本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。 # WorkSpaces Personal 的多區域彈性 Amazon WorkSpaces 多區域彈性 (MRR) 可讓您在主要 WorkSpaces 區域因中斷事件而無法連線時，將使用者重新導向至次要區域，而無需要求使用者在登入待命 WorkSpaces 時切換註冊碼。待命 WorkSpaces 是 Amazon WorkSpaces 多區域恢復能力的一項功能，可簡化待命部署的建立和管理作業。在次要區域中設定使用者目錄後，請在您的主要區域中選取您要為其建立待命 WorkSpace 的 WorkSpace。系統會自動將主要 WorkSpace 套件映像鏡像處理到次要區域。然後，其會在次要區域中自動佈建新的待命 WorkSpace Amazon WorkSpaces 多區域恢復能力是建置在跨區域重新導向上，而跨區域重新導向會運用 DNS 運作狀態檢查和容錯移轉功能。它可讓您使用完整網域名稱 (FQDN) 作為 WorkSpaces 註冊碼。當使用者登入 WorkSpaces 時，您可以根據 FQDN 的網域名稱系統 (DNS) 政策，跨支援的 WorkSpaces 區域重新導引使用者。如果您使用 Amazon Route 53，我們建議您在設計適用於 WorkSpaces 的跨區域重新導向策略時，使用運作狀態檢查來監控 Amazon CloudWatch 警示。如需詳細資訊，請參閱[《Amazon Route 53 開發人員指南》中的建立 Amazon Route 53 運作狀態檢查和設定 DNS 容錯移轉](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/dns-failover.html)。 * * 資料複寫是待命 WorkSpaces 的附加功能，可將資料從主要區域單向複寫到次要區域。啟用資料複寫之後，系統及使用者磁碟區的 EBS 快照會每 12 小時擷取一次。多區域恢復能力會定期檢查是否有新的快照。找到快照時，它會啟動次要區域的複本。當副本送達次要區域時，它們會用來更新次要 WorkSpace。 **Topics** + [先決條件](#multi-region-resilience-prerequisites) + [限制](#multi-region-resilience-limitations) + [設定多區域彈性待命 WorkSpace](#multi-region-resilience-congfigurations) + [建立待命 WorkSpace](#create-standby-workspace) + [管理待命 WorkSpace](#manage-standby-workspace) + [刪除待命 WorkSpace](#delete-standby-workspace) + [待命 WorkSpaces 的單向資料複寫](#one-way-data-replication) + [計劃保留 Amazon EC2 容量進行復原](#mrr-ec2-recovery) ## 先決條件 + 您必須先為主要區域中的使用者建立 WorkSpaces，才能建立待命 WorkSpaces。如需建立 WorkSpaces 的詳細資訊，請參閱 [建立 WorkSpaces Personal 的目錄](launch-workspaces-tutorials.md)。 + 若要在待命 WorkSpaces 上啟用資料複寫，您應該設定自我管理 Active Directory 或 AWS Managed Microsoft AD 以複寫至待命區域。如需詳細資訊，請參閱[建立 AWS Managed Microsoft AD 目錄](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_getting_started_create_directory.html)和[新增複寫區域](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-add-region.html)。 + 請確定您在主要 WorkSpaces 上更新網路相依性驅動程式，例如 ENA、NVMe 和 PV 驅動程式。您應該至少每 6 個月執行一次此操作。