本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

映像创建和管理

在 WorkSpaces 应用程序中启动队列或映像生成器时，必须选择一个 WorkSpaces 应用程序基础映像。然后，管理员可以在基础映像的基础上进行构建，添加自己的应用程序和配置设置。

在构建映像时，需要考虑一些关键因素，以确保应用程序正常、安全地运行。此外，对于如何维护该映像，还有一些设计方面的考虑。

构建 WorkSpaces 应用程序映像

构建新映像时，您必须要考虑以下各项：

构建 WorkSpaces 应用程序映像

2021 年 11 月，Appl WorkSpaces ications 开始支持亚马逊 Linux 2。此次发布后， WorkSpaces 应用程序现在支持四种平台类型：

您可能必须根据应用程序的要求选择特定的平台（例如，如果您的应用程序需要 Windows，则无法选择 Amazon Linux 2）。除了应用程序要求外，还可以参考以下比较表，可帮助您根据使用案例和环境选择最合适的平台类型：

表 1 — 平台类型、何时使用以及定价

* 基于弗吉尼亚北部地区的 stream.standard.medium

** 符合条件的客户可以自带许可证，免除 AWS RDS SAL 许可费。有关更多详细信息，请参阅WorkSpaces 应用程序定价页面。教育领域客户也可能有资格享受特别优惠。学校、大学和某些公共机构可能有资格享受减免的 Microsoft RDS SAL 用户费。

应用程序

在安装应用程序之前，请务必查看应用程序要求，例如应用程序依赖项和硬件要求。在映像生成器实例上成功安装应用程序后，请确保在测试用户环境下切换用户和测试应用程序。

在规划应用程序部署时，请注意服务端点和限额。此外，在创建映像之前，请清理安装程序和帮助文件以优化 C 盘的总空间。提醒一下， WorkSpaces 应用程序实例有一个 200 GB 的固定大小的卷。为确保永远不会超过固定大小的容量，最好是在安装后优化磁盘空间。

如果您想修改用户可以实时访问的应用程序目录，动态应用程序框架提供了 API 操作。动态应用程序提供程序所管理的应用程序可以位于映像中，也可以位于实例外，例如来自 Windows 文件共享或应用程序虚拟化技术。此功能需要加入到 Microsoft Active Directory 域的 WorkSpaces 应用程序队列。有关更多信息，请参阅将 A ctive Directory 与 WorkSpaces 应用程序配合使用。

应用程序块

应用程序块代表启动用户将要使用的应用程序所需的安装脚本和应用程序文件。虚拟硬盘 (VHD) 可以是从 Amazon S3 下载的任何对象。建议将此对象的容量小于 1.5GB，因为用户必须将其完全下载后才能访问应用程序。

优化应用程序块

对于 Windows-based 队列，建议您创建一个 VHDX 文件来包含您的应用程序。对于 Linux-based 舰队，建议您创建映像 (IMG)。这些虚拟磁盘应创建得尽可能小，以便存放应用程序文件。可以对虚拟磁盘进行压缩，进一步减小其大小。在安装脚本中，您需要先解压缩磁盘，然后再进行安装。示例 Windows PowerShell 安装脚本包含解压缩功能。在存档 (zip) 解压速度和下载速度之间需要权衡一下。可能需要进行一些测试，才能找到能够提供最快应用程序启动时间的平衡点。

更新应用程序

应用程序更新可以分为次要和主要更新。要进行次要更新，请在托管应用程序块文件的 Amazon S3 存储桶上使用启用版本控制。此设置允许管理员通过更改相关应用程序 VHD 对象的版本，回滚到特定应用程序的先前版本，而无需更改应用程序块配置。进行主要更新时，请为更新后的 VHD 创建一个新的应用程序块。这可以让管理员在应用程序块级别而非版本控制级别单独进行主要的应用程序更新，这为管理员管理应用程序提供了一种更有条理的方法。

用户配置文件自定义

从设计上 WorkSpaces 讲，Amazon Applications 是一种非持久性应用程序和桌面解决方案。当用户会话终止时，系统和用户更改也会终止。仅在需要时才启用应用程序设置持久性。这可能会增加登录过程的开销，以及所需的 S3 存储的成本。

