Amazon WorkSpaces 功能

通过 Amazon WorkSpaces，您可以为最终用户带来安全、托管、基于云的虚拟桌面体验。与传统的本地虚拟桌面基础设施 (VDI) 解决方案不同，您无需担心采购、部署和管理复杂环境 – Amazon WorkSpaces 负责处理繁重的工作并提供完全托管的服务。借助 Amazon WorkSpaces，您可以在用户自己选择的设备上向他们提供高质量的便携式桌面和应用程序。

无论您是管理传统桌面还是管理虚拟桌面基础结构 (VDI) 的本地解决方案，这两种方法都需要大量的资本投资，并且通常难以部署和管理。使用基于云的虚拟桌面环境消除了对基础设施的前期投资和持续管理的需要，可通过简单而实惠的方式为用户带来安全且可广泛地访问的桌面体验。

Amazon WorkSpaces 提供了全面的基于云的虚拟桌面服务，包括计算、持久固态存储 (SSD) 和应用程序，用户只需承担很低的按需付费。与传统 PC 相比，您的用户可以获得更好的体验和更多的功能，而您可以使用更简单的方式为用户预配置桌面，成本仅为本地 VDI 解决方案的一半。 

要开始使用，请从提供不同硬件和软件选项的 Amazon WorkSpaces 捆绑包中进行选择，然后启动您所需数量的 WorkSpaces。预配置 WorkSpaces 时，用户会收到一封电子邮件，里面说明了从何处下载他们所需的 WorkSpaces 客户端应用程序及如何连接到他们的 WorkSpace。用户可以从任何 Windows 或 macOS 计算机、iPad、安卓平板电脑、Chrome 和 Firefox 网络览器访问他们的 WorkSpace。用户的应用程序和数据持久存在，因此他们可以轻松地在设备之间切换，而不会丢失工作资料。

借助 Amazon WorkSpaces，您可以为用户创建独立的托管目录，也可以与您现有的 Active Directory 环境集成，以使用户能够使用其当前凭证无缝地访问企业资源。此集成通过使用 Amazon 虚拟私有云（VPC）或 Amazon Direct Connect 与您的本地网络之间建立的安全硬件 VPN 连接实现。您可以使用您用于本地桌面的现有工具来管理 WorkSpaces，以保持完全的管理控制。

Amazon WorkSpaces 提供了一系列捆绑包，它们可提供不同的硬件和软件选项以满足您的需求。您可以根据用户的要求，从提供不同 CPU、GPU、内存和存储资源（SSD 卷）选项的 Value、Standard、Performance、Power、PowerPro、Graphics.g4dn 和 GraphicsPro.g4dn 捆绑包中进行选择。您可以在启动新 WorkSpaces 时为根卷和用户卷选择您需要的存储量，并且您可以随时增加存储分配。Graphics.G4dn 和 GraphicsPro.g4dn 还为需要频繁访问本地存储数据的应用程序提供临时本地实例存储。通过硬件捆绑包切换功能，您可以根据需要在 Value、Standard、Performance、Power 或 PowerPro 硬件捆绑包之间切换。对于支持 GPU 的 WorkSpaces 捆绑包，您可以在 Graphics.g4dn 和 GraphicsPro.g4dn 之间切换硬件。

要启动已预先安装了其他软件捆绑包（包括 Microsoft Office、Trend Micro Worry-Free Business Security Services 以及实用程序捆绑包）的 WorkSpaces，请从 Value Plus、Standard Plus、Performance Plus、Power Plus、PowerPro Plus、Graphics.g4dn Plus 或 GraphicsPro.g4dn Plus 捆绑包中选择。您还可以从自己的其中一个 WorkSpaces 创建自定义镜像，以创建您自己的已安装软件捆绑包。

除了根卷和用户卷的持久存储外，Graphics G4dn 捆绑包还提供基于 NVMe 的本地 SSD 存储，称为实例存储。实例存储是缓存和缓冲区等临时内容的理想选择，因为存储在实例存储卷中的数据不会在实例停止、终止或硬件故障时持久存在。Graphics.g4dn 提供 125GB 的本地实例存储，GraphicsPro.g4dn 提供 225GB 的临时本地实例存储。您无法更改本地实例存储的大小。您将在 WorkSpace 中找到名为“E:/Temp_SSD”的本地实例存储卷。要了解有关实例存储生命周期的更多信息，请参阅 Amazon EC2 实例存储。