如需詳細資訊，請參閱[安裝或升級彈性網路轉接器 (ENA) 驅動程式 ](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/enhanced-networking-ena.html#ena-adapter-driver-install-upgrade-win)、[AWS NVMe 驅動程式 適用於 Windows 執行個體](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/aws-nvme-drivers.html)的 ，以及[升級 Windows 執行個體上的 PV 驅動程式](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/Upgrading_PV_drivers.html)。 + 請務必定期將 EC2Config、EC2Launch 和 EC2Launch V2 代理程式更新為最新版本。您應該至少每 6 個月執行一次此操作。如需詳細資訊，請參閱[更新 EC2Config 和 EC2Launch](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/migrating-latest-types.html#upgdate-ec2config-ec2launch)。 + 為了確保適當的資料複寫，請確保主要和次要區域中的 Active Directory 與 FQDN、OU 和使用者 SID 同步。 + 待命 WorkSpaces 的預設配額 (限制) 為 0。在建立待命 WorkSpace 之前，您必須要求提高服務配額。如需詳細資訊，請參閱[Amazon WorkSpaces 配額](workspaces-limits.md)。 + 請確定您使用[客戶受管金鑰](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#customer-cmk)來加密主要和待命 WorkSpaces。您可以使用單一區域金鑰或[多區域金鑰](https://docs.aws.amazon.com/kms/latest/developerguide/multi-region-keys-overview.html)來加密主要和待命 WorkSpaces。 ## 限制 + 待命 WorkSpaces 只會複製主要 WorkSpaces 的套件映像，但不會從主要 WorkSpaces 複製系統磁碟區 （磁碟機 C) 或使用者磁碟區 （磁碟機 D)。若要將系統磁碟區 （磁碟機 C) 或使用者磁碟區 （磁碟機 D) 從主要 WorkSpaces 複製到待命 WorkSpaces，您必須啟用資料複寫。 + 您無法直接修改、重新建置、還原或遷移待命 WorkSpace。 + 跨區域重新導向的容錯移轉是由 DNS 設定所控制。若要實作自動容錯移轉案例，您必須使用不同機制搭配跨區域重新導向。例如，您可以使用 Amazon Route 53 容錯移轉 DNS 路由政策搭配 Route 53 運作狀態檢查，以監控主要區域中的 CloudWatch 警示。如果主要區域已調用 CloudWatch 警示，您的 DNS 容錯移轉路由政策則會將 WorkSpaces 使用者重新導向至您在容錯移轉區域中為他們設定的 WorkSpaces。 + 資料複寫只會以一種方式進行，將資料從主要區域複製到次要區域。在待命 WorkSpaces 容錯移轉期間，您可以在 12 到 24 小時內存取資料和應用程式。在中斷之後，手動備份您在次要 WorkSpace 上建立的任何資料並登出。建議您將工作儲存至外部磁碟機，例如網路磁碟機，以便從主要 WorkSpace 存取資料。 + 資料複寫不支援 AWS Simple AD。 + 當您在待命 WorkSpaces 上啟用資料複寫時，會每 12 小時擷取一次主要 WorkSpaces （根磁碟區和系統磁碟區） 的 EBS 快照。特定資料磁碟區的初始快照已滿，後續快照為增量。因此，特定 WorkSpace 的第一個複寫需要比後續的複寫更長的時間。快照是根據 WorkSpaces 內部的排程啟動，您無法控制時間。 + 如果主要 WorkSpace 和待命 WorkSpace 使用相同的網域聯結，我們建議您只在指定時間點連線到主要 WorkSpace 或待命 WorkSpace，以避免失去與網域控制器的連線。 + 如果您 AWS Managed Microsoft AD 將 設定為多區域複寫，則只能註冊主要區域中的 目錄，以便與 WorkSpaces 搭配使用。如果您嘗試在複寫區域中註冊目錄以搭配 WorkSpaces 使用，則會失敗。複寫區域內的 WorkSpaces AWS Managed Microsoft AD 不支援搭配 的多區域複寫。 + 如果您已經設定跨區域重新導向，並且在主要和次要區域中建立 WorkSpaces，而未使用待命 WorkSpaces，則無法將次要區域中的現有 WorkSpace 直接轉換為待命 WorkSpace。