Amazon WorkSpaces 常见问题

对于 Amazon Linux WorkSpaces，根卷将映射到 /，用户卷将映射到 /home。

对于 Windows，根卷会映射到 C: 盘，用户卷会映射到 D: 盘。

答：Amazon WorkSpaces 配有一组默认的应用程序，无需额外费用。对于额外月费，您可以选择在由 Windows Server 2016 提供支持的 WorkSpaces 上默认安装 32 位 Office 2016 Professional plus 和 Trend Micro Worry-Free Business Security。或者，在由 Windows Server 2019 和 Windows Server 2022 提供支持的 WorkSpaces 上默认安装以下应用程序。

• Microsoft Office Professional Plus 2019
• Microsoft Office LTSC Professional Plus 2021
• Microsoft Visio LTSC Professional 2021
• Microsoft Project Professional 2021
• Microsoft Office LTSC Standard 2021
• Microsoft Visio LTSC Standard 2021
• Microsoft Project Standard 2021

此外，由 Windows Server 2022 提供支持的 WorkSpaces 支持以下应用程序。 

• Microsoft Visual Studio Professional 2022
• Microsoft Visual Studio Enterprise 2022

有关如何在 WorkSpaces 上管理这些应用程序的更多信息，请参阅管理应用程序。

答：对于 Amazon Linux，Amazon Linux 存储库中提供的任何应用程序都可兼容，可以使用 yum install [package-name] 进行安装。

对于 Ubuntu WorkSpaces，您可以通过在 Dock 中单击 Ubuntu 软件的图标或在“活动”搜索栏中搜索“软件”来安装应用程序。

对于 Windows，任何与操作系统兼容的应用程序都应在您的 WorkSpaces 上运行。我们建议，先对您希望在“测试”WorkSpace 中部署的软件进行测试，然后再将其发布给更多用户。您有责任确保您始终遵守与您打算在 WorkSpace 上安装的任何软件相关的任何许可限制。

答：您可以与任何亚马逊云科技账户共享由 Windows Server 2016、2019、2022 或 Linux WorkSpaces 提供支持的 Windows 桌面体验创建的自定义镜像。BYOL 镜像只能与具有相同亚马逊云科技付款人账户 ID 的其他账户共享。

Graphics 捆绑包非常适合通用图形工作负载，例如用于提高办公效率的虚拟桌面和现代 Web 应用程序。每个 Graphics 捆绑包都配有一个 NVIDIA GPU，具有 1536 个 CUDA 内核和 4GB 视频内存。每个 Graphics 捆绑包包括 8 个 vCPU、15GiB 内存、4GB 视频内存和 100GB 用户卷存储，以及根卷上的 100GB 通用永久存储。Graphics 捆绑包提供 Windows 桌面体验。自 2023 年 11 月 30 日起，不再支持 Graphics 捆绑包。我们建议迁移到 WorkSpaces 的 Graphics.g4dn 捆绑包。

答：是的。Amazon WorkSpaces 提供 Graphics G4dn 系列。

Graphics G4dn 系列包括两个捆绑包选项：Graphics.g4dn 和 GraphicsPro.g4dn。两者都基于 EC2 G4dn 实例，EC2 G4dn 实例是业界知名的多功能 GPU 实例，适用于依赖于 OptiX 等 NVIDIA GPU 库的图形应用程序。对于主流图形密集型应用程序（例如工程、设计和架构应用程序），Graphics.g4dn 捆绑包在云中具有良好的性价比。GraphicsPro.g4dn 捆绑包适用于高端图形应用程序，例如媒体制作、地震可视化、小规模 ML 模型训练和 ML 推理。有关 G4dn 实例和 NVIDIA T4 GPU 的更多详细信息，请参阅 EC2 实例类型页面。

答：Amazon WorkSpaces 提供的支持 GPU 的捆绑包是针对受益于图形加速的工作负载进行了优化的云桌面。您可以选择 Graphics.g4dn 或 GraphicsPro.g4dn 捆绑包，具体取决于图形工作负载的性能要求和成本要求。 