您可以将现有的 Windows 10 桌面许可证带到 Amazon WorkSpaces 中，并在专为您提供的物理硬件上运行它们。当您将现有的 Windows 许可证带到 WorkSpaces 时，您最多可以比包含新的 Windows 许可证的 WorkSpaces 节省 16%。要获得资格，您的组织必须满足 Microsoft 设定的许可要求，且您必须承诺每个月在给定的 亚马逊云科技中国区域至少运行 200 个 Amazon WorkSpaces。要了解有关此许可选项的更多信息，请参阅 Amazon WorkSpaces 常见问题。

使用 Amazon WorkSpaces 预配置桌面非常简单。无论您选择启动一个还是多个 Amazon WorkSpaces，您只需选择最符合您的用户需求的捆绑包，以及您希望启动的 Amazon WorkSpaces 数量即可。预配置您的 Amazon WorkSpaces 后，用户将会收到一封电子邮件，其中包含关于从哪里下载他们所需的 Amazon WorkSpaces 客户端应用程序以及如何连接到他们的 Amazon WorkSpaces 的说明。当您不再需要特定的 Amazon WorkSpace 时，您可以轻松地将其删除。

Amazon WorkSpaces 允许您使用本地 Microsoft Active Directory 来管理您的 WorkSpaces 和最终用户凭据。通过与您的本地 Active Directory 集成，用户可以使用其现有凭据登录，您可以将组策略应用于 WorkSpaces，使用现有的工具将软件部署到 WorkSpaces，还可以使用现有的 RADIUS 服务器启用 Multi-Factor Authentication (MFA)。您可以通过两种方式与本地 Active Directory 集成 – 通过在本地 Active Directory 与 Microsoft Active Directory（企业版）域控制器的 Amazon Directory Service 之间建立安全的信任关系，或使用 Amazon Directory Service Active Directory Connector。

Amazon WorkSpaces 根据所选的捆绑包授予每个用户访问 亚马逊云科技云中的不同数量的持久性存储（SSD 卷）的权限。用户存储在 WorkSpace 所连接的“用户卷”上的数据会定期自动备份到 Amazon S3。Amazon S3 的设计达能 99.99999999999% 的对象持久性，让您对用户的数据高枕无忧。

Amazon WorkSpaces 可以通过 Amazon WorkSpaces 客户端应用程序从 Windows 和 Mac 计算机、iPad 和安卓平板电脑访问。Amazon WorkSpaces 还可以使用 Chrome 和 Firefox 网络浏览器访问。预配置您的 Amazon WorkSpaces 后，用户将会收到一封电子邮件，其中包含关于从哪里下载他们所需的 Amazon WorkSpaces 客户端应用程序的说明，以及如何连接到他们的 Amazon WorkSpaces 的说明。

适用于 Windows 和 macOS 的 Amazon WorkSpaces 客户端应用程序可为用户带来高质量的 Windows 桌面体验。iPad 和 Android 平板电脑的客户端应用程序可为用户提供平板电脑优化过的桌面体验。用户可以通过多点触控手势显示或隐藏屏幕键盘、访问基于触控的鼠标界面以及滚动和缩放。滑出径向控件可以通过从屏幕左侧滑动来访问，用户可以通过它调用各种命令。使用安卓平板电脑，用户可以连接键盘或触摸板，以从平板电脑获得笔记本电脑的体验。使用 Chrome 或 Firefox，用户可以在任何网络上轻松访问他们的 Amazon WorkSpaces，而无需先下载客户端应用程序。

为了向用户提供安全、高质量的体验，Amazon WorkSpaces 采用了 Teradici 提供的 PC-over-IP (PCoIP) 技术。PCoIP 远程显示协议在用户的设备与其 WorkSpaces 之间使用。该协议对用户的桌面计算体验进行压缩、加密和编码，并通过任何标准 IP 网络将“仅像素”数据传输到用户的无状态 PC、笔记本电脑、移动设备和零客户端。

您的数据永远不会离开您的数据中心或亚马逊云科技云。通过 PCoIP 协议可支持高分辨率、全帧速率图形和高清媒体、多个大型显示器和高清音频，所有这些都通过企业网络或互联网连接。

为了向用户提供安全、高质量的体验，Amazon WorkSpaces 采用了 Teradici 提供的 PC-over-IP (PCoIP) 技术。PCoIP 远程显示协议在用户的设备与其 WorkSpaces 之间使用。该协议对用户的桌面计算体验进行压缩、加密和编码，并通过任何标准 IP 网络将“仅像素”数据传输到用户的无状态 PC、笔记本电脑、移动设备和零客户端。

您的数据永远不会离开您的数据中心或 亚马逊云科技云。通过 PCoIP 协议可支持高分辨率、全帧速率图形和高清媒体、多个大型显示器和高清音频，所有这些都通过企业网络或互联网连接。