相反地，您需要關閉次要區域中的 WorkSpace，在主要區域中選取要為其建立待命 WorkSpace 的 WorkSpace，然後使用待命 WorkSpaces 來建立待命 WorkSpace。 + 在中斷之後，手動備份您在次要 WorkSpace 上建立的任何資料並登出。建議您將工作儲存至外部磁碟機，例如網路磁碟機，以便從主要 WorkSpace 存取資料。 + WorkSpaces 多區域恢復能力目前適用於下列區域： + 美國東部 (維吉尼亞北部) 區域 + 美國東部 (俄亥俄) 區域 + 美國西部 (奧勒岡) 區域 + 歐洲 (法蘭克福) 區域 + 歐洲 (愛爾蘭) 區域 + 只有 3.0.9 版或更新版本的 Linux、macOS 和 Windows WorkSpaces 用戶端應用程式支援 WorkSpaces 多區域恢復能力。您也可以使用多區域恢復能力搭配 Web Access。 + WorkSpaces 多區域恢復能力支援 Windows 和自帶授權 (BYOL) WorkSpaces。它不支援 Amazon Linux 2、Ubuntu、Red Hat Enterprise Linux、GeneralPurpose.4xlarge,GeneralPurpose.8xlarge,或啟用 GPU 的 WorkSpaces （例如 Graphics G6、Graphics.g4dn 或 GraphicsPro.g4dn). + 容錯移轉或容錯回復完成後，請等待 15 到 30 分鐘，再連線至 WorkSpace。 ## 設定多區域彈性待命 WorkSpace **設定多區域彈性待命 WorkSpace** 1. 在主要和次要區域中設定使用者目錄。確保在每個區域的每個 WorkSpaces 目錄中使用相同的使用者名稱。 若要讓您的 Active Directory 使用者資料保持同步，我們建議您使用 AD Connector 指向您已為使用者設定 WorkSpaces 的每個區域中的相同 Active Directory。如需有關建立目錄的詳細資訊，請參閱[向 WorkSpaces 註冊目錄](https://docs.aws.amazon.com/workspaces/latest/adminguide/register-deregister-directory.html)。 **重要** 如果您將 AWS Managed Microsoft AD 目錄設定為多區域複寫，則只能註冊主要區域中的目錄以搭配 WorkSpaces 使用。嘗試在複寫的區域中註冊目錄以搭配 WorkSpaces 使用將會失敗。複寫區域內的 WorkSpaces AWS Managed Microsoft AD 不支援搭配 的多區域複寫。 1. 為主要區域中的使用者建立 WorkSpaces。如需建立 WorkSpaces 的詳細資訊，請參閱[啟動 WorkSpaces](https://docs.aws.amazon.com/workspaces/latest/adminguide/launch-workspaces-tutorials.html)。 1. 在次要區域中建立待命 WorkSpace。如需建立待命 WorkSpace 的詳細資訊，請參閱[建立待命 WorkSpace](https://docs.aws.amazon.com/workspaces/latest/adminguide/multi-region-resilience.html#create-standby-workspace)。 1. 在主要和次要區域中建立連線字串 (FQDN) 並將其與使用者目錄建立關聯。 您必須在帳戶中啟用跨區域重新導向，因為待命 WorkSpaces 是建置在跨區域重新導向上。請遵循 [Amazon WorkSpaces 跨區域重新導向](https://docs.aws.amazon.com/workspaces/latest/adminguide/cross-region-redirection.html#cross-region-redirection-create-connection-aliases)的步驟 1 - 3。 1. 設定 DNS 服務並設定 DNS 路由政策。 您必須設定 [ DNS 服務並設定必要的 DNS 路由政策](https://docs.aws.amazon.com/workspaces/latest/adminguide/cross-region-redirection.html#cross-region-redirection-configure-DNS-routing)。跨區域重新導向會與您的 DNS 路由政策搭配使用，視需要重新導向 WorkSpaces 使用者。 