本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
使用 AMS SSP 在你的 AMS 账户中配置 Amazon AppStream 2.0
使用 AMS 自助服务配置 (SSP) 模式,直接在您的 AMS 托管账户中访问 Amazon AppStream AppStream 2.0 (2.0) 功能。 AppStream 2.0 允许您将桌面应用程序移至 AWS,而无需重写它们。您可以在 AppStream 2.0 上安装应用程序,设置启动配置,并向用户提供应用程序。 AppStream 2.0 提供了多种虚拟机选项,因此您可以选择最符合应用程序要求的实例类型,并设置自动缩放参数,以便轻松满足最终用户的需求。 AppStream 2.0 使您能够在自己的网络中启动应用程序,这意味着您的应用程序可以与现有 AWS 资源进行交互。
Amazon AppStream 2.0 使您能够使用映像生成器快速轻松地安装、测试和更新应用程序。支持在微软 Windows Server 2012 R2、Windows Server 2016 或 Windows Server 2019 上运行的任何应用程序,你无需进行任何修改。测试完成后,您可以设置应用程序启动配置、默认用户设置,并发布图像以供用户访问。
要了解更多信息,请参阅 AppStream 2.0
AppStream AWS Managed Services 常见问题中的 2.0
问:如何在 AMS 账户中申请访问 AppStream 2.0?
使用管理 | AWS 服务 | 自配置服务 | 添加 (ct-3qe6io8t6jtny) 更改类型提交 RFC,请求访问 AppStream 2.0。此 RFC 为您的账户配置以下 IAM 角色:customer_appstream_console_role.
还部署 A customer_appstream_stream_role 以流式传输要求用户使用 Active Directory 登录凭据进行身份验证的应用程序。
在您的账户中配置角色后,您必须在联合解决方案中加入角色。
问:在我的 AMS 账户中使用 AppStream 2.0 有什么限制?
以下功能必须由 AMS Support 团队进行配置,并且需要特定 RFCs。有关请求其他功能的说明可在第 4 节中找到。
从接口 VPC 终端节点创建和流式传输。
支持 Amazon S3 终端节点,用于主文件夹和应用程序设置在私有网络上的持久性。
创建并选择将在所有队列流实例上可用的 IAM 角色。
加入 AppStream 2.0 舰队和图像生成器微软 Active Directory 域名。
创建 AppStream 2.0 自定义使用情况报告。
目前不支持自定义品牌。
问:在我的 AMS 账户中使用 AppStream 2.0 有哪些先决条件或依赖关系?
在向板载 AppStream 2.0 提交 RFC 时,请包括用于 AppStream 2.0 使用情况报告的 Amazon S3 存储桶名称。存储桶名称将添加到加customer-appstream-usagereports-policy载 AppStream 2.0 时创建的。
问:哪些 AppStream 2.0 功能需要单独使用 RFCs?
要为 AppStream 2.0 选择接口 VPC 终端节点,请提交管理 | 其他 | 其他 | 更新更改类型 RFC 以在您的账户中创建 VPC 终端节点。有关为 2.0 创建自定义终端节点的步骤,请参阅 AppStream 2.0 用户指南中的从接口 VPC 终端节点创建和流式传输。 AppStream
通过使用 “管理 | 其他 | 其他 | 其他 | 创建更改类型 RFC” 请求 Amazon S3 VPC 终端节点,即可配置对主文件夹和应用程序设置在私有网络上的持久性的支持。RFC 必须包括分别托管主文件夹内容的目标 Amazon S3 存储桶或应用程序设置 Amazon S3 存储桶。此 RFC 将为 AppStream 2.0 提供其访问 Amazon S3 VPC 终端节点所需的权限。有关为流创建自定义终端节点的步骤,请参阅 AppStream 2.0 用户指南中的将 Amazon S3 VPC 终端节点用于主文件夹和应用程序设置持久性。
要创建和选择将在所有队列流实例上可用的 IAM 角色,请提交部署 | 高级堆栈组件 | 身份和访问管理 (IAM) | 创建实体或策略(需要审查)更改类型 (ct-3dpd8mdd9jn1r) RFC 请求使用所需策略的 IAM 角色。IAM 角色名称应始终以前缀 “customer_appstream” 开头。
要将 Amazon AppStream 2.0 舰队和映像生成器加入到 Microsoft Active Directory 中的域中,可以在 Active Directory (AD) 中提交 “管理 | 其他 | 其他 | 其他 | 更新” 更改类型 RFC 以创建服务账户。加入 Microsoft Active Directory 所需的最低权限在授予创建和管理 Active Directory 计算机对象的权限的 AppStream 2.0 文档中定义。
要创建自定义 AppStream 2.0 使用情况报告,请提交管理 | 其他 | 其他 | 创建更改类型 RFC,请求以下内容:
“AppStreamUsageReports” CFN 堆栈创建
在账户中配置 “customer_appstream_usagereports_role”
此外,请提供以下详细信息:
提供 CRON 表达式来安排 Crawler 运行。默认情况下,每天为世界标准时间 23:00。
用于获取 Athena 查询结果的 Amazon S3 存储桶 ARN。这个存储桶应该有前缀:
aws-athena-query-results适用于 AppStream 2.0 的 Amazon S3 存储桶 ARN 使用情况报告日志。
配置角色后,将该角色加入您的联合解决方案并登录,然后使用使用情况报告角色访问 AWS GlueAWS Glue 和 Athena 以生成自定义报告。有关使用 AppStream 2.0 使用情况报告的详细信息,请参阅 2.0 文档中的创建自定义报告和分析 AppStream AppStream 2.0 使用情况数据。