Graphics G4dn 系列包括两个捆绑包选项：Graphics.g4dn 和 GraphicsPro.g4dn。Graphics.g4dn 和 GraphicsPro.g4dn 都配备了支持 RTX 的 NVIDIA T4 Tensor Core GPU（具有多精度图灵张量内核和 RT 内核）、亚马逊云科技定制的第二代英特尔®至强®可扩展（Cascade Lake）处理器、高达 100 Gbps 的网络吞吐量和本地 NVMe 存储，专为需要快速访问本地存储数据的应用程序而设计。基于 g4dn 的捆绑包针对流式图形密集型应用程序进行了优化，这些应用程序支持通过 NVIDIA OptiX 加速光线追踪和 AI 增强的可视化，例如 AI 降噪和深度学习超级采样（DLSS）。这些捆绑包还可用于计算工作负载，例如数据科学和使用 NVIDIA 库（例如 CUDA）和 NVIDIA 的 GPU 加速深度学习框架的机器学习。 

Graphics.g4dn 捆绑包适合那些寻求支持 GPU 的高性价比 NVIDIA RTX 虚拟工作站来运行主流图形密集型应用程序（例如计算机辅助设计（CAD）、仿真和地理空间信息系统（GIS）应用程序）的客户。Graphics.g4dn 捆绑包为用户卷和根卷提供 g4dn.xlarge 实例，包括 4 个 vCPU、16GB RAM、16GB 视频内存、125GB 临时 NVMe SSD 本地实例存储，以及至少 100GB 的持久存储。Graphics.g4dn 捆绑包提供 Windows 10 虚拟工作站体验。

GraphicsPro.g4dn 捆绑包专为高端图形工作负载而设计，例如媒体制作、渲染、数据科学、建筑和地震可视化应用程序。此外，它们还非常适合计算工作负载，包括智能视频分析（IVA）、小规模 ML 模型训练和 ML 推理。GraphicsPro.g4dn 捆绑包为用户卷和根卷提供 16 个 vCPU、64GB RAM、16GB 视频内存、225GB 临时 NVMe SSD 本地实例存储，以及至少 100GB 的持久存储。GraphicsPro.g4dn 捆绑包提供 Windows 10 虚拟工作站体验。有关 G4dn 实例和 NVIDIA T4 GPU 的更多详细信息，请参阅 EC2 实例类型页面。

答：所有支持 GPU 的 WorkSpaces 捆绑包都为用户卷和根卷提供至少 100GB 的持久存储。您可以在启动新 WorkSpaces 时为根卷和用户卷选择您需要的存储量，并且您可以随时增加存储分配。用户存储在 WorkSpace 所连接的“用户卷”上的数据会定期自动备份到 Amazon S3。 

Graphics G4dn 捆绑包还附带了基于 NVMe 的本地 SSD 存储（称为实例存储）。实例存储是缓存和缓冲区等临时内容的理想选择，因为存储在实例存储卷中的数据不会在实例停止、终止或硬件故障时持久存在。Graphics.g4dn 提供 125GB 的本地实例存储，GraphicsPro.g4dn 提供 225GB 的本地实例存储。您无法更改本地实例存储的大小。您将在 WorkSpace 中找到名为“E:\Temp_SSD”的本地实例存储卷。要了解有关实例存储生命周期的更多信息，请参阅 Amazon EC2 实例存储。

为了确保您的账户分配到足够的专用容量，请联系您的 Amazon Web Services 客户经理或销售代表来为您的账户启用 BYOL。或者，您可以使用 Amazon WorkSpaces 创建技术支持案例，以开始使用 BYOL。

一旦为您的账户启用后，您即可将现有 Windows 10 桌面操作系统轻松带到 Amazon WorkSpaces 中。首先，使用 VM Import API 导入现有的 Windows 桌面操作系统。然后，使用 Amazon WorkSpaces 控制台中 Images (镜像) 页面上的“创建镜像”操作根据导入的 VM 创建新的 WorkSpaces 镜像。最后，使用 WorkSpaces 管理员控制台中的 Bundles (捆绑包) 选项卡创建自定义 WorkSpaces 捆绑包。然后，您可以通过 WorkSpaces 管理控制台将新创建的自定义 WorkSpaces 捆绑包启动为用户的新 WorkSpaces。

