Image Builder を起動し、ストリーミングアプリケーションをインストールして設定する

Image Builder を起動するには

1. https://console.aws.amazon.com/appstream2 で WorkSpaces アプリケーションコンソールを開きます。

2. Image Builder は以下の方法で起動できます。

   • ウェルカム画面が表示され、2 つのオプション ([Try it now] と [Get started]) が表示された場合は、[Get started]、[Custom set up] の順に選択します。

     これらの 2 つのオプションの詳細については、Amazon WorkSpaces アプリケーションに関するFAQs」を参照してください。

   • ウェルカム画面が表示されない場合は、左のナビゲーションペインの [Quick links] を選択して、[Custom set up] を選択します。

   • または、左側のナビゲーションペインで [Images] を選択し、さらに [Image Builder] タブ、[Launch Image Builder] の順に選択します。

3. [Step 1: Choose Image] で、ベースイメージを選択します。Image Builder を初めて起動する場合は、 によってリリースされた最新のベースイメージのいずれかを使用できます AWS (デフォルトで選択）。によってリリースされたベースイメージの最新バージョンのリストについては AWS、「」を参照してくださいWorkSpaces アプリケーションベースイメージとマネージドイメージ更新リリースノート。イメージを作成済み、または既存のイメージでアプリケーションを更新する場合、既存のイメージのいずれか 1 つを選択できます。必要なインスタンスファミリーに合ったイメージを選択してください。詳細については、「WorkSpaces アプリケーションインスタンスファミリー」を参照してください。

   [次へ] を選択します。

4. [Step 2: Configure Image Builder (ステップ 2: Image Builder の設定)] で、以下を実行して Image Builder を設定します。

   • [名前]: Image Builder の固有の名前を入力します。

   • [表示名 (オプション)]: イメージビルダーに表示する名前を入力します (最大 100 文字)。

   • [タグ (省略可能)]: [タグの追加] を選択し、タグのキーと値を入力します。さらにタグを追加するには、この手順を繰り返します。詳細については、「Amazon WorkSpaces アプリケーションリソースのタグ付け」を参照してください。

   • [インスタンスタイプ]: Image Builder のインスタンスタイプを選択します。インストールする予定のアプリケーションのパフォーマンス要件と一致するタイプを選択します。詳細については、「WorkSpaces アプリケーションインスタンスファミリー」を参照してください。

   • 利用可能なライセンス込みアプリケーション: イメージにインストールするライセンス込みアプリケーションを 1 つ以上選択します。

     • インストール済みのライセンス込みアプリケーションには、その横にチェックボックスが表示され、ステータスは「インストール済み」と表示されます。

     • インストール済みのライセンス込みアプリケーションをアンインストールする場合は、その横のチェックボックスをオフにします。

     • Image Builder に接続すると、選択したアプリがそこでインストールされているのを確認できます。

   • VPC エンドポイント (アドバンスト): 仮想プライベートインターフェイス (VPC) に、インターフェイス VPC エンドポイント (インターフェイスエンドポイント) を作成できます。インターフェイスエンドポイントの作成を開始するには、[Create VPC Endpoint (VPC エンドポイントの作成)] を選択します。このリンクを選択すると、VPC コンソールが開きます。エンドポイントの作成を完了するには、チュートリアル: インターフェイス VPC エンドポイントからの作成とストリーミング の To create an interface endpoint のステップ 3～6 に従います。

     インターフェイスエンドポイントを作成したら、VPC 内でストリーミングトラフィックを維持するために使用できます。

   • WorkSpaces Applications Agent: このセクションは、 の最新のベースイメージ AWS またはエージェントの最新バージョンを使用するカスタムイメージを使用していない場合にのみ表示されます。

     WorkSpaces Applications エージェントソフトウェアはストリーミングインスタンスで実行され、ユーザーはアプリケーションに接続してストリーミングできます。2017 年 12 月 7 日以降、ストリーミングインスタンスは最新の WorkSpaces Applications エージェントソフトウェアで自動的に更新できます。この機能は、Image Builder に利用可能な最新の機能、パフォーマンスの向上、セキュリティ更新プログラムが含まれていることを確認するのに役立ちます AWS。

     WorkSpaces Applications エージェントの自動更新を有効にするには、2017 年 12 月 7 日以降 AWS に によって公開された任意のベースイメージから新しいイメージを作成します。Image Builder を起動するイメージが最新バージョンの WorkSpaces Applications エージェントを使用しない場合は、最新のエージェントで Image Builder を起動するオプションを選択することをお勧めします。

