AWS - WorkSpaces
WorkSpaces
AWS WorkSpaces 是全託管的雲端虛擬桌面（VDI）服務，在 AWS 上提供完整 Windows / Linux 桌面，使用者可從任何地方安全存取
給 完整電腦桌面，不是只串 App（這點與 AppStream 2.0 最大差異）
使用場景
- 遠端辦公、外包人員
- 高合規工作站(金融/政府)
- Call center、教育訓練
- BYOD(自帶裝置)
Zero-trust：所有資料留在 AWS
核心架構元件
| 元件 | 說明 |
|---|
| WorkSpaces | 一台對應一個 user 的雲桌面 |
| Bundle | OS + Apps + CPU/RAM/GPU 規格 |
| Directory | 身分與授權（AWS Managed AD / AD Connector / Simple AD） |
| Client | 支援 Windows、Mac、Linux、iOS、Android、Browser |
| Storage | EBS-based Desktop：Root Volume + User Volume |
| Streaming | NICE DCV Protocol |
Instance Class
| 類型 | 使用情境 |
|---|
| Value/Standard/Performance | 一般文書 / 中階 Office |
| Power/PowerPro | Developer、高階設計 |
| Graphics/GPU-enabled | 3D Modeling、CAD、GIS |
身份與安全
| 控制項 | 能力 |
|---|
| AD 整合 | User auth & group policy |
| IAM + MFA | Zero Trust 強化 |
| Encryption | 根磁碟 & 使用者磁碟加密（KMS） |
| Copy/Paste Policy | 控制資料外洩 |
| Session Encryption | TLS + DCV 加密串流 |
| Logging | CloudWatch Logs + Audit |
常用於資安敏感環境（醫療/金融/政府）
資料儲存
| 區域 | 內容 |
|---|
| Root Volume | OS + Apps |
| User Volume（D:/Home） | 個人檔案 & 設定 |
定價模式
| 模式 | 說明 | 適用 |
|---|
| Always-On (Monthly) | 固定費用，不限使用時數 | Full-time worker |
| AutoStop (Hourly) | 按時收費，Idle 自動停止 | Part-time / Contractors |
AppStream 2.0 VS WorkSpaces
| WorkSpaces | AppStream 2.0 |
|---|
| Full virtual desktop | Streaming individual apps |
| 長期使用者 | 短期/彈性使用者 |
| 本機需客戶端（可瀏覽器） | 完全瀏覽器即可使用 |
| Persistent storage | Non-persistent unless configured |
| 背景高持久性需求 | 應用傳遞、SaaS 化 |