1. 完成跨區域重新導向的設定時，您必須將含有 FQDN 連接字串的電子郵件傳送給使用者。如需詳細資訊，請參閱[步驟 5：將連接字串傳送給您的 WorkSpaces 使用者](https://docs.aws.amazon.com/workspaces/latest/adminguide/cross-region-redirection.html#cross-region-redirection-send-connection-string-to-users)。確定 WorkSpaces 使用者對其主要區域使用 FQDN 型註冊碼，而不是以區域為基礎的註冊碼 (例如 WSPDx\+ABC12D)。 **重要** 如果您在 WorkSpaces 主控台中建立使用者，而不是在 Active Directory 中建立使用者，則每當您啟動新的 WorkSpace 時，WorkSpaces 都會自動將邀請電子郵件傳送給您的使用者，其中包含區域型註冊碼。這表示當您在次要區域中為使用者設定 WorkSpaces 時，使用者也會自動接收這些次要 WorkSpaces 的電子郵件。您需要指示使用者忽略包含區域型註冊碼的電子郵件。 區域特定的註冊碼仍然有效；不過，若要跨區域重新導向正常運作，您的使用者必須使用 FQDN 做為註冊碼。 ## 建立待命 WorkSpace 建立待命 WorkSpace 之前，請確定您已完成先決條件，包括在主要和次要區域中建立使用者目錄、為主要區域中的使用者佈建 WorkSpaces、在帳戶中設定跨區域重新導向，以及透過服務配額請求待命 WorkSpaces 限制增加。 **若要建立待命 WorkSpace** 1. 在 https：//[https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home) 開啟 WorkSpaces 主控台。 1. 在主控台的右上角，選取 WorkSpaces 的主要 AWS 區域。 1. 在導覽窗格中，選擇 **WorkSpaces**。 1. 選取您要為其建立待命 WorkSpace 的 WorkSpace。 1. 選擇**動作**，然後選擇**建立待命 WorkSpace**。 1. 選取您要在其中建立待命 WorkSpace 的次要區域，然後選擇**下一步**。 1. 選取次要區域中的使用者目錄，然後選擇**下一步**。 1. （選用） 新增加密金鑰、啟用資料加密和管理標籤。 + 若要新增加密金鑰，請在輸入加密金鑰下輸入。 + 若要啟用資料複寫，請選擇**啟用資料複寫**。然後，勾選核取方塊以確認您授權額外的每月費用。 + 若要新增標籤，請選擇**新增標籤**。 然後選擇**下一步**。 **注意** 如果原始 WorkSpace 已加密，則會預先填入此欄位。但是，您可選擇以自己的加密金鑰來取代它。 更新資料複寫狀態需要幾分鐘的時間。 使用主要 WorkSpace 的快照成功更新待命 WorkSpace 之後，您可以在**復原快照**下找到快照的時間戳記。 1. 檢閱待命 WorkSpaces 的設定，然後選擇**建立**。 **注意** 若要檢視待命 WorkSpaces 的相關資訊，請前往主要 WorkSpace 詳細資訊頁面。 待命 WorkSpace 只會複製主要 WorkSpace 的套件映像，但不會從主要 WorkSpaces 複製系統磁碟區 （磁碟機 C) 或使用者磁碟區 （磁碟機 D)。根據預設，資料複寫會關閉。若要將系統磁碟區 （磁碟機 C) 或使用者磁碟區 （磁碟機 D) 從主要 WorkSpaces 複製到待命 WorkSpaces，您必須啟用資料複寫。 ## 管理待命 WorkSpace 您無法直接修改、重新建置、還原或遷移待命 WorkSpace。 **啟用待命 WorkSpace 的資料複寫** 1. 在 https：//[https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home) 開啟 WorkSpaces 主控台。 1. 前往您的主要區域，選取主要 WorkSpace ID。 1. 向下捲動至待命 WorkSpace 區段，然後選擇**編輯待命 WorkSpace**。 1. 選擇**啟用資料複寫**。然後，勾選核取方塊以確認您授權額外的每月費用。然後選擇 **Save (儲存)**。 **注意** 待命 WorkSpaces 無法休眠。如果您停止待命 WorkSpace，它不會保留您未儲存的工作。我們建議使用者在結束其待命 WorkSpaces 之前一律儲存其工作。 若要在待命 WorkSpaces 上啟用資料複寫，您應該設定自我管理 Active Directory 或 AWS Managed Microsoft AD 以複寫至待命區域。