問:什麼是 Amazon WorkSpaces?

Amazon WorkSpaces 是在 AWS 雲端執行的受管桌面運算服務。Amazon WorkSpaces 讓客戶能夠輕鬆地佈建以雲端為基礎的桌面,允許最終使用者在受支援的裝置存取所需的文件、應用程式和資源,這些裝置包括 Windows 和 Mac 電腦、Chromebook、iPad、Fire 平板電腦、Android 平板電腦,以及 Chrome 和 Firefox Web 瀏覽器。客戶只要在 AWS 管理主控台按幾下滑鼠,就可以為任意數量的使用者佈建高品質的雲端桌面體驗,所需的成本與傳統桌面相較之下極具競爭力,而且只需大多數虛擬桌面基礎設施 (VDI) 解決方案一半的成本。

問:什麼是 Amazon WorkSpace?

Amazon WorkSpace 是以雲端為基礎的虛擬桌面,可替代傳統桌面。WorkSpace 可透過運算資源服務包、儲存空間和軟體應用程式的形式提供,讓使用者就像使用傳統桌面一樣的執行日常任務。使用者可透過免費的 Amazon WorkSpaces 用戶端應用程式或是使用 Chrome 或 Firefox Web 瀏覽器,從任何支援的裝置連接 WorkSpace。使用者將使用管理員設定的登入資料進行連接;或者,如果您選擇將 Amazon WorkSpaces 與現有的 Active Directory 網域整合,也可以使用他們現有的 Active Directory 登入資料。一旦使用者連接到 WorkSpace,就可以執行在桌上型電腦進行的所有日常任務。

問:如何開始使用 Amazon WorkSpaces?

要開始使用 Amazon WorkSpaces,需要有 AWS 帳戶。您可以用此帳戶登入 AWS 管理主控台,然後為自己及組織中其他可能需要 Amazon WorkSpaces 的使用者快速佈建 Amazon WorkSpaces。要佈建 Amazon WorkSpace,首先從您的目錄選取使用者。接下來,為使用者選擇 Amazon WorkSpaces 服務包。Amazon WorkSpaces 服務包指定您需要的資源、要執行的桌面作業系統,以及要預先封裝的軟體應用程式。最後,為使用者的 Amazon WorkSpace 選擇一個執行模式 – 如果想使用按月計費,請選擇 AlwaysOn;如果要使用按小時計費,則選擇 AutoStop。您的 WorkSpace 佈建完成之後,使用者將會收到電子郵件,其中包含連接到 WorkSpace 的指示。您可以使用這個相同的程序,同時佈建多個 WorkSpaces。

問:有哪些可用的 Amazon WorkSpaces 服務包?

您可以在這裡找到有關 Amazon WorkSpaces 服務包的最新資訊。

問:哪些 Windows 版本可與 Amazon WorkSpaces 搭配使用?

Amazon WorkSpaces 提供隨附於 Windows 7 或 Windows 10 桌面體驗的服務包,分別由 Windows Server 2008 R2 和 Windows Server 2016 提供支援。如果您的組織符合使用自有 Windows 桌面授權的資格,您可以在 Amazon WorkSpaces 上執行 Windows 7 或 Windows 10 企業版作業系統。請參閱下方以了解詳細資訊。

問:如何選擇 Amazon WorkSpaces 要執行的桌面體驗?

要選擇 Amazon WorkSpaces 所需的桌面體驗,請在啟動新的 WorkSpaces 時選擇最能描述您的需求的服務包類型。如果是 Windows 7 桌面體驗,請選擇包含 "Windows 7" 的服務包。如果是 Windows 10 桌面體驗,則選擇包含 "Windows 10" 的服務包。

問:是否可以將使用者從 Amazon WorkSpaces Windows 7 服務包遷移到 Windows 10 服務包?

否。要為現有使用者提供 Windows 10 桌面體驗,必須先刪除他們現有的 Amazon WorkSpace,然後使用 Windows 10 WorkSpaces 服務包建立一個新的 Amazon WorkSpace。要遷移資料和文件,建議您使用 Amazon WorkDocs 提供的同步功能。請注意,Amazon WorkDocs 為每個 Amazon WorkSpace 提供 50 GB 的免費儲存空間。

問:Amazon WorkSpace 佈建完成後,使用者如何開始使用?

Amazon WorkSpaces 佈建完成之後,使用者會收到一封電子郵件,其中提供何處可下載所需的 WorkSpaces 用戶端和如何連接 WorkSpace 的指示。如果未與現有的 Active Directory 整合,使用者可以在第一次嘗試連接到 WorkSpace 時設定密碼。如果 AWS Directory Services AD Connector 已用於與現有的 Active Directory 網域整合,使用者將使用他們的一般 Active Directory 登入資料來登入。

問:使用者需具備哪些條件才能使用 Amazon Workspace?

使用者需要有針對其佈建的 Amazon WorkSpace 和寬頻網際網路連線。若要使用 Amazon WorkSpaces 用戶端應用程式來存取 WorkSpace,他們需要支援的用戶端裝置 (PC、Mac、iPad、Kindle Fire 或 Android 平板電腦),以及使用 TCP 連接埠 443 和 4172 以及 UDP 連接埠 4172 開啟的網際網路連線。

問:使用者連接到 Amazon WorkSpace 後,是否可使用喜好的設定對其進行個人化?

管理員可控制使用者可在其 WorkSpace 中進行個人化的項目。根據預設,使用者可以使用其喜好設定,針對桌布、圖示和捷徑等項目對其 WorkSpaces 進行個人化設定。這些設定將儲存並保留到使用者對其變更為止。如果管理員希望使用群組政策這類工具鎖定 WorkSpace,使用者個人化其 WorkSpaces 的能力將受到限制。

問:使用者是否能在其 Amazon WorkSpace 上安裝應用程式?

根據預設,會將使用者設定為其 WorkSpaces 的本機管理員。管理員可以變更此設定,也可限制使用者利用群組政策這類技術來安裝應用程式的能力。

問:Amazon WorkSpaces 是否具有持久性?

是。每個 WorkSpace 都在指派給使用者的個別執行個體上執行。應用程式和使用者的文件和設定具有持久性。

問:如何備份使用者的資料?

WorkSpace 上的使用者磁碟區 (D:) 每 12 小時備份一次。如果 WorkSpace 發生故障,AWS 可以從備份恢復此磁碟區。如果在 WorkSpace 上啟用 Amazon WorkDocs Sync,則使用者選擇進行同步的資料夾將會持續備份並存放在 Amazon WorkDocs 中。

問:使用者是否需要 AWS 帳戶?

否。只在佈建 WorkSpaces 時才需要 AWS 帳戶。要連接到 WorkSpaces,使用者只需他們的 WorkSpace 佈建時收到的邀請電子郵件中提供的資訊。

問:如果我的所在位置與 Amazon WorkSpace 所在區域距離很遠,是否可獲得良好的使用者體驗?

如果您所在位置距離目前提供 Amazon WorkSpaces 的區域超過 2000 英里,雖然仍可使用服務,但可能會覺得回應速度較慢。檢查效能最簡單的方法,是使用 Amazon WorkSpaces 連線運作狀態檢查網站。您也可以參閱區域性產品和服務頁面,了解 Amazon WorkSpaces 服務在不同區域的可用性詳細資訊。

問:Amazon WorkSpaces 是否會提供一組公用 API?

是,可透過程式設計方式使用公用 API 來建立和管理 Amazon WorkSpaces。您可以透過 AWS CLI 和軟體開發套件使用 API;若要進一步了解 API,請參閱文件

問:Amazon WorkSpaces API 是否會將動作記錄到 AWS CloudTrail?

是。透過 WorkSpaces API 對 Amazon WorkSpaces 執行的動作將包含在 CloudTrail 稽核日誌中。

問:Amazon WorkSpaces API 是否提供資源許可支援?

是。您可以指定使用者可以執行動作的 Amazon WorkSpaces 資源。有關詳細資訊,請參閱文件

問:開始使用 Amazon WorkSpaces 時是否需要使用 AWS 管理主控台?

是。首次設定 Amazon WorkSpaces 時,需要用到 AWS 管理主控台。建立目錄並將其註冊到 Amazon WorkSpaces 服務之後,便可以使用 Amazon WorkSpaces API 來建立和管理 WorkSpaces。


問:Amazon WorkSpaces Windows 7 服務包提供哪些應用程式?

Amazon WorkSpaces 免費隨附一組預設應用程式,包括 Internet Explorer 11、Firefox 和 7-Zip。您可以選擇支付額外月費,將 "Plus" 應用程式服務包新增到 Windows 7 Amazon WorkSpaces 服務包,其中包含 Microsoft Office Professional 2010 或 2013、Trend Micro Worry-Free Business Security 和 WinZip。提供 Windows 10 桌面體驗的服務包現已提供 Microsoft Office Professional 2016。

問:Amazon WorkSpaces Windows 10 服務包提供哪些應用程式?

Amazon WorkSpaces 免費隨附一組預設應用程式,包括 Internet Explorer 11、Firefox 和 7-Zip。您可以選擇支付額外月費,將 "Plus" 應用程式服務包新增到 Windows 10 Amazon WorkSpaces 服務包,其中包含 Microsoft Office Professional 2016、Trend Micro Worry-Free Business Security 和 WinZip。提供 Windows 7 桌面體驗的服務包仍然提供 Microsoft Office Professional 2010 和 2013。 

問:是否能建立 Amazon WorkSpaces 的自訂映像?

是,做為管理員,您可以從執行中的 Amazon WorkSpace 建立自訂映像。以您的應用程式和設定自訂 Amazon WorkSpace 之後,可以在主控台中選擇 WorkSpace,然後選擇 "Create Image"。這會以您的應用程式和設定建立映像。從 Amazon WorkSpaces Graphics 服務包建立的自訂映像只能與 Graphics 服務包搭配使用,而從 Value、Standard、Performance 或 Power 服務包建立的自訂映像則只能與這些服務包搭配使用。大多數的 Amazon WorkSpace 映像在 45 分鐘內即可供使用。如需詳細資訊,請參閱自訂映像文件

問:如何從自訂映像啟動 Amazon WorkSpace?

要從自訂映像啟動 Amazon WorkSpace,您必須先將自訂映像與要讓 WorkSpace 使用的硬體類型進行配對,這會形成一個服務包。然後透過主控台發佈此服務包,當啟動新的 WorkSpaces 時,選擇該服務包。

問:服務包和映像有什麼不同?

映像只包含作業系統、軟體和設定。服務包是該映像和可從中啟動 WorkSpace 的硬體的組合。

問:可以建立多少個自訂映像?

做為管理員,您可以視需要建立無限個自訂映像。Amazon WorkSpaces 會設定預設限制,但您可以在這裡請求提高這個限制。若要查看 Amazon WorkSpaces 預設限制,請參閱我們的文件

問:是否可更新現有服務包中的映像?

是。您可以用新映像更新現有的服務包,但新映像必須包含與來源映像相同層級的軟體 (例如,包含 Plus 軟體)。

問:Amazon WorkSpaces 提供哪種類型的 Amazon Elastic Block Store (EBS) 磁碟區?

2017 年 1 月 31 日之後啟動的所有 Amazon WorkSpaces 都建立在同時適用於根磁碟區和使用者磁碟區的一般用途固態磁碟機 (SSD) EBS 磁碟區上。2017 年 1 月 31 日之前啟動的 Amazon WorkSpaces 則是以 EBS 磁帶磁碟區進行設定。您可以透過重新建立磁碟區,將使用磁帶 EBS 磁碟區的 Amazon WorkSpaces 轉換為使用 SSD EBS 磁碟區 (更多資訊請參閱這裡)。您可以在這裡進一步了解 SSD EBS 磁碟區,在這裡進一步了解磁帶 EBS 磁碟區。

問:是否可使用自訂映像啟動含 SSD 磁碟區的 WorkSpaces (即使是使用含磁帶 EBS 磁碟區的 WorkSpaces 建立的映像)?

是。您可使用自訂映像啟動含 SSD EBS 磁碟區的 WorkSpaces,即使它們是使用含磁帶 EBS 磁碟區的 WorkSpaces 建立的映像。

問:使用自有 Windows 桌面授權 (BYOL) 時,是否需要提供使用含 SSD EBS 磁碟區的 WorkSpaces 建立的 AMI?

否。您可以使用自己建立的 AMI 做為 BYOL 程序的一部分,無須任何額外變更。 

問:如何將應用程式部署給我的使用者?

您可以靈活的選擇要如何將適當的應用程式集合部署給使用者。首先,選擇建置來源的映像類型 (基本或 Plus),這會決定 WorkSpaces 中的預設應用程式。接著,您可以在 WorkSpace 上安裝其他軟體,並建立可用來啟動更多 WorkSpaces 的自訂映像。有關詳細資訊,請參閱服務包文件

問:可以在 Amazon WorkSpace 上安裝哪些軟體?

Amazon WorkSpaces 服務對於可安裝的軟體類型沒有任何技術上的限制,且與 Windows Server 2008 R2 提供的 Windows 7 體驗相容的任何應用程式應該都能在 WorkSpaces 上執行。我們建議您在將軟體交付給更多使用者之前,對您想部署在「測試」WorkSpace 上的任何軟體先進行測試。針對您要安裝在 WorkSpace 上的任何軟體,您有責任確保持續遵守與該軟體相關的任何授權限制。


問:是否可增加 Amazon WorkSpaces 儲存磁碟區的大小?

是。您可以隨時增加連接到 WorkSpaces 的根磁碟區和使用者磁碟區的大小。當您啟動新的 WorkSpaces 時,根磁碟區可以選取 80 GB、175 GB 等起始大小或自己偏好的大小,使用者磁碟區則可選擇 10 GB、50 GB、100 GB 或自己偏好的大小。WorkSpaces 啟動之後,可以視需要增加磁碟區大小,每個磁碟區可高達 1000 GB。

問:是否可縮減儲存磁碟區的大小?

否。為確保您的資料都能保留,啟動 WorkSpace 後不可縮減根磁碟區與使用者磁碟區的大小。您可以為根磁碟區啟動最少 80 GB 的 Value、Standard、Performance 或 Power WorkSpace,使用者磁碟區則為 10 GB。您可以為根磁碟區啟動最少 100 GB 的 Graphics WorkSpace,使用者磁碟區也是 100 GB。如需可設定儲存的詳細資訊,請參閱 Modifying WorkSpaces

問:如何變更 Amazon WorkSpaces 儲存磁碟區的大小?

