本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
配置带公有子网的新的或现有 VPC
如果您在 2013-12-04 之后创建了亚马逊云科技账户,则每个 AWS 区域都有一个默认 VPC,其中包括默认公有子网。但是,您可能需要创建自己的非默认 VPC 或配置现有 VPC 以用于您的 WorkSpaces 池目录。本主题介绍如何配置非默认 VPC 和公有子网以用于 WorkSpaces 池。
配置 VPC 和公有子网后,您可以通过启用 “默认互联网接入” 选项来为您的 WorkSpaces WorkSpaces 池内互联网提供访问权限。当您启用此选项时, WorkSpaces 池通过将弹性 IP 地址关联到从流式传输实例连接到您的公有子网的网络接口来启用互联网连接。弹性 IP 地址是可通过 Internet 访问的公有 IPv4 地址。出于这个原因,我们建议您改用 NAT 网关为您 WorkSpaces 的 In P WorkSpaces ools 提供互联网接入。此外,启用 “默认互联网接入” 时,最多支持 100 WorkSpaces 个。如果您的部署必须支持 100 个以上的并发用户,请改为使用 NAT 网关配置。
有关更多信息,请参阅配置具有私有子网和 NAT 网关的 VPC 中的步骤。有关其他 VPC 配置建议,请参阅 WorkSpaces 池的 VPC 设置建议。
步骤 1:配置带公有子网的 VPC
您可以使用以下任一方法,配置自己的带公有子网的非默认 VPC:
创建带单个公有子网的新 VPC
当您使用 VPC 向导创建新 VPC 时,向导将创建一个 Internet 网关以及一个与公有子网关联的自定义路由表。该路由表将发往 VPC 外部地址的所有流量路由到 Internet 网关。有关此配置的更多信息,请参阅《Amazon VPC 用户指南》中的带单个公有子网的 VPC。
-
完成《Amazon VPC 用户指南》中的步骤 1:创建 VPC 中的步骤,以创建您的 VPC。
-
要使您 WorkSpaces 能够访问互联网,请完成中的步骤第 2 步:为您的 WorkSpaces 池启用默认互联网接入。
配置现有 VPC
如果您要使用不带公有子网的现有 VPC,可以添加一个新的公有子网。除了公有子网之外,您还必须有一个连接到 VPC 的 Internet 网关,以及一个将发往 VPC 外地址的所有流量路由到 Internet 网关的路由表。如需配置这些组件,请完成以下步骤。
-
要添加公有子网,请完成在 VPC 中创建子网中的步骤。使用您计划与 WorkSpaces 池一起使用的现有 VPC。
如果您的 VPC 配置为支持 IPv6 寻址,则会显示 IPv6 CIDR block (IPv6 CIDR 块) 列表。选择 Don't assign Ipv6 (不分配 Ipv6)。
-
要创建 Internet 网关并将其附加到您的 VPC,请完成创建和附加 Internet 网关中的步骤。
-
要将您的子网配置为通过 Internet 网关路由 Internet 流量,请完成创建自定义路由表中的步骤。在步骤 5 中,对于 Destination (目标),请使用 IPv4 格式 (
0.0.0.0/0)。 -
要使您 WorkSpaces 和映像制作者能够访问互联网,请完成中的步骤第 2 步:为您的 WorkSpaces 池启用默认互联网接入。
第 2 步:为您的 WorkSpaces 池启用默认互联网接入
创建 WorkSpaces 池目录时可以启用互联网接入。创建目录时,选择带有公有子网的 VPC。然后,为子网 1 选择一个公有子网,以及(可选)为子网 2 选择另一个公有子网。
您可以通过启动 WorkSpaces 泳池来测试您的互联网连接,然后连接到池 WorkSpace 中的一个并浏览互联网。