64 lines
4.1 KiB
Markdown
64 lines
4.1 KiB
Markdown
---
|
||
title: "Public Cloud Learning Sessions - AWS End User Compute Services - 20240430"
|
||
type: source
|
||
tags:
|
||
- AWS
|
||
- End-User-Computing
|
||
- Workspaces
|
||
- AppStream
|
||
date: 2026-04-14
|
||
---
|
||
|
||
## Source File
|
||
- [[raw/Cloud & DevOps/Public-Cloud-Learning-Sessions/10_OpenText-Series/public-cloud-learning-sessions-aws-end-user-compute-services-20240430-160120-mee.md]]
|
||
|
||
## Summary（用中文描述）
|
||
- 核心主题：AWS 终端用户计算（EUC）服务全景介绍——虚拟桌面与应用程序流
|
||
- 问题域：远程/混合工作模式下的终端用户计算基础设施选型与安全设计
|
||
- 方法/机制：Amazon Workspaces（全持久虚拟桌面）、AppStream 2.0（选择持久/非持久应用流）、Workspace Core（第三方 VDI 集成）、Workspace Web（低成本安全浏览器）四类服务的对比与适用场景分析
|
||
- 结论/价值：帮助组织根据用户类型（知识工作者/任务工作者）和用例（完整桌面/应用流/安全浏览）选择最适合的 AWS EUC 服务方案
|
||
|
||
## Key Claims（用中文描述）
|
||
- Workspaces 适合需要完整桌面环境的知识工作者，AppStream 适合实验室、培训和堡垒主机场景
|
||
- AppStream 提供多租户模式允许多用户共享实例，有效降低成本
|
||
- 全持久桌面（Workspaces）提供一对一实例管理，应用状态和设置在会话之间保持
|
||
- 非持久桌面（AppStream）提供每次登录全新桌面，支持应用连接器和存储连接器实现部分持久化
|
||
- 成本优化通过 AppStream 并发使用和 Workspaces 自动停止功能实现
|
||
- WSP 协议专为高延迟网络设计，支持灾难恢复策略（跨区域构建 Workspaces 或利用 AppStream 自动扩展）
|
||
- 安全措施包括 Active Directory 集成、加密、IAM 配置文件和多因素认证
|
||
|
||
## Key Quotes
|
||
> "With so many remote workers organizations are struggling to protect endpoints, as well as their IP and data from bad actors." — AWS EUC 安全背景说明
|
||
|
||
> "AppStream 2.0 is a great low cost alternative for customers that don't require a fully persistent desktop." — AppStream 2.0 定位
|
||
|
||
## Key Concepts
|
||
- [[Amazon Workspaces]]：全持久虚拟桌面服务，提供一对一实例管理，应用状态和设置在会话之间保持
|
||
- [[AppStream 2.0]]：安全的应用流服务，提供选择性持久化，支持多租户模式，适合非持久桌面场景
|
||
- [[AWS End User Computing]]：AWS 终端用户计算服务组合，包含 Workspaces、AppStream 2.0、Workspace Core、Workspace Web 四大服务
|
||
- [[Virtual Desktop Infrastructure]]：虚拟桌面基础设施，通过虚拟化技术在云端交付桌面环境
|
||
- [[WSP Protocol]]：Workspaces Streaming Protocol，专为高延迟网络设计的流传输协议
|
||
- [[BYOD（Bring Your Own Device）]]：自带设备工作模式，员工使用个人设备访问企业资源
|
||
- [[VDI（Virtual Desktop Infrastructure）]]：虚拟桌面基础设施，Workspace Core 提供对 Workspaces VDI 基础设施的 API 访问
|
||
- [[SAML Authentication]]：基于 SAML 的身份认证，增强安全性的同时简化用户体验
|
||
- [[VPC Interface Endpoints]]：VPC 接口终端节点，用于通过私有连接安全访问 AWS 服务
|
||
|
||
## Key Entities
|
||
- [[Christian O'Donough]]：AWS 主讲人，分享 AWS EUC 服务学习课程
|
||
- [[Amazon Workspaces]]：AWS 全持久虚拟桌面服务
|
||
- [[AppStream 2.0]]：AWS 应用程序流服务
|
||
- [[Workspace Core]]：提供 Workspaces VDI 基础设施 API 访问，支持 Horizon View、Citrix 等第三方集成
|
||
- [[Workspace Web]]：低成本安全 Web 浏览器，用于访问内部网站和 SaaS 应用
|
||
- [[Amazon VPC]]：AWS 虚拟私有云，EUC 架构包含服务 VPC（AWS 托管）和客户 VPC
|
||
- [[Active Directory]]：活动目录集成，EUC 服务的身份认证基础
|
||
- [[CloudWatch]]：AWS 监控服务，支持 EUC 运营指标监控
|
||
|
||
## Connections
|
||
- [[ctp-topic-6-aws-workspaces-demo]] ← extends ← [[AWS End User Computing]]
|
||
- [[AWS End User Computing]] ← depends_on ← [[Amazon VPC]]
|
||
- [[AWS End User Computing]] ← depends_on ← [[Active Directory]]
|
||
- [[AppStream 2.0]] ← extends ← [[AWS End User Computing]]
|
||
|
||
## Contradictions
|
||
- 无已知冲突内容
|