Überarbeitungen

Eine Sicherheitslücke bei der Rechteeskalation in der Komponente wurde behoben. FileBrowser

Es wurde eine Sicherheitslücke bei benutzerübergreifender Remotecodeausführung durch die Injektion von Sitzungsnamen behoben.

Es wurde ein Problem behoben, bei dem beim Erstellen einer Sitzung ein ARN für ein externes Instanzprofil verwendet werden konnte.

Support für mehrere Volumes aus einem einzigen ONTAP-Dateisystem.

Erlaubt Benutzern, ihren Sitzungsplan auf die Systemstandardwerte zurückzusetzen.

Erlauben Sie Administratoren, fehlerhafte VDIs von der Sitzungsseite aus neu zu starten.

Erlaubt es Administratoren, type/family bei der Registrierung eines Software-Stacks eine Instanz festzulegen.

Erlauben Sie Administratoren, die Ablaufzeit des DCV-Tokens über das RES-Portal zu konfigurieren.

Erlauben Sie Administratoren, der Anmeldeseite des Webportals benutzerdefinierte Links hinzuzufügen.

Es wurden konfigurierbare Schwellenwerte für die DCV-Sitzungsvalidierung hinzugefügt, um Umgebungen mit längeren Bootstrap-Zeiten zu unterstützen.

Fortgesetzte Migration von VDC-related APIs vom VDC EC2-Host zum Back-End-Lambda.

Python wurde auf Infrastruktur- und VDI-Hosts auf 3.12+ aktualisiert.

AL2 und RHEL8 wurden aus den Standard-Software-Stacks entfernt. Bestehende AL2- und RHEL8-Softwarestacks in bereitgestellten Umgebungen sind davon nicht betroffen, werden aber nicht mehr als Standardsoftware für neue Umgebungen verwendet.

Unnötige Res_Interface-Verknüpfung von VDI-Desktops entfernt.

Das Filterfeld „Sessions“ wurde korrigiert.

Der Ubuntu 24.04-Bootstrap-Fehler wurde behoben, der durch einen Neustart des Systemd-Dienstes verursacht wurde.

Das Projekt deletion/creation bei der Bereitstellung mit dem IAM-Ressourcenpräfix wurde behoben.

Fehler beim Mounten des Lustre-Dateisystems auf RHEL9/Rocky9 VDIs behoben.

Der Datumsbereichsfilter für list_sessions und list_shared_permissions wurde behoben.

Weitergabe von benutzerdefinierten CloudFormation Tags an alle RES-Komponenten während der Bereitstellung.

Erlaubt Administratoren, den Active Directory-Beitritt für Windows-Hosts zu deaktivieren.

Ermöglichen Sie es Administratoren, Standardzeitpläne für VDI-Desktop-Instanzen festzulegen.

Die Protokollierung des S3-Bucket-Zugriffs ist für Compliance- und Prüfanforderungen aktiviert.

SSL/TLS Verschlüsselung ist für die gesamte S3-Bucket-Kommunikation erforderlich.

Point-in-Time-Recovery für RES-verwaltete DynamoDB-Tabellen aktiviert.

Die Berechtigungen für das opt/cognito_auth Verzeichnis/wurden für den reinen Root-Zugriff aktualisiert.

VDC-related APIs wurden vom VDC EC2-Host zum Back-End-Lambda migriert.

Aktualisierung der zulässigen Instanztypen beim Start eines neuen VDI.

Fehlende Abhängigkeiten für efs_utils wurden behoben.

Dashboard mit festen Kosten — Gesamtzahl der Sitzungen im RES-Portal.

Es wurde ein Problem behoben, bei dem Benutzer die zulässigen Instanztypen manuell umgehen konnten.

Es wurde ein Race-Problem behoben, das die DCV-Verbindung für Linux-VDIs blockieren konnte.

Fehlende Betriebssysteme wurden aus dem OS-Dropdown-Menü der Software-Stack-Seite hinzugefügt.

Es wurde ein häufiges Abmeldeproblem bei der Verwendung einer benutzerdefinierten Domain mit Chrome behoben.

Es wurde ein Problem behoben, bei dem die SSSD-Laufzeitkonfigurationen nach dem Deaktivieren des AD-Joins nicht angewendet wurden.

Es wurde ein Fehler beim Löschen der RES-Umgebung behoben, der durch die verbleibende VDI-Rolle verursacht wurde.

Erweiterung der regionalen Unterstützung für ap-northeast-3, ap-southeast-3, me-central-1 und sa-east-1.

Löschen des Computerkontos aus der AD-Domäne bei VDI-Kündigung.

Systems Manager Parameter Alias-Unterstützung für AMI-IDs zur Vereinfachung der Verwaltung projektspezifischer Images.

Integration mit dem bereits vorhandenen Amazon Cognito-Pool für eine optimierte Authentifizierungseinrichtung während der Bereitstellung.

Anpassung der CIDR-Bereiche in der Vorlage für CloudFormation externe Ressourcen während der Bereitstellung für eine verbesserte Netzwerkplanung und Integration mit vorhandenen Ressourcen.

