Kelola Amazon Linux 2 Anda secara WorkSpaces Pri WorkSpaces badi

penting

Amazon Linux 2 mencapai akhir masa pakai pada 30 Juni 2026. Tidak ada Amazon Linux 2 baru WorkSpaces yang dapat dibuat. Amazon Linux 2 yang ada WorkSpaces harus dimigrasikan ke Ubuntu, Red Hat Enterprise Linux, atau Rocky Linux sebelum tanggal ini. Untuk instruksi migrasi, lihatMigrasikan Linux WorkSpace ke sistem operasi yang berbeda.

Amazon Linux 2 WorkSpaces menggunakan tumpukan teknologi lama yang berbeda dari Linux saat ini WorkSpaces:

Integrasi Direktori Aktif: Winbind (Linux modern WorkSpaces menggunakan SSSD)
Protokol streaming: PCoIP atau DCV (Linux modern WorkSpaces menggunakan DCV secara eksklusif)
Lingkungan desktop: MATE (GNOME 2) (Linux modern WorkSpaces menggunakan GNOME 3.x)

Karena instans Linux tidak mematuhi Kebijakan Grup, kami merekomendasikan Anda untuk menggunakan solusi manajemen konfigurasi untuk mendistribusikan dan menerapkan kebijakan. Misalnya, Anda dapat menggunakan Ansible.

catatan

Pengalihan printer lokal tidak tersedia untuk Amazon Linux WorkSpaces.

Kontrol perilaku DCV di Amazon Linux WorkSpaces

Perilaku DCV dikendalikan oleh pengaturan konfigurasi dalam wsp.conf file, yang terletak di /etc/wsp/ direktori. Untuk men-deploy dan menerapkan perubahan kepada kebijakan, gunakan solusi manajemen konfigurasi yang mendukung Amazon Linux. Setiap perubahan berlaku ketika agen dijalankan.

catatan

Jika Anda membuat perubahan yang salah atau tidak didukung pada wsp.conf file, perubahan kebijakan mungkin tidak diterapkan pada koneksi yang baru dibuat di file. WorkSpace
Amazon Linux WorkSpaces pada bundel DCV memiliki batasan berikut:
- Video-in tidak didukung.
- Putuskan sesi pada kunci layar tidak didukung.

Bagian berikut menjelaskan cara mengaktifkan atau menonaktifkan fitur tertentu.

Konfigurasikan pengalihan clipboard untuk DCV Amazon Linux WorkSpaces

Secara default, WorkSpaces mendukung pengalihan clipboard. Gunakan file konfigurasi DCV untuk mengkonfigurasi fitur ini, jika diperlukan. Pengaturan ini berlaku saat Anda memutuskan sambungan dan menyambungkan kembali. WorkSpace

Untuk mengkonfigurasi pengalihan clipboard untuk DCV Amazon Linux WorkSpaces

Buka file wsp.conf di editor dengan hak yang lebih tinggi menggunakan perintah berikut.
```
[domain\username@workspace-id ~]$ sudo vi /etc/wsp/wsp.conf
```
```
clipboard = X
```
Dimana nilai yang mungkin untuk X adalah:

enabled— Pengalihan clipboard diaktifkan di kedua arah (default)

disabled— Pengalihan clipboard dinonaktifkan di kedua arah

paste-only— Pengalihan clipboard diaktifkan tetapi hanya memungkinkan Anda untuk menyalin konten dari perangkat klien lokal dan menempelkannya ke desktop host jarak jauh

copy-only— Pengalihan clipboard diaktifkan tetapi hanya memungkinkan Anda untuk menyalin konten dari desktop host jarak jauh dan menempelkannya ke perangkat klien lokal

Mengaktifkan atau menonaktifkan pengalihan audio-in untuk DCV Amazon Linux WorkSpaces

Secara default, WorkSpaces mendukung pengalihan audio-in. Gunakan file konfigurasi DCV untuk menonaktifkan fitur ini, jika diperlukan. Pengaturan ini berlaku saat Anda memutuskan sambungan dan menyambung kembali ke WorkSpace.

