Você pode usar as tags de recursos da Amazon para gerenciar os recursos usados com o provedor Amazon WorkSpaces Core. Quando você configura tags em recursos no Horizon Cloud, essas tags são aplicadas aos grupos de recursos apropriados da Amazon no Amazon WorkSpaces Core. Em seguida, você pode usar as tags para rastrear os recursos do Horizon Cloud.
Um administrador pode aplicar tags no nível do provedor e no nível da imagem.
No Horizon Cloud, você pode adicionar, editar e excluir as tags de recursos da AWS para um pool expandindo a opção de menu Avançado na página Provedor ou Pools.
Você pode adicionar, editar e excluir tags personalizadas da AWS para os dispositivos Horizon Edge Gateway e Unified Access Gateway, a fim de identificar, rastrear e gerenciar recursos da AWS. Você também pode herdar as tags aplicadas ao provedor no qual o UAG e o Edge Gateway serão implantados.
Nota: o Horizon Cloud não realiza a validação obrigatória de quaisquer tags que se tornem obrigatórias por meio da Política de Controle de Serviço (SCP) da AWS ou de outras políticas de tags. Se sua organização impõe políticas de AWS SCP ou de tags, você deve garantir que todas as tags necessárias sejam aplicadas ao provedor antes da implantação no Edge. As implantações do Edge Gateway e do UAG poderão falhar se as tags exigidas pela política estiverem ausentes durante a implementação.
As tags de recursos da AWS configuradas para um provedor são aplicadas aos seguintes recursos da AWS:
- Diretório do WorkSpace
- Imagem do pacote do WorkSpace
- Grupo de Segurança de Rede (NSG)
Elas também podem ser aplicadas aos dispositivos Horizon Edge Gateway e Unified Access Gateway.
As tags de recursos da AWS para imagens são aplicadas com base em como os recursos são criados.
- Se uma imagem for importada de uma instância personalizada do Amazon EC2 ou de uma instância do WorkSpace Core, as tags de recursos serão aplicadas às imagens do Amazon WorkSpaces Core, à medida que o Image Management Service (IMS) cria esses recursos.
- Se você clonar uma imagem como uma versão incremental de uma versão de imagem existente, as tags serão aplicadas às imagens de máquina da Amazon (AMI) e às imagens do Amazon WorkSpaces Core, à medida que o Horizon Image Management Service (IMS) cria esses recursos.
As tags de recursos da AWS configuradas para um pool são aplicadas aos seguintes recursos da AWS:
- Grupo de recursos
- Imagens do Amazon WorkSpaces Core
Considerações adicionais para a implantação do Horizon Edge
Ao implantar um Horizon Edge no Amazon WorkSpaces Core, você pode especificar tags de recursos da AWS para os recursos criados no provedor da AWS. Isso inclui os seguintes componentes:
- Grupo de Recursos do Horizon Edge Gateway
- Grupo de Recursos do Unified Access Gateway
- Qualquer outro grupo de recursos criado durante a implantação do Horizon Edge
Para o Horizon Edge Gateway e o Unified Access Gateway Resource, as tags da AWS podem ser herdadas opcionalmente do provedor. Independentemente de herdar as tags da AWS do Horizon Edge, você pode definir até o número máximo apropriado de tags tanto para os UAGs quanto para o Edge Gateway.
Você pode criar tags personalizadas para pools de sessão única e de múltiplas sessões, que serão aplicadas ao grupo de recursos e às VMs na AWS.
Todas as tags obrigatórias impostas pela política são obtidas. O Edge e o UAG só poderão ser criados se essas tags obrigatórias estiverem presentes. Se elas não estiverem presentes no momento da implantação, a implantação falhará e um erro será retornado.
Nota: o Horizon Cloud não realiza a validação obrigatória de quaisquer tags que se tornem obrigatórias por meio da Política de Controle de Serviço (SCP) da AWS ou de outras políticas de tags. Se sua organização impõe políticas de controle de serviço (SCP) ou políticas de tags da AWS, certifique-se de que todas as tags necessárias sejam aplicadas ao provedor antes da implantação no Edge. As implantações do Horizon Edge, do Edge Gateway e do UAG poderão falhar se as tags exigidas pela política estiverem ausentes.
São suportadas até 50 tags, incluindo todas as tags internas usadas pelo serviço (veja abaixo).
As tags de recursos da Amazon diferenciam maiúsculas de minúsculas.
Os pools do Amazon WorkSpaces Core podem herdar tags configuradas no provedor AWS.
Diversas tags de nível de serviço ocultas são aplicadas a objetos individuais e destinam-se apenas ao uso interno. Essas tags internas começam com hcs-. Não apague nenhuma dessas tags internas. A exclusão dessas tags internas afeta negativamente a capacidade do Horizon Cloud de executar operações nos recursos do Amazon WorkSpaces Core.
Para determinadas operações, como a exclusão de um pool, o Horizon Cloud depende de tags de recursos da AWS para recuperar os espaços de trabalho, já que atualmente não há outra maneira de recuperar um grupo de espaços de trabalho para um pool. É fundamental que essas tags de recursos da AWS não sejam excluídas ou modificadas no portal da AWS por ninguém. A remoção ou alteração dessas tags pode interromper a funcionalidade dessas operações e causar problemas.
Informações relacionadas
Para obter informações relacionadas a permissões, políticas e funções referentes às tags do Horizon Cloud e da AWS, consulte Criar política e funções do IAM.
Para obter informações relacionadas sobre as políticas de marcação do Amazon WorkSpaces Core, consulte Políticas de tags e Recursos de tags no WorkSpaces Personal.
Esta página foi útil?