View a markdown version of this page

Conception en VPC - Bonnes pratiques pour le déploiement des WorkSpaces applications Amazon

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Conception en VPC

Directives de conception

Déployez WorkSpaces des applications dans un VPC dédié. Lors de la conception du VPC WorkSpaces des applications, dimensionnez-le en fonction de la croissance prévue. Réservez la capacité des adresses IP pour les nouveaux cas d'utilisation et pour les zones de disponibilité (AZ) supplémentaires qui pourraient être ajoutées ultérieurement. L'un des points fondamentaux de la conception des WorkSpaces applications est qu'un seul utilisateur peut utiliser une instance d' WorkSpaces applications. Lorsque vous allouez de l'espace IP, considérez un utilisateur comme une adresse IP par instance WorkSpaces d'applications. Avec WorkSpaces Applications, il est possible pour un utilisateur de consommer plusieurs instances WorkSpaces d'applications. Par conséquent, la planification de l'espace IP doit également tenir compte des cas d'utilisation qui nécessitent des instances WorkSpaces d'applications supplémentaires.

Bien que la taille maximale d'un Inter-Domain routage sans classe VPC (CIDR) soit de /16, il est AWS recommandé de ne pas surallouer les adresses IP privées. Il est possible d'étendre la taille du VPC grâce à des CIDR supplémentaires, mais cela a une limite ; par conséquent, allouez ce qui est nécessaire dès le départ.

Si le déploiement WorkSpaces des applications est joint à un domaine Active Directory, le DNS du domaine doit être configuré pour les options DHCP définies pour le VPC. Le serveur de noms de domaine doit spécifier les adresses IP DNS qui font autorité pour le domaine Active Directory ou le DNS doit transmettre les demandes DNS aux instances DNS faisant autorité pour le domaine Active Directory. En outre, le VPC doit avoir enableDnsHostnames et EnableDnsSupport être configuré.