Forneça acesso à Internet para WorkSpaces pessoal - Amazon WorkSpaces

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Forneça acesso à Internet para WorkSpaces pessoal

Você WorkSpaces deve ter acesso à Internet para poder instalar atualizações no sistema operacional e implantar aplicativos. Você pode usar uma das opções a seguir para permitir que você, WorkSpaces em uma nuvem privada virtual (VPC), acesse a Internet.

Opções

  • Inicie suas WorkSpaces sub-redes privadas e configure um gateway NAT em uma sub-rede pública em sua VPC.

  • Inicie seu WorkSpaces em sub-redes públicas e atribua automaticamente ou manualmente endereços IP públicos ao seu. WorkSpaces

Para obter mais informações sobre essas opções, consulte as seções correspondentes em Configurar uma VPC para uso pessoal WorkSpaces .

Com qualquer uma dessas opções, você deve garantir que o grupo de segurança do seu WorkSpaces permita tráfego de saída nas portas 80 (HTTP) e 443 (HTTPS) para todos os destinos (0.0.0.0/0).

Biblioteca de extras do Amazon Linux

Se você estiver usando o repositório Amazon Linux, seu Amazon Linux WorkSpaces deve ter acesso à Internet ou você deve configurar VPC endpoints para esse repositório e para o repositório principal do Amazon Linux. Para obter mais informações, consulte a seção Exemplo: como habilitar o acesso aos repositórios da AMI do Amazon Linux em Endpoints do Amazon S3. Os repositórios da Amazon Linux AMI são buckets do Amazon S3 em cada região. Se desejar que as instâncias em sua VPC acessem os repositórios por meio de um endpoint, crie uma política de endpoint que permita acesso a esses buckets. A política a seguir permite acesso aos repositórios do Amazon Linux.

{
  "Statement": [
    {
        "Sid": "AmazonLinux2AMIRepositoryAccess",
        "Principal": "*",
        "Action": [
            "s3:GetObject"
        ],
        "Effect": "Allow",
        "Resource": [
            "arn:aws:s3:::amazonlinux.*.amazonaws.com/*"
        ]
    }
  ]
}