您可以由 Amazon WorkSpaces 管理主控台或透過 Amazon WorkSpaces API 變更儲存磁碟區的大小。

問:當我重建 WorkSpace 時,是否會保留儲存組態?

是,每次重建都會保留現有的儲存分配大小。

問:是否可擴展 Amazon WorkSpaces 磁帶儲存磁碟區?

否,只在使用固態硬碟 (SSD) 時可使用可設定的儲存磁碟區。2017 年 2 月之前啟動的 WorkSpaces 可能仍然使用磁帶儲存磁碟區。要從磁帶切換到 SSD 磁碟機,需重建 WorkSpaces。

問:自訂映像如何影響我的根磁碟區大小?

根據預設,從自訂映像啟動的 WorkSpaces 根磁碟區大小與自訂映像大小相同。例如,如果您的自訂映像根磁碟區為 100 GB,則從該映像啟動的所有 WorkSpaces 的根磁碟區大小都是 100 GB。您可以在啟動 WorkSpace 時增加根磁碟區大小,之後也可以隨時增加。

問:是否可以擴展加密的磁碟區?

是。您可以擴展加密的使用者磁碟區和根磁碟區,就像可以擴展非加密的磁碟區一樣。

問:是否可使用 Amazon WorkSpaces API 存取儲存磁碟區大小?

是。Amazon WorkSpaces API 透過 Describe WorkSpaces API 呼叫報告根和使用者儲存磁碟區大小。

問:額外儲存的每月成本為何?

如需定價的詳細資訊,請參閱 Amazon WorkSpaces 定價。 

問:是否可以在不刪除和建立新的 Amazon WorkSpaces 服務包情況下進行變更?

是。您可以使用 Amazon WorkSpaces 管理主控台或 WorkSpaces API,在 Value、Standard、Performance 或 Power 服務包之間切換。當您切換硬體服務包時,WorkSpaces 會立即重新啟動。恢復後,在根和使用者磁碟區上的作業系統、應用程式、資料和分配的儲存都會保留。

例如,您可以啟動 Standard 服務包 (2 個 vCPU、4 GiB),之後再將兩個磁碟區上的磁碟區大小擴展為 500 GB。然後可以切換到 Performance 服務包 (2 個 vCPU、7.5 GiB),同時保留擴展磁碟區中的作業系統、應用程式和資料。

問:如何追蹤儲存和服務包切換請求?

可以使用 AWS CloudTrail 追蹤您所請求的變更。

問:我現在使用自有 Windows 授權。是否可擴展儲存磁碟區和切換 WorkSpaces 服務包?

是。即使使用自有 Windows 桌面授權,也可以充分利用這些功能。根據預設,切換 WorkSpaces 服務包一週最多只能為 WorkSpaces 總數的 20%。如果要切換超過 20% 的 WorkSpaces,請聯絡我們

問:在 AutoStop 模式執行的 WorkSpace 是否必須在執行中才能套用服務包類型的變更?

否。當您進行變更時,我們會啟動未執行的 WorkSpace、套用服務包變更、重新啟動讓變更生效,然後再停用。

例如,您將停用的 Standard (2 個 vCPU、4 GiB) WorkSpace 服務包類型變更為 Performance。我們會啟動您的 Standard WorkSpace、套用服務包變更,然後重新啟動。重新啟動之後,您的 WorkSpace 就具備 Performance 硬體 (2 個 vCPU、7.5 GiB)。

問:如果我在一個月中變更儲存大小或硬體服務包,會如何計費?

無論進行哪一種變更,您都需支付 AlwaysOn 的每月價格和 AutoStop WorkSpaces 每月費用,按日依比例分配。

例如,如果您在一個月的第 10 天將 AlwaysOn Power WorkSpace 磁碟區增加 175 GB,根磁碟區和使用者磁碟區分別為 100 GB 和 200 GB,則需為 Power WorkSpace 支付 78 USD 以及額外 175 GB 的 20 天費用 11.6 USD (在 US-East-1 每月每 GB 0.1 USD)。切換服務包也一樣,例如,在一個月的第 15 天從 Value 切換到 Standard,會產生 15 天的 Value WorkSpaces 費用 (在 US-East-1 為 12.5 USD) 和 15 天的 Standard WorkSpaces 費用 (在 US-East-1 為 17.5 USD)。

問:增加磁碟區大小或變更 WorkSpace 硬體服務包的頻率是否有限制?

增加磁碟區大小或將 WorkSpace 變更為較大的硬體服務包,24 小時期間內可進行一次。變更為較小的硬體服務包則可在 30 天期間內進行一次。對於新啟動的 WorkSpace,您必須等待 24 小時之後才能請求更大的服務包。 

例如,如果您在 12 月 5 日 11:00 增加了 Standard WorkSpace 的根磁碟區和使用者磁碟區,同時變更為 Performance WorkSpace,可在 12 月 6 日 11:00 再次增加根磁碟區和使用者磁碟區,以及變更硬體服務包。如果您在 12 月 6 日 12:00 將 Performance WorkSpace 變更為 Standard WorkSpace,而且希望再變更為更小的服務包 (Value),那麼您可以在 1 月 6 日 12:00 進行這項變更。


問:Amazon WorkSpaces 是否提供啟用 GPU 的雲端桌面?

是。Amazon WorkSpaces 提供英文和日文的 Amazon WorkSpaces Graphics 服務包。

問:什麼是 Amazon WorkSpaces Graphics 服務包?

Amazon WorkSpaces Graphics 服務包是適用於 Windows 7 桌面體驗的 Windows Server 2008 R2 支援桌面,或適用於 Windows 10 桌面體驗的 Windows Server 2016 支援桌面,還有適用於圖形密集型應用程式的完整 NVIDIA GPU。Graphics 服務包隨附 8 個 vCPU、15 GiB RAM、4 GB 視訊記憶體,以及 100 GB 的使用者磁碟區儲存空間和 100 GB 的一般用途持久性根磁碟區。

問:Amazon WorkSpaces Graphics 服務包內含哪種 GPU?

Amazon WorkSpaces Graphics 服務包使用的 GPU 是高效能 NVIDIA GPU,內含 1,536 個 CUDA 核心和 4 GB 視訊記憶體。每個 Amazon WorkSpaces Graphics 服務包都有自己的 GPU。

問:何時要使用 Amazon WorkSpaces Graphics 服務包?

Amazon WorkSpaces Graphics 服務包是專為工程師和 3D 應用程式開發人員所設計,可做為昂貴繪圖工作站的替代選項。Graphics 服務包可用來執行電腦輔助設計、生產製造和工程軟體。此外,還可為建置具備 3D 功能應用程式的應用程式開發人員提供 OpenGL 4.x、DirectX 10、CUDA、OpenCL 和 GRID SDK 支援。

問:Amazon WorkSpaces Graphics 服務包是否支援 3D 滑鼠?

Amazon WorkSpaces Graphics 服務包目前不支援 3D 滑鼠。

問:哪些週邊設備可與 Amazon WorkSpaces Graphics 服務包搭配使用?

Amazon WorkSpaces Graphics 服務包可與標準 QWERTY 和日文 106/109 鍵盤,以及大部分 Bluetooth 和 USB 指標裝置搭配使用。任何可與 Amazon WorkSpaces Value、Standard、Power 和 Performance 服務包搭配使用的週邊設備都能與 Amazon WorkSpaces Graphics 服務包搭配使用。

問:Amazon WorkSpaces Graphics 服務包可用的螢幕解析度上限為何?

Amazon WorkSpaces Graphics 服務包支援最高 2560x1600 的解析度,以及所有與 VESA 相容的解析度。

問:Amazon WorkSpaces Graphics 服務包可使用幾個螢幕?

目前 Amazon WorkSpaces Graphics 服務包只能使用一個螢幕。

問:我可以在哪些 AWS 區域啟動 Amazon WorkSpaces Graphics 服務包?

您可以在提供 Amazon WorkSpaces 的所有 AWS 區域啟動 Graphics 服務包。

問:是否可為 Amazon WorkSpaces Graphics 服務包建立自訂映像?

是,您可以為 Amazon WorkSpaces Graphics 服務包建立自訂映像。從 Amazon WorkSpaces Graphics 服務包建立的自訂映像只能與 Graphics 服務包搭配使用,而從 Value、Standard 或 Performance 服務包建立的自訂映像則只能與這些服務包搭配使用。

問:如何開始使用 Amazon WorkSpaces Graphics 服務包?

您可以使用 Amazon WorkSpaces 管理主控台或 Amazon WorkSpaces API 啟動 Amazon WorkSpaces Graphics 服務包。啟動新的 Amazon WorkSpace 時,只要選取 Graphics 服務包。

問:是否可以啟用混合式 IT 案例搭配 Amazon WorkSpaces Graphics 服務包。

是。您可以將 Amazon WorkSpaces Graphics 服務包整合到現場部署環境,方法與整合現有 Amazon WorkSpaces 一樣。您可以使用 AWS Directory Service 將 Amazon WorkSpaces Graphics 服務包連接到現場部署 Active Directory。一旦網域加入到您的現場部署 Active Directory,就能從網路檔案共用區存取檔案、列印到網路印表機,以及存取內部網路網站和應用程式。

問:可使用哪些作業系統搭配 Amazon WorkSpaces Graphics 服務包?

Amazon WorkSpaces Graphics 服務包為使用者提供 Windows 7 桌面體驗,執行 Windows Server 2008 R2。此外,如果您的組織符合使用自有 Windows 桌面授權的資格,您可以執行 Windows 7 桌面作業系統。

問:Amazon WorkSpaces Graphics 服務包會消耗多少頻寬?

Amazon WorkSpaces Graphics 服務包使用的頻寬取決於執行的任務。如果在畫面上沒有發生太多變更,消耗的頻寬一般會少於 300 kbps。如果在多個視窗之間切換內容或者正在操控 3D 模型,則使用的頻寬會增加到數 Mbps。

問:是否可在 Amazon WorkSpaces Graphics 服務包使用自有 Windows 桌面授權?

是,可以這麼做。如果您想要這樣做,請聯絡我們

問:是否可用按月計費選項購買 Amazon WorkSpaces Graphics 服務包?

是,可以這麼做。如果您想要這樣做,請聯絡我們


問:什麼是 Amazon WorkSpaces Power 服務包?

Amazon WorkSpaces Power 服務包是適用於 Windows 7 桌面體驗的 Windows Server 2008 R2 支援桌面,或適用於 Windows 10 桌面體驗的 Windows Server 2016 支援桌面。Power 服務包隨附 4 個 vCPU、16 GiB 的記憶體、175 GB 的 SSD 根磁碟區,以及 100 GB 的 SSD 使用者磁碟區。

問:何時要使用 Amazon WorkSpaces Power 服務包?

Amazon WorkSpaces Power 服務包專為編譯程式碼和處理大型資料集的開發人員和分析師等需要強大功能的使用者所設計。如果您已使用 AWS 雲端進行軟體開發或存放大型資料集,Amazon WorkSpaces Power 服務包可提供更快速的最終使用者體驗,因為您的應用程式會與資料一直保持很近的距離。

問:Amazon WorkSpaces Power 服務包可用的螢幕解析度上限為何?

Amazon WorkSpaces Power 服務包可在最多兩個螢幕支援最高 4k Ultra HD (3840x2860) 的解析度,以及所有與 VESA 相容的解析度。使用四個螢幕時,可使用 Full HD (1920x1200) 解析度。

問:Amazon WorkSpaces Power 服務包可使用幾個螢幕?

Amazon WorkSpaces Power 服務包最多可使用四個螢幕。

問:我可以在哪些 AWS 區域啟動 Amazon WorkSpaces Power 服務包?

您可以在提供 Amazon WorkSpaces 的所有 AWS 區域啟動 Power 服務包。

問:是否可為 Amazon WorkSpaces Power 服務包建立自訂映像?

是,您可以為 Amazon WorkSpaces Power 服務包建立自訂映像。如果 Power 服務包自訂映像小於 80 GB,只能與 Value、Standard 或 Performance 服務包搭配使用。

問:如何開始使用 Amazon WorkSpaces Power 服務包?

您可以使用 Amazon WorkSpaces 管理主控台或 Amazon WorkSpaces API 啟動 Amazon WorkSpaces Power 服務包。啟動新的 Amazon WorkSpace 時,只要選取 Power 服務包即可。

問:可使用哪些作業系統搭配 Amazon WorkSpaces Power 服務包?

Amazon WorkSpaces Power 服務包可為使用者提供執行 Windows Server 2008 R2 的 Windows 7 桌面體驗,或者執行 Windows Server 2016 的 Windows 10 桌面體驗。此外,如果您的組織符合使用自有 Windows 桌面授權的資格,您可以執行 Windows 7 或 Windows 10 桌面作業系統。


問:是否可以將我的 Windows 桌面授權帶到 Amazon WorkSpaces?

是,您可以將自己的 Windows 7 和 Windows 10 桌面授權帶到 Amazon WorkSpaces。Amazon WorkSpaces 可讓您在專用的實體硬體上執行,如果您符合使用自有授權的資格,則可在 Amazon WorkSpaces 上執行 Windows 7 或 Windows 10 桌面作業系統。

問:是否可在 Amazon WorkSpaces Graphics 服務包使用自有 Windows 桌面授權?

是,可以這麼做。如果您想要這樣做,請聯絡我們

問:我可以將哪個 Windows 桌面授權版本帶到 Amazon WorkSpaces?

如果您的組織符合 Microsoft 設定的授權要求,則可將 Windows 7 和 Windows 10 企業版或專業版授權帶到 Amazon WorkSpaces。您無法在 Amazon WorkSpaces 使用 Windows OEM 授權。如果您有使用自有 Windows 桌面授權資格的任何疑問,請諮詢 Microsoft。

問:將自有 Windows 桌面授權帶到 Amazon WorkSpaces 有什麼好處?

