的 IP 位址和連接埠需求 WorkSpaces - Amazon WorkSpaces
用戶端應用程式的連接埠適用於 Web Access 的連接埠要新增至允許清單的網域和 IP 位址運作狀態檢查伺服器PCoIP 閘道伺服器WSP 閘道伺服器WSP 閘道網域名稱網路介面各區域的 IP 位址和連接埠需求

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

的 IP 位址和連接埠需求 WorkSpaces

若要連線到您的 WorkSpaces，用 WorkSpaces 戶端所連線的網路必須有特定連接埠開啟到各種AWS服務的 IP 位址範圍 (以子集分組)。這些位址範圍因 AWS 區域而異。這些相同的連接埠也必須在用戶端上執行的任何防火牆上開啟。如需不同區域的 AWS IP 位址範圍詳細資訊，請參閱《Amazon Web Services 一般參考》中的 AWS IP 位址範圍。

如需架構圖，請參閱WorkSpaces 架構。如需其他架構圖，請參閱部署 Amazon 的最佳實務 WorkSpaces。

用戶端應用程式的連接埠

用 WorkSpaces 戶端應用程式需要下列連接埠的輸出存取：

連接埠 53 (UDP)

此連接埠用於存取 DNS 伺服器。其必須開放給您的 DNS 伺服器 IP 位址，以便用戶端解析公用網域名稱。如果您未使用 DNS 伺服器進行網域名稱解析，則此連接埠需求為選用。

連接埠 443 (TCP)

此通訊埠用於用戶端應用程式更新、註冊和驗證。桌面用戶端應用程式支援使用代理伺服器處理連接埠 443 (HTTPS) 流量。若要啟用 Proxy 伺服器的使用，請開啟用戶端應用程式，選擇進階設定，選取使用 Proxy 伺服器，指定 Proxy 伺服器的位址和連接埠，然後選擇儲存。

此連接埠必須開放給下列 IP 位址範圍：

  • GLOBAL 區域中的 AMAZON 子集。

  • 所在「區域」中 WorkSpace 的AMAZON子集。

  • us-east-1 區域中的 AMAZON 子集。

  • us-west-2 區域中的 AMAZON 子集。

  • us-west-2 區域中的 S3 子集。

連接埠 4172 (UDP 和 TCP)

此連接埠用於串流 WorkSpace 桌面和 PCoIP WorkSpaces 的健康狀態檢查。此連接埠必須開放給 PCoIP 閘道以及所在區域中的健全狀況檢查伺服器。 WorkSpace 如需詳細資訊，請參閱 運作狀態檢查伺服器 及 PCoIP 閘道伺服器。

對於 PCoIP WorkSpaces，桌面用戶端應用程式不支援使用 Proxy 伺服器，也不支援在 UDP 中使用 TLS 解密和檢查連接埠 4172 流量 (針對桌面流量)。它們需要直接連線至連接埠 4172。

連接埠 4195 (UDP 和 TCP)

此連接埠用於串流 WorkSpace 桌面和串 WorkSpaces 流通訊協定 (WSP) WorkSpaces 的健全狀況檢查。此連接埠必須開啟，才能使用 WSP 閘道 IP 位址範圍和所在區域中的健全狀況檢查伺服器。 WorkSpace 如需詳細資訊，請參閱 運作狀態檢查伺服器 及 WSP 閘道伺服器。

對於 WSP WorkSpaces， WorkSpaces Windows 用戶端應用程式（5.1 及以上版本）和 macOS 用戶端應用程式（5.4 版及以上版本）支援使用 HTTP 代理伺服器進行連接埠 4195 TCP 流量，但不建議使用代理伺服器。不支援 TLS 解密和檢查。如需詳細資訊，請參閱針對視窗 WorkSpaces、Amazon Linux WorkSpaces 和 Ubuntu 的網際網路存取設定進行裝置代理伺服器設定 WorkSpaces。

注意

  • 如果您的防火牆使用具狀態篩選，則會自動開放暫時連接埠 (也稱為動態連接埠) 以允許回傳通訊。如果您的防火牆使用無狀態篩選，您必須明確開放暫時連接埠，以允許傳回通訊。您必須開放的必要暫時連接埠範圍會根據您的組態而有所不同。

  • UDP 流量不支援 Proxy 伺服器功能。如果您選擇使用代理伺服器，用戶端應用程式對 Amazon WorkSpaces 服務進行的 API 呼叫也會被代理。API 呼叫和桌面流量都應該通過相同的 Proxy 伺服器。

適用於 Web Access 的連接埠

WorkSpaces Web 存取需要下列連接埠的輸出存取：

連接埠 53 (UDP)

此連接埠用於存取 DNS 伺服器。其必須開放給您的 DNS 伺服器 IP 位址，以便用戶端解析公用網域名稱。如果您未使用 DNS 伺服器進行網域名稱解析，則此連接埠需求為選用。

連接埠 80 (UDP 和 TCP)

此連接埠用於對 https://clients.amazonworkspaces.com 的初始連線，然後切換至 HTTPS。它必須開放給所在地區的EC2子集中的所有 IP 位址範圍。 WorkSpace

連接埠 443 (UDP 和 TCP)

此連接埠用於使用 HTTPS 進行註冊和驗證。它必須開放給所在地區的EC2子集中的所有 IP 位址範圍。 WorkSpace

連接埠 4195 (UDP 和 TCP)

針對 WorkSpaces 已設定為「 WorkSpaces 串流通訊協定」(WSP) 的連接埠，此連接埠會用於串流 WorkSpaces 桌面流量。此連接埠必須開放給 WSP 閘道 IP 位址範圍。如需詳細資訊，請參閱 WSP 閘道伺服器。

WSP Web 存取支援使用 Proxy 伺服器處理連接埠 4195 TCP 流量，但不建議這麼做。如需詳細資訊，請參閱針對視窗 WorkSpaces、Amazon Linux WorkSpaces 和 Ubuntu 的網際網路存取設定進行裝置代理伺服器設定 WorkSpaces。

注意

如果您的防火牆使用具狀態篩選，則會自動開放暫時連接埠 (也稱為動態連接埠) 以允許回傳通訊。如果您的防火牆使用無狀態篩選，您必須明確開放暫時連接埠，以允許傳回通訊。您必須開放的必要暫時連接埠範圍會根據您的組態而有所不同。

一般而言，網頁瀏覽器會隨機選取高範圍內的來源連接埠，以用於串流流量。 WorkSpaces Web Access 無法控制瀏覽器選取的連接埠。您必須確保允許對此連接埠的傳回流量。

要新增至允許清單的網域和 IP 位址

若要讓用 WorkSpaces 戶端應用程式能夠存取 WorkSpaces 服務，您必須將下列網域和 IP 位址新增至用戶端嘗試存取服務之網路上的允許清單。

要新增至允許清單的網域和 IP 位址
類別 網域或 IP 位址
CAPTCHA https://opfcaptcha-prod.s3.amazonaws.com/
用戶端自動更新

  • https://d2td7dqidlhjx7.cloudfront.net/

  • 在 AWS GovCloud (美國西部) 區域：

    https://d2td7dqidlhjx7.cloudfront.net/prod/pdt/windows/ WorkSpacesAppCastx 64.xml
連線能力檢查

https://connectivity.amazonworkspaces.com/
用戶端測量結果 (3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

  • 美國東部-1skylight-client-ds. 亞馬遜

  • 美國西部-亞馬skylight-client-ds遜

  • 阿帕-南方 1skylight-client-ds. 亞馬遜

  • HTTPS://skylight-client-ds. 阿拉伯東北部-2. 亞馬遜

  • HTTPS://skylight-client-ds.ap-東南部-1.亞馬遜

  • HTTPS://skylight-client-ds.ap-東南部/亞馬遜

  • HTTPS://skylight-client-ds. 阿拉伯東北部-1. 亞馬遜

  • https://skylight-client-ds.ca-中央-1. 亞馬遜

  • 亞馬遜網站://skylight-client-ds. 歐盟中央

  • 歐盟西部 1skylight-client-ds. 亞馬遜

  • 歐盟西部 2skylight-client-ds. 亞馬遜

  • HTTPS://skylight-client-ds.sa-東部-1.亞馬遜

  • 亞馬遜網站://skylight-client-ds. 南部

  • HTTPS://skylight-client-ds. 中央-1. 亞馬遜

  • 在 AWS GovCloud (美國西部) 區域：

    網址：//skylight-client-ds。 us-gov-west-1. 亞馬遜

  • 在 AWS GovCloud (美國東部) 區域：

    網址：//skylight-client-ds。 us-gov-east-1. 亞馬遜
動態訊息服務 (適用於 3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

