Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
VPC-Endpunkte
Amazon S3 VPC-Endpunkt
Viele Bereitstellungen von Amazon WorkSpaces Applications erfordern die Persistenz des Benutzerstatus über Basisordner und Anwendungseinstellungen. Ermöglichen Sie die private Kommunikation mit diesen Amazon Simple Storage Service
-
Es ist kostenoptimiert für die Netzwerkzugriffsanforderungen von WorkSpaces Anwendungen
-
Für lokale Ressourcen ist kein Zugriff auf Amazon S3 S3-Buckets erforderlich
-
Ein benutzerdefiniertes Richtliniendokument kann verwendet werden, um den Zugriff nur von den WorkSpaces Applications-Instances aus einzuschränken
Sobald Sie das VPC-Endpunkt-Gateway erstellt haben, empfiehlt es sich, die privatisierte Verbindung durch die Erstellung einer benutzerdefinierten Richtlinie zu sichern. Die benutzerdefinierte Richtlinie beginnt mit dem Amazon-Ressourcennamen (ARN) der Identity and Access Management-Rolle des WorkSpaces Anwendungsdienstes. Geben Sie explizit die S3-Aktionen an, die für die Persistenz des Benutzerstatus erforderlich sind.
Anmerkung
Das folgende Beispiel in Resources diesem Abschnitt gibt zuerst den Pfad des State-Home-Ordners und dann den Pfad der Anwendungseinstellungen an zweiter Stelle an.
Beispiel
VPC-Endpunkt der API-Schnittstelle von Amazon WorkSpaces Applications
Privatisieren Sie in Entwurfsszenarien, in denen API- und CLI-Befehle für WorkSpaces Amazon-Anwendungen ihren Ursprung in Ihrer VPC haben, diese programmatischen Aufrufe über einen VPC-Schnittstellen-Endpunkt.
VPC-Endpunkt der Streaming-Schnittstelle von Amazon WorkSpaces Applications
Es ist zwar möglich, den Streaming-Verkehr von Amazon WorkSpaces Applications über einen VPC-Endpunkt mit Schnittstelle zu leiten, verwenden Sie diese Konfiguration jedoch mit Vorsicht. Das standardmäßige Streaming-Verhalten über das öffentliche Internet ist die effizienteste und leistungsstärkste Übertragungsmethode für den Streaming-Verkehr von Amazon WorkSpaces Applications.
VPC-Endpunkt der Streaming-Schnittstelle von Amazon WorkSpaces Applications
Wie in der vorherigen Abbildung dargestellt, ist das öffentliche Internet der effizienteste Weg zu Amazon WorkSpaces Applications Streaming Gateways. Das Routing über die vom Kunden verwaltete VPC und das Netzwerk erhöht die Komplexität und Latenz. Außerdem fallen zusätzliche Gebühren für die Datenübertragung an. Direct Connect
Anmerkung
Nur Streaming wird vom VPC-Endpunkt unterstützt, und die Authentifizierung muss weiterhin über das öffentliche Internet erfolgen. Zugangsvoraussetzungen wie SAML Single Sign-On (SSO) Identity Provider (IdP) bleiben eine Voraussetzung, auf die nur über das öffentliche Internet zugegriffen werden kann.
