Resilienz für WorkSpaces Privatpersonen in mehreren Regionen - Amazon WorkSpaces
VoraussetzungenEinschränkungenKonfigurieren Sie Ihren Multi-Region-Resilience-Standby WorkSpaceErstellen Sie einen Standby-Modus WorkSpaceEinen Standby-Modus verwalten WorkSpaceLöschen Sie einen Standby-Server WorkSpaceEinseitige Datenreplikation für den Standby-Modus WorkSpacesPlanen Sie, EC2 Amazon-Kapazitäten für die Wiederherstellung zu reservieren

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Resilienz für WorkSpaces Privatpersonen in mehreren Regionen

Amazon WorkSpaces Multi-Region Resilience (MRR) ermöglicht es Ihnen, Benutzer in eine sekundäre Region umzuleiten, wenn Ihre primäre WorkSpaces Region aufgrund von Störungen nicht erreichbar ist, ohne dass Ihre Benutzer bei der Anmeldung in ihre Standby-Region die Registrierungscodes ändern müssen. WorkSpaces Standby WorkSpaces ist eine Funktion von Amazon WorkSpaces Multi-Region Resilience, die die Erstellung und Verwaltung von Standby-Bereitstellungen optimiert. Nachdem Sie ein Benutzerverzeichnis in Ihrer sekundären Region eingerichtet haben, wählen Sie WorkSpace in Ihrer primären Region das Verzeichnis aus, für das Sie ein Standby WorkSpace erstellen möchten. Das System spiegelt die primären WorkSpace Bundle-Images automatisch in die sekundäre Region. Es stellt dann automatisch einen neuen Standby WorkSpace in Ihrer sekundären Region bereit

Amazon WorkSpaces Multi-Region Resilience basiert auf einer regionsübergreifenden Umleitung, die DNS-Integritätsprüfung und Failover-Funktionen nutzt. Sie können damit einen vollqualifizierten Domainnamen (FQDN) als Registrierungscode verwenden. WorkSpaces Wenn sich Ihre Benutzer anmelden WorkSpaces, können Sie sie auf der Grundlage Ihrer DNS-Richtlinien (Domain Name System) für den FQDN zwischen unterstützten WorkSpaces Regionen umleiten. Wenn Sie Amazon Route 53 verwenden, empfehlen wir, bei der Entwicklung einer regionsübergreifenden Umleitungsstrategie für Integritätsprüfungen zu verwenden, die CloudWatch Amazon-Alarme überwachen. WorkSpaces Weitere Informationen finden Sie unter Erstellen von Amazon Route 53-Zustandsprüfungen und Konfigurieren von DNS-Failover im Amazon Route 53-Entwicklerhandbuch.

Die Datenreplikation ist eine Zusatzfunktion von Standby WorkSpaces , mit der Daten unidirektional von der primären Region in die sekundäre Region repliziert werden. Nach der Aktivierung der Datenreplikation werden alle 12 Stunden EBS-Snapshots der System- und Benutzervolumes erstellt. Multi-Region Resilience sucht regelmäßig nach neuen Snapshots. Wenn die Snapshots gefunden werden, wird eine Kopie in die sekundäre Region initiiert. Sobald Kopien in der sekundären Region ankommen, werden sie zur Aktualisierung der sekundären Region verwendet. WorkSpace

Voraussetzungen

Einschränkungen

  • Standby kopiert WorkSpaces nur das Bundle-Image Ihres primären Volumes, WorkSpaces aber nicht das Systemvolume (Laufwerk C) oder das Benutzervolume (Laufwerk D) von Ihrem primären Laufwerk. WorkSpaces Um das Systemvolume (Laufwerk C) oder das Benutzervolume (Laufwerk D) von Ihrem primären Volume auf das Standby-Volume WorkSpaces zu kopieren WorkSpaces, müssen Sie die Datenreplikation aktivieren.

  • Sie können einen Standby-Server nicht direkt ändern, neu aufbauen, wiederherstellen oder migrieren WorkSpace.

