在 WorkSpaces 中使用自訂映像與使用 BYOL 映像之間有何差異?

上次更新日期:2022 年 9 月 30 日

我需要知道在 Windows 版 Amazon WorkSpaces 中使用自訂映像與使用 BYOL 映像之間的差異。我還需要知道 BYOL 設定要求。

解決方案

標準 Windows 版 Amazon WorkSpaces 以包含桌面體驗的 Windows Server 2016 或 2019 為基礎。在核心層級,Windows Server 作業系統和 Windows 10 作業系統類似。但是,您可能需要桌面作業系統才能執行某些任務。此時您需要考慮使用自己的 Windows 桌面授權 (也稱為 BYOL)。BYOL WorkSpaces 僅適用於 Windows。

BYOL WorkSpaces 映像管理

BYOL WorkSpaces 需要專用資源供基本基礎設施使用,以符合授權要求。透過範本 WorkSpaces 建立的映像,與透過 Amazon 提供的資源和 BYOL 映像建立的自訂映像沒有太大不同。

BYOL 映像確實有一些限制:

  • 只要 BYOL 的目的地區域開啟,您就可以將 BYOL 映像複製到另一個 AWS 區域。
  • 您可以與已開啟 BYOL 且屬於 AWS Organizations 組織一部分的 AWS 帳戶共用 BYOL 映像。
  • 您無法將 BYOL WorkSpace 啟動至未開啟 BYOL 的目錄。

設定 BYOL 環境

BYOL WorkSpace 環境必須符合多項要求才能成功。以下是這些 BYOL 要求的簡短清單:

基礎設施要求:

  • Microsoft 授權合約必須允許 Windows 在虛擬託管環境中執行。
  • 您必須承諾執行至少 100 個未啟用 GPU 的 WorkSpace、4 個永遠啟用 GPU 的 WorkSpace,或 20 個啟用自動停止 GPU 的 WorkSpace。
  • 網路不得與管理網路 IP 範圍重疊。
  • 您需要允許記錄的管理介面連接埠流量。

AWS 服務要求︰

  • 您必須為 BYOL 開啟 AWS 帳戶。
  • 您必須擁有與 WorkSpace 和 BYOL 關聯的目錄服務。

虛擬機器匯入和作業系統組態:

  • 必須擁有執行受支援 64 位元版本 Windows 且包含在受支援作業系統版本中的虛擬機器 (VM)。
  • 必須匯入虛擬機器,才能針對 BYOL WorkSpace 建立 AMI。
  • 虛擬機器必須符合作業系統組態要求,而且只包含屬於一般 Windows 裝置一部分的軟體。
  • 金鑰管理伺服器必須可透過客戶網路從 WorkSpaces 存取。

相較之下,針對標準 WorkSpaces,要求一般清單較短:

  • 網路不得與管理網路 IP 範圍重疊。
  • 必須允許記錄的管理介面連接埠流量。
  • 必須擁有與 WorkSpaces 關聯的目錄服務。