  • 美國東部-1ws-client-service. 亞馬遜

  • 美國西部-亞馬ws-client-service遜

  • 阿帕-南方 1ws-client-service. 亞馬遜

  • HTTPS://ws-client-service. 阿拉伯東北部-2. 亞馬遜

  • HTTPS://ws-client-service.ap-東南部-1.亞馬遜

  • HTTPS://ws-client-service.ap-東南部/亞馬遜

  • HTTPS://ws-client-service. 阿拉伯東北部-1. 亞馬遜

  • https://ws-client-service.ca-中央-1. 亞馬遜

  • 亞馬遜網站://ws-client-service. 歐盟中央

  • 歐盟西部 1ws-client-service. 亞馬遜

  • 歐盟西部 2ws-client-service. 亞馬遜

  • HTTPS://ws-client-service.sa-東部-1.亞馬遜

  • 亞馬遜網站://ws-client-service. 南部

  • HTTPS://ws-client-service. 中央-1. 亞馬遜

  • 在 AWS GovCloud (美國西部) 區域：

    網址：//ws-client-service。 us-gov-west-1. 亞馬遜

  • 在 AWS GovCloud (美國東部) 區域：

    網址：//ws-client-service。 us-gov-east-1. 亞馬遜
目錄設定

從客戶端到客戶目錄的身份驗證，然後再登錄到 WorkSpace：

  • https://d32i4gd7pg4909.cloudfront.net/prod/<region>/<directory ID>

來自 macOS 用戶端的連線：

  • https://d32i4gd7pg4909.cloudfront.net/

客戶目錄設定：

  • https://d21ui22avrxoh6.cloudfront.net/prod/<region>/<directory ID>

客戶目錄層級合作品牌的登入頁面圖形：

  • 舊版—https://d1cbg795sa4g1u.cloudfront.net/prod/<region>/<directory ID>

  • 美國東部 (維吉尼亞北部)—https://d2h1yryv1jxiq.cloudfront.net/

  • 美國西部 (奧勒岡)—https://d1fq42e1gi7rtq.cloudfront.net/

  • 亞太區域 (孟買)—https://d1ctsk4u02kky7.cloudfront.net/

  • 亞太區域 (首爾)—https://dyoj3cw6iktvg.cloudfront.net

  • 亞太區域 (新加坡)—https://d1525ef92caquk.cloudfront.net/

  • 亞太區域 (雪梨)—https://dodwxjr2amr8p.cloudfront.net/

  • 亞太區域 (東京)—https://d3v7kcib8ir2e1.cloudfront.net/

  • 加拿大 (中部)—https://d1ebdk07rro1qy.cloudfront.net/

  • 歐洲 (法蘭克福)—https://d39q4y7cndearu.cloudfront.net/

  • 歐洲 (愛爾蘭)—https://d2127w6wvrc6l3.cloudfront.net/

  • 歐洲 (倫敦)—https://df4ahgpxbxqy2.cloudfront.net/

  • 南美洲 (聖保羅)—https://d2nezqurrjvain.cloudfront.net/

  • 非洲 (開普敦)—https://dr6ry0pwaoy23.cloudfront.net

  • 以色列（特拉維夫）— https://d2kmf63k5sit88.cloudfront.net

用以設定登入頁面樣式的 CSS 檔案：

  • https://d3s98kk2h6f4oh.cloudfront.net/

  • https://dyqsoz7pkju4e.cloudfront.net/

JavaScript 文件的登錄頁面：

  • 美國東部 (維吉尼亞北部)—https://d32i4gd7pg4909.cloudfront.net/

  • 美國西部 (奧勒岡)—https://d18af777lco7lp.cloudfront.net/

  • 亞太區域 (孟買)—https://d78hovzzqqtsb.cloudfront.net/

  • 亞太區域 (首爾)—https://dtyv4uwoh7ynt.cloudfront.net/

  • 亞太區域 (新加坡)—https://d3qzmd7y07pz0i.cloudfront.net/

  • 亞太區域 (雪梨)—https://dwcpoxuuza83q.cloudfront.net/

  • 亞太區域 (東京)—https://d2c2t8mxjhq5z1.cloudfront.net/

  • 加拿大 (中部)—https://d2wfbsypmqjmog.cloudfront.net/

  • 歐洲 (法蘭克福)—https://d1whcm49570jjw.cloudfront.net/

  • 歐洲 (愛爾蘭)—https://d3pgffbf39h4k4.cloudfront.net/

  • 歐洲 (倫敦)—https://d16q6638mh01s7.cloudfront.net/

  • 南美洲 (聖保羅)—https://d2lh2qc5bdoq4b.cloudfront.net/

  • 非洲 (開普敦)—https://di5ygl2cs0mrh.cloudfront.net/

  • 以色列（特拉維夫）— https://d1a3pnge9on3sx.cloudfront.net

在 AWS GovCloud (美國西部) 區域：

  • 客戶目錄設定：

    https://s3.amazonaws.com/ workspaces-client-properties /品質/PDT/ <directory ID>

  • 客戶目錄層級合作品牌的登入頁面圖形：

    https://workspace-client-assets-pdt.s3--us-gov-west 一. 亞馬遜

  • 用以設定登入頁面樣式的 CSS 檔案：

    https://s3.amazonaws.com/ workspaces-clients-css /workspaces_v2.css

  • JavaScript 文件的登錄頁面：

    不適用

在 AWS GovCloud (美國東部) 區域：

  • 客戶目錄設定：

    https://s3.amazonaws.com/ workspaces-client-properties /品質/歐洲/ <directory ID>

  • 客戶目錄層級合作品牌的登入頁面圖形：

    https://workspace-client-assets-pdt.s3--us-gov-east 一. 亞馬遜

  • 用以設定登入頁面樣式的 CSS 檔案：

    https://s3.amazonaws.com/ workspaces-clients-css /workspaces_v2.css

  • JavaScript 文件的登錄頁面：

    不適用
Forrester 日誌服務 https://fls-na.amazon.com/
運作狀態檢查 (DRP) 伺服器 運作狀態檢查伺服器
工作階段前智慧卡驗證端點

  • https://smartcard.us-east-1.signin.aws

  • https://smartcard.us-west-2.signin.aws

  • https://smartcard.ap-southeast-2.signin.aws

  • https://smartcard.ap-northeast-1.signin.aws

  • https://smartcard.eu-west-1.signin.aws

  • https://smartcard.signin. amazonaws-us-gov.com
使用者登入頁面

https://<directory id>.awsapps.com/ (其中 <directory id> 是客戶的網域)

在 AWS GovCloud (美國西部) 和 AWS GovCloud (美國東部) 區域：

https://login. us-gov-home<directory id>.awsapps.com /目錄/<directory id>/(客戶的網域名稱在哪裡)
WS 中介裝置

網域：

  • 美國東部-1ws-broker-service. 亞馬遜

  • 美國東部-1ws-broker-service-fips. 亞馬遜

  • 美國西部-亞馬ws-broker-service遜

  • 美國西部-亞馬ws-broker-service-fips遜

  • 阿帕-南方 1ws-broker-service. 亞馬遜

  • HTTPS://ws-broker-service. 阿拉伯東北部-2. 亞馬遜

  • HTTPS://ws-broker-service.ap-東南部-1.亞馬遜

  • HTTPS://ws-broker-service.ap-東南部/亞馬遜

  • HTTPS://ws-broker-service. 阿拉伯東北部-1. 亞馬遜

  • https://ws-broker-service.ca-中央-1. 亞馬遜

  • 亞馬遜網站://ws-broker-service. 歐盟中央

  • 歐盟西部 1ws-broker-service. 亞馬遜

  • 歐盟西部 2ws-broker-service. 亞馬遜

  • HTTPS://ws-broker-service.sa-東部-1.亞馬遜

  • 亞馬遜網站://ws-broker-service. 南部

  • HTTPS://ws-broker-service. 中央-1. 亞馬遜

  • 網址：//ws-broker-service。 us-gov-west-1. 亞馬遜

  • 網址：//ws-broker-service-fips。 us-gov-west-1. 亞馬遜

  • 網址：//ws-broker-service。 us-gov-east-1. 亞馬遜

  • 網址：//ws-broker-service-fips。 us-gov-east-1. 亞馬遜
WorkSpaces API 端點

網域：

  • https://workspaces.us-east-1.amazonaws.com

  • https://workspaces-fips.us-east-1.amazonaws.com

  • https://workspaces.us-west-2.amazonaws.com

  • https://workspaces-fips.us-west-2.amazonaws.com

  • https://workspaces.ap-south-1.amazonaws.com

  • https://workspaces.ap-northeast-2.amazonaws.com

  • https://workspaces.ap-southeast-1.amazonaws.com

  • https://workspaces.ap-southeast-2.amazonaws.com

  • https://workspaces.ap-northeast-1.amazonaws.com

  • https://workspaces.ca-central-1.amazonaws.com

  • https://workspaces.eu-central-1.amazonaws.com

  • https://workspaces.eu-west-1.amazonaws.com

  • https://workspaces.eu-west-2.amazonaws.com

  • https://workspaces.sa-east-1.amazonaws.com

  • https://workspaces.af-south-1.amazonaws.com

  • https://workspaces.il-central-1.amazonaws.com

  • https://workspaces. us-gov-west-1. 亞馬遜

  • https://workspaces-fips. us-gov-west-1. 亞馬遜

  • https://workspaces. us-gov-east-1. 亞馬遜

  • https://workspaces-fips. us-gov-east-1. 亞馬遜
WorkSpaces 適用於 SAML 單一登入 (SSO) 的端點

網域：

  • HTTPS://euc-sso-sm. 美國東部-1. 亞馬遜. COM /v1/ 報告心跳

  • HTTPS://euc-sso-sm-fips. 美國東部-1. 亞馬遜. COM /v1/ 報告心跳

  • 美國西部-亞馬遜公司 /V1 /報告euc-sso-sm心跳動

  • 美國西部-亞馬遜公司 /V1 /報告euc-sso-sm-fips心跳動

  • .ap-南 1. 亞馬遜公司 /v1/ 報告心euc-sso-sm跳

  • HTTPS://euc-sso-sm. AP-東北部-2. 亞馬遜. COM /v1/ 報告心跳

  • HTTPS://euc-sso-sm. AP-東南部-1. 亞馬遜. COM /v1/ 報告心跳

  • HTTPS://euc-sso-sm. AP-東南部-2. 亞馬遜. COM /v1/ 報告心跳

  • HTTPS://euc-sso-sm. AP-東北部-1. 亞馬遜. COM /v1/ 報告心跳

  • 歐盟中心 1. 亞馬遜公司 /V1 /報告euc-sso-sm心跳動

  • 歐盟西部 2. 亞馬遜公司 /V1 /報告euc-sso-sm心跳動

  • 阿馬遜南 1. 亞馬遜公司 /v1/ 報告心euc-sso-sm跳

  • 中心 1. 亞馬遜公司 /v1/ 報告心euc-sso-sm跳

  • 網址：//euc-sso-sm。 us-gov-west-1. 亞馬遜. COM /v1/ 報告心跳

  • 網址：//euc-sso-sm-fips。 us-gov-west-1. 亞馬遜. COM /v1/ 報告心跳

  • 網址：//euc-sso-sm。 us-gov-east-1. 亞馬遜. COM /v1/ 報告心跳

  • 網址：//euc-sso-sm-fips。 us-gov-east-1. 亞馬遜. COM /v1/ 報告心跳
要新增至 PCoIP 允許清單的網域和 IP 位址
類別 網域或 IP 位址
PCoIP 工作階段閘道 (PSG) PCoIP 閘道伺服器
工作階段中介裝置 (PCM)

網域：

  • https://skylight-cm.us-east-1.amazonaws.com

  • 美國東部-1skylight-cm-fips. 亞馬遜

  • https://skylight-cm.us-west-2.amazonaws.com

  • 美國西部-亞馬skylight-cm-fips遜

  • https://skylight-cm.ap-south-1.amazonaws.com

  • https://skylight-cm.ap-northeast-2.amazonaws.com

  • https://skylight-cm.ap-southeast-1.amazonaws.com

  • https://skylight-cm.ap-southeast-2.amazonaws.com

  • https://skylight-cm.ap-northeast-1.amazonaws.com

  • https://skylight-cm.ca-central-1.amazonaws.com

  • https://skylight-cm.eu-central-1.amazonaws.com

  • https://skylight-cm.eu-west-1.amazonaws.com

  • https://skylight-cm.eu-west-2.amazonaws.com

  • https://skylight-cm.sa-east-1.amazonaws.com

  • https://skylight-cm.af-south-1.amazonaws.com

  • https://skylight-cm.il-central-1.amazonaws.com

  • https://skylight-cm. us-gov-west-1. 亞馬遜

  • 網址：//skylight-cm-fips。 us-gov-west-1. 亞馬遜

  • https://skylight-cm. us-gov-east-1. 亞馬遜

  • 網址：//skylight-cm-fips。 us-gov-east-1. 亞馬遜
適用於 PCoIP 的 Web Access TURN 伺服器

伺服器：

  • turn:*.us-east-1.rdn.amazonaws.com

  • turn:*.us-west-2.rdn.amazonaws.com

  • Web Access 目前不適用於亞太 (孟買) 區域。

  • turn:*.ap-northeast-2.rdn.amazonaws.com

  • turn:*.ap-southeast-1.rdn.amazonaws.com

  • turn:*.ap-southeast-2.rdn.amazonaws.com

  • turn:*.ap-northeast-1.rdn.amazonaws.com

  • turn:*.ca-central-1.rdn.amazonaws.com

  • turn:*.eu-central-1.rdn.amazonaws.com

  • turn:*.eu-west-1.rdn.amazonaws.com

  • turn:*.eu-west-2.rdn.amazonaws.com

  • turn:*.sa-east-1.rdn.amazonaws.com

  • 非洲 (開普敦) 地區目前不提供 Web 存取

  • 以色列 (特拉維夫) 地區目前不提供 Web 存取。
要新增至 WorkSpaces 串流通訊協定 (WSP) 允許清單的網域和 IP 位址
類別 網域或 IP 位址
WSP 工作階段閘道 (WSG) WSP 閘道伺服器
適用於 WSP 的 Web Access TURN 伺服器 WSP 閘道伺服器

