Amazon AppStream 2.0 FAQ

예. 샘플 애플리케이션 사용해 보기로 이동하여 별도의 설정 없이 간편하게 Amazon AppStream 2.0 서비스를 무료로 체험해 보세요.

지금 사용해 보려면 AWS 계정과 최소한 1Mbps 대역폭의 광대역 인터넷 연결이 필요합니다. 또한, 브라우저에서 HTML5를 지원해야 합니다.

지금 사용해 보기를 사용할 때는 어떤 AWS 요금도 부과되지 않습니다. 하지만 지금 사용해 보기 환경에 연결하기 위한 인터넷 또는 광대역 요금 등 다른 비용이 발생할 수도 있습니다.

사용자가 체험해 볼 수 있도록 지금 사용해 보기에는 Amazon AppStream 2.0에서 실행되는 인기 있는 생산성, 디자인, 엔지니어링 및 소프트웨어 개발 애플리케이션이 포함되어 있습니다. 제공되는 애플리케이션의 전체 목록을 보려면 AWS 계정으로 로그인한 후 지금 사용해 보기 카탈로그 페이지로 이동하십시오.

최대 30분까지 지금 사용해 보기에 포함된 애플리케이션을 스트리밍할 수 있습니다. 30분이 되면 스트리밍 세션이 자동으로 종료되고 저장되지 않은 데이터는 삭제됩니다.

파일을 Amazon AppStream 2.0 세션 스토리지에 저장하고 스트리밍 세션이 끝나기 전에 클라이언트 디바이스로 다운로드할 수 있습니다. 지금 사용해 보기 세션의 연결을 끊거나 세션이 종료될 때는 파일이 저장되지 않으며, 저장되지 않은 데이터는 삭제됩니다.

예. 원하는 애플리케이션을 지금 사용해 보기에 포함해달라는 요청을 제출할 수 있습니다. AWS에서는 요청이 접수된 후 보통 10일(영업일 기준) 이내에 요청을 검토하고 회신을 드립니다.

AWS Management Console로 이동하거나 AWS SDK를 사용하여 Amazon AppStream 2.0 사용을 시작할 수 있습니다. 10단계 자습서를 보려면 데스크톱 애플리케이션 스트리밍으로 이동하세요.

애플리케이션을 사용자에게 스트리밍하려면 AWS 계정에 Amazon AppStream 2.0 스택을 생성해야 합니다. 스택에는 애플리케이션을 실행하고 최종 사용자에게 스트리밍하는 Amazon AppStream 2.0 인스턴스 플릿이 포함됩니다. 탄력적 플릿을 사용할 때 각 인스턴스는 AppStream 2.0 관리형 이미지를 사용하여 시작되는 반면 올웨이즈 온 및 온디맨드 플릿은 애플리케이션을 포함하여 생성하는 이미지를 사용합니다. 사용자에게 필요한 CPU, 메모리 및 그래픽에 따라 플릿의 인스턴스 유형과 크기를 선택할 수 있습니다. Amazon AppStream 2.0 리소스에 대해 자세히 알아보려면 이 페이지로 이동하세요.

애플리케이션에 Active Directory, 사용자 정의 드라이버가 필요하거나 설치를 위해 재부팅이 필요한 경우 AWS 관리 콘솔을 통해 Image Builder를 사용하여 AppStream 2.0 이미지를 생성한 다음 올웨이즈 온 또는 온디맨드 플릿을 사용하여 사용자에게 애플리케이션을 스트리밍해야 합니다. Image Builder를 사용하면 Microsoft Windows 또는 Linux 데스크톱에서 하듯이 애플리케이션을 설치하고 테스트한 후 이미지를 생성할 수 있습니다. 콘솔을 벗어나지 않고도 이미지를 위한 모든 설치, 테스트 및 생성 단계를 완료할 수 있습니다.

애플리케이션에 Active Directory가 필요 없으며 애플리케이션을 구성하지 않고 가상 하드 디스크에서 실행할 수 있는 경우 가상 하드 디스크 내에서 애플리케이션을 패키징하고 계정 내의 S3 버킷에 업로드할 수 있습니다. 애플리케이션을 업로드한 후에는 AppStream 2.0 app block 및 애플리케이션 리소스를 생성하고 이를 AppStream 2.0 탄력적 플릿에 할당하여 사용자에게 스트리밍할 수 있습니다.

AWS 관리 콘솔에서 Image Builder를 사용해 Amazon AppStream 2.0 이미지를 생성할 수 있습니다. Image Builder를 사용하면 Windows 또는 Linux 데스크톱에서 하듯이 애플리케이션을 설치하고 테스트한 후 이미지를 생성할 수 있습니다. 콘솔을 벗어나지 않고도 이미지를 위한 모든 설치, 테스트 및 생성 단계를 완료할 수 있습니다.

Amazon AppStream 2.0은 집합 또는 이미지 빌더를 구성할 수 있는 인스턴스 유형 메뉴를 제공합니다. 애플리케이션과 최종 사용자 요구 사항에 가장 잘 맞는 인스턴스 유형을 선택할 수 있습니다. 범용, 컴퓨팅 최적화, 메모리 최적화, 그래픽 디자인, 그래픽 프로 및 그래픽 G4 인스턴스 패밀리 중에서 선택할 수 있습니다. 

예. 플릿을 생성한 후에도 인스턴스 유형을 변경할 수 있습니다. 인스턴스 유형을 변경하려면 플릿을 중단하고, 인스턴스 유형을 수정한 후, 플릿을 다시 시작해야 합니다. 자세한 내용은 AppStream 2.0 스택 및 플릿 설정을 참조하세요.

예. Amazon AppStream 2.0 인스턴스(집합 및 이미지 빌더)를 연결할 VPC를 선택할 수 있습니다. 집합을 생성하거나 이미지 빌더를 시작할 때 VPC의 서브넷을 하나 이상 지정할 수 있습니다. VPN 연결로 온프레미스 네트워크에 연결하는 VPC가 있는 경우 집합에 있는 Amazon AppStream 2.0 인스턴스가 온프레미스 네트워크와 통신할 수 있습니다. 보안 그룹, 네트워크 액세스 제어 목록, 라우팅 테이블 등 모든 일반 구성 옵션을 사용하여 VPC 내에서 네트워크 액세스에 대한 일반적인 제어 기능을 유지할 수 있습니다. VPC 생성과 서브넷 작업에 대한 자세한 내용은 VPC 및 서브넷 작업을 참조하세요.

예. 애플리케이션 카탈로그 페이지에서 사용자의 Amazon AppStream 2.0 환경을 자사의 로고, 색상, 텍스트 및 도움말 링크로 사용자 지정할 수 있습니다. AppStream 2.0의 기본 브랜딩과 도움말 링크를 교체하려면 AppStream 2.0 콘솔에 로그인한 후 [Stacks]로 이동하여 애플리케이션 스택을 선택합니다. 그런 다음 [Branding]을 클릭하고, [Custom]을 선택한 후, 원하는 옵션을 선택하고, [Save]를 클릭합니다. 사용자 지정 브랜딩이 SAML 2.0 Single-Sign-On(SSO) 또는 CreateStreamingURL API를 사용하여 시작되는 모든 새로운 애플리케이션 카탈로그에 적용됩니다. 언제든 기본 AppStream 2.0 브랜딩 및 도움말 링크로 되돌아갈 수 있습니다. 자세히 알아보려면 Amazon AppStream 2.0에 사용자 지정 브랜딩 추가로 이동하세요.

예. 사용자를 위한 기본 애플리케이션 설정을 지정할 수 있으며, 애플리케이션 연결 프로필, 브라우저 설정 및 설치 플러그인이 이에 포함됩니다.