  • Der Failover für die regionsübergreifende Umleitung wird durch Ihre DNS-Einstellungen gesteuert. Sie müssen einen anderen Mechanismus in Verbindung mit der regionsübergreifenden Umleitung verwenden, um ein automatisches Failover-Szenario zu implementieren. Sie können beispielsweise eine Amazon Route 53-Failover-DNS-Routing-Richtlinie in Kombination mit einer Route 53-Zustandsprüfung verwenden, die einen CloudWatch Alarm in der primären Region überwacht. Wenn der CloudWatch Alarm in der primären Region ausgelöst wird, leitet Ihre DNS-Failover-Routing-Richtlinie Ihre WorkSpaces Benutzer dann zu der Richtlinie weiter WorkSpaces , die Sie für sie in der Failover-Region eingerichtet haben.

  • Die Datenreplikation erfolgt nur in eine Richtung: Daten werden von der primären Region in die sekundäre Region kopiert. Während des WorkSpaces Standby-Failovers können Sie zwischen 12 und 24 Stunden auf die Daten und die Anwendung zugreifen. Sichern Sie nach einem Ausfall manuell alle Daten, die Sie auf der Sekundärseite erstellt haben, WorkSpace und melden Sie sich ab. Wir empfehlen, Ihre Arbeit auf externen Laufwerken wie Ihrem Netzlaufwerk zu speichern, damit Sie vom primären WorkSpace Laufwerk aus auf Ihre Daten zugreifen können.

  • Die Datenreplikation unterstützt AWS Simple AD nicht.

  • Wenn Sie die Datenreplikation im Standby-Modus aktivieren WorkSpaces, werden alle 12 Stunden EBS-Snapshots des primären Volumes WorkSpaces (sowohl Stamm- als auch Systemvolumes) erstellt. Der erste Snapshot für ein bestimmtes Datenvolume ist voll und nachfolgende Snapshots sind inkrementell. Das hat zur Folge, dass die erste Replikation für ein bestimmtes Objekt länger WorkSpace dauert als die nachfolgenden. Snapshots werden nach einem internen Zeitplan initiiert, WorkSpaces den Sie nicht steuern können.

  • Wenn der Primär WorkSpace - und der Standby-Modus dieselbe WorkSpace Domäne verwenden, empfehlen wir, dass Sie nur zu einem bestimmten WorkSpace Zeitpunkt eine Verbindung zur Primär WorkSpace - oder zur Standby-Domäne herstellen, um zu vermeiden, dass die Verbindung zum Domänencontroller verloren geht.

  • Wenn Sie Ihre AWS Managed Microsoft AD für die Replikation mit mehreren Regionen konfigurieren, kann nur das Verzeichnis in der primären Region für die Verwendung mit WorkSpaces registriert werden. Wenn Sie versuchen, das Verzeichnis in einer replizierten Region zur Verwendung mit zu registrieren WorkSpaces, schlägt dies fehl. Die Replikation mehrerer Regionen mit wird für die Verwendung WorkSpaces innerhalb replizierter Regionen AWS Managed Microsoft AD nicht unterstützt.

  • Wenn Sie Ihre regionsübergreifende Umleitung bereits eingerichtet und sie sowohl WorkSpaces in Ihrer primären als auch in Ihrer sekundären Region erstellt haben, ohne Standby zu verwenden WorkSpaces, können Sie die in der sekundären Region vorhandene Umleitung nicht WorkSpace direkt in eine Standby-Region umwandeln. WorkSpace Stattdessen müssen Sie die WorkSpace in Ihrer sekundären Region herunterfahren, die Region WorkSpace in Ihrer primären Region auswählen, WorkSpace für die Sie einen Standby einrichten möchten, und den Standby-Modus verwenden, WorkSpaces um den Standby-Modus einzurichten. WorkSpace

  • Erstellen Sie nach einem Ausfall manuell eine Sicherungskopie aller Daten, die Sie auf der Sekundärseite erstellt haben, WorkSpace und melden Sie sich ab. Wir empfehlen, Ihre Arbeit auf externen Laufwerken wie Ihrem Netzlaufwerk zu speichern, damit Sie vom primären WorkSpace Laufwerk aus auf Ihre Daten zugreifen können.