將自有 Windows Desktop 授權帶到 Amazon WorkSpaces,如果是按月計費,每月每個 Amazon WorkSpace 可節省 4 USD,按小時計費則可節省小時使用費的支出 (請參閱 Amazon WorkSpaces 定價頁面以了解詳細資訊)。此外,您現在可以使用單一黃金映像來管理實體和虛擬桌面部署。

問:將我的 Windows 桌面授權帶到 Amazon WorkSpaces 需符合哪些要求?

您需要具備有效且合格的 Microsoft 大量授權 (VL) 協議與軟體保證合約,才能將 Windows 7 或 Windows 10 桌面授權帶到 Amazon WorkSpaces。請諮詢 Microsoft 代表,以確定您符合將 Windows 桌面授權帶到 Amazon WorkSpaces 的資格。

問:如何開始將我的 Windows 桌面授權帶到 Amazon WorkSpaces?

為確保您的帳戶配有足夠的專用容量,請聯絡您的 AWS 客戶經理或銷售代表,以開始進行。此外,您可以在 Amazon WorkSpaces 建立技術支援案例,開始使用 BYOL。

問:如何將我的 Windows 7 或 Windows 10 桌面映像上傳到 Amazon WorkSpaces?

請使用 VMImport ImportImage 功能匯入 Windows 桌面映像,並建立 Amazon Machine Image (AMI)。如需匯入 Windows 桌面映像的其他詳細資訊,請參閱這裡的文件。

問:如何使用我的 Windows 7 或 Windows 10 桌面映像啟動 Amazon WorkSpaces?

若要使用 Windows 7 或 Windows 10 桌面映像啟動 Amazon WorkSpaces,您必須先利用匯入的映像建立自訂服務包。建立新的自訂服務包之後,您可以透過 AWS 管理主控台或是使用 WorkSpaces CLI 或 API,從該服務包啟動 WorkSpaces。您可以在這裡進一步了解使用自有 Windows 7 或 Windows 10 映像啟動 Amazon WorkSpaces。

問:如何在 Amazon WorkSpaces 上啟用我的 Windows 7 或 Windows 10 桌面作業系統?

您可以使用 VPC 中託管的現有 Microsoft 啟用伺服器啟用 Windows 7 或 Windows 10 桌面作業系統,或使用可從啟動 Amazon WorkSpaces 的 VPC 存取的伺服器啟用。

問:是否可為上傳到 Amazon WorkSpaces 的 Windows 7 或 Windows 10 桌面映像建立新的自訂映像?

是。您可以使用標準 Amazon WorkSpaces 映像管理功能進一步自訂 Windows 7 或 Windows 10 桌面映像,並將它儲存為帳戶中的新 Amazon WorkSpace 映像。

問:是否可從位於與 Windows 7 或 Windows 10 桌面 WorkSpaces 相同目錄中的公有服務包啟動 Amazon WorkSpaces?

否。您的 Windows 7 和 Windows 10 桌面 WorkSpaces 是在實體專用硬體啟動,讓您能夠將 Windows 桌面授權帶到 Amazon WorkSpaces。因此,在標示為專用硬體的目錄中啟動的 WorkSpaces 只能來自具有自有 Windows 7 或 Windows 10 桌面映像的自訂服務包。如果您希望從相同網域中的使用者公有服務包啟動 WorkSpaces,可以建立新的 AWS AD Connector 目錄,將該目錄指向與 Windows 7 和 Windows 10 桌面 WorkSpaces 相同的 Microsoft Active Directory,再像平常一樣透過 AWS 管理主控台或 WorkSpaces SDK 和 CLI 啟動該目錄中的 WorkSpaces。

問:是否可將我的 Windows 桌面授權帶到可使用 Amazon WorkSpaces 服務的所有區域?

是。您只要在與銷售代表或技術支援溝通時,指定要使用自有 Windows 桌面作業系統啟動 Amazon WorkSpaces 的區域即可。

問:如果希望使用自有 Windows 桌面授權,是否需要承諾特定的 Amazon WorkSpaces 數量?

是,您需要承諾在專用硬體上,每月在某個區域執行 200 個 Amazon WorkSpaces。

問:要多久的時間才能使用自有 Windows 桌面授權和映像啟動 Amazon WorkSpaces?

您應該可預期在登入程序開始之後的 4 週內,能夠使用自有 Windows 7 或 Windows 10 桌面作業系統啟動 Amazon WorkSpaces。

問:是否所有專用 Amazon WorkSpaces 都在單一可用區啟動?

否。在專用硬體上啟動的 Amazon WorkSpaces 會跨兩個可用區域執行負載平衡。您在建立要啟動 Amazon WorkSpaces 的目錄時選取 Amazon WorkSpaces 的可用區域,隨後的 Amazon WorkSpaces 啟動會跨建立目錄時選取的可用區域自動執行負載平衡。

問:當我終止在實體專用硬體上啟動的 Amazon WorkSpaces 時,會出現什麼情況?

當您不再需要 Amazon WorkSpaces 時,可以將它們終止。您將只需支付執行中 Amazon WorkSpaces 的費用。

問:在實體專用硬體上重建或重新啟動的 Amazon WorkSpaces 會出現什麼情況?

重建或重新啟動的 Amazon WorkSpaces 可以放置在分配給帳戶的任何可用實體伺服器。Amazon WorkSpace 的重新啟動或重建可能造成已分配給帳戶的執行個體放置在不同的實體伺服器上。


問:Amazon WorkSpaces 是否符合 HIPAA 資格?

是。如果您擁有與 AWS 共同履行的商業夥伴協議 (BAA),您可以透過與 BAA 關聯的 AWS 帳戶使用 Amazon WorkSpaces。如果您沒有與 AWS 共同履行的 BAA,請聯絡我們,我們將安排您與 AWS 銷售團隊代表聯絡。如需詳細資訊,請參閱 HIPAA 合規

問:Amazon WorkSpaces 是否符合 PCI?

是。Amazon WorkSpaces 符合 PCI,且符合支付卡產業資料安全標準 (PCI DSS)。PCI DSS 是由 PCI 安全標準委員會管理的專屬資訊安全標準,由 American Express、Discover Financial Services、JCB International、MasterCard Worldwide 及 Visa Inc. 共同創設。

PCI DSS 適用於存放、處理或傳輸持卡人資料 (CHD) 及/或敏感身份驗證資料 (SAD) 的所有實體,包含商家、處理者、取得者、發行者和服務提供者。PCI DSS 受卡片品牌所規範,且由支付卡產業安全標準委員會管理。如需詳細資訊,請參閱 PCI DSS 合規

問:應該使用哪些登入資料登入 Amazon WorkSpaces?

使用者使用自己的唯一登入資料登入他們的 WorkSpace,他們可以在對 WorkSpace 進行佈建後建立這些登入資料。如果您已將 Amazon WorkSpaces 服務與現有的 Active Directory 網域整合,使用者將使用他們的一般 Active Directory 登入資料登入。Amazon WorkSpaces 還能與現有的 RADIUS 伺服器整合,以啟用 Multi-Factor Authentication (MFA)。

問:是否可控制哪些用戶端裝置可存取我的 Amazon WorkSpaces?

是。您可以根據用戶端作業系統類型和使用數位憑證,限制對 Amazon WorkSpaces 的存取。還能選擇封鎖或允許 MacOS、Microsoft Windows、iOS、Android、Chrome 作業系統、極簡型電腦和 WorkSpaces Web Access 用戶端。

問:什麼是數位憑證?

數位憑證是數位形式的身分,只在指定的時段內有效,可做為提供實體身分資訊和其他支援資訊的登入資料。數位憑證由憑證授權機構 (CA) 發出,CA 可確保憑證資訊的有效性。

問:哪些裝置使用數位憑證控制對 Amazon WorkSpaces 的存取?

數位憑證可用來封鎖或允許來自 MacOS 和 Microsoft Windows 用戶端裝置的 WorkSpaces 存取。

問:如何使用數位憑證控制對 Amazon WorkSpaces 的存取?

要使用數位憑證封鎖或允許對 Amazon WorkSpaces 的存取,要將您的根憑證上傳到 WorkSpaces 管理主控台,並將用戶端憑證分發給要信任的 macOS 和 Windows 裝置。要分發您的用戶端憑證,可使用 Microsoft System Center Configuration Manager (SCCM) 或行動裝置管理 (MDM) 軟體等偏好的解決方案。如需詳細資訊,請參閱 Restrict WorkSpaces Access to Trusted Devices

問:可以將幾個根憑證匯入 Amazon WorkSpaces 目錄?

每個 Amazon WorkSpaces 目錄最多可匯入兩個根憑證,MacOS 和 Microsoft Windows 裝置各一個。如果匯入兩個根憑證,WorkSpaces 會將兩個根憑證都提供給用戶端裝置,而用戶端裝置會使用第一個鏈結到其中一個根憑證的憑證。

問:不使用數位憑證是否可控制用戶端裝置對 Amazon WorkSpaces 的存取?

是。您可以僅使用裝置類型來控制對 Amazon WorkSpaces 的存取。

問:是否可使用數位憑證控制來自 iOS、Android、Chrome 作業系統或極簡型電腦的 Amazon WorkSpaces 存取?

目前 Amazon WorkSpaces 僅能針對 MacOS 和 Microsoft Windows 用戶端裝置使用數位憑證。

問:什麼是 Multi-Factor Authentication (MFA)?

Multi-Factor Authentication 會在身份驗證期間新增額外的安全層。使用者必須提供他們已知的資訊 (例如,密碼) 和既有的資料 (例如,硬體或軟體產生的單次密碼 (OTP)) 來驗證其身分。

問:MFA 支援哪些交付方法?

Amazon 支援透過硬體和軟體字符交付的一次性密碼。目前不支援 SMS 字符這類的「頻外」字符。

問:是否支援 Google Authenticator 和其他虛擬 MFA 解決方案?

Google Authenticator 可與 RADIUS 搭配使用。如果您執行的是以 Linux 為基礎的 RADIUS 伺服器,可以將 RADIUS 叢集設定成透過 PAM (Pluggable Authentication Module) 程式庫使用 Google Authenticator。目前不支援以 TOTP (以時間為基礎的單次密碼) 協定為基礎的 MFA 解決方案。

問:哪些 Amazon WorkSpaces 用戶端應用程式支援 Multi-Factor Authentication (MFA)?

以下平台的 Amazon WorkSpaces 用戶端應用程式可使用 MFA:Windows、Mac OS X、Chromebook、iOS、Fire、Android 和 PCoIP 極簡型用戶端。使用 Web Access 透過 Chrome 或 Firefox Web 瀏覽器存取 Amazon WorkSpaces 時也支援 MFA。

問:如果使用者忘記存取 Amazon WorkSpace 的密碼,會發生什麼情況?

如果使用 AD Connector 或 AWS Microsoft AD 與現有的 Active Directory 網域整合,使用者將依照網域的現有密碼遺失程序,例如,聯絡內部技術服務人員。如果使用者使用 WorkSpaces 服務所管理的目錄中存放的登入資料,他們可按一下 Amazon WorkSpaces 用戶端應用程式中的 "Forgot Password" 連結重設密碼。

問:如何保護 Amazon WorkSpaces 不受惡意軟體和病毒的侵擾?

您可以在使用者的 WorkSpaces 上安裝所選擇的防毒軟體。Plus 服務包選項提供使用者對防毒軟體的存取權,您可以在這裡了解更多詳細資訊。如果選擇安裝您自己的防毒軟體,請確定它不會封鎖 UDP 連接埠 4172,因為這樣會讓使用者無法連接到其 WorkSpaces。

問:如何移除使用者對其 Amazon WorkSpace 的存取權?

要移除使用者對其 WorkSpace 的存取權,您可以在 WorkSpaces 服務管理的目錄中,或是與 WorkSpaces 服務整合的現有 Active Directory 中,停用他們的帳戶。

問:WorkSpaces 是否能與 AWS Identity and Access Management (IAM) 搭配使用?

是。請參閱我們的文件

問:是否可以選擇要在我的 Active Directory 中建立 WorkSpaces 電腦帳戶的組織單位 (OU)?

是。您可以設定要在您的 Active Directory 中建立 WorkSpaces 電腦帳戶的預設組織單位 (OU)。這個 OU 可以是您的使用者所屬網域的一部分,也可以是與您的使用者所屬網域具有信任關係的網域的一部分,或是您的目錄中子網域的一部分。有關詳細資訊,請參閱我們的文件

問:是否可以使用 Amazon VPC 安全群組,限制存取我的網路或來自我的 WorkSpaces 的網際網路上的資源 (應用程式、資料庫)?

是。可以使用 Amazon VPC 安全群組,限制存取您的網路或來自您的 WorkSpaces 的網際網路上的資源。您可以在 VPC 中為 WorkSpaces 網路界面選擇一個預設的 Amazon VPC 安全群組,做為 WorkSpaces 主控台中目錄詳細資訊的一部分。有關詳細資訊,請參閱我們的文件

問:什麼是 IP 存取控制群組?

IP 存取控制群組是一項功能,可讓您指定允許存取您 WorkSpaces 的受信任 IP 地址。存取控制群組由一組規則組成,每個規則都指定一個特定的允許 IP 地址或地址範圍。最多可以建立 25 個 IP 存取控制群組,每個群組最多可有 10 個規則指定可存取 Amazon WorkSpaces 的 IP 地址或 IP 範圍。

問:是否可針對 WorkSpaces 實作以 IP 地址為基礎的存取控制?

是。使用這個功能最多可以建立 25 個 IP 存取控制群組,每個群組最多可有 10 個規則指定可存取 Amazon WorkSpaces 的 IP 地址或 IP 範圍。

問:如何實作以 IP 地址為基礎的存取控制?

有兩個方法:

1) 從 WorkSpaces 管理主控台的 "IP Access Controls" 頁面,選取 "Create IP Access Control Groups" 並輸入群組名稱和描述,以建立存取控制群組。接著,選取群組並移至 Rules 標籤、選取 "Edit" 後最多新增 10 個規則、輸入允許的 IP 地址和每個規則的描述,以便將規則新增到您的 IP 存取控制群組。您可以透過 "Update Directory Details" 頁面,將 IP 存取控制群組套用到 WorkSpaces 目錄。如需詳細資訊,請參閱 IP 存取控制群組

2) 您可以從 AWS 命令列界面呼叫 Amazon WorkSpaces API,以建立、刪除和描述群組、從每個群組建立和刪除規則,以及從目錄新增和移除群組。如需詳細資訊,請參閱 Amazon WorkSpaces API 參考

問:以 IP 地址為基礎的存取控制是否可與所有 WorkSpaces 用戶端搭配使用?