예. AppStream 2.0에서 사용자에 대한 영구 애플리케이션 및 Windows 설정을 활성화할 수 있습니다. 스트리밍 세션을 시작할 때마다 사용자의 플러그인, 툴바 설정, 브라우저 즐겨 찾기, 애플리케이션 연결 프로필 및 기타 설정이 저장되고 적용됩니다. 사용자의 설정은 AWS 계정에서 사용자가 관리하는 S3 버킷에 저장됩니다.

애플리케이션 영구 설정에 대한 자세한 내용은 AppStream 2.0 사용자를 위한 애플리케이션 설정 지속 활성화를 참조하세요.

이 기능을 사용하는 데 따른 AppStream 2.0 추가 요금은 없습니다. 그러나 영구 사용자 애플리케이션 설정은 귀하 계정의 Amazon S3 버킷에 저장되며, 사용자의 설정 데이터에 사용되는 S3 스토리지는 요금이 청구됩니다. 자세한 내용은 Amazon S3 요금 또는 AppStream 2.0 사용자를 위한 애플리케이션 설정 지속 활성화를 참조하세요.

기본적으로 사용자 프로필 파일의 최대 크기는 1GB입니다. 이 크기를 늘리는 방법은 AppStream 2.0 사용자를 위한 애플리케이션 설정 지속 활성화에서 확인할 수 있습니다.

예. 귀하의 사용자 애플리케이션 설정이 모든 스택에 유지됩니다.

사용자 애플리케이션 설정은 Amazon S3의 SSL 엔드포인트를 사용하여 계정의 S3 버킷으로 전송되는 중에 암호화됩니다. 귀하의 사용자 애플리케이션 설정은 S3 관리형 암호화 키를 사용하여 암호화됩니다.

Amazon AppStream 2.0 이미지 빌더를 사용하여 자체 애플리케이션의 이미지를 생성할 수 있습니다. 자세한 내용은 이 페이지에 있는 자습서를 참조하세요.

Amazon AppStream 2.0은 Windows Server 2016, Windows Server 2019, Windows Server 2022와 같은 64비트 Windows OS 버전에서 실행할 수 있는 애플리케이션을 스트리밍합니다. WoW64 확장을 사용하여 32비트 Windows 애플리케이션에 대한 지원을 추가할 수 있습니다. .NET 프레임워크와 같이 애플리케이션에 다른 종속성이 포함된 경우 이를 애플리케이션 설치 프로그램에 포함하십시오. Amazon AppStream 2.0은 Rocky Linux 8, Red Hat Enterprise Linux 8 및 Amazon Linux 2 운영 체제에서 실행할 수 있는 애플리케이션도 스트리밍합니다.

바이러스 백신 프로그램을 비롯하여 어떤 도구든 AppStream 2.0 이미지에 설치할 수 있습니다. 하지만 이러한 애플리케이션이 AppStream 2.0 서비스에 대한 액세스를 차단하지 않도록 해야 합니다. 사용자에게 애플리케이션을 게시하기 전에 이를 테스트하는 것이 좋습니다. Amazon AppStream 2.0 관리 안내서에 있는 AppStream 2.0의 Windows 업데이트 및 바이러스 백신 소프트웨어 및 AppStream 2.0의 데이터 보호를 읽고 자세히 알아볼 수 있습니다.

Image Builder를 사용하여 로컬 그룹 정책을 통해 이미지에 적용된 변경 사항은 AppStream 2.0 이미지에 반영됩니다. 도메인 기반 그룹 정책으로 이루어지는 모든 사용자 지정은 도메인 가입 플릿에만 적용할 수 있습니다.

AppStream 2.0에서는 운영 체제 업데이트와 AppStream 2.0 에이전트 업데이트가 포함된 기본 이미지를 정기적으로 릴리스합니다. AppStream 2.0 에이전트 소프트웨어는 고객의 스트리밍 인스턴스에서 실행되며 사용자가 애플리케이션을 스트리밍할 수 있게 해줍니다. 새 이미지를 만들 때 [항상 최신 에이전트 버전 사용(Always use latest agent version)] 옵션이 기본적으로 선택됩니다. 이 옵션을 선택하면 해당 이미지에서 실행되는 플릿 인스턴스나 새로운 이미지 빌더가 항상 최신 AppStream 2.0 에이전트 버전을 사용하게 됩니다. 이 옵션을 선택하지 않으면, Image Builder를 시작할 때 선택했던 에이전트 버전을 이미지가 사용하게 됩니다. 또는 관리형 AppStream 2.0 이미지 업데이트를 이미지에 적용하여 최신 운영 체제 업데이트, 드라이버 업데이트 및 AppStream 2.0 에이전트 소프트웨어를 설치하고 새 이미지를 생성할 수 있습니다. 운영 체제, 애플리케이션 및 종속 구성 요소에 대한 업데이트를 설치 및 유지 관리할 책임은 사용자에게 있습니다. 자세한 내용은 AppStream 2.0 이미지를 최신 상태로 유지를 참조하세요.

이미지에 있는 애플리케이션을 업데이트하거나 새로운 애플리케이션을 추가하려면, 기존 이미지를 사용하여 이미지 빌더를 시작하고, 애플리케이션을 업데이트한 후, 새로운 이미지를 생성합니다. 기존 스트리밍 인스턴스는 16시간(올웨이즈 온 인스턴스) 및 7일(온디맨드 플릿의 중지 인스턴스) 이내 또는 사용자가 이를 연결 해제한 후 즉시(둘 중 더 빠른 시간에) 새로운 이미지에서 시작된 인스턴스로 교체됩니다. 집합 내 모든 인스턴스를 최신 이미지에서 시작된 인스턴스로 즉시 교체하려면 집합을 중단하고, 사용되는 이미지를 변경한 후, 다시 시작하면 됩니다.

예. Amazon AppStream 2.0을 사용하면 VPC에서 스트리밍 인스턴스(집합 및 이미지 빌더)를 시작할 수 있습니다. 즉, AppStream 2.0 애플리케이션에서 기존 리소스에 대한 액세스를 제어할 수 있습니다. 자세한 내용은 플릿 및 이미지 빌더 인스턴스의 네트워크 설정을 참조하세요.

예. AWS 리전 사이에서 Amazon AppStream 2.0 애플리케이션 이미지를 복사할 수 있습니다. 이미지를 복사하려면 AppStream 2.0 콘솔을 시작하여 기존 이미지가 저장되어 있는 리전을 선택합니다. 탐색 창에서 [Images]를 선택하고, 기존 이미지를 선택한 후, [Actions]와 [Copy]를 차례로 선택한 다음, 대상 AWS 리전을 선택합니다. CopyImage API를 사용하여 프로그래밍 방식으로 이미지를 복사할 수도 있습니다. 자세한 내용은 이미지 태그 지정 및 복사를 참조하세요.

예. Amazon AppStream 2.0 애플리케이션 이미지를 같은 AWS 리전의 다른 AWS 계정과 공유할 수 있습니다. 공유 이미지를 제어하고 언제든지 AWS 계정에서 제거할 수 있습니다. 자세히 알아보려면 Amazon AppStream 2.0 이미지 관리를 참조하세요.

애플리케이션 이미지에 대한 전체 권한은 원래 계정에 유지됩니다. 원래 계정은 이미지를 다른 AWS 계정과 공유하고, 이미지 빌더를 생성하거나 플릿에 사용하거나 둘 다에 대한 권한을 다른 계정에 부여할 수 있습니다. 나중에 이러한 권한을 취소할 수 있습니다. 그러나 대상 AWS 계정에 이미지 빌더 생성 권한을 부여한 경우, 이미지 빌더에 대한 액세스 권한 또는 이미지를 사용하여 다른 계정이 생성한 이미지에 대한 액세스 권한을 취소할 수 없게 됩니다.