您可以在我们的文档中查看有关 BYOL 过程的更多信息。

否。在物理专用硬件上启动您的支持 Windows 10 桌面 BYOL 的自定义 WorkSpaces 才能满足 Microsoft 的许可证合规要求。在为专用硬件标记的目录中启动的 WorkSpaces 只能来自于您创建的拥有 Windows 10 桌面镜像的自定义捆绑包。

如果您希望将公共捆绑包中的 WorkSpaces 启动到同一个域中的用户，您可以创建一个指向与 Windows 10 桌面 WorkSpaces 相同的 Microsoft Active Directory 的新 Amazon Web Services AD Connector 目录，并且还可以通过亚马逊云科技管理控制台或 WorkSpaces SDK 和 CLI 像往常一样在该目录中启动 WorkSpaces。

答：对于 Microsoft Office 2016 或 2019，您可以在 BYOL 镜像导入期间订阅。在镜像创建期间 Office 将在镜像中自动安装。您可以使用这个镜像启动 WorkSpaces，所有这些 WorkSpace 都将根据您的选择订阅 Microsoft Office 2016 或 2019。 

对于 Microsoft Office/Visio/Project 2021 和 Visual Studio 2022，BYOL 导入选项不适用。在 BYOL 导入期间，您无需订阅这些应用程序。您可以直接在 WorkSpaces 上安装这些应用程序。有关更多信息，请参阅管理应用程序。

答：在 BYOL 镜像导入操作期间，您可以选择为 Windows 10 BYOL WorkSpaces 选择 Microsoft Office Professional 2016 或 2019，为 Windows 11 BYOL WorkSpaces 选择 Microsoft Office Professional 2019。您还可以在现有 WorkSpaces 上安装以下应用程序。

• Microsoft Office LTSC Professional Plus 2021
• Microsoft Visio LTSC Professional 2021
• Microsoft Project Professional 2021
• Microsoft Office LTSC Standard 2021
• Microsoft Visio LTSC Standard 2021
• Microsoft Project Standard 2021
  
• Microsoft Visual Studio Professional 2022
• Microsoft Visual Studio Enterprise 2022

创建已安装 Office 捆绑包的 BYOL 镜像后，您可以使用 Amazon WorkSpaces 迁移功能将现有的 BYOL WorkSpaces 迁移到具有 Office 捆绑包的 WorkSpaces。迁移之后，最新原始用户卷快照中的所有数据将保留，并且通过新镜像重新创建 C 盘。您可以将通过没有 Amazon Web Services 所提供 Office 的捆绑包创建的 WorkSpace 迁移到另一个通过有 Microsoft Office 所提供 Amazon Web Services 的捆绑包创建的 WorkSpace，反之亦然。迁移时会保留根卷和用户卷上的数据。

或者，您可以使用“Manage Applications”工作流，在现有 WorkSpaces 中添加或删除应用程序。此选项仅适用于 Office 2021，而迁移工作流则适用于所有 Office 捆绑包。 

否。为确保保留数据，不能在启动 WorkSpace 后减小任何一个卷的大小。您可以用最小 80GB 的根卷和 10GB 的用户卷启动 Value、Standard、Performance、Power 或 PowerPro WorkSpace。您可以用最小 100GB 的根卷和 100GB 的用户卷启动支持 GPU 的 WorkSpace。有关可配置存储的更多信息，请参阅 修改 WorkSpaces。

除了根卷和用户卷的持久存储外，Graphics.g4dn 还提供 150GB 的临时本地存储，GraphicsPro.g4dn 还提供 225GB 的临时本地存储。您无法更改临时本地存储的大小。您将在 WorkSpace 中找到名为“E:\Temp_SSD”的临时本地存储卷。要了解有关实例存储生命周期的更多信息，请参阅 Amazon EC2 实例存储。