是。這個功能可與 MacOS X、iPad、Windows 桌面、Android 平板電腦、Chromebook 用戶端和 Web Access 搭配使用。這個功能也支援使用 MFA 的極簡型用戶端。

問:哪些極簡型用戶端組態與以 IP 為基礎的存取控制功能相容?

使用 MFA 的極簡型用戶端可與以 IP 為基礎的存取控制搭配使用,還有不使用 PCoIP Connection Manager 連接到 WorkSpaces 的任何相容極簡型用戶端。如果啟用以 IP 為基礎的存取控制,則透過 PCoIP Connection Manager 的所有連線都無法存取 WorkSpaces。

問:是否有非白名單 IP 地址可存取 WorkSpace 的情況?

是。如果啟用 Web Access,透過 Web Access 用戶端存取 WorkSpaces 時,假使在驗證使用者登入資料之後、WorkSpace 工作階段開始啟動之前,IP 地址從白名單 IP 變更為非白名單 IP 地址,則會允許非白名單 IP 地址。初始連接需要白名單 IP 地址。

問:如果使用者透過網路位址轉譯 (NAT) 存取 WorkSpaces,如何將 IP 地址加入白名單?

您需要將含有此功能的公有 IP 加入白名單,也就是說,如果您使用 NAT,則需允許來自該處的 IP 進行存取。在這種情況下,您就能在每次使用者透過 NAT 存取 WorkSpaces 時允許存取。

問:對於 VPN,如何將 IP 地址加入白名單?

如果您想要允許來自 VPN 的存取,您需要加入 VPN 的公有 IP。在這種情況下,您就能在每次使用者透過 VPN (公有 IP 已加入白名單) 存取 WorkSpaces 時允許存取。


問:Amazon WorkSpaces 是否支援加密?

是。Amazon WorkSpaces 支援根磁碟區 (C: 磁碟機) 和使用者磁碟區 (D: 磁碟機) 加密。Amazon WorkSpaces 使用可在建立 WorkSpace 時加密的 EBS 磁碟區,提供靜態儲存資料、磁碟 I/O 到磁碟區以及從磁碟區建立快照的加密。Amazon WorkSpaces 與 AWS KMS 服務整合,讓您能夠指定用來加密磁碟區的金鑰。

問:哪些 Amazon WorkSpace 服務包類型支援加密?

所有 Amazon WorkSpaces 硬體和軟體服務包類型都支援加密,這包含 Windows 7 與 Windows 10 桌面體驗兩種,以及 Value、Standard、Performance、Power 和 Graphics 服務包。它也包含所有 Plus 應用程式服務包。此外,所有自訂服務包也都支援加密。

問:如何加密新的 Amazon WorkSpace?

從主控台或 Amazon WorkSpaces API 建立新的 Amazon WorkSpace 時,您可以指定要加密的磁碟區,也可以從 KMS 金鑰選擇用於加密的金鑰 ARN。請注意,您可以在 WorkSpace 啟動期間指定要加密使用者磁碟區、根磁碟區或兩種磁碟區都加密,而提供的金鑰則用來加密指定的磁碟區。

問:是否可以使用不同的金鑰來加密 WorkSpace 的根磁碟區和使用者磁碟區?

根磁碟區和使用者磁碟區使用單一金鑰加密。

問:是否需要為要加密的每一個 WorkSpace 提供新的 KMS 金鑰?

您可以使用相同的 KMS 金鑰加密高達 500 個 Amazon WorkSpaces 磁碟區。

問:Amazon WorkSpaces 是否可以代我建立 KMS 金鑰?

Amazon WorkSpaces 會在您第一次嘗試啟動 WorkSpace 時,透過 AWS 管理主控台建立預設主金鑰。您不能管理預設主金鑰的生命週期。若要控制金鑰的完整生命週期,WorkSpaces 需設定為使用 KMS 自訂客戶主金鑰 (CMK)。要建立 KMS 自訂 CMK,請瀏覽 KMS 主控台或使用 KMS API 建立自己的金鑰。請注意,您的 WorkSpaces 可以使用 KMS 產生的預設金鑰,該金鑰會在第一次嘗試啟動 Amazon WorkSpaces 時,透過 AWS 管理主控台加密提供給您。

問:使用 KMS 金鑰加密 Amazon WorkSpaces 有哪些先決條件?

若要使用 KMS 金鑰加密 Amazon WorkSpaces,此金鑰不能為停用狀態,且不能超過其限制 (請在這裡進一步了解相關限制)。您還必須要有適當的許可和相關的金鑰政策,才能將它用於加密。若要進一步了解適當的許可和金鑰所需的政策,請參閱這裡的文件。

問:如果我的 KMS 金鑰不符合上述先決條件,會用什麼方式通知我?

當您利用指定的金鑰啟動新的 WorkSpace 時,WorkSpaces 服務會驗證金鑰是否有效及是否符合用於加密的資格。如果金鑰無效,啟動程序很快就會失敗,並通知您關於金鑰的錯誤。請注意,如果您在建立 WorkSpace 時變更金鑰設定,佈建有可能會失敗,而您將透過 AWS 管理主控台或透過 DescribeWorkSpaces API 呼叫收到這個失敗的通知。

問:如何分辨已加密和未加密的 Amazon WorkSpaces?

從 AWS 管理主控台或使用 Amazon WorkSpaces API 即可分辨已加密和未加密的 WorkSpace。除此之外,您也可以分辨 WorkSpace 的哪些磁碟區已加密,以及用來加密 WorkSpace 的金鑰 ARN。例如,DescribeWorkSpaces API 呼叫會傳回哪些磁碟區 (使用者磁碟區和/或根磁碟區) 已加密,以及用來加密 WorkSpace 的金鑰 ARN 等資訊。

問:是否可以在執行中的 Amazon WorkSpace 啟用磁碟區加密?

WorkSpaces 加密只能在 WorkSpace 建立和啟動時進行。

問:當我在 KMS 主控台停用金鑰時,執行中的 Amazon WorkSpace 會發生什麼情況?

如果停用的是用於加密 WorkSpace 使用者磁碟區的 KMS 金鑰,執行中的 WorkSpace 將不受影響。使用者能夠登入和使用 WorkSpace 而不被中斷。但是,使用已停用的 KMS 金鑰 (或金鑰的許可/政策已修改) 加密的 WorkSpaces 重新啟動和重建將會失敗。如果金鑰重新啟用且/或適當的許可/政策恢復,WorkSpace 的重新啟動和重建就會再次運作。

問:是否可停用執行中 Amazon WorkSpace 的加密?

Amazon WorkSpaces 不支援停用執行中 WorkSpace 的加密。WorkSpace 一旦啟動且啟用加密,就會一直維持在加密狀態。

問:已加密使用者磁碟區的快照是否也會加密?

是。使用者磁碟區的所有快照都會以建立 WorkSpace 時用來加密使用者磁碟區的相同金鑰加密。使用者磁碟區一旦加密,整個生命週期都會一直維持在加密狀態。請注意,Amazon WorkSpaces 不會對執行中 WorkSpace 的根磁碟區拍攝快照。

問:是否可重建已經加密的 Amazon WorkSpace?

是。只要用於加密 WorkSpace 的金鑰仍然有效,WorkSpace 的重建就可以運作。WorkSpace 磁碟區重建之後,仍然維持使用原始金鑰加密。

問:是否可從已經加密的 WorkSpace 建立自訂映像?

不支援從已經加密的 WorkSpace 建立自訂映像。

問:WorkSpace 的效能是否會因為磁碟區加密而受到影響?

加密磁碟區的 IOPS 可能會有極少的延遲增加。

問:加密是否會影響 Amazon WorkSpace 的啟動時間?

對於只需要使用者磁碟區加密的 WorkSpace 而言,啟動時間與未加密的 WorkSpace 相似。對於需要根磁碟區加密的 WorkSpace 而言,啟動時間會多幾分鐘。

問:BYOL WorkSpaces 是否支援加密?

是。Amazon WorkSpaces 可支援 BYOL WorkSpaces 加密。

問:是否可使用相同的 KMS 金鑰加密不同區域中的 Amazon WorkSpaces?

否。一個區域中的加密資源不能用於不同區域,因為 KMS 金鑰屬於建立該金鑰所在的區域。

問:加密 Amazon WorkSpaces 上的磁碟區是否需要付費?

加密 WorkSpaces 上的磁碟區無須另外付費,但您需支付 KMS API 請求的標準 AWS KMS 費用,及用於加密 WorkSpaces 的所有自訂 CMK 的費用。請參閱這裡的 AWS KMS 定價。請注意,啟動、重新啟動或重建單一 WorkSpace 時,Amazon WorkSpaces 服務最多會向 KMS 服務進行五次 API 呼叫。

問:是否可輪換 KMS 金鑰?

是。您可以使用 KMS 來輪換自訂 CMK。您可以將自己建立的自訂 CMK 設定為讓 KMS 每年自動輪換。這對於 CMK 輪換之前加密的 WorkSpaces 沒有影響,它們還是可以如預期般運作。


問:什麼是 Amazon WorkDocs Sync 用戶端?

Amazon WorkDocs Sync 用戶端是可安裝在 Amazon WorkSpace 上的用戶端應用程式,它以持續、自動且安全的方式,將 Amazon WorkSpace 的文件同步到您的 Amazon WorkDocs 位置。您也可以將 Amazon WorkDocs Sync 用戶端安裝到 Mac 或 PC,將文件同步到可能使用這些文件的所有桌面。啟動 Amazon WorkSpace 時,使用者的桌面上會出現一個連結,讓他們能安裝 Amazon WorkDocs Sync 用戶端。您可以在這裡下載用戶端。

問:是否可為使用者的 Amazon WorkSpace 啟用或停用 Amazon WorkDocs Sync?

建立目錄或使用 AD Connector 與現有的 Active Directory 整合時,您可以選擇為該目錄啟用或停用 Amazon WorkDocs Sync。目前,您無法針對個別使用者啟用或停用 Amazon WorkDocs Sync。

問:如何在 Amazon WorkSpace 和 Mac 或 Windows 電腦之間同步文件?

要啟用同步處理,您只需在想要同步的 Amazon WorkSpace 與 PC 上安裝 Amazon WorkDocs Sync 用戶端,完成安裝之後,選取需要同步的資料夾即可。

問:是否支援單一登入 (SSO)?

是。您可以啟用單一登入 (SSO) 功能,當使用者登入他們的 Amazon WorkSpace 時,就會自動登入他們的 Amazon WorkDocs Sync 用戶端,而且當使用者從 Amazon WorkSpace 存取 Web 用戶端時,不需要提供登入資料。啟用 SSO 的方法是,存取 AWS 管理主控台的 AWS Directory Service 區域,按一下目錄對應的目錄 ID 連結,然後選擇 Apps & Services 標籤。如需詳細資訊和詳細設定,請參閱我們的文件


問:什麼是 Amazon WorkSpaces Application Manager?

Amazon WorkSpaces Application Manager (Amazon WAM) 讓您能快速、靈活且安全的為 Amazon WorkSpaces 部署和管理應用程式。Amazon WAM 將 Microsoft Windows 桌面應用程式封裝成虛擬應用程式容器,就像原生安裝一般執行,因此可加速軟體部署、升級、修補和汰換。

問:Amazon WAM 應用程式如何交付給使用者?

Amazon WAM 使用唯一的雲端交付技術,以虛擬化應用程式容器的方式,將桌面應用程式交付到使用者的 WorkSpaces。在 WorkSpace 上執行的應用程式包含在虛擬容器中,可以提供類似原生安裝應用程式的效能。

問:如何開始使用 Amazon WAM?

要開始使用 Amazon WAM,應先選取您的訂閱等級 (精簡版或標準版),接著在 AWS 管理主控台中建置應用程式目錄,再將應用程式指派給您的 Amazon WorkSpaces 使用者。您可以使用自有授權的應用程式、內部建置的專屬應用程式,以及從 AWS Marketplace for Desktop Apps 購買的應用程式,建置應用程式目錄。

目錄可用之後,您可以使用 AWS 管理主控台,將目錄中的應用程式指派給您的 Amazon WorkSpaces 使用者。目錄中的應用程式可以設定成必要項目或選用項目。必要的應用程式會自動安裝在適當的 WorkSpaces 中;選用的應用程式可以讓使用者根據需要自行安裝。

問:如何將應用程式上傳到 Amazon WAM?

您可以使用 Amazon WAM Studio 封裝應用程式,使用 Amazon WAM Player 進行驗證,然後將應用程式上傳到 Amazon WAM。如需詳細資訊,請參閱 Amazon WAM User Guide 中的 packaging 和 validating 部分。

問:可以使用 Amazon WAM 交付哪些類型的應用程式?

與 Microsoft Windows 7、Windows 8、Windows 10、Windows Server 2008 R2、Windows Server 2012 和 Windows Server 2016 相容的任何應用程式,都可以使用 Amazon WAM 交付到 WorkSpaces。支援 32 位元和 64 位元應用程式。

問:是否能使用 Amazon WAM 追蹤應用程式的使用情況?

您可以追蹤指派給使用者的任何應用程式使用情況。

問:Amazon WAM 可在哪些 AWS 區域使用?

如需目前可使用 Amazon WAM 的 AWS 區域清單,請參閱區域表

問:哪些 Amazon WorkSpaces 體驗可搭配 Amazon WAM?

目前您可以使用 Amazon WAM 為執行 Windows 7 或 Windows 10 桌面體驗的 Amazon WorkSpaces 部署和管理應用程式。

問:Amazon WAM 支援哪些 AWS Directory Service 目錄?

Amazon WAM 可與 AWS Directory Services AD Connector簡易 AD 搭配使用。WAM 目前不能與 AWS Directory Service Microsoft Active Directory 搭配使用。

問:Amazon WorkSpaces 是否需要網際網路存取才能使用 Amazon WAM?

是,Amazon WorkSpaces 需要網際網路連線,才能透過 Amazon WAM 接收應用程式。

問:如何讓使用者的 Amazon WorkSpaces 取得 Amazon WAM?