예. 원래 계정은 이미지를 제어할 수 있습니다. 이미지를 삭제하려면 먼저 이미지를 공유한 모든 AWS 계정에서 이미지 공유를 중지해야 합니다. 그러면 이미지를 공유한 다른 AWS 계정의 이미지 레지스트리에 이미지가 더 이상 표시되지 않고 신규 또는 기존 플릿에 대해 이미지를 선택할 수 없게 됩니다. 플릿에 포함된 기존 스트리밍 인스턴스는 계속해서 애플리케이션을 스트리밍하지만 기존의 사용되지 않은 인스턴스는 플릿에서 종료됩니다. 처음에 이미지 빌더 생성 권한을 부여했다면 해당 이미지에서 새로운 이미지 빌더를 생성할 수 없게 되지만 기존에 생성된 이미지는 계속해서 작동합니다. 공유 이미지의 이미지 빌더에서 생성된 대상 계정의 이미지는 계속해서 작동합니다.

예. Amazon AppStream 2.0은 그래픽 디자인, 그래픽 프로, 그래픽 G4 및 그래픽 G5 인스턴스 패밀리를 제공합니다.

그래픽 디자인 인스턴스는 Adobe Premiere Pro, Autodesk Revit 및 Siemens NX 같이 DirectX, OpenGL 또는 OpenCL 하드웨어 가속을 이용하는 애플리케이션을 배포하는 데 이상적입니다. 또한 AMD FirePro S7150x2 Server GPU가 탑재된 동시에 AMD Multiuser GPU 기술이 적용되어 vCPU 2개, 7.5GiB 시스템 메모리 및 1GiB 그래픽 메모리부터 vCPU 16개, 61GiB 시스템 메모리 및 8GiB 그래픽 메모리까지 확장할 수 있습니다.

그래픽 G5 인스턴스는 EC2 G5 패밀리를 기반으로 합니다. Amazon EC2 G5 인스턴스는 NVIDIA A10G Tensor Core GPU 및 2세대 AMD EPYC 프로세스를 탑재하고 있어 Amazon EC2 G4dn 인스턴스와 비교할 때 그래픽 집약적 애플리케이션 및 기계 학습 추론에 대해 최대 3배 더 높은 성능을 제공하고 단순한 기계 학습 모델부터 중간 정도의 복잡성을 갖춘 기계 학습 모델 훈련에 대해 최대 3.3배 더 높은 성능을 제공합니다. AppStream 2.0은 그래픽 G5에 대해 vCPU 4개와 16GB의 시스템 메모리를 갖춘 xlarge부터 vCPU 96개와 384GB의 시스템 메모리를 갖춘 24xlarge에 이르는 7개의 인스턴스 크기를 제공합니다.

Graphics g4dn 인스턴스는 EC2 G4 패밀리를 기반으로 합니다. Amazon EC2 g4dn 인스턴스는 AWS에서 그래픽 집약적 애플리케이션을 실행하기 위한, 업계에서 가장 비용 효율적이고 다목적인 GPU 인스턴스를 제공합니다. G4dn 인스턴스는 최신 세대의 NVIDIA T4 GPU, AWS 사용자 지정 인텔 캐스케이드 레이크 CPU, 최대 100Gbps의 네트워킹 처리량 및 최대 1.8TB의 로컬 NVMe 스토리지를 제공합니다. 이러한 인스턴스는 AppStream 2.0을 사용하여 CUDA와 같은 NVIDIA GPU 라이브러리에 의존하는 그래픽 집약적 애플리케이션을 스트리밍하는 데 적합합니다. AppStream 2.0은 4개의 vCPU와 16GiB의 메모리부터 64개의 vCPU와 256GiB의 메모리까지 모두 6가지의 g4dn 인스턴스 크기를 제공합니다.

그래픽 프로 인스턴스 패밀리는 가장 까다로운 그래픽 애플리케이션을 지원할 수 있도록 3가지 서로 다른 인스턴스 유형을 제공합니다. 2,048개의 병렬 처리 코어가 탑재된 NVIDIA Tesla M60 GPU를 제공하는 그래픽 프로 인스턴스에는 16 vCPU, 122GiB의 시스템 메모리 및 8GiB의 그래픽 메모리에서 최대 64 vCPU, 488GiB의 시스템 메모리 및 32GiB의 그래픽 메모리까지 3가지 유형이 있습니다. 이러한 인스턴스 유형은 Schlumberger Software의 Petrel, Landmark의 DecisionSpace 또는 MotionDSP의 Ikena와 같은 애플리케이션을 비롯하여 3D 렌더링, 시각화, 비디오 인코딩을 위한 대규모 병렬 처리 성능이 필요한 그래픽 워크로드에 적합합니다. 제공되는 인스턴스 유형과 요금에 대한 자세한 내용은 Amazon AppStream 2.0 요금을 참조하세요.

플릿은 사용자가 애플리케이션과 데스크톱을 시작하는 데 사용할 스트리밍 인스턴스에 대한 구성 세부 정보를 나타내는 AppStream 2.0 리소스입니다. 플릿은 인스턴스 유형 및 크기, 네트워킹, 사용자 세션 시간 제한과 같은 구성 세부 정보로 구성됩니다.

Amazon AppStream 2.0은 올웨이즈 온, 온디맨드 및 탄력적의 3가지 플릿 유형을 제공합니다. 이러한 플릿 유형을 사용하면 애플리케이션 및 데스크톱 제공 방법, 세션 시작 속도, 스트리밍 비용을 선택할 수 있습니다.

올웨이즈 온 및 온디맨드 플릿 스트리밍 인스턴스는 애플리케이션 및 구성이 포함된 사용자 정의 AppStream 2.0 이미지를 사용하여 시작됩니다. 플릿 Auto Scaling 정책을 사용하여 수동으로 또는 동적으로 시작할 인스턴스 수를 지정할 수 있습니다. 사용자가 스트리밍하려면 먼저 스트리밍 인스턴스를 프로비저닝해야 합니다.

탄력적 플릿 스트리밍 인스턴스는 AppStream 2.0 관리형 이미지를 사용하여 시작되며 애플리케이션과 구성은 런타임에 제공됩니다. AppStream 2.0은 탄력적 플릿의 용량을 자동으로 관리합니다. 탄력적 플릿은 App Blocks의 애플리케이션만 지원하며 Microsoft Active Directory 도메인에 조인할 수 없습니다.

새 플릿을 생성할 때에만 플릿 유형을 지정할 수 있으며 일단 플릿이 생성되면 유형을 변경할 수 없습니다.

올웨이즈 온 및 온디맨드 플릿은 애플리케이션에 Microsoft Active Directory 도메인 지원이 필요하거나 AppStream 2.0 이미지를 통해서만 제공될 수 있는 경우에 가장 적합합니다. 올웨이즈 온 플릿 스트리밍 인스턴스는 애플리케이션에 대한 즉각적인 액세스를 제공하며 스트리밍하는 사용자가 없는 경우에도 실행 중인 인스턴스 요금을 지불합니다. 온디맨드 플릿 스트리밍 인스턴스는 최대 2분 대기 후 애플리케이션을 시작하며 사용자가 스트리밍할 때만 실행 중인 인스턴스 요금을 지불합니다. 프로비저닝되었지만 아직 사용되지 않은 온디맨드 플릿 스트리밍 인스턴스에는 더 낮은 중지된 인스턴스 요금이 부과됩니다. 자동 크기 조정 규칙을 사용하여 올웨이즈 온 및 온디맨드 플릿 스트리밍 인스턴스의 용량을 관리합니다.

탄력적 플릿 스트리밍 인스턴스는 스트리밍 인스턴스에 다운로드되고 탑재된 후 요청된 애플리케이션을 시작하며, 사용자의 스트리밍 세션 기간 동안 실행 중인 인스턴스 요금만 지불하면 됩니다. AWS는 스트리밍 인스턴스 가용성을 관리하며 자동 크기 조정 규칙은 필요하지 않습니다.