您可以通过 Amazon WorkSpaces 管理控制台或 Amazon WorkSpaces API 更改存储卷的大小。

如果 WorkSpaces 管理员启动了此自助服务管理功能，WorkSpaces 用户还可以在 WorkSpaces 中直接提高其存储卷大小。 

是，使用 WorkSpaces 默认捆绑包时，每次还原都会保留您现有的存储分配大小。例如，使用 80GB 根卷和 100GB 用户卷还原 WorkSpace 将导致产生具有 80GB 根卷和 100GB 用户卷的重建 WorkSpace。

如果增加自定义捆绑包的存储分配并还原关联的 WorkSpace，则 WorkSpace 卷将增加，以匹配捆绑包的新卷大小。

可以。您可以使用 Amazon WorkSpaces 管理控制台或 WorkSpaces API 在 Value、Standard、Performance、Power 或 PowerPro 捆绑包之间切换。切换硬件捆绑包时，您的 WorkSpaces 会立即重启。当它们恢复时，您的操作系统、应用程序、数据及分配到根卷和用户卷上的存储都将被保留。

例如，您可以启动 Standard 捆绑包（2vCPU，4GiB），稍后再将两个卷的大小扩展到 500GB。然后，可以切换到 Performance 捆绑包（2vCPU，7.5GiB），同时将操作系统、应用程序和数据保留在扩展的卷中。

如果 WorkSpaces 管理员启用了此自助服务管理功能，用户也可以直接从 WorkSpaces 客户端上更改其 WorkSpaces 捆绑包。 

不需要。当您进行更改时，我们会启动一个未运行的 WorkSpace，应用捆绑包更改，重启该 WorkSpace 以使更改生效，然后再次停止该 WorkSpace。

例如，您可以在已停止的 Standard（2vCPU，4GiB）WorkSpace 上将捆绑包类型更改为 Performance。我们将启动您的 Standard WorkSpace、应用捆绑包更改，然后进行重启。重新启动后，您的 WorkSpace 将具有 Performance 硬件（2vCPU，7.5GiB）。

对于任何一种更改，在 AlwaysOn 模式时，将按月度价格向您收费，对于 AutoStop WorkSpaces，按每日比例向您收取月度费用。

例如，如果您在一个月的第 10 日分别将 AlwaysOn Power WorkSpace 与根卷和用户卷的卷大小增加 175GB 和 100GB，将对 Power WorkSpace 收取月度价格并对增加的 175GB 收取 20 天的费用。同样，在一个月的第 15 日切换捆绑包（例如从 Value 切换到 Standard）会产生 15 天的 Value WorkSpaces 费用和 15 天的 Standard WorkSpaces 费用。

您可以 6 小时提高一次卷大小或将 WorkSpace 更改到更大的硬件捆绑包。您还可以 30 天内更改到一次更小的硬件捆绑包。对于新启动的 WorkSpace，您必须等待 6 小时后才能请求更大的捆绑包。

例如，如果您在 12 月 5 日上午 11:00 提高 Standard WorkSpace 的根卷和用户卷大小，且同时将其更改为 Performance WorkSpace，您可以在 12 月 5 日下午 4:00 再次提高根卷和用户卷大小并更改硬件捆绑包。如果您在 12 月 6 日 12:00 将 Performance WorkSpace 更改为 Standard WorkSpace，并希望进一步减小捆绑包（Value），您可以在 1 月 6 日 12:00 点进行此更改。

您将有两种方法可供选择：

1. 1.在 IP Access Controls (IP 访问控制) 页面的 WorkSpaces 管理控制台中，您可以通过选择 Create IP Access Control Groups (创建 IP 访问控制组) 并输入组名和描述来创建访问控制组。然后，您可以为您的 IP 访问控制组添加规则，具体方法为：选择控制组并转到 Rules (规则)选项卡，选择 Edit (编辑) 并最多添加 10 条规则，输入允许的 IP 地址及每条规则的描述。您可以在 Update Directory Details (更新目录详细信息) 页面上将您的 IP 访问控制组应用至 WorkSpaces 目录。详情请参阅 IP 访问控制组。
2. 您可以在 Amazon Command Line Interface 调用 Amazon WorkSpaces API 来创建、删除与描述控制组，为各组创建与删除规则，以及在目录中添加和删除控制组。详情请参阅 Amazon WorkSpaces API 参考。
   