Hinzufügen der AD-E-Mail-Synchronisierungsfunktion nach der Initialisierung.

Support für Amazon EC2 G6F-Instances.

Verlagerung der Infrastrukturbereitstellung aus der ECS-Installationsaufgabe, um den Installationsprozess zu vereinfachen.

Behobene persistente Fehler beim Wiederaufnehmen von Instanzen.

Es wurde behoben, dass Benutzer die Desktopsitzungen anderer Benutzer sehen konnten.

Das Problem mit der Eindeutigkeit von IAM-Benutzerrollennamen bei Bereitstellungen mit Einzelkonten in mehreren Regionen wurde behoben.

Die Startzeit von Infrahosts und Standard-VDIs wurde durch die Verwendung von Python als Systemstandard verbessert.

Unterstützung für Ubuntu 24.04 VDI hinzugefügt.

Infra-Hosts und VDIs verwenden jetzt Python als Systemstandard, sofern es verfügbar ist und die RES-Anforderungen erfüllt (Version höher als 3.9.16).

Es wurden Probleme mit der Windows- und Linux-VDI-Anmeldung behoben, wenn disable_ad_join den Wert true hatte.

Es wurde ein Problem behoben, bei dem benutzerdefinierte IAM-Richtlinien nicht an projektspezifische Rollen angehängt wurden.

Unterstützung für die Region AWS GovCloud () US-East wurde hinzugefügt.

Unterstützung für den Instance-Typ g6e hinzugefügt.

Unterstützung für das Starten virtueller Desktop-Sitzungen mit Amazon Linux 2023 hinzugefügt.

Unterstützung für das Starten virtueller Desktop-Sitzungen mit Rocky Linux 9 hinzugefügt.

Unterstützung für die Anpassung von Präfixen und Pfaden für IAM-Ressourcen hinzugefügt.

Es wurde die Möglichkeit hinzugefügt, ein gemountetes Dateisystem aus der RES-Benutzeroberfläche zu löschen.

Es wurde die Möglichkeit hinzugefügt, VDI-Bootstrap-Protokolle von Amazon abzurufen. CloudWatch

Der Ruhezustand für RedHat 8 und 9 VDIs wurde aktiviert. RedHat

Die IAM-Berechtigungen für Infrastrukturhosts und VDI-Hosts wurden heruntergeschraubt.

Verbesserter Bootstrap-Prozess für Infrastrukturhosts und VDI-Hosts.

Die Anzahl der DCV-Broker-DynamoDB-Tabellen WCU wurde von 20 auf 100 erhöht.

Es wurde ein Problem behoben, bei dem RES das Elastic Filesystem nicht für das Onboarding auflisten konnte.

Es wurde ein Problem behoben, bei dem RES aufgrund der Auflistung des Elastic Filesystems den Snapshot nicht anwenden konnte.

Es wurde ein Problem behoben, bei dem die Sitzungsauflösung der DCV-Konsole nicht angepasst werden konnte.

Es wurde ein Problem behoben, bei dem ein benutzerdefinierter VDis-Zeitplan gelöscht werden kann, wenn der Zeitplan ohne Änderung erneut gespeichert wird.

Es wurde ein Problem behoben, bei dem der Dateibrowser bei einer großen Anzahl von Benutzern und Gruppen in AD nicht mehr reagierte.

Es wurde ein Problem behoben, bei dem VDI-Sitzungen unter Sitzungsverwaltung fehlen können.

Es wurde ein Problem behoben, bei dem die VDI-Sitzung auf der Seite Mein virtueller Desktop fehlen kann.

Es wurde ein Problem behoben, bei dem das Leerlauf-Timeout für VDIs mit aktiviertem Ruhezustand nicht funktionierte.

Es wurde ein Problem behoben, bei dem Software-Stack-AMIs älter sind als ältere RES-Versionen.

Ein Projekt deaktivieren.

Projekt löschen.

Dashboard zur Kostenanalyse.

Virtuelle Desktops.

Software-Stacks (AMIs).

RES-ready AMIs konfigurieren.

Desktop-Einstellungen.

SSH-Zugriff konfigurieren.

Active Directory-Synchronisierung.

Active Directory-Synchronisierung.

Desktop-Berechtigungen konfigurieren.

Konfiguration des Dateibrowser-Zugriffs.

SSH-Zugriff konfigurieren.

Amazon Cognito Cognito-Benutzer einrichten.

Grenzen der Umgebung.

Konfigurieren Sie eine private VPC (optional).

Grenzen der Umgebung.

Desktop-Sharing-Profile.

Autostop der virtuellen Desktop-Infrastruktur.

Mounten Amazon S3 S3-Buckets auf Linux Virtual Desktop Infrastructure (VDI) -Instances. Siehe Amazon-S3-Buckets.

benutzerdefinierte Projektberechtigungen, ein erweitertes Berechtigungsmodell, das die Anpassung vorhandener Rollen und das Hinzufügen benutzerdefinierter Rollen ermöglicht. Siehe Berechtigungsrichtlinie.