Untuk mengaktifkan atau menonaktifkan pengalihan audio-in untuk DCV Amazon Linux WorkSpaces

Buka file wsp.conf di editor dengan hak yang lebih tinggi menggunakan perintah berikut.
```
[domain\username@workspace-id ~]$ sudo vi /etc/wsp/wsp.conf
```
Tambahkan baris berikut ke akhir file.
```
audio-in = X
```
Dimana nilai yang mungkin untuk X adalah:

enabled— Audio-in pengalihan diaktifkan (default)

disabled— Audio-in pengalihan dinonaktifkan

Mengaktifkan atau menonaktifkan pengalihan zona waktu untuk DCV Amazon Linux WorkSpaces

Secara default, waktu dalam Ruang Kerja diatur untuk mencerminkan zona waktu klien yang digunakan untuk terhubung ke WorkSpace. Perilaku ini dikendalikan melalui pengalihan zona waktu. Anda mungkin ingin mematikan arah zona waktu karena alasan seperti berikut:

Perusahaan Anda ingin semua karyawan bekerja di zona waktu tertentu (bahkan jika beberapa karyawan berada di zona waktu yang lain).
Anda telah menjadwalkan tugas WorkSpace yang dimaksudkan untuk berjalan pada waktu tertentu di zona waktu tertentu.
Pengguna Anda yang sering bepergian ingin mempertahankan zona waktu mereka WorkSpaces dalam satu zona untuk konsistensi dan preferensi pribadi.

Gunakan file konfigurasi DCV untuk mengkonfigurasi fitur ini, jika diperlukan. Pengaturan ini berlaku setelah Anda memutuskan sambungan dan menyambung kembali ke WorkSpace.

Untuk mengaktifkan atau menonaktifkan pengalihan zona waktu untuk DCV Amazon Linux WorkSpaces

Buka file wsp.conf di editor dengan hak yang lebih tinggi menggunakan perintah berikut.
```
[domain\username@workspace-id ~]$ sudo vi /etc/wsp-agent/wsp.conf
```
Tambahkan baris berikut ke akhir file.
```
timezone_redirect= X
```
Dimana nilai yang mungkin untuk X adalah:

diaktifkan - Pengalihan zona waktu diaktifkan (default)

dinonaktifkan — Pengalihan zona waktu dinonaktifkan

Kontrol perilaku Agen PCoIP di Amazon Linux WorkSpaces

Perilaku Agen PCoIP dikendalikan oleh pengaturan konfigurasi di dalam file pcoip-agent.conf, yang terletak di direktori /etc/pcoip-agent/. Untuk men-deploy dan menerapkan perubahan kepada kebijakan, gunakan solusi manajemen konfigurasi yang mendukung Amazon Linux. Setiap perubahan berlaku ketika agen dijalankan. Memulai ulang agen akan mengakhiri hubungan terbuka dan memulai ulang pengelola jendela. Untuk menerapkan perubahan apa pun, kami sarankan me-reboot. WorkSpace

catatan

Jika Anda membuat perubahan yang salah atau tidak didukung pada pcoip-agent.conf file, Anda dapat WorkSpace menyebabkan Anda berhenti bekerja. Jika Anda WorkSpace berhenti bekerja, Anda mungkin perlu terhubung ke WorkSpace menggunakan SSH untuk mengembalikan perubahan, atau Anda mungkin harus membangun kembali WorkSpace.

Bagian berikut menjelaskan cara mengaktifkan atau menonaktifkan fitur tertentu. Untuk daftar lengkap pengaturan yang tersedia, jalankan man pcoip-agent.conf dari terminal di Amazon Linux apa pun WorkSpace.

Konfigurasikan pengalihan clipboard untuk PCoIP Amazon Linux WorkSpaces

Secara default, WorkSpaces mendukung pengalihan clipboard. Gunakan konfigurasi Agen PCoIP untuk menonaktifkan fitur ini, jika diperlukan. Pengaturan ini berlaku saat Anda me-reboot WorkSpace.