您可以按照《Amazon WorkSpaces 管理指南》中的自定义用户登录其 WorkSpaces 的方式所载明的 WorkSpaces URI 格式来创建您的唯一 URI 链接。通过向用户提供此类链接，您让他们可以在任何已安装 WorkSpaces 客户端的设备上使用 URI。如果您选择包含注册代码、用户名和/或 MFA 信息，URI 链接可能含有人眼可读的敏感信息，因此要针对如何共享以及与哪些人员共享 URI 信息采取必要的防范措施。

问：我该如何为我的 WorkSpaces 用户安全地实施 URI？

如果组织已有安全的内部登录页或用户用以访问其应用程序的服务门户，WorkSpaces URI 将是他们的理想选择。您可以自定义，然后将 WorkSpaces URI 共享到门户，为客户提供访问其 WorkSpaces 的简单方式，使其无需多次输入用户名和 MFA，或为他们的 URI 添加标签以便记住哪个 WorkSpaces 注册代码属于哪个目录。

可以。Amazon WorkSpaces 桌面客户端应用程序将自动缩放会话中显示以匹配本地设备的 DPI 设置。

问：在使用四台显示器或 4k 超高清分辨率时，我的带宽使用率是否会变得更高？

是。WorkSpaces 的带宽要求取决于两项因素：(a) 它必须将数据流传输到几台屏幕，以及 (b) 每台屏幕的像素数量变化。

问：Amazon WorkSpaces 是否会记住我在不同会话之间的显示器设置？

全屏模式设置将被保留。如果在全屏模式下退出 WorkSpaces 会话，您将能够在下次登录到全屏模式。但不会保存显示配置。每次启动 WorkSpaces 会话时，客户端应用程序都会提取使用本地设置配置的 EDID，并将其发送到 WorkSpaces 主机以提供最佳显示体验。

问：在从其他桌面连接到我的 WorkSpace 时，我的显示设置会发生什么？

在从其他台式计算机进行连接时，该计算机的显示设置将被优先用于打造最佳的显示体验。

问：iPad 和 Android 应用程序是否支持键盘/鼠标输入？

Android 和 iPad 客户端支持键盘和鼠标输入。虽然我们希望大多数热门键盘和鼠标设备能够正常工作，但有些设备可能不兼容。

问：在启用多重身份验证（MFA）后会有怎样的最终用户体验？

系统将在用户提供其 OTP 之后提示其输入他们的 Active Directory 用户名和密码。一旦用户通过 Active Directory 和 RADIUS 验证，他们将登录到自己的 Amazon WorkSpace。要了解更多信息，请访问我们的文档。

问：Amazon WorkSpaces 支持哪些语言？

提供 Windows 桌面体验的 Amazon WorkSpaces 捆绑包目前支持中文（简体）和英语（美国）。您也可以直接从 Microsoft 下载并安装 Windows 的语言包。Amazon WorkSpaces 客户端应用程序目前支持英语（美国）、德语、中文（简体）、日语、法语（加拿大）、韩语和葡萄牙语。

可以。 在默认情况下，Amazon WorkSpaces 会同时为 AlwaysOn 和 AutoStop WorkSpaces 启用维护时段。

针对 AlwaysOn（每月）WorkSpaces，维护计划受 WorkSpace 的操作系统设置控制。默认维护时段为每个星期日凌晨 00:00 至 04:00，为期四个小时（此时间段基于您为 Amazon WorkSpaces 设置的时区设置）。在此期间，您的 WorkSpaces 可能不可用。

对于 AutoStop（每小时）WorkSpaces，默认维护时段通常为每天凌晨 00:00 至 05:00，从 WorkSpaces 所在 Amazon Web Services 区域的每个月第 3 个星期一开始。维护时段最长可能需要两周时间。WorkSpaces 维护可能发生在维护时段内的任意一天。您可以在 WorkSpaces 管理控制台中为 AutoStop WorkSpaces 设置维护模式。详情请参阅管理 WorkSpace 运行模式。目前无法为 AutoStop WorkSpaces 配置维护时段。

