业务应用程序

Amazon WorkSpaces 的虚拟桌面策略 - VDI 迁移的判断标准与成本设计

解析 Amazon WorkSpaces 的定价模式、协议选择、目录集成和安全设计，介绍从本地 VDI 迁移的判断标准和成本优化实践方法。

約 1 分で読めます

本地 VDI 面临的结构性问题

以 Citrix 和 VMware Horizon 为中心的本地 VDI（虚拟桌面基础设施）在许多企业运营了 10 年以上，但结构性问题正在显现。第一是硬件生命周期管理。VDI 服务器每 3 至 5 年需要更新，数百台规模的 VDI 环境仅更新项目就需要数亿日元的投资和半年以上的时间。第二是许可成本的膨胀。第三是扩展的困难，需求增加时需要数月的采购和部署周期。

WorkSpaces 的定价模式与盈亏平衡点

WorkSpaces 提供月额固定和按时计费两种定价模式。月额固定的 Standard 套餐（2 vCPU、4GB 内存、50GB 存储）每台月额 35 美元（us-east-1）。按时计费同一 Standard 套餐月额基本费 9.75 美元 + 每使用小时 0.30 美元。盈亏平衡点约为每月 84 小时（9.75 + 0.30 × 84 ≈ 35）。即每天使用 4 小时以上（每月 20 个工作日 80 小时以上）的用户选择月额固定，低于此的用户选择按时计费更有利。

协议选择 - PCoIP 与 WSP 的使用区分

WorkSpaces 支持 PCoIP（PC over IP）和 WSP（WorkSpaces Streaming Protocol）两种流媒体协议。PCoIP 是 Teradici 开发的协议，从 WorkSpaces 初期就提供。画质稳定性优秀，特别是在图形处理多的工作负载（CAD、图像编辑等）中表现出高品质。WSP 是 AWS 自主开发的协议，从 2020 年开始提供。WSP 最大的优点是网络适应性，在带宽变动的环境（移动网络、海外访问）中也能保持稳定的用户体验。

目录集成与安全设计

WorkSpaces 的用户认证与 Active Directory（AD）集成。使用 AWS Managed Microsoft AD 可以与本地 AD 建立信任关系，将现有用户账户和组策略直接应用于 WorkSpaces。密码策略、屏幕锁定、USB 设备控制、剪贴板限制等可以用与本地相同的组策略一元管理。安全设计中特别重要的是数据泄露防止。WorkSpaces 默认可以控制剪贴板复制粘贴、文件上传下载和打印重定向。

迁移判断的框架与分阶段方法

从本地 VDI 到 WorkSpaces 的迁移不是全面迁移，而是分阶段方法可以提高成功率。首先作为试点阶段将 50 至 100 名用户迁移到 WorkSpaces，验证性能、用户体验和运维流程。试点对象适合 IT 部门或远程办公比例高的部门。可以早期发现技术问题，也容易获得反馈。试点中应验证的项目包括网络延迟（推荐 100ms 以下）、应用程序兼容性（特别是内部开发应用）和外设运行（打印机、扫描仪、USB 令牌）。

相关服务

Amazon WorkSpaces全托管的云端虚拟桌面（VDI）服务AWS Directory Service在 AWS 上提供托管 Active Directory 的服务

相关文章

使用 Amazon WorkSpaces 构建云桌面 - DaaS 的设计与成本优化通过 AlwaysOn 和 AutoStop 的定价模式根据使用模式实现成本优化。介绍 Active Directory 集成和 MFA、IP 访问控制的安全强化。Active Directory 集成 - 通过 AWS Directory Service 将本地 ID 基础设施扩展到云端解说使用 AWS Directory Service 实现 Active Directory 的云集成。介绍 AWS Managed Microsoft AD、AD Connector、Simple AD 的选择以及与 WorkSpaces、RDS、FSx 的联动。通过 AWS IAM Identity Center 实现单点登录 - 多账户访问管理实现多账户环境的单点登录，通过权限集控制各账户的访问级别。介绍与外部 IdP 的集成和 ABAC 的活用。

本主题的更多内容

使用 Amazon Chime SDK 嵌入实时通信 - 音视频与消息介绍在自有应用中嵌入音视频会议和 PSTN 连接的 SDK 实现模式。适用于远程医疗和在线教育等以通信功能为差异化要素的服务。使用 Amazon Q Business 构建企业级 AI 助手 - 内部知识搜索与业务自动化连接内部文档、Confluence、SharePoint 等数据源，实现基于 RAG 的企业内搜索与问答。解析如何通过护栏与访问控制构建安全的生成式 AI 应用基础。

相似的文章与服务

使用 Amazon WorkSpaces 构建云桌面 - DaaS 的设计与成本优化通过 AlwaysOn 和 AutoStop 的定价模式根据使用模式实现成本优化。介绍 Active Directory 集成和 MFA、IP 访问控制的安全强化。Amazon WorkSpaces提供 Windows 或 Linux 全托管虚拟桌面，可从任意设备安全访问的云端 DaaS（桌面即服务）Active Directory 集成 - 通过 AWS Directory Service 将本地 ID 基础设施扩展到云端解说使用 AWS Directory Service 实现 Active Directory 的云集成。介绍 AWS Managed Microsoft AD、AD Connector、Simple AD 的选择以及与 WorkSpaces、RDS、FSx 的联动。通过 AWS Directory Service 构建托管 Active Directory - 混合环境的 ID 管理构建 AWS Managed Microsoft AD 并设计与本地 AD 的信任关系。介绍通过与 WorkSpaces、RDS、FSx 集成实现的混合 ID 管理。