使用者可以透過預設的桌面捷徑,在他們的 Amazon WorkSpaces 上安裝 Amazon WAM 桌面應用程式。

問:最終使用者如何存取使用 Amazon WAM 指派的應用程式?

使用者可以開啟 Amazon WAM 桌面應用程式,並查看可使用的所有應用程式。您可以將應用程式設定為必要項目或選用項目。必要的應用程式會自動安裝在使用者的 WorkSpace 上,而選用的應用程式可以透過 Amazon WAM 桌面應用程式進行安裝。如需 Amazon WAM 桌面應用程式的詳細資訊,請參閱 Amazon WAM User Guide

問:可在 Amazon WAM 目錄中新增多少個應用程式?

可在 Amazon WAM 目錄中新增的應用程式沒有數量限制。不過,上傳到 Amazon WAM 的應用程式儲存使用量超過 100 GB 時,超出的部分會按照費率收取儲存費用。

問:可透過 Amazon WAM 交付多少應用程式給每個 Amazon WorkSpaces 使用者?

最多可以指派 50 個應用程式給每個 Amazon WorkSpaces 使用者。

問:是否可使用標籤來分類 Amazon WAM 目錄中的應用程式?

是,只要標記 Amazon WorkSpaces,即可將標籤指派給應用程式及 WAM 的服務相關費用。若要進一步了解指派標籤到 Amazon WorkSpaces,請按照此網頁 Tagging WorkSpaces 中所列的步驟操作。

問:Amazon WAM 如何計費?

精簡版計劃不收費,而登記 WAM 標準版計劃且獲指派一或多個應用程式的每位使用者,每月每位使用者會收費 5 USD。使用者啟用來自 AWS Marketplace for Desktop Applications 的應用程式可能需要收費。

問:是否可以讓使用者同時登記精簡版和標準版計劃?

否。您可以訂閱精簡版或標準版計劃,但所有使用者必須在同一個計劃。

問:是否可以在計費期間變更訂閱計劃?

是。您可以在 WAM 主控台的 "Subscription plan" 頁面升級或降級您的計劃,並可檢視兩個訂閱計劃的功能詳細資訊。您可以在確認升級之前檢視目前的使用情形。

問:如果從標準版降級到精簡版計劃,我的應用程式會發生什麼情況?

使用者將從 AWS Marketplace for Desktop Apps 移到應用程式的最新版本,而且將失去您已封裝和上傳到 Amazon WAM 的任何應用程式的存取權。

問:我的應用程式套件是否有儲存限制?

精簡版和標準版計劃都包含 100 GB 的應用程式儲存空間,而額外的儲存空間將需要支付 S3 費用

問:是否可和另一個 AWS 帳戶共用 Amazon WAM 套裝服務?

是。您在 AWS 帳戶內建立和核准的套裝服務,可以和同一區域中的其他 AWS 帳戶共用。您可利用 Amazon WAM 主控台上的 Packages 標籤,將套裝服務許可新增到想要共用套裝服務的 AWS 帳戶,以設定套裝服務共用。

問:是否可在我和其他 AWS 帳戶共用的套裝服務上設定限制?

否。目前,您無法在共用的套裝服務上設定任何限制。

問:如何使用與我共用的 Amazon WAM 套裝服務?

建立一個應用程式,然後將該應用程式指派給您的使用者,就可以使用和您共用的 Amazon WAM 套裝服務。

問:是否可以變更已和我的帳戶共用的套裝服務?

否。您無法修改由另一個 AWS 帳戶提供給您的套裝服務。

問:如何確定和我的帳戶共用的套裝服務是否可信?

一律驗證套裝服務是從信任來源共用的。驗證來源的方式,是驗證 AWS 帳戶 ID,並檢查其是否為您信任的帳戶。

問:是否可以刪除 Amazon WAM 套裝服務?

是。在套裝服務執行個體中啟動 Amazon WAM Studio,就能刪除某個 AWS 區域內屬於您的帳戶的 Amazon WAM 套裝服務。一旦您刪除套裝服務,將會刪除該套裝服務的所有版本。此外,您只能刪除未指派應用程式或是未與另一個 AWS 帳戶共用的套裝服務。如果您建立一個應用程式,必須先刪除該應用程式才能刪除套裝服務。如果您和另一個 AWS 帳戶共用套裝服務,必須先取消共用套裝服務才能將它刪除。

問:Amazon WAM 套裝服務一旦刪除,會發生什麼情況?

Amazon WAM 套裝服務一旦刪除,就無法再從您的帳戶使用它。一旦您用來共用套裝服務的任一帳戶刪除了使用套裝服務的應用程式,套裝服務將會全部刪除。


問:什麼是 AWS Marketplace for Desktop Apps?

AWS Marketplace for Desktop Apps 是 AWS Marketplace 中的一個新類別,可以透過 Amazon WAM 將應用程式部署到 Amazon WorkSpaces。AWS Marketplace for Desktop Apps 包含可以按月購買的應用程式和免費提供的應用程式。您可以找到 Microsoft、Corel 和 Foxit 等開發商提供的應用程式,以及各種熱門的開放原始碼應用程式。

問:如何使用 AWS Marketplace 中的桌面應用程式?

您可以透過 Amazon WorkSpaces 主控台,訂閱 AWS Marketplace for Desktop Apps 中的應用程式。先選擇 Amazon WorkSpaces 主控台中的應用程式目錄,再瀏覽 AWS Marketplace 中的應用程式,並新增到您的應用程式目錄。將應用程式新增到目錄後,就可以將應用程式指派給您的 WorkSpaces 使用者。然後,使用者可以透過 Amazon WorkSpaces Application Manager (Amazon WAM) 桌面應用程式存取這些應用程式。

問:使用 AWS Marketplace for Desktop Apps 中的應用程式如何收費?

您購買的每個應用程式,將按照 AWS Marketplace for Desktop Apps 中所列的價格按每月訂閱收費。軟體訂閱是按月計費,即使在 Amazon WorkSpaces 上的使用是設定成按小時計費。訂閱啟動後,將從使用者首次啟動應用程式時開始收費,收費每月更新一次,直到移除該使用者對應用程式的存取權為止。應用程式費用將按照使用者啟動應用程式第一個月的剩餘天數依比例分配。後續每個月按整月收費。月中取消的訂購不會退還當月剩餘時間的金額。

問:如何取消訂閱應用程式?

要取消訂閱應用程式,只需刪除指派為可使用應用程式的使用者和群組即可。操作完成後,使用者立即無法使用應用程式,下個月將不會產生與此應用程式相關的新費用。

問:Amazon WorkSpaces 最終使用者是否能直接存取 AWS Marketplace for Desktop Apps?

否,只有 WorkSpaces 帳戶管理員可以在 WorkSpaces 主控台看到完整的 AWS Marketplace。最終使用者只能看到您為其佈建的應用程式。

問:在哪裡可以檢視 AWS Marketplace for Desktop Apps 的應用程式訂閱收費?

登入 AWS 帳單主控台,檢視 AWS Marketplace 部分的預估帳單,就可以看到 AWS Marketplace for Desktop Apps 的應用程式訂閱收費。您可以檢視訂閱的應用程式、每月價格,以及每個應用程式的總費用。

問:對於 AWS Marketplace for Desktop Apps 中使用的應用程式,如何獲得支援?

訂閱 AWS Marketplace for Desktop Apps 中的應用程式之後,您可以選擇應用程式詳細資訊來查看支援資訊。展開支援資訊可以檢視如何取得支援的詳細資訊。


問:哪裡可以下載 Amazon WorkSpaces 用戶端應用程式?

答:您可在用戶端下載網站免費下載 Amazon WorkSpaces 用戶端應用程式。

問:是否能將任何其他用戶端 (例如 RDP 用戶端) 與 Amazon WorkSpaces 搭配使用?

否。您可以使用 AWS 提供的任何免費用戶端存取 Amazon WorkSpaces,包含適用於 Windows、Mac OS X、Chromebooks、iOS、Fire 平板電腦和 Android 平板電腦的用戶端應用程式,或是 Chrome 或 Firefox Web 瀏覽器。

問:Amazon WorkSpaces 用戶端應用程式支援哪些作業系統?

Amazon WorkSpaces 用戶端適用於下列作業系統:

  • Microsoft Windows 7、Windows 8 和 Windows 10
  • Apple Mac OS X (10.8.1 及更新版本)
  • Google Chrome 作業系統 (45 及更新版本)
  • Apple iOS (8.0 及更新版本)
  • Google Android (4.4 及更新版本)
  • Amazon Fire OS 4 與 Fire OS 5

問:Amazon WorkSpaces 用戶端應用程式支援哪些平板電腦裝置?

Amazon WorkSpaces 用戶端適用於下列裝置:

  • Apple iPad Pro 12.9 吋與 9.7 吋機型
  • Apple iPad Mini 2、3 和 4
  • Apple iPad Air 與 iPad Air 2
  • 2012 年之後推出的 Amazon Fire 平板電腦:Fire 7"、Fire HD 6/7/8/10、Fire HDX 8.9"、Kindle Fire 7" 以及 Kindle Fire HDX 7/8.9
  • Samsung 與 Nexus 平板電腦

雖然我們預期執行 Android 4.4 版的其他熱門 Android 平板電腦可以完美執行 Amazon WorkSpaces 用戶端,但某些平板電腦可能有相容性問題。如果您想了解特定裝置的支援情況,請透過 Amazon WorkSpaces 論壇告知我們您的需求。

問:Amazon WorkSpaces 用戶端應用程式支援哪些智慧型手機?

Amazon WorkSpaces 用戶端適用於下列裝置:

Samsung Galaxy S8 和 S8+ 搭配 Samsung DeX 行動工作站

如果您想了解特定裝置的支援情況,請透過 Amazon WorkSpaces 論壇告知我們您的需求。

問:什麼是 PCoIP 極簡型電腦?

PC-over-IP (PCoIP) 極簡型電腦是單一用途的硬體裝置,可以存取 Amazon WorkSpaces。極簡型電腦使用專門針對 PCoIP 協議優化的硬體,而且只需極少的管理。

問:PCoIP 極簡型用戶端是否可以搭配 Amazon WorkSpaces 來使用?

是,Amazon WorkSpaces 支援具備 Teradici Tera2 晶片組的 PCoIP 極簡型電腦裝置。如需與 Amazon WorkSpaces 相容的完整極簡型電腦清單,請參閱這裡 (由 Teradici 託管的網站) 的裝置尋找工具。

問:以 AutoStop 執行模式執行的 Amazon WorkSpace 是否會在停止時保留應用程式和資料的狀態?

是。因為 AutoStop 會造成 Amazon WorkSpace 停止,所以會保留應用程式和資料的狀態。下次連接時,Amazon WorkSpace 會在完整保留所有開啟文件和執行中程式的狀態下恢復運作。

問:Amazon WorkSpace 停止之後如何恢復?

只要從 Amazon WorkSpaces 用戶端應用程式登入 Amazon WorkSpace,服務就會自動重新啟動 Amazon WorkSpace。第一次嘗試登入時,用戶端應用程式會通知您 Amazon WorKSpace 之前已停止,WorkSpace 恢復之後將開始新的工作階段。

問:我嘗試登入之後,需要多久時間才可使用 Amazon WorkSpace?

如果 Amazon WorkSpace 尚未停止,幾乎會即時連接。如果 Amazon WorkSpace 已經停止,在大多數情況下,可在 60 到 90 秒之內恢復使用。

問:哪些週邊設備可用於 Amazon WorkSpaces 用戶端應用程式?

Amazon WorkSpaces 用戶端支援:

  • 鍵盤、滑鼠和觸控輸入 (僅平板電腦用戶端支援觸控輸入)
  • 音訊輸出至用戶端裝置
  • 類比和 USB 耳機

問:哪些類型的耳機可用於語音交談?

大多數的類比和 USB 耳機都可透過 WorkSpaces 用於語音交談。如果是 USB 耳機,您應該確定耳機在用戶端電腦上顯示為本機播放裝置。

問:是否可以使用內建的麥克風和喇叭進行音訊通話?

是。為了取得最佳體驗,在音訊通話時建議使用耳機。但是,使用內建麥克風和喇叭配合特定通訊應用程式時可能出現回音。

問:音訊輸入是否可與 Android、iOS 和 Chromebooks 等行動用戶端搭配使用?

Windows、OSX 和 iOS 用戶端支援音訊輸入。

問:如何為我的 WorkSpaces 啟用音訊輸入?

所有新啟動的 WorkSpaces 都會啟用音訊輸入。如果是現有的 WorkSpaces,可以透過重新啟動來啟用音訊輸入。啟用 WorkSpaces 音訊輸入功能需要 WorkSpace 內部的本機登入存取。如果 WorkSpace 內有限制使用者本機登入的群組政策,我們會偵測到該政策,並且不會將音訊輸入更新套用到 WorkSpace。您可以移除群組政策,而音訊輸入功能將在下次重新啟動時啟用。

問:是否應該更新我的自訂映像以利用音訊輸入功能?

是。我們建議您定期重新整理自訂映像,以利用最新的功能。從最近沒有更新的自訂映像啟動的 WorkSpaces,可能需要較長的時間才能提供給使用者使用。WorkSpace 針對音訊輸入進行更新之後,您可以用它來建立更新的自訂映像,這個自訂映像預設就會包含音訊輸入支援。

問:WorkSpaces 是否支援配備高 DPI 螢幕的裝置?

是。Amazon WorkSpaces 桌面用戶端應用程式會自動擴展工作階段中的顯示,以符合本機裝置的 DPI 設定。您可以在 Amazon WorkSpace 中的 Windows 手動選取 DPI 組態,視需要覆寫自動設定。

問:Amazon WorkSpaces 支援幾個螢幕?

從 Windows 或 MacOS 電腦存取您的 WorkSpace 時,Amazon WorkSpaces 最多可支援四個螢幕。Amazon WorkSpaces 用戶端應用程式會擷取所有已連接顯示器的 EDID (延伸顯示器識別資料),然後將該資料傳送到 Amazon WorkSpaces,以在工作階段啟動之前找出最匹配的相容性。

問:哪些 Amazon WorkSpaces 服務包支援使用四個螢幕?

