Amazon WorkSpaces

提供 Windows 或 Linux 全托管虚拟桌面，可从任意设备安全访问的云端 DaaS（桌面即服务）

阅读约需 1 分钟

概述

Amazon WorkSpaces 是一项全托管虚拟桌面服务（DaaS），提供 Windows 或 Linux 桌面环境。用户可从 PC、Mac、iPad、Chromebook、Android 等任意设备通过专用客户端或 Web 浏览器安全访问云端桌面。数据始终保存在 AWS 云中，不落地到终端设备，适合远程办公、BYOD 和安全合规场景。

套餐选择与月费/小时费的选择

WorkSpaces 提供多种硬件套餐（Bundle）：Value（1 vCPU、2 GB RAM）、Standard（2 vCPU、4 GB RAM）、Performance（4 vCPU、8 GB RAM）、Power（4 vCPU、16 GB RAM）、PowerPro（8 vCPU、32 GB RAM）和 Graphics/GraphicsPro（GPU 搭载）。计费模式有月费（固定月额，适合每天使用的全职员工）和小时费（低额基本费+使用小时费，适合兼职或偶尔使用的用户）。判断标准：每月使用超过约 80 小时选月费更划算，低于 80 小时选小时费。小时费模式下 WorkSpaces 在不使用时自动停止，节省计算成本（存储费持续计费）。

目录集成与安全设计

WorkSpaces 需要与目录服务集成进行用户认证。支持 AWS Managed Microsoft AD、Simple AD 和 AD Connector（连接现有本地 AD）。通过 AD 集成，用户使用企业凭证登录 WorkSpaces，组策略（GPO）控制桌面配置。安全设计要点：WorkSpaces 部署在私有子网中，通过 PCoIP 或 WSP 协议加密传输画面数据；可禁用剪贴板重定向、打印重定向和本地驱动器映射防止数据外泄；MFA（多因素认证）通过 RADIUS 集成实现；IP 访问控制组限制可连接的源 IP 范围。根卷和用户卷均使用 EBS 加密。

WorkSpaces Web 与 WorkSpaces Thin Client 的定位

WorkSpaces Web 是轻量级的安全浏览器服务，无需完整虚拟桌面即可提供安全的 Web 应用访问。适合只需要访问 SaaS 应用（Salesforce、Office 365 等）的用户，成本远低于完整 WorkSpaces。WorkSpaces Thin Client 是预配置的硬件设备（基于 Fire TV Cube），即插即用连接到 WorkSpaces 或 AppStream 2.0。适合呼叫中心、零售门店等需要大量部署标准化终端的场景，设备管理通过云端集中控制。三者的选择：需要完整桌面环境用 WorkSpaces，只需 Web 浏览用 WorkSpaces Web，需要物理终端设备用 Thin Client。与 WorkDocs 集成提供云端文件存储和协作。

共有するXB!

相关术语

AWS Directory ServiceAWS IAMAmazon VPCAWS IAM Identity Center

相关服务

AWS Directory ServiceAmazon VPCAWS IAM Identity CenterAmazon CloudWatch

相关文章

Active Directory 集成 - 通过 AWS Directory Service 将本地 ID 基础设施扩展到云端解说使用 AWS Directory Service 实现 Active Directory 的云集成。介绍 AWS Managed Microsoft AD、AD Connector、Simple AD 的选择以及与 WorkSpaces、RDS、FSx 的联动。使用 Amazon WorkSpaces 构建云桌面 - DaaS 的设计与成本优化通过 AlwaysOn 和 AutoStop 的定价模式根据使用模式实现成本优化。介绍 Active Directory 集成和 MFA、IP 访问控制的安全强化。AWS 内部时间同步机制 - Amazon Time Sync Service 与闰秒平滑处理的设计解析 AWS 自主运营的 Amazon Time Sync Service 的工作原理、基于 GPS 和原子钟的高精度时间源、通过平滑处理吸收闰秒的设计决策，以及分布式系统中时间同步的重要性。使用 AWS AppConfig 实现功能开关 - 安全的配置部署与回滚通过 Linear 和 Exponential 策略对独立于代码部署的配置变更进行渐进式发布。利用 CloudWatch 告警联动的自动回滚确保安全性。Auto Scaling 为何扩容快而缩容慢 - 非对称判断逻辑的设计意图详解 EC2 Auto Scaling 即时执行扩容而对缩容设置冷却期的非对称设计原因、防抖动机制以及目标追踪扩缩容的内部逻辑。

相似的术语与文章

使用 Amazon WorkSpaces 构建云桌面 - DaaS 的设计与成本优化通过 AlwaysOn 和 AutoStop 的定价模式根据使用模式实现成本优化。介绍 Active Directory 集成和 MFA、IP 访问控制的安全强化。Amazon WorkSpaces全托管的云端虚拟桌面（VDI）服务Amazon WorkSpaces 的虚拟桌面策略 - VDI 迁移的判断标准与成本设计解析 Amazon WorkSpaces 的定价模式、协议选择、目录集成和安全设计，介绍从本地 VDI 迁移的判断标准和成本优化实践方法。Active Directory 集成 - 通过 AWS Directory Service 将本地 ID 基础设施扩展到云端解说使用 AWS Directory Service 实现 Active Directory 的云集成。介绍 AWS Managed Microsoft AD、AD Connector、Simple AD 的选择以及与 WorkSpaces、RDS、FSx 的联动。通过 AWS Directory Service 构建托管 Active Directory - 混合环境的 ID 管理构建 AWS Managed Microsoft AD 并设计与本地 AD 的信任关系。介绍通过与 WorkSpaces、RDS、FSx 集成实现的混合 ID 管理。