WorkSpace에서 인터넷에 액세스하려면 어떻게 해야 합니까?

해결 방법

전제 조건: WorkSpaces Personal의 보안 그룹은 모든 대상(0.0.0.0/0)의 모든 포트에서의 아웃바운드 트래픽을 허용해야 합니다. 네트워크 액세스 제어 목록(네트워크 ACL)은 모든 아웃바운드 트래픽(0.0.0.0/0)을 허용하고 임시 포트에서의 인바운드 트래픽을 허용해야 합니다. 보안, 네트워킹, 방화벽, 바이러스 백신 소프트웨어 및 그룹 정책이 인터넷으로의 아웃바운드 트래픽을 차단하지 않는지 확인하십시오.

퍼블릭 서브넷에 있는 WorkSpace에서 인터넷 액세스 켜기

퍼블릭 서브넷은 인터넷 게이트웨이를 사용하여 아웃바운드 트래픽을 인터넷으로 직접 보냅니다. WorkSpace에는 인터넷 게이트웨이에 대한 경로와 퍼블릭 IP 주소가 있어야 합니다. 인터넷 게이트웨이에 대한 경로를 설정하려면 다음 단계를 완료합니다.

1. 인터넷 게이트웨이를 생성합니다.
2. 퍼블릭 서브넷의 라우팅 테이블을 업데이트합니다. 기본 경로(대상 0.0.0.0/0)는 인터넷 게이트웨이를 대상으로 사용해야 합니다.

WorkSpace에 퍼블릭 IP 주소를 자동 또는 수동으로 할당할 수 있습니다.

• 퍼블릭 IP 주소 자동 할당: WorkSpaces Personal 디렉터리에서 인터넷 액세스를 켭니다. 자동 할당을 켜면 WorkSpaces Personal은 시작한 각 WorkSpace에 퍼블릭 IP 주소를 할당합니다.
  참고: 새 WorkSpace에만 퍼블릭 IP 주소가 할당됩니다. 자동 할당을 켰을 때 이미 존재하던 WorkSpace에 퍼블릭 IP 주소를 자동으로 할당하려면 WorkSpace를 다시 빌드해야 합니다.
• 퍼블릭 IP 주소 수동 할당: Amazon Elastic Compute Cloud(Amazon EC2) 콘솔을 사용하여 퍼블릭 탄력적 IP 주소를 수동으로 할당합니다.

프라이빗 서브넷에 있는 WorkSpace에서 인터넷 액세스 켜기

프라이빗 서브넷의 WorkSpace는 퍼블릭 서브넷에 있는 네트워크 주소 변환(NAT) 게이트웨이를 사용하여 인터넷에 액세스합니다.

프라이빗 서브넷의 WorkSpace에 인터넷 액세스를 제공하려면 퍼블릭 서브넷에서 NAT 게이트웨이를 구성합니다.

1. 퍼블릭 서브넷에 NAT 게이트웨이를 생성합니다.
   또는 여러 가상 프라이빗 클라우드(VPC)에 대한 단일 인터넷 출구 지점을 생성하려면 AWS Transit Gateway를 대신 사용하십시오.
2. 프라이빗 서브넷의 라우팅 테이블을 업데이트합니다. 기본 경로(대상 0.0.0.0/0)는 NAT 게이트웨이를 대상으로 해야 합니다.

관련 정보

WorkSpaces Personal용 인터넷 액세스 제공

WorkSpaces Personal용 VPC 구성

WorkSpaces Personal의 네트워킹 및 액세스