问题标签 [amazon-workspaces]

我正在尝试使用 Ubuntu 上的 Workspace 客户端连接到我的 Amazon Workspace。我不断得到这个。我可以在工作中从我的 Windows 机器连接没有问题，但在我的 linux 机器上在家中不断出现显示错误。 .

我的目标是使用 Okta SSO 与 AWS SSO 集成，使用在 Okta 上配置的账户，集成来自 Okta 的 AWS 资源的所有用户登录和权限管理。

我还希望 Okta 上的每个用户都使用他们的 Okta 凭证拥有自己的 Amazon Workspace Windows 实例。

我目前在 AWS 账户上配置了一个 Simple AD（目录服务），专门用于 Amazon Workspaces 访问。

这是一个可以使用 OKta、AWS SSO 和 Directory Service 实现的目标吗？在浏览了他们的每个文档之后，我仍然不清楚这些服务是否有能力以这种方式集成。

任何意见，将不胜感激。

我有一个在私有子网中运行的 Amazon Workspace。在同一个子网中，我启动了我的 RDS。我有权访问 Workspace 安全组以访问 RDS 安全组内的 RDS。

即使完成了所有这些配置，当我尝试从工作区连接到 RDS 时，我也会收到超时错误。

我正在使用 Amazon Workspace Windows 桌面客户端。每次我希望启动工作区时，我都需要手动登录工作区。我的 ID 和密码有点长，我想编写自动化此过程的脚本。

我为此尝试了 pywinauto，但由于亚马逊工作区有一个登录表单，它是 Web 表单。所以我无法自动化它。

我的解决方案中的任何其他解决方案或改进都是适用的

我有一个使用低带宽 AWS Workspace 的场景。有没有办法使用低带宽的 aws 工作区？尽管我有 100 MBPS 的带宽下载能力，但我收到“您的网络连接不正常”。

对此的任何建议都会非常有帮助。提前致谢。

我为安装了 docker 的 aws 工作区创建了一个 linux 黄金映像。我将工作区捆绑包提供给 AD 用户。

尝试在 unix:///var/run/docker.sock 连接到 Docker 守护程序套接字时获得权限被拒绝：获取 http://%2Fvar%2Frun%2Fdocker.sock/v1.40/version：拨打 unix /var /run/docker.sock：连接：权限被拒绝

如何将配置的用户添加到 docker 组？我试过 sudo usermod -aG docker username，但是 aws workspaces 给出一个错误提示 - “usermod：用户”用户名“不存在。

请帮忙

我正在使用 Amazon Linux 工作区，但找不到从本地计算机上传/下载文件的直接方法。可能吗？例如，使用 ftp 服务器，或者使用 ssh？

提前致谢。

我想在 AWS IAM 中创建一个用户，该用户只能创建和管理工作区，但不能创建和管理其他 EWS 服务（ec2 等）。

到目前为止，我已经在 AWS IAM 中完成了以下工作：

1. 创建用户
2. 创建群组
3. 将以下策略添加到组：

AWSSSODirectoryAdministrator AmazonRDSDirectoryServiceAccess AWSDirectoryServiceFullAccess AmazonWorkSpacesAdmin AmazonCloudDirectoryFullAccess AmazonWorkSpacesApplicationManagerAdminAccess AWSGrafanaWorkspacePermissionManagement AmazonWorkSpacesServiceAccess AmazonWorkSpacesSelfServiceAccess

我创建的用户甚至看不到任何现有的工作区，更不用说创建新的工作区了。

我什至创建了一个内联策略并从这里添加了完整的管理策略： https ://docs.aws.amazon.com/workspaces/latest/adminguide/workspaces-access-control.html

但没有骰子。

我使用附加了实例配置文件的 Linux Ec2。IAM 角色instance profile允许任何Java application running on that EC2人连接到各种 AWS 资源WITHOUT using keys。

可以做同样的事情AWS Workspaces吗？是否有可能attach an instance profile to an AWS Workspace在其上执行的任何 Java 代码都可以访问各种 AWS 服务WITHOUT using keys？

我的公司对 aws 工作空间完全陌生，因此需要一些帮助。希望这里有人可以指出我正确的方向。

我们有一个新的临时员工为我们远程工作一两个月。我们决定尝试使用 aws workspace，而不是向此人运送笔记本电脑。新员工将需要访问我们的一些专有信息，而我们公司存在一些“信任问题”，因此我被要求确保新员工不能轻易地从工作区下载任何专有文件。我认为的解决方案是在 aws 工作区上禁用 Internet 访问，并且由于 aws 工作区不支持复制粘贴文件，这可能就足够了。可以从“目录>（选择目录）>操作>更新详细信息>访问Internet>选择“禁用”来禁用相互访问。这一切都很好，除了问题是，要让它工作，我们需要重建工作区. 重建工作空间会将工作空间恢复到原始状态，这意味着所有已安装的应用程序都将丢失，这将产生另一个问题。我们需要不时启用或禁用对 Internet 的访问，因为当工作全部或部分完成时，我们将需要从工作区获取文件。

有没有办法在不重建工作空间的情况下启用和禁用工作空间上的互联网访问？我这样做对吗？有没有更好的方法来保护专有信息的安全？

提前非常感谢。