パブリックサブネットVPCを使用して新規または既存の を設定する - Amazon WorkSpaces

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

パブリックサブネットVPCを使用して新規または既存の を設定する

2013-12-04 以降に Amazon Web Services アカウントを作成した場合は、各 AWS リージョンにデフォルトのVPCパブリックサブネットを含むデフォルトがあります。ただし、独自のデフォルト以外の を作成するVPCか、プールディレクトリで使用するVPCように既存の WorkSpaces を設定することもできます。このトピックでは、 WorkSpaces プールで使用するデフォルト以外のVPCパブリックサブネットを設定する方法について説明します。

VPC および パブリックサブネットを設定したら、デフォルトのインターネットアクセスオプションを有効にすることで、 WorkSpaces プール WorkSpaces 内の にインターネットへのアクセスを提供できます。 このオプションを有効にすると、 WorkSpaces プールはストリーミングインスタンスからパブリックサブネットにアタッチされているネットワークインターフェイスに Elastic IP アドレスを関連付けることでインターネット接続を有効にします。Elastic IP アドレスは、インターネットからアクセスできるパブリックIPv4アドレスです。このため、代わりにNATゲートウェイを使用して WorkSpaces プール WorkSpaces 内の へのインターネットアクセスを提供することをお勧めします。さらに、デフォルトのインターネットアクセスが有効になっている場合、最大 100 WorkSpaces がサポートされます。デプロイで 100 人を超える同時ユーザーをサポートする必要がある場合は、代わりにNATゲートウェイ設定を使用します。

詳細については、プライベートサブネットとNATゲートウェイVPCを使用して を設定するのステップ を参照してください。その他のVPC設定の推奨事項については、「」を参照してくださいVPC WorkSpaces プールのセットアップに関する推奨事項

ステップ 1: パブリックサブネットVPCを使用して を設定する

次のいずれかの方法を使用して、パブリックサブネットVPCでデフォルト以外の独自の を設定できます。

1 つのパブリックサブネットVPCで新しい を作成する

VPC ウィザードを使用して新しい を作成するとVPC、ウィザードはパブリックサブネットに関連付けられたインターネットゲートウェイとカスタムルートテーブルを作成します。ルートテーブルは、 外のアドレス宛てのすべてのトラフィックをインターネットゲートウェイVPCにルーティングします。この設定の詳細については、「Amazon ユーザーガイドVPC」の「単一パブリックサブネットを使用する」を参照してください。 VPC

  1. Amazon VPCユーザーガイド「ステップ 1: VPCを作成する」のステップを完了して、 を作成しますVPC。

  2. WorkSpaces がインターネットにアクセスできるようにするには、「」の手順を実行しますステップ 2: WorkSpaces プールのデフォルトのインターネットアクセスを有効にする

既存の を設定する VPC

パブリックサブネットVPCを持たない既存の を使用する場合は、新しいパブリックサブネットを追加できます。パブリックサブネットに加えて、 にインターネットゲートウェイをアタッチVPCし、 外のアドレス宛てのすべてのトラフィックをインターネットゲートウェイVPCにルーティングするルートテーブルも必要です。これらのコンポーネントを設定するには、次のステップを実行します。

  1. パブリックサブネットを追加するには、「 でサブネットを作成するVPC」の手順を実行します。 WorkSpaces プールで使用するVPC予定の既存の を使用します。

    VPC がIPv6アドレス指定をサポートするように設定されている場合、IPv6CIDRブロックリストが表示されます。[Don't assign Ipv6 (Ipv6 を割り当てない)] を選択します。

  2. インターネットゲートウェイを作成して にアタッチするにはVPC、「インターネットゲートウェイの作成とアタッチ」の手順を実行します。

  3. インターネットトラフィックがインターネットゲートウェイを介してルーティングされるようにサブネットを設定するには、Creating a Custom Route Table に記載されているステップに従います。ステップ 5 では、送信先 にIPv4形式 () を使用します0.0.0.0/0

  4. WorkSpaces と Image Builder がインターネットにアクセスできるようにするには、「」の手順を実行しますステップ 2: WorkSpaces プールのデフォルトのインターネットアクセスを有効にする

ステップ 2: WorkSpaces プールのデフォルトのインターネットアクセスを有効にする

WorkSpaces プールディレクトリ を作成するときに、インターネットアクセスを有効にできます。ディレクトリの作成時に、パブリックサブネットVPCを持つ を選択します。次に、サブネット 1 にパブリックサブネットを選択し、オプションでサブネット 2 に別のパブリックサブネットを選択します。

プールを起動し、 WorkSpaces プール WorkSpace 内の に接続してインターネットを参照することで、インターネット接続をテストできます。