Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configuration d'un VPC pour le personnel WorkSpaces

WorkSpaces vous lance WorkSpaces dans un cloud privé virtuel (VPC).

Vous pouvez créer un VPC avec deux sous-réseaux privés pour votre compte WorkSpaces et une passerelle NAT dans un sous-réseau public. Vous pouvez également créer un VPC avec deux sous-réseaux publics pour vous WorkSpaces et associer une adresse IP publique ou une adresse IP élastique à chacun d'eux. WorkSpace

Pour plus d'informations sur les considérations relatives à la conception des VPC, consultez les meilleures pratiques pour les VPC et la mise en réseau dans les WorkSpaces déploiements Amazon et les meilleures pratiques pour le déploiement - WorkSpaces Conception de VPC.

Prérequis

Les sous-réseaux de votre VPC doivent résider dans différentes zones de disponibilité de la région dans laquelle vous le lancez. WorkSpaces Les zones de disponibilité sont des emplacements distincts conçus pour être isolés des défaillances dans d'autres zones de disponibilité. En lançant des instances dans des zones de disponibilité distinctes, vous pouvez protéger vos applications de la défaillance d'un seul emplacement. Chaque sous-réseau doit résider entièrement dans une zone de disponibilité et ne peut pas s'étendre sur plusieurs zones.

Configuration d'un VPC avec des sous-réseaux privés et une passerelle NAT

Si vous créez AWS Directory Service un Microsoft AWS géré ou un Simple AD, nous vous recommandons de configurer le VPC avec un sous-réseau public et deux sous-réseaux privés. Configurez votre répertoire pour le lancer WorkSpaces dans les sous-réseaux privés. Pour fournir un accès Internet WorkSpaces à un sous-réseau privé, configurez une passerelle NAT dans le sous-réseau public.

Blocs d'adresse CIDR IPv6

Vous pouvez associer des blocs d'adresse CIDR IPv6 à votre VPC et à vos sous-réseaux. Toutefois, si vous configurez vos sous-réseaux pour que des adresses IPv6 soient automatiquement affectées aux instances lancées dans le sous-réseau, vous ne pouvez pas utiliser les bundles Graphics. (Vous pouvez toutefois utiliser Graphics.g4dn, GraphicsPro .g4dn et des bundles.) GraphicsPro Cette restriction émane d'une limitation matérielle des types d'instance de la génération précédente qui ne prennent pas en charge IPv6.

Pour contourner ce problème, vous pouvez désactiver temporairement le paramètre d'attribution automatique des adresses IPv6 sur les WorkSpaces sous-réseaux avant de lancer les bundles Graphics, puis réactiver ce paramètre (si nécessaire) après le lancement des bundles Graphics afin que les autres bundles reçoivent les adresses IP souhaitées.

Par défaut, le paramètre auto-assign IPv6 addresses (affecter automatiquement des adresses IPv6) est désactivé. Pour vérifier ce paramètre à partir de la console Amazon VPC, choisissez Sous-réseaux dans le volet de navigation. Sélectionnez le sous-réseau, puis choisissez Actions, Modify auto-assign IP settings (Modifier les paramètres IP d'auto-affectation).

Configuration d'un VPC avec des sous-réseaux publics

Si vous préférez, vous pouvez créer un VPC avec deux sous-réseaux publics. Pour fournir un accès Internet WorkSpaces aux sous-réseaux publics, configurez l'annuaire pour attribuer des adresses IP élastiques automatiquement ou manuellement une adresse IP élastique à chacun WorkSpace d'entre eux.

Étape 1 : Créer un VPC

Créez un VPC avec un sous-réseau public comme suit.

Blocs d'adresse CIDR IPv6

Vous pouvez associer un bloc d'adresse CIDR IPv6 à votre VPC et à vos sous-réseaux. Toutefois, si vous configurez vos sous-réseaux pour que des adresses IPv6 soient automatiquement affectées aux instances lancées dans le sous-réseau, vous ne pouvez pas utiliser les bundles Graphics. (Vous pouvez toutefois utiliser GraphicsPro des offres groupées.) Cette restriction émane d'une limitation matérielle des types d'instance de la génération précédente qui ne prennent pas en charge IPv6.

Pour contourner ce problème, vous pouvez désactiver temporairement le paramètre d'attribution automatique des adresses IPv6 sur les WorkSpaces sous-réseaux avant de lancer les bundles Graphics, puis réactiver ce paramètre (si nécessaire) après le lancement des bundles Graphics afin que les autres bundles reçoivent les adresses IP souhaitées.

Par défaut, le paramètre auto-assign IPv6 addresses (affecter automatiquement des adresses IPv6) est désactivé. Pour vérifier ce paramètre à partir de la console Amazon VPC, choisissez Sous-réseaux dans le volet de navigation. Sélectionnez le sous-réseau, puis choisissez Actions, Modify auto-assign IP settings (Modifier les paramètres IP d'auto-affectation).

Étape 2 : Attribuez des adresses IP publiques à votre WorkSpaces

Vous pouvez attribuer des adresses IP publiques à votre adresse IP WorkSpaces automatiquement ou manuellement. Pour utiliser l'affectation automatique, consultez Configuration des adresses IP automatiques. Pour affecter des adresses IP publiques manuellement, utilisez la procédure suivante.