Amazon WorkSpaces のディレクトリを登録しようとすると、「your network config conflicts with the Amazon WorkSpaces management network」(ネットワーク設定が Amazon WorkSpaces 管理ネットワークと競合しています) というエラーが発生するのはなぜですか?

簡単な説明

Amazon WorkSpaces は、さまざまなアドレス範囲から管理ネットワークインターフェイスの IP アドレスを選択します。選択は、ワークスペースが作成されているリージョンによって異なります。ディレクトリを登録する際、Amazon WorkSpaces はアドレス範囲が競合するかどうかを判断する必要があります。

その判断のために、Amazon WorkSpaces は、仮想プライベートクラウド (VPC) の Classless Inter-Domain Routing (CIDR) と、VPC 内のルートテーブルをテストします。リージョンで利用可能なすべてのアドレス範囲で競合が見つかった場合、エラーメッセージが表示され、ディレクトリは登録されません。

解決方法

競合を解決するには、次のステップを実行します。

1. 選択したリージョンで管理ネットワークインターフェイスに使用されている IP アドレス範囲を特定します。
2. ディレクトリに関連付けられているルートテーブルと、対応するサブネット (ディレクトリが Amazon WorkSpaces に登録されるサブネット) を確認します。管理インターフェイスの IP 範囲のルートが、ディレクトリが登録されているサブネットのルートテーブルにある場合も、ディレクトリ登録が失敗する可能性があります。
3. すべての競合する IP アドレス範囲をルートテーブルから削除して、ディレクトリの登録を再試行します。

注: ディレクトリを登録した後に VPC 内のルートテーブルを変更すると、別の競合が発生する可能性があります。

オンプレミスネットワークへのルートを削除できない場合は、別のリージョンで Amazon WorkSpaces を起動することを検討してください。管理インターフェイスの IP 範囲を確認して、オンプレミスネットワークと競合しない、エンドユーザーに最も近いリージョンを特定します。エンドユーザーが WorkSpaces に接続できるリージョンから、接続ヘルスチェックにアクセスできます。これは Amazon WorkSpaces を起動するのに最適なリージョンを特定するのに役立ちます。

---