運作狀態檢查伺服器

用 WorkSpaces 戶端應用程式會透過連接埠 4172 和 4195 執行健康狀態檢查。這些檢查會驗證 TCP 或 UDP 流量是否從 WorkSpaces 伺服器串流到用戶端應用程式。若要順利完成這些檢查，您的防火牆政策必須允許輸出流量至下列區域運作狀態檢查伺服器的 IP 位址。

區域 運作狀態檢查主機名稱 IP 位址
美國東部 (維吉尼亞北部) drp-iad.amazonworkspaces.com

3.209.215.252

3.212.50.30

3.225.55.35

3.226.24.234

34.200.29.95

52.200.219.150
美國西部 (奧勒岡) drp-pdx.amazonworkspaces.com

34.217.248.177

52.34.160.80

54.68.150.54

54.185.4.125

54.188.171.18

54.244.158.140
亞太區域 (孟買) drp-bom.amazonworkspaces.com

13.127.57.82

13.234.250.73
亞太區域 (首爾) drp-icn.amazonworkspaces.com

13.124.44.166

13.124.203.105

52.78.44.253

52.79.54.102
亞太區域 (新加坡) drp-sin.amazonworkspaces.com

3.0.212.144

18.138.99.116

18.140.252.123

52.74.175.118
亞太區域 (雪梨) drp-syd.amazonworkspaces.com

3.24.11.127

13.237.232.125
亞太區域 (東京) drp-nrt.amazonworkspaces.com

18.178.102.247

54.64.174.128
加拿大 (中部) drp-yul.amazonworkspaces.com

52.60.69.16

52.60.80.237

52.60.173.117

52.60.201.0
歐洲 (法蘭克福) drp-fra.amazonworkspaces.com

52.59.191.224

52.59.191.225

52.59.191.226

52.59.191.227
歐洲 (愛爾蘭) drp-dub.amazonworkspaces.com

18.200.177.86

52.48.86.38

54.76.137.224
歐洲 (倫敦) drp-lhr.amazonworkspaces.com

35.176.62.54

35.177.255.44

52.56.46.102

52.56.111.36
南美洲 (聖保羅) drp-gru.amazonworkspaces.com

18.231.0.105

52.67.55.29

54.233.156.245

54.233.216.234
非洲 (開普敦) drp-cpt.amazonworkspaces.com/

13.244.128.155

13.245.205.255

13.245.216.116
以色列 (特拉維夫) drp-tlv. 亞馬遜工作空間

51.17.52.90

51.17.109.231

51.16.190.43
AWS GovCloud (美國西部) drp-pdt.amazonworkspaces.com

52.61.60.65

52.61.65.14

52.61.88.170

52.61.137.87

52.61.155.110

52.222.20.88
AWS GovCloud (美國東部) drp-osu.amazonworkspaces.com

18.253.251.70

18.254.0.118

PCoIP 閘道伺服器

WorkSpaces 使用 PCoIP 透過連接埠 4172 將桌面工作階段串流至用戶端。對於其 PCoIP 閘道伺服器， WorkSpaces 使用少量範圍的 Amazon EC2 公有 IPv4 地址。這可讓您針對存取的裝置設定更精細的防火牆原則 WorkSpaces。請注意，用 WorkSpaces 戶端目前不支援 IPv6 位址做為連線選項。

區域 公用 IP 位址範圍
美國東部 (維吉尼亞北部)

3.217.228.0-3.217.231.255

3.235.112.0-3.235.119.255

52.23.61.0-52.23.62.255
美國西部 (奧勒岡)

35.80.88.0-35.80.95.255

44.234.54.0-44.234.55.255

54.244.46.0-54.244.47.255
亞太區域 (孟買)

13.126.243.0-13.126.243.255
亞太區域 (首爾)

3.34.37.0-3.34.37.255

3.34.38.0-3.34.39.255

13.124.247.0-13.124.247.255
亞太區域 (新加坡)

18.141.152.0-18.141.152.255

18.141.154.0-18.141.155.255

52.76.127.0-52.76.127.255
亞太區域 (雪梨)

3.25.43.0-3.25.43.255

3.25.44.0-3.25.45.255

54.153.254.0-54.153.254.255
亞太區域 (東京)

18.180.178.0-18.180.178.255

18.180.180.0-18.180.181.255

54.250.251.0-54.250.251.255
加拿大 (中部)

15.223.100.0-15.223.100.255

15.223.102.0-15.223.103.255

35.183.255.0-35.183.255.255
歐洲 (法蘭克福)

18.156.52.0-18.156.52.255

18.156.54.0-18.156.55.255

52.59.127.0-52.59.127.255
歐洲 (愛爾蘭)

3.249.28.0-3.249.29.255

52.19.124.0-52.19.125.255
歐洲 (倫敦)

18.132.21.0-18.132.21.255

18.132.22.0-18.132.23.255

35.176.32.0-35.176.32.255
南美洲 (聖保羅)

18.230.103.0-18.230.103.255

18.230.104.0-18.230.105.255

54.233.204.0-54.233.204.255
非洲 (開普敦)

13.246.120.0-13.246.123.255
以色列 (特拉維夫)

51.17.28.0-51.17.31.255
AWS GovCloud (美國西部)

52.61.193.0-52.61.193.255
AWS GovCloud (美國東部)

18.254.140.0-18.254.143.255

WSP 閘道伺服器

重要

從 2020 年 6 月開始， WorkSpaces將 WSP 的桌面工作階段透過連接埠 4195 (而非連接埠 4172) WorkSpaces 串流至用戶端。如果您要使用 WSP WorkSpaces，請確定連接埠 4195 已開放給流量使用。

WorkSpaces 為其 WSP 閘道伺服器使用少量範圍的 Amazon EC2 公有 IPv4 地址。這可讓您針對存取的裝置設定更精細的防火牆原則 WorkSpaces。請注意，用 WorkSpaces 戶端目前不支援 IPv6 位址做為連線選項。

區域 公用 IP 位址範圍
美國東部 (維吉尼亞北部)

  • 3.227.4.0/22

  • 44.209.84.0/22
美國西部 (奧勒岡) 34.223.96.0/22
亞太區域 (孟買) 65.1.156.0/22
亞太區域 (首爾) 3.35.160.0/22
亞太區域 (新加坡) 13.212.132.0/22
亞太區域 (雪梨) 3.25.248.0/22
亞太區域 (東京) 3.114.164.0/22
加拿大 (中部) 3.97.20.0/22
歐洲 (法蘭克福) 18.192.216.0/22
歐洲 (愛爾蘭) 3.248.176.0/22
歐洲 (倫敦) 18.134.68.0/22
南美洲 (聖保羅) 15.228.64.0/22
非洲 (開普敦) 13.246.108.0/22
以色列 (特拉維夫) 51.17.72.0/22
AWS GovCloud (美國西部)

  • 3.32.139.0/24

  • 3.30.129.0/24

  • 3.30.130.0/23
AWS GovCloud (美國東部) 18.254.148.0/22

WSP 閘道網域名稱

下表列出 WSP WorkSpace 閘道網域名稱。這些網域必須是可連絡的，用 WorkSpaces 戶端應用程式才能存取 WorkSpace WSP 服務。

區域 網域
美國東部 (維吉尼亞北部) *. 上帝-东 1. 高地人.
美國西部 (奧勒岡) *. 上帝美國西部 2. 高地德.
亞太區域 (孟買) 南部高地兰德
亞太區域 (首爾) *. 东北部-高地人.
亞太區域 (新加坡) *. 东南部-高地人 .aws.a2z.com
亞太區域 (雪梨) *. 东南部-高地人 .aws.a2z.com
亞太區域 (東京) *. 上帝国东北部-高地人.
加拿大 (中部) *. 科罗卡-中部高地人
歐洲 (法蘭克福) *. 普羅德歐洲中部高地人 .aws.a2z.com
歐洲 (愛爾蘭) *. 上帝歐洲西部 1. 高地德.
歐洲 (倫敦) *. 上帝欧洲西部 2. 高地代理
南美洲 (聖保羅) *. 上帝-东 1. 高地人 .aws.a2z.com
非洲 (開普敦) *. 上海地区南部高地兰德
以色列 (特拉維夫) *. 上城市中心 1. 高地地区
AWS GovCloud (美國西部) *.prod。 us-gov-west-1. 高地兰德. aw.a2z.com
AWS GovCloud (美國東部) *.prod。 us-gov-east-1. 高地兰德. aw.a2z.com

網路介面

每個介面都 WorkSpace 有下列網路介面：

  • 主要網路介面 (eth1) 提供連線到 VPC 內和網際網路上的資源，可用來加入 WorkSpace 目錄。

  • 管理網路介面 (eth0) 連接到安全的 WorkSpaces管理網路。它用於 WorkSpace桌面到 WorkSpaces 客戶端的交互式流，並 WorkSpaces 允許管理 WorkSpace.

WorkSpaces 根據在中建立的區域，從不同的位址範圍選取管理網路介面的 IP 位址。 WorkSpaces 註冊目錄後，請 WorkSpaces 測試 VPC CIDR 和 VPC 中的路由表，以判斷這些位址範圍是否會產生衝突。如果在「區域」的所有可用位址範圍中發現衝突，則會顯示錯誤訊息，且不會註冊目錄。如果在註冊目錄後變更 VPC 中的路由表，則可能導致衝突。

警告

請勿修改或刪除任何附加到 WorkSpace. 這樣做可能會導致無 WorkSpace 法訪問或失去互聯網訪問。例如，如果您已在目錄層級啟用彈性 IP 地址的自動分配，則彈性 IP 地址（來自 Amazon 提供的集區）在啟動 WorkSpace時會分配給您。但是，如果您將擁有的彈性 IP 地址關聯到一個 WorkSpace，然後您稍後將該彈性 IP 地址與中斷關聯 WorkSpace，則會 WorkSpace 丟失其公共 IP 地址，並且不會自動從 Amazonon 提供的池中獲取新 IP 地址。

若要將 Amazon 提供的集區中的新公用 IP 位址與相關聯 WorkSpace，您必須重建. WorkSpace 如果您不想重建 WorkSpace，則必須將您擁有的另一個彈性 IP 地址與 WorkSpace.

