As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Endpoints da VPC
Endpoint da VPC para o Amazon S3
Muitas implantações da Amazon WorkSpaces Applications exigem a persistência do estado do usuário por meio de pastas iniciais e configurações do aplicativo. Habilite a comunicação privada com esses locais do Amazon Simple Storage Service
-
É otimizado em termos de custo para os requisitos de acesso à rede de WorkSpaces aplicativos
-
O acesso ao bucket do Amazon S3 não é necessário a partir de recursos locais
-
Um documento de política personalizado pode ser usado para restringir o acesso somente a partir das instâncias de WorkSpaces Aplicativos.
Depois de criar o gateway de endpoint da VPC, é uma prática recomendada proteger a conexão privatizada criando uma política personalizada. A política personalizada começa com o Amazon Resource Name (ARN) da função Identity and Access Management do serviço de WorkSpaces aplicativos. Especifique explicitamente as ações do S3 necessárias para a persistência do estado do usuário.
nota
O exemplo a seguir na seção Resources especifica primeiro o caminho da pasta inicial do estado e depois o caminho das configurações do aplicativo.
exemplo
Interface de API da Amazon WorkSpaces Applications VPC endpoint
Endpoint VPC da interface de streaming de WorkSpaces aplicativos da Amazon
Embora seja possível rotear o tráfego de streaming do Amazon WorkSpaces Applications por meio de uma interface VPC endpoint, use essa configuração com cuidado. O comportamento padrão de streaming pela Internet pública é o método de entrega mais eficiente e eficiente para o tráfego de streaming da Amazon WorkSpaces Applications.
Endpoint VPC da interface de streaming de WorkSpaces aplicativos da Amazon
Conforme mostrado na figura anterior, a Internet pública é o caminho mais eficiente para os Amazon WorkSpaces Applications Streaming Gateways. O roteamento por meio da VPC e da rede gerenciadas pelo cliente aumenta a complexidade e a latência. Ele também adiciona taxas de transferência de dados da Direct Connect.
nota
Somente o streaming é compatível com o endpoint da VPC, e a autenticação ainda deve ocorrer na Internet pública. O acesso pré-requisito, como o SAML Single Sign-On (SSO) Identity Provider (IdP), continua sendo um requisito acessível somente pela Internet pública.
