本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
建立 WorkSpaces Personal 的目錄
WorkSpaces Personal 可讓您使用透過 管理的目錄 Directory Service 來存放和管理 WorkSpaces 和使用者的資訊。使用下列選項來建立 WorkSpaces Personal 目錄:
建立 Simple AD 目錄。
建立 AWS Directory Service for Microsoft Active Directory,也稱為 AWS Managed Microsoft AD。
使用 Active Directory 連接器連線到現有的 Microsoft Active Directory。
建立 AWS Managed Microsoft AD 目錄與內部部署網域之間的信任關係。
建立專用 Microsoft Entra ID WorkSpaces 目錄。
建立專用的自訂 WorkSpaces 目錄。
注意
-
共用目錄目前不支援搭配 Amazon WorkSpaces 使用。
-
如果您將 AWS Managed Microsoft AD 目錄設定為多區域複寫,則只能註冊主要區域中的目錄,以便與 Amazon WorkSpaces 搭配使用。嘗試在複寫的區域中註冊目錄以搭配 Amazon WorkSpaces 使用將會失敗。不支援在複寫區域中搭配 Amazon WorkSpaces 使用 AWS Managed Microsoft AD 的多區域複寫。
-
您可以免費使用 Simple AD 和 AD Connector,以便與 WorkSpaces 搭配使用。如果連續 30 天沒有任何 WorkSpaces 搭配您的 Simple AD 或 AD Connector 目錄使用,則此目錄會自動取消註冊以便搭配 Amazon WorkSpaces 使用,而且您需依據 AWS Directory Service 定價條款
支付此目錄的費用。
建立目錄之前
-
並非每個區域都可以使用 WorkSpaces。確認支援的區域,然後為您的 WorkSpaces 選取一個區域。如需支援區域的詳細資訊,請參閱 WorkSpaces 依 AWS 區域定價
。 -
建立至少有兩個私有子網路的虛擬私有雲端。如需詳細資訊,請參閱為 WorkSpaces Personal 設定 VPC。VPC 必須透過虛擬私有網路 (VPN) 連線或 Direct Connect連線到您的現場部署網路。如需詳細資訊,請參閱《AWS Directory Service 管理指南》中的 AD Connector 先決條件。
-
提供從 WorkSpace 對網際網路的存取。如需詳細資訊,請參閱提供 WorkSpaces Personal 的網際網路存取。
如需如何刪除空白目錄的資訊,請參閱 刪除 WorkSpaces Personal 的目錄。如果您刪除 Simple AD 或 AD Connector 目錄,當您想要再次開始使用 WorkSpaces 時,隨時都可以建立新的目錄。