 

Amazon AppStream 2.0은 Windows, Mac, Chromebooks 및 Linux PC를 비롯한 데스크톱 디바이스상의 HTML5 호환 브라우저(최신 버전의 Google Chrome, Mozilla Firefox, Microsoft Internet Explorer, Microsoft Edge 등)로 애플리케이션을 스트리밍할 수 있습니다. Windows 및 macOS용 AppStream 2.0 클라이언트를 사용하면 사용자가 AppStream 2.0의 애플리케이션과 함께 모니터 4대, 4K 모니터를 사용할 수 있습니다. Windows 클라이언트는 3D 마우스와 같은 USB 주변 장치도 지원합니다.

Amazon AppStream 2.0은 Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 2022와 같은 64비트 OS 버전에서 실행할 수 있는 애플리케이션을 스트리밍합니다. WoW64 확장 프로그램을 사용하여 32비트 애플리케이션에 대한 지원을 추가할 수 있습니다. .NET 프레임워크와 같이 애플리케이션에 다른 종속성이 포함된 경우 이를 애플리케이션 설치 프로그램에 포함하십시오.

Amazon AppStream 2.0은 Rocky Linux 8, Red Hat Enterprise Linux 8 및 Amazon Linux 2 운영 체제를 지원합니다.

Amazon AppStream 2.0 서비스의 리전별 가용성에 대한 자세한 내용은 AWS 리전별 제품 및 서비스 페이지를 참조하세요.

Amazon AppStream 2.0은 집합을 구성할 수 있는 인스턴스 유형 메뉴를 제공합니다. 애플리케이션과 최종 사용자 요구 사항에 가장 잘 맞는 인스턴스 유형을 선택할 수 있습니다. 범용, 컴퓨팅 최적화, 메모리 최적화, 그래픽 디자인, 그래픽 데스크톱 또는 그래픽 프로 인스턴스 패밀리 중에서 선택할 수 있습니다.

Amazon AppStream 2.0 올웨이즈 온 및 온디맨드 플릿은 플릿 Auto Scaling을 사용하여 애플리케이션을 실행하는 Amazon AppStream 2.0 인스턴스를 시작하고 최종 사용자 세션의 수요에 맞춰 스트리밍 인스턴스 수를 조정합니다. 각 최종 사용자 세션은 개별 인스턴스에서 실행되고 세션 내에서 스트리밍되는 모든 애플리케이션은 같은 인스턴스에서 실행됩니다. 하나의 인스턴스는 단 한 명의 사용자를 위해 애플리케이션을 스트리밍하는 데 사용되고 세션이 종료되면 새로운 인스턴스로 교체됩니다. 자세한 내용은 Amazon AppStream 2.0 관리 안내서에 있는 Amazon AppStream 2.0의 플릿 Auto Scaling을 참조하세요.

탄력적 플릿의 용량은 완전관리형이며 자동 크기 조정 정책이 필요하지 않습니다.

고정 플릿 크기를 설정하여 일정한 수의 AppStream 2.0 스트리밍 인스턴스를 유지하거나 일정, 사용량 또는 둘 다를 기반으로 용량을 조정하는 동적 크기 조정 정책을 사용할 수 있습니다. 동적 크기 조정 정책을 사용하면 사용자가 스트리밍할 수 있는 충분한 용량이 있는지 확인하면서 비용을 관리할 수 있습니다. 자세한 내용은 Amazon AppStream 2.0 관리 안내서에 있는 Amazon AppStream 2.0의 플릿 Auto Scaling을 참조하세요.

플릿 Auto Scaling 정책은 사용 가능한 인스턴스 공급이 사용자 수요와 일치하도록 플릿의 크기를 조정할 수 있는 동적 조정 정책입니다. 다양한 사용률 지표를 기반으로 플릿 크기를 자동 조정하는 조정 정책을 정의할 수 있으며 사용자 수요에 맞춰 실행 인스턴스 수를 최적화할 수 있습니다. 자세한 내용은 Amazon AppStream 2.0 관리 안내서에 있는 Amazon AppStream 2.0의 플릿 Auto Scaling을 참조하세요.

AppStream 2.0 콘솔의 플릿 탭 또는 AWS SDK를 사용하여 Auto Scaling 정책을 생성할 수 있습니다.

다음 지표를 사용하여 플릿 Auto Scaling 정책을 빌드할 수 있습니다.

• 용량 사용률: 플릿에서 사용되고 있는 인스턴스의 백분율을 기준으로 플릿 규모를 조정할 수 있습니다.
• 가용 용량: 플릿에서 사용 가능한 인스턴스 수를 기준으로 플릿 규모를 조정할 수 있습니다.
• 용량 부족 오류: 사용자가 용량 부족으로 인해 스트리밍 세션을 시작할 수 없는 경우 새 인스턴스를 프로비저닝할 수 있습니다.

자세한 내용은 Amazon AppStream 2.0의 플릿 Auto Scaling을 참조하세요.

예. 최대 50개의 플릿 Auto Scaling 정책을 단일 플릿에 연결할 수 있습니다. 각 정책마다 플릿 크기를 조정하기 위한 기준 및 작업을 하나씩 설정할 수 있습니다.

Fleet Auto Scaling 정책을 0개 인스턴스까지 축소하도록 설정할 수 있습니다. 플릿과 연결된 조정 정책은 정의된 최소값, 또는 최소값을 지정하지 않은 경우 기본 설정에 도달할 때까지 플릿 크기를 축소합니다. 자세한 내용은 Amazon AppStream 2.0의 플릿 Auto Scaling을 참조하세요.

플릿 Auto Scaling 정책은 사용자가 정의한 최대값에 도달하거나 서비스 제한이 적용될 때까지 플릿 용량을 확장할 수 있습니다. 자세한 내용은 Amazon AppStream 2.0의 플릿 Auto Scaling을 참조하세요. 서비스 한도에 대한 자세한 내용은 Amazon AppStream 2.0 서비스 한도를 참조하세요.

플릿 Auto Scaling 정책을 사용하는 데 따르는 요금은 없습니다. 하지만 AppStream 2.0 플릿 조정 정책을 트리거하기 위해 생성 및 사용하는 CloudWatch 경보에 대해 CloudWatch 요금이 발생할 수 있습니다. 자세한 내용은 Amazon CloudWatch 요금을 참조하세요.

예, Auto Scaling은 멀티 세션 플릿에서 사용할 수 있습니다. 관리자는 필요한 사용자 세션 수를 기반으로 Auto Scaling 정책을 구성할 수 있으며, 서비스는 플릿에 구성된 인스턴스당 최대 사용자 세션 수를 기반으로 프로비저닝할 적절한 AppStream 2.0 인스턴스 수를 계산합니다.

예. Amazon AppStream 2.0은 사용자가 애플리케이션 스트리밍 세션 간에 파일을 저장하고 검색할 수 있도록 영구 파일 스토리지에 대한 여러 옵션을 제공합니다. Amazon S3에서 제공하는 홈 폴더, Google Drive for G Suite 또는 Microsoft OneDrive for Business를 사용할 수 있습니다. 이러한 옵션은 활성 AppStream 2.0 스트리밍 세션 내 [my files] 탭에서 액세스하며, 콘텐츠는 대부분 앱의 [파일] 메뉴에서 직접 저장하거나 열 수 있습니다.

홈 폴더는 AppStream 2.0의 기본적인 영구 스토리지 옵션입니다. 사용자는 스트리밍 인스턴스의 홈 폴더에 액세스하고, 이 폴더에 콘텐츠를 저장할 수 있습니다. 파일은 AWS 계정에 자동으로 생성되는 S3 버킷에 저장됩니다. 자세한 내용은 AppStream 2.0 사용자를 위한 홈 폴더 활성화 및 관리를 참조하세요.

