Escritorios en la nube creados con Amazon WorkSpaces - Diseño de DaaS y optimización de costes

Logra una optimización de costes adaptada a los patrones de uso con los modelos de precios AlwaysOn y AutoStop. Presenta la integración con Active Directory y el refuerzo de la seguridad con MFA / control de acceso por IP.

Unos 7 min de lecturaÚltima actualización: 2026-10-31

Descripción general de WorkSpaces

WorkSpaces es un servicio que proporciona escritorios virtuales (DaaS) en la nube. Reduce el esfuerzo de adquisición / preparación / administración de PC físicos y permite preparar entornos de trabajo remoto en poco tiempo. Como los datos se conservan en la nube, reduce el riesgo de fuga de datos en caso de pérdida / robo del dispositivo.

Selección de bundles y optimización de costes

Un bundle es una combinación de vCPU, memoria y almacenamiento, y se elige entre opciones como Value, Standard, Performance y Power. El modo AutoStop detiene automáticamente el escritorio cuando transcurre el tiempo especificado después de que se corta la conexión, y lo reanuda la próxima vez que el usuario inicia sesión. Para los usuarios con un tiempo de uso mensual corto, elegir AutoStop es adecuado. WorkSpaces Web ofrece acceso basado en navegador, y elegirlo es adecuado para usar aplicaciones SaaS.

Integración de directorios y seguridad

WorkSpaces se integra con el Active Directory local a través de AWS Managed Microsoft AD o AD Connector. Los usuarios pueden iniciar sesión en WorkSpaces con sus credenciales de AD existentes, y la configuración de los escritorios se administra de forma centralizada con directivas de grupo. La MFA (autenticación multifactor) se habilita en integración con un servidor RADIUS y se refuerza la seguridad de la autenticación. Con los grupos de control de acceso por IP se pueden restringir las direcciones IP de origen de las conexiones y permitir solo el acceso a través de la red corporativa o de una VPN. La redirección del portapapeles, de la transferencia de archivos y de la impresión se controla con directivas de grupo, y se reduce la fuga de datos. Los volúmenes raíz y los volúmenes de usuario de WorkSpaces se pueden cifrar y se administran con claves de KMS.

Modelos de precios de WorkSpaces

WorkSpaces tiene 2 modelos de precios: la tarifa mensual fija (AlwaysOn) y el cobro por hora (AutoStop). AlwaysOn es una tarifa mensual fija, y elegirlo es adecuado para los usuarios que lo usan a tiempo completo. AutoStop consiste en una tarifa base mensual a la que se suma un cargo por hora, y elegirlo es adecuado para los usuarios a tiempo parcial que lo usan durante poco tiempo. WorkSpaces Pools es un escritorio virtual basado en sesiones, pero no acepta nuevos clientes a partir del 31 de julio de 2026 (los clientes existentes pueden usarlo hasta el 31 de diciembre de 2027). Los WorkSpaces no utilizados se inventarían periódicamente y los costes innecesarios se reducen cambiándolos a AutoStop o eliminándolos.

Administración operativa de imágenes y bundles

Para desplegar WorkSpaces en toda la organización, se prepara un entorno de escritorio estandarizado como imagen. Se crea una imagen personalizada que incorpora las aplicaciones y la configuración necesarias, se define un bundle a partir de ella y se distribuye un entorno coherente a los usuarios. Para las actualizaciones del SO y de las aplicaciones, se decide de antemano la forma de actuar: actualizar la imagen y volver a distribuirla, o aplicarlas en bloque con directivas de grupo o herramientas de administración. Si se estandariza el entorno de antemano, el aprovisionamiento para nuevos usuarios es más rápido, y también se puede reducir la carga de soporte causada por las diferencias de configuración.

Diseño de red y conectividad

WorkSpaces se ubica dentro de una VPC, y es necesario diseñar las rutas hacia los sistemas de negocio e Internet. Si se conecta a sistemas internos, se enlaza con el entorno local mediante VPN o Direct Connect y se asegura la accesibilidad a las subredes necesarias. El acceso a Internet se controla según los requisitos de seguridad, por ejemplo haciéndolo pasar por un NAT gateway. Los usuarios pueden conectarse desde una aplicación cliente dedicada o un navegador, y pueden acceder al mismo escritorio desde distintos dispositivos. Un diseño que tenga en cuenta la restricción del origen de la conexión y el ancho de banda facilita compaginar una experiencia de uso estable y la seguridad.

