Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Points de terminaison d’un VPC
Point de terminaison VPC Amazon S3
De nombreux déploiements d'Amazon WorkSpaces Applications nécessitent la persistance de l'état utilisateur via les dossiers de base et les paramètres des applications. Activez les communications privées avec ces sites Amazon Simple Storage Service
-
Il est optimisé en termes de coûts pour les exigences d'accès au réseau des WorkSpaces applications
-
L'accès au compartiment Amazon S3 n'est pas requis depuis les ressources locales
-
Un document de politique personnalisé peut être utilisé pour restreindre l'accès uniquement à partir des instances WorkSpaces d'applications
Une fois que vous avez créé la passerelle de point de terminaison VPC, il est recommandé de sécuriser la connexion privatisée en créant une politique personnalisée. La politique personnalisée commence par l'Amazon Resource Name (ARN) du rôle Identity and Access Management du service WorkSpaces Applications. Spécifiez explicitement les actions S3 requises pour la persistance de l'état utilisateur.
Note
L'exemple suivant de la Resources section indique d'abord le chemin du dossier de base de l'état et le chemin des paramètres de l'application ensuite.
Exemple
Point de terminaison VPC de l'interface API Amazon WorkSpaces Applications
Point de terminaison VPC de l'interface de streaming Amazon WorkSpaces Applications
Bien qu'il soit possible d'acheminer le trafic de streaming d'Amazon WorkSpaces Applications via un point de terminaison VPC d'interface, utilisez cette configuration avec prudence. Le comportement de streaming par défaut via l'Internet public est la méthode de diffusion la plus efficace et la plus performante pour le trafic de streaming d'Amazon WorkSpaces Applications.
Point de terminaison VPC de l'interface de streaming Amazon WorkSpaces Applications
Comme le montre la figure précédente, l'Internet public est le moyen le plus efficace d'accéder aux passerelles de streaming Amazon WorkSpaces Applications. Le routage via le VPC géré par le client et le réseau ajoutent de la complexité et de la latence. Cela ajoute également les frais de transfert de données Direct Connect.
Note
Seul le streaming est pris en charge par le point de terminaison VPC, et l'authentification doit toujours avoir lieu via l'Internet public. Les accès prérequis tels que le fournisseur d'identité Sign-On (IdP) SAML unique (SSO) restent une exigence accessible uniquement via l'Internet public.