Untuk mengkonfigurasi pengalihan clipboard untuk PCoIP Amazon Linux WorkSpaces

Buka file pcoip-agent.conf di editor dengan hak yang lebih tinggi menggunakan perintah berikut.
```
[domain\username@workspace-id ~]$ sudo vi /etc/pcoip-agent/pcoip-agent.conf
```
Tambahkan baris berikut ke akhir file.
```
pcoip.server_clipboard_state = X
```
Dimana nilai yang mungkin untuk X adalah:

0 — Pengalihan clipboard dinonaktifkan di kedua arah

1 - Pengalihan clipboard diaktifkan di kedua arah

2 - Pengalihan clipboard diaktifkan klien ke agen saja (izinkan salin dan tempel hanya dari perangkat klien lokal ke desktop host jarak jauh)

3 - Pengalihan clipboard diaktifkan agen ke klien saja (izinkan salin dan tempel hanya dari desktop host jarak jauh ke perangkat klien lokal)

catatan

Pengalihan clipboard diimplementasikan sebagai saluran virtual. Jika saluran virtual dinonaktifkan, pengalihan clipboard tidak bekerja. Untuk mengaktifkan saluran virtual, lihat Saluran Virtual PCoIP dalam dokumentasi Teradici.

Mengaktifkan atau menonaktifkan pengalihan audio-in untuk PCoIP Amazon Linux WorkSpaces

Secara default, WorkSpaces mendukung pengalihan audio-in. Gunakan konfigurasi Agen PCoIP untuk menonaktifkan fitur ini, jika diperlukan. Pengaturan ini berlaku saat Anda me-reboot WorkSpace.

Untuk mengaktifkan atau menonaktifkan pengalihan audio-in untuk PCoIP Amazon Linux WorkSpaces

Buka file pcoip-agent.conf di editor dengan hak yang lebih tinggi menggunakan perintah berikut.
```
[domain\username@workspace-id ~]$ sudo vi /etc/pcoip-agent/pcoip-agent.conf
```
Tambahkan baris berikut ke akhir file.
```
pcoip.enable_audio = X
```
Dimana nilai yang mungkin untuk X adalah:

0 — Audio-in pengalihan dinonaktifkan

1 — Audio-in pengalihan diaktifkan

Mengaktifkan atau menonaktifkan pengalihan zona waktu untuk PCoIP Amazon Linux WorkSpaces

Perusahaan Anda ingin semua karyawan bekerja di zona waktu tertentu (bahkan jika beberapa karyawan berada di zona waktu yang lain).
Anda telah menjadwalkan tugas WorkSpace yang dimaksudkan untuk berjalan pada waktu tertentu di zona waktu tertentu.
Pengguna Anda yang sering bepergian ingin mempertahankan zona waktu mereka WorkSpaces dalam satu zona untuk konsistensi dan preferensi pribadi.

Jika diperlukan untuk Linux WorkSpaces, Anda dapat menggunakan PCoIP Agent conf untuk menonaktifkan fitur ini. Pengaturan ini berlaku saat Anda me-reboot WorkSpace.

Untuk mengaktifkan atau menonaktifkan pengalihan zona waktu untuk PCoIP Amazon Linux WorkSpaces

Buka file pcoip-agent.conf di editor dengan hak yang lebih tinggi menggunakan perintah berikut.
```
[domain\username@workspace-id ~]$ sudo vi /etc/pcoip-agent/pcoip-agent.conf
```
Tambahkan baris berikut ke akhir file.
```
pcoip.enable_timezone_redirect= X
```
Dimana nilai yang mungkin untuk X adalah:

0 — Pengalihan zona waktu dinonaktifkan

1 — Pengalihan zona waktu diaktifkan

Berikan akses SSH ke WorkSpaces administrator Amazon Linux

Secara default, hanya pengguna dan akun yang ditugaskan dalam grup Admin Domain yang dapat terhubung ke Amazon Linux WorkSpaces dengan menggunakan SSH.