Windows OS 기반 AppStream 2.0 스택의 경우 G Suite에 대해 Google Drive를 활성화할 수 있으며, 사용자는 자신의 G Suite 계정을 연결하여 Google Drive의 파일에 액세스할 수 있습니다. 변경 사항은 자동으로 Google Drive에 동기화됩니다. 자세한 내용은 AppStream 2.0 사용자를 위한 Google Drive 활성화 및 관리를 참조하세요.

Windows OS 기반 AppStream 2.0 스택의 경우 Microsoft 비즈니스용 OneDrive를 활성화할 수 있으며, 사용자는 비즈니스용 OneDrive 계정을 연결하여 OneDrive의 파일에 액세스할 수 있습니다. 변경 사항은 OneDrive for Business에 자동으로 동기화됩니다. 자세한 내용은 AppStream 2.0 사용자를 위한 OneDrive 활성화 및 관리를 참조하세요.

사용자는 애플리케이션 스트리밍 세션 중에 홈 폴더에 액세스할 수 있습니다. 홈 폴더에 저장하는 모든 파일은 나중에 필요할 때 사용할 수 있습니다. 사용자의 G Suite 계정을 연결하여 Google Drive에 액세스하고, 사용자의 Microsoft OneDrive for Business 계정에 연결하여 OneDrive within AppStream 2.0에 액세스할 수 있습니다. 스트리밍 세션에서 기존 파일에 새로 추가되는 파일이나 기존 파일에서 변경되는 파일은 AppStream 2.0과 그 영구 스토리지 옵션이 자동으로 동기화됩니다.

예. 홈 폴더, Google Drive for G Suite 및 Microsoft OneDrive for Business를 활성화할 수 있습니다. 인터넷 대역폭을 최적화하려면 Amazon S3용 VPC 엔드포인트를 생성하고 VPC 엔드포인트에 액세스할 수 있도록 AppStream 2.0에 권한을 부여하십시오. 이렇게 하면 VPC를 통해 홈 폴더 데이터가 라우팅되고 퍼블릭 인터넷을 통해 OneDrive 데이터가 라우팅됩니다.

Amazon AppStream 2.0 스택을 생성할 때 스택에 대해 Google Drive를 활성화하는 옵션을 선택하고 G Suite 도메인 이름을 제공해서 스택을 생성합니다. 자세한 내용은 AppStream 2.0 사용자를 위한 Google Drive 활성화 및 관리를 참조하세요.

예. 사용자가 Google 계정 권한 페이지에서 AppStream 2.0이 Google 계정에 대해 보유한 권한을 제거할 수 있습니다.

예. G Suite 조직의 도메인 이름이 있는 사용자 계정만 Google Drive 계정을 사용할 수 있습니다. 사용자는 다른 계정으로는 연결할 수 없습니다. 자세한 내용은 사용자를 위한 Google Drive 활성화 및 관리를 참조하세요.

Google Drive에서 지원하는 파일 유형은 모두 스트리밍 세션 중에 저장할 수 있습니다. Google Drive에서 지원하는 파일 유형에 대한 자세한 내용은 Google Drive FAQ를 참조하세요.

예. 사용자는 스트리밍 세션 도구 모음에 있는 [MyFiles] 기능을 사용하여 디바이스와 Google Drive 간에 파일을 주고받을 수 있습니다. 자세한 내용은 AppStream 2.0 사용자를 위한 영구 스토리지 활성화를 참조하세요.

Amazon AppStream 2.0 스택을 생성할 때 스택에 대해 OneDrive for Business를 활성화하는 옵션을 선택하고 OneDrive for Business 도메인 이름을 제공해서 스택을 생성합니다. 자세한 내용은 AppStream 2.0 사용자를 위한 OneDrive 활성화 및 관리를 참조하세요.

예. OneDrive for Business 도메인 이름이 있는 사용자 계정만 자신의 계정을 사용할 수 있습니다. 사용자는 다른 계정으로는 연결할 수 없습니다. 자세한 내용은 AppStream 2.0 사용자를 위한 OneDrive 활성화 및 관리를 참조하세요.

예. 사용자는 AppStream 2.0이 자신의 OneDrive for Business 온라인 계정에 대해 보유한 권한을 제거할 수 있습니다.

OneDrive for Business에서 지원하는 파일 유형은 모두 스트리밍 세션 중에 저장할 수 있습니다. 비즈니스용 OneDrive에서 지원하는 파일 유형에 대한 자세한 내용은 비즈니스용 OneDrive 설명서를 참조하세요.

예. 사용자는 스트리밍 세션 도구 모음에 있는 [MyFiles] 기능을 사용하여 디바이스와 OneDrive for Business 간에 파일을 주고받을 수 있습니다. 자세한 내용은 AppStream 2.0 사용자를 위한 OneDrive 활성화 및 관리를 참조하세요.
 

AppStream 2.0에서 사용자에 대한 영구 애플리케이션 및 Windows 설정을 활성화할 수 있습니다. 스트리밍 세션을 시작할 때마다 사용자의 플러그인, 툴바 설정, 브라우저 즐겨 찾기, 애플리케이션 연결 프로필 및 기타 설정이 저장되고 적용됩니다. 사용자의 설정은 AWS 계정에서 사용자가 관리하는 S3 버킷에 저장됩니다.

Amazon AppStream 2.0 집합을 모니터링할 수 있는 두 가지 방법이 있습니다. 첫 번째로 AppStream 2.0 콘솔이 AppStream 2.0 집합의 상태에 대한 간편한 실시간 보기를 제공하고 최대 2주간의 이전 사용 데이터를 제공합니다. 지표는 설정할 필요 없이 자동으로 표시됩니다.

두 번째로 CloudWatch를 사용하여 AppStream 2.0 지표에 액세스할 수 있습니다. CloudWatch 콘솔에서 보고 간격을 지정하고, 사용자 지정 대시보드와 그래프를 생성하며, 경보를 설정할 수 있습니다.

자세한 내용은 Amazon AppStream 2.0 리소스 모니터링을 참조하세요.

Amazon AppStream 2.0 플릿의 크기, 실행 중인 인스턴스 수, 새로운 연결을 수락하는 데 사용할 수 있는 인스턴스 수, 플릿의 사용률을 확인할 수 있습니다.

다중 세션 플릿의 경우 사용자 세션 수로 플릿 용량을 지정하고 플릿 사용량 지표를 확인하여 실행 중인 사용자 세션 수와 새 연결을 수락할 수 있는 사용자 세션 수를 확인할 수 있습니다.

시간이 지나면서 이러한 지표를 추적하여 사용자의 요건에 맞게 집합 설정을 최적화할 수 있습니다.

또한, Amazon CloudWatch를 사용하여 집합에 변경 사항이 발생하거나 사용자를 지원하기에 용량이 부족한 경우 알림을 수신하도록 경보를 설정할 수 있습니다.

사용할 수 있는 지표의 전체 목록은 Amazon AppStream 2.0 리소스 모니터링을 참조하세요.

예. Amazon AppStream 2.0용 사용자 지정 지표를 생성할 수 있습니다. 자세한 내용은 사용자 지정 지표 게시를 참조하세요.

Amazon AppStream 2.0은 지표를 Amazon CloudWatch에 1분 간격으로 전송합니다. 지표는 표준 보존 정책을 사용하여 CloudWatch에 저장됩니다. 자세한 내용은 Amazon CloudWatch FAQ를 참조하세요.

CloudWatch 콘솔이나 CloudWatch API를 사용하여 Amazon AppStream 2.0에 대한 Amazon CloudWatch 경보를 생성할 수 있습니다.

AppStream 2.0용 CloudWatch 지표를 볼 때 추가 요금이 없습니다. CloudWatch API를 통한 CloudWatch 경보 설정 및 지표 검색 시에는 추가 비용이 청구될 수 있습니다. 자세한 내용은 Amazon CloudWatch 요금을 참조하세요.

