O Elastic Desktop Service (Enterprise Edition) separa responsabilidades entre duas funções de usuário e isola o tráfego dos desktops em nuvem em três tipos de Virtual Private Clouds (VPCs). Este tópico explica as arquiteturas de serviço e de rede, incluindo a forma como os usuários finais se conectam aos computadores em nuvem.
Arquitetura de serviço
Duas funções interagem com o Elastic Desktop Service (Enterprise Edition):
Administradores: crie e mantêm computadores em nuvem. Gerencie redes de escritório (anteriormente workspaces), computadores em nuvem, políticas, imagens, redes, armazenamento, aplicativos empresariais e modelos de computador em nuvem.
Usuários finais: acessam computadores em nuvem por meio de terminais do Alibaba Cloud Workspace.
Arquitetura de rede
O Elastic Desktop Service (Enterprise Edition) utiliza três tipos de VPC, todos mantidos pela Alibaba Cloud:
|
Tipo de VPC |
Finalidade |
|
VPCs de gerenciamento |
Implantar componentes de gerenciamento, computadores em nuvem e outros recursos |
|
VPCs do Elastic Desktop Service |
Hospedar componentes de gerenciamento, computadores em nuvem e demais recursos |
|
VPCs de rede de escritório |
Fornecer redes de escritório seguras, criadas com base nos blocos CIDR IPv4 especificados durante a criação das redes |
Conexão de rede
Os usuários finais conectam-se aos computadores em nuvem pela Internet ou por uma VPC. O tipo de conexão depende dos atributos definidos na criação da rede de escritório onde residem os computadores em nuvem.
Escolha um método de conexão
|
Internet |
VPC |
|
|
Cenário de uso |
Acesso a computadores em nuvem a partir de locais com conectividade à Internet |
Conexão de escritórios on-premises por rede privada |
|
Requisito |
Terminais do Alibaba Cloud Workspace com acesso à Internet |
Estabelecimento de conectividade via Express Connect, Smart Access Gateway (SAG) ou VPN Gateway |
|
PrivateLink |
Não aplicável |
Ativado automaticamente; sem custo adicional |
Acesso pela Internet
A conexão dos usuários finais aos computadores em nuvem ocorre pelas redes da Alibaba Cloud. Antes de implantar essa opção, verifique se os terminais do Alibaba Cloud Workspace têm acesso à Internet.
Acesso por VPCs
A conexão dos usuários finais aos computadores em nuvem ocorre pelas redes de escritório, usando um caminho de rede privada. Utilize um dos seguintes serviços para estabelecer conectividade entre suas redes on-premises e off-premises: Express Connect, Smart Access Gateway (SAG) ou VPN Gateway.
A conexão via VPC depende do Alibaba Cloud PrivateLink, recurso que estabelece um link privado entre sua VPC e os serviços da Alibaba Cloud. O PrivateLink é gratuito. Ao selecione VPC ou Internet and VPC como método de conexão durante a criação de uma rede de escritório, o sistema ativa o PrivateLink automaticamente.
Se você ativar o Elastic Desktop Service (Enterprise Edition) com uma conta da Alibaba Cloud no site da China (aliyun.com) em regiões fora da China continental, ou no site Internacional (alibabacloud.com) em regiões dentro da China continental, os dados comerciais poderão ser transmitidos para os locais geográficos ou regiões especificados. Certifique-se de ter autoridade para gerenciar esses dados e de poder aplicar tecnologias e políticas adequadas para protegê-los. A transmissão de dados deve cumprir as regulamentações legais aplicáveis, sem violar políticas relevantes ou incluir conteúdo proibido ou confidencial.
Caso suas operações envolvam transmissão de dados transfronteiriça — por exemplo, da China continental para países e regiões fora da China continental, ou entre outros países e regiões — consulte profissionais jurídicos ou de conformidade antes de prosseguir. A transmissão transfronteiriça deve obedecer às leis e regulamentos aplicáveis, incluindo a obtenção de permissões de informações individuais, a celebração dos acordos de serviço necessários e o cumprimento de avaliações de segurança ou outras obrigações legais, quando aplicável.