Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Endpoint VPC
Endpoint VPC Amazon S3
Molte distribuzioni di Amazon WorkSpaces Applications richiedono la persistenza dello stato utente tramite le home directory e le impostazioni dell'applicazione. Abilita la comunicazione privata verso queste postazioni Amazon Simple Storage Service
-
È ottimizzato in termini di costi per i requisiti di accesso alla rete WorkSpaces delle applicazioni
-
L'accesso al bucket Amazon S3 non è richiesto da risorse locali
-
È possibile utilizzare un documento di policy personalizzato per limitare l'accesso solo dalle istanze Applications WorkSpaces
Una volta creato il gateway endpoint VPC, è consigliabile proteggere la connessione privatizzata creando una policy personalizzata. La policy personalizzata inizia con l'Amazon Resource Name (ARN) del ruolo Identity and Access Management del servizio WorkSpaces Applications. Specificate in modo esplicito le azioni S3 necessarie per la persistenza dello stato utente.
Nota
L'esempio seguente nella Resources sezione specifica prima il percorso della cartella principale dello stato e poi il percorso delle impostazioni delle applicazioni.
Esempio
Endpoint VPC con interfaccia API Amazon WorkSpaces Applications
Endpoint VPC con interfaccia di streaming di Amazon WorkSpaces Applications
Sebbene sia possibile indirizzare il traffico di streaming di Amazon WorkSpaces Applications attraverso un endpoint VPC di interfaccia, usa questa configurazione con cautela. Il comportamento di streaming predefinito attraverso la rete Internet pubblica è il metodo di distribuzione più efficiente e performante per il traffico di streaming di Amazon WorkSpaces Applications.
Endpoint VPC con interfaccia di streaming di Amazon WorkSpaces Applications
Come illustrato nella figura precedente, l'Internet pubblico è il percorso più efficiente verso Amazon WorkSpaces Applications Streaming Gateways. Il routing tramite VPC e rete gestiti dal cliente aggiunge complessità e latenza. Inoltre, aggiunge i costi di trasferimento dei dati. Direct Connect
Nota
L'endpoint VPC supporta solo lo streaming e l'autenticazione deve comunque avvenire sulla rete Internet pubblica. L'accesso preliminare come SAML Single Sign-On (SSO) Identity Provider (IdP) rimane un requisito accessibile solo tramite la rete Internet pubblica.