예. Amazon AppStream 2.0에는 서비스를 손쉽게 통합하고 확장하는 데 사용할 수 있는 API가 포함되어 있습니다. 이 API를 사용하면 Amazon AppStream 2.0 리소스를 생성, 업데이트 및 삭제하고, 리소스 상태에 대한 상세한 정보를 제공할 수 있습니다. 관리자가 이미지 빌더에 연결하여 애플리케이션을 설치할 수 있는 URL을 생성하고, 사용자가 자신의 AppStream 2.0 애플리케이션에 액세스할 수 있는 URL을 생성할 수 있습니다. 자세한 내용은 API 레퍼런스를 참조하세요.

AppStream 2.0 및 Amazon CloudWatch 콘솔을 사용하여 CPU 사용률, 메모리 사용률과 같은 성능 지표를 모니터링하여 최종 사용자 세션 및 AppStream 2.0 인스턴스의 성능을 추적할 수 있습니다. 사용할 수 있는 성능 지표의 전체 목록은 Amazon AppStream 2.0 리소스 모니터링을 참조하세요.

Amazon AppStream 2.0은 Amazon DCV를 사용해 애플리케이션을 사용자에게 스트리밍합니다. Amazon DCV는 다양한 네트워크 상태에서 고품질 애플리케이션 동영상을 스트리밍하는 데 사용되는 소유 프로토콜입니다. 표준 H.264로 인코딩된 비디오와 오디오를 HTTPS를 통해 스트리밍합니다. 또한, 이 프로토콜은 사용자 입력을 캡처한 다음 클라우드에서 스트리밍되고 있는 애플리케이션으로 HTTPS를 통해 이를 다시 전송합니다. 이 프로세스 동안 네트워크 상태가 지속해서 측정되며 해당 정보는 서버의 인코더로 다시 전송됩니다. 서버는 다양한 애플리케이션 및 네트워크 상태에 맞게 고품질의 스트리밍을 제공할 수 있도록 실시간으로 비디오 및 오디오 인코딩을 변경하며 동적으로 응답합니다.

원격 프로토콜의 최대 왕복 지연 시간은 250ms로 권장되지만 100ms 미만일 때 최적의 사용자 환경이 구현됩니다. 현재 Amazon AppStream 2.0 서비스가 제공되는 AWS 리전으로부터 3,219km 이상 떨어져 있는 경우에도 이 서비스를 사용할 수는 있으나, 서비스의 응답성이 떨어질 수 있습니다.

보안 그룹을 사용하면 VPC 내 스트리밍 인스턴스와 리소스 간에 허용되는 네트워크 트래픽을 지정할 수 있습니다. VPC 내 보안 그룹에 이미지 빌더 또는 집합을 할당하여 네트워크 액세스를 제한할 수 있습니다. 자세한 내용은 VPC의 보안 그룹을 참조하세요.

예. VPC 내 기본 보안 그룹에 이미지 빌더 또는 집합을 할당할 수 있습니다.

최대 5개의 보안 그룹에 이미지 빌더 또는 집합을 할당할 수 있습니다.

예. 집합이 중단 상태에 있을 때 집합이 할당된 보안 그룹을 변경할 수 있습니다.

또한, Amazon EC2 콘솔을 사용하여 언제든 VPC 내 보안 그룹의 규칙을 변경할 수 있습니다. 새로운 규칙은 해당 보안 그룹에 할당된 모든 리소스에 적용됩니다. 자세한 내용은 VPC의 보안 그룹을 참조하세요.

아니요. 이미지 빌더가 생성된 후에는 이미지가 빌더가 할당된 보안 그룹을 변경할 수 없습니다. 이미지 빌더를 다른 보안 그룹에 할당하려면 새로운 이미지 빌더를 생성해야 합니다.

또한, Amazon EC2 콘솔을 사용하여 언제든 VPC 내 보안 그룹의 규칙을 변경할 수 있습니다. 새로운 규칙은 해당 보안 그룹에 할당된 모든 리소스에 적용됩니다. 자세한 내용은 VPC의 보안 그룹을 참조하세요.

전송되는 사용자의 홈 폴더에 있는 파일과 폴더는 Amazon S3의 SSL 엔드포인트를 사용하여 암호화되며, 저장되는 파일 및 폴더는 Amazon S3 관리형 암호화 키를 사용하여 암호화됩니다.

스트리밍된 비디오와 사용자 입력은 HTTPS를 통해 전송되고 Amazon AppStream 2.0 인스턴스가 실행하는 애플리케이션과 최종 사용자 간에 SSL로 암호화됩니다.

예. 사용자에게 스트리밍 애플리케이션과 로컬 디바이스 사이에서 복사 또는 붙여넣기, 파일 업로드 또는 다운로드, 인쇄 작업을 통해 데이터를 전송하는 권한을 허용할지 선택할 수 있습니다. 자세히 알아보려면 플릿 및 스택 생성을 참조하세요.

Amazon AppStream 2.0 애플리케이션에서 사용자를 인증하는 방법에는 3가지가 있습니다. 내장된 사용자 관리 기능을 사용하거나, 사용자 지정 자격 증명을 구축하거나, SAML 2.0을 사용하여 연동 액세스를 설정할 수 있습니다.

내장된 사용자 관리 기능을 사용하는 경우 AppStream 2.0 관리 콘솔의 [User Pool] 탭에서 사용자를 설정하고 관리할 수 있습니다. 새로운 사용자를 추가할 때는 이름, 성, 이메일 주소만 입력하면 됩니다. AppStream 2.0의 사용자 관리 기능에 대해 자세히 알아보려면 AppStream 2.0 사용자 풀 사용을 참조하세요.

연동 로그인을 통해 사용자를 인증할 때는 SAML 2.0을 사용하여 자격 증명 연동을 설정합니다. SAML 2.0에서는 기존 사용자 디렉터리를 사용하여 AppStream 2.0에서 제공하는 애플리케이션에 대한 액세스를 제어할 수 있습니다. SAML 통합을 설정하는 방법에 대한 자세한 내용은 여기에 설명된 단계를 참조하세요.

권한 부여 서비스를 구축할 때는 사용자 지정 자격 증명 또는 Login with Amazon과 같은 서비스를 사용하여 사용자를 인증해야 합니다. 사용자 지정 자격 증명은 사용자를 인증한 후, Amazon AppStream 2.0을 호출하여 새로운 스트리밍 URL을 생성해야 합니다. AppStream 2.0은 스트리밍 세션을 시작할 수 있도록 브라우저에서 열 수 있는 세션에 대한 URL을 반환합니다.

예. Amazon AppStream 2.0은 SAML 2.0을 사용한 ID 페더레이션을 지원하므로 기존 사용자 디렉터리를 사용하여 AppStream 2.0 앱에 대한 최종 사용자의 액세스를 관리할 수 있습니다. SAML 통합 설정에 대한 자세한 내용은 Amazon AppStream 2.0 관리 안내서의 Single Sign-On 액세스(SAML 2.0)를 참조하세요.

Amazon AppStream 2.0은 SAML 2.0(자격 증명 공급자 주도)을 사용하여 연동을 지원합니다. 이러한 유형의 연동 액세스에서는 사용자가 먼저 자격 증명 연동 공급자를 통해 인증하는 방법으로 로그인한 후 자신의 AppStream 2.0 앱에 액세스할 수 있습니다.

Amazon AppStream 2.0에서 자격 증명 연동을 설정하려면, Microsoft Active Directory와 같은 기존 LDAP 호환 디렉터리에 연결하는 SAML 2.0 자격 증명 공급자가 필요합니다. AppStream 2.0과 연동되는 SAML 2.0 자격 증명 공급자에는 Microsoft Active Directory Federation Services(ADFS), Ping Identity, Okta 및 Shibboleth가 있습니다.

예. 내장된 사용자 관리 기능을 사용할 때는 AppStream 2.0 관리 콘솔의 [User Pool] 탭에서 어떤 사용자가 Amazon AppStream 2.0 스택에 액세스할 수 있는지 제어할 수 있습니다. AppStream 2.0의 사용자 관리 기능에 대해 자세히 알아보려면 AppStream 2.0 사용자 풀 사용을 참조하세요.

