Configurar uma VPC com sub-redes privadas e um gateway NAT
Se você planeja fornecer aos WorkSpaces em WorkSpaces Pools acesso à Internet, recomendamos que você configure uma VPC com duas sub-redes privadas para os WorkSpaces e um gateway NAT em uma sub-rede pública. Você pode criar e configurar uma nova VPC para usar com um gateway NAT ou adicionar um gateway NAT a uma VPC existente. Para obter recomendações adicionais de configuração da VPC, consulte Recomendações de configuração de VPC para grupos do WorkSpaces Pools.
O gateway NAT permite que os WorkSpaces em suas sub-redes privadas se conectem à Internet ou a outros serviços da AWS, mas impede que a internet inicie uma conexão com esses WorkSpaces. Além disso, ao contrário das configurações que usam a opção Acesso padrão à Internet para habilitar o acesso à Internet para WorkSpaces, essa configuração não se limita a 100 WorkSpaces.
Para obter informações sobre como usar gateways NAT e essa configuração, consulte Gateways NAT e Exemplo: VPC com servidores em sub-redes privadas e NAT no Guia do usuário do Amazon VPC.