本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
Amazon WorkSpaces 應用程式中的管理網路介面 IP 地址範圍和連接埠
管理網路界面 IP 地址範圍是 198.19.0.0/16。下列連接埠必須在所有串流執行個體的管理網路界面上開放:
-
連接埠 8300 上的傳入 TCP。用於建立串流連線。
-
連接埠 8000 和 8443 上的傳入 TCP。這些用於 WorkSpaces 應用程式管理串流執行個體。
-
連接埠 8300 上的傳入 UDP。這用於建立透過 UDP 的串流連線。
-
連接埠 1688 上的傳出 TCP。這用於在機群串流執行個體上包含應用程式啟用的 Microsoft 授權。
將管理網路界面的傳入範圍限制於 198.19.0.0/16。
在正常情況下,WorkSpaces 應用程式會為您的串流執行個體正確設定這些連接埠。如果在會封鎖任何這些連接埠的串流執行個體上安裝任何安全或防火牆軟體,則串流執行個體可能會無法正確運作或無法連線。
請勿停用 IPv6。如果您停用 IPv6,WorkSpaces 應用程式將無法正常運作。如需 Windows IPv6 的相關設定資訊,請參閱進階使用者適用的在 Windows 中設定 IPv6 的指導
注意
WorkSpaces 應用程式倚賴 VPC 內的 DNS 伺服器,針對不存在的本機網域名稱傳回不存在的網域 (NXDOMAIN) 回應。這可讓 WorkSpaces 應用程式受管網路界面與管理伺服器通訊。
當您使用 Simple AD 建立目錄時, 會AWS Directory Service建立兩個網域控制站,其也會代表您做為 DNS 伺服器。由於網域控制站不提供 NXDOMAIN 回應,因此無法與 WorkSpaces 應用程式搭配使用。