Como posso acessar a internet a partir do meu WorkSpace?

Resolução

Pré-requisitos: o grupo de segurança do seu WorkSpaces Personal deve permitir o tráfego de saída em todas as portas para todos os destinos (0.0.0.0/0). A lista de controle de acesso à rede (ACL da rede) deve permitir todo o tráfego de saída (0.0.0.0/0) e permitir o tráfego de entrada nas portas efêmeras. Certifique-se de que suas políticas de segurança, rede, firewall, software antivírus e grupo não bloqueiem o tráfego de saída para a internet.

Ativar o acesso à internet a partir de um WorkSpace localizado em uma sub-rede pública

Uma sub-rede pública usa um gateway da Internet para enviar tráfego de saída diretamente para a Internet. O WorkSpace deve ter uma rota para um gateway de internet e um endereço IP público. Para configurar uma rota para um gateway da Internet, conclua as seguintes etapas:

1. Crie um gateway de internet.
2. Atualize as tabelas de rotas para suas sub-redes públicas. A rota padrão (destino 0.0.0.0/0) deve usar o gateway da Internet como destino.

Você pode atribuir endereços IP públicos ao seu WorkSpace automática ou manualmente:

• Atribua automaticamente endereços IP públicos: Ative o acesso à Internet a partir do diretório pessoal do WorkSpaces. Depois de ativar a atribuição automática, o WorkSpaces Personal atribui um endereço IP público a cada WorkSpace que você inicia.
  **Observação:**Somente novos WorkSpaces recebem um endereço IP público. Para atribuir automaticamente um endereço IP público a um WorkSpace que já existia quando você ativou a atribuição automática, você deve reconstruir o WorkSpace.
• Atribua manualmente endereços IP públicos:Use o console do Amazon Elastic Compute Cloud (Amazon EC2) para atribuir manualmente um endereço IP elástico público.

Ativar o acesso à internet a partir de um WorkSpace localizado em uma sub-rede privada

As instâncias em uma sub-rede privada usam um gateway de conversão de endereços de rede (NAT) que reside na sub-rede pública para acessar a internet.

Para fornecer acesso à internet para o WorkSpaces nas sub-redes privadas, configure um gateway NAT na sub-rede pública:

1. Crie um gateway NAT em uma sub-rede pública.
   Ou, para criar um único ponto de saída de internet para várias nuvens privadas virtuais (VPCs), use o AWS Transit Gateway.
2. Atualize as tabelas de rotas para as sub-redes privadas. A rota padrão (Destino 0.0.0.0/0) deve ter como alvo o gateway NAT.

Informações relacionadas

Forneça acesso à Internet para o WorkSpaces Personal

Configurar uma VPC para WorkSpaces Personal

Rede e acesso ao WorkSpaces Personal