管理介面 IP 範圍

下表列出用於管理網路介面的 IP 位址範圍。

注意

  • 如果您使用的是自攜授權 (BYOL) Windows WorkSpaces，則下表中的 IP 位址範圍不適用。PCoIP BYOL 會改為 WorkSpaces 使用 54.239.224.0/20 的 IP 位址範圍來處理所有區域中的管理介面流量。AWS對於 WSP 自攜裝置視窗 WorkSpaces，所有區域都會套用 54.239.224.0/20 和 10.0.0.0/8 的 IP 位址範圍。AWS(除了為 B WorkSpaces YOL 管理流量選取的 /16 CIDR 區塊之外，還會使用這些 IP 位址範圍。)

  • 如果您使用從公用套件組合 WorkSpaces 建立的 WSP，除了下表所示的 PCoIP/WSP 範圍外，IP 位址範圍 10.0.0.0/8 也適用於所有AWS區域的管理介面流量。

區域 IP 位址範圍
美國東部 (維吉尼亞北部)

PCoIP/WSP：172.31.0.0/16、192.168.0.0/16、198.19.0.0/16

WSP：10.0.0.0/8
美國西部 (奧勒岡)

PCOIPP /WSP：172.31.0.0.0/16、192.168.0.0.0/16 及 198.19.0.0/16

WSP：10.0.0.0/8
亞太區域 (孟買)

PCoIP/WSP：192.168.0.0/16

WSP：10.0.0.0/8
亞太區域 (首爾)

PCoIP/WSP：198.19.0.0/16

WSP：10.0.0.0/8
亞太區域 (新加坡)

PCoIP/WSP：198.19.0.0/16

WSP：10.0.0.0/8
亞太區域 (雪梨)

PCOIPP/WSP：172.31.0.0.0/16、192.168.0.0.0/16 及 198.19.0.0/16

WSP：10.0.0.0/8
亞太區域 (東京)

PCoIP/WSP：198.19.0.0/16

WSP：10.0.0.0/8
加拿大 (中部)

PCoIP/WSP：198.19.0.0/16

WSP：10.0.0.0/8
歐洲 (法蘭克福)

PCoIP/WSP：198.19.0.0/16

WSP：10.0.0.0/8
歐洲 (愛爾蘭)

PCOIPP/WSP：172.31.0.0.0/16、192.168.0.0.0/16 及 198.19.0.0/16

WSP：10.0.0.0/8
歐洲 (倫敦)

PCoIP/WSP：198.19.0.0/16

WSP：10.0.0.0/8
南美洲 (聖保羅)

PCoIP/WSP：198.19.0.0/16

WSP：10.0.0.0/8
非洲 (開普敦)

PCoIP/WSP：172.31.0.0/16 和 198.19.0.0/16

WSP：10.0.0.0/8
以色列 (特拉維夫)

PCoIP/WSP：198.19.0.0/16

WSP：10.0.0.0/8
AWS GovCloud (美國西部)

PCoIP/WSP：198.19.0.0/16

WSP：10.0.0.0/8 和 192.169.0.0/16
AWS GovCloud (美國東部)

PCoIP/WSP：198.19.0.0/16

WSP：10.0.0.0/8

管理介面連接埠

下列連接埠必須在所有的管理網路介面上開啟 WorkSpaces：

  • 連接埠 4172 上的傳入 TCP。這用於在 PCoIP 通訊協定上建立串流連線。

  • 連接埠 4172 上的傳入 UDP。這用於在 PCoIP 通訊協定上串流使用者輸入。

  • 連接埠 4489 上的傳入 TCP。這用於使用 Web 客戶端進行存取。

  • 連接埠 8200 上的傳入 TCP。這是用來管理和組態的 WorkSpace.

  • 連接埠 8201-8250 上的傳入 TCP。這些連接埠用於建立串流連線，以及在 WSP 通訊協定上串流使用者輸入。

  • 連接埠 8220 上的傳入 UDP。此連接埠用於建立串流連線，以及在 WSP 通訊協定上串流使用者輸入

  • 連接埠 8443 和 9997 上的傳出 TCP。這用於使用 Web 客戶端進行存取。

  • 連接埠 3478、4172 和 4195 上的傳出 UDP。這用於使用 Web 客戶端進行存取。

  • 連接埠 50002 和 55002 上的傳出 UDP。這是用於串流。如果您的防火牆使用具狀態篩選，則會自動開放暫時連接埠 50002 和 55002 以允許回傳通訊。如果您的防火牆使用無狀態篩選，您必須開放暫時連接埠 49152 - 65535 以允許傳回通訊。

  • 如管理介面 IP 範圍中所定義，連接埠 80 上的輸出 TCP 至 IP 位址 169.254.169.254，以便存取 EC2 中繼資料服務。指派給您的任何 HTTP 代理伺服器也 WorkSpaces 必須排除。

  • 連接埠 1688 上對 IP 位址 169.254.169.250 和 169.254.169.251 的傳出 TCP，允許存取 Microsoft KMS，以便針對以公用套件為基礎的 Workspaces 進行 Windows 啟用。如果您使用的是自攜授權 (BYOL) 視窗 WorkSpaces，您必須允許存取您自己的 KMS 伺服器，才能啟用 Windows。

  • 連接埠 1688 上的輸出 TCP 至 IP 位址 54.239.236.220，以允許存取 Microsoft KMS 以啟用自攜裝置的辦公室。 WorkSpaces

    如果您透過其中一個公用服務包使用 Office，適用於辦 WorkSpaces 公室的 Microsoft KMS 啟用 IP 位址會有所不同。若要判斷 IP 位址，請尋找的管理介面的 IP 位址 WorkSpace，然後將最後兩個八位元組取代為。64.250例如，如果管理介面的 IP 位址是 192.168.3.5，則是用於 Microsoft KMS Office 啟用的 IP 位址為 192.168.64.250。

  • 當主機設定為使用代理伺服器 WorkSpaces 時，WSP 的輸出 TCP 至 WorkSpace IP 位址 127.0.0.2。

  • 源自迴路位址 127.0.01 的通訊。

在一般情況下， WorkSpaces 服務會為您的. WorkSpaces 如果在封鎖任何這些連接埠的安全性或防火牆軟體上安裝，則 WorkSpace 可能無法正常運作或無法連線。 WorkSpace

主要介面連接埠

無論您擁有哪種類型的目錄，都必須在所有主要網路介面上開啟下列連接埠 WorkSpaces：

  • 對於網際網路連線，下列連接埠必須開放至所有目的地的出埠，以及從 WorkSpaces VPC 輸入的連接埠。如果您希望他們可以訪問 Internet， WorkSpaces 則需要手動將其添加到安全組中。

    • TCP 80 (HTTP)

    • TCP 443 (HTTPS)

  • 若要與目錄控制器通訊，您的 WorkSpaces VPC 和目錄控制器之間必須開啟下列連接埠。對於 Simple AD 目錄，由 AWS Directory Service 建立的安全群組將會正確設定這些連接埠。對於 AD Connector 目錄，您可能需要調整 VPC 的預設安全群組，以開放這些連接埠。

    • TCP/UDP 53 - DNS

    • TCP/UDP 88 - Kerberos 身分驗證

    • UDP 123 - NTP

    • TCP 135 - RPC

    • UDP 137-138 - Netlogon

    • TCP 139 - Netlogon

    • TCP/UDP 389 - LDAP

    • TCP/UDP 445 - SMB

    • 網路通訊協定 636-LDAP (透過網路連接埠/SSL 的 LDAP)

    • TCP 1024-65535 - RPC 動態連接埠

    如果在封鎖任何這些連接埠的安全性或防火牆軟體上安裝，則 WorkSpace 可能無法正常運作或無法連線。 WorkSpace

各區域的 IP 位址和連接埠需求

要新增至允許清單的網域和 IP 位址
類別 詳細資訊
CAPTCHA https://opfcaptcha-prod.s3.amazonaws.com/
用戶端自動更新

https://d2td7dqidlhjx7.cloudfront.net/
連線能力檢查

https://connectivity.amazonworkspaces.com/
用戶端測量結果 (3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

美國東部-1skylight-client-ds. 亞馬遜

動態訊息服務 (適用於 3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

美國東部-1ws-client-service. 亞馬遜
目錄設定

從客戶端到客戶目錄的身份驗證，然後再登錄到 WorkSpace：

  • https://d32i4gd7pg4909.cloudfront.net/prod/<region>/<directory ID>

來自 macOS 用戶端的連線：

  • https://d32i4gd7pg4909.cloudfront.net/

客戶目錄設定：

  • https://d21ui22avrxoh6.cloudfront.net/prod/<region>/<directory ID>

客戶目錄層級合作品牌的登入頁面圖形：

  • https://d1cbg795sa4g1u.cloudfront.net/prod/<region>/<directory ID>

用以設定登入頁面樣式的 CSS 檔案：

  • https://d3s98kk2h6f4oh.cloudfront.net/

  • https://dyqsoz7pkju4e.cloudfront.net/

JavaScript 文件的登錄頁面：

  • 美國東部 (維吉尼亞北部)—https://d32i4gd7pg4909.cloudfront.net/
Forrester 日誌服務 https://fls-na.amazon.com/
運作狀態檢查 (DRP) 伺服器 運作狀態檢查伺服器
工作階段前智慧卡驗證端點 https://smartcard.us-east-1.signin.aws
註冊相依性 (適用於 Web Access 和 Teradici PCoIP 零用戶端) https://s3.amazonaws.com
使用者登入頁面

https://<directory id>.awsapps.com/ (其中 <directory id> 是客戶的網域)
WS 中介裝置

網域：

  • 美國東部-1ws-broker-service. 亞馬遜

  • 美國東部-1ws-broker-service-fips. 亞馬遜
WorkSpaces API 端點

網域：

https://workspaces.us-east-1.amazonaws.com
工作階段中介裝置 (PCM)

網域：

  • https://skylight-cm.us-east-1.amazonaws.com

  • 美國東部-1skylight-cm-fips. 亞馬遜
適用於 PCoIP 的 Web Access TURN 伺服器

伺服器：

  • turn:*.us-east-1.rdn.amazonaws.com
運作狀態檢查主機名稱 drp-iad.amazonworkspaces.com
運作狀態檢查 IP 位址

  • 3.209.215.252

  • 3.212.50.30

  • 3.225.55.35

  • 3.226.24.234

  • 34.200.29.95

  • 52.200.219.150
PCoIP 閘道伺服器公用 IP 位址範圍

  • 3.217.228.0-3.217.231.255

  • 3.235.112.0-3.235.119.255

  • 52.23.61.0-52.23.62.255
WSP 閘道伺服器 IP 位址範圍

  • 3.227.4.0/22

  • 44.209.84.0/22
WSP 閘道網域名稱 *. 上帝-东 1. 高地人.
管理介面 IP 位址範圍

  • PCoIP/WSP：172.31.0.0/16、192.168.0.0/16、198.19.0.0/16

  • WSP：10.0.0.0/8
要新增至允許清單的網域和 IP 位址
類別 詳細資訊
CAPTCHA https://opfcaptcha-prod.s3.amazonaws.com/
用戶端自動更新

https://d2td7dqidlhjx7.cloudfront.net/
連線能力檢查

https://connectivity.amazonworkspaces.com/
用戶端測量結果 (3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

