Revisiones

Se ha corregido una vulnerabilidad de escalamiento de privilegios en el componente FileBrowser .

Se ha corregido una vulnerabilidad de ejecución remota de código entre usuarios mediante la inyección del nombre de sesión.

Se solucionó un problema por el que se podía usar un ARN de perfil de instancia externo al crear una sesión.

Support para varios volúmenes desde un único sistema de archivos ONTAP.

Permite a los usuarios restablecer la programación de sus sesiones a la configuración predeterminada del sistema.

Permita a los administradores reiniciar los VDI con errores desde la página de sesiones.

Permita a los administradores establecer la instancia type/family al registrar una pila de software.

Permita a los administradores configurar la hora de caducidad del token DCV a través del portal RES.

Permita a los administradores añadir enlaces personalizados a la página de inicio de sesión del portal web.

Se agregaron umbrales de validación de sesiones de DCV configurables para admitir entornos con tiempos de arranque más prolongados.

Migración continua de VDC-related las API del host EC2 del VDC al servidor Lambda.

Se actualizó Python a la versión 3.12 o superior en los hosts de infraestructura y VDI.

Se eliminaron AL2 y RHEL8 de las pilas de software predeterminadas. Los paquetes de software AL2 y RHEL8 existentes en los entornos implementados no se ven afectados, pero ya no se incluirán como predeterminados en los nuevos entornos.

Se ha eliminado el acceso directo RES_Interface innecesario de los escritorios VDI.

Campo de filtro de sesiones fijo.

Se corrigió el error de arranque de Ubuntu 24.04 causado por el reinicio del servicio systemd.

Se corrigió el proyecto deletion/creation cuando se implementaba con el prefijo de recurso de IAM.

Se ha corregido un error al montar el sistema de archivos Lustre en los VDI. RHEL9/Rocky9

Filtro de intervalo de fechas fijo para list_sessions y list_shared_permissions.

Propagación de CloudFormation etiquetas personalizadas a todos los componentes de RES durante la implementación.

Permita a los administradores deshabilitar la unión a Active Directory para los hosts de Windows.

Permita a los administradores establecer horarios predeterminados para las instancias de escritorio de VDI.

El registro de acceso a los buckets de S3 está habilitado para cumplir con los requisitos de conformidad y auditoría.

SSL/TLS se requiere el cifrado en todas las comunicaciones del bucket de S3.

Se habilitó la recuperación puntual para las tablas de DynamoDB gestionadas por RES.

Se actualizaron los permisos del opt/cognito_auth directorio/para el acceso exclusivo de root.

Se migraron VDC-related las API del host EC2 del VDC a la Lambda de backend.

Actualización de los tipos de instancias permitidos al lanzar una nueva VDI.

Se corrigieron las dependencias que faltaban en efs_utils.

Número total de sesiones del panel de costes fijos en el portal RES.

Se solucionó el problema por el que los usuarios podían omitir manualmente los tipos de instancias permitidos.

Se solucionó una condición de carrera que podía bloquear la conexión DCV para los VDI de Linux.

Se agregaron los sistemas operativos que faltaban en el menú desplegable del sistema operativo de la página Software Stack.

Se ha corregido un problema de cierre de sesión frecuente al utilizar un dominio personalizado con Chrome.

Se solucionó el problema por el que las configuraciones de SSSD en tiempo de ejecución no se aplicaban después de deshabilitar la unión a AD.

Se corrigió un error al eliminar el entorno RES causado por el resto de la función de VDI.

La región apoya la expansión de ap-northeast-3, ap-southeast-3, me-central-1 y sa-east-1.

Eliminación de una cuenta de ordenador del dominio AD al finalizar la VDI.

Compatibilidad con alias de parámetros de Systems Manager para los ID de AMI para simplificar la administración de imágenes específicas del proyecto.

Integración con el grupo preexistente de Amazon Cognito para una configuración de autenticación simplificada durante la implementación.

Personalización de los rangos de CIDR en la plantilla de recursos CloudFormation externos durante la implementación para mejorar la planificación de la red y la integración con los recursos existentes.