您可以在 Value、Standard、Performance 和 Power 服務包使用四個螢幕。Graphics 服務包不支援四個螢幕。

問:針對每個螢幕支援的最高解析度為何?

Amazon WorkSpaces 可在最多兩個螢幕支援 4K Ultra HD (3840x2160) 解析度,並在最多四個螢幕支援 Full HD (1920x1200) 解析度。

問:哪些 Amazon WorkSpaces 服務包可在最多兩個螢幕支援 4K Ultra HD 解析度?

Value、Standard、Performance 和 Power 服務包都支援 4K Ultra HD 解析度。Graphics 服務包不支援 4K Ultra HD 解析度。

問:使用四個螢幕或 4k Ultra HD 解析度時,是否會耗用較多的頻寬?

是。WorkSpaces 的頻寬需求取決於兩個要素:(a) 串流的螢幕數和 (b) 每個螢幕的像素變化量。

問:每個螢幕是否可有不同的解析度?

是。只要每個螢幕都支援與 VESA 相容的解析度,Amazon WorkSpaces 就能適當地串流到連接相同本機裝置但解析度不同的螢幕。

問:每個螢幕是否可有不同的方向?

是。您可以將部分螢幕設定為橫向模式,並將其他螢幕設定為直向模式,以滿足桌面生產力的需要。

問:Amazon WorkSpaces 是否可記住每個工作階段的螢幕設定?

會保留全螢幕模式設定。如果在全螢幕模式結束 WorkSpaces 工作階段,您下次將可以全螢幕模式登入。但是,不會保留顯示器組態。每次啟動 WorkSpaces 工作階段時,用戶端應用程式會擷取本機設定組態使用的 EDID,然後將該資訊傳送到 WorkSpaces 主機以交付最佳的顯示器體驗。

問:如果從不同的桌上型電腦連接到 WorkSpace,會發生什麼情況?

從不同的桌上型電腦連接時,會優先採用該電腦的顯示器設定以交付最佳的顯示器體驗。

問:iPad 和 Android 應用程式是否支援鍵盤/滑鼠輸入?

iPad 用戶端支援鍵盤輸入,而 Android 用戶端同時支援鍵盤和滑鼠輸入。雖然我們預期多數熱門鍵盤和滑鼠裝置都可以正常運作,但有些裝置可能有相容性問題。如果您想了解特定裝置的支援情況,請透過 Amazon WorkSpaces 論壇告知我們您的需求。

問:是否可以透過 Web 瀏覽器存取 Amazon WorkSpaces?

是,您可以透過 Chrome 或 Firefox Web 瀏覽器,使用 Amazon WorkSpaces Web Access 登入 Amazon WorkSpace。不需要安裝任何軟體,而且可以從任何可存取公有網際網路的網路連接。您可以從這裡使用 Web Access。

問:什麼是 Amazon WorkSpaces Web Access?

Amazon WorkSpaces Web Access 可讓您在連接任何可存取公有網際網路之網路的電腦上,使用 Chrome 或 Firefox 存取 Amazon WorkSpace。使用原生 Amazon WorkSpaces 用戶端應用程式的使用者也可透過 Web Access 連接 WorkSpaces;使用者可選擇使用 Web Access 或原生用戶端應用程式。您可以從這裡使用 Web Access。

問:我可以使用哪些 Web 瀏覽器來存取 Amazon WorkSpaces Web Access?

Amazon WorkSpaces Web Access 可與 Windows、Mac 或 Linux 上執行的 Google Chrome 版本 53 和更新版本,以及 Firefox 版本 49 和更新版本搭配使用。目前不支援行動版本的 Chrome 和 Firefox。

問:是否可在非英文版的 Amazon WorkSpaces 上啟用 Web Access?

否。Web Access 僅支援與英文版 Windows 搭配使用的 WorkSpaces。您可以在英文版 WorkSpaces 上安裝語言套件,以取得 Web Access 支援。但是,與其他語言版本 Windows 搭配使用的 WorkSpaces 不提供 Web Access 支援,您仍然可以使用原生用戶端存取這些 WorkSpaces。

問:我是否需要安裝任何其他軟體,才能透過 Web 瀏覽器存取 Amazon WorkSpaces?

否,您不需要安裝任何程式、增益集或外掛程式,就能透過支援的 Web 瀏覽器存取 Amazon WorkSpaces。

問:如何開始使用 Web Access 登入 Amazon WorkSpaces?

首先,必須啟用 Amazon WorkSpace 的 Web Access。您的 IT 管理員可以透過 AWS 管理主控台完成這項工作。完成之後,就能在這裡使用 Web Access 登入。第一次登入時,系統會要求您輸入歡迎電子郵件中提供的註冊碼。

問:如何知道是否已啟用 Amazon WorkSpace 的 Web Access?

如果 Amazon WorkSpace 設定為封鎖 Web Access,當您嘗試登入時會收到錯誤訊息,通知您聯絡系統管理員以啟用 Web Access。

問:是否可使用 Web Access 在任何網路上存取 Amazon WorkSpaces?

是。您可以在任何可存取公有網際網路的網路上使用 Web Access。如果您可以瀏覽 Web,就能連接 Amazon WorkSpace。

問:哪些 Amazon WorkSpaces 服務包可透過 Web Access 進行存取?

您可以使用 Web Access 來連接執行 Windows 7 或 Windows Server 2008 R2 作業系統的 Value、Standard、Performance 和 Power Amazon WorkSpaces 服務包。請注意,目前不支援使用 Web Access 來存取 Amazon WorkSpaces Graphics 服務包或是執行 Windows 10 或 Windows Server 2016 作業系統的服務包。

問:使用 Web Access 可存取哪些 Amazon WorkSpaces 作業系統?

使用 Web Access 可連接到執行 Windows 7 或 Windows Server 2008 R2 的 Amazon WorkSpaces。

問:透過 Chrome 或 Firefox 連接 Amazon WorkSpace 時,可使用哪些本機裝置?

您可以使用滑鼠和鍵盤做為輸入裝置。但無法使用本機週邊裝置,包含印表機、USB 磁碟機、網路攝影機和麥克風。雖然無法在本機作業系統和 Amazon WorkSpace 之間使用剪貼簿重新導向,但可使用 WorkSpace 內的複製並貼上操作。

問:哪些區域可使用 Web Access?

在可佈建 Amazon WorkSpaces 的所有區域都能使用 Amazon WorkSpaces Web Access。如需完整清單,請參閱這個頁面。

問:是否需要輸入註冊碼才能使用 Web Access?

使用 Web Access 第一次登入時,系統會要求您輸入歡迎電子郵件中提供的註冊碼。目前,Web Access 不提供存放多個不同註冊碼的功能。

問:使用 Web 瀏覽器存取 Amazon WorkSpace 時,如何控制我的工作階段?

您可以使用瀏覽器視窗上方的連線列控制工作階段。使用連線列可中斷連線、進入和離開全螢幕模式,並傳送 "Ctrl-Alt-Del" 按鍵順序到 Amazon WorkSpace。您可以將它固定在一個位置或設定為自動隱藏。

問:透過 Web 瀏覽器進行存取時,如何中斷與 Amazon WorkSpace 的連線?

若要中斷連線,您可以使用連線列的 "Disconnect" 命令、關閉瀏覽器標籤或結束瀏覽器程式。Web Access 不支援重新連接 Amazon WorkSpace,您必須再次登入才能重新連接。

問:Amazon WorkSpaces 是否支援其他用戶端裝置和虛擬桌面作業系統?

我們不斷審視我們的藍圖,以了解可以加入哪些功能來滿足客戶的需求。如果您希望 Amazon WorkSpaces 支援哪種用戶端裝置或虛擬桌面作業系統,請傳送電子郵件給我們,詳細告知您的需求。

問:啟用 Multi-Factor Authentication (MFA) 時,最終使用者有何體驗?

使用者在提供其 OTP 後,系統還會提示其輸入 Active Directory 使用者名稱和密碼。使用者通過 Active Directory 和 RADIUS 驗證後,即可登入到其 Amazon WorkSpace。若要進一步了解相關資訊,請瀏覽我們的文件。

問:如何判斷最適合執行 Amazon WorkSpaces 的區域?

Amazon WorkSpaces 連線運作狀態檢查網站會比較每個 Amazon WorkSpaces 區域的連線速度,然後建議最快的區域。

問:Amazon WorkSpaces 支援哪些語言?

提供 Windows 7 和 Windows 10 桌面體驗的 Amazon WorkSpaces 服務包目前支援英文 (美國)、法文 (加拿大) 和日文。您也可以直接從 Microsoft 下載並安裝 Windows 的語言套件。如需詳細資訊,請瀏覽此頁面。Amazon WorkSpaces 用戶端應用程式目前支援英文 (美國)、德文、中文 (簡體)、日文、加拿大法文、韓文和葡萄牙文。


問:Amazon WorkSpaces 服務是否有維護時段?

是。AlwaysOn (每月) WorkSpaces 目前的維護時段為每週日早上 4 個小時,期間從 00h00 到 04h00 (該時段是根據 Amazon WorkSpaces 所在的 AWS 區域時區)。在此時段內,無法使用 WorkSpaces。

啟用維護模式的 AutoStop (每小時) WorkSpaces,其維護時段通常從該月第三個週一開始,每天 00h00 到 05h00。維護時段可能長達兩週。WorkSpaces 可在維護時段中的任何一天進行維護。您可以在 WorkSpaces 管理主控台設定 AutoStop WorkSpaces 維護模式。如需詳細資訊,請參閱 Manage the WorkSpace Running Mode

WorkSpaces 維護時段目前無法自行設定。

問:Amazon WorkSpaces 是否需要軟體更新?

Amazon WorkSpaces 為使用者提供 Windows 7 體驗,該作業系統由 Windows Server 2008 R2 提供。基礎作業系統和安裝在 WorkSpace 中的所有應用程式都需要更新。

問:軟體更新如何修補 Amazon WorkSpaces?

您能夠控制如何設定 Amazon WorkSpaces 的修補。根據預設,Windows Update 處於開啟狀態,但您能夠自訂這些設定,也可以根據需要使用另一種修補程式管理方法。更新會在每週日上午 2 點進行安裝。 

問:接收 Amazon WorkSpaces 服務的更新需要什麼動作?

您不需要進行任何動作。更新會在維護時段期間自動發送到您的 Amazon WorkSpaces。維護時段期間,無法使用您的 WorkSpaces。

問:是否能關閉 Amazon WorkSpaces 服務的軟體更新?

否。Amazon WorkSpaces 服務必須要有這些更新,才能確保使用者的 WorkSpaces 維持正常操作。

問:我不想讓 Windows Update 自動更新我的 Amazon WorkSpaces。如何控制更新且確保它們已預先測試過?

您可以完全控制 WorkSpaces 中的 Windows Update 組態,並且可以使用 Active Directory 群組原則將其設定為符合您的確切需求。如果您想獲得修補程式的預先通知以便進行適當規劃,建議您參閱 Microsoft 資訊安全佈告欄預先通知了解更多資訊。

問:應用程式的更新如何安裝在提供的 WorkSpaces 中?

對於其他所有應用程式,如果有可用的更新,可透過每個應用程式的自動更新服務發送更新。對於沒有自動更新服務的應用程式,您需要評估軟體供應商的建議更新方式,再視需要遵循。

問:如何管理 Amazon WorkSpaces?

您可以透過 WorkSpaces 管理主控台佈建、重新啟動、重新建置和刪除 WorkSpaces。要管理 WorkSpaces 的基礎作業系統,您可以使用標準 Microsoft Active Directory 工具 (如群組政策) 管理 WorkSpaces。當您將 WorkSpaces 與現有的 Active Directory 網域整合時,可以利用現有現場部署桌面所使用的相同工具和方法來管理 WorkSpaces。如果並未與現有的 Active Directory 整合,您可以設定目錄管理 WorkSpace 來執行管理任務。請參閱文件了解更多資訊。

問:是否可以使用標籤來分類我的 Amazon WorkSpaces?

是,您可以指派標籤給現有的 Amazon WorkSpaces,或啟動新的 Amazon WorkSpaces 時指派。使用 AWS 管理主控台、AWS 命令列界面或 Amazon WorkSpaces API,可為每個 Amazon WorkSpace 最多指派 50 個標籤 (鍵值/值組)。這些標籤會自動套用到所有 Amazon WorkSpaces Application Manager (WAM) 應用程式以及與 WorkSpace 關聯的 WAM 相關服務費用。若要進一步了解指派標籤到 Amazon WorkSpaces,請按照此網頁 Tagging WorkSpaces 中所列的步驟操作。

問:是否可控制能否讓使用者存取 Amazon WorkSpaces Web Access?

是。您可以前往目錄詳細資訊頁面,使用 AWS 管理主控台控制是否可使用 Web Access 來存取目錄中的 Amazon WorkSpaces。請注意:這個設定只能套用到目錄中的所有 Amazon WorkSpaces,無法套用到個別 Amazon WorkSpace 層級。

問:重新啟動和重新建置 Amazon WorkSpace 之間有何差異?

重新啟動就和一般的作業系統 (OS) 重新啟動相同。重新建置將保留 WorkSpace (D:) 上的使用者磁碟區,但將 WorkSpace 返回其原始狀態 (不會保留系統磁碟機 (C:) 上所做的任何變更)。

問:如何移除不再需要的 Amazon WorkSpace?

要移除不再需要的 WorkSpace,您可以「刪除」Workspace。這樣會移除支援 WorkSpace 的基礎執行個體,WorkSpace 便不再存在。刪除 WorkSpace 也會移除連接到 WorkSpace 的磁碟區上儲存的任何資料,因此,請確認您在刪除 WorkSpace 之前,已儲存必須保留的任何資料。

問:是否能為每個使用者提供多個 Amazon Workspace?

否。您目前只能為每個使用者提供一個 WorkSpace。

問:我可以啟動幾個 Amazon WorkSpaces?

您可以視需要啟動無限個 Amazon WorkSpaces。Amazon WorkSpaces 會設定預設限制,但您可以在這裡請求提高這個限制。若要查看 Amazon WorkSpaces 預設限制,請參閱我們的文件

問:必須佈建的 Amazon WorkSpaces 或使用者是否有最低數量限制?

否。沒有最低要求。

問:使用 Amazon WorkSpace 時需要的網路頻寬為何?

