Amazon WorkSpaces: Escritorios Virtuales en la Nube

WorkSpaces es un servicio de escritorios virtuales en la nube (VDI/DaaS).

Concepto:

• Un escritorio Windows o Linux ejecutándose en AWS
• Los usuarios se conectan desde cualquier dispositivo
• Datos y procesamiento en la nube, no en el dispositivo local

Beneficios:

• Acceso desde cualquier lugar: PC, Mac, tablets, thin clients
• Seguridad centralizada: Datos no residen en dispositivos locales
• Rápido despliegue: Minutos vs semanas para VDI tradicional
• Escalabilidad: Agregar/quitar escritorios según necesidad
• Bajo mantenimiento: AWS gestiona la infraestructura

Casos de uso:

• Trabajo remoto y teletrabajo
• Contratistas y empleados temporales
• BYOD (Bring Your Own Device)
• Fusiones y adquisiciones
• Cumplimiento regulatorio
• Desarrollo y testing

Bundles son las configuraciones de hardware virtual:

Bundles estándar:

Sistemas operativos:

• Windows 10, Windows 11
• Windows Server 2016, 2019, 2022
• Amazon Linux 2

Almacenamiento:

• Root volume: Sistema operativo
• User volume: Datos del usuario (persiste entre sesiones)

Personalización:

• Crear imágenes personalizadas (custom bundles)
• Incluir aplicaciones pre-instaladas
• Configuraciones de empresa

Componentes:

• Directory: AWS Managed Microsoft AD o Simple AD
• WorkSpaces: Los escritorios virtuales
• Clients: Aplicaciones para conectarse

Arquitectura típica:

Usuarios remotos
    │
    ├── Internet
    │   └── WorkSpaces client
    │
    └── Corporate Network
        └── WorkSpaces Gateway
            │
            VPC
        ┌───┴───┐
        │  AD   │
        └───────┘
            │
    ┌───────┼───────┐
┌───┴───┐ ┌───┴───┐ ┌───┴───┐
│  WS1  │ │  WS2  │ │  WS3  │
└───────┘ └───────┘ └───────┘

Clientes disponibles:

• Windows, macOS, Linux
• iPad, Android tablets
• Chromebook
• Fire tablets
• Web browser (Zero Client)

Protocolo de streaming:

• PCoIP (PC over IP) - legacy
• WSP (WorkSpaces Streaming Protocol) - nuevo, recomendado
• Compresión adaptativa según ancho de banda

Características de seguridad:

• Cifrado: Volúmenes cifrados en reposo con KMS
• MFA: Multi-Factor Authentication soportado
• Acceso condicional: Por IP, por tipo de dispositivo
• Aislamiento de red: VPC privada
• Sin datos locales: Todo permanece en AWS

Políticas de grupo:

• Aplicar Group Policies estándar
• Controlar instalación de software
• Configurar restricciones de usuario

Control de dispositivos:

• Restringir copy/paste entre WorkSpace y local
• Controlar redirección de impresoras
• Bloquear dispositivos USB
• Control de acceso por certificado de cliente

Monitoreo:

• CloudWatch para métricas
• Amazon EventBridge para eventos
• Logs de conexión

Updates:

• Maintenance windows configurables
• Patches automáticos del OS
• Control de reinicio

Dos modelos de facturación:

Hourly (por hora):

• Pago solo cuando el WorkSpace está en uso
• Se cobra tarifa de infraestructura pequeña 24/7
• Bueno para uso ocasional (< 80 horas/mes)

Monthly (mensual):

• Tarifa fija por mes
• Mejor para uso frecuente (> 80 horas/mes)
• Más predecible para presupuestos

Ejemplo de precios (Standard Bundle, us-east-1):

¿Cuándo Hourly vs Monthly?

• Usuario trabaja 160 hrs/mes → Monthly ($25 vs $42)
• Usuario trabaja 40 hrs/mes → Hourly ($16 vs $25)

AutoStop:

• Con Hourly, WorkSpaces se apaga tras inactividad
• Reduce costos significativamente
• Configurable: 1-48 horas de timeout

WorkSpaces vs AppStream 2.0:

WorkSpaces vs EC2:

WorkSpaces Web:

• Nueva opción para navegador solamente
• Acceso a aplicaciones SaaS
• Sin escritorio completo
• Más económico

Cuándo WorkSpaces:

• Usuarios necesitan escritorio completo
• Múltiples aplicaciones
• Trabajo regular desde varios dispositivos
• Requisitos de seguridad altos