Kami menyarankan Anda membuat grup administrator khusus untuk administrator Amazon Linux WorkSpaces Anda di Active Directory.

Untuk mengaktifkan akses sudo untuk anggota grup Direktori Linux_Workspaces_Admins Aktif

Edit file sudoers dengan menggunakan visudo, seperti yang ditunjukkan pada contoh berikut.
```
[example\username@workspace-id ~]$ sudo visudo
```

Tambahkan baris berikut.


%example.com\\Linux_WorkSpaces_Admins ALL=(ALL) ALL

Setelah Anda membuat grup administrator khusus, ikuti langkah-langkah ini guna mengaktifkan login untuk anggota grup.

Untuk mengaktifkan login untuk anggota grup Direktori Linux_WorkSpaces_Admins Aktif

Edit /etc/security/access.conf dengan hak yang lebih tinggi.


[example\username@workspace-id ~]$ sudo vi /etc/security/access.conf

Tambahkan baris berikut.


+:(example\Linux_WorkSpaces_Admins):ALL

Untuk informasi selengkapnya tentang mengaktifkan hubungan SSH, lihat Aktifkan koneksi SSH untuk Linux Anda WorkSpaces di WorkSpaces Personal.

Mengganti shell default untuk Amazon Linux WorkSpaces

Untuk mengganti shell default untuk Linux WorkSpaces, kami sarankan Anda mengedit ~/.bashrc file pengguna. Misalnya, untuk menggunakan Z shell sebagai ganti shell Bash, tambahkan baris berikut ke /home/username/.bashrc.


export SHELL=$(which zsh)
[ -n "$SSH_TTY" ] && exec $SHELL

catatan

Setelah melakukan perubahan ini, Anda harus me-reboot WorkSpace atau keluar dari WorkSpace (bukan hanya memutuskan sambungan) dan kemudian masuk kembali agar perubahan berlaku.

Lindungi repositori kustom dari akses yang tidak sah

Untuk mengontrol akses ke repositori kustom Anda, sebaiknya gunakan fitur keamanan yang ada di dalam Amazon Virtual Private Cloud (Amazon VPC) daripada menggunakan kata sandi. Misalnya, gunakan daftar kontrol akses jaringan (ACL) dan grup keamanan. Untuk informasi selengkapnya tentang fitur ini, lihat Keamanan dalam Panduan Pengguna Amazon VPC.

Jika Anda harus menggunakan kata sandi untuk melindungi repositori Anda, pastikan untuk membuat file ketentuan repositori yum Anda seperti yang ditunjukkan dalam File Ketentuan Repositoridalam dokumentasi Fedora.

Gunakan repositori Perpustakaan Ekstra Amazon Linux

Dengan Amazon Linux, Anda dapat menggunakan Perpustakaan Ekstra untuk menginstal pembaruan aplikasi dan perangkat lunak pada instans Anda. Untuk informasi tentang penggunaan Perpustakaan Ekstra, lihat Perpustakaan Ekstra (Amazon Linux) dalam Panduan Pengguna Amazon EC2 untuk Instans Linux.

catatan

Jika Anda menggunakan repositori Amazon Linux, Amazon Linux Anda WorkSpaces harus memiliki akses internet, atau Anda harus mengonfigurasi titik akhir virtual private cloud (VPC) ke repositori ini dan ke repositori Amazon Linux utama. Untuk informasi selengkapnya, lihat Menyediakan akses internet untuk Pri WorkSpaces badi.

Gunakan kartu pintar untuk otentikasi di Amazon Linux 2 WorkSpaces

Amazon Linux 2 WorkSpaces pada bundel DCV memungkinkan penggunaan kartu pintar Com mon Access Card (CAC) dan Personal Identity Verification (PIV) untuk otentikasi. Implementasi kartu pintar Amazon Linux 2 menggunakan konfigurasi yang berbeda dari Linux modern WorkSpaces. Untuk informasi selengkapnya, lihat Aktifkan kartu pintar untuk Amazon Linux 2 WorkSpaces (tidak digunakan lagi).