使用 WorkSpace 時需要的網路頻寬取決於您要將 WorkSpace 用於什麼樣的工作。如果是一般的辦公室生產力用途,建議使用 300 Kbps 以上到 1 Mbps 之間的頻寬下載速度。如果是圖形密集型的工作,則建議 3 Mbps 的頻寬下載速度。

問:存取 Workspace 時的建議網路延遲上限是多少?

雖然遠端通訊協定的往返延遲建議值上限為 250 毫秒,但最佳使用者體驗要達到少於 100 毫秒。

問:WorkSpaces 是否需要對我的網路更新任何服務品質組態?

如果要對您的網路實作 WorkSpaces 流量的服務品質,應該優先考慮 WorkSpaces 的互動式視訊串流,這是由 UDP 連接埠 4172 上的即時流量組成。如果可能,應該在 VoIP 之後優先考慮此流量,以提供最佳使用者體驗。

問:Amazon WorkSpaces 支援哪些 AWS 區域?

請參閱區域性產品和服務頁面,了解 Amazon WorkSpaces 服務在不同區域的可用性詳細資訊。

問:我所在的區域是否提供 Amazon WorkSpaces 的 MFA?

提供 Amazon WorkSpaces 的所有 AWS 區域均支援 MFA。

問:設定 PCoIP 極簡型電腦的先決條件是什麼?

極簡型電腦的韌體必須更新到 4.6.0 版 (或更新的版本)。您需要執行 PCoIP Connection Manager,好讓用戶端可以成功連接到 Amazon WorkSpaces。請參閱 Amazon WorkSpaces 文件,其中的逐步指導將協助您了解如何正確設定 PCoIP Connection Manager,還有關於如何尋找和安裝極簡型電腦所需的必要韌體相關內容。

問:如何取得 Amazon WorkSpaces 的支援?

您可以從 AWS Support 獲得協助,還能在 Amazon WorkSpaces 論壇中張貼文章。


問:Amazon WorkSpaces 如何收費?

您可以按小時或按月支付 Amazon WorkSpaces 的費用。您只需支付所啟動的 WorkSpaces 的費用,無須預付費用也無須簽訂長期合約。Amazon WorkSpaces 的使用費包含基礎設施 (運算、儲存和用於將桌面體驗串流給使用者的頻寬) 和服務包中所列軟體應用程式的使用費。

問:Amazon WorkSpace 的費用為何?

請參閱定價頁面了解最新資訊。

問:Amazon WorkSpaces Windows 7 與 Windows 10 服務包是否有價格上的差異?

否。Amazon WorkSpaces Windows 7 與 Windows 10 服務包的價格是一樣的。不過要注意是,Windows 7 與 Windows 10 服務包的 Plus 版本都需要額外付費。 

問:Amazon WorkSpaces 是否可以按小時計費?

是,您可以按小時支付 Amazon WorkSpaces 的費用。所有 WorkSpaces 服務包都提供小時定價,而且在提供 Amazon WorkSpaces 的所有 AWS 區域都提供。

問:Amazon WorkSpaces 的小時定價如何收費?

小時定價包含兩個部分:小時使用費,以及固定基礎設施的低廉月費。只有實際使用 Amazon WorkSpaces 或進行例行維護時,才會產生小時使用費。Amazon WorkSpaces 未使用時,會在指定的靜止期間後自動停止,小時計量也會暫停。Amazon WorkSpaces 恢復時,就重新開始累計小時費用。

問:如何開始讓 Amazon WorkSpaces 開始按小時計費?

若要啟動 Amazon WorkSpace 開始按小時計費,只需選取使用者,選擇 Amazon WorkSpaces 服務包 (運算資源和儲存空間的組態),然後指定 AutoStop 執行模式即可。Amazon WorkSpace 建立之後,就會按小時計費。

問:Amazon WorkSpaces 的每月定價和小時定價有什麼不同?

每月定價是支付固定的月費,可不受限制地隨時立即存取執行中的 Amazon WorkSpace。如果您的使用者只有部分時間需要存取 Amazon WorkSpaces,小時定價可讓您依小時支付 Amazon WorkSpaces 的費用,節省 AWS 帳單的開支。當按小時計費的 Amazon WorkSpaces 未使用時,它會在指定的靜止期間後自動停止,小時計量也會暫停。

問:如何為 Amazon WorkSpaces 選擇小時計費或按月計費?

為了能夠採用按小時計費,Amazon WorkSpaces 現在以兩種執行模式運作 – AutoStop 和 AlwaysOn。AutoStop 執行模式可讓您按小時支付 Amazon WorkSpaces 的費用。當您支付不受限制使用 Amazon WorkSpaces 的固定月費時,則使用 AlwaysOn 執行模式。透過 AWS 管理主控台、Amazon WorkSpaces API 或 Amazon WorkSpaces 命令列界面啟動 Amazon WorkSpaces 時選取執行模式,即可輕鬆地選擇按月計費或按小時計費。您也可以隨時切換 Amazon WorkSpaces 的執行模式。

問:按小時計費的 Amazon WorkSpace 何時開始產生費用?

小時使用費在 Amazon WorkSpace 執行時就開始累計。Amazon WorkSpace 可能在回應使用者的登入請求或執行例行維護後重新開始。

問:按小時付費的 Amazon WorkSpaces 何時停止產生費用?

Amazon WorkSpaces 停止時即暫停小時使用費。AutoStop 會在使用者中斷連線的一段指定時間之後,或是完成排定的維護之後停止 WorkSpaces。您可設定這個指定的時間期間,預設值是 60 分鐘。請注意,不足一小時按一小時收費,小時定價的月費部分不會在 Amazon WorkSpaces 停止時暫停計費。

問:是否可以強制使用小時費率以便更快地暫停?

您可以從 AWS 管理主控台或使用 Amazon WorkSpaces API 手動停止 Amazon WorkSpaces。若要停止與按小時計費的 Amazon WorkSpaces 相關聯的月費,您需要從帳戶移除 Amazon WorkSpaces (注意:這樣也會刪除存放在這些 Amazon WorkSpaces 中的所有資料)。

問:按小時計費和按月計費是否可互相轉換?

是,您可以隨時將 Amazon WorkSpaces 從按小時計費轉換到按月計費,只需要在 AWS 管理主控台或透過 Amazon WorkSpaces API,將執行模式切換為 AlwaysOn 即可。轉換之後,帳單會立即從按小時計費變更為按月計費,並根據當月剩餘天數依比例分配計算月費,也會收取當月的月費和所使用的每小時使用費。Amazon WorkSpaces 將持續按月收費,除非將執行模式轉換回 AutoStop。

在 AWS 管理主控台或透過 Amazon WorkSpaces API 將執行模式設定成 AutoStop,即可從按月計費轉換為按小時計費。按月計費轉換為按小時計費將從下個月開始生效,因為您已經支付該月 Amazon WorkSpaces 的費用。Amazon WorkSpaces 將持續按小時收費,除非將執行模式轉換回 AlwaysOn。

問:如果使用 Amazon WorkSpace 未滿一個月,費用是否會依比例分配?

如果 Amazon WorkSpaces 是按月計費,會收取 Amazon WorkSpaces 的整月使用費。如果按小時付費 (AutoStop 執行模式),會收取執行 Amazon WorkSpaces 或進行維護的小時數費用,加上固定基礎設施的月費。在這兩種情況下,都只有第一個月會依比例分配月費。

問:如果在特定月份沒有使用 Amazon WorkSpaces,按小時計費是否需支付相關聯的低廉月費?

是,您需支付所選 Amazon WorkSpaces 服務包的小額月費。如果您選擇 Amazon WorkSpaces Plus 服務包,則也要支付軟體訂閱的費用。您可以在這裡找到定價頁面上所有 Amazon WorkSpaces 的月費。

問:Amazon WorkSpaces 按小時計費時,Plus 軟體服務包如何收費?

即使 Amazon WorkSpaces 按小時計費,Plus 服務包還是一律按月收費。如果啟動 WorkSpaces 時選取了 Plus 服務包,即使特定月份中沒有使用這些 Amazon WorkSpaces,Plus 軟體服務包仍會是列在帳單上的費用

問:是否可用按月計費選項購買 Amazon WorkSpaces Graphics 服務包?

是,可以這麼做。如果您想要這樣做,請聯絡我們

問:是否能監控 Amazon WorkSpaces 已執行多少小時?

是,透過 Amazon CloudWatch "UserConnected" 指標,即可監控特定時段內 Amazon WorkSpaces 已執行的總小時數。

問:Amazon WorkSpaces 定價是否包含頻寬成本?

Amazon WorkSpaces 定價包含使用者用戶端與其 WorkSpace 之間的網路流量。WorkSpaces 的 Web 流量 (例如,存取公有網際網路或下載檔案) 將按當時的 AWS 頻寬費率分開收費。

問:對於在自訂映像基礎上啟動的 Amazon WorkSpaces,如何收費?

從自訂映像建立 Amazon WorkSpaces 並不收取其他費用。您需支付與自訂映像所依據的基礎服務包相同的費用。

問:按小時計費的 Amazon WorkSpaces 是否可以使用自訂映像?

是。您可以從自己建立和上傳的映像啟動按小時計費的 Amazon WorkSpaces。從自訂映像啟動 Amazon WorkSpaces 並不收取其他費用。您需支付與自訂映像所依據的基礎服務包相同的費用。

問:使用 Amazon WorkSpaces 用戶端應用程式是否需要付費?

下載 Amazon WorkSpaces 用戶端應用程式並不收取其他費用,您可以在需要的任何數量裝置上安裝用戶端。您可以在這裡存取。

問:使用 Web Access 來存取 Amazon WorkSpaces 是否需要支付額外的費用?

使用 Web Access 來存取 Amazon WorkSpaces 無須額外付費。對於設定為依小時計費的 Amazon WorkSpaces,只要瀏覽器標籤持續開啟且其中包含有效的執行中 Amazon WorkSpace,就會持續計費。

問:我是否可以使用標籤取得 AWS 每月帳單報告上有關 Amazon WorkSpaces、Amazon WorkSpaces Application Manager (WAM) 和 WAM 應用程式的用量和成本詳細資訊?

是。只要在您的每月成本分配報告上設定顯示標籤,您的 AWS 每月帳單就會包含這些標籤。然後您即可根據需求輕鬆地追蹤成本。若要這樣做,按照此網頁 Tagging WorkSpaces 上所列的步驟操作,先將標籤指派給您的 Amazon WorkSpaces。接下來,按照此網頁 Setting Up Your Monthly Cost Allocation Report 上所列的步驟操作,選取成本分配報告中要包含的標籤鍵。

問:標記 Amazon WorkSpaces 是否會產生任何費用?

使用標籤搭配 Amazon WorkSpaces 時沒有額外的費用。

問:Amazon WorkSpaces Application Manager (Amazon WAM) 如何收費?

Amazon WAM 提供兩個版本,精簡版或標準版。Amazon WAM 精簡版訂閱免費提供,Amazon WAM 標準版訂閱的費用是每月每使用者 5 USD。您可以在這裡進一步了解有關 Amazon WAM 的詳細資訊。

問:Amazon WAM 是否可以按小時計費?

Amazon WAM 不提供按小時計費。即使使用 Amazon WAM 將應用程式交付到按小時計費的 Amazon WorkSpace,仍然會按月收取 Amazon WAM 使用費。

問:是否需要付費使用 Amazon WAM Studio 或 Amazon WAM Player?

否。使用 Studio 或 Player 並不收取其他費用。當您使用 Studio 為 Amazon WAM 封裝應用程式時,需支付使用 AWS 資源 (例如 Amazon EC2 執行個體小時、EBS 儲存和頻寬) 的費用。

問:學校、大學和公共機構降低 WorkSpaces 授權的資格要求為何?

學校、大學和公共機構可能符合減低 WorkSpaces 授權費用的資格。請參考 Microsoft 授權條款和文件了解資格要求。如果您覺得可能符合資格,請在 AWS 支援中心這裡建立案例。選取 Regarding: 、Service: 、Category: ,然後輸入必要資訊。我們將審查您的資訊,協助您減少費用和成本。

問:我需要提供哪些資訊以取得學校、大學和公共機構資格?

您需要將機構的完整合法名稱、主要營業地址和公開網站 URL 提供給 AWS。AWS 將使用此資訊讓您取得 WorkSpaces 降低使用者費用的合格教育機構資格。請注意:Microsoft 軟體的使用需遵守 Microsoft 的條款。您有責任遵守 Microsoft 授權的規定。如果您對於 Microsoft 軟體的授權或權利有任何疑問,請諮詢您的律師團隊、Microsoft 或您的 Microsoft 經銷商。您同意我們可將此資訊提供給 Microsoft,以便將教育定價套用到您的 Amazon WorkSpaces 用量。

問:Amazon WorkSpaces 降低使用者費用資格是否會影響其他 AWS 雲端服務?

否,您的使用者費用僅適用於 Amazon WorkSpaces,不會影響任何其他 AWS 雲端服務或您擁有的授權。


問:我是否符合使用 Amazon WorkSpaces 免費方案的資格?

從未使用 WorkSpaces 的 AWS 新客戶或舊客戶都可使用 Amazon WorkSpaces 免費方案。免費方案提供免費的 Amazon WorkSpaces 實作經驗,讓您能夠評估該服務。

問:免費方案包含哪些 Amazon WorkSpaces 服務包?

Amazon WorkSpaces 免費方案可讓您佈建兩個 Standard 服務包 WorkSpace。Standard 服務包 WorkSpace 提供含有 2 個 vCPU、4 GB 記憶體和 50 GB 以 SSD 為基礎儲存的雲端桌面,您還能選擇 Windows 10 或 Windows 7 桌面體驗,兩者皆由 Windows Server 支援。所有服務包的 WorkSpace 都隨附預先安裝的 Internet Explorer 11、Mozilla Firefox 和 7-Zip,並可存取含 50 GB 儲存的 Amazon WorkDocs

問:Amazon WorkSpaces 免費方案包含哪些項目?

WorkSpaces 免費方案包含兩個 Standard 服務包 Amazon WorkSpaces,每月共可使用 40 小時,為期兩個日曆月。所有服務包的 WorkSpace 都隨附預先安裝的 Internet Explorer 11、Mozilla Firefox 和 7-Zip,並可存取含 50 GB 儲存的 Amazon WorkDocs

問:是否可在免費方案中使用任何其他的 Amazon WorkSpaces 服務包?

