Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Puntos de conexión de VPC
Punto de conexión de Amazon VPC S3
Muchas implementaciones de Amazon WorkSpaces Applications requieren la persistencia del estado del usuario a través de las carpetas de inicio y la configuración de la aplicación. Habilite la comunicación privada con estas ubicaciones de Amazon Simple Storage Service
-
Tiene un coste optimizado para los requisitos de acceso a la red de WorkSpaces las aplicaciones.
-
No se requiere el acceso al bucket de Amazon S3 desde los recursos en las instalaciones
-
Se puede usar un documento de política personalizado para restringir el acceso solo desde las instancias de WorkSpaces Applications
Una vez creada la puerta de enlace del punto de conexión de VPC, se recomienda proteger la conexión privatizada mediante la creación de una política personalizada. La política personalizada comienza con el nombre de recurso de Amazon (ARN) de la función Identity and Access Management del servicio de WorkSpaces aplicaciones. Especifique de forma explícita las acciones de S3 necesarias para la persistencia del estado del usuario.
nota
El siguiente ejemplo de la sección Resources especifica primero la ruta de la carpeta principal del estado y, en segundo lugar, la ruta de configuración de la aplicación.
ejemplo
Punto final de WorkSpaces VPC de la interfaz API de Amazon Applications
Punto final de VPC de la interfaz de streaming de Amazon WorkSpaces Applications
Si bien es posible enrutar el tráfico de streaming de Amazon WorkSpaces Applications a través de un punto de enlace de VPC de interfaz, utilice esta configuración con precaución. El comportamiento de streaming predeterminado a través de la Internet pública es el método de entrega más eficiente y eficaz para el tráfico de streaming de Amazon WorkSpaces Applications.
Punto final de VPC de la interfaz de streaming de Amazon WorkSpaces Applications
Como se muestra en la figura anterior, la Internet pública es la ruta más eficiente hacia Amazon WorkSpaces Applications Streaming Gateways. El enrutamiento a través de networking y de las VPC gestionadas por el cliente añade complejidad y latencia. También añade tarifas de transferencia de datos sobre Direct Connect.
nota
El punto de conexión de VPC solo admite la transmisión. La autenticación debe seguir realizándose a través de la internet pública. El acceso previo, como el proveedor de identidad Sign-On (IdP) único (SSO) de SAML, sigue siendo un requisito al que solo se puede acceder a través de la Internet pública.
