本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
VPC 端點
Amazon S3 VPC 端點
許多 Amazon WorkSpaces 應用程式部署都需要透過主資料夾和應用程式設定維持使用者狀態。啟用與這些 Amazon Simple Storage Service
-
其成本已針對 WorkSpaces 應用程式網路存取需求進行最佳化
-
內部部署資源不需要 Amazon S3 儲存貯體存取
-
自訂政策文件可用來限制只能從 WorkSpaces 應用程式執行個體存取
建立 VPC 端點閘道後，最佳實務是透過建立自訂政策來保護私有連線。自訂政策從 WorkSpaces 應用程式服務 Identity and Access Management 角色的 Amazon Resource Name (ARN) 開始。明確指定使用者狀態持續性所需的 S3 動作。
注意
Resources 區段中的下列範例會先指定狀態主資料夾路徑，再指定應用程式設定路徑。
範例
Amazon WorkSpaces 應用程式 API 介面 VPC 端點
在對 Amazon WorkSpaces 應用程式發出 API 和 CLI 命令的設計案例中，請透過介面 VPC 端點將這些程式設計呼叫私有化。
Amazon WorkSpaces 應用程式串流介面 VPC 端點
雖然可以透過介面 VPC 端點路由 Amazon WorkSpaces 應用程式串流流量，但請謹慎使用此組態。透過公有網際網路的預設串流行為是 Amazon WorkSpaces 應用程式串流流量最有效率且效能最佳的交付方法。
Amazon WorkSpaces 應用程式串流介面 VPC 端點
如上圖所示，公有網際網路是 Amazon WorkSpaces 應用程式串流閘道最有效率的路徑。透過客戶受管 VPC 和聯網進行路由會增加複雜性和延遲。它也會增加資料傳輸費用 Direct Connect。
注意
VPC 端點僅支援串流，且身分驗證仍必須透過公有網際網路進行。SAML 單一登入 (SSO) 身分提供者 (IdP) 等先決條件存取仍然是只能透過公有網際網路存取的要求。