   • IAM ロール (アドバンスト): アカウントから WorkSpaces Applications Image Builder に IAM ロールを適用すると、 AWS 認証情報を手動で管理することなく、Image Builder インスタンスから AWS API リクエストを行うことができます。Image Builder に IAM ロールを適用するには、次のいずれかを行います。

     • Amazon Web Services アカウントで既存の IAM ロールを使用するには、[IAM ロール] の一覧表示から使用するロールを選択します。ロールは、イメージビルダーからアクセス可能である必要があります。詳細については、「WorkSpaces アプリケーションストリーミングインスタンスで使用する既存の IAM ロールの設定」を参照してください。

     • 新しい IAM ロールを作成するには、[Create new IAM role (新しい IAM ロールの作成)] を選択し、WorkSpaces アプリケーションストリーミングインスタンスで使用する IAM ロールを作成する方法 のステップを実行します。

5. [次へ] を選択します。

6. [Step 3: Configure Network (ステップ 3: ネットワークの設定)] で、以下の操作を行います。

   • パブリックサブネットを持つ VPC にフリートインスタンスのインターネットアクセスを追加するには、[Default Internet Access (デフォルトのインターネットアクセス)] を選択します。NAT ゲートウェイを使用してインターネットアクセスを提供する場合は、[Default Internet Access (デフォルトのインターネットアクセス)] を未選択のままにします｡ 詳細については、「インターネットアクセス」を参照してください。

   • [VPC] と [サブネット 1] で、VPC と少なくとも 1 つのサブネットを選択します。耐障害性を高めるために、異なるアベイラビリティーゾーンで 2 つのサブネットを選択することをお勧めします。詳細については、「プライベートサブネットの VPC および NAT ゲートウェイを設定する」を参照してください。

     独自の VPC とサブネットがない場合は、デフォルトの VPC を使用するか、独自の VPC を作成できます。独自の VPC とサブネットを作成するには、[Create a new VPC (新しい VPC を作成する)] リンクおよび [Create new subnet (新しいサブネットを作成する)] リンクを選択して作成します。これらのリンクを選択すると、Amazon VPC コンソールが開きます。VPC とサブネットを作成したら、WorkSpaces アプリケーションコンソールに戻り、新しい VPC の作成と新しいサブネットの作成リンクの左側にある更新アイコンを選択してリストに表示します。詳細については、「WorkSpaces アプリケーション用の VPC を設定する」を参照してください。

   • [Security group(s) (セキュリティグループ)] で、この Image Builder に関連付ける最大 5 つのセキュリティグループを選択します。独自のセキュリティグループを持たず、デフォルトのセキュリティグループを使用しない場合は、[Create new security group (新しいセキュリティグループを作成する)] リンクを選択して、セキュリティグループを作成します。Amazon VPC コンソールでサブネットを作成したら、WorkSpaces アプリケーションコンソールに戻り、新しいセキュリティグループの作成リンクの左側にある更新アイコンを選択してリストに表示します。詳細については、「Amazon WorkSpaces アプリケーションのセキュリティグループ」を参照してください。

7. [Active Directory Domain (オプション)] で、このセクションを展開してストリーミングインスタンスコンピュータオブジェクトを配置する Active Directory 設定と組織単位を選択します。選択されたネットワークアクセス設定で DNS による解決が有効であり、ディレクトリと通信できることを確認します。詳細については、「WorkSpaces アプリケーションでの Active Directory の使用」を参照してください。

8. [Review] を選択し、Image Builder の詳細を確認します。任意のセクションの設定を変更するには、[Edit] を選択し、必要な変更を加えます。

9. 設定内容を確認した後、[Launch] を選択します。

   注記

   Image Builder を作成するのに十分な制限 (クォータ) がないというエラーメッセージが表示された場合は、https://console.aws.amazon.com/servicequotas/ の Service Quotas コンソールから制限引き上げリクエストを送信してください。詳細については「Service Quotas ユーザーガイド」の「クォータの引き上げのリクエスト」を参照してください。

10. Image Builder の作成プロセス中に、WorkSpaces Applications が必要なリソースを準備する間、Image Builder のステータスが Pending と表示されます。Image Builder のステータスを更新するには、[更新] アイコンを定期的にクリックします。ステータスが [Running (実行中)] に変わると、Image Builder の準備完了となり、カスタムイメージを作成できます。