View a markdown version of this page

Multi-Region Resilienz für WorkSpaces Privatpersonen - Amazon WorkSpaces
VoraussetzungenEinschränkungenKonfigurieren Sie Ihren Multi-Region Resilience-Standby WorkSpaceErstellen Sie ein Standby WorkSpaceEin Standby-System verwalten WorkSpaceLöschen Sie einen Standby-Modus WorkSpaceOne-way Datenreplikation für den Standby-Modus WorkSpacesPlanen Sie, Amazon EC2-Kapazität für die Wiederherstellung zu reservieren

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Multi-Region Resilienz für WorkSpaces Privatpersonen

Mit Amazon WorkSpaces Multi-Region Resilience (MRR) können Sie Benutzer in eine sekundäre Region umleiten, wenn Ihre primäre WorkSpaces Region aufgrund von Störfällen nicht erreichbar ist, ohne dass Ihre Benutzer die Registrierungscodes wechseln müssen, wenn sie sich in ihren Standby-Modus einloggen. WorkSpaces Standby WorkSpaces ist eine Funktion von Amazon WorkSpaces Multi-Region Resilience, die die Erstellung und Verwaltung von Standby-Bereitstellungen optimiert. Nachdem Sie ein Benutzerverzeichnis in Ihrer sekundären Region eingerichtet haben, wählen Sie WorkSpace in Ihrer primären Region die Region aus, WorkSpace für die Sie ein Standby-Verzeichnis erstellen möchten. Das System spiegelt die Bilder des primären WorkSpace Pakets automatisch auf die sekundäre Region wider. Anschließend stellt es automatisch eine neue Standby-Region WorkSpace in Ihrer sekundären Region bereit

Amazon WorkSpaces Multi-Region Resilience basiert auf regionsübergreifender Weiterleitung, die DNS-Integritätsprüfungs- und Failover-Funktionen nutzt. Es ermöglicht Ihnen, einen vollqualifizierten Domainnamen (FQDN) als Ihren Registrierungscode zu verwenden. WorkSpaces Wenn sich Ihre Benutzer anmelden WorkSpaces, können Sie sie auf der Grundlage Ihrer DNS-Richtlinien (Domain Name System) für den FQDN zwischen den unterstützten WorkSpaces Regionen umleiten. Wenn Sie Amazon Route 53 verwenden, empfehlen wir Ihnen, bei der Entwicklung einer regionsübergreifenden Weiterleitungsstrategie für die Verwendung von Zustandsprüfungen zur Überwachung der CloudWatch Amazon-Alarme zu verwenden. WorkSpaces Weitere Informationen finden Sie unter Erstellen von Amazon Route 53-Zustandsprüfungen und Konfiguration des DNS-Failovers im Amazon Route 53-Entwicklerhandbuch.

Die Datenreplikation ist eine Zusatzfunktion von Standby WorkSpaces , die Daten unidirektional von der primären Region in die sekundäre Region repliziert. Nach der Aktivierung der Datenreplikation werden alle 12 Stunden EBS-Snapshots des Systems und der Benutzervolumes erstellt. Multi-Region Resilience prüft regelmäßig, ob neue Snapshots verfügbar sind. Wenn die Snapshots gefunden werden, wird eine Kopie in die sekundäre Region initiiert. Sobald Kopien in der sekundären Region ankommen, werden sie zur Aktualisierung der sekundären Region verwendet. WorkSpace

Voraussetzungen

Einschränkungen

  • Im Standby-Modus wird WorkSpaces nur das Bundle-Image Ihres Primärdatenträgers kopiert, nicht WorkSpaces jedoch das Systemvolume (Laufwerk C) oder das Benutzervolume (Laufwerk D) von Ihrem Primärvolume. WorkSpaces Um das Systemvolume (Laufwerk C) oder das Benutzervolume (Laufwerk D) von Ihrem primären Volume auf das Standby-Volume WorkSpaces zu kopieren WorkSpaces, müssen Sie die Datenreplikation aktivieren.

  • Sie können ein Standby-Gerät nicht direkt ändern, neu erstellen, wiederherstellen oder migrieren WorkSpace.

