WorkSpaces 이미지 생성 문제를 해결하려면 어떻게 해야 합니까?

4분 분량

Amazon WorkSpaces 이미지를 생성하려고 했지만 태스크가 수행되지 않았습니다. 이 문제가 발생한 이유는 무엇이며 이 문제를 해결하려면 어떻게 해야 합니까?

해결 방법

참고:

2020년 1월 14일부터 공개 Windows 7 번들에서 이미지를 생성할 수 없습니다.
어떤 버전의 Windows 10에서 최신 버전의 Windows 10으로 업그레이드된 Windows 10 시스템에서는 이미지 생성이 지원되지 않습니다. 여기에는 Windows 10 기능 및 버전 업그레이드가 포함됩니다.
이미지 생성을 진행하기 전에 이미지 검사기가 오류 없이 켜져 있는지 확인합니다. 이미지 검사기 실행을 참조하세요. 이미지 검사기에 문제가 있는 경우 이미지 검사기에서 감지된 문제 해결을 위한 팁 섹션을 참조하세요.

다음과 같은 일반적인 원인과 조치를 검토하여 WorkSpaces 이미지 생성 문제를 해결할 수 있습니다.

리전의 WorkSpaces 이미지 제한에 도달

각 AWS 리전의 WorkSpaces 이미지 기본 제한은 40개입니다. 이 제한에 도달하면 새로운 이미지가 생성되지 않습니다. 할당량을 늘리도록 요청하는 방법에 대한 자세한 내용은 Amazon WorkSpaces 할당량을 참조하세요.

암호화된 WorkSpace

WorkSpace는 암호화되지 않아야 합니다. 암호화된 WorkSpace를 사용한 이미지 생성은 지원되지 않습니다.

Windows WorkSpace 이미지 검증 실패

해당하는 경우 다음의 문제 해결 단계를 수행하여 검증 오류를 해결합니다.

1. 이미지 생성을 방해할 수 있는 안티바이러스 소프트웨어 또는 보안 에이전트를 비활성화하거나 제거합니다.

2. WorkSpace 서비스(services.msc)가 도메인 계정을 사용 중인 경우에는 서비스 요구 사항에 따라 서비스 계정을 다음 중 하나로 변경합니다.
로컬 시스템
로컬 서비스
네트워크 서비스

3. 사용자 프로필 크기를 10GB 미만으로 유지합니다. WorkSpace에 이미지의 일부로 필요한 사용자 프로필 데이터만 있는지 확인합니다.

4. C:\에 사용자 프로필 크기에 2GB를 더한 값 이상의 여유 공간이 있는지 확인합니다. 예를 들어 사용자 프로필 크기가 10GB인 경우에는 C:\에 최소 12GB 이상의 여유 공간이 있어야 합니다.

5. WorkSpace의 PowerShell 실행 정책은 반드시 RemoteSigned 스크립트를 허용하도록 설정되어야 합니다. 해당 값을 확인하려면 Get-ExecutionPolicy PowerShell 명령을 실행합니다. 값이 Unrestricted 또는 RemoteSigned로 설정되지 않은 경우 Set-ExecutionPolicy -ExecutionPolicy RemoteSigned 명령을 실행하여 실행 정책의 값을 변경합니다. 이 설정을 사용하면 WorkSpaces에서 스크립트를 실행할 수 있습니다. 이미지를 생성하려면 스크립트를 실행해야 합니다.

6. Windows 업데이트로 인해 이미지 생성 프로세스가 중단되지 않도록 WorkSpaces가 최신 패치로 업데이트되었는지 확인합니다. Windows 업데이트가 누락되거나 WorkSpace가 최신 패치로 업데이트되지 않은 경우 WorkSpace 이미지 생성이 실패할 수 있습니다.

7. 이미지 생성을 테스트하고 있는 WorkSpace가 도메인 게스트 그룹 안의 사용자에게 할당되지 않아야 합니다. 도메인 계정이 있는지 확인하기 위해서는 다음 명령을 실행합니다.

