Las organizaciones de TI actualmente necesitan apoyar una fuerza laboral moderna, flexible y global, así como garantizar que sus usuarios pueden ser productivos en cualquier lugar. Mover los escritorios y aplicaciones a AWS ofrece seguridad reforzada, mejora y desempeño con economía en la nube. En esta sesión, proporcionamos información general sobre los Amazon Workspaces y Amazon AppStream 2.0; además, discutimos las mejores prácticas para mover su cálculo de usuario final a AWS. Además, profundizamos en la Amazon AppStream 2.0 y demostramos algunas de las nuevas capacidades, incluyendo la integración de Microsoft Active Directory, inicio de sesión simple con SAML 2.0 y las nuevas instancias optimizadas para gráficos.

1. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
JP Santana
AWS Specialized Solutions Architect, EUC
MXO215
Cómputo orientado a usuario final
con Amazon WorkSpaces y Amazon
AppStream 2.0

2. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
¿Qué esperar de la sesión?
• Descripción general de Amazon WorkSpaces
• Descripción general de Amazon AppStream 2.0
• Integración con Microsoft Active Directory
• Acceso a recursos corporativos
• Juntando todo
Estaremos cubriendo …

3. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Amenazas de seguridad
En 2017, la filtración de
datos promedio costó
$3.62M
El ataque de WannaCry
ransomware se estima
que costó alrededor de
$4.0B
Fuerza laboral en evolución
43% de los empleados en
US trabajaron de forma
remota en 2016
Organizaciones
dinémicas
Las fusiones y adquisiciones
globales alcanzaron $3.7T
en 2017
El panorama empresarial está cambiando

4. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Lo que los clientes nos dicen
¿Qué no funciona?
Computadoras personales
• Administrar inventario
• Puntos finales seguros
• BYOD es complicado
• Los datos deben estar
respaldados
• Caro a escala
VDI en las instalaciones
• Inversión inicial
• Semanas para implementar
• Requiere gestión
• Los servidores deben estar
• Asegurados
• Caro a escala
Soportar
dispositivos
personales
Soportar
trabajadores
por contrato
Acceso desde
móvil para
trabajadores
Seguridad
en los datos
Agilidad
Almacenamiento de datos
• Almacenado en múltiples
dispositivos
• Control limitado
• Acceder a archivos de gran
tamaño
• Colaborando
• Difícil de asegurar

5. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Soluciones de cómputo en AWS para el usuario final
Los escritorios virtuales en
la nube totalmente
gestionados y seguros
sobre AWS
Transmita fácilmente
aplicaciones de escritorio a
cualquier dispositivo que
ejecute un navegador web
Colaboración y gestión
segura de archivos,
simplificada

6. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Escritorios en la nube seguros, rentables y
administrados para estilos de trabajo flexibles

7. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Escritorios virtuales administrados en la nube
Seguro
Paga lo que consumas Simple de desplegar y administrar
Escalable y con rendimiento
constante

8. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Termina la rutina del ciclo de vida de la PC
Iniciar
Implementar
nueva
tecnología
La gestión
del
inventario
Construir e
imágenes
Soporte de
escritorio de
servicio
Jubilación
• Extienda la vida del hardware
• Soporte BYOD
• Utilice PC, macOS, tabletas,
Chromebooks y Zero Clients
• Soporte de autoservicio
• Escale rápidamente hacia
arriba o hacia abajo
• Use PCs perpetuas en la nube
• Cambie al modelo OPEX
Cada
2–4
años

9. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Organizaciones gobales
Trabajadores móviles
Actividad de fusiones y adquisiciones
Productividad del desarrollador
Organizaciones modernas
Trabajadores temporales
Contratistas
Entrenamiento
Trabajo basado
en proyectos Aplicaciones y datos seguros
Soporte de BYOD
Cumple con los requisitos de
cumplimiento
Seguridad y cumplimiento
Casos de uso de Amazon WorkSpaces

10. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Juega bien con las herramientas existentes
Microsoft Active
Directory
Multi-factor
authentication
(MFA)
(RADIUS)
SCCMIntranet
Amazon WorkSpaces se integra fácilmente con sus herramientas y redes locales
Autoridad
certificada

11. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Mejora la seguridad
Secuencia de escritorio
cifrada en tránsito
No hay datos
confidenciales en los
dispositivos de los
usuarios
Datos de Amazon
WorkSpace encriptados en
reposo
Amazon WorkSpaces encripta datos y transmisiones, y mantiene la información fuera de
los dispositivos

12. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Listo para cumplir con las necesidades de seguridad y
cumplimiento
Certificaciones
PCI DSS
Level 1 compliant,
SOC 1, SOC 2,
ISO 9001, and
ISO 27001
Elegible para
HIPAA con
acuerdo de socio
comercial
La protección de
datos generales
de la UE (GDPR)
está lista
Administrar el
acceso a Amazon
WorkSpaces
utilizando
certificados
digitales

13. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Opciones flexibles de facturación
Por horaMensual
Recomendada para
 Personal a tiempo completo
 Simplificar su factura
 Acceso instantáneo
 Ejecución de tareas
programadas
Recomendada para
 Estudiantes y personal a tiempo
parcial
 Optimizar su factura
 Acceso rápido
 Ejecución de tareas ad hoc

14. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Auth/Session
Gateways
Public
AWS
Endpoint
Amazon
EC2
Microsoft
Active
Directory
Corp
servers
AWS Direct
Connect
or VPN
Custome
r
corp net
Users
Customer
Internet
Active
Directory
Connector
Public
AWS
Endpoint
Streaming
Gateway
VPC admnistrada por
AWS
MFA (RADIUS)
(optional)
auth-
only
VPC administrada por el
cliente
Amazon WorkSpaces
Cada WorkSpace está
conectado a dos redes
simultáneamente.
Primera interfaz de red
conectada a la VPC
administrada por AWS y está
dedicada a la transmisión de
tráfico.
La segunda red está
conectada a la VPC del cliente
y maneja todo el resto del
tráfico
9
Auth, session
orchestration (HTTPS)
NETWORK TRAFFIC LEGEND
Auth (LDAP, RADIUS)
Streaming (PCOIP)
Todo el otro tráfico
el firewall
debe
permitir el
ingreso de
tráfico
5
8
7
1
2
3
4
6b
6a
Cada WorkSpace tiene un
punto final de red en la VPC
del cliente
Flujo de red

15. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Historia de éxito del cliente: Endemol Shine
Nederland
“Con Amazon WorkSpaces, podemos proporcionar a los
nuevos trabajadores un escritorio de Windows y las
aplicaciones que necesitan en cuestión de horas en lugar
de días. Amazon WorkSpaces facilita que los trabajadores
utilicen su dispositivo preferido y que Endemol Shine
Nederland cumpla con nuestros requisitos de seguridad.
Como Amazon WorkSpaces es rentable y no requiere un
pago inicial, hemos podido ahorrar el 30% de los costos de
nuestras operaciones de escritorio y el 70% de los gastos
de capital. “
- Leon Backbier, IT Manager, Endemol Shine Nederland

16. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Servicio de administración y
colaboración de archivos seguro
y completamente administrado
con un SDK extensible
Acceso desde
cualquier lugar
Colaboración y uso
compartido
Paga lo que
consumas
Fácilmente integrado
Colaboración y gestión de archivos

17. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Amazon WorkSpaces y Amazon WorkDocs
• 50 GB gratis para los usuario de Amazon WorkSpaces
• Actualice a 1 TB por $2 por usuario/mes
• Amazon WorkDocs Drive puede ser una solución de
almacenamiento de usuario predeterminada
+

18. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Servicio de transmisión de aplicaciones completamente administrado
que brinda a los usuarios acceso instantáneo a sus aplicaciones de
escritorio

19. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Aplicación de escritorio en Streaming
Transmita aplicaciones de escritorio
de forma segura a cualquier
navegador webPaga lo que consumas
Aplicaciones y datos seguros
Sin infraestructura
que administrar
Escalar globalmente

20. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Beneficios de Amazon AppStream 2.0
Impore aplicaciones
existentes sin
cambios y sin
reescribir y
comienza a
transmitir
Se integra con
aplicaciones
existentes,
identidad, permisos
y backend
Sin hardware ni
software para
instalar, agregue
sus aplicaciones y
comience a
transmitir
Una instancia de
transmisión por
usuario, sin
instancias
compartidas

21. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Solución de transmisión
administrada
para aplicaciones de escritorio
Empresas y sector público
Mueva las
aplicaciones de
escritorio a la nube
sin reescribir
ISVs
Visualización previa y
posterior al proceso en
AWS
Diseño e ingeniería
Casos de uso de Amazon AppStream 2.0

22. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Múltiples familias de instancias
• Propósito general: aplicaciones de trabajador de conocimiento
• Cómputo optimizado: aplicaciones unificadas que se benefician de procesadores
de alto rendimiento
• Memoria optimizada: Aplicaciones que procesan grandes conjuntos de datos en
memoria
• Gráficos optimizados: Altos requisitos gráficos
Una sesión: una VM = rendimiento constante
Relacionar la carga de trabajo de la aplicación con las
características de la instancia:

23. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Familias de instancias para gráficos
https://aws.amazon.com/blogs/compute/delivering-graphics-apps-with-amazon-appstream-2-0/
Familia
Graphics
Design
Graphics
Desktop
Graphics
Pro
Número de
tamaños de
instancia
4 1 3
Precio $0.25–$2.00 $0.50 $2.05–$8.20
Memoria GPU 1–8 GiB 4 GiB 8–32 GiB
vCPU 2–16 8 16–64
Memoria de
instancia
8–61 GiB 15 GiB 122–488 GiB
GPU vendor AMD NVIDIA NVIDIA
Librerías
soportadas
DirectX; OpenGL;
OpenCL
CUDA; DirectX;
OpenGL; OpenCL
CUDA; DirectX;
OpenGL; OpenCL

24. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Flujo de red
On-premises
Public internet
VPN
o
AWS
Direct Connect
Pixels - HTTPS
Identity/SAML
Pixels - HTTPS
Streaming gateway
Fleet
Utility/License/Database servers
Amazon AppStream 2.0 Network – 198.19.x
Customer/ISV VPC
172.X or 192.x or 10.x
Private network access
HPC cluster
Stack

25. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Historia de éxito del cliente
“Con AppStream 2.0, podemos configurar una sola instancia de E3D y
entregarla a cualquier número de ingenieros que se capaciten con AVEVA
Experience en cualquier parte del mundo. Debido a que AppStream 2.0 se
ejecuta dentro de su navegador, los clientes no necesitan preocuparse por
configurar y proteger sus computadoras o red. Pueden comenzar
inmediatamente a aprender E3D con una experiencia fluida y sensible que no
se distingue de una instalación nativa en una estación de trabajo.”
- Patrick Pando, VP Cloud Sales, AVEVA

26. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Consideraciones de
implementación

27. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
El enfoque
• Decida sobre la segmentación de
usuarios
• Seleccione los casos de uso iniciales
• Evalúe las características de
rendimiento
• Construya la solución piloto
• Ejecute pruebas de aceptación del
usuario
• Despliegue
• ¡Itere!

28. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Estructura de cuenta de AWS
Primary/Payer account
Logging Config Billing
Dev
Prod
User
…Isolated
app/Third
party
Shared services
Active
Directory MFA AD
FS
…
Todos los archivos de registro fluyen a la
primaria
VPC/VPN
Peering
Linked accounts
Recomendaciones clave
• Estructura de cuenta vinculada/payer
account
• Solo registro central en la cuenta de
pagador
• Entorno del usuario en cuenta separada

29. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Diseño de red – Subredes
 Amazon WorkSpaces requiere dos subredes en
diferentes zonas de disponibilidad
 Amazon AppStream 2.0 debe implementarse en sod
subredes en diferentes zonas de dispinibilidad
 Tamaño de subredes para acomodar la capacidad
del estado final de destino

30. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Interfaces de red elásticas (ENI)
 Una instancia en cualquiera de los servicios tiene dos
interfaces de red
 ETH0 es el servicio de interface
 ETH1 es la interface en su VPC
 Las reglas de enrutamiento y los grupos de seguridad
afectan a ETH1; tienes el control total de esta interfaz
 El tráfico de usuarios puede enrutar a servidores de
archivos, bases de datos de backend, servidores de
licencias, etc., ya sea en su VPC, en una VPC con
par o en sus instalaciones

31. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Integración de directorios
• Todos los Amazon WorkSpaces se
unirán a un dominio de Microsoft
Active Directory
• Se requiere el servicio de
directorio de AWS para conectar a
los usuarios a su Amazon
WorkSpace
• Las flotas pueden unirse al
dominio o ser independientes
• Las flotas integradas en Microsoft
Active Directory se integran a
través de SAML con su proveedor
de identidad

32. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Recomendaciones de Microsoft Active Directory
 Extienda su Microsoft Active Directory en AWS
en instancias de Amazon EC2
 Usar el interfase de VPC entre cuentas para
comunicaciones a una VPC de servicios
compartidos
 Defina sus VPC en sitios y servicios de
Microsoft Active Directory
 Separe las OUs de Microsoft Active Directory
por servicio y región

33. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Demo

34. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Disponibilidad global

35. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Puébelo ahora
Pruebe Amazon WorkSpaces; capa
gratuita disponible!
Ejecute dos paquetes estándar de
WorkSpaces por 40 hours al mes,
por hasta dos meses calendario.
Experiencia de Windows 7 o
Windows 10, incluyendo 50 GB de
almacenamiento en Amazon
WorkDocs.
Pruebe Amazon AppStream
2.0 sin necesidad de
configuración!
Puebe aplicaciones de
ejemplo – negocios, diseño,
ingeniería y desarrollador..
Suba sus propios archivos,
pruebe un flujo de trabajo,
guarde su trabajo e imprima.
Pruebe Amazon WorkDocs;
Capa gratuita disponible!
Prueba gratuita de 30 días
con 1 TB de almacenamiento
por usuario para hasta 50
usuarios.
Los usuarios de WorkSpaces
obtienes acceso a Amazon
WorkDocs sin cargo
adicional

36. © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
¡Gracias!