Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Steuerung des Netzwerkverkehrs
Um den Netzwerkverkehr zu Ihren AppStream 2.0-Streaming-Instances besser kontrollieren zu können, sollten Sie die folgenden Optionen in Betracht ziehen:
-
Wenn Sie eine AppStream Amazon-Streaming-Instance starten, starten Sie sie in einem Subnetz in IhremVPC. Sie können Streaming-Instances in einem privaten Subnetz bereitstellen, wenn sie nicht über das Internet zugänglich sein sollen.
Verwenden Sie ein Gateway, um Internetzugriff auf Ihre Streaming-Instances in einem privaten Subnetz bereitzustellen. NAT Weitere Informationen finden Sie unter Konfigurieren Sie eine VPC mit privaten Subnetzen und einem Gateway NAT.
-
Mit Sicherheitsgruppen, die zu Ihnen gehörenVPC, können Sie den Netzwerkverkehr zwischen AppStream 2.0-Streaming-Instances und VPC Ressourcen wie Lizenzservern, Dateiservern und Datenbankservern kontrollieren. Sicherheitsgruppen isolieren auch den Datenverkehr zwischen Ihren Streaming-Instances und AppStream 2.0-Verwaltungsdiensten.
Verwenden Sie Sicherheitsgruppen, um den Zugriff auf Ihre Streaming-Instances zu beschränken. Beispielsweise können Sie den Datenverkehr nur aus den Adressbereichen Ihres Unternehmensnetzwerks zulassen. Weitere Informationen finden Sie unter Sicherheitsgruppen in Amazon AppStream 2.0.
-
Sie können von AppStream 2.0-Streaming-Instances in Ihrem streamen, VPC ohne das öffentliche Internet nutzen zu müssen. Verwenden Sie dazu einen VPC Schnittstellenendpunkt (Schnittstellenendpunkt). Weitere Informationen finden Sie unter Tutorial: VPC Schnittstellenendpunkte erstellen und von dort streamen.
Sie können AppStream API 2.0-Operationen auch von Ihrem aus aufrufen, VPC ohne Datenverkehr über das öffentliche Internet zu senden, indem Sie einen Schnittstellenendpunkt verwenden. Weitere Informationen finden Sie unter Greifen Sie über einen VPC Schnittstellen-Endpunkt auf AppStream API 2.0-Operationen und CLI -Befehle zu.
-
Verwenden Sie IAM Rollen und Richtlinien, um den Administratorzugriff auf AppStream 2.0-, Application Auto Scaling- und Amazon S3 S3-Buckets zu verwalten. Weitere Informationen finden Sie unter den folgenden Themen:
Sie können SAML 2.0 verwenden, um die Authentifizierung mit 2.0 zu AppStream verbinden. Weitere Informationen finden Sie unter Amazon AppStream 2.0-Servicekontingente.
Anmerkung
Für kleinere AppStream 2.0-Bereitstellungen können Sie AppStream 2.0-Benutzerpools verwenden. Standardmäßig unterstützen -Benutzerpools maximal 50 Benutzer. Weitere Informationen zu AppStream 2.0-Kontingenten (auch als Limits bezeichnet) finden Sie unterAmazon AppStream 2.0-Servicekontingente. Für Bereitstellungen, die 100 oder mehr AppStream 2.0-Benutzer unterstützen müssen, empfehlen wir die Verwendung von SAML 2.0.