Como posso acessar a Internet no meu WorkSpace?

Resolução

O método para ativar o acesso à Internet no meu WorkSpace difere, dependendo de se o WorkSpace está localizado em uma sub-rede pública ou privada. Uma sub-rede pública envia tráfego de saída diretamente para a Internet usando uma rota de gateway da Internet. As instâncias de uma sub-rede privada acessam a Internet usando um gateway de conversão de endereços de rede (NAT) que reside na sub-rede pública.

Importante: o grupo de segurança do seu WorkSpaces deve permitir tráfego de saída nas portas 80 (HTTP) e 443 (HTTPS) para todos os destinos (0.0.0.0/0).

Ativar o acesso à Internet em WorkSpaces localizados em uma sub-rede pública

Um WorkSpace localizado em uma sub-rede pública deve atender a alguns requisitos para ativar o acesso à Internet. O WorkSpace precisa de uma rota para um gateway da Internet e de uma atribuição de endereço IP público.

1. Crie um gateway da Internet.
2. Atualize as tabelas de rotas das suas sub-redes públicas. A rota padrão (Destino 0.0.0.0/0) deve ter como destino o gateway da Internet.

Você pode atribuir endereços IP públicos aos seus WorkSpaces automaticamente ou manualmente.

Atribuir automaticamente endereços IP públicos

Você pode atribuir automaticamente endereços IP públicos aos seus WorkSpaces ativando o acesso à Internet no diretório dos WorkSpaces. Depois de ativar a atribuição automática, cada WorkSpace que você inicia recebe um endereço IP público. Para obter instruções e mais informações, consulte Configure automatic IP addresses (Configurar endereços IP automáticos).

Observação: os WorkSpaces que já existem antes de você ativar a atribuição automática não recebem um endereço IP elástico até que você os recrie.

Atribuir endereços IP públicos manualmente

Você pode atribuir manualmente um endereço IP elástico público usando o console do Amazon Elastic Compute Cloud (Amazon EC2). How do I associate an Elastic IP address with a WorkSpace? (Como associo um endereço IP elástico a um WorkSpace?)

Ativar o acesso à Internet em WorkSpaces localizados em uma sub-rede privada

Se você usa o AWS Directory Service para Microsoft Active Directory, configure a nuvem privada virtual (VPC) com uma sub-rede pública e duas sub-redes privadas. Você deve configurar seu diretório para as sub-redes privadas. Para fornecer acesso à Internet aos WorkSpaces situados nessas sub-redes privadas, configure um gateway NAT na sub-rede pública.

1. Create a NAT gateway (Criar um gateway NAT).
2. Atualize as tabelas de rotas para as sub-redes privadas. A rota padrão (Destino 0.0.0.0/0) deve ter como destino o gateway NAT.

Informações relacionadas

Provide internet access from your WorkSpace (Fornecer acesso à Internet no seu WorkSpace)

Configure a VPC for WorkSpaces (Configurar uma VPC para WorkSpaces)

Networking and access for WorkSpaces (Rede e acesso para WorkSpaces)