Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Titik akhir VPC
Titik akhir Amazon S3 VPC
Banyak penerapan WorkSpaces Aplikasi Amazon memerlukan persistensi status pengguna melalui folder rumah dan pengaturan aplikasi. Aktifkan komunikasi pribadi ke lokasi Amazon Simple Storage Service
-
Ini dioptimalkan biaya untuk persyaratan akses jaringan WorkSpaces Aplikasi
-
Akses bucket Amazon S3 tidak diperlukan dari sumber daya lokal
-
Dokumen kebijakan khusus dapat digunakan untuk membatasi akses hanya dari instance WorkSpaces Aplikasi
Setelah Anda membuat gateway titik akhir VPC, ini adalah praktik terbaik untuk mengamankan koneksi yang diprivatisasi dengan membuat kebijakan khusus. Kebijakan kustom dimulai dengan Amazon Resource Name (ARN) dari peran Identity and Access Management layanan WorkSpaces Aplikasi. Tentukan secara eksplisit tindakan S3 yang diperlukan untuk persistensi status pengguna.
catatan
Contoh berikut di Resources bagian ini menentukan jalur folder rumah negara pertama dan jalur pengaturan aplikasi kedua.
contoh
WorkSpaces Aplikasi Amazon Antarmuka API titik akhir VPC
WorkSpaces Aplikasi Amazon antarmuka streaming titik akhir VPC
Meskipun dimungkinkan untuk merutekan lalu lintas streaming WorkSpaces Aplikasi Amazon melalui titik akhir VPC antarmuka, gunakan konfigurasi ini dengan hati-hati. Perilaku streaming default melalui internet publik adalah metode pengiriman yang paling efisien dan berkinerja untuk lalu lintas streaming WorkSpaces Aplikasi Amazon.
WorkSpaces Aplikasi Amazon antarmuka streaming titik akhir VPC
Seperti yang ditunjukkan pada gambar sebelumnya, internet publik adalah jalur paling efisien ke Amazon WorkSpaces Applications Streaming Gateways. Routing melalui VPC dan jaringan yang dikelola pelanggan menambah kompleksitas dan latensi. Ini juga menambahkan biaya transfer data Direct Connect.
catatan
Hanya streaming yang didukung oleh titik akhir VPC, dan otentikasi masih harus dilakukan melalui internet publik. Akses prasyarat seperti SAMP Single Sign-On (SSO) Identity Provider (IDP) tetap menjadi persyaratan yang hanya dapat diakses melalui internet publik.