美國西部-亞馬skylight-client-ds遜

動態訊息服務 (適用於 3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

美國西部-亞馬ws-client-service遜
目錄設定

從客戶端到客戶目錄的身份驗證，然後再登錄到 WorkSpace：

  • https://d32i4gd7pg4909.cloudfront.net/prod/<region>/<directory ID>

來自 macOS 用戶端的連線：

  • https://d32i4gd7pg4909.cloudfront.net/

客戶目錄設定：

  • https://d21ui22avrxoh6.cloudfront.net/prod/<region>/<directory ID>

客戶目錄層級合作品牌的登入頁面圖形：

  • https://d1cbg795sa4g1u.cloudfront.net/prod/<region>/<directory ID>

用以設定登入頁面樣式的 CSS 檔案：

  • https://d3s98kk2h6f4oh.cloudfront.net/

  • https://dyqsoz7pkju4e.cloudfront.net/

JavaScript 文件的登錄頁面：

  • 美國西部 (奧勒岡)—https://d18af777lco7lp.cloudfront.net/
Forrester 日誌服務 https://fls-na.amazon.com/
運作狀態檢查 (DRP) 伺服器 運作狀態檢查伺服器
工作階段前智慧卡驗證端點 https://smartcard.us-west-2.signin.aws
註冊相依性 (適用於 Web Access 和 Teradici PCoIP 零用戶端) https://s3.amazonaws.com
使用者登入頁面

https://<directory id>.awsapps.com/ (其中 <directory id> 是客戶的網域)
WS 中介裝置

網域：

  • 美國西部-亞馬ws-broker-service遜

  • 美國西部-亞馬ws-broker-service-fips遜
WorkSpaces API 端點

網域：

  • https://workspaces.us-west-2.amazonaws.com

  • https://workspaces-fips.us-west-2.amazonaws.com
工作階段中介裝置 (PCM)

網域：

  • https://skylight-cm.us-west-2.amazonaws.com

  • 美國西部-亞馬skylight-cm-fips遜
適用於 PCoIP 的 Web Access TURN 伺服器

伺服器：

  • turn:*.us-west-2.rdn.amazonaws.com
運作狀態檢查主機名稱 drp-pdx.amazonworkspaces.com
運作狀態檢查 IP 位址

  • 34.217.248.177

  • 52.34.160.80

  • 54.68.150.54

  • 54.185.4.125

  • 54.188.171.18

  • 54.244.158.140
PCoIP 閘道伺服器公用 IP 位址範圍

  • 35.80.88.0-35.80.95.255

  • 44.234.54.0-44.234.55.255

  • 54.244.46.0-54.244.47.255
WSP 閘道伺服器 IP 位址範圍 34.223.96.0/22
WSP 閘道網域名稱 *. 上帝美國西部 2. 高地德.
管理介面 IP 位址範圍

  • PCoIP/WSP：172.31.0.0/16、192.168.0.0/16、198.19.0.0/16

  • WSP：10.0.0.0/8
要新增至允許清單的網域和 IP 位址
類別 詳細資訊
CAPTCHA https://opfcaptcha-prod.s3.amazonaws.com/
用戶端自動更新

https://d2td7dqidlhjx7.cloudfront.net/
連線能力檢查

https://connectivity.amazonworkspaces.com/
用戶端測量結果 (3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

阿帕-南方 1skylight-client-ds. 亞馬遜

動態訊息服務 (適用於 3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

阿帕-南方 1ws-client-service. 亞馬遜
目錄設定

從客戶端到客戶目錄的身份驗證，然後再登錄到 WorkSpace：

  • https://d32i4gd7pg4909.cloudfront.net/prod/<region>/<directory ID>

來自 macOS 用戶端的連線：

  • https://d32i4gd7pg4909.cloudfront.net/

客戶目錄設定：

  • https://d21ui22avrxoh6.cloudfront.net/prod/<region>/<directory ID>

客戶目錄層級合作品牌的登入頁面圖形：

  • https://d1cbg795sa4g1u.cloudfront.net/prod/<region>/<directory ID>

用以設定登入頁面樣式的 CSS 檔案：

  • https://d3s98kk2h6f4oh.cloudfront.net/

  • https://dyqsoz7pkju4e.cloudfront.net/

JavaScript 文件的登錄頁面：

  • 亞太區域 (孟買)—https://d78hovzzqqtsb.cloudfront.net/
Forrester 日誌服務 https://fls-na.amazon.com/
運作狀態檢查 (DRP) 伺服器 運作狀態檢查伺服器
註冊相依性 (適用於 Web Access 和 Teradici PCoIP 零用戶端) https://s3.amazonaws.com
使用者登入頁面

https://<directory id>.awsapps.com/ (其中 <directory id> 是客戶的網域)
WS 中介裝置

網域：

  • 阿帕-南方 1ws-broker-service. 亞馬遜
WorkSpaces API 端點

網域：

  • https://workspaces.ap-south-1.amazonaws.com
工作階段中介裝置 (PCM)

網域：

  • https://skylight-cm.ap-south-1.amazonaws.com
適用於 PCoIP 的 Web Access TURN 伺服器

Web Access 目前不適用於亞太 (孟買) 區域
運作狀態檢查主機名稱 drp-bom.amazonworkspaces.com
運作狀態檢查 IP 位址

  • 13.127.57.82

  • 13.234.250.73
PCoIP 閘道伺服器公用 IP 位址範圍

13.126.243.0-13.126.243.255
WSP 閘道伺服器 IP 位址範圍 65.1.156.0/22
WSP 閘道網域名稱 南部高地兰德
管理介面 IP 位址範圍

  • PCoIP/WSP：192.168.0.0/16

  • WSP：10.0.0.0/8
要新增至允許清單的網域和 IP 位址
類別 詳細資訊
CAPTCHA https://opfcaptcha-prod.s3.amazonaws.com/
用戶端自動更新

https://d2td7dqidlhjx7.cloudfront.net/
連線能力檢查

https://connectivity.amazonworkspaces.com/
裝置度量 (適用於 1.0 和 2.0 以上的 WorkSpaces 用戶端應用程式) HTTPS://2. 亞馬device-metrics-us遜
用戶端測量結果 (3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

HTTPS://skylight-client-ds. 阿拉伯東北部-2. 亞馬遜
動態訊息服務 (適用於 3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

HTTPS://ws-client-service. 阿拉伯東北部-2. 亞馬遜
目錄設定

從客戶端到客戶目錄的身份驗證，然後再登錄到 WorkSpace：

  • https://d32i4gd7pg4909.cloudfront.net/prod/<region>/<directory ID>

來自 macOS 用戶端的連線：

  • https://d32i4gd7pg4909.cloudfront.net/

客戶目錄設定：

  • https://d21ui22avrxoh6.cloudfront.net/prod/<region>/<directory ID>

客戶目錄層級合作品牌的登入頁面圖形：

  • https://d1cbg795sa4g1u.cloudfront.net/prod/<region>/<directory ID>

用以設定登入頁面樣式的 CSS 檔案：

  • https://d3s98kk2h6f4oh.cloudfront.net/

  • https://dyqsoz7pkju4e.cloudfront.net/

JavaScript 文件的登錄頁面：

  • 亞太區域 (首爾)—https://dtyv4uwoh7ynt.cloudfront.net/
Forrester 日誌服務 https://fls-na.amazon.com/
運作狀態檢查 (DRP) 伺服器 運作狀態檢查伺服器
註冊相依性 (適用於 Web Access 和 Teradici PCoIP 零用戶端) https://s3.amazonaws.com
使用者登入頁面

https://<directory id>.awsapps.com/ (其中 <directory id> 是客戶的網域)
WS 中介裝置

網域：

  • HTTPS://ws-broker-service. 阿拉伯東北部-2. 亞馬遜
WorkSpaces API 端點

網域：

  • https://workspaces.ap-northeast-2.amazonaws.com
工作階段中介裝置 (PCM)

網域：

  • https://skylight-cm.ap-northeast-2.amazonaws.com
適用於 PCoIP 的 Web Access TURN 伺服器

伺服器：

  • turn:*.ap-northeast-2.rdn.amazonaws.com
運作狀態檢查主機名稱 drp-icn.amazonworkspaces.com
運作狀態檢查 IP 位址

  • 13.124.44.166

  • 13.124.203.105

  • 52.78.44.253

  • 52.79.54.102
PCoIP 閘道伺服器公用 IP 位址範圍

  • 3.34.37.0-3.34.37.255

  • 3.34.38.0-3.34.39.255

  • 13.124.247.0-13.124.247.255
WSP 閘道伺服器 IP 位址範圍 3.35.160.0/22
WSP 閘道網域名稱 *. 东北部-高地人.
管理介面 IP 位址範圍

  • PCoIP/WSP：198.19.0.0/16

  • WSP：10.0.0.0/8
要新增至允許清單的網域和 IP 位址
類別 詳細資訊
CAPTCHA https://opfcaptcha-prod.s3.amazonaws.com/
用戶端自動更新

https://d2td7dqidlhjx7.cloudfront.net/
連線能力檢查

https://connectivity.amazonworkspaces.com/
用戶端測量結果 (3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

HTTPS://skylight-client-ds.ap-東南部-1.亞馬遜
動態訊息服務 (適用於 3.0 個以上的 WorkSpaces 用戶端應用程式)

域名:https://ws-client-service.ap-東南部-1. 亞馬遜
目錄設定

從客戶端到客戶目錄的身份驗證，然後再登錄到 WorkSpace：

  • https://d32i4gd7pg4909.cloudfront.net/prod/<region>/<directory ID>

來自 macOS 用戶端的連線：

  • https://d32i4gd7pg4909.cloudfront.net/

客戶目錄設定：

  • https://d21ui22avrxoh6.cloudfront.net/prod/<region>/<directory ID>

客戶目錄層級合作品牌的登入頁面圖形：

  • https://d1cbg795sa4g1u.cloudfront.net/prod/<region>/<directory ID>

用以設定登入頁面樣式的 CSS 檔案：

  • https://d3s98kk2h6f4oh.cloudfront.net/

  • https://dyqsoz7pkju4e.cloudfront.net/

JavaScript 文件的登錄頁面：

  • 亞太區域 (新加坡)—https://d3qzmd7y07pz0i.cloudfront.net/
Forrester 日誌服務 https://fls-na.amazon.com/
運作狀態檢查 (DRP) 伺服器 運作狀態檢查伺服器
註冊相依性 (適用於 Web Access 和 Teradici PCoIP 零用戶端) https://s3.amazonaws.com
使用者登入頁面

https://<directory id>.awsapps.com/ (其中 <directory id> 是客戶的網域)
WS 中介裝置

網域：

  • HTTPS://ws-broker-service.ap-東南部-1.亞馬遜
WorkSpaces API 端點

網域：

  • https://workspaces.ap-southeast-1.amazonaws.com
工作階段中介裝置 (PCM)

網域：

  • https://skylight-cm.ap-southeast-1.amazonaws.com
適用於 PCoIP 的 Web Access TURN 伺服器

