24、亚马逊 AppStream 2.0 应用部署与管理指南

亚马逊 AppStream 2.0 应用部署与管理指南

1. 网络端口连接要求

在 AppStream 2.0 VPC 和域控制器之间，需要以下端口连接：
| 端口号 | 协议 | 服务 |
| ---- | ---- | ---- |
| 53 | TCP/UDP | DNS |
| 88 | TCP/UDP | Kerberos 身份验证 |
| 123 | UDP | NTP |
| 135 | TCP | RPC |
| 137 - 138 | UDP | Netlogon |
| 139 | TCP | Netlogon |
| 389 | TCP/UDP | LDAP |
| 445 | TCP/UDP | SMB |
| 1024 - 65535 | TCP | RPC 动态端口 |

同时，目录配置中使用的服务账户必须对 Active Directory 内的组织单位 (OU) 具有以下最低权限：创建计算机对象、更改密码、重置密码和写入描述。

若不确定已进行的目录配置，可以运行Get-APSDirectoryConfigListcmdlet 获取可用配置列表：

Get-APSDirectoryConfigList

2. 启动镜像构建器

发布 AppStream 2.0 应用的第一步是创建应用构建器，用于为自定义应用自定义镜像。为避免运行New-APSImage