本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 概觀
<a name="overview"></a>

**重要**  
本使用者指南涵蓋 上 Research and Engineering Studio 的目前版本 (2026.03) AWS。如需先前的版本，請參閱 [舊版的封存](previous-versions.md)。

Research and Engineering Studio (RES) 是一種 AWS 支援的開放原始碼產品，可讓 IT 管理員提供 Web 入口網站，供科學家和工程師在其上執行技術運算工作負載 AWS。RES 提供統一的入口網站，讓使用者啟動安全的虛擬桌面，以執行科學研究、產品設計、工程模擬或資料分析工作負載。使用者可以使用現有的公司登入資料連線到 RES 入口網站，並處理個別或協作專案。

管理員可以為一組特定使用者建立稱為專案的虛擬協同合作空間，以存取共用資源和協同合作。管理員可以建置自己的應用程式軟體堆疊 （使用 [Amazon Machine Image](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/AMIs.html) AMIs)，並允許 RES 使用者啟動 Windows 或 Linux 虛擬桌面，以及允許透過共用檔案系統存取專案資料。管理員可以指派軟體堆疊和檔案系統，並僅限這些專案使用者存取。管理員可以使用內建遙測來監控環境用量並疑難排解使用者問題。他們也可以為個別專案設定預算，以防止過度耗用資源。由於產品是開放原始碼，您也可以自訂 RES 入口網站的使用者體驗，以符合自己的需求。

RES 可免費使用，您只需為執行應用程式所需的 AWS 資源付費。

 本指南概述 上的 Research and Engineering Studio AWS、其參考架構和元件、規劃部署的考量事項，以及將 RES 部署至 Amazon Web Services (AWS) 雲端的組態步驟。

# 功能和優勢
<a name="features-and-benefits"></a>

上的研究和工程 Studio AWS 提供下列功能：

**Web 型使用者介面 **  
RES 提供以 Web 為基礎的入口網站，管理員、研究人員和工程師可以使用該入口網站來存取和管理其研究和工程工作區。科學家和工程師不需要具備 AWS 帳戶 或雲端專業知識，即可使用 RES。

**專案型組態**  
使用專案來定義存取許可、配置資源，以及管理一組任務或活動的預算。將特定軟體堆疊 （操作系統和核准的應用程式） 和儲存資源指派給專案，以確保一致性和合規性。監控和管理每個專案的支出。

**協作工具**  
科學家和工程師可以邀請專案的其他成員與他們合作，設定他們希望這些同事擁有的許可層級。受邀成員可以登入 RES 以連線到共用桌面。

**與現有身分管理基礎設施整合**  
與您現有的身分管理和目錄服務基礎設施整合，以使用使用者現有的公司身分啟用與 RES 入口網站的連線，並將許可指派給使用現有使用者和群組成員資格的專案。

**持續儲存和存取共用資料**  
若要提供使用者跨虛擬桌面工作階段共用資料的存取權，請連線至 RES 內現有的檔案系統。支援的儲存服務包括 Amazon Elastic File System for Linux 桌面和 Amazon FSx for NetApp ONTAP for Windows 和 Linux 桌面。

**監控和報告**  
使用分析儀表板來監控執行個體類型、軟體堆疊和作業系統類型的資源使用情況。儀表板也提供依專案的資源用量明細，以供報告。

**預算和成本管理**  
 AWS Budgets 連結至您的 RES 專案，以監控每個專案的成本。如果您超過預算，可以限制 VDI 工作階段的啟動。

# 概念和定義
<a name="concepts-and-definitions"></a>

本節說明關鍵概念，並定義 研究和工程 Studio 的特定術語 AWS：

**檔案瀏覽器**  
檔案瀏覽器是 RES 使用者介面的一部分，目前登入的使用者可以檢視其檔案系統。

**檔案系統**  
檔案系統充當專案資料的容器 （通常稱為資料集）。它在專案邊界內提供儲存解決方案，並改善協同合作和資料存取控制。

**全域管理員**  
管理委派代表可存取跨 RES 環境共用的 RES 資源。範圍和許可跨越多個專案。他們可以建立或修改專案並指派專案擁有者。他們可以委派或指派許可給專案擁有者和專案成員。有時，根據組織的大小，同一個人充當 RES 管理員。

**專案**  
專案是應用程式內的邏輯分割區，可做為資料和運算資源的不同界限。這可確保控管資料流程，並防止跨專案共用資料和 VDI 主機。

**專案型許可**  
專案型許可描述系統中資料和 VDI 主機的邏輯分割區，其中可能存在多個專案。使用者對專案內資料和 VDI 主機的存取，取決於其相關聯的角色。必須為每個使用者需要存取的專案指派存取權 （或專案成員資格）。否則，使用者在未獲得成員資格時，無法存取專案資料和 VDIs。

**專案成員**  
RES 資源 (VDI、儲存體等） 的最終使用者。範圍和許可僅限於指派給他們的專案。他們無法委派或指派任何許可。

**專案擁有者**  
具有特定專案存取權和所有權的管理委派人。範圍和許可僅限於其擁有的專案。他們可以為其擁有的專案中的專案成員指派許可。

**軟體堆疊**  
軟體堆疊是具有 RES 特定中繼資料[的 Amazon Machine Image (AMIs)](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/AMIs.html)，以使用者為 VDI 主機選擇佈建的任何作業系統為基礎。

**VDI 主機**  
虛擬桌面執行個體 (VDI) 主機可讓專案成員存取專案特定的資料和運算環境，確保安全且隔離的工作空間。

如需 AWS 術語的一般參考，請參閱 [AWS 詞彙表](https://docs.aws.amazon.com/glossary/latest/reference/glos-chap.html)。