  • Der Failover für die regionsübergreifende Umleitung wird durch Ihre DNS-Einstellungen gesteuert. Sie müssen einen anderen Mechanismus in Verbindung mit der regionsübergreifenden Umleitung verwenden, um ein automatisches Failover-Szenario zu implementieren. Sie können beispielsweise eine Amazon Route 53-Failover-DNS-Routing-Richtlinie in Kombination mit einer Route 53-Zustandsprüfung verwenden, die einen CloudWatch Alarm in der Primärregion überwacht. Wenn der CloudWatch Alarm in der primären Region ausgelöst wird, leitet Ihre DNS-Failover-Routing-Richtlinie Ihre WorkSpaces Benutzer dann zu der Region weiter WorkSpaces , die Sie für sie in der Failover-Region eingerichtet haben.

  • Die Datenreplikation erfolgt nur in eine Richtung, wobei Daten von der primären Region in die sekundäre Region kopiert werden. Während des WorkSpaces Standby-Failovers können Sie zwischen 12 und 24 Stunden auf die Daten und Anwendungen zugreifen. Erstellen Sie nach einem Ausfall manuell eine Sicherungskopie aller Daten, die Sie auf der Sekundärseite erstellt haben, WorkSpace und melden Sie sich ab. Wir empfehlen, Ihre Arbeit auf externen Laufwerken wie Ihrem Netzlaufwerk zu speichern, damit Sie vom primären WorkSpace Laufwerk aus auf Ihre Daten zugreifen können.

  • Die Datenreplikation unterstützt AWS Simple AD nicht.

  • Wenn Sie die Datenreplikation im Standby-Modus aktivieren WorkSpaces, werden alle 12 Stunden EBS-Snapshots des primären Volumes WorkSpaces (sowohl des Stamm- als auch des Systemvolumes) erstellt. Der erste Snapshot für ein bestimmtes Datenvolume ist voll und nachfolgende Snapshots sind inkrementell. Daher dauert die erste Replikation für eine bestimmte Datei WorkSpace länger als die nachfolgenden. Snapshots werden nach einem internen Zeitplan initiiert, WorkSpaces den Sie nicht kontrollieren können.

  • Wenn die Primär WorkSpace - und die WorkSpace Standby-Domäne dieselbe Domäne verwenden, empfehlen wir, dass Sie zu einem bestimmten Zeitpunkt nur eine Verbindung zur Primär WorkSpace - oder zur WorkSpace Standby-Domäne herstellen, um zu vermeiden, dass die Verbindung zum Domänencontroller unterbrochen wird.

  • Wenn Sie Ihre AWS Managed Microsoft AD für die Multi-Region Replikation konfigurieren, kann nur das Verzeichnis in der primären Region für die Verwendung mit registriert werden WorkSpaces. Wenn Sie versuchen, das Verzeichnis in einer replizierten Region zur Verwendung mit zu registrieren WorkSpaces, schlägt dies fehl. Multi-Region Die Replikation mit wird für die Verwendung WorkSpaces innerhalb replizierter Regionen AWS Managed Microsoft AD nicht unterstützt.

  • Wenn Sie Ihre regionsübergreifende Umleitung bereits eingerichtet und sowohl WorkSpaces in Ihrer primären als auch in Ihrer sekundären Region erstellt haben, ohne die Standby-Region zu verwenden WorkSpaces, können Sie die WorkSpace in der sekundären Region vorhandene Region nicht direkt in eine Standby-Region umwandeln. WorkSpace Stattdessen müssen Sie die WorkSpace in Ihrer sekundären Region herunterfahren, WorkSpace in Ihrer primären Region die Region auswählen, WorkSpace für die Sie eine Standby-Region einrichten möchten, und die Standby-Region verwenden, um die Standby-Region WorkSpaces zu erstellen. WorkSpace

  • Erstellen Sie nach einem Ausfall manuell eine Sicherungskopie aller Daten, die Sie auf der Sekundärseite erstellt haben, WorkSpace und melden Sie sich ab. Wir empfehlen, Ihre Arbeit auf externen Laufwerken wie Ihrem Netzlaufwerk zu speichern, damit Sie vom primären WorkSpace Laufwerk aus auf Ihre Daten zugreifen können.