Amazon WorkSpaces 免費方案只包含 Standard 服務包。

問:Amazon WorkSpaces 免費方案的有效時間多長?

免費方案從您啟動第一個 Amazon WorkSpace 開始計算,並在第二個日曆月結束時到期。例如,如果您在該月的 15 日啟動第一個 WorkSpace,免費方案會延長到下個月的月底到期。 

問:如果第一個月的免費方案使用量低於 40 小時,剩餘的小時數是否可累計到下個月?

Amazon WorkSpaces 免費方案每月總共提供 40 小時的使用時數。未使用的小時數會在新的日曆月開始時到期。

問:如果我在免費方案期間的一個日曆月使用 WorkSpaces 超過 40 小時,會發生什麼狀況?

在免費方案期間一個月使用超過 40 小時的情況下,會依 Amazon WorkSpaces 目前的小時費率計費。

問:如果在免費方案期間到期之前,將 Amazon WorkSpaces 從 AutoStop (按小時計費) 轉換到 AlwaysOn (按月計費),會發生什麼狀況?

要符合免費方案的資格,您的 Amazon WorkSpaces 必須以 AutoStop 執行模式執行。您可以將 WorkSpaces 執行模式變更為 AlwaysOn,但這個動作會將 WorkSpaces 轉換成按月計費,且免費方案期間將會終止。要進一步了解切換執行模式如何計費,請參閱 Amazon WorkSpaces 定價和帳單常見問答集

問:Amazon WorkSpaces 按小時計費包含使用的時數費用和基礎設施月費。Amazon WorkSpaces 免費方案期間是否無須支付基礎設施月費?

即使每月使用超過 40 小時,也無須在免費方案期間支付 Amazon WorkSpaces 基礎設施月費。如果一個月使用超過 40 小時,會依目前的小時費率計算額外的使用費,您可以在 Amazon WorkSpaces 定價找到相關資訊。

問:Amazon WorkSpaces 免費方案期間結束時會發生什麼狀況?

免費方案期間結束時,Amazon WorkSpaces 會轉換成依目前小時費率計費的 Standard 服務包 WorkSpaces。此外,還要開始支付基礎設施月費。如需目前費率,請參閱 Amazon WorkSpaces 定價

問:如何追蹤 Amazon WorkSpaces 免費方案的使用量?

要追蹤 Amazon WorkSpaces 使用量,前往 AWS 管理主控台的 My Account 頁面,就能依服務和區域查看目前和過去的活動。您還能下載用量報告。如需詳細資訊,請參閱 Understanding Your Usage with Billing Reports


問:是否能使用 HTTPS Proxy 連接到我的 Amazon WorkSpaces?

是,您可以設定 WorkSpaces 用戶端應用程式使用 HTTPS Proxy。請參閱我們的文件了解更多資訊。

問:是否能將 Amazon WorkSpaces 連接到 VPC?

是。第一次連接到 WorkSpaces 管理主控台時,您可以選擇簡單的 "getting started" 連結,建立新的 VPC 和兩個相關的子網路,以及網際網路閘道和包含使用者的目錄。如果您選擇直接存取主控台,可以選擇將 WorkSpaces 連接到哪個 VPC。如果您的 VPC 具有返回現場部署網路的 VPN 連接,則您的 WorkSpaces 將可與現場部署網路進行通訊 (保有對 VPC 中網路存取的一般控制,使用所有常見組態選項,例如安全群組、網路 ACL 和路由表)。

問:是否可利用我的 Amazon WorkSpaces 連接到現有的 Active Directory?

是。您可以使用 AD Connector 或 AWS Microsoft AD 與現有的現場部署 Active Directory 整合。

問:Amazon WorkSpaces 是否能連接到網際網路以瀏覽網站和下載應用程式?

是。您可以根據一般 VPC 組態,完全控制 Amazon WorkSpaces 連接到網際網路的方法。根據您的要求,您可以部署 NAT 執行個體用於網際網路存取、指派彈性 IP 地址 (EIP) 到與 WorkSpace 相關的彈性網路界面 (ENI),或者利用返回現場部署網路的連線,讓您的 WorkSpaces 存取網際網路。

問:是否可在 Amazon WorkSpaces 使用 IPv6 地址?

是。您可以在 Amazon WorkSpaces Value、Standard 和 Power 服務包使用 IPv6 地址。WorkSpaces Performance 和 Graphics 服務包目前不支援 IPv6 地址。

問:Amazon WorkSpaces 是否能連接到 Amazon EC2 中執行的應用程式,如檔案伺服器?

是。WorkSpaces 可以連接到 Amazon EC2 (在「典型」和 VPC 聯網環境) 中執行的應用程式,如檔案伺服器。您只需確保已設定適當的路由表項目、安全群組和網路 ACL,讓 WorkSpaces 能夠存取您希望其連接到的 EC2 資源。

問:在 Amazon WorkSpaces 上使用我的數位憑證有哪些先決條件?

要使用您的憑證管理哪些用戶端裝置可存取 Amazon WorkSpaces,您必須使用 Microsoft System Center Configuration Manager (SCCM) 或行動裝置管理 (MDM) 軟體等偏好的解決方案,將用戶端憑證分發到您要信任的裝置。您的根憑證會匯入 WorkSpaces 管理主控台。如需詳細資訊,請參閱 Restrict WorkSpaces Access to Trusted Devices

問:在 Amazon WorkSpaces 上啟用 MFA 有哪些先決條件?

要在 WorkSpaces 上啟用 MFA,您需要設定 AD Connector,並且有現場部署 RADIUS 伺服器。您的現場部署網路必須允許透過預設 RADIUS 伺服器連接埠 (1812),從 AD Connector 伺服器傳入流量。此外,您必須確保 Active Directory 和您的 RADIUS 伺服器之間的使用者名稱相符。若要進一步了解相關資訊,請瀏覽我們的文件


問:是否需要設定目錄才能使用 Amazon WorkSpaces 服務?

為其佈建 WorkSpace 的每個使用者都需要包含在目錄中,但您不必自行佈建目錄。您可以讓 WorkSpaces 服務為您建立和管理目錄,並在佈建 WorkSpace 時在該目錄中建立使用者。或者,您可以將 WorkSpaces 與現有的現場部署 Active Directory 整合,讓使用者能夠繼續使用現有的登入資料,這表示他們可以繼續順暢的使用現有應用程式。

問:如果使用 Amazon WorkSpaces 服務為我建立的目錄,是否可對其進行設定或自訂?

是。有關詳細資訊,請參閱我們的文件

問:Amazon WorkSpaces 是否可與現有的現場部署 Active Directory 整合?

是。您可以使用 AD Connector 或 AWS Microsoft AD 與現有的現場部署 Active Directory 整合。

問:如何將 Amazon WorkSpaces 與現場部署 Microsoft Active Directory 整合?

有兩種方式可將 Amazon WorkSpaces 與現場部署 Microsoft Active Directory (AD) 整合:設定與 AWS Microsoft AD 網域控制站的樹系內信任關係,或使用 AD Connector 來代理 AD 身份驗證請求。

要設定與現場部署 Microsoft AD 與 AWS Microsoft AD 之間的樹系內信任關係,請參閱這裡的文件。要設定 AD Connector,請參閱這裡的文件。

建立信任之後,您可以直接在 Amazon WorkSpaces 主控台選取使用者帳戶所在的網域,並繼續為使用者佈建 WorkSpaces。請注意,跨網域的使用者名稱必須在每個 AWS Microsoft AD 執行個體都是唯一的。

問:有兩種選項可將 Amazon WorkSpaces 與現場部署 Microsoft Active Directory 整合,我應該用哪一個?

您可以透過設定與 AWS Microsoft AD 網域控制站的樹系內信任關係,或使用 AD Connector 來代理 AD 身份驗證請求,將 Amazon WorkSpaces 與現場部署 Microsoft Active Directory (AD) 整合。

使用樹系內信任時,只需要現場部署 AD 與 AWS Microsoft AD 網域控制站之間的單一信任關係。您可以將 Amazon WorkSpaces 指派給任何現場部署網域中的使用者,AWS Microsoft AD 就會自動探索身份驗證請求並路由至正確的網域控制站。當環境包含多個現場部署 Microsoft AD 網域時,非常適合使用這個選項。

使用 AD Connector 時,每個現場部署 Microsoft AD 網域都需要有個別的 AD Connector,而且需要將 WorkSpaces 指派給使用者。只有單一現場部署網域的環境或概念驗證專案適用 AD Connector。

如需詳細資訊,請瀏覽這個頁面。

問:已經建立與 AWS Microsoft AD 的樹系內信任關係時,是否可使用 Amazon WorkSpaces API 跨網域為使用者建立新的 WorkSpaces?

是。使用 Amazon WorkSpaces API 啟動 WorkSpaces 時,您需要指定網域名稱做為使用者名稱的一部分,格式為:"NETBIOS\username" 或 "corp.example.com\username"。如需詳細資訊,請瀏覽這個頁面

問:是否可將相同的群組原則物件設定從現場部署 Microsoft Active Directory 套用到 Amazon WorkSpaces?

是。如果您使用現場部署 Microsoft AD 與 AWS Microsoft AD 網域控制站之間的樹系內信任關係,需要確保在網域間複寫群組原則物件 (GPO) 設定,才能套用到 Amazon WorkSpaces。如果使用 AD Connector,GPO 設定套用到 WorkSpaces 的方式則類似於套用到網域中的其他電腦。 

問:是否能使用 Amazon WorkSpaces 服務為我建立的目錄,將 Active Directory 政策套用到我的 WorkSpaces?

是。有關詳細資訊,請參閱我們的文件

問:移除所有 Amazon WorkSpaces 時,目錄會發生什麼情況?

您可以保留雲端的 AWS 目錄,並用於網域加入 EC2 執行個體,或提供目錄使用者存取 AWS 管理主控台的權限。您也可以刪除目錄。

如果您的簡易 AD 或 AD Connector 連續 30 天都沒有使用 WorkSpaces,會根據 AWS Directory Service 定價條款向您收取這個目錄的費用。刪除簡易 AD 或 AD Connector 後,如果想再次開始使用 WorkSpaces,可隨時建立新的簡易 AD 或 AD Connector。

問:AWS Directory Services 是否支援使用 PCoIP 極簡型用戶端?

PCoIP 極簡型用戶端可與 AWS 的 AD Connector 和簡易 AD 目錄服務搭配使用。極簡型用戶端目前無法與 AWS Directory Service for Mirosoft Active Directory 搭配使用。 


問:Amazon CloudWatch 會監控 Amazon WorkSpaces 的哪些項目?

您可以使用適用於 Amazon WorkSpaces 的 Amazon CloudWatch 指標,檢視各個 WorkSpaces 和一個目錄中的所有 WorkSpaces 的運作狀態和連接指標。您可以在這些指標上設定 CloudWatch 警示,以在 WorkSpaces 運作狀態發生變化,或在您的使用者無法連接到 WorkSpaces 時收到提醒。

問:是否能監控 Amazon WorkSpaces 已執行多少小時?

是,透過 Amazon CloudWatch "UserConnected" 指標,即可監控特定時段內 Amazon WorkSpaces 已執行的總小時數。

問:可以在哪些區域使用具有 CloudWatch 指標的 Amazon WorkSpaces?

提供 Amazon WorkSpaces 的所有 AWS 區域均支援 Amazon WorkSpaces 的 CloudWatch 指標。

問:如何收費?

如果您透過 CloudWatch 主控台將基本 CloudWatch 指標用於 WorkSpaces,則我們不會收取任何額外費用。如果您透過 API 設定 CloudWatch 警示和擷取 CloudWatch 指標,則我們可能會收取額外費用。請參閱 CloudWatch 定價以了解詳細資訊。

問:如何開始使用?

在預設情況下,可對所有 WorkSpaces 啟用基本 CloudWatch 指標。請瀏覽 AWS 管理主控台以檢視指標和設定警示。

問:Amazon WorkSpaces 用戶端應用程式和 PCOIP 極簡型電腦支援哪些指標?

請參閱文件,以取得可在 Amazon WorkSpaces 中使用的 Amazon CloudWatch 指標詳細資訊。

問:Amazon WorkSpaces Web Access 用量支援哪些指標?

報告 Amazon WorkSpaces Web Access 用量目前支援下列指標:

  • Available
  • Unhealthy
  • UserConnected
  • Maintenance  

請參閱文件,以取得可在 Amazon WorkSpaces 中使用的 Amazon CloudWatch 指標詳細資訊。


問:是否可以從我的 Amazon WorkSpace 列印?

是,Amazon WorkSpaces 支援本機印表機、網路印表機和雲端列印服務。

問:如何啟用 Amazon WorkSpace 的印表機自動重新導向?

預設會停用本機印表機自動重新導向。您可以使用群組原則設定啟用此功能。這可確保每次連接到 WorkSpace 時的預設設定都是本機印表機。

問:如何列印到本機印表機?

如果您已設定本機印表機,下次連接到 WorkSpace 時,WorkSpace 印表機功能表就會顯示該印表機。如果沒有設定,則需要在 WorkSpace 外部設定本機印表機。完成設定之後,從列印功能表選取本機印表機,然後選取列印。 

問:為什麼列印功能表中看不到我的本機印表機?

Amazon WorkSpaces 已支援大多數印表機。如果無法識別您的印表機,可能需要在 WorkSpace 上安裝適當的裝置驅動程式。

問:如何列印到網路印表機?

與 Amazon WorkSpace 位於同一個網路且受 Windows Server 2008 R2 支援的印表機,可以新增為網路印表機。新增網路印表機之後,即可從應用程式內選取進行列印。

問:是否能在 Amazon WorkSpace 上使用雲端列印服務?

您可以在 WorkSpace 上使用雲端列印服務,包括但不限於 Cortado ThinPrint® 和 Google Cloud Print。

問:是否可以從平板電腦或 Chromebook 列印?

適用於平板電腦和 Chromebook 的 Amazon WorkSpaces 用戶端支援雲端列印服務,包括但不限於 Cortado ThinPrint® 和 Google Cloud Print。目前不支援本機列印和網路列印。