若要設定目錄，請遵循[使用 Amazon WorkSpaces 和 AWS Directory Services 建立業務持續性](https://aws.amazon.com/blogs/desktop-and-application-streaming/building-for-business-continuity-with-amazon-workspaces-and-aws-directory-services/#:~:text=Region(s).-,Walkthrough,-Step%201%3A%20Provision)逐步解說一節中的步驟 1 到 3，或參閱[搭配 Amazon WorkSpaces 使用多區域 AWS 受管 Active Directory](https://docs.aws.amazon.com/whitepapers/latest/best-practices-deploying-amazon-workspaces/using-multi-region-aws-managed-active-directory-with-amazon-workspaces.html)。只有 Managed Microsoft AD 企業版 AWS 支援多區域複寫。 更新資料複寫狀態需要幾分鐘的時間。 使用主要 WorkSpace 的快照成功更新待命 WorkSpace 之後，您可以在**復原快照**下找到快照的時間戳記。 ## 刪除待命 WorkSpace 您可使用與終止一般 WorkSpace 相同的方式來終止待命 WorkSpace。 **若要刪除待命 WorkSpace** 1. 在 https：//[https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home) 開啟 WorkSpaces 主控台。 1. 在主控台的右上角，選取 WorkSpaces 的主要 AWS 區域。 1. 在導覽窗格中，選擇 **WorkSpaces**。 1. 選取待命 WorkSpace，然後選擇**刪除**。刪除待命 WorkSpace 大約需要 5 分鐘。刪除期間，待命 WorkSpace 的狀態會設定為**終止中**。刪除完成時，待命 WorkSpace 會從主控台中消失。 **注意** 刪除待命 WorkSpace 是永久動作，無法復原。待命 WorkSpace 使用者的資料不會持續存在，而且會被銷毀。如需備份使用者資料的協助，請聯絡 AWS Support。 ## 待命 WorkSpaces 的單向資料複寫 在多區域恢復能力中啟用資料複寫可讓您將資料從主要區域複寫到次要區域。在穩定狀態期間，多區域恢復能力會每 12 小時擷取一次主要 WorkSpaces 系統 (C 磁碟機） 和資料 (D 磁碟機） 的快照。這些快照會傳輸至次要區域，並用於更新待命 WorkSpaces。根據預設，待命 WorkSpaces 會停用資料複寫。 為待命 WorkSpaces 啟用資料複寫後，特定資料磁碟區的初始快照即完成，而後續快照則為增量。因此，特定 WorkSpace 的第一個複寫需要比後續的複寫更長的時間。快照會在 WorkSpaces 內以預定間隔觸發，且時間無法由使用者控制。 ![待命 WorkSpaces 的單向資料複寫](http://docs.aws.amazon.com/zh_tw/workspaces/latest/adminguide/images/Doppel-admin-LT-one-way.png) 在容錯移轉期間，當使用者重新導向至次要區域時，他們可以使用 12 到 24 小時之間的資料和應用程式來存取其待命 WorkSpaces。當使用者使用待命 WorkSpaces 時，多區域恢復能力不會強制他們登出待命 WorkSpaces 或使用主要區域的快照更新待命 WorkSpaces。 在中斷之後，使用者應先手動備份他們在次要 WorkSpaces 上建立的任何資料，再登出其待命 WorkSpaces。當他們再次登入時，他們將被導向至主要區域及其主要 WorkSpaces。 ## 計劃保留 Amazon EC2 容量進行復原 根據預設，Amazon Multi-Region Resilience(MRR) 依賴 Amazon EC2 隨需集區。如果特定 Amazon EC2 執行個體類型無法支援您的復原，MRR 會自動重複嘗試擴展執行個體，直到找到可用的執行個體類型為止，但在極端情況下，執行個體可能無法永遠可用。若要改善您最關鍵 WorkSpaces 所需執行個體類型的可用性，請聯絡 AWS Support，我們將協助您規劃容量。