使用 AMS SSP 在您的 AMS 帳戶中佈建 Amazon AppStream 2.0 - AMS 進階使用者指南

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

使用 AMS SSP 在您的 AMS 帳戶中佈建 Amazon AppStream 2.0

使用 AMS 自助式佈建 (SSP) 模式直接存取 AMS 受管帳戶中的 Amazon AppStream 2.0 (AppStream 2.0) 功能。AppStream 2.0 可讓您將桌面應用程式移至 AWS,而無需重寫。您可以在 AppStream 2.0 上安裝應用程式、設定啟動組態,並將應用程式提供給使用者。AppStream 2.0 提供多種虛擬機器選項,讓您可以選取最符合您應用程式需求的執行個體類型,並設定自動調整規模參數,以便輕鬆滿足最終使用者的需求。AppStream 2.0 可讓您在自己的網路中啟動應用程式,這表示您的應用程式可以與您現有的 AWS 資源互動。

Amazon AppStream 2.0 可讓您使用映像建置器快速輕鬆地安裝、測試和更新應用程式。支援在 Microsoft Windows Server 2012 R2、Windows Server 2016 或 Windows Server 2019 上執行的任何應用程式,您不需要進行任何修改。測試完成後,您可以設定應用程式啟動組態、預設使用者設定,並發佈映像以供使用者存取。

若要進一步了解,請參閱 AppStream 2.0。

AWS Managed Services 常見問答集中的 AppStream 2.0

問:如何請求存取 AMS 帳戶中的 AppStream 2.0?

透過使用 管理 | AWS 服務 | 自助佈建服務 | 新增 (ct-3qe6io8t6jtny) 變更類型提交 RFC,請求存取 AppStream 2.0。此 RFC 會將下列 IAM 角色佈建至您的帳戶:customer_appstream_console_role

customer_appstream_stream_role 也會部署 以串流應用程式,要求使用者使用其 Active Directory 登入憑證進行身分驗證。

在帳戶中佈建後,您必須在聯合解決方案中加入角色。

問:在我的 AMS 帳戶中使用 AppStream 2.0 有哪些限制?

  • 下列功能必須由 AMS 支援團隊設定,且需要特定的 RFCs。有關請求其他功能的說明,請參閱第 4 節。

    • 從介面 VPC 端點建立和串流。

    • 支援 Amazon S3 端點的主資料夾和私有網路上的應用程式設定持續性。

    • 建立並選擇可在所有機群串流執行個體上使用的 IAM 角色。

    • 加入 AppStream 2.0 機群和映像建置器 Microsoft Active Directory 網域。

    • 建立 AppStream 2.0 自訂用量報告。

    • 目前不支援自訂品牌。

問:在我的 AMS 帳戶中使用 AppStream 2.0 有哪些先決條件或相依性?

提交 RFC 以加入 AppStream 2.0 時,請包含要用於 AppStream 2.0 用量報告的 Amazon S3 儲存貯體名稱。儲存貯體名稱會新增至 AppStream 2.0 加入時customer-appstream-usagereports-policy建立的 。

問:哪些 AppStream 2.0 功能需要單獨的 RFCs?

  • 若要選擇 AppStream 2.0 的介面 VPC 端點,請提交管理 | 其他 | 其他 | 更新變更類型 RFC,以在您的帳戶中建立 VPC 端點。如需為 AppStream 2.0 建立自訂端點的步驟,請參閱 AppStream 2.0 使用者指南中的從介面 VPC 端點建立和串流

  • 透過使用管理 | 其他 | 其他 | 建立變更類型 RFC 請求 Amazon S3 VPC 端點,即可設定對私有網路上主資料夾和應用程式設定持續性的 Amazon S3 端點支援。RFC 必須分別包含託管主資料夾內容的目標 Amazon S3 儲存貯體,或應用程式設定 Amazon S3 儲存貯體。此 RFC 將為 AppStream 2.0 提供存取 Amazon S3 VPC 端點所需的許可。如需為串流建立自訂端點的步驟,請參閱 AppStream 2.0 使用者指南中的將 Amazon S3 VPC 端點用於主資料夾和應用程式設定持續性

  • 若要建立和選擇可在所有機群串流執行個體上使用的 IAM 角色,請提交部署 | 進階堆疊元件 | 身分與存取管理 (IAM) | 建立實體或政策 (需要檢閱) 變更類型 (ct-3dpd8mdd9jn1r) RFC,以要求具有必要政策的 IAM 角色。IAM 角色名稱應一律以字首 :"customer_appstream" 開頭。

  • Amazon AppStream 2.0 機群和映像建置器可以透過在 Active Directory (AD) 中提交管理 | 其他 | 其他 | 更新服務帳戶建立的變更類型 RFC 來加入 Microsoft Active Directory 中的網域。在授予建立和管理 Active Directory 電腦物件的許可的 AppStream 2.0 文件中,定義了加入 Microsoft Active Directory 所需的最低許可。 https://docs.aws.amazon.com/appstream2/latest/developerguide/active-directory-admin.html#active-directory-permissions

  • 若要建立自訂 AppStream 2.0 用量報告,請提交管理 | 其他 | 其他 | 建立變更類型 RFC 請求如下:

    • 建立「AppStreamUsageReports」CFN 堆疊

    • 帳戶中佈建「customer_appstream_usagereports_role」

    • 此外,請提供下列詳細資訊:

      • 提供 CRON 表達式來排程爬蟲程式執行。根據預設,每天為 23:00 UTC。

      • 用於 Athena 查詢結果的 Amazon S3 儲存貯體 ARN。此儲存貯體應有字首: aws-athena-query-results

      • AppStream 2.0 用量報告日誌的 Amazon S3 儲存貯體 ARN。

    佈建角色後,將角色加入您的聯合解決方案並登入,然後存取 AWS GlueAWS Glue 和 Athena 以使用用量報告角色產生自訂報告。如需使用 AppStream 2.0 用量報告的詳細資訊,請參閱 AppStream 2.0 文件中的建立自訂報告和分析 AppStream 2.0 用量資料。 AppStream