  • WorkSpaces Multi-Region Resilience ist derzeit in den folgenden Regionen verfügbar:

    • Region USA Ost (Nord-Virginia)

    • Region USA Ost (Ohio)

    • Region USA West (Oregon)

    • Region Europa (Frankfurt)

    • Europe (Ireland) Region

  • WorkSpaces Multi-Region Resilience wird nur in Version 3.0.9 oder höher der Linux-, macOS- und WorkSpaces Windows-Client-Anwendungen unterstützt. Sie können Multi-Region Resilience auch mit Web Access verwenden.

  • WorkSpaces Multi-Region Resilience unterstützt Windows und Bring Your Own License (BYOL) WorkSpaces. Amazon Linux 2, Ubuntu, Red Hat Enterprise Linux,, oder GPU-enabled WorkSpaces (z. B. Graphics G7, Graphics G6 Graphics.g4dn, oder) werden nicht unterstützt. GeneralPurpose.4xlarge GeneralPurpose.8xlarge GraphicsPro.g4dn

  • Warten Sie nach Abschluss des Failovers oder Failbacks 15 bis 30 Minuten, bevor Sie eine Verbindung zu Ihrem herstellen. WorkSpace

  • Verschachtelte Virtualisierung wird im Standby-Modus nicht unterstützt. WorkSpaces Weitere Informationen finden Sie unter Verschachtelte Virtualisierung für WorkSpaces Personal.

Konfigurieren Sie Ihren Multi-Region Resilience-Standby WorkSpace

So konfigurieren Sie Ihren Multi-Region Resilienz-Standby WorkSpace

  1. Richten Sie Benutzerverzeichnisse sowohl in Ihrer primären als auch in Ihrer sekundären Region ein. Stellen Sie sicher, dass Sie in jedem WorkSpaces Verzeichnis in jeder Region dieselben Benutzernamen verwenden.

    Um Ihre Active Directory-Benutzerdaten synchron zu halten, empfehlen wir, AD Connector zu verwenden, um in jeder Region, die Sie WorkSpaces für Ihre Benutzer eingerichtet haben, auf dasselbe Active Directory zu verweisen. Weitere Informationen zum Erstellen eines Verzeichnisses finden Sie unter Registrieren eines Verzeichnisses bei WorkSpaces.

    Wichtig

    Wenn Sie Ihr AWS Managed Microsoft AD Verzeichnis für die Replikation in mehreren Regionen konfigurieren, kann nur das Verzeichnis in der primären Region zur Verwendung mit WorkSpaces registriert werden. Versuche, das Verzeichnis in einer replizierten Region zur Verwendung mit zu registrieren, schlagen WorkSpaces fehl. Multi-Region Die Replikation mit wird für die Verwendung WorkSpaces innerhalb replizierter Regionen AWS Managed Microsoft AD nicht unterstützt.

  2. Erstellen Sie WorkSpaces für Ihre Benutzer in der primären Region. Weitere Informationen zum Erstellen finden Sie WorkSpaces unter Launch WorkSpaces.

  3. Erstellen Sie eine Standby-Region WorkSpace in der sekundären Region. Weitere Informationen zum Erstellen eines Standby WorkSpace finden Sie unter Ein Standby erstellen WorkSpace.

  4. Erstellen Sie Verbindungszeichenfolgen (FQDN) und ordnen Sie sie Benutzerverzeichnissen in primären und sekundären Regionen zu.

    Sie müssen die regionsübergreifende Umleitung in Ihrem Konto aktivieren, da Standby auf der regionsübergreifenden Umleitung WorkSpaces basiert. Folgen Sie den Schritten 1 bis 3 der Anleitung zur Umleitung für Cross-Region Amazon. WorkSpaces

  5. Konfigurieren Sie den DNS-Dienst und richten Sie DNS-Routing-Richtlinien ein.

    Sie müssen Ihren DNS-Dienst einrichten und die erforderlichen DNS-Routing-Richtlinien konfigurieren. Cross-Region Die Umleitung funktioniert in Verbindung mit Ihren DNS-Routing-Richtlinien, um Ihre WorkSpaces Benutzer nach Bedarf umzuleiten.

