中，输入组的名称和描述，然后选择 Create (创建)。

  5. 选择所需组，然后选择 Edit。

  6. 对于每个 IP 地址，选择 Add Rule。对于 Source (来源)，输入 IP 地址或 IP 地址范围。对于说明，输入说明。添加完规则后，选择 Save。

将 IP 访问控制组与目录关联

您可以将 IP 访问控制组与目录关联，以确保只能从 WorkSpaces可信网络访问该目录。

如果将没有规则的 IP 访问控制组与目录相关联，则会阻止所有人访问所有人 WorkSpaces。

将 IP 访问控制组与目录关联

  1. 打开 WorkSpaces 控制台，网址为 https://console.aws.amazon.com/workspaces/。

  2. 在导航窗格中，选择目录。

  3. 选择目录，然后选择 Actions、Update Details。

  4. 展开 IP Access Control Groups，并选择一个或多个 IP 访问控制组。

  5. 选择更新并退出。

复制 IP 访问控制组

您可以使用现有的 IP 访问控制组作为创建新 IP 访问控制组的基础。

从现有的 IP 访问控制组创建一个 IP 访问控制组

  1. 打开 WorkSpaces 控制台，网址为 https://console.aws.amazon.com/workspaces/。

  2. 在导航窗格中，选择 IP Access Controls。

  3. 选择所需组，然后选择 Actions、Copy to New。

  4. 在 Copy IP Group (复制 IP 组) 对话框中，输入新组的名称和描述，然后选择 Copy Group (复制组)。

  5. (可选) 要修改从原始组中复制的规则，请选择新组，然后选择 Edit。根据需要添加、更新或删除规则。选择保存。

删除 IP 访问控制组

您可以随时从 IP 访问控制组中删除规则。如果您删除了用于允许连接的规则 WorkSpace，则用户将断开与的连接 WorkSpace。

在可以删除 IP 访问控制组之前，必须将其与任何目录解除关联。

删除 IP 访问控制组

  1. 打开 WorkSpaces 控制台，网址为 https://console.aws.amazon.com/workspaces/。

  2. 在导航窗格中，选择目录。

  3. 对于每个与 IP 访问控制组关联的目录，请选择该目录，然后选择 Actions、Update Details。展开 IP Access Control Groups (IP 访问控制组)，清除 IP 访问控制组的复选框，然后选择 Update and Exit (更新并退出)。

  4. 在导航窗格中，选择 IP Access Controls。

  5. 选择所需组，然后选择 Actions、Delete IP Group。