  • WorkSpaces Multi-Regional Resilience ist derzeit in den folgenden Regionen verfügbar:

    • Region USA Ost (Nord-Virginia)

    • Region USA West (Oregon)

    • Region Europa (Frankfurt)

    • Europe (Ireland) Region

  • WorkSpaces Multi-Region-Resilienz wird nur in Version 3.0.9 oder höher der Linux-, macOS- und WorkSpaces Windows-Client-Anwendungen unterstützt. Sie können Multi-Region Resilience auch mit Web Access verwenden.

  • WorkSpaces Multi-Region Resilience unterstützt Windows und Bring Your Own License (BYOL). WorkSpaces Amazon Linux 2, Ubuntu, Red Hat Enterprise Linux, WorkSpaces GeneralPurpose .4xlarge, GeneralPurpose .8xlarge oder GPU-fähig WorkSpaces (z. B. Graphics, Graphics.G4DN oder .g4dn) werden nicht unterstützt. GraphicsPro GraphicsPro

  • Warten Sie nach Abschluss des Failovers oder Failbacks 15 bis 30 Minuten, bevor Sie eine Verbindung zu Ihrem herstellen. WorkSpace

Konfigurieren Sie Ihren Multi-Region-Resilience-Standby WorkSpace

So konfigurieren Sie Ihren Multi-Region-Resilience-Standby WorkSpace

  1. Richten Sie Benutzerverzeichnisse sowohl in Ihrer primären als auch in Ihrer sekundären Region ein. Stellen Sie sicher, dass Sie in jedem WorkSpaces Verzeichnis in jeder Region dieselben Benutzernamen verwenden.

    Um Ihre Active Directory-Benutzerdaten synchron zu halten, empfehlen wir, AD Connector zu verwenden, um in jeder Region, in der Sie WorkSpaces für Ihre Benutzer eingerichtet haben, auf dasselbe Active Directory zu verweisen. Weitere Informationen zum Erstellen eines Verzeichnisses finden Sie unter Registrieren eines Verzeichnisses mit WorkSpaces.

    Wichtig

    Wenn Sie Ihr AWS Managed Microsoft AD Verzeichnis für die Replikation in mehreren Regionen konfigurieren, kann nur das Verzeichnis in der primären Region für die Verwendung mit WorkSpaces registriert werden. Versuche, das Verzeichnis in einer replizierten Region zur Verwendung mit zu registrieren, schlagen WorkSpaces fehl. Die Replikation mehrerer Regionen mit wird für die Verwendung WorkSpaces innerhalb replizierter Regionen AWS Managed Microsoft AD nicht unterstützt.

  2. Erstellen Sie WorkSpaces für Ihre Benutzer in der primären Region. Weitere Informationen zum Erstellen finden Sie WorkSpaces unter Launch WorkSpaces.

  3. Erstellen Sie einen Standby WorkSpace in der sekundären Region. Weitere Informationen zum Erstellen eines Standby-Modus WorkSpace finden Sie unter Einen Standby-Modus erstellen WorkSpace.

  4. Erstellen Sie Verbindungszeichenfolgen (FQDN) und verknüpfen Sie sie mit Benutzerverzeichnissen in primären und sekundären Regionen.

    Sie müssen die regionsübergreifende Umleitung in Ihrem Konto aktivieren, da Standby auf der regionsübergreifenden Umleitung WorkSpaces basiert. Folgen Sie den Schritten 1 bis 3 der Anweisungen für die regionsübergreifende Umleitung für Amazon. WorkSpaces

  5. Konfigurieren Sie den DNS-Service und richten Sie DNS-Routing-Richtlinien ein.

    Sie müssen Ihren DNS-Dienst einrichten und die erforderlichen DNS-Routingrichtlinien konfigurieren. Die regionsübergreifende Umleitung funktioniert in Verbindung mit Ihren DNS-Routingrichtlinien, um Ihre WorkSpaces Benutzer nach Bedarf umzuleiten.