  6. Wenn Sie mit der Einrichtung der regionsübergreifenden Umleitung fertig sind, müssen Sie Ihren Benutzern eine E-Mail mit einer FQDN-Verbindungszeichenfolge senden. Weitere Informationen finden Sie unter Schritt 5: Senden Sie die Verbindungszeichenfolge an Ihre WorkSpaces Benutzer. Stellen Sie sicher, dass Ihre WorkSpaces Benutzer den FQDN-based Registrierungscode anstelle des Region-based Registrierungscodes (z. B. wspdx+ABC12D) für ihre Hauptregion verwenden.

    Wichtig

    • Wenn Sie Ihre Benutzer in der WorkSpaces Konsole erstellen, anstatt sie in Active Directory zu erstellen, sendet WorkSpaces automatisch eine Einladungs-E-Mail mit einem Region-based Registrierungscode an Ihre Benutzer, wenn Sie eine neue Version starten. WorkSpace Das heißt, wenn Sie WorkSpaces für Ihre Benutzer in der sekundären Region einrichten, erhalten Ihre Benutzer automatisch auch E-Mails für diese sekundäre Region WorkSpaces. Sie müssen Ihre Benutzer anweisen, E-Mails mit Region-based Registrierungscodes zu ignorieren.

    • Die Region-specific Registrierungscodes bleiben gültig. Damit die regionsübergreifende Umleitung jedoch funktioniert, müssen Ihre Benutzer stattdessen den FQDN als ihren Registrierungscode verwenden.

Erstellen Sie ein Standby WorkSpace

Stellen Sie vor dem Erstellen eines Standby-Geräts sicher WorkSpace, dass Sie die Voraussetzungen erfüllt haben. Dazu gehören die Erstellung eines Benutzerverzeichnisses sowohl in der primären als auch in der sekundären Region, die Bereitstellung von Zugriffsberechtigungen WorkSpaces für Ihre Benutzer in Ihrer primären Region, die Konfiguration der regionsübergreifenden Umleitung in Ihrem Konto und die Beantragung einer Erhöhung des WorkSpaces Standby-Limits über das Dienstkontingent.

So erstellen Sie ein Standby WorkSpace

  1. Öffnen Sie die WorkSpaces Konsole unter https://console.aws.amazon.com/workspaces/v2/home.

  2. Wählen Sie in der oberen rechten Ecke der Konsole die primäre AWS Region für Ihre aus. WorkSpaces

  3. Wählen Sie im Navigationsbereich WorkSpaces aus.

  4. Wählen Sie eine aus, für die WorkSpace Sie ein Standby WorkSpace erstellen möchten.

  5. Wählen Sie „Aktionen“ und dann „Standby erstellen WorkSpace“.

  6. Wählen Sie die sekundäre Region aus, in der Sie Ihren Standby-Modus erstellen möchten WorkSpace, und klicken Sie dann auf Weiter.

  7. Wählen Sie das Benutzerverzeichnis in Ihrer sekundären Region aus und wählen Sie dann Weiter aus.

  8. (Optional) Fügen Sie den Verschlüsselungsschlüssel hinzu, aktivieren Sie die Datenverschlüsselung und verwalten Sie die Tags.

    • Um einen Verschlüsselungsschlüssel hinzuzufügen, geben Sie ihn unter Verschlüsselungsschlüssel eingeben ein.

    • Um die Datenreplikation zu aktivieren, wählen Sie Datenreplikation aktivieren. Markieren Sie dann das Kontrollkästchen, um zu bestätigen, dass Sie eine zusätzliche monatliche Gebühr autorisieren.

    • Um ein neues Schlagwort hinzuzufügen, wählen Sie Neues Schlagwort hinzufügen.

    Wählen Sie anschließend Weiter.

