问题标签 [amazon-workspaces]

我必须使用 boto3 在 python 中编写一个 AWS lambda 函数。该功能的主要目的是检测目录中所有不健康的工作区，并重新启动状态为不健康的工作区。

我创建了一个触发 SNS 并反过来触发 lambda 的 cloudwatch 警报。我不知道如何使用 python 遍历目录中的工作区，这将检测到不健康状态。任何人都可以给我提供 python 中的示例代码，以便我可以编写 lambda。

谢谢

我正在使用带有 Linux 的 AWS Workspace 来完成一些工作。并使用 Windows 客户端连接到它。
一切似乎都工作正常，除了我不能在工作区中使用鼠标滚动（不在 firefox/terminal/any-window 中工作）。（滚动在客户端运行的机器上工作正常）

左键单击和右键单击都可以正常工作。

我也试图在 AWS 论坛和 SO 上找到它，但找不到与此相关的任何内容。如果您尝试在 Google 上搜索相同内容，则有一个类似的线程- 但它与带有一些额外按钮的鼠标有关。

滚动似乎是应该提供的基本功能。任何帮助，将不胜感激。谢谢。

我正在尝试在 Lambda 函数中编写 Python 代码，该代码将在警报触发时启动停止的工作区。响应类型是 dict。

但我得到了错误。下面是我的代码和错误。

我希望 IAM 用户拥有对 AWS 工作区的读取/列表访问权限和开始/停止访问权限。因此，我创建了一个简单的 IAM 策略，它授予所有读取和列表操作。

但这还不够。显示一条错误消息An Error Has Occurred There was an error retrieving information about your WorkSpaces.在调查 cloudtrail 后，我发现用户需要对 KMS 和 AWSDirectory 服务的读取/列出权限。因此也同意了，但是当我再次登录时，我仍然看到同样的错误。甚至尝试过附加 EC2 完全访问权限，但仍然是同样的错误。这是一个潜在的错误吗？AWS 论坛也讨论了同样的问题，但没有解决方案。 https://forums.aws.amazon.com/thread.jspa?threadID=236408

KMS 策略和目录服务策略如下。

数据：

知识管理系统：

错误截图：

我已经安装了 Snowsql CLI 工具 (v1.2.16) 并尝试使用类似于snowsql -a <account details> -user datamonk3y@domain.com --authenticator externalbrowser.

对于我自己和其他一些同事，会出现一个弹出窗口，允许我们进行身份验证。不幸的是，我的其他一些同事并非如此......

我没有发现任何明显的东西，但是对于某些用户（大约一半的用户）来说，身份验证浏览器窗口根本没有弹出，因此连接在超时后中止。

我们都在使用具有相同版本的 windows、相同版本的 chrome 和相同版本的 Snowsql 的 AWS 工作区。我在 chrome 设置中看不到任何可能导致此问题的内容。我还可以将默认浏览器更改为 Firefox，并且我仍然可以正常进行身份验证。

登录 UI 也适用于所有人...

日志并没有真正给出太多信息，失败的尝试会收到一条Failed to check OSCP response cache file消息，但我认为这是因为身份验证不是由服务器启动的。当我检查我的本地机器 ( C:/Users/<datamonk3y>/AppData/Local/Snowflake/Caches/) 时，我看到了一个ocsp_response_cache.json文件，但对于无法登录的同事来说，这个文件不存在。

正如@SrinathMenon 在下面的评论中提到的那样，添加-o insecure_mode=True到登录命令将绕过这个问题，但是有人对可能导致这种情况的原因有任何想法吗？

谢谢

为了测试目的，它是否可以被强制进入不同的状态？

如何在我的 amazon linux 2 上安装 snap？我浏览了网上的一些链接

https://github.com/albuild/snap https://forum.snapcraft.io/t/cannot-install-snapd-on-amazon-linux-2/20824/4

而且我似乎找不到在我的 amazon linux 2 机器上安装 snap 的正确说明。我以前做过，但我忘记了我是怎么做的。

我正在使用 aws 提供程序并尝试使用加密卷创建 aws_workspaces_workspace。

我创建了一个带有关联别名 (aws_kms_alias) 的 aws_kms_key。

我为 volume_encryption_key 指定了密钥别名（作为字符串）。资源按预期创建，我可以在控制台中验证卷是否使用指定的密钥加密。

我的问题是，每次我重新运行 terraform apply 时，terraform 都会报告由于键值的更新（从键 id 到别名）需要替换 aws_workspaces_workspace

我怎样才能防止这种形式发生？这是一个错误吗？我做错了什么吗？部分相关代码如下。

以下是 terraform 应用报告的内容：

我有一个亚马逊工作区 Windows 实例（Server 2016）。

我想将时区设置为东部标准时间。我希望在重新启动工作区或通过 AWS 客户端登录工作区后，时区必须保持不变。

为此，我查看了 AWS 工作区的文档，并通过使用组策略管理工具禁用了时区重定向。我已经从给定的链接中看到了文档。 https://docs.aws.amazon.com/workspaces/latest/adminguide/group_policy.html#gp_time_zone

现在，工作区的时区固定为中部时间（美国和加拿大）。我可以将其更改为东部标准时间，但更改不是永久性的。当我登录到此工作区或重新启动它时，它会返回中部时间（美国和加拿大）。

提前致谢。

[编辑]设置的屏幕截图如下 -

可覆盖 不可覆盖

鉴于亚马逊工作场所是建立在 ec2 之上的，亚马逊工作场所与 ec2 相比灵活性较低且成本更高。他们在互联网安全方面如何比较？如果亚马逊工作场所更安全，有没有办法 DIY 增强 ec2 实例，使安全级别接近亚马逊工作场所？非常感谢。