SAML 2.0을 사용할 때는 연동 서비스에 있는 사용자를 스택에 대한 액세스 권한이 있는 IAM 역할에 매핑하는 방식으로 어떤 사용자가 Amazon AppStream 2.0 스택에 액세스할 수 있는지 제어할 수 있습니다. 널리 사용되는 페더레이션 서비스에 대한 자세한 내용과 단계별 안내는 AppStream 2.0 설명서를 참조하세요.

예. SAML 2.0을 통해 연동 기능을 사용하거나 자체 권한 부여 서비스를 사용하여 멀티 팩터 인증을 활성화할 수 있습니다.

예. 최종 사용자가 SAML 2.0 자격 증명 공급자로부터 AppStream 2.0에 연동하는 경우 SAML 2.0 속성 어설션을 기반으로 AppStream 2.0 스택 내의 특정 앱에 대한 액세스를 제어할 수 있습니다. 또한 동적 앱 프레임워크 API를 사용하여 사용자가 런타임에 시작할 수 있는 앱을 지정하는 동적 앱 공급자를 빌드할 수 있습니다. 제공되는 앱은 Windows 파일 공유 또는 기타 스토리지 기술에서 제공하는 가상 앱일 수 있습니다. 이러한 옵션에 관한 자세한 내용은 애플리케이션 권한 부여 관리를 참조하세요.

예. 모든 AppStream 2.0 스택을 연동 서비스의 엔터티 또는 패키지로 구성할 수 있습니다. 이렇게 하면 최종 사용자가 애플리케이션 포털에서 로그인하면서 자신이 액세스할 스택을 선택할 수 있습니다. 또한 SAML 2.0 페더레이션 사용자 자격 증명은 SAML 2.0 속성 어설션을 기반으로 하는 단일 SAML 2.0 서비스 공급자 애플리케이션으로부터 권한이 부여된 AppStream 2.0 스택에 액세스할 수 있습니다.

AWS Identity and Access Management(IAM)를 사용하여 AWS 계정에 사용자를 추가하고 Amazon AppStream 2.0 애플리케이션을 보고 관리하도록 해당 사용자에게 액세스 권한을 부여할 수 있습니다. 자세한 내용은 IAM 사용 설명서의 ‘IAM이란 무엇인가요?’를 참조하세요.

예. Amazon AppStream 2.0 Windows OS 기반 스트리밍 인스턴스는 Microsoft Active Directory 도메인에 조인될 수 있습니다. 따라서 기존 Active Directory 정책을 스트리밍 인스턴스에 적용할 수 있으며, 사용자는 애플리케이션에서 SSO를 통해 인트라넷 사이트, 파일 공유 및 네트워크 프린터에 액세스할 수 있습니다. 사용자는 여러분이 선택한 SAML 2.0 공급자를 사용해 인증을 받고, Active Directory 도메인에 연결되어야 하는 애플리케이션에 액세스할 수 있습니다. Image Builder, 올웨이즈 온 플릿 스트리밍 인스턴스 및 Windows OS를 사용하는 온디맨드 플릿 스트리밍 인스턴스를 Active Directory 도메인에 조인할 수 있습니다. Linux OS 기반 AppStream 2.0 Image Builder, 올웨이즈 온 플릿 스트리밍 인스턴스 및 온디맨드 플릿 스트리밍 인스턴스는 Active Directory 도메인에 조인할 수 없습니다.

Amazon AppStream 2.0에서는 Microsoft Active Directory Domain Functional Level Windows Server 2008 R2 이상을 지원합니다.

Amazon AppStream 2.0에서는 AWS Directory Service Microsoft AD를 지원합니다. AD Connector 또는 Simple AD와 같은 다른 옵션은 지원하지 않습니다. AWS Microsoft AD에 대해 자세히 알아보려면 AWS Directory Service란 무엇인가요를 참조하세요.

먼저 Amazon VPC에서 액세스할 수 있는 Microsoft Active Directory 도메인, 도메인에 조인할 권한이 있는 사용자의 자격 증명, 플릿에 조인하려는 도메인 OU(조직 구성 단위)가 필요합니다. 자세한 내용은 AppStream 2.0에서 Active Directory 도메인 사용을 참조하세요.

예. Amazon AppStream 2.0에서 기존 OU(조직 구성 단위) 구조를 사용할 수 있습니다. 자세히 알아보려면 AppStream 2.0에서 Active Directory 도메인 사용을 참조하세요.

Amazon AppStream 2.0은 귀하가 Microsoft Active Directory 도메인에 조인되도록 구성하는 모든 Image Builder와 올웨이즈 온 또는 온디맨드 플릿 인스턴스에 대해 고유한 컴퓨터 객체를 자동 생성합니다.

Amazon AppStream 2.0 컴퓨터 객체는 귀하가 지정한 Microsoft Active Directory OU(조직 구성 단위)에만 생성됩니다. 설명 필드에는 객체가 AppStream 2.0 인스턴스이며 어떤 플릿에 속해 있는지 나와 있습니다. 자세히 알아보려면 AppStream 2.0에서 Active Directory 도메인 사용을 참조하세요.

Amazon AppStream 2.0 플릿 또는 이미지 빌더가 삭제되고, 플릿 또는 이미지 빌더를 새로운 OU에 업데이트하거나, 다른 AD를 선택하는 경우 Amazon AppStream 2.0에서 생성하였으며 더 이상 사용하지 않는 컴퓨터 객체는 Active Directory(AD)에 유지됩니다. 미사용 객체를 제거하려면 AD 도메인에서 수동으로 삭제해야 합니다. 자세히 알아보려면 AppStream 2.0에서 Active Directory 도메인 사용을 참조하세요.

사용자 액세스를 지원하려면 원하는 SAML 2.0 공급자를 사용하여 연동 액세스를 설정해야 합니다. 이렇게 하면 기존 사용자 디렉토리를 사용하여 Amazon AppStream 2.0을 통해 사용할 수 있는 스트리밍 애플리케이션에 대한 액세스를 제어할 수 있습니다. SAML 2.0 통합 설정에 대한 자세한 내용은 SAML 설정에 설명된 단계를 참조하세요.

아니요. 현재 AWS에서는 사용자 풀 사용자를 도메인 조인된 리소스에 연결하는 기능을 지원하지 않습니다. 사용자 풀에 대해 자세히 알아보려면 AppStream 2.0 사용자 풀 사용을 참조하세요.

사용자가 웹 브라우저를 통해 스트리밍 인스턴스에 액세스하는 경우 도메인 암호를 입력하여 Microsoft Active Directory 도메인에 로그인합니다. 사용자가 Windows용 AppStream 2.0 클라이언트를 사용하여 스트리밍 인스턴스에 액세스하는 경우 Active Directory 도메인 암호를 입력하거나 Active Directory 도메인이 신뢰하는 스마트 카드를 사용할 수 있습니다. 

Amazon AppStream 2.0 환경의 스트리밍 리소스에 대한 요금과 Windows 운영 체제 기반 Amazon AppStream 2.0 스트리밍 인스턴스를 통해 애플리케이션에 액세스하는 고유 인증 사용자당 월별 사용자 요금이 부과됩니다. 이 요금을 온디맨드로 지불하며 장기 약정을 할 필요가 없습니다.

