Vor dem ersten Start eines virtu­ellen Desk­tops auf Amazon WorkSpaces instal­liert der Benutzer die Client-Soft­ware und er­ledigt danach die Erst­konfi­guration von Windows. Wenn der Cloud-Desktop Internet-Zugriff benötigt, dann muss der Admin dafür das VPC anpassen. Der Status des Desktops lässt sich über den Client steuern.

Kochbücher bil­den in Chef die grund­legende Ein­heit zur Konfi­guration von Richt­linien. Jedes davon defi­niert ein Sze­nario oder einen Konfigurations­status. Im fol­genden Bei­spiel möchte ich eine Web-Anwendung mit Hilfe eines Chef-Rezepts bootstrappen. Dazu erstelle ich auf der Work­station ein einfaches Cookbook.

Bei der Fehler­suche in kom­plexen IT-Infra­strukturen muss man sich unab­hängig von Art, Tools-Chain und Her­steller eine strin­gente Methodik ange­wöhnen, um sich nicht zu ver­zetteln. Dazu zählen Top-Down- und Bottom-Up-Ana­lysen. Wie das in einer vSphere-Umgebung aus­sehen könnte, zeigt dieser Beitrag.

Dieser Beitrag er­läutert das Ein­richten eines Work­Spaces ohne Berück­sich­tigung von Work­Spaces Application Manager (WAM), Market­place und Work­Docs. Dazu ge­hören die An­bindung an einer Benutzer­verzeichnis, die Aus­wahl eines Bundles, seine die Zu­weisung zu Be­nutzern sowie die Wahl eines Abrech­nungs­modells.

Relationale Daten­banken skalieren nor­maler­weise nicht hori­zontal, wenn man vom Multi-AZ-Feature absieht, einer speziellen Eigen­schaft von AWS-RDS-Instanzen. Anders hingegen ist die Lage bei Read-Replikaten. Das Feature stellt eine Art von horizon­talem Cluster dar, der einzig einer Erhöhung der Lese-Performance dient.

Hat man das root-Passwort für das vCSA ver­gessen oder hat es die konfi­gurierte Lebens­dauer erreicht, dann muss man es zurück­setzen. Auch bei zu vielen ungül­tigen Anmelde­versuchen wird es gesperrt. Dieser Bei­trag zeigt, wie man die Pass­wort­richtlinie für root konfiguriert und im Notfall das Kenn­wort zurück­setzt.

Amazon WorkSpaces ermöglicht Unter­nehmen, ihren Mitar­beitern eine ver­waltete und Cloud-basierte virtuelle Desktop-Umgebung zur Verfügung zu stellen. Dieser Service setzt ein Active Directory voraus. Für diesen Zweck kann man ein on-Prem AD anbinden, oder wie dieser Text zeigt, eines auf AWS erstellen.

Nach dem erfolg­reichen Setup eines Chef-Automate Servers folgt die Instal­lation einer Chef-Work­station. Sie ist zu­ständig für das Er­stellen, Hoch­laden und schließ­lich das An­wenden von Konfi­gura­tionen in Form von Rezepten. In Frage kommen für diese Funktion sowohl Windows- als auch Linux-PCs und Macs.

RDS operiert hinsichtlich der Management-Ebene deutlich näher an normalen EC2-Instanzen, als dies etwa der voll verwaltete Datenbank-Service DynamoDB tut. Daher erfor­dern Datenbank-Instanzen so wie jede physische Instal­lation eine regel­mäßige Wartung. Dazu zählen Updates für das Betriebs­system und die Daten­bank selbst.

Amazon WorkSpaces stellt Unternehmen eine Cloud-basierte virtuelle Desktop-Umgebung zur Verfügung. Im Unterschied zu lokal betriebenen VDI müssen sich die Kunden dabei nicht um das Bereitstellen und Verwalten einer komplexen Umgebung kümmern. WorkSpaces ist nach SOC1/2/3, ISO 9001 und USO 27001 zertifiziert.