  6. Wenn Sie mit der Einrichtung der regionsübergreifenden Umleitung fertig sind, müssen Sie Ihren Benutzern eine E-Mail mit einer FQDN-Verbindungszeichenfolge senden. Weitere Informationen finden Sie unter Schritt 5: Senden Sie die Verbindungszeichenfolge an Ihre WorkSpaces Benutzer. Stellen Sie sicher, dass Ihre WorkSpaces Benutzer den FQDN-basierten Registrierungscode anstelle des regionsbasierten Registrierungscodes (z. B. WSpdx + ABC12 D) für ihre primäre Region verwenden.

    Wichtig

    • Wenn Sie Ihre Benutzer in der WorkSpaces Konsole erstellen, anstatt sie in Active Directory zu erstellen, sendet jedes Mal, wenn Sie ein neues Programm starten, WorkSpaces automatisch eine Einladungs-E-Mail mit einem regionalen Registrierungscode an Ihre Benutzer. WorkSpace Das bedeutet, dass Ihre Benutzer, wenn Sie sie WorkSpaces für Ihre Benutzer in der sekundären Region einrichten, automatisch auch E-Mails für diese sekundäre Region erhalten. WorkSpaces Sie müssen Ihre Benutzer anweisen, E-Mails mit regionalen Registrierungscodes zu ignorieren.

    • Die regionsspezifischen Registrierungscodes bleiben gültig. Damit die regionsübergreifende Umleitung funktioniert, müssen Ihre Benutzer jedoch stattdessen den FQDN als ihren Registrierungscode verwenden.

Erstellen Sie einen Standby-Modus WorkSpace

Bevor Sie einen Standby erstellen WorkSpace, stellen Sie sicher, dass Sie alle Voraussetzungen erfüllt haben. Dazu gehören die Erstellung eines Benutzerverzeichnisses in der primären und der sekundären Region, die Bereitstellung WorkSpaces für Ihre Benutzer in Ihrer primären Region, die Konfiguration der regionsübergreifenden Umleitung in Ihrem Konto und die Beantragung einer Erhöhung des WorkSpaces Standby-Limits durch das Servicekontingent.

Um einen Standby-Modus zu erstellen WorkSpace

  1. Öffnen Sie die WorkSpaces Konsole unter https://console.aws.amazon.com/workspaces/.

  2. Wählen Sie in der oberen rechten Ecke der Konsole die primäre AWS Region für Ihre aus. WorkSpaces

  3. Wählen Sie im Navigationsbereich WorkSpaces aus.

  4. Wählen Sie eine aus, für die WorkSpace Sie einen Standby WorkSpace einrichten möchten.

  5. Wählen Sie „Aktionen“ und dann „Standby erstellen WorkSpace“.

  6. Wählen Sie die sekundäre Region aus, in der Sie Ihren Standby einrichten möchten WorkSpace, und klicken Sie dann auf Weiter.

  7. Wählen Sie das Benutzerverzeichnis in Ihrer sekundären Region aus und wählen Sie dann Weiter aus.

  8. (Optional) Fügen Sie einen Verschlüsselungsschlüssel hinzu, aktivieren Sie die Datenverschlüsselung und verwalten Sie Tags.

    • Um einen Verschlüsselungsschlüssel hinzuzufügen, geben Sie ihn unter Verschlüsselungsschlüssel eingeben ein.

    • Um die Datenreplikation zu aktivieren, wählen Sie Datenreplikation aktivieren. Aktivieren Sie anschließend das Kontrollkästchen, um zu bestätigen, dass Sie eine zusätzliche monatliche Gebühr autorisieren.

    • Um ein neues Tag hinzuzufügen, wählen Sie Neues Tag hinzufügen.

    Wählen Sie anschließend Weiter.

    Anmerkung

    • Wenn das Original verschlüsselt WorkSpace ist, ist dieses Feld bereits ausgefüllt. Sie können es jedoch durch Ihren eigenen Verschlüsselungsschlüssel ersetzen.