Konfigurasikan pengaturan server proksi perangkat untuk akses internet

Secara default, aplikasi WorkSpaces klien menggunakan server proxy yang ditentukan dalam pengaturan sistem operasi perangkat untuk lalu lintas HTTPS (port 443). Aplikasi WorkSpaces klien Amazon menggunakan port HTTPS untuk pembaruan, pendaftaran, dan otentikasi.

catatan

Server proxy yang memerlukan otentikasi dengan kredentif masuk tidak didukung.

Anda dapat mengonfigurasi pengaturan server proxy perangkat untuk Linux Anda WorkSpaces melalui Kebijakan Grup dengan mengikuti langkah-langkah di Konfigurasikan pengaturan proxy perangkat dan konektivitas internet di dokumentasi Microsoft.

Untuk informasi selengkapnya tentang mengonfigurasi pengaturan proxy di aplikasi klien WorkSpaces Windows, lihat Server Proxy di Panduan WorkSpaces Pengguna Amazon.

Untuk informasi selengkapnya tentang mengonfigurasi pengaturan proxy di aplikasi klien WorkSpaces macOS, lihat Server Proxy di Panduan WorkSpaces Pengguna Amazon.

Untuk informasi selengkapnya tentang mengonfigurasi pengaturan proxy di aplikasi klien WorkSpaces Web Access, lihat Server Proxy di Panduan WorkSpaces Pengguna Amazon.

Proxy lalu lintas desktop

Untuk PCoIP WorkSpaces, aplikasi klien desktop tidak mendukung penggunaan server proxy atau dekripsi TLS dan inspeksi untuk lalu lintas port 4172 di UDP (untuk lalu lintas desktop). Mereka membutuhkan koneksi langsung ke port 4172.

Untuk DCV WorkSpaces, aplikasi klien WorkSpaces Windows (versi 5.1 dan lebih tinggi) dan aplikasi klien macOS (versi 5.4 dan lebih tinggi) mendukung penggunaan server proxy HTTP untuk lalu lintas TCP port 4195. Dekripsi dan inspeksi TLS tidak didukung.

DCV tidak mendukung penggunaan proxy untuk lalu lintas desktop melalui UDP. Hanya aplikasi klien desktop WorkSpaces Windows dan macOS dan akses web yang mendukung penggunaan proxy, untuk lalu lintas TCP.

catatan

Jika Anda memilih untuk menggunakan server proxy, panggilan API yang dilakukan aplikasi klien ke WorkSpaces layanan juga diproksi. Panggilan API dan lalu lintas desktop harus melewati server proxy yang sama.

Rekomendasi tentang penggunaan server proxy

Kami tidak merekomendasikan penggunaan server proxy dengan lalu lintas WorkSpaces desktop Anda.

Lalu lintas WorkSpaces desktop Amazon sudah dienkripsi, jadi proxy tidak meningkatkan keamanan. Proxy mewakili lompatan tambahan di jalur jaringan yang dapat memengaruhi kualitas streaming dengan memperkenalkan latensi. Proxy juga berpotensi mengurangi throughput jika proxy tidak berukuran tepat untuk menangani lalu lintas streaming desktop. Selain itu, sebagian besar proxy tidak dirancang untuk mendukung koneksi jangka panjang WebSocket (TCP) dan dapat mempengaruhi kualitas dan stabilitas streaming.

Jika Anda harus menggunakan proxy, cari server proxy Anda sedekat mungkin dengan WorkSpace klien, sebaiknya di jaringan yang sama, untuk menghindari penambahan latensi jaringan, yang dapat berdampak negatif pada kualitas streaming dan daya tanggap.

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Kelola Linux Anda WorkSpaces

Optimalkan untuk komunikasi real-time