En gardant à l’esprit qu’Amazon a créé AWS dans le cadre d’un exercice visant à fournir des solutions de commerce en ligne configurables par l’utilisateur, les utilisations qu’il a eues depuis lors ont éclipsé ses modestes débuts. Amazon Workspaces utilise AWS pour fournir des bureaux virtuels contrôlés de manière centralisée par une équipe informatique afin de s'adapter rapidement à l'évolution des circonstances commerciales. DaaS, ou Desktop As A Service, n'est pas exclusif à Amazon, mais c'est un domaine dont ils ont exprimé leur intérêt à profiter pour élargir leurs clients indirects pour AWS. L’essor du travail à domicile a augmenté le nombre de personnes utilisant un modèle DaaS et a révélé des opportunités commerciales pour ceux qui disposent du bon équilibre entre flexibilité et coût. Jetons un coup d'œil à Amazon WorkSpaces et voyons s'il offre une véritable expérience DaaS ou une bonne affaire pour moi.
(Crédit image : Avenir)
Forfaits et prix
Le coût est compliqué en raison de tous les changements possibles d'Amazon en termes de systèmes virtuels, de stockage et du fait que vous optiez pour des tarifs mensuels fixes ou des tarifs mensuels et horaires. Cependant, si vous souhaitez l'essayer vous-même, Amazon propose un forfait gratuit qui comprend deux espaces de travail standard avec 2 Go de volume racine et 0.26 Go de volumes utilisateur, fonctionnant en mode AutoStop, pour jusqu'à 0.30 heures d'utilisation combinées par mois. , sur quelques mois civils. Les espaces virtuels peuvent être Linux ou Windows Server (pas Windows 0.12 !), en commençant par un seul processeur virtuel et deux Go de mémoire, XNUMX Go de racine et XNUMX Go de volumes utilisateur. Les utilisateurs Linux paient XNUMX € par mois ou XNUMX € par mois + XNUMX € par heure, et les utilisateurs Windows paient XNUMX € par mois ou XNUMX € par mois + XNUMX € par heure. Les coûts peuvent aller jusqu'à huit processeurs virtuels, trente-deux Go de RAM, un volume racine de cent soixante-quinze Go et un volume utilisateur de cent Go. Un espace de travail de cette spécification coûterait un forfait de XNUMX € par mois ou XNUMX € par mois + XNUMX € par heure. Le stockage auxiliaire peut être inclus pour XNUMX € par Go, et pour les utilisateurs Windows XNUMX bits, Microsoft Office XNUMX Professional Plus peut être ajouté pour XNUMX € par mois, et les utilisateurs XNUMX bits disposent de Microsoft Office XNUMX XNUMX Professional Plus pour XNUMX €. ,XNUMX par mois. Chaque option de package Windows comprend une licence d'accès aux abonnés (SAL) Microsoft Remote Desktop Services (RDS) pour WorkSpace, et AWS propose également des options pour Windows XNUMX Bring Your Own Licensing (BYOL), si vous le souhaitez. Par rapport à d'autres solutions DaaS, ces coûts sont raisonnables et permettent aux entreprises d'ajouter rapidement des installations virtuelles de Windows à leurs employés sans un énorme investissement initial en matériel et de pouvoir adapter la solution à leurs besoins précis.
Le modèle économique DaaS
Lorsque vous expliquez DaaS à une personne non technique, il y a un moment dans la discussion où elle semblera confuse. Eh bien, à certains égards, les aspects économiques d'une solution comme Amazon WorkSpaces semblent, au mieux, contradictoires. Dans Amazon WorkSpaces, comme dans la plupart des solutions DaaS, un bureau virtuel démarre sur un système massivement parallèle, laissant le système informatique local de l'utilisateur comme portail pour les commandes du clavier et de la souris. Par conséquent, pour avoir accès à un bureau virtuel, vous avez besoin d’un système réel, même s’il peut s’agir d’un appareil très bon marché comme un Chromebook ou un iPad. Si vous avez accès à une entreprise ou à des ordinateurs fermés, l'utilisation du DaaS n'offre pas un grand potentiel de gestion du SI, mais si vous avez accès à des sites distants que vous avez exploités, tous se trouvent dans la même. Bâtiment. Cependant, si elle démarre sans ordinateur, une entreprise peut acheter des périphériques d'entrée peu coûteux, tels que des Chromebooks, mais fournir aux utilisateurs des ordinateurs de bureau Windows ou Linux et une suite d'applications bureautiques. Et comme les bureaux virtuels peuvent être configurés pour avoir plusieurs cœurs, XNUMX Go de RAM et même un GPU dédié, ils peuvent imiter un système puissant et coûteux.