    Anmerkung

    • Wenn das Original verschlüsselt WorkSpace ist, ist dieses Feld bereits ausgefüllt. Sie können es jedoch durch Ihren eigenen Verschlüsselungsschlüssel ersetzen.

    • Die Aktualisierung des Datenreplikationsstatus dauert einige Minuten.

    • Nachdem WorkSpace das Standby erfolgreich mit den Snapshots vom Primärsystem aktualisiert wurde WorkSpace, finden Sie die Zeitstempel der Snapshots unter Recovery Snapshot.

  9. Überprüfen Sie die Einstellungen Ihres Standby-Geräts WorkSpaces und wählen Sie dann Erstellen.

    Anmerkung

    • Informationen zu Ihrem Standby WorkSpaces finden Sie auf der WorkSpace Hauptdetailseite.

    • Das Standby-Laufwerk kopiert WorkSpace nur das Bundle-Image Ihres WorkSpace Primärspeichers, aber nicht das Systemvolume (Laufwerk C) oder das Benutzervolume (Laufwerk D) von Ihrem primären Laufwerk WorkSpaces. Die Datenreplikation ist standardmäßig deaktiviert. Um das Systemvolume (Laufwerk C) oder Benutzervolume (Laufwerk D) von Ihrem Primär- in das Standby-Volume WorkSpaces zu kopieren WorkSpaces, müssen Sie die Datenreplikation aktivieren.

Ein Standby-System verwalten WorkSpace

Sie können einen Standbymodus nicht direkt ändern, neu erstellen, wiederherstellen oder migrieren WorkSpace.

Um die Datenreplikation für Ihr Standby zu aktivieren WorkSpace

  1. Öffnen Sie die WorkSpaces Konsole unter https://console.aws.amazon.com/workspaces/v2/home.

  2. Gehen Sie zu Ihrer Hauptregion und wählen Sie die primäre WorkSpace ID aus.

  3. Scrollen Sie nach unten zum WorkSpace Abschnitt „Standby“ und wählen Sie „Standby bearbeiten“ WorkSpace.

  4. Wählen Sie Datenreplikation aktivieren. Markieren Sie dann das Kontrollkästchen, um zu bestätigen, dass Sie eine zusätzliche monatliche Gebühr autorisieren. Wählen Sie dann Save (Speichern) aus.

Anmerkung

  • Der Standby-Modus WorkSpaces kann nicht in den Ruhezustand versetzt werden. Wenn Sie den Standbymodus beenden WorkSpace, bleibt Ihre ungespeicherte Arbeit dadurch nicht erhalten. Wir empfehlen Benutzern, ihre Arbeit immer zu speichern, bevor sie ihren Standby-Modus verlassen. WorkSpaces

  • Um die Datenreplikation im Standby-Modus zu aktivieren WorkSpaces, sollten Sie entweder ein selbstverwaltetes Active Directory oder ein AWS verwaltetes Microsoft AD haben, das für die Replikation in Ihre Standby-Regionen konfiguriert ist. Um Ihre Verzeichnisse einzurichten, folgen Sie den Schritten 1 bis 3 im Abschnitt „Aufbau der Geschäftskontinuität mit Amazon WorkSpaces und AWS Directory Services“ im Abschnitt „Aufbau der Geschäftskontinuität“. Weitere Informationen finden Sie unter Verwenden von AWS verwaltetem Active Directory für mehrere Regionen mit Amazon. WorkSpaces Multi-Region Die Replikation wird nur für die Enterprise Edition von AWS Managed Microsoft AD unterstützt.

  • Die Aktualisierung des Datenreplikationsstatus dauert einige Minuten.

  • Nachdem der Standby-Modus WorkSpace erfolgreich mit den Snapshots aus dem Primärsystem aktualisiert wurde WorkSpace, finden Sie die Zeitstempel der Snapshots unter Recovery Snapshot.

Löschen Sie einen Standby-Modus WorkSpace

Sie können ein Standby auf WorkSpace die gleiche Weise beenden, wie Sie ein reguläres beenden WorkSpace.

Um ein Standby zu löschen WorkSpace

  1. Öffnen Sie die WorkSpaces Konsole unter https://console.aws.amazon.com/workspaces/v2/home.