伺服器：

  • turn:*.ap-southeast-1.rdn.amazonaws.com
運作狀態檢查主機名稱 drp-sin.amazonworkspaces.com
運作狀態檢查 IP 位址

  • 3.0.212.144

  • 18.138.99.116

  • 18.140.252.123

  • 52.74.175.118
PCoIP 閘道伺服器公用 IP 位址範圍

  • 18.141.152.0-18.141.152.255

  • 18.141.154.0-18.141.155.255

  • 52.76.127.0-52.76.127.255
WSP 閘道伺服器 IP 位址範圍 13.212.132.0/22
WSP 閘道網域名稱 *. 东南部-高地人 .aws.a2z.com
管理介面 IP 位址範圍

  • PCoIP/WSP：198.19.0.0/16

  • WSP：10.0.0.0/8
要新增至允許清單的網域和 IP 位址
類別 詳細資訊
CAPTCHA https://opfcaptcha-prod.s3.amazonaws.com/
用戶端自動更新

https://d2td7dqidlhjx7.cloudfront.net/
連線能力檢查

https://connectivity.amazonworkspaces.com/
用戶端測量結果 (3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

HTTPS://skylight-client-ds.ap-東南部/亞馬遜
動態訊息服務 (適用於 3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

HTTPS://ws-client-service.ap-東南部/亞馬遜
目錄設定

從客戶端到客戶目錄的身份驗證，然後再登錄到 WorkSpace：

  • https://d32i4gd7pg4909.cloudfront.net/prod/<region>/<directory ID>

來自 macOS 用戶端的連線：

  • https://d32i4gd7pg4909.cloudfront.net/

客戶目錄設定：

  • https://d21ui22avrxoh6.cloudfront.net/prod/<region>/<directory ID>

客戶目錄層級合作品牌的登入頁面圖形：

  • https://d1cbg795sa4g1u.cloudfront.net/prod/<region>/<directory ID>

用以設定登入頁面樣式的 CSS 檔案：

  • https://d3s98kk2h6f4oh.cloudfront.net/

  • https://dyqsoz7pkju4e.cloudfront.net/

JavaScript 文件的登錄頁面：

  • 亞太區域 (雪梨)—https://dwcpoxuuza83q.cloudfront.net/
Forrester 日誌服務 https://fls-na.amazon.com/
運作狀態檢查 (DRP) 伺服器 運作狀態檢查伺服器
工作階段前智慧卡驗證端點 https://smartcard.ap-southeast-2.signin.aws
註冊相依性 (適用於 Web Access 和 Teradici PCoIP 零用戶端) https://s3.amazonaws.com
使用者登入頁面

https://<directory id>.awsapps.com/ (其中 <directory id> 是客戶的網域)
WS 中介裝置

網域：

  • HTTPS://ws-broker-service.ap-東南部/亞馬遜
WorkSpaces API 端點

網域：

  • https://workspaces.ap-southeast-2.amazonaws.com
工作階段中介裝置 (PCM)

網域：

  • https://skylight-cm.ap-southeast-2.amazonaws.com
適用於 PCoIP 的 Web Access TURN 伺服器

伺服器：

  • turn:*.ap-southeast-2.rdn.amazonaws.com
運作狀態檢查主機名稱 drp-syd.amazonworkspaces.com
運作狀態檢查 IP 位址

  • 3.24.11.127

  • 13.237.232.125
PCoIP 閘道伺服器公用 IP 位址範圍

  • 3.25.43.0-3.25.43.255

  • 3.25.44.0-3.25.45.255

  • 54.153.254.0-54.153.254.255
WSP 閘道伺服器 IP 位址範圍 3.25.248.0/22
WSP 閘道網域名稱 *. 东南部-高地人 .aws.a2z.com
管理介面 IP 位址範圍

  • PCOIPP/WSP：172.31.0.0.0/16、192.168.0.0.0/16 及 198.19.0.0/16

  • WSP：10.0.0.0/8
要新增至允許清單的網域和 IP 位址
類別 詳細資訊
CAPTCHA https://opfcaptcha-prod.s3.amazonaws.com/
用戶端自動更新

https://d2td7dqidlhjx7.cloudfront.net/
連線能力檢查

https://connectivity.amazonworkspaces.com/
用戶端測量結果 (3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

HTTPS://skylight-client-ds. 阿拉伯東北部-1. 亞馬遜
動態訊息服務 (適用於 3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

HTTPS://ws-client-service. 阿拉伯東北部-1. 亞馬遜
目錄設定

從客戶端到客戶目錄的身份驗證，然後再登錄到 WorkSpace：

  • https://d32i4gd7pg4909.cloudfront.net/prod/<region>/<directory ID>

來自 macOS 用戶端的連線：

  • https://d32i4gd7pg4909.cloudfront.net/

客戶目錄設定：

  • https://d21ui22avrxoh6.cloudfront.net/prod/<region>/<directory ID>

客戶目錄層級合作品牌的登入頁面圖形：

  • https://d1cbg795sa4g1u.cloudfront.net/prod/<region>/<directory ID>

用以設定登入頁面樣式的 CSS 檔案：

  • https://d3s98kk2h6f4oh.cloudfront.net/

  • https://dyqsoz7pkju4e.cloudfront.net/

JavaScript 文件的登錄頁面：

  • 亞太區域 (東京)—https://d2c2t8mxjhq5z1.cloudfront.net/
Forrester 日誌服務 https://fls-na.amazon.com/
運作狀態檢查 (DRP) 伺服器 運作狀態檢查伺服器
工作階段前智慧卡驗證端點 https://smartcard.ap-northeast-1.signin.aws
註冊相依性 (適用於 Web Access 和 Teradici PCoIP 零用戶端) https://s3.amazonaws.com
使用者登入頁面

https://<directory id>.awsapps.com/ (其中 <directory id> 是客戶的網域)
WS 中介裝置

網域：

  • HTTPS://ws-broker-service. 阿拉伯東北部-1. 亞馬遜
WorkSpaces API 端點

網域：

  • https://workspaces.ap-northeast-1.amazonaws.com
工作階段中介裝置 (PCM)

網域：

  • https://skylight-cm.ap-northeast-1.amazonaws.com
適用於 PCoIP 的 Web Access TURN 伺服器

伺服器：

  • turn:*.ap-northeast-1.rdn.amazonaws.com
運作狀態檢查主機名稱 drp-nrt.amazonworkspaces.com
運作狀態檢查 IP 位址

  • 18.178.102.247

  • 54.64.174.128
PCoIP 閘道伺服器公用 IP 位址範圍

  • 18.180.178.0-18.180.178.255

  • 18.180.180.0-18.180.181.255

  • 54.250.251.0-54.250.251.255
WSP 閘道伺服器 IP 位址範圍 3.114.164.0/22
WSP 閘道網域名稱 *. 上帝国东北部-高地人.
管理介面 IP 位址範圍

  • PCoIP/WSP：198.19.0.0/16

  • WSP：10.0.0.0/8
要新增至允許清單的網域和 IP 位址
類別 詳細資訊
CAPTCHA https://opfcaptcha-prod.s3.amazonaws.com/
用戶端自動更新

https://d2td7dqidlhjx7.cloudfront.net/
連線能力檢查

https://connectivity.amazonworkspaces.com/
用戶端測量結果 (3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

https://skylight-client-ds.ca-中央-1. 亞馬遜
動態訊息服務 (適用於 3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

https://ws-client-service.ca-中央-1. 亞馬遜
目錄設定

從客戶端到客戶目錄的身份驗證，然後再登錄到 WorkSpace：

  • https://d32i4gd7pg4909.cloudfront.net/prod/<region>/<directory ID>

來自 macOS 用戶端的連線：

  • https://d32i4gd7pg4909.cloudfront.net/

客戶目錄設定：

  • https://d21ui22avrxoh6.cloudfront.net/prod/<region>/<directory ID>

客戶目錄層級合作品牌的登入頁面圖形：

  • https://d1cbg795sa4g1u.cloudfront.net/prod/<region>/<directory ID>

用以設定登入頁面樣式的 CSS 檔案：

  • https://d3s98kk2h6f4oh.cloudfront.net/

  • https://dyqsoz7pkju4e.cloudfront.net/

JavaScript 文件的登錄頁面：

  • 加拿大 (中部)—https://d2wfbsypmqjmog.cloudfront.net/
Forrester 日誌服務 https://fls-na.amazon.com/
運作狀態檢查 (DRP) 伺服器 運作狀態檢查伺服器
註冊相依性 (適用於 Web Access 和 Teradici PCoIP 零用戶端) https://s3.amazonaws.com
使用者登入頁面

https://<directory id>.awsapps.com/ (其中 <directory id> 是客戶的網域)
WS 中介裝置

網域：

  • https://ws-broker-service.ca-中央-1. 亞馬遜
WorkSpaces API 端點

網域：

  • https://workspaces.ca-central-1.amazonaws.com
工作階段中介裝置 (PCM)

網域：

  • https://skylight-cm.ca-central-1.amazonaws.com
適用於 PCoIP 的 Web Access TURN 伺服器

伺服器：

  • turn:*.ca-central-1.rdn.amazonaws.com
運作狀態檢查主機名稱 drp-yul.amazonworkspaces.com
運作狀態檢查 IP 位址

  • 52.60.69.16

  • 52.60.80.237

  • 52.60.173.117

  • 52.60.201.0
PCoIP 閘道伺服器公用 IP 位址範圍

  • 15.223.100.0-15.223.100.255

  • 15.223.102.0-15.223.103.255

  • 35.183.255.0-35.183.255.255
WSP 閘道伺服器 IP 位址範圍 3.97.20.0/22
WSP 閘道網域名稱 *. 科罗卡-中部高地人
管理介面 IP 位址範圍

  • PCoIP/WSP：198.19.0.0/16

  • WSP：10.0.0.0/8
要新增至允許清單的網域和 IP 位址
類別 詳細資訊
CAPTCHA https://opfcaptcha-prod.s3.amazonaws.com/
用戶端自動更新

https://d2td7dqidlhjx7.cloudfront.net/
連線能力檢查

https://connectivity.amazonworkspaces.com/
用戶端測量結果 (3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

歐盟中央 1skylight-client-ds. 亞馬遜網站
動態訊息服務 (適用於 3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