    • Die Aktualisierung des Datenreplikationsstatus dauert einige Minuten.

    • Nachdem der Standby-Modus WorkSpace erfolgreich mit den Snapshots der Primärversion aktualisiert wurde WorkSpace, finden Sie die Zeitstempel der Snapshots unter Wiederherstellungs-Snapshot.

  9. Überprüfen Sie die Einstellungen Ihres Standby-Computers WorkSpaces und wählen Sie dann Create.

    Anmerkung

    • Informationen zu Ihrem Standby WorkSpaces finden Sie auf der primären WorkSpace Detailseite.

    • Das Standby-Laufwerk kopiert WorkSpace nur das Bundle-Image Ihres primären Volumes, nicht WorkSpace jedoch das Systemvolume (Laufwerk C) oder das Benutzervolume (Laufwerk D) von Ihrem primären Laufwerk WorkSpaces. Standardmäßig ist die Datenreplikation ausgeschaltet. Um das Systemvolume (Laufwerk C) oder das Benutzervolume (Laufwerk D) von Ihrem primären Volume auf das Standby-Volume WorkSpaces zu kopieren WorkSpaces, müssen Sie die Datenreplikation aktivieren.

Einen Standby-Modus verwalten WorkSpace

Sie können einen Standby nicht direkt ändern, neu erstellen, wiederherstellen oder migrieren WorkSpace.

Um die Datenreplikation für Ihren Standby zu aktivieren WorkSpace

  1. Öffnen Sie die WorkSpaces Konsole unter https://console.aws.amazon.com/workspaces/.

  2. Gehen Sie zu Ihrer Hauptregion und wählen Sie die primäre WorkSpace ID aus.

  3. Scrollen Sie nach unten zum WorkSpace Abschnitt Standby und wählen Sie Standby bearbeiten WorkSpace.

  4. Wählen Sie Datenreplikation aktivieren. Aktivieren Sie dann das Kontrollkästchen, um zu bestätigen, dass Sie eine zusätzliche monatliche Gebühr autorisieren. Wählen Sie dann Save (Speichern) aus.

Anmerkung

  • Der Standby-Modus WorkSpaces kann nicht in den Ruhezustand versetzt werden. Wenn Sie den Standby-Modus beenden WorkSpace, werden Ihre nicht gespeicherten Daten nicht beibehalten. Wir empfehlen Benutzern, ihre Arbeit immer zu speichern, bevor sie ihren Standby-Modus verlassen. WorkSpaces

  • Um die Datenreplikation im Standby-Modus zu aktivieren WorkSpaces, sollten Sie entweder über ein selbstverwaltetes Active Directory oder über ein AWS verwaltetes Microsoft AD verfügen, das für die Replikation in Ihre Standby-Regionen konfiguriert ist. Um Ihre Verzeichnisse einzurichten, folgen Sie den Schritten 1 bis 3 im Abschnitt Exemplarische Vorgehensweise von Building for Business Continuity with Amazon WorkSpaces and AWS Directory Services oder lesen Sie Using Multiregion AWS Managed Active Directory with Amazon. WorkSpaces Die Replikation mehrerer Regionen wird nur für die Enterprise Edition von AWS Managed Microsoft AD unterstützt.

  • Die Aktualisierung des Datenreplikationsstatus dauert einige Minuten.

  • Nachdem der Standby-Modus WorkSpace erfolgreich mit den Snapshots der Primärversion aktualisiert wurde WorkSpace, finden Sie die Zeitstempel der Snapshots unter Wiederherstellungs-Snapshot.

Löschen Sie einen Standby-Server WorkSpace

Sie können einen Standby-Modus WorkSpace auf die gleiche Weise beenden wie einen regulären Dienst WorkSpace.

Um einen Standby-Modus zu löschen WorkSpace

  1. Öffnen Sie die WorkSpaces Konsole unter https://console.aws.amazon.com/workspaces/.

