如何從我的 WorkSpace 存取網際網路？

解決方法

先決條件： WorkSpaces Personal 的安全群組必須允許所有連接埠向所有目的地 (0.0.0.0/0) 發出傳出流量。網路存取控制清單 (網路 ACL) 必須允許所有傳出流量 (0.0.0.0/0)，並允許臨時連接埠上的傳入流量。 請確保您的安全性、網路、防火牆、防毒軟體和群組原則不會封鎖到網際網路的傳出流量。

從位於公有子網路中的 WorkSpace 開啟網際網路存取

公有子網路會使用網際網路閘道將傳出流量直接傳送到網際網路。WorkSpace 必須具有到網際網路閘道的路由和公有 IP 位址。若要設定到網際網路閘道的路由，請完成以下步驟：

1. 建立網際網路閘道。
2. 更新您公有子網路的路由表。預設路由 (目的地 0.0.0.0/0) 必須使用網際網路閘道作為目標。

您可以自動或手動為您的 WorkSpace 指派公有 IP 位址：

• 自動指派公有 IP 位址： 從 WorkSpaces Personal 目錄開啟網際網路存取。啟用自動指派後，WorkSpaces Personal 會為您啟動的每個 WorkSpace 指派一個公有 IP 位址。
  注意： 只有新的 WorkSpaces 會獲指派公有 IP 位址。若要將公有 IP 位址自動指派給您開啟自動指派功能時已存在的 WorkSpace，您必須重建該 WorkSpace。
• 手動指派公有 IP 位址： 使用 Amazon Elastic Compute Cloud (Amazon EC2) 主控台手動指派公有彈性 IP 位址。

從位於私有子網路中的 WorkSpace 開啟網際網路存取

私有子網路中的 WorkSpaces 使用公有子網路中的網路位址轉譯 (NAT) 閘道存取網際網路。

若要為 WorkSpaces 提供網際網路存取，請在私有子網路中設定公有子網路中的 NAT 閘道：

1. 在公有子網路中建立 NAT 閘道。
   或者，若要為多個虛擬私有雲端 (VPC) 建立單一網際網路出口點，請改用 AWS Transit Gateway。
2. 更新私有子網路的路由表。預設路由 (目標 0.0.0.0/0) 必須以 NAT 閘道為目標。

相關資訊

為 WorkSpaces Personal 提供網際網路存取

為 WorkSpace Personal 設定 VPC

WorkSpaces Personal 的網路和存取