我们强烈建议您定期对您的 WorkSpaces 进行维护。如果要执行自己的 WorkSpaces 维护计划，您可以选择退出 Windows WorkSpaces 的服务默认维护时段。 

对于 AutoStop（每小时）WorkSpaces，您可以在控制台上禁用维护模式。对于 AlwaysOn Windows WorkSpaces，维护时段受系统设置控制，而且可通过自动更新 GPO 设置进行配置。目前，您无法选择退出 AlwaysOn Amazon Linux WorkSpaces 的维护时段。

运行 Amazon Linux 的 Amazon WorkSpaces 将通过在每个 WorkSpaces 区域托管的预配置 Amazon Linux yum 存储库进行更新，并且更新将被自动安装。需要重启的补丁和更新将在每周的维护时段安装。

对于所有其他应用程序，则可以通过每个应用程序的自动更新服务提供更新（若可用）。对于无自动更新服务的应用程序，您将需要评估软件供应商推荐的更新方法，并在必要时遵循此方法。

WorkSpaces 管理控制台让您可以预置、重启、重建、恢复和删除 WorkSpaces。若要管理 WorkSpaces 的底层操作系统，您可以使用标准 Microsoft Active Directory 工具（如组策略）或您选择的 Linux 编排工具来管理 WorkSpaces。在将 WorkSpaces 与现有 Active Directory 域集成后，您可以使用用于现有本地桌面的相同工具和技术管理您的 WorkSpaces。如果还未集成现有 Active Directory，您可以设置一个 Directory Administration WorkSpace 来执行管理任务。详情请参阅文档。

您还可以通过启用自助服务管理，让 WorkSpaces 用户能够自行执行常见的任务。在启用后，WorkSpaces 用户可以直接在 WorkSpaces 客户端执行诸如重启、重建、恢复、增加卷大小、更改计算类型和变更运行模式等任务，而无需请求 IT 或帮助台介入。

可以，您可以通过在 Amazon Web Services 管理控制台中或通过 Amazon WorkSpaces API 将运行模式切换为 AlwaysOn，随时将您的 Amazon WorkSpaces 从每小时计费切换为每月计费。切换后，计费方式立即从按小时更改为按月，并且以每月费率按比例对当月剩余的时间收费，再加上已对当月计费的每月和每小时使用费。只要您未将运行模式切换回 AutoStop，您的 Amazon WorkSpaces 就将继续按月收费。

您可以通过在 Amazon Web Services 管理控制台中或通过 Amazon WorkSpaces API 将运行模式设置为 AutoStop，以从每月计费切换到每小时计费。从按月计费切换为按小时计费将在下个月生效，因为您已支付了当月的 Amazon WorkSpaces 费用。只要您未将运行模式切换回 AlwaysOn，您的 Amazon WorkSpaces 就将继续按小时收费。只要您未将运行模式切换回 AlwaysOn，您的 Amazon WorkSpaces 就将继续按小时收费。请注意，计费更新发生在每月第一天太平洋时间 00:00。

如果 WorkSpaces 管理员启用了此自助管理功能，WorkSpaces 用户也可以直接从 WorkSpaces 客户端上在按月和按小时计费之间切换。

您可以通过两种方式将 Amazon WorkSpaces 与本地 Microsoft Active Directory（AD）集成：您可以通过 Amazon Web Services Microsoft AD 域控制器设置林间信任关系，或者使用 AD Connector 来代理 AD 身份验证请求。

要在本地 Microsoft AD 与 Amazon Web Services Microsoft AD 之间配置林间信任关系，请参阅此处的文档。要配置 AD Connector，请参阅此处的文档。

建立信任后，您就可以直接在 Amazon WorkSpaces 控制台中选择用户账户驻留的域，然后继续为您的用户配置 WorkSpaces。请注意，跨域的用户名在 Amazon Web Services Microsoft AD 的每个实例中都必须唯一。