AWS WorkSpace 제작 및 로그인 후 알림 메시지 설정

집에서 사용하는 컴퓨터는 회사 OA에서 사용하는 컴퓨터로 설치 도구의 제한이 매우 많아 매우 번거롭다.(또한, 개인용 컴퓨터의 성능은 인터넷 책과 같다) 나는 AWS의WorkSpace를 사용하기로 결정했다.
해결하면 아주 간단한 일인데 한동안 빠져있었어.
무슨 말을 하려면, 처음에는 클라이언트 도구를 설치하지 않고 웹 접근을 실시하려고 했지만 실현되지 못했다.분명히 AD 쪽에서 허락했는데 왜...이런, 워크스페이스를 여러 번 다시 만들지만 이야기는 간단하다
Amazon Linux의 번들 달러는 웹 액세스를 지원하지 않습니다.(2020년 4월 27일 기준)
공식 수첩에 잘 써놓고 몇 번이나 봤는데스스로 옳다고 여기는 것은 매우 무서운 것이다.

이른바 AWS WorkSpace

간단히 말해서 클라우드 VDI(가상 데스크탑)입니다.
Windows 10 또는 Amazon Linux(centos 기반)의 디버그 환경을 사용할 수 있습니다.
이번에는 Amazon Linux입니다.
지금은 일관의 전파 업무를 지원하기 위해 무료 테두리가 넓어졌다.

4 月 1 日より、新たに Amazon WorkSpaces をご契約いただくお客様に 
50 ユーザーまで無料でご利用いただけます。本オファーは 2020 年 6 月 30 日までです。
本オファーはスタンダード、バリュー、パフォーマンスの各バンドルが対象となります。
このオファーの詳細については、無料利用枠セクションをご覧ください。

이번에는 다음을 선택했다.(2020년 4월 27일 현재 도쿄 지역)

2 vCPU、4 GiB メモリ    80 GB   10 GB
41 USD  10 USD/月 + 0.36 USD/時間

기본적으로 1시간을 사용하지 않으면 자동으로 떨어진다.

창설

요컨대 빠른 시동을 선택하세요.
다음 컨텐트가 자동으로 작성됩니다.
4

SimpleAD(사용자 관리 디렉토리 서비스)

3

VPC(AWS의 가상 개인 네트워크)

4

보안 그룹(Firewall 유사)

3

ENI(가상 네트워크 카드)

4

WorkDocs(workspace와 공유 파일 영역)

참고로 사용자 정의를 선택하면 수동으로 선택할 수 있습니다. (+ 암호화 옵션)
자체 맞춤형 VPC 내부에 두면 보안을 강화하고 사내 ActiveDirectory와 통합할 수 있습니다.
실제로 기업에 가져오면 AWS와 전용선이나 VPN을 통해 접속하고 싶습니다.
30분가량 걸려 가동 상태에 들어갔다.

방문

전용 클라이언트를 설치합니다.
Windows 10 및 아이패드를 가져왔습니다.응, 아주 평범해.

로그인 후 SMS 건너뛰기 설정

수상한 로그인이 있을 때 눈치채지 못하면 얄밉기 때문에 로그인만 하면 스마트폰의 SMS에 메시지를 보낼 수 있도록 일단 설정해 둔다.

SNS 화제 설정

관리 콘솔에서 SNS를 선택하여 새 Topic을 만듭니다.

Topic 이름은'workspace'같은 적절한 이름입니다.

보조 학교로서 SMS를 선택하여 전화 번호를 입력합니다.
(+08819011222 등)

Cloudwatch 이벤트 로그인

이벤트(이번에workspace 로그인)가 발생하면 아까 이야기한 것을 던져버리는 것으로 설정합니다.
이벤트 모드에서 이벤트 선택
- 서비스 이름: WorkSpace
- 이벤트 유형: WorkSpace Access
탭
목표는
- 대상: SNS 주제
-화제: 방금 쓴 화제명
탭

설명을 추가하고 활성화합니다.

이렇게 되면 수상한 인물이 워크스페이스에 로그인하면 내 SMS에서 메시지가 온다.
(json은 고스란히 메모입니다. 잠시 사용하세요.)

참고 자료

공식 수첩
https://docs.aws.amazon.com/ja_jp/workspaces/latest/adminguide/cloudwatch-events.html