1. Amazon WorkSpacesをつかってみた
Amazon Data Services Japan
Genta Watanabe

3. Amazon WorkSpaces
• クラウドで動作する完全マネージド型のデスクトップコンピューテ
イングサービス
• ノートPC、iPad、Kindle Fire、Androidタブレットなど任意のデバ
イスからアクセス
• マネジメントコンソールを数回クリックするだけでデスクトップを
ユーザー数を問わずに展開可能

4. Amazon WorkSpaces Deep Dive
• JAWS DAYS 2014に
て
• 資料はSlideShareに
公開
– http://www.slidesha
re.net/GentaWatana
be/amazon-
workspaced-deep-
dive

5. Amazon WorkSpacesアップデート
• すべてのお客様にWorkSpacesが利⽤可能に！
• 以下のリージョンで利⽤可能
– US-East-1 (N.Virginia)
– US-West-2 (Oregon)
• その他リージョンは近日予定

6. Amazon WorkSpacesセットアップ
• Quick Setup
– 必要な環境を自動的に作成
• Advanced Setup
– 既存のVPCを利⽤したセットアップ
– ディレクトリの選択が可能

7. ディレクトリの選択
• WorkSpaces Cloud Directory
– フルマネージドのディレクトリサービス
• WorkSpaces Connect
– 既存のディレクトリへの接続

8. WorkSpaces Connect
• オンプレミスのActive Directoryと接続してディレ
クトリ認証を⾏う仕組み
• 前提として必要となるもの
– Amazon VPC
• VPN接続またはDirect Connect
– ドメインアカウント
• ユーザーとグループへの読み取り
• コンピュータオブジェクトの作成
– オンプレミスのDNSサーバーまたはドメインコントローラー2台の
IPアドレス

9. 社内ディレクトリとの統合
Subnet 2
Subnet 1
AZ ‘A’
AZ ‘B’
Workspaces API
End-point
Customer
Network
VPN
Connection
OAuth
Gateway
Public IP
Secure Auth (443)
Public IP
WS
User1
Public IP
WS
User2
On-premises
Domain Controllers
Directory
Join
Directory
Join
WorkSpaces
Connect
WorkSpaces
Connect
On-premises
Resources

10. WorkSpacesへの接続

11. WorkSpacesの日本語化
• Windows Server 2008 R2 SP1⽤のMUIパックを イン
ストールする
– http://www.microsoft.com/ja-
jp/download/details.aspx?id=2634
• コントロールパネルの「Change display language」か
ら日本語を選択してログオフ

12. ネットワークインターフェース
• それぞれのWorkSpaceは２つのネットワークインター
フェース（ENI）をもつ
– VPCおよびインターネット接続⽤ネットワーク
– WorkSpaces管理⽤および画⾯転送⽤ネットワーク
• 管理⽤ネットワークでは以下のポートを利⽤する
– インバウンド
• TCP/UDP 4172
• TCP 8200
– アウトバウンド
• UDP 55000

13. Security Groupの設定
• Domain Controller⽤およびWorkSpaces⽤の
Security Groupは自動的に作成される
– EC2 Consoleから確認及び設定変更が可能

14. EIP（Elastic IP Address）の付与
• WorkSpacesがインターネット接続するためにはNATイ
ンスタンスもしくはEIPの付与が必要
• ENIはEC2 Consoleから確認することが可能

15. サブネット設計
• WorkSpacesはドメインコントローラーと同じ
サブネットに作成される
– サブネットの上限に注意
• 複数サブネットにまたがる場合はWorkSpaces
Connectをつかう

16. WorkSpaces サブネット設計案
Corporate Data center AWS Cloud
Virtual Private
Gateway
Customer
Gateway
Domain Controller
Domain Controller
Availability ZoneAvailability ZoneAvailability ZoneAvailability Zone Availability ZoneAvailability ZoneAvailability ZoneAvailability Zone
VPC Subnet VPC Subnet
VPC Subnet
WorkSpaces
Connect
VPC Subnet
WorkSpaces
Connect
WorkSpaces
Connect
WorkSpaces
Connect

17. FAQ
• ユーザーボリューム（D:）のバックアップは？
– 12時間に1度バックアップされ、障害発⽣時に自動復旧
• マルチモニター対応は？
– WindowsおよびMacクライアントでデュアルモニターに対応
• プリンタへの印刷は？
– ネットワークプリンタへの印刷に対応
• WorkSpaceのメンテナンスは？
– 毎週土曜日の0:00〜4:00（現地時間）にメンテナンスウィンド
ウ

18. まとめ
• Amazon WorkSpacesはすべてのお客様が利⽤
可能
• WorkSpaces Connectにより既存のActive
Directoryと認証の統合が可能
• いますぐおためしください！