View a markdown version of this page

VPC 设计 - 部署 Amazon WorkSpaces 应用程序的最佳实践

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

VPC 设计

设计指南

将 WorkSpaces 应用程序部署到专用 VPC 中。在设计 WorkSpaces 应用程序 VPC 时,请考虑预测增长的大小。为新的使用案例以及稍后可能添加的其他可用区 (AZ) 保留 IP 地址容量。 WorkSpaces 应用程序的一个基本设计点是,只有一个用户可以使用一个 WorkSpaces 应用程序实例。在分配 IP 空间时,将一个用户视为每个 WorkSpaces 应用程序实例一个 IP 地址。使用 WorkSpaces 应用程序,用户可以使用多个 WorkSpaces 应用程序实例。因此,规划 IP 空间还必须考虑到需要更多 WorkSpaces 应用程序实例的用例。

尽管 VPC 无类 Inter-Domain 路由 (CIDR) 的最大大小为 /16,但 AWS 建议不要过度分配私有 IP 地址。可以通过其他 CIDR 扩展 VPC 的大小,但这是有限的;因此,请从一开始就分配所需的 IP 地址。

如果 WorkSpaces 应用程序部署已加入 Active Directory 域,则为该 VPC 设置的 DHCP 选项必须配置域 DNS。域名服务器应指定对 Active Directory 域具有权威性的 DNS IP 地址,或者 DNS 应将 DNS 请求转发到对 Active Directory 域有权威性的 DNS 实例。此外,VPC 必须已配置 enableDnsHostnamesEnableDnsSupport