Se agregó la funcionalidad de sincronización del correo electrónico de AD después de la inicialización.

Support para instancias g6f de Amazon EC2.

Eliminar el despliegue de la infraestructura de la tarea del instalador de ECS para simplificar el proceso de instalación.

Se resolvieron los errores persistentes de reanudación de la instancia.

Se resolvió que los usuarios pudieran ver las sesiones de escritorio de otros usuarios.

Se resolvió el problema de exclusividad del nombre de los roles de usuario de IAM en las implementaciones de cuentas únicas en varias regiones.

Se mejoró el tiempo de lanzamiento de los hosts de infraestructura y los VDI predeterminados mediante el uso de Python predeterminado del sistema.

Se agregó compatibilidad con Ubuntu 24.04 VDI.

Los hosts Infra y los VDI ahora usan Python predeterminado del sistema si está disponible y cumple con los requisitos de RES (versión superior a la 3.9.16).

Se resolvieron los problemas de inicio de sesión en VDI de Windows y Linux cuando disable_ad_join era true.

Se resolvió un problema por el que las políticas de IAM personalizadas no se adjuntaban a las funciones específicas del proyecto.

Se agregó soporte para la región AWS GovCloud (US-East).

Se agregó compatibilidad con el tipo de instancia g6e.

Se agregó soporte para lanzar sesiones de escritorio virtual con Amazon Linux 2023.

Se agregó soporte para iniciar sesiones de escritorio virtual con Rocky Linux 9.

Se agregó soporte para la personalización de rutas y prefijos de los recursos de IAM.

Se agregó la posibilidad de eliminar un sistema de archivos montado de la interfaz de usuario de RES.

Se ha añadido la posibilidad de recuperar los registros de arranque de VDI de Amazon. CloudWatch

Se ha habilitado la hibernación para RedHat 8 y 9 VDI. RedHat

Se han reducido los permisos de IAM para los hosts de infraestructura y los hosts de VDI.

Proceso de arranque mejorado para los hosts de infraestructura y los hosts de VDI.

Se aumentó la WCU de las tablas DynamoDB del broker DCV de 20 a 100.

Se resolvió un problema por el que RES no podía incluir Elastic Filesystem en la lista para su incorporación.

Se resolvió un problema por el que RES no podía aplicar la instantánea debido a que Elastic Filesystem aparecía en la lista.

Se resolvió un problema por el que no se podía ajustar la resolución de la sesión de la consola DCV.

Se ha resuelto un problema por el que se podía eliminar una programación de VDI personalizada al volver a guardarla sin modificarla.

Se ha resuelto un problema que provocaba que el explorador de archivos dejara de responder cuando había un gran número de usuarios y grupos en AD.

Se resolvió un problema por el que podían faltar sesiones de VDI en la administración de sesiones.

Se ha resuelto un problema por el que podía faltar una sesión de VDI en la página Mi escritorio virtual.

Se resolvió un problema por el que el tiempo de espera de inactividad no funcionaba en los VDI con la hibernación habilitada.

Se ha resuelto un problema que provocaba que las AMI de la pila de software fueran anteriores a las versiones anteriores de RES.

Desactivar un proyecto.

Eliminación de un proyecto.

Panel de análisis de costos.

Escritorios virtuales.

Pilas de software (AMI).

Configurar las RES-ready AMI.

Configuración de escritorio.

Configurar el acceso SSH.

Sincronización de Active Directory.

Sincronización de Active Directory.

Configuración de los permisos de escritorio.

Configuración del acceso al explorador de archivos.

Configurar el acceso SSH.

Configuración de los usuarios de Amazon Cognito.

Límites del entorno.

Configurar una VPC privada (opcional).

Límites del entorno.

Perfiles para compartir escritorios.

Infraestructura de escritorios virtuales: parada automática.

montar buckets de Amazon S3 en instancias de infraestructura de escritorio virtual (VDI) de Linux. Consulte Buckets de Amazon S3.

permisos de proyectos personalizados, un modelo de permisos mejorado que permite personalizar las funciones existentes y añadir funciones personalizadas. Consulte Política de permisos.