  2. Wählen Sie in der oberen rechten Ecke der Konsole die primäre AWS Region für Ihre aus. WorkSpaces

  3. Wählen Sie im Navigationsbereich WorkSpaces aus.

  4. Wählen Sie den Standby-Modus aus WorkSpace und klicken Sie auf Löschen. Es dauert ungefähr 5 Minuten, einen Standbymodus zu löschen WorkSpace. Beim Löschen WorkSpace wird der Status des Standbymodus auf Beendet gesetzt. Wenn der Löschvorgang abgeschlossen ist, WorkSpace verschwindet der Standby-Modus von der Konsole.

Anmerkung

Das Löschen einer WorkSpace Standby-Datei ist eine permanente Aktion und kann nicht rückgängig gemacht werden. Die Daten des WorkSpace Standby-Benutzers bleiben nicht erhalten und werden zerstört. Wenn Sie Hilfe beim Sichern von Benutzerdaten benötigen, wenden Sie sich an den AWS Support.

One-way Datenreplikation für den Standby-Modus WorkSpaces

Wenn Sie die Datenreplikation in Multi-Region Resilience aktivieren, können Sie Daten von einer primären Region in eine sekundäre Region replizieren. Im Multi-Region Steady-State-Modus erfasst Resilience WorkSpaces alle 12 Stunden Schnappschüsse des Systems (Laufwerk C) und der Daten (Laufwerk D) des Primärsystems. Diese Snapshots werden in die sekundäre Region übertragen und zur Aktualisierung der Standby-Region verwendet. WorkSpaces Standardmäßig ist die Datenreplikation für den Standby-Modus WorkSpaces deaktiviert.

Nachdem die Datenreplikation für den Standby-Modus aktiviert wurde WorkSpaces, ist der erste Snapshot für ein bestimmtes Datenvolume abgeschlossen, während nachfolgende Snapshots inkrementell sind. Das hat zur Folge, dass die erste Replikation für einen bestimmten Vorgang länger WorkSpace dauert als die nachfolgenden. Snapshots werden innerhalb vorgegebener Intervalle ausgelöst, WorkSpaces und der Zeitpunkt kann nicht vom Benutzer gesteuert werden.

One-way Datenreplikation für den Standby-Modus WorkSpaces

Wenn Benutzer während des Failovers in die sekundäre Region umgeleitet werden, können sie WorkSpaces mit Daten und Anwendungen, die zwischen 12 und 24 Stunden alt sind, auf ihren Standby-Modus zugreifen. Während Benutzer den Standby-Modus verwenden WorkSpaces, zwingt Multi-Region Resilience sie nicht, sich aus ihrem Standby-Modus abzumelden WorkSpaces oder den Standby-Modus WorkSpaces mit den Snapshots aus der primären Region zu aktualisieren.

Nach einem Ausfall sollten Benutzer alle Daten, die sie in ihrer sekundären Umgebung erstellt haben, manuell sichern, WorkSpaces bevor sie sich aus ihrer Standby-Umgebung abmelden. WorkSpaces Wenn sie sich erneut anmelden, werden sie zur primären Region und zu ihrer primären WorkSpaces Region weitergeleitet.

Planen Sie, Amazon EC2-Kapazität für die Wiederherstellung zu reservieren

Amazon Multi-Region Resilience (MRR) stützt sich standardmäßig auf Amazon On-Demand EC2-Pools. Wenn ein bestimmter Amazon EC2-Instance-Typ nicht verfügbar ist, um Ihre Wiederherstellung zu unterstützen, versucht MRR automatisch, die Instance wiederholt hochzuskalieren, bis ein verfügbarer Instance-Typ gefunden wird. Unter extremen Umständen sind Instances jedoch möglicherweise nicht immer verfügbar. Um die Verfügbarkeit der erforderlichen Instance-Typen zu verbessern, die Sie für Ihre kritischsten Anwendungen benötigen WorkSpaces, wenden Sie sich an den AWS Support. Wir helfen Ihnen bei der Kapazitätsplanung.