Pour utiliser WorkSpaces, vous devez disposer d'un compte AWS (Crédit image : Future) Théoriquement, c'est comme si les performances des systèmes de bureau étaient réglables en fonction du travail qu'ils effectuent, et cela peut être augmenté ou diminué à mesure que les conditions changent. La plupart des utilisateurs utiliseront un seul processeur et deux Go de RAM, mais les mises à niveau peuvent être choisies sans modifier les machines physiques utilisées pour accéder à Amazon WorkSpaces. Avec autant de modifications gratuites des instances, les aspects économiques peuvent devenir compliqués. Et avec autant de données circulant vers et depuis les bureaux virtuels, les frais généraux accessoires doivent être pris en compte dans la bande passante des connexions Internet, compensant ainsi certains des avantages. Là où ce modèle prend le plus de sens, c’est lorsqu’une entreprise est dans un état très actif, où elle peut croître ou se contracter en peu de temps, et où les ressources informatiques doivent être très flexibles. C'est également une solution destinée aux grandes entreprises où l'administration centralisée, la sécurité et l'efficacité des ressources sont essentielles.
Si vous avez besoin d'intégrer la sécurité dans une structure Active Directory existante, Advanced Setup peut le faire pour vous. (Crédit image : Avenir)
Traits
Ce qu'il est essentiel de comprendre dès le début, c'est que l'espace virtuel proposé par AWS se décline en 3 saveurs différentes ; Windows Server 3 avec expérience de bureau Windows XNUMX, une alternative BYOL Windows XNUMX ou Amazon Linux XNUMX. Outre la plateforme, vous pouvez limiter les spécifications du système virtuel et ses performances avec les logiciels que vous y installez. Le terme qu'Amazon utilise pour délimiter ces ressources est « en vrac » et il spécifie le volume approprié pour le système d'exploitation et les applications qu'il souhaite exécuter dans cet espace. Ce qui rend cette fonctionnalité très flexible, c'est que vous pouvez modifier le package de manière dynamique si vous avez besoin de plus de CPU/RAM/stockage, ou si vous en avez besoin de moins et souhaitez réduire les coûts. Les modules connectés au GPU sont également disponibles si la charge de travail nécessite un traitement graphique, même s'il n'est pas pratique de jouer à des jeux XNUMXD interactifs en utilisant ces espaces virtuels.
Les packages permettent une sélection rapide du processeur, de la mémoire et du stockage, ainsi que du système d'exploitation de votre choix (Crédit image : Future) Chaque espace de travail peut être activé comme d'habitude, le rendant instantanément accessible aux utilisateurs. jours par semaine, ou peut être réglé sur Autostop. Le mode d'arrêt automatique éteint l'instance lorsqu'elle n'est pas utilisée, et il faut environ soixante secondes pour remettre cette instance en état opérationnel si nécessaire. Comme pour la plupart des fonctionnalités d'Amazon Workspaces, vous pouvez basculer entre ces deux options. Un aspect qui doit être défini et non déplacé est la manière dont les services d'annuaire sont gérés, et cela doit être aligné sur ce que fait déjà l'entreprise. Si par exemple l’entreprise utilise déjà les services Microsoft Active Directory sur son réseau local, alors ce mécanisme de contrôle peut être étendu aux espaces virtuels Windows. Le mécanisme de contrôle global verra l'espace virtuel AWS comme un nouvel emplacement et un connecteur Active Directory pourra être utilisé pour pointer vers ces serveurs. Ou, si aucun service d'annuaire existant n'est utilisé, un service d'annuaire géré AWS peut être utilisé dans l'espace virtuel. Pour les utilisateurs Linux, un simple AD est disponible et offre des fonctionnalités similaires à ceux qui en ont besoin.