  2. Wählen Sie in der oberen rechten Ecke der Konsole die primäre AWS Region für Ihre aus. WorkSpaces

  3. Wählen Sie im Navigationsbereich WorkSpaces aus.

  4. Wählen Sie den Standby-Modus aus WorkSpace und klicken Sie auf Löschen. Das Löschen eines Standby-Modus dauert ungefähr 5 Minuten WorkSpace. Während des Löschvorgangs WorkSpace wird der Status des Standby-Modus auf Beendet gesetzt. Wenn der Löschvorgang abgeschlossen ist, WorkSpace verschwindet der Standby-Modus von der Konsole.

Anmerkung

Das Löschen eines Standby-Modus WorkSpace ist eine permanente Aktion und kann nicht rückgängig gemacht werden. Die Daten des WorkSpace Standby-Benutzers bleiben nicht erhalten und werden vernichtet. Wenn Sie Hilfe beim Sichern von Benutzerdaten benötigen, wenden Sie sich an den AWS Support.

Einseitige Datenreplikation für den Standby-Modus WorkSpaces

Wenn Sie die Datenreplikation in Multi-Region Resilience aktivieren, können Sie Daten von einer primären Region in eine sekundäre Region replizieren. Im Steady-State-Modus erfasst Multi-Region Resilience alle 12 Stunden Snapshots des Systems (Laufwerk C) und der Daten (Laufwerk D) der WorkSpaces Primärstation. Diese Snapshots werden in die sekundäre Region übertragen und zur Aktualisierung des Standby-Modus verwendet. WorkSpaces Standardmäßig ist die Datenreplikation für den Standby-Modus WorkSpaces deaktiviert.

Nachdem die Datenreplikation für den Standby-Modus aktiviert wurde WorkSpaces, ist der erste Snapshot für ein bestimmtes Datenvolume abgeschlossen, während nachfolgende Snapshots inkrementell sind. Das hat zur Folge, dass die erste Replikation für ein bestimmtes Objekt länger WorkSpace dauert als die nachfolgenden. Snapshots werden innerhalb vorgegebener Intervalle ausgelöst, WorkSpaces und der Zeitpunkt kann vom Benutzer nicht gesteuert werden.

Einseitige Datenreplikation für den Standby-Modus WorkSpaces

Wenn Benutzer während eines Failovers in die sekundäre Region umgeleitet werden, können sie WorkSpaces mit Daten und Anwendungen, die zwischen 12 und 24 Stunden alt sind, auf ihren Standby-Modus zugreifen. Während Benutzer den Standby-Modus verwenden WorkSpaces, zwingt sie Multi-Region Resilience nicht, sich von ihrem Standby-Modus abzumelden WorkSpaces oder den Standby-Modus WorkSpaces mit den Snapshots aus der primären Region zu aktualisieren.

Nach einem Ausfall sollten Benutzer alle Daten, die sie auf ihrer sekundären Festplatte erstellt haben, manuell sichern, WorkSpaces bevor sie sich von ihrer Standby-Version abmelden. WorkSpaces Wenn sie sich erneut anmelden, werden sie zur primären Region und zu ihrer primären WorkSpaces Region weitergeleitet.

Planen Sie, EC2 Amazon-Kapazitäten für die Wiederherstellung zu reservieren

Amazon Multi-Region Resilience (MRR) stützt sich standardmäßig auf Amazon EC2 On-Demand-Pools. Wenn ein bestimmter EC2 Amazon-Instance-Typ nicht verfügbar ist, um Ihre Wiederherstellung zu unterstützen, versucht MRR automatisch, die Instance wiederholt zu skalieren, bis ein verfügbarer Instance-Typ gefunden wird. In extremen Fällen sind Instances jedoch möglicherweise nicht immer verfügbar. Um die Verfügbarkeit der erforderlichen Instance-Typen zu verbessern, die Sie für Ihre wichtigsten Aufgaben benötigen WorkSpaces, wenden Sie sich an den AWS Support. Wir helfen Ihnen dann bei der Kapazitätsplanung.