기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
# Amazon 배포를 위한 모범 사례 WorkSpaces
발행일: **2022년 6월 1일 ()** [문서 수정](document-revisions.md)
## 요약
이 백서에서는 배포를 위한 일련의 모범 사례를 간략하게 설명합니다. WorkSpaces 백서는 네트워크 고려 사항, 디렉터리 서비스, 사용자 인증, 보안, 모니터링 및 로깅에 대해 다룹니다.
또한 이 백서를 통해 관련 정보에 빠르게 액세스할 수 있으며 네트워크 엔지니어, 디렉토리 엔지니어 또는 보안 엔지니어를 대상으로 합니다.
## 소개
[ WorkSpacesAmazon은](https://aws.amazon.com/workspaces/) 클라우드의 관리형 데스크톱 컴퓨팅 서비스입니다. Amazon은 하드웨어를 조달 또는 배포하거나 복잡한 소프트웨어를 설치하는 부담을 WorkSpaces 없애고 Amazon Web Services (AWS) 명령줄 인터페이스 (CLI) 를 사용하거나 애플리케이션 프로그래밍 인터페이스 (API) 를 사용하여 클릭 몇 번으로 데스크톱 환경을 제공합니다. [AWS Management Console](https://aws.amazon.com/console/) WorkSpacesAmazon을 사용하면 몇 분 안에 Microsoft Windows 또는 Amazon Linux 데스크톱을 시작할 수 있으며, 이를 통해 온프레미스 또는 외부 네트워크에서 데스크톱 소프트웨어에 안전하고 안정적이며 빠르게 연결하고 액세스할 수 있습니다. 다음을 할 수 있습니다.
+ 디렉터리 [서비스](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/what_is.html): 액티브 디렉터리 [커넥터 (AD Connector) 를 사용하여 AWS 기존의 온-프레미스 Microsoft Active Directory](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/directory_ad_connector.html) (AD) 를 활용하십시오.
+ 디렉터리를 AWS 클라우드로 확장하세요.
+ [AWS Directory Service](https://aws.amazon.com/directoryservice/) Microsoft AD 또는 Simple AD를 사용하여 관리형 디렉터리를 구축하여 사용자를 관리하고 WorkSpaces
+ AD Connector와 함께 온-프레미스 또는 클라우드 호스팅 RADIUS 서버를 활용하여 다단계 인증 (MFA) 을 제공합니다. WorkSpaces
CLI 또는 API를 사용하여 Amazon WorkSpaces 프로비저닝을 자동화할 수 있으며, 이를 통해 WorkSpaces Amazon을 기존 프로비저닝 워크플로에 통합할 수 있습니다.
보안을 위해 Amazon WorkSpaces 서비스가 제공하는 통합 네트워크 암호화 외에도 사용자 전용 암호화를 활성화할 수 있습니다 WorkSpaces. 이 문서의 [암호화된 WorkSpaces](security.md#network-access-control-lists-acls) 섹션을 참조하십시오.
Microsoft System Center WorkSpaces Configuration Manager (SCCM), Puppet Enterprise 또는 Ansible과 같은 기존 온-프레미스 도구를 사용하여 애플리케이션을 배포할 수 있습니다.
다음 섹션에서는 WorkSpaces Amazon에 대한 세부 정보를 제공하고, 서비스 작동 방식을 설명하고, 서비스를 시작하는 데 필요한 사항을 설명하고, 사용할 수 있는 옵션 및 기능을 설명합니다.