View a markdown version of this page

VPC 設計 - 部署 Amazon WorkSpaces 應用程式的最佳實務

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

VPC 設計

設計指導方針

將 WorkSpaces 應用程式部署至專用 VPC。設計 WorkSpaces 應用程式 VPC 時,預測成長的大小。為新的使用案例預留 IP 地址容量,以及稍後可能會新增的其他可用區域 (AZs)。WorkSpaces 應用程式的基本設計點是只有一個使用者可以使用 WorkSpaces 應用程式執行個體。配置 IP 空間時,請將一個使用者視為每個 WorkSpaces 應用程式執行個體的一個 IP 地址。透過 WorkSpaces 應用程式,使用者可以使用多個 WorkSpaces 應用程式執行個體。因此,規劃 IP 空間也必須考慮需要額外 WorkSpaces 應用程式執行個體的使用案例。

雖然 VPC 無類別網域間路由 (CIDR) 的大小上限為 /16,但 AWS 建議不要過度配置私有 IP 地址。您可以將 VPC 的大小延伸到其他 CIDRs,但對此有限制;因此,請從一開始就配置所需的項目。

如果 WorkSpaces 應用程式部署已加入 Active Directory 網域,則 VPC 的 DHCP 選項集必須設定網域 DNS。網域名稱伺服器應指定 Active Directory 網域的授權 DNS IP 地址,或 DNS 應將 DNS 請求轉送至 Active Directory 網域的授權 DNS 執行個體。此外,VPC 必須已EnableDnsSupport設定 enableDnsHostnames和 。