在需要应用程序设置持久性的情况下， AWS 建议通过自定义策略和 S3 VPC 网关终端节点保护该连接。衡量应用程序设置的总体大小，并尽量减少应用程序设置持久性中保存的设置，从而优化成本和性能。

可以在 A WorkSpaces pplications Image Builder 实例上配置用户配置文件自定义。这包括添加和修改注册表项、添加文件以及其他特定于用户的配置。在 “ WorkSpaces 应用程序图像助手” 中，可以选择创建用户配置文件。它可以将模板用户配置文件复制到默认用户配置文件中。将映像部署到实例集后，从实例集流式传输会话的最终用户将根据默认用户配置文件创建其用户配置文件。请务必考虑最大限度减少用户配置文件的大小，尤其是在启用“应用程序设置持久性”的情况下。默认情况下，用户配置文件的最大 VHDx 大小为 1 GB。每次启动流会话时，都需要从 S3 存储桶下载用户配置文件 VHDx 文件。这会延长流会话的准备时间，并带来超限风险，导致使用 VHDx 文件挂载用户配置文件失败。

对于所需用户配置文件大于 1 GB 的使用案例，AWS 建议使用其他方法来存储配置文件。例如，在共享存储上使用漫游配置文件或 FSLogix 配置文件容器，例如适用于 Windows File Server 的 Amazon FSx。有关更多信息，请参阅使用适用于 Windows File Server 的 Amazon FSx 和 fsLogix 来优化应用程序设置在亚马逊应用程序上的持久性。 WorkSpaces

安全性

开发人员需要考虑不同的安全措施。 WorkSpaces 应用程序管理员负责安装和维护 Windows 操作系统、您的应用程序及其依赖项的更新。有关使基础映像保持最新状态的其他指导，请参阅保留您的 WorkSpaces 应用程序映像，以 Up-to-Date获取有关使基础图像保持最新状态的其他指导。

默认情况下， WorkSpaces Applications 允许用户或应用程序在实例上启动图像应用程序目录中指定的任何程序。当您的应用程序在工作流程中需要依赖其他应用程序，但您不希望用户能够直接启动该依赖应用程序时，这很有用。例如，您的应用程序需要启动浏览器以提供来自应用程序供应商网站的帮助说明，但您不希望用户直接启动浏览器。在某些情况下，您可能需要控制可以在流式处理实例上启动哪些应用程序。Microsoft AppLocker 是一种应用程序控制软件，它使用明确的控制策略来启用或禁用用户可以运行的应用程序。

防病毒软件可能会对直播会话和映像生成器实例产生不利影响。 AWS 建议您不要为防病毒软件启用自动更新。有关 Windows Defender 的更多信息，请参阅防病毒软件。

性能

在创建新映像之前，必须以测试用户身份测试应用程序。以测试用户身份进行测试可以确保应用程序可以在非管理员用户环境下运行。此外，还可使用任务管理器和性能监视器等内置工具查看应用程序性能和用户体验。最好可以监控 CPU、内存和 GPU 内存等资源的使用率。如果存在 CPU、内存或 GPU 内存资源限制，请考虑升级实例类型。要提高性能，请执行以下操作：

WorkSpaces 应用程序代理版本选择

创建新映像时，您可以选择使用最新的 WorkSpaces 应用程序代理软件，也可以选择不更新。 WorkSpaces 应用程序代理软件的每个版本都包含错误修复和功能增强。请使用最新的软件保留您的映像。请在本文档的映像更新部分中查看相关机制。

您可以选择使用最新代理选项。此选项可确保在启动时始终安装最新的 WorkSpaces 应用程序代理。但是，计划外的更新可能会影响用户体验，代理更新可能会延长启动实例的时间。更新基础映像需要重新创建该映像。同样重要的是，在将更新的映像部署到生产环境之前进行测试，可以最大限度地缩短启动时间。

Image Assistant 命令行界面（CLI）

对于想要自动或以编程方式创建 WorkSpaces 应用程序映像的开发者，请使用镜像助手 CLI。此功能可在 WorkSpaces 应用代理软件于 2019 年 7 月 26 日当天或之后发布的映像生成器上使用。以下高级概述描述了以编程方式创建 WorkSpaces 应用程序映像的过程：

有关更多信息，请参阅使用 Image Assistant CLI 操作以编程方式创建 WorkSpaces 应用程序映像。