使用預設 VPC、公有子網路和安全群組 - Amazon AppStream 2.0

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用預設 VPC、公有子網路和安全群組

如果您的 Amazon Web Services 帳戶是在 2013 年 12 月 04 日之後建立的，則每個區域都有一個預設的 VPC。 AWS 預設 VPC 在所有可用區域中均包含預設公有子網路，以及連接至您 VPC 的網際網路閘道。VPC 也包含預設安全群組。如果您是 AppStream 2.0 的新手，並且想要開始使用該服務，則可以在建立叢集、建立應用程式區塊產生器或啟動映像產生器時保持選取預設 VPC 和安全性群組。接著，您可以選取至少一個預設子網路。

注意

如果您的 Amazon Web Services 帳戶是在 2013 年 12 月 04 日之前建立的，您必須建立新的 VPC 或設定現有的虛擬私人雲端以搭配 2.0 使用。 AppStream 建議您為機群、應用程式區塊建置器和映像建置器手動設定具有兩個私用子網路的 VPC，並在公有子網路中設定 NAT 閘道。如需詳細資訊，請參閱 建立含有私有子網路與 NAT 閘道的 VPC。或者，您可以設定具有公有子網路的非預設 VPC。如需詳細資訊，請參閱 設定新的 VPC，或具有公有子網路的現有 VPC。

為機群使用預設 VPC、子網路和安全群組

  1. 完成建立機群中，直到步驟 4：設定網路為止的步驟。

  2. 在 Step 4: Configure Network (步驟 4：設定網路) 中，執行下列動作：

    • 如果要讓機群執行個體存取網際網路，請選取 Default Internet Access (預設網際網路存取) 核取方塊。

      注意

      *對於已啟用 Default Internet Access (預設網際網路存取) 選項的機群執行個體，限制為 100。

    • 對於 VPC，請選擇您 AWS 所在地區的預設 VPC。

      預設 VPC 名稱會使用以下格式：vpc-vpc-id (No_default_value_Name)。

    • 針對 Subnet 1 (子網路 1)，請選擇預設公有子網路並記下可用區域。

      預設子網路名稱會使用以下格式：subnet-subnet-id | (IPv4 CIDR 區塊) | Default in availability-zone。

    • 如果需要，您可以為 Subnet 2 (子網路 2) 選擇其他可用區域中的預設子網路。

    • 針對 Security Groups (安全群組)，請選取預設安全群組。

      預設安全群組名稱會使用以下格式：sg-security-group-id-default

  3. 繼續建立機群中的步驟。

請完成以下步驟，以為映像建置器使用預設 VPC、子網路和安全群組。

為映像建置器使用預設 VPC、子網路和安全群組

  1. 按照啟動映像建置器以安裝和設定串流應用程式中，直到步驟 3：設定網路為止的步驟操作。

  2. 在 Step 4: Configure Network (步驟 4：設定網路) 中，執行下列動作：

    • 如果要讓映像建置器存取網際網路，請選取 Default Internet Access (預設網際網路存取) 核取方塊。

    • 對於 VPC，請選擇您 AWS 所在地區的預設 VPC。

      預設 VPC 名稱會使用以下格式：vpc-vpc-id (No_default_value_Name)。

    • 針對 Subnet 1 (子網路 1)，請選擇預設公有子網路。

      預設子網路名稱會使用以下格式：subnet-subnet-id | (IPv4 CIDR 區塊) | Default in availability-zone。

    • 針對 Security Groups (安全群組)，請選取預設安全群組。

      預設安全群組名稱會使用以下格式：sg-security-group-id-default

  3. 繼續啟動映像建置器以安裝和設定串流應用程式中的步驟。

請完成以下步驟，以針對應用程式區塊建置器使用預設 VPC、子網路和安全群組。

針對應用程式區塊建置器使用預設 VPC、子網路和安全群組

  1. 依照 建立應用程式區塊建置器 中的步驟進行，直到步驟 2：設定網路為止。

  2. 在步驟 2：設定網路中，執行下列操作：

    • 如果要讓映像建置器存取網際網路，請選取 Default Internet Access (預設網際網路存取) 核取方塊。

    • 對於 VPC，請選擇您 AWS 所在地區的預設 VPC。

      預設 VPC 名稱會使用以下格式：vpc-vpc-id (No_default_value_Name)。

    • 針對 Subnet 1 (子網路 1)，請選擇預設公有子網路。

      預設子網路名稱會使用以下格式：subnet-subnet-id | (IPv4 CIDR 區塊) | Default in availability-zone。

    • 針對 Security Groups (安全群組)，請選取預設安全群組。

      預設安全群組名稱會使用以下格式：sg-security-group-id-default

  3. 繼續建立應用程式區塊建置器中的步驟。