Quando attivo l'accesso a Internet per Amazon WorkSpaces utilizzando la Console di gestione AWS, ricevo un errore relativo al gateway Internet.
Soluzione
Oltre a collegare il gateway Internet a WorkSpace VPC, le tabelle di routing di tutte le sottoreti WorkSpace devono essere indirizzate al gateway Internet. Se una delle sottoreti WorkSpace non è pubblica, viene visualizzato l'errore “Il gateway Internet non è collegato al tuo Amazon VPC”.
Identificare le sottoreti di WorkSpaces
La console Amazon WorkSpaces mostra solo le sottoreti utilizzate per creare la directory WorkSpaces. È possibilr utilizzare l'interfaccia della linea di comando AWS (AWS CLI) per visualizzare le sottoreti utilizzate per creare WorkSpaces. Se necessario, installa e configura l'interfaccia della linea di comando di AWS.
Nota: se ricevi errori durante l'esecuzione dei comandi dell'interfaccia della linea di comando AWS, assicurati di utilizzare la versione più recente dell'interfaccia della linea di comando AWS (AWS CLI).
Esegui il comando seguente per recuperare i SubnetIds di WorkSpaces. Sostituisci REGIONCODE e d-directoryID con i dettagli del tuo ambiente.
aws workspaces describe-workspace-directories --region REGIONCODE --directory-ids d-directoryID
Verificare le tabelle di routing delle sottoreti
Per ogni SubnetId, verifica la tabella di routing della sottorete. Le sottoreti devono essere pubbliche. Ciò significa che la tabella di routing utilizzata da entrambe le sottoreti deve avere una voce per il traffico 0.0.0.0/0 che utilizza un gateway Internet.
Nota: se entrambe le sottoreti utilizzano tabelle di routing diverse, verifica che entrambe le tabelle di routing contengano la voce per il traffico 0.0.0.0/0 utilizzando un gateway Internet.
Per ulteriori informazioni, consulta Aggiungere e rimuovere percorsi da una tabella di routing.
Nota: se entrambe le sottoreti utilizzano un gateway NAT nella configurazione della tabella di routing, non attivare l'impostazione Accesso a Internet. Al contrario, il WorkSpace accede a Internet utilizzando il gateway NAT configurato.
Se il WorkSpace era già presente prima di attivare l'accesso a Internet, è necessario ricreare il WorkSpace prima che venga assegnato automaticamente un indirizzo IP Elastici.
Informazioni correlate
Accedere a Internet da una sottorete nel tuo VPC
Connettersi a Internet utilizzando un gateway Internet
Fornire l'accesso a Internet dal tuo WorkSpace
replace-route
describe-workspace-directories