Casos de uso e idoneidad

WorkSpaces resulta eficaz en situaciones en las que no se quiere dejar datos en los dispositivos. Cuando se usan dispositivos personales para el trabajo remoto o cuando se proporciona un entorno de trabajo temporal a un contratista, los datos permanecen en la nube, y se puede reducir el riesgo de fuga por pérdida / robo del dispositivo. Elegir WorkSpaces también es adecuado en los casos de sectores con una regulación estricta en los que se quiere aplicar a fondo la auditoría de las operaciones y el control de acceso. Por otro lado, en usos en los que el hardware dedicado tiene ventaja, como el procesamiento gráfico de alta carga constante, se evalúa su idoneidad. Se decide cómo elegir entre WorkSpaces y los PC físicos según los requisitos de las formas de trabajo y del control interno.

Monitorización y solución de problemas

En la operación de escritorios virtuales, es importante mantener la calidad que perciben los usuarios. Con las métricas de CloudWatch se supervisan el éxito o el fallo de las conexiones, el estado de las sesiones y el uso de los recursos, y se detectan las anomalías de forma temprana. Ante avisos como que no se puede conectar o que el funcionamiento es lento, se determina si la causa está en la ruta de red, la autenticación del directorio o el rendimiento del bundle. El uso se inventaría periódicamente, y los escritorios que llevan mucho tiempo sin utilizarse se eliminan o se revisa su modelo de precios, para reducir los costes innecesarios.

Resumen

WorkSpaces es un servicio que reduce el esfuerzo de administrar PC físicos mediante escritorios virtuales en la nube. Permite elegir entre los modelos de precios AlwaysOn y AutoStop según los patrones de uso, y aprovecha la infraestructura de identidades existente mediante la integración con Active Directory. Refuerza la seguridad con MFA y control de acceso por IP, controla con directivas de grupo la redirección del portapapeles y de la transferencia de archivos, y reduce la fuga de datos.

Referencias (recursos oficiales de AWS)

Las fuentes primarias de esta página son el sitio web y la documentación oficiales de AWS. Consulta las páginas oficiales siguientes para conocer las especificaciones y los precios más recientes.

Si esta página y la documentación oficial difieren, prevalece la documentación oficial.

Por qué Auto Scaling escala rápido hacia afuera y es cauteloso al reducir - Intención de diseño de la lógica de decisión asimétricaExplica la razón del diseño asimétrico de EC2 Auto Scaling que ejecuta el scale-out inmediatamente mientras establece un período de enfriamiento para el scale-in, el mecanismo de prevención de flapping y la lógica interna del Target Tracking Scaling.Infraestructura adaptable a la demanda con AWS Auto Scaling - Diseño y optimización de políticas de escaladoPresenta cómo utilizar los 3 tipos de políticas (Target Tracking, Predictive y Scheduled) y lograr la optimización de costos con instancias Spot mediante Mixed Instances Policy.Diseño de dominios de fallo en AWS - El mecanismo de disponibilidad protegido por la estructura de 3 capas AZ, región y particiónExplicamos por qué la infraestructura de AWS está diseñada en 3 capas: AZ (aislamiento de fallos), región (separación geográfica) y partición (separación política), y hasta dónde se propagan los fallos en cada capa con ejemplos concretos.Principios de sistemas distribuidos aprendidos de las interrupciones de AWS - Arquitecturas transformadas por grandes incidentesUsando como material los informes de incidentes publicados por AWS, como la interrupción de S3 (2017), la interrupción de Kinesis (2020) y la particularidad de us-east-1, explicamos principios de diseño como Shuffle Sharding, Static Stability y Cell-based Architecture.Por qué AWS construye regiones allí - Los criterios desconocidos de selección de ubicación de centros de datosExplicamos los criterios de decisión que AWS considera al determinar la ubicación de regiones, como suministro eléctrico, riesgo geopolítico, legislación de soberanía de datos, conectividad de red y riesgo de desastres naturales, con ejemplos concretos de regiones.Por qué los Availability Zone ID de AWS difieren por cuenta - La intención de diseño detrás del mapeo de AZExplicamos el mecanismo por el que us-east-1a apunta a una AZ física distinta en cada cuenta, el contexto en el que se introdujeron los AZ ID (use1-az1), la intención de diseño de distribuir la capacidad de forma uniforme y los puntos a tener en cuenta al especificar AZ entre cuentas.Infraestructura de computación por lotes - Procesamiento paralelo a gran escala con AWS BatchExplicamos cómo construir procesamiento por lotes a gran escala con AWS Batch. Cubrimos el diseño de colas de trabajos, auto-escalado de entornos de cómputo, optimización de costos con instancias Spot y la construcción de infraestructura de lotes ideal para computación científica y procesamiento de datos a gran escala.Streaming en vivo con calidad broadcast - Construcción de una plataforma de distribución a gran escala con AWS Elemental MediaLive y MediaPackageExplicamos una plataforma de streaming en vivo con calidad broadcast basada en AWS Elemental MediaLive y MediaPackage. Presentamos la transcodificación en tiempo real, DRM, la inserción de anuncios y la distribución multi-CDN.