Cuando activo el acceso a Internet para Amazon WorkSpaces mediante la Consola de administración de AWS, aparece un error de puerta de enlace de Internet.
Resolución
Además de conectar la puerta de enlace de Internet a la VPC de WorkSpace, las tablas de enrutamiento de todas las subredes de WorkSpace deben enrutarse a la puerta de enlace de Internet. Si alguna de las subredes de WorkSpace no es pública, aparecerá el error «La puerta de enlace de Internet no está conectada a su VPC de Amazon».
Identificar subredes de WorkSpaces
La consola de Amazon WorkSpaces muestra solo las subredes que se utilizan para crear el directorio de WorkSpaces. Puede utilizar la Interfaz de la línea de comandos de AWS (AWS CLI) para ver las subredes que se utilizan para crear WorkSpaces. Si es necesario, instale y configure la AWS CLI.
Nota: Si recibe errores al ejecutar comandos de AWS CLI, asegúrese de utilizar la versión más reciente de AWS CLI.
Ejecute el siguiente comando para recuperar los ID de subred de WorkSpaces. Sustituya REGIONCODE y d-directoryID por los detalles de su entorno.
aws workspaces describe-workspace-directories --region REGIONCODE --directory-ids d-directoryID
Verificar tablas de enrutamiento de subred
Para cada ID de subred, verifique la tabla de enrutamiento de subred. Las subredes deben ser públicas. Esto significa que la tabla de enrutamiento que utilizan ambas subredes debe tener una entrada para el tráfico 0.0.0.0/0 mediante una puerta de enlace de Internet.
Nota: Si ambas subredes usan tablas de enrutamiento diferentes, compruebe que ambas tablas de enrutamiento tengan la entrada para el tráfico 0.0.0.0/0 mediante una puerta de enlace de Internet.
Para obtener más información, consulte Añadir y eliminar rutas de una tabla de enrutamiento.
Nota: Si ambas subredes utilizan una puerta de enlace de NAT en la configuración de la tabla de enrutamiento, no active los ajustes de Acceso a Internet. En cambio, el WorkSpace accede a Internet mediante la puerta de enlace de NAT configurada.
Si el WorkSpace ya existía antes de activar el Acceso a Internet, debe reconstruir el WorkSpace antes de que se le asigne automáticamente una dirección IP elástica.
Información relacionada
Acceso a Internet desde una subred de su VPC
Conexión a Internet mediante una puerta de enlace de Internet
Concesión de acceso a Internet desde su WorkSpace
replace-route
describe-workspace-directories