歐盟中央 1ws-client-service. 亞馬遜網站
目錄設定

從客戶端到客戶目錄的身份驗證，然後再登錄到 WorkSpace：

  • https://d32i4gd7pg4909.cloudfront.net/prod/<region>/<directory ID>

來自 macOS 用戶端的連線：

  • https://d32i4gd7pg4909.cloudfront.net/

客戶目錄設定：

  • https://d21ui22avrxoh6.cloudfront.net/prod/<region>/<directory ID>

客戶目錄層級合作品牌的登入頁面圖形：

  • https://d1cbg795sa4g1u.cloudfront.net/prod/<region>/<directory ID>

用以設定登入頁面樣式的 CSS 檔案：

  • https://d3s98kk2h6f4oh.cloudfront.net/

  • https://dyqsoz7pkju4e.cloudfront.net/

JavaScript 文件的登錄頁面：

  • 歐洲 (法蘭克福)—https://d1whcm49570jjw.cloudfront.net/
Forrester 日誌服務 https://fls-na.amazon.com/
運作狀態檢查 (DRP) 伺服器 運作狀態檢查伺服器
註冊相依性 (適用於 Web Access 和 Teradici PCoIP 零用戶端) https://s3.amazonaws.com
使用者登入頁面

https://<directory id>.awsapps.com/ (其中 <directory id> 是客戶的網域)
WS 中介裝置

網域：

  • 歐盟中央 1ws-broker-service. 亞馬遜網站
WorkSpaces API 端點

網域：

  • https://workspaces.eu-central-1.amazonaws.com
工作階段中介裝置 (PCM)

網域：

  • https://skylight-cm.eu-central-1.amazonaws.com
適用於 PCoIP 的 Web Access TURN 伺服器

伺服器：

  • turn:*.eu-central-1.rdn.amazonaws.com
運作狀態檢查主機名稱 drp-fra.amazonworkspaces.com
運作狀態檢查 IP 位址

  • 52.59.191.224

  • 52.59.191.225

  • 52.59.191.226

  • 52.59.191.227
PCoIP 閘道伺服器公用 IP 位址範圍

  • 18.156.52.0-18.156.52.255

  • 18.156.54.0-18.156.55.255

  • 52.59.127.0-52.59.127.255
WSP 閘道伺服器 IP 位址範圍 18.192.216.0/22
WSP 閘道網域名稱 *. 普羅德歐洲中部高地人 .aws.a2z.com
管理介面 IP 位址範圍

  • PCoIP/WSP：198.19.0.0/16

  • WSP：10.0.0.0/8
要新增至允許清單的網域和 IP 位址
類別 詳細資訊
CAPTCHA https://opfcaptcha-prod.s3.amazonaws.com/
用戶端自動更新

https://d2td7dqidlhjx7.cloudfront.net/
連線能力檢查

https://connectivity.amazonworkspaces.com/
用戶端測量結果 (3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

歐盟西部-亞馬skylight-client-ds遜
動態訊息服務 (適用於 3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

歐盟西部-亞馬ws-client-service遜
目錄設定

從客戶端到客戶目錄的身份驗證，然後再登錄到 WorkSpace：

  • https://d32i4gd7pg4909.cloudfront.net/prod/<region>/<directory ID>

來自 macOS 用戶端的連線：

  • https://d32i4gd7pg4909.cloudfront.net/

客戶目錄設定：

  • https://d21ui22avrxoh6.cloudfront.net/prod/<region>/<directory ID>

客戶目錄層級合作品牌的登入頁面圖形：

  • https://d1cbg795sa4g1u.cloudfront.net/prod/<region>/<directory ID>

用以設定登入頁面樣式的 CSS 檔案：

  • https://d3s98kk2h6f4oh.cloudfront.net/

  • https://dyqsoz7pkju4e.cloudfront.net/

JavaScript 文件的登錄頁面：

  • 歐洲 (愛爾蘭)—https://d3pgffbf39h4k4.cloudfront.net/
Forrester 日誌服務 https://fls-na.amazon.com/
運作狀態檢查 (DRP) 伺服器 運作狀態檢查伺服器
工作階段前智慧卡驗證端點 https://smartcard.eu-west-1.signin.aws
註冊相依性 (適用於 Web Access 和 Teradici PCoIP 零用戶端) https://s3.amazonaws.com
使用者登入頁面

https://<directory id>.awsapps.com/ (其中 <directory id> 是客戶的網域)
WS 中介裝置

網域：

  • 歐盟西部-亞馬ws-broker-service遜
WorkSpaces API 端點

網域：

  • https://workspaces.eu-west-1.amazonaws.com
工作階段中介裝置 (PCM)

網域：

  • https://skylight-cm.eu-west-1.amazonaws.com
適用於 PCoIP 的 Web Access TURN 伺服器

伺服器：

  • turn:*.eu-west-1.rdn.amazonaws.com
運作狀態檢查主機名稱 drp-dub.amazonworkspaces.com
運作狀態檢查 IP 位址

  • 18.200.177.86

  • 52.48.86.38

  • 54.76.137.224
PCoIP 閘道伺服器公用 IP 位址範圍

  • 3.249.28.0-3.249.29.255

  • 52.19.124.0-52.19.125.255
WSP 閘道伺服器 IP 位址範圍 3.248.176.0/22
WSP 閘道網域名稱 *. 上帝歐洲西部 1. 高地德.
管理介面 IP 位址範圍

  • PCOIPP/WSP：172.31.0.0.0/16、192.168.0.0.0/16 及 198.19.0.0/16

  • WSP：10.0.0.0/8
要新增至允許清單的網域和 IP 位址
類別 詳細資訊
CAPTCHA https://opfcaptcha-prod.s3.amazonaws.com/
用戶端自動更新

https://d2td7dqidlhjx7.cloudfront.net/
連線能力檢查

https://connectivity.amazonworkspaces.com/
用戶端測量結果 (3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

歐盟西部 2skylight-client-ds. 亞馬遜
動態訊息服務 (適用於 3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

歐盟西部 2ws-client-service. 亞馬遜
目錄設定

從客戶端到客戶目錄的身份驗證，然後再登錄到 WorkSpace：

  • https://d32i4gd7pg4909.cloudfront.net/prod/<region>/<directory ID>

來自 macOS 用戶端的連線：

  • https://d32i4gd7pg4909.cloudfront.net/

客戶目錄設定：

  • https://d21ui22avrxoh6.cloudfront.net/prod/<region>/<directory ID>

客戶目錄層級合作品牌的登入頁面圖形：

  • https://d1cbg795sa4g1u.cloudfront.net/prod/<region>/<directory ID>

用以設定登入頁面樣式的 CSS 檔案：

  • https://d3s98kk2h6f4oh.cloudfront.net/

  • https://dyqsoz7pkju4e.cloudfront.net/

JavaScript 文件的登錄頁面：

  • 歐洲 (倫敦)—https://d16q6638mh01s7.cloudfront.net/
Forrester 日誌服務 https://fls-na.amazon.com/
運作狀態檢查 (DRP) 伺服器 運作狀態檢查伺服器
註冊相依性 (適用於 Web Access 和 Teradici PCoIP 零用戶端) https://s3.amazonaws.com
使用者登入頁面

https://<directory id>.awsapps.com/ (其中 <directory id> 是客戶的網域)
WS 中介裝置

網域：

  • 歐盟西部 2ws-broker-service. 亞馬遜
WorkSpaces API 端點

網域：

  • https://workspaces.eu-west-2.amazonaws.com
工作階段中介裝置 (PCM)

網域：

  • https://skylight-cm.eu-west-2.amazonaws.com
適用於 PCoIP 的 Web Access TURN 伺服器

伺服器：

  • turn:*.eu-west-2.rdn.amazonaws.com
運作狀態檢查主機名稱 drp-lhr.amazonworkspaces.com
運作狀態檢查 IP 位址

  • 35.176.62.54

  • 35.177.255.44

  • 52.56.46.102

  • 52.56.111.36
PCoIP 閘道伺服器公用 IP 位址範圍

  • 18.132.21.0-18.132.21.255

  • 18.132.22.0-18.132.23.255

  • 35.176.32.0-35.176.32.255
WSP 閘道伺服器 IP 位址範圍 18.134.68.0/22
WSP 閘道網域名稱 *. 上帝欧洲西部 2. 高地代理
管理介面 IP 位址範圍

  • 198.19.0.0/16

  • WSP：10.0.0.0/8
要新增至允許清單的網域和 IP 位址
類別 詳細資訊
CAPTCHA https://opfcaptcha-prod.s3.amazonaws.com/
用戶端自動更新

https://d2td7dqidlhjx7.cloudfront.net/
連線能力檢查

https://connectivity.amazonworkspaces.com/
用戶端測量結果 (3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

HTTPS://skylight-client-ds.sa-東部-1.亞馬遜
動態訊息服務 (適用於 3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

HTTPS://ws-client-service.sa-東部-1.亞馬遜
目錄設定

從客戶端到客戶目錄的身份驗證，然後再登錄到 WorkSpace：

  • https://d32i4gd7pg4909.cloudfront.net/prod/<region>/<directory ID>

來自 macOS 用戶端的連線：

  • https://d32i4gd7pg4909.cloudfront.net/

客戶目錄設定：

  • https://d21ui22avrxoh6.cloudfront.net/prod/<region>/<directory ID>

客戶目錄層級合作品牌的登入頁面圖形：

  • https://d1cbg795sa4g1u.cloudfront.net/prod/<region>/<directory ID>

用以設定登入頁面樣式的 CSS 檔案：

  • https://d3s98kk2h6f4oh.cloudfront.net/

  • https://dyqsoz7pkju4e.cloudfront.net/

JavaScript 文件的登錄頁面：

  • 南美洲 (聖保羅)—https://d2lh2qc5bdoq4b.cloudfront.net/
Forrester 日誌服務 https://fls-na.amazon.com/
運作狀態檢查 (DRP) 伺服器 運作狀態檢查伺服器
註冊相依性 (適用於 Web Access 和 Teradici PCoIP 零用戶端) https://s3.amazonaws.com
使用者登入頁面

https://<directory id>.awsapps.com/ (其中 <directory id> 是客戶的網域)
WS 中介裝置

網域：

  • HTTPS://ws-broker-service.sa-東部-1.亞馬遜
WorkSpaces API 端點

網域：

  • https://workspaces.sa-east-1.amazonaws.com
工作階段中介裝置 (PCM)

網域：

  • https://skylight-cm.sa-east-1.amazonaws.com
適用於 PCoIP 的 Web Access TURN 伺服器

伺服器：

  • turn:*.sa-east-1.rdn.amazonaws.com
運作狀態檢查主機名稱 drp-gru.amazonworkspaces.com
運作狀態檢查 IP 位址

  • 18.231.0.105

  • 52.67.55.29

  • 54.233.156.245

  • 54.233.216.234
PCoIP 閘道伺服器公用 IP 位址範圍

  • 18.230.103.0-18.230.103.255

  • 18.230.104.0-18.230.105.255

  • 54.233.204.0-54.233.204.255
WSP 閘道伺服器 IP 位址範圍 15.228.64.0/22
WSP 閘道網域名稱 *. 上帝-东 1. 高地人 .aws.a2z.com
管理介面 IP 位址範圍

  • 198.19.0.0/16

  • WSP：10.0.0.0/8
要新增至允許清單的網域和 IP 位址
類別 詳細資訊
CAPTCHA https://opfcaptcha-prod.s3.amazonaws.com/
用戶端自動更新

https://d2td7dqidlhjx7.cloudfront.net/
連線能力檢查

https://connectivity.amazonworkspaces.com/
用戶端測量結果 (3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

亞馬遜網站://skylight-client-ds. 南部
動態訊息服務 (適用於 3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

