©2015, Amazon Web Services, Inc. or its affiliates. All rights reserved

Deep Dive: Amazon WorkSpaces

Julien Lépine, Architecte Solutions, AWS

Commençons par un cas client

Elle doit embaucher 100 personnes en deux semaines

Et fournir des ordinateurs de bureau pour 100 personnes

Elle déploie des projets sur AWS

Elle a donc décidé d’utiliser Amazon WorkSpaces

Découvrons les étapes de configuration nécessaires

Déployer Amazon WorkSpaces – L’Essentiel

• Concevoir le réseau pour WorkSpaces

• Démarrer WorkSpaces

• Déployer des applications sur WorkSpaces

Concevoir le réseau pour

Amazon WorkSpaces

Réseau

bureautique

10.31.0.0/16

WorkSpace

VPC 172.16.0.0/16

Réseau de l’entreprise

AWS Directory Services

AD Connector

ENI

ENI

Connexion

VPN

Active

Directory

eth0 eth1

Réseau

bureautique

10.31.0.0/16

PCoIP

tcp et udp 4172

VPC 172.16.0.0/16

eni

172.16.0.10

eth1 gère le trafic :

• Internet

• Ressources VPC

• Bureautique

Internet

Gateway

Internet

Connexion VPN

eth0 envoie les pixels

WorkSpace vers

l’appareil client

Amazon WorkSpaces repose sur des

instances Windows Server 2008 R2 avec

une expérience Windows 7, sur 2 réseaux

eth1 est dans

le VPC de

l’entreprise

Réseau de l’entreprise

eth0

Réseau

bureautique

10.31.0.0/16

PCoIP

tcp et udp 4172

Il y a une « Passerelle

WorkSpaces » entre votre

appareil et votre WorkSpace

IP Publique IP Privée

Remettons tout dans le contexte

Réseau de l’entreprise

Réseau

bureautique

10.31.0.0/16

Connexion

VPNWorkSpace

VPC 172.16.0.0/16AWS Directory

Services

AD Connector

Passerelle

Oauth

IP

Publique

Console

AWS

IP

Publique

ENI

ENI

Internet

Gateway

Instances

EC2

IP

Publique Passerelle

WorkSpaces

Active

Directory

Internet

Internet,

Domicile,

Lieu public

Réseau de l’entreprise

Chemin réseau de l’entreprise

Démonstration Amazon WorkSpaces

Amazon WorkSpaces Application ManagerDéploiement automatisé d’applications dans WorkSpaces

Déployez et gérez vos applications

Packagez vos applications métier

Téléchargez les applications dont vous

possédez les licences

Souscrivez des applications depuis

l’AWS Marketplace for Desktop Apps

Gérez les applications pour vos utilisateurs

Bénéfices Amazon WAM

Bénéfices Amazon WAM

Bénéfices Amazon WAM

Bénéfices Amazon WAM

Bénéfices Amazon WAM

Bénéfices Amazon WAM

WorkSpaces

Catalogue

Amazon WAMDéploiement

d’applications

Amazon WorkSpaces Application Manager

for Desktop Apps

Applications sous licence

Applications

métier

Construisez votre catalogue d’Applications –

AWS Marketplace for Desktop Apps

Construisez votre catalogue d’Applications –

AWS Marketplace for Desktop Apps

Développement d’Application et Web Productivité Bureautique et Collaboration

Sécurité, Stockage et Archivage Utilitaires Multimedia & Encodage

Construisez votre catalogue d’Applications –

Téléchargez vos applications

Votre ApplicationPackaging avec

Amazon WAM

Admin Studio

Validation avec

Amazon WAM

Player

Incluez là dans votre

catalogue

d’applications avec la

Console WAM

Votre catalogue

d’Applications sur

la Console WAM

Choisissez des

applications

Recherchez des

utilisateurs dans

votre annuaire et

associez des

applications

Ils utiliseront

l’application WAM

sur WorkSpaces

pour activer

l’application

Associez des applications à vos utilisateurs

• Microsoft Windows 7, Microsoft Windows 8

• Applications 32-bit & 64-bit

• Applications utilisateur et système

• Support des drivers, services, tâches de

fond, plateformes intégrées

Packaging – Support d’une large gamme d’applications

Quatre niveaux disponibles de virtualisation

pour les applications

Installation

permanente

Isolée et

virtualisée

Packaging – Contrôle du niveau de virtualisation

Démonstration Amazon WAM

Nouvelles fonctionnalités…

• Support des API (création, liste, et suppression de WorkSpaces)

• Amazon WorkSpaces Application Manager

• AWS Marketplace for Desktop Apps

• Actions de groupe et recherche dans l’AWS Management Console

• Vérification automatisée de la santé des connexions réseau

• Reconnexion et reprise de sessions

• Authentication unifiée pour WorkDocs depuis WorkSpaces

• Activation des IP publiques depuis l’AWS Management Console

• Programme d’installation hors-ligne

PARIS