Comment puis-je accéder à Internet depuis mon WorkSpace ?

Résolution

Prérequis : Le groupe de sécurité de votre WorkSpaces Personal doit autoriser le trafic sortant sur tous les ports vers toutes les destinations (0.0.0.0/0). La liste de contrôle d'accès réseau (ACL réseau) doit autoriser tout le trafic sortant (0.0.0.0/0) et autoriser le trafic entrant sur les ports éphémères. Assurez-vous que votre sécurité, votre réseau, votre pare-feu, votre logiciel antivirus et vos politiques de groupe ne bloquent pas le trafic sortant vers Internet.

Activer l'accès à Internet depuis un WorkSpace situé dans un sous-réseau public

Un sous-réseau public utilise une passerelle Internet pour envoyer le trafic sortant directement vers Internet. Le WorkSpace doit disposer d'une route vers une passerelle Internet et d'une adresse IP publique. Pour configurer une route vers une passerelle Internet, procédez comme suit :

1. Créez une passerelle Internet.
2. Mettez à jour les tables de routage de vos sous-réseaux publics. La route par défaut (destination 0.0.0.0/0) doit utiliser la passerelle Internet comme cible.

Vous pouvez attribuer des adresses IP publiques à votre WorkSpace automatiquement ou manuellement :

• Attribuer automatiquement des adresses IP publiques : Activez l'accès à Internet depuis le répertoire WorkSpaces Personal. Une fois que vous avez activé l'attribution automatique, WorkSpaces Personal attribue une adresse IP publique à chaque WorkSpace que vous lancez.
  Remarque : Seuls les nouveaux WorkSpaces se voient attribuer une adresse IP publique. Pour attribuer automatiquement une adresse IP publique à un WorkSpace qui existait déjà lorsque vous avez activé l'attribution automatique, vous devez reconstruire le WorkSpace.
• Attribuer manuellement des adresses IP publiques : Utilisez la console Amazon Elastic Compute Cloud (Amazon EC2) pour attribuer manuellement une adresse IP Elastic publique.

Activer l'accès à Internet depuis un WorkSpace situé dans un sous-réseau privé

Les WorkSpaces d'un sous-réseau privé utilisent une passerelle de traduction d'adresses réseau (NAT) située dans le sous-réseau public pour accéder à Internet.

Pour fournir un accès Internet à WorkSpaces dans les sous-réseaux privés, configurez une passerelle NAT dans le sous-réseau public :

1. Créez une passerelle NAT dans un sous-réseau public.
   Ou, pour créer un point de sortie Internet unique pour plusieurs clouds privés virtuels (VPC), utilisez plutôt AWS Transit Gateway.
2. Mettez à jour les tables de routage pour les sous-réseaux privés. La route par défaut (Destination 0.0.0.0/0) doit cibler la passerelle NAT.

Informations connexes

Fournir un accès Internet à WorkSpaces Personal

Configurer un VPC pour WorkSpaces Personal

Mise en réseau et accès pour WorkSpaces Personal