亞馬遜網站://ws-client-service. 南部
目錄設定

從客戶端到客戶目錄的身份驗證，然後再登錄到 WorkSpace：

  • https://d32i4gd7pg4909.cloudfront.net/prod/<region>/<directory ID>

來自 macOS 用戶端的連線：

  • https://d32i4gd7pg4909.cloudfront.net/

客戶目錄設定：

  • https://d21ui22avrxoh6.cloudfront.net/prod/<region>/<directory ID>

客戶目錄層級合作品牌的登入頁面圖形：

  • https://d1cbg795sa4g1u.cloudfront.net/prod/<region>/<directory ID>

用以設定登入頁面樣式的 CSS 檔案：

  • https://d3s98kk2h6f4oh.cloudfront.net/

  • https://dyqsoz7pkju4e.cloudfront.net/

JavaScript 文件的登錄頁面：

  • 非洲 (開普敦)—https://di5ygl2cs0mrh.cloudfront.net/
Forrester 日誌服務 https://fls-na.amazon.com/
運作狀態檢查 (DRP) 伺服器 運作狀態檢查伺服器
註冊相依性 (適用於 Web Access 和 Teradici PCoIP 零用戶端) https://s3.amazonaws.com
使用者登入頁面

https://<directory id>.awsapps.com/ (其中 <directory id> 是客戶的網域)
WS 中介裝置

網域：

  • 亞馬遜網站://ws-broker-service. 南部
WorkSpaces API 端點

網域：

  • https://workspaces.af-south-1.amazonaws.com
工作階段中介裝置 (PCM)

網域：

  • https://skylight-cm.af-south-1.amazonaws.com
運作狀態檢查主機名稱 drp-cpt.amazonworkspaces.com
運作狀態檢查 IP 位址

  • 18.231.0.105

  • 52.67.55.29

  • 54.233.156.245

  • 54.233.216.234
PCoIP 閘道伺服器公用 IP 位址範圍

  • 13.246.120.0-13.246.123.255
WSP 閘道伺服器 IP 位址範圍 15.228.64.0/22
WSP 閘道網域名稱 *. 上海地区南部高地兰德
管理介面 IP 位址範圍

  • 172.31.0.0/16 和 198.19.0.0/16

  • WSP：10.0.0.0/8
要新增至允許清單的網域和 IP 位址
類別 詳細資訊
CAPTCHA https://opfcaptcha-prod.s3.amazonaws.com/
用戶端自動更新

https://d2td7dqidlhjx7.cloudfront.net/
連線能力檢查

https://connectivity.amazonworkspaces.com/
用戶端測量結果 (3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

阿馬遜網站://skylight-client-ds. 中央-阿馬遜
動態訊息服務 (適用於 3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

阿馬遜網站://ws-client-service. 中央-阿馬遜
目錄設定

從客戶端到客戶目錄的身份驗證，然後再登錄到 WorkSpace：

  • https://d32i4gd7pg4909.cloudfront.net/prod/<region>/<directory ID>

來自 macOS 用戶端的連線：

  • https://d32i4gd7pg4909.cloudfront.net/

客戶目錄設定：

  • https://d21ui22avrxoh6.cloudfront.net/prod/<region>/<directory ID>

客戶目錄層級合作品牌的登入頁面圖形：

用以設定登入頁面樣式的 CSS 檔案：

  • https://d3s98kk2h6f4oh.cloudfront.net/

  • https://dyqsoz7pkju4e.cloudfront.net/

JavaScript 文件的登錄頁面：

  • 以色列 (特拉維夫); —

Forrester 日誌服務 https://fls-na.amazon.com/
運作狀態檢查 (DRP) 伺服器 運作狀態檢查伺服器
註冊相依性 (適用於 Web Access 和 Teradici PCoIP 零用戶端) https://s3.amazonaws.com
使用者登入頁面

https://<directory id>.awsapps.com/ (其中 <directory id> 是客戶的網域)
WS 中介裝置

網域：

  • 阿馬遜網站://ws-broker-service. 中央-阿馬遜
WorkSpaces API 端點

網域：

  • https://workspaces.il-central-1.amazonaws.com
工作階段中介裝置 (PCM)

網域：

  • https://skylight-cm.il-central-1.amazonaws.com
適用於 PCoIP 的 Web Access TURN 伺服器

伺服器：

  • 轉:*. 中央-1.rdn.Amazonaws.com
運作狀態檢查主機名稱 drp-TLV. 亞馬遜工作空間
運作狀態檢查 IP 位址

  • 51.17.52.90

  • 51.17.109.231

  • 51.16.190.43
PCoIP 閘道伺服器公用 IP 位址範圍

  • 51.17.28.0-51.17.31.255
WSP 閘道伺服器 IP 位址範圍 51.17.72.0/22
WSP 閘道網域名稱 *. 上城市中心 1. 高地地区
管理介面 IP 位址範圍

  • 198.19.0.0/16

  • WSP：10.0.0.0/8
要新增至允許清單的網域和 IP 位址
類別 詳細資訊
CAPTCHA https://opfcaptcha-prod.s3.amazonaws.com/
用戶端自動更新

https://s3.amazonaws.com/ workspaces-client-updates /品質/PDT/窗口/ WorkSpacesAppCast
連線能力檢查

https://connectivity.amazonworkspaces.com/
用戶端測量結果 (3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

網址：//skylight-client-ds。 us-gov-west-1. 亞馬遜
動態訊息服務 (適用於 3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

網址：//ws-client-service。 us-gov-west-1. 亞馬遜
目錄設定

從客戶端到客戶目錄的身份驗證，然後再登錄到 WorkSpace：

  • https://d32i4gd7pg4909.cloudfront.net/prod/<region>/<directory ID>

來自 macOS 用戶端的連線：

  • https://d32i4gd7pg4909.cloudfront.net/

客戶目錄設定：

  • https://s3.amazonaws.com/ workspaces-client-properties /品質/PDT/ <directory ID>

客戶目錄層級合作品牌的登入頁面圖形：

  • https://s3.amazonaws.com/ workspaces-client-assets /品質/PDT/ <directory ID>

用以設定登入頁面樣式的 CSS 檔案：

  • https://s3.amazonaws.com/ workspaces-clients-css /workspaces_v2.css

JavaScript 文件的登錄頁面：

  • 不適用
Forrester 日誌服務 https://fls-na.amazon.com/
運作狀態檢查 (DRP) 伺服器 運作狀態檢查伺服器
工作階段前智慧卡驗證端點 https://smartcard.signin. amazonaws-us-gov.com
註冊相依性 (適用於 Web Access 和 Teradici PCoIP 零用戶端) https://s3.amazonaws.com
使用者登入頁面

https://login. us-gov-home<directory id>.awsapps.com /目錄/<directory id>/(客戶的網域名稱在哪裡)
WS 中介裝置

網域：

  • 網址：//ws-broker-service。 us-gov-west-1. 亞馬遜

  • 網址：//ws-broker-service-fips。 us-gov-west-1. 亞馬遜
WorkSpaces API 端點

網域：

  • https://workspaces. us-gov-west-1. 亞馬遜

  • https://workspaces-fips. us-gov-west-1. 亞馬遜
工作階段中介裝置 (PCM)

網域：

  • https://skylight-cm. us-gov-west-1. 亞馬遜

  • 網址：//skylight-cm-fips。 us-gov-west-1. 亞馬遜
運作狀態檢查主機名稱 drp-pdt.amazonworkspaces.com
運作狀態檢查 IP 位址

  • 52.61.60.65

  • 52.61.65.14

  • 52.61.88.170

  • 52.61.137.87

  • 52.61.155.110

  • 52.222.20.88
PCoIP 閘道伺服器公用 IP 位址範圍

  • 52.61.193.0-52.61.193.255
WSP 閘道伺服器 IP 位址範圍

  • 3.32.139.0/24

  • 3.30.129.0/24

  • 3.30.130.0/23
WSP 閘道網域名稱 *.prod。 us-gov-west-1. 高地兰德. aw.a2z.com
管理介面 IP 位址範圍

  • 198.19.0.0/16

  • WSP：10.0.0.0/8 和 192.169.0.0/16
要新增至允許清單的網域和 IP 位址
類別 詳細資訊
CAPTCHA https://opfcaptcha-prod.s3.amazonaws.com/
用戶端自動更新

https://s3.amazonaws.com/ workspaces-client-updates /品質/奧洲/窗口/ WorkSpacesAppCast
連線能力檢查

https://connectivity.amazonworkspaces.com/
用戶端測量結果 (3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

網址：//skylight-client-ds。 us-gov-east-1. 亞馬遜
動態訊息服務 (適用於 3.0 個以上的 WorkSpaces 用戶端應用程式)

網域：

網址：//ws-client-service。 us-gov-east-1. 亞馬遜
目錄設定

從客戶端到客戶目錄的身份驗證，然後再登錄到 WorkSpace：

  • https://d32i4gd7pg4909.cloudfront.net/prod/<region>/<directory ID>

來自 macOS 用戶端的連線：

  • https://d32i4gd7pg4909.cloudfront.net/

客戶目錄設定：

  • https://s3.amazonaws.com/ workspaces-client-properties /品質/歐洲/ <directory ID>

客戶目錄層級合作品牌的登入頁面圖形：

  • https://s3.amazonaws.com/ workspaces-client-assets /品質/歐洲/ <directory ID>

用以設定登入頁面樣式的 CSS 檔案：

  • https://s3.amazonaws.com/ workspaces-clients-css /workspaces_v2.css

JavaScript 文件的登錄頁面：

  • 不適用
Forrester 日誌服務 https://fls-na.amazon.com/
運作狀態檢查 (DRP) 伺服器 運作狀態檢查伺服器
工作階段前智慧卡驗證端點 https://smartcard.signin. amazonaws-us-gov.com
註冊相依性 (適用於 Web Access 和 Teradici PCoIP 零用戶端) https://s3.amazonaws.com
使用者登入頁面

https://login. us-gov-home<directory id>.awsapps.com /目錄/<directory id>/(客戶的網域名稱在哪裡)
WS 中介裝置

網域：

  • 網址：//ws-broker-service。 us-gov-east-1. 亞馬遜

  • 網址：//ws-broker-service-fips。 us-gov-east-1. 亞馬遜
WorkSpaces API 端點

網域：

  • https://workspaces. us-gov-east-1. 亞馬遜

  • https://workspaces-fips. us-gov-east-1. 亞馬遜
工作階段中介裝置 (PCM)

網域：

  • https://skylight-cm. us-gov-east-1. 亞馬遜

  • 網址：//skylight-cm-fips。 us-gov-east-1. 亞馬遜
運作狀態檢查主機名稱 drp-osu.amazonworkspaces.com
運作狀態檢查 IP 位址

  • 18.253.251.70

  • 18.254.0.118
PCoIP 閘道伺服器公用 IP 位址範圍

  • 18.254.140.0-18.254.143.255
WSP 閘道伺服器 IP 位址範圍 18.254.148.0/22
WSP 閘道網域名稱 *.prod。 us-gov-east-1. 高地兰德. aw.a2z.com
管理介面 IP 位址範圍

  • 198.19.0.0/16

  • WSP：10.0.0.0/8