스트리밍 리소스는 Amazon AppStream 2.0 집합의 Amazon AppStream 2.0 인스턴스와 이미지 빌더 인스턴스로 구성됩니다. 올웨이즈 온 플릿과 온디맨드 플릿 중에서 선택할 수 있습니다. 올웨이즈 온 플릿의 경우 사용자가 연결되지 않은 경우에도 실행하고 있는 플릿의 인스턴스에 대한 비용을 지불합니다. 이러한 인스턴스는 선택하는 운영 체제와 플릿 유형에 따라 시간당 또는 초당 청구되며, 시간당 요금은 선택한 인스턴스 유형을 기준으로 합니다. 온디맨드 플릿의 경우 사용자가 연결된 경우에만 실행되고 있는 플랫의 인스턴스에 대한 비용을 지불합니다. 이러한 인스턴스는 선택한 운영 체제에 따라 시간당 또는 초당 청구되며, 시간당 요금은 선택한 인스턴스 유형을 기준으로 합니다. 온디맨드 플릿에서 인스턴스가 실행 중이지만 사용자에게 연결되지 않은 경우, 시간당 온디맨드 정지 인스턴스 요금을 지불하며, 리전 내 모든 인스턴스 유형이 동일합니다. Image Builder 인스턴스만 올웨이즈 온으로 사용할 수 있으며, 사용자가 연결되지 않은 경우에도 실행되고 있는 인스턴스 요금을 지불합니다. 이미지 빌더 인스턴스뿐만 아니라 올웨이즈 및 온디맨드 플릿 인스턴스에 대한 요금에는 Amazon AppStream 2.0이 사용하는 스토리지 볼륨과 스트리밍 프로토콜이 사용하는 아웃바운드 대역폭의 비용이 포함됩니다. 고정 또는 동적 규모 조정 정책을 사용하여 올웨이즈 온 또는 온디맨드 플릿의 스트리밍 인스턴스 수를 제어할 수 있습니다.

탄력적 플릿 스트리밍 인스턴스는 스트리밍 세션 기간 동안 최소 15분을 기준으로 초당 청구되며, 플릿을 생성할 때 선택한 인스턴스 유형에 따라 시간당 요금이 부과됩니다.

월별 사용자 요금은 Microsoft Remote Desktop Services Subscriber Access License(RDS SAL) 비용을 지불하는 데 사용됩니다. 이 요금은 고유 인증 사용자당 부과되고 Microsoft Windows Server 스트리밍 인스턴스에서 스트리밍할 때 해당 월에 사용자가 언제 처음 Amazon AppStream 2.0에 액세스했는지와 관계없이 전체 달에 대해 부과됩니다(비례 할당으로 계산되지 않음). 학교, 대학교, 공공기관은 사용자 비용에 할인이 적용될 수 있습니다. 자격 요건은 Microsoft 라이선스 약관 및 문서를 참조하세요. 할인 자격을 갖추었다고 생각하는 경우 AWS에 문의해 주세요. 정보를 검토한 후 안내를 통해 Microsoft RDS SAL 요금을 할인해 드리겠습니다. 이미지 빌더 인스턴스를 사용하거나 Linux 기반 스트리밍 인스턴스에서 스트리밍할 때 발생하는 사용자 요금은 없습니다.

계정 내 S3 버킷에 저장된 모든 데이터에 대한 Amazon Simple Storage Service(S3) 사용 요금이 별도로 부과됩니다.

예. Microsoft License Mobility를 보유한 경우 기존 Microsoft RDS CAL 라이선스를 가져와서 Windows 기반 Amazon AppStream 2.0에서 사용할 수도 있습니다. 기존 보유 라이선스 사용의 대상이 되는 사용자의 경우 월별 사용자 요금이 발생하지 않습니다. 기존에 보유한 Microsoft RDS SAL 라이선스를 Amazon AppStream 2.0에서 사용하는 방법에 대한 자세한 내용은 이 페이지를 참조하거나 Microsoft 담당자에게 문의하세요.

학교, 대학교, 공공기관은 사용자 비용에 할인이 적용될 수 있습니다. 자격 요건은 Microsoft 라이선스 약관 및 문서를 참조하세요. 할인 자격을 갖추었다고 생각하는 경우 AWS에 문의해 주세요. 정보를 검토한 후 안내를 통해 Microsoft RDS SAL 요금을 할인해 드리겠습니다. 이미지 빌더 인스턴스를 사용할 때는 사용자 요금이 발생하지 않습니다.

AWS에게 귀하의 기관의 법적 전체 이름, 교장실 주소 및 공공 웹사이트 URL을 제공해야 합니다. AWS에서 이 정보를 사용해 AppStream 2.0의 할인된 사용자 비용을 자격 요건을 충족한 교육 기관에게 적용할 수 있도록 할 것입니다. Microsoft 소프트웨어의 사용은 Microsoft 약관의 적용을 받습니다. Microsoft 라이선스를 준수할 책임은 고객에게 있습니다. Microsoft 소프트웨어의 라이선스 또는 소유권에 대한 질문이 있는 경우, 법률팀, Microsoft 또는 Microsoft 리셀러에게 문의하십시오. 교육 기관 가격을 귀하의 Amazon AppStream 2.0 사용에 적용하기 위해 저희가 정보를 Microsoft로 제공할 수 있다는 것을 귀하는 동의합니다.

아니요. 사용자 비용은 Amazon AppStream 2.0에만 적용되며 다른 AWS 클라우드 서비스 또는 보유한 라이선스에 영향을 미치지 않습니다.

예. 월간 비용 할당 보고서에 표시할 태그를 설정하면 AWS 월간 결제 보고서도 해당 태그가 포함됩니다. 따라서 필요에 따라 비용을 손쉽게 추적할 수 있습니다. 이렇게 하려면 먼저 AppStream 2.0 리소스에 태그 지정에 설명된 단계에 따라 Amazon AppStream 2.0 리소스에 태그를 할당합니다. 그런 다음 월간 비용 할당 보고서 설정에 설명된 단계에 따라 비용 할당 보고서에 포함할 태그 키를 선택합니다.

Amazon AppStream 2.0에서 태그를 사용할 때 추가 비용은 들지 않습니다.

예. AWS와 Business Associate Addendum(BAA)을 체결한 경우 이제 Amazon AppStream 2.0과 BAA에 연결된 AWS 계정을 함께 사용하여 개인 건강 정보(PHI)가 포함된 데이터와 함께 데스크톱 애플리케이션을 스트리밍할 수 있습니다. AWS와 BAA를 체결하지 않은 경우에는 AWS에 문의하세요. AWS 영업 팀의 담당자가 연락을 드리겠습니다. 자세한 내용은 HIPAA 규정 준수를 참조하세요. 

예. Amazon AppStream 2.0은 PCI 규정을 준수하며 PCI DSS(Payment Card Industry Data Security Standard)를 따릅니다. PCI DSS는 American Express, Discover Financial Services, JCB International, MasterCard Worldwide 및 Visa Inc에서 설립한 PCI 보안 표준 위원회에서 관리하는 소유 정보 보안 표준입니다. PCI DSS는 가맹점, 처리자, 인수자, 발행자 및 서비스 공급자를 비롯하여 카드 소지자 데이터(CHD) 및/또는 민감한 인증 데이터(SAD)를 저장, 처리 또는 전송하는 모든 단체에 적용됩니다. PCI DSS는 카드 회사에서 의무적으로 사용해야 하며, PCI(Payment Card Industry) 보안 표준 위원회에서 관리합니다. 자세한 내용은 PCI DSS 규정 준수를 참조하세요.

예. Amazon AppStream 2.0은 AWS SOC(System and Organizational Controls) 보고서에 포함됩니다. AWS SOC 보고서는 AWS가 주요 규정 준수 제어 항목 및 목표를 어떻게 달성하고 있는지를 보여주는 독립적인 타사 심사 보고서입니다. 이러한 보고서는 고객과 고객의 감사자가 운영 및 규정 준수를 지원하기 위해 마련된 AWS 통제 항목을 이해하는 데 도움을 주고자 작성되었습니다. AWS 규정 준수 프로그램에 대한 자세한 내용은 AWS 규정 준수 프로그램 또는 규정 준수 프로그램 제공 범위 내 서비스를 참조하세요.