Get-WmiObject -Class Win32_Service | Where-Object { $_.StartName -like "*$env:USERDOMAIN*" }

8. Windows 업데이트에 대해 대기 중인 재부팅이 있는지 확인합니다. 대기 중인 재부팅이 있을 경우 이미지 생성 프로세스가 실패합니다.

9. 이미지에는 다음 구성 요소가 필요합니다. 이러한 구성 요소가 없으면 이미지에서 시작하는 WorkSpaces가 제대로 작동하지 않습니다.
Windows PowerShell 버전 3.0 이상
Remote Desktop Services
AWS PV 드라이버
Windows Remote Management(WinRM)
Teradici PCoIP 에이전트 및 드라이버
STXHD 에이전트 및 드라이버
AWS 및 WorkSpaces 인증서
Skylight Agent

Linux WorkSpaces 이미지 검증 실패

해당하는 경우 다음의 문제 해결 단계를 수행하여 검증 오류를 해결합니다.

1. WorkSpace의 상태는 Available(사용 가능)이어야 하고 수정 상태는None(없음)이어야 합니다.

2. 이미지에 포함할 모든 응용 프로그램은 사용자 볼륨 외부(/home 디렉터리)에 설치해야 합니다.

3. 루트 볼륨(/)이 97% 미만이어야 합니다.

4. 이미지에는 다음 구성 요소가 필요합니다. 이러한 구성 요소가 없으면 이미지에서 시작하는 WorkSpaces가 제대로 작동하지 않습니다.
Cloud-init
Teradici PCoIP 에이전트 및 드라이버
Skylight Agent

Linux WorkSpaces의 스마트 카드

WorkSpaces Streaming Protocol(WSP)이 활성화된 Linux WorkSpaces에서 스마트 카드를 사용하려면 인증에 스마트 카드 사용을 참조하세요. 이 페이지에서는 이미지를 생성하기 전에 Linux WorkSpace에 만들어야 하는 사용자 지정에 대한 정보를 제공합니다.

프로필 복사 실패

Windows 10 WorkSpaces의 경우에는 이미지를 위한 사용자 프로필의 모든 파일을 C:\users\default에 수동으로 복사해야 합니다. 다음과 같은 경우 이 방법이 실패할 수 있습니다

사용자 프로필 내 폴더의 프로필 경로가 261자를 초과합니다.
프로필 폴더에 적절한 권한이 없습니다. 시스템 및 모든 애플리케이션 패키지의 프로필 폴더에 전체 권한이 할당되었는지 확인합니다.
일부 그룹 정책 객체(GPO)는 EC2Config 또는 EC2Launch의 요청이 있는 경우 RDP 인증서 지문에 대한 액세스를 제한할 수 있습니다. 이 경우 상속이 차단되고 정책이 적용되지 않은 새 OU(조직 단위)로 WorkSpace를 이동합니다. 그런 다음 이미지를 생성합니다.

WorkSpace가 새로 생성되었습니다.

새로 생성된 WorkSpace는 해당 WorkSpace가 보류 상태에서 사용 가능 상태로 전환되는 데 약 20분이 걸립니다. WorkSpace가 보류 상태일 때에는 이미지를 생성할 수 없습니다. 최근에 생성한 WorkSpace의 경우 사용 가능해질 때까지 기다린 다음 사용자 지정 이미지를 생성해 보세요. WorkSpace가 보류 중 상태에서 멈춘 경우 새 WorkSpace를 생성할 수 없는 이유는 무엇인가요?를 참조하세요.

기타 문제 해결 단계

여전히 Amazon WorkSpaces 이미지를 생성할 수 없는 경우에는 다음의 문제 해결 단계를 수행합니다.

1. WorkSpace에 방화벽이 켜져 있는 경우 필요한 포트를 방화벽이 차단하고 있는지 확인합니다. 이미지 생성에 사용되는 스크립트를 다운로드하려면 특정 포트가 필요합니다.

2. WorkSpace를 다시 시작하여 모든 AWS 구성 요소가 최신 버전을 실행하고 있는지 확인합니다.

3. Test-WSMan 명령을 실행하여 WSMan 서비스가 시작되고 자동 시작에 맞게 구성되었는지 확인합니다.

4. 설치된 애플리케이션이 Sysprep과 호환되는지 확인합니다.

사용자 지정 이미지 생성에 대한 자세한 내용과 사전 조건은 사용자 지정 WorkSpaces 이미지 및 번들 생성을 참조하세요.