Assistance et sécurité
Comme pour tous les services AWS d'Amazon, WorkSpaces bénéficie d'une assistance utilisateur 2h/XNUMX et XNUMXj/XNUMX, qui peut se faire par chat, e-mail ou téléphone. Toutefois, dans certains domaines précis, elle prend en charge une assistance auxiliaire si nécessaire. Le côté sécurité de cette solution possède tout le cryptage et la résilience inhérents à AWS, ainsi que ses couches de sécurité et de gestion des utilisateurs intégrées qui peuvent la rendre ultra sécurisée pour ceux qui en ont besoin. Cela peut inclure des dongles de sécurité, XNUMXFA et des protocoles d'utilisateur et de sécurité définis à plusieurs niveaux. Les administrateurs peuvent les modifier de manière dynamique, donnant même aux utilisateurs le pouvoir de modifier le stockage et ses instances s'ils ont besoin de plus de puissance ou d'espace. De même, ils peuvent tuer une instance, la redémarrer ou la recréer. Les meilleurs aspects de sécurité d'Amazon WorkSpaces sont que toutes les données circulant vers et depuis les instances sont chiffrées, les espaces de données utilisateur et racine peuvent être chiffrés, les appareils peuvent être verrouillés pour des utilisateurs spécifiques et c'est un moyen rapide d'atteindre le niveau CMMC. trois certificats. Cependant, une machine compromise pourrait être utilisée pour accéder à un espace de travail si elle n’est pas efficacement protégée.
(Crédit image : Avenir)
Utiliser
L'utilisation d'Amazon WorkSpaces nécessite un compte AWS et la création d'un compte est gratuite pour tout le monde. Une fois que vous disposez d'un compte, AWS Workspaces Manager peut être utilisé pour créer votre premier espace de travail. Pour ceux qui explorent cet aspect pour la première fois et souhaitent utiliser l’offre gratuite, certaines fonctionnalités uniques méritent d’être comprises. Une fois dans le gestionnaire, le nom du compte et l'endroit où vous obtiendrez votre service s'affichent en haut à gauche de l'application Web. Cet emplacement de service par défaut est l'Amérique et comme votre consultant est basé au Royaume-Uni, il était tentant de l'installer dans la ville de Londres. Mais ce qui n'est pas évident, c'est que cette installation dispose d'une capacité de « configuration rapide » qui n'est disponible que dans certaines zones géographiques. Le pays le plus proche du Royaume-Uni est l'Irlande, et ce changement a laissé l'accès aux paramètres rapides plutôt que uniquement aux options de paramètres avancés. Une fois que vous avez surmonté cet obstacle, vous pouvez choisir l'ensemble que vous souhaitez, et les offres éligibles au niveau gratuit sont mises en évidence et vous pouvez commencer à créer cette instance. Dans le cadre de ce processus, un compte utilisateur est défini pour chaque instance et un e-mail est envoyé à l'utilisateur indiquant qu'un WorkSpace a été créé pour lui. La génération de l’instance n’est pas immédiate, il faut généralement compter une vingtaine de minutes avant qu’elle soit prête à se connecter. Du point de vue de l'utilisateur, vous pouvez utiliser pratiquement n'importe quel ordinateur ou appareil mobile pour accéder à l'espace de travail, et des outils utilisateur sont disponibles pour Windows, Mac OS et tous les systèmes d'exploitation mobiles courants. Et vous ne pouvez vous connecter via le navigateur que si la machine que vous utilisez appartient à quelqu'un d'autre ou si elle dispose d'un système d'exploitation non standard. L’expérience utilisateur est très similaire à ce à quoi vous vous attendez. Nous créons une instance Windows et y installons également des applications comme nous le ferions sur n'importe quel système local. Nous utilisons une interface utilisateur Windows XNUMX bits et elle est livrée avec un gestionnaire qui relie les périphériques USB à la session virtuelle, permettant ainsi aux lecteurs externes et autres périphériques d'être...