パブリックサブネットVPCを使用して新規または既存の を設定する - Amazon WorkSpaces

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

パブリックサブネットVPCを使用して新規または既存の を設定する

2013-12-04 以降に Amazon Web Services アカウントを作成した場合、各 AWS リージョンにはデフォルトのVPCパブリックサブネットを含むデフォルトがあります。ただし、独自のデフォルト以外の を作成VPCしたり、 WorkSpaces プールディレクトリVPCで使用する既存の を設定したりできます。このトピックでは、 WorkSpaces プールで使用するデフォルト以外のVPCパブリックサブネットを設定する方法について説明します。

VPC および パブリックサブネットを設定したら、デフォルトのインターネットアクセスオプションを有効にすることで、 WorkSpaces プール WorkSpaces 内の にインターネットへのアクセスを提供できます。 このオプションを有効にすると、 WorkSpaces Pools は、ストリーミングインスタンスからパブリックサブネットにアタッチされているネットワークインターフェイスに Elastic IP アドレスを関連付けることでインターネット接続を有効にします。Elastic IP アドレスは、インターネットから到達可能なパブリックIPv4アドレスです。このため、代わりにNATゲートウェイを使用して、 WorkSpaces プール WorkSpaces の へのインターネットアクセスを提供することをお勧めします。さらに、デフォルトのインターネットアクセスが有効になっている場合、最大 100 WorkSpaces がサポートされます。デプロイで 100 人を超える同時ユーザーをサポートする必要がある場合は、代わりにNATゲートウェイ設定を使用します。

詳細については、プライベートサブネットとNATゲートウェイVPCを使用して を設定するのステップ を参照してください。その他のVPC設定の推奨事項については、「」を参照してくださいVPC WorkSpaces プールの設定に関する推奨事項

ステップ 1: パブリックサブネットVPCを使用して を設定する

次のいずれかの方法を使用して、パブリックサブネットVPCでデフォルト以外の独自の を設定できます。

1 つのパブリックサブネットVPCで新しい を作成する

VPC ウィザードを使用して新しい を作成するとVPC、ウィザードはパブリックサブネットに関連付けられたインターネットゲートウェイとカスタムルートテーブルを作成します。ルートテーブルは、 外のアドレス宛てのすべてのトラフィックをインターネットゲートウェイVPCにルーティングします。この設定の詳細については、「Amazon VPCユーザーガイドVPC」の「単一のパブリックサブネットを使用する」を参照してください。

  1. Amazon VPCユーザーガイド「ステップ 1: VPCを作成する」のステップを完了して、 を作成しますVPC。

  2. WorkSpaces がインターネットにアクセスできるようにするには、「」の手順を実行しますステップ 2: WorkSpaces プールのデフォルトのインターネットアクセスを有効にする

既存の を設定する VPC

パブリックサブネットVPCを持たない既存の を使用する場合は、新しいパブリックサブネットを追加できます。パブリックサブネットに加えて、 にインターネットゲートウェイをアタッチVPCし、 外のアドレス宛てのすべてのトラフィックをインターネットゲートウェイVPCにルーティングするルートテーブルも必要です。これらのコンポーネントを設定するには、次のステップを実行します。

  1. パブリックサブネットを追加するには、「 でサブネットを作成するVPC」の手順を実行します。 WorkSpaces プールで使用するVPC予定の既存の を使用します。

    アドレスIPv6指定をサポートするように が設定されている場合VPCは、IPv6CIDRブロックリストが表示されます。[Don't assign Ipv6 (Ipv6 を割り当てない)] を選択します。

  2. インターネットゲートウェイを作成して にアタッチするにはVPC、「インターネットゲートウェイの作成とアタッチ」の手順を実行します。

  3. インターネットトラフィックがインターネットゲートウェイを介してルーティングされるようにサブネットを設定するには、Creating a Custom Route Table に記載されているステップに従います。ステップ 5 では、送信先 にIPv4形式 () を使用します0.0.0.0/0

  4. WorkSpaces と Image Builder がインターネットにアクセスできるようにするには、「」の手順を実行しますステップ 2: WorkSpaces プールのデフォルトのインターネットアクセスを有効にする

ステップ 2: WorkSpaces プールのデフォルトのインターネットアクセスを有効にする

WorkSpaces プールディレクトリを作成するときに、インターネットアクセスを有効にできます。ディレクトリを作成するときに、パブリックサブネットVPCを持つ を選択します。次に、[サブネット 1] でパブリックサブネットを選択し、オプションで [サブネット 2] に別のパブリックサブネットを選択します。

WorkSpaces プールを起動し、プール WorkSpace 内の に接続してインターネットを参照することで、インターネット接続をテストできます。