修订

修复了 FileBrowser 组件中的权限升级漏洞。

修复了通过会话名称注入实现的跨用户远程代码执行漏洞。

修复了在创建会话时可能使用外部实例配置文件 ARN 的问题。

支持来自单个 ONTAP 文件系统的多个卷。

允许用户将其会话时间表重置为系统默认值。

允许管理员从 “会话” 页面重新启动出错的 VDI。

允许管理员在注册软件堆栈 type/family 时设置实例。

允许管理员通过 RES 门户配置 DCV 令牌到期时间。

允许管理员向 Web 门户登录页面添加自定义链接。

添加了可配置的 DCV 会话验证阈值，以支持引导时间较长的环境。

继续将 VDC-related API 从 VDC EC2 主机迁移到后端 Lambda。

在基础架构和 VDI 主机上将 Python 升级到 3.12+。

已从默认软件堆栈中移除 AL2 和 RHEL8。已部署环境中的现有 AL2 和 RHEL8 软件堆栈不受影响，但将不再作为新环境的默认堆栈包括在内。

从 VDI 桌面中删除了不必要的 res_Interface 快捷方式。

修复了会话筛选字段。

修复了 systemd 服务重启导致的 Ubuntu 24.04 引导失败的问题。

修复了使用 IAM 资源前缀部署 deletion/creation 时的项目。

修复了在 RHEL9/Rocky9 VDI 上装载 Lustre 文件系统失败的问题。

修复了列表会话和列表共享权限的日期范围过滤器。

在部署期间将自定义 CloudFormation 标签传播到所有 RES 组件。

允许管理员禁用 Windows 主机的活动目录加入。

允许管理员为 VDI 桌面实例设置默认计划。

S3 存储桶访问日志已启用，以满足合规性和审计要求。

SSL/TLS 所有 S3 存储桶通信都需要加密。

为 RES 托管的 DynamoDB 表启用了时间点恢复。

将/ opt/cognito_auth 目录的权限更新为仅限 root 访问权限。

将 VDC-related API 从 VDC EC2 主机迁移到后端 Lambda。

启动新 VDI 时刷新允许的实例类型。

修复了 efs_utils 缺少的依赖关系。

固定成本控制面板 RES 门户中的会话总数。

修复了用户可以手动绕过允许的实例类型的问题。

解决了可能阻止 Linux VDI 的 DCV 连接的争用情况。

在 “软件堆栈” 页面操作系统下拉菜单中添加了缺失的操作系统。

修复了在 Chrome 中使用自定义域名时经常出现的注销问题。

修复了禁用 AD 加入后不应用运行时 SSSD 配置的问题。

修复了由剩余 VDI 角色导致的 RES 环境删除失败的问题。

扩大对 ap-northeast-3、ap-southeast-3、me-central-1 和 sa-east-1 的区域支持。

VDI 终止时从 AD 域中删除计算机帐户。

Systems Manager 参数别名支持 AMI ID，可简化项目特定映像的管理。

与先前存在的 Amazon Cognito 池集成，可在部署期间简化身份验证设置。

在部署期间在 CloudFormation 外部资源模板中自定义 CIDR 范围，以增强网络规划和与现有资源的集成。

初始化后添加了 AD 电子邮件同步功能。

支持 Amazon EC2 g6f 实例。

将基础架构部署从 ECS 安装程序任务中移出，以简化安装过程。

解决了永久实例恢复失败的问题。

已解决用户能够看到其他用户的桌面会话的问题。

解决了多区域单账户部署中的 IAM 用户角色名称唯一性问题。

使用系统默认 Python 缩短了基础设施主机和默认 VDI 的启动时间。

增加了对 Ubuntu 24.04 VDI 的支持。

如果系统默认 Python 可用且符合 RES 要求（版本高于 3.9.16），Infra 主机和 VDI 现在使用系统默认 Python。

解决了 disable_ad_join 为真时的 Windows 和 Linux VDI 登录问题。

解决了未将自定义 IAM 策略附加到项目特定角色的问题。

添加了对 AWS GovCloud (US-East) 区域的支持。

增加了对 g6e 实例类型的支持。

增加了对使用亚马逊 Linux 2023 启动虚拟桌面会话的支持。

增加了对使用 Rocky Linux 9 启动虚拟桌面会话的支持。

增加了对 IAM 资源前缀和路径自定义的支持。

添加了从 RES UI 中删除已安装文件系统的功能。

增加了从 Amazon 检索 VDI 引导日志的功能。 CloudWatch

已为 RedHat 8 和 RedHat 9 个 VDI 启用休眠功能。

缩小了基础设施主机和 VDI 主机的 IAM 权限。

改进了基础架构主机和 VDI 主机的引导流程。

将 DCV 代理 DynamoDB 表 WCU 从 20 增加到 100。

解决了 RES 无法列出 Elastic 文件系统进行入职的问题。

解决了 Elastic 文件系统列表导致的 RES 无法应用快照的问题。

解决了无法调整 DCV 控制台会话分辨率的问题。

解决了在不做任何更改的情况下重新保存自定义 VDI 计划时可以删除的问题。

解决了 AD 中存在大量用户和群组时，文件浏览器可能无法响应的问题。

解决了会话管理下可能缺少 VDI 会话的问题。

解决了 “我的虚拟桌面” 页面下可能缺少 VDI 会话的问题。

解决了启用休眠状态的 VDI 的空闲超时不起作用的问题。

解决了软件堆栈 AMI 早于较旧的 RES 版本的问题。

禁用项目.

删除项目.

成本分析仪表板.

虚拟桌面.

软件堆栈 (AMI).

配置 RES-ready AMI.

桌面设置.

配置 SSH 访问权限.

活动目录同步.

活动目录同步.

配置桌面权限.

配置文件浏览器访问权限.

配置 SSH 访问权限.

设置亚马逊 Cognito 用户.

环境边界.

配置私有 VPC（可选）.

环境边界.

桌面共享配置文件.

虚拟桌面基础架构自动停机.

将 Amazon S3 存储桶安装到 Linux 虚拟桌面基础设施 (VDI) 实例。请参阅Amazon S3 存储桶。

自定义项目权限，一种增强的权限模型，允许自定义现有角色和添加自定义角色。请参阅权限策略。