Sie können Amazon-Ressourcen-Tags verwenden, um Ressourcen zu verwalten, die mit dem Amazon WorkSpaces Core-Anbieter verwendet werden. Wenn Sie Tags für Ressourcen in Horizon Cloud konfigurieren, werden diese Tags auf die entsprechenden Amazon-Ressourcengruppen in Amazon WorkSpaces Core angewendet. Sie können dann die Tags verwenden, um Horizon Cloud Ressourcen nachzuverfolgen.
Ein Administrator kann Tags auf anbieter- und Image-Ebene anwenden.
In Horizon Cloud können Sie AWS-Ressourcen-Tags für einen Pool hinzufügen, bearbeiten und löschen, indem Sie die Menüoption Erweitert auf der Seite Anbieter oder Pools einblenden.
Sie können benutzerdefinierte AWS-Tags für die Horizon Edge Gateway- und Unified Access Gateway-Appliances hinzufügen, bearbeiten und löschen, um AWS-Ressourcen zu identifizieren, zu verfolgen und zu verwalten. Sie können auch die Tags übernehmen, die auf den Anbieter angewendet werden, bei dem der UAG und das Edge Gateway bereitgestellt werden sollen.
Hinweis: Horizon Cloud führt keine obligatorische Tag-Validierung für Tags durch, die durch die AWS Service Control Policy (SCP) oder andere Tag-Richtlinien als obligatorisch festgelegt wurden. Wenn Ihre Organisation AWS SCP- oder Tag-Richtlinien durchsetzt, müssen Sie sicherstellen, dass alle erforderlichen Tags vor der Edge-Bereitstellung auf den Anbieter angewendet werden. Edge Gateway- und UAG-Bereitstellungen können fehlschlagen, wenn während der Bereitstellung durch Richtlinien vorgeschriebene Tags fehlen.
Für einen Anbieter konfigurierte AWS-Ressourcen-Tags werden auf die folgenden AWS-Ressourcen angewendet:
- WorkSpace-Verzeichnis
- WorkSpace-Paket-Image
- Netzwerksicherheitsgruppe (NSG)
Sie können auch auf die Horizon Edge Gateway- und Unified Access Gateway-Appliances angewendet werden.
AWS-Ressourcen-Tags für Images werden basierend auf der Erstellung der Ressourcen angewendet.
- Wenn ein Image aus einer benutzerdefinierten Amazon EC2-Instanz oder Workspace Core-Instanz importiert wird, werden Ressourcen-Tags auf Amazon WorkSpaces Core-Images angewendet, da der Image Management Service (IMS) diese Ressourcen erstellt.
- Wenn Sie ein Image als inkrementierte Version einer vorhandenen Image-Version klonen, werden Tags auf Amazon Machine Images (AMI) und Amazon WorkSpaces Core-Images angewendet, da der Horizon Image Management Service (IMS) diese Ressourcen erstellt.
Für einen Pool konfigurierte AWS-Ressource-Tags werden auf die folgenden AWS-Ressourcen angewendet:
- Ressourcengruppe
- Amazon WorkSpaces Core-Images
Zusätzliche Überlegungen zur Horizon Edge-Bereitstellung
Bei der Bereitstellung eines Horizon Edge auf Amazon WorkSpaces Core können Sie AWS-Ressourcen-Tags für die im AWS-Anbieter erstellten Ressourcen angeben. Dazu gehören die folgenden Komponenten:
- Horizon Edge Gateway-Ressourcengruppe
- Unified Access Gateway-Ressourcengruppe
- Alle anderen Ressourcengruppen, die während der Horizon Edge-Bereitstellung erstellt werden
Für die Horizon Edge Gateway- und Unified Access Gateway-Ressource können AWS-Tags optional vom Anbieter übernommen werden. Unabhängig von der Übernahme der AWS-Tags von Horizon Edge können Sie bis zu den entsprechenden maximalen Tags für die UAGs und das Edge Gateway definieren.
Sie können benutzerdefinierte Tags für Einzelsitzungs- und Mehrfachsitzungs-Pools erstellen, die dann auf die Ressourcengruppe und die VMs in AWS angewendet werden.
Alle obligatorischen Tags, die von der Richtlinie erzwungen werden, werden abgerufen. Der Edge und das UAG können nur erstellt werden, wenn diese obligatorischen Tags vorhanden sind. Wenn sie bei der Bereitstellung nicht vorhanden sind, schlägt die Bereitstellung fehl und es wird ein Fehler zurückgegeben.
Hinweis: Horizon Cloud führt keine obligatorische Tag-Validierung für Tags durch, die durch die AWS Service Control Policy (SCP) oder andere Tag-Richtlinien als obligatorisch festgelegt wurden. Wenn Ihre Organisation AWS Service Control-Richtlinien (SCP) oder Tag-Richtlinien durchsetzt, stellen Sie sicher, dass alle erforderlichen Tags vor der Edge-Bereitstellung auf den Anbieter angewendet werden. Horizon Edge-, Edge Gateway- und UAG-Bereitstellungen können fehlschlagen, wenn durch Richtlinien vorgeschriebene Tags fehlen.
Es werden bis zu 50 Tags unterstützt, einschließlich aller internen Tags, die vom Dienst verwendet werden (siehe unten).
Bei Amazon-Ressourcen-Tags muss die Groß- und Kleinschreibung beachtet werden.
Amazon WorkSpaces Core-Pools können Tags übernehmen, die auf dem AWS-Anbieter konfiguriert sind.
Verschiedene versteckte Service-Level-Tags werden auf einzelne Objekte angewendet und sind nur für die interne Verwendung bestimmt. Diese internen Tags beginnen mit hcs-. Löschen Sie keine dieser internen Tags. Das Löschen dieser internen Tags wirkt sich negativ auf die Fähigkeit von Horizon Cloud aus, Vorgänge für Amazon WorkSpaces Core-Ressourcen durchzuführen.
Für bestimmte Vorgänge, wie z. B. das Löschen eines Pools, verlässt sich Horizon Cloud auf AWS-Ressourcen-Tags, um die Arbeitsbereiche abzurufen, da es derzeit keine andere Möglichkeit gibt, eine Gruppe von Arbeitsbereichen für einen Pool abzurufen. Es ist wichtig, dass diese AWS-Ressourcen-Tags im AWS-Portal von niemandem gelöscht oder geändert werden. Das Entfernen oder Ändern dieser Tags kann die Funktionalität dieser Vorgänge beeinträchtigen und zu Problemen führen.
Zugehörige Informationen
Informationen zu zugehörigen Berechtigungen, Richtlinien und Rollen in Bezug auf Horizon Cloud- und AWS-Tags finden Sie unter Erstellen von IAM-Richtlinien und -Rollen.
Weitere Informationen zu Amazon WorkSpaces Core-Tagging-Richtlinien finden Sie unter Tag-Richtlinien und Tag-Ressourcen in WorkSpaces Personal.
War diese Seite hilfreich?