AWS AppStream コネクタ

このドキュメントは外部ソースを参照しています。 Nexthink はサードパーティのドキュメントの正確性や、このページに記載されている情報に矛盾を生じさせる可能性のある外部の更新または変更を制御することはできません。 エラーや矛盾をNexthink サポートに報告してください。

Nexthink Connector for AWS AppStream は、AWS AppStream 仮想デスクトップインフラストラクチャ (VDI) に関する重要な情報を取得します。 このコネクタは、VDI の健全性、使用パターン、構成ドリフトの可視性を高める AWS AppStream のデータによって、Nexthink 環境を強化します。

このインストールガイドは、AWS 用コネクタを安全にデプロイするための支援を目的としています。 ここに記載されている構成およびインストール手順について、組織のセキュリティチームが確認し、内部のセキュリティポリシーおよびコンプライアンス要件に合わせて必要に応じて調整することを推奨します。

デバイスフィールド

AWS AppStream 用コネクタは、以下のデバイス仮想化フィールドを拡張します。

フィールド	説明
仮想化デスクトッププール名​citeturn0search0​.	関連するVMのハードウェア特性​citeturn0search1​.
仮想化デスクトッププールタイプ​citeturn0search2​.	可能な値: 個人用 プール
仮想化ホスト名	このフィールドは、マシンがクラウド上のベンダーによってホストされている場合に補完されます。 デフォルト値: AWS host
仮想化ハイパーバイザー名	使用されているハードウェア仮想化システムの種類。 デフォルト値: AWS hypervisor
環境名	仮想デバイスを拡充するコネクタインスタンスの名前。
デスクトップブローカー	使用されているデスクトップ仮想化製品の名前。 デフォルト値: aws_appstream
ディスクイメージ	VM のデプロイに使用されるディスクイメージの名前。
インスタンスサイズ	VM に割り当てられるハードウェア構成（vCPU、メモリ、GPU リソース）。 このフィールドには、コンピュートタイプに対してあらかじめ定義された AWS の値が表示されます。
リージョン	AWS AppStream のリージョン。
最終更新	デバイスフィールドが最後に更新された日時。

コネクタ認証情報の構成

Nexthink が AWS AppStream コネクタへデータをエクスポートできるようにするには、以下の手順を実行してコネクタ認証情報を構成する必要があります。

1

メインメニューで Administration > Connector credentials を選択します。

2

Connector credentials ページの右上にある New credential を選択します。

3

認証情報構成の入力フィールドに入力します。

• Name: 認証情報の一意の名前。
• プロトコル: 新しい AWS IAM を選択します。

設定画面は次のようになります。

Nexthink は AWS External ID を自動的に生成します。 次の手順で AWS ロールを作成し、その Amazon Resource Name (ARN) を取得する際に使用します。 その後、この ARN を AWS Role ARN テキストボックスに貼り付けます。

Nexthink は、AWS が第三者アクセス向けに推奨している手順（Access to AWS accounts owned by third parties）に従っています。

4

AWS にサインインし、IAM ロールを作成します。 次のコード例は、Nexthink AWS AppStream コネクタに必要な最小限のアクセス権を示しています。

{
 "Version": "2012-10-17",
 "Statement": [
  {
   "Sid": "DescribeWorkspacesInfo",
   "Effect": "Allow",
   "Action": [
      "appstream:DescribeStacks",
      "appstream:DescribeSessions",
      "appstream:DescribeFleets",
      "appstream:ListAssociatedFleets"
   ],
   "Resource": "*"
  }
 ]
}

5

Nexthink にアクセスを許可する IAM ロールを作成します。

• 名前: ロール名は “NexthinkConnector-“ というプレフィックスで始めてください。
• 権限: 上で作成したポリシーを追加してください。
• 信頼ポリシー: 信頼ポリシーでは、Principal として次の Nexthink の AWS アカウント番号 884848470805 を指定する必要があります。さらに、上記フォームで生成された ExternalId と一致するかを確認する Condition 要素を追加してください。 次のコードは、ロールの信頼関係の例です。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::884848470805:root"
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "sts:ExternalId": <EXTERNAL_ID>
                }
            }
        }
    ]
}

<EXTERNAL_ID> を資格情報フォームで生成された AWS External ID に置き換えてください。

6

ロールを作成したら、その AWS Role ARN をコピーします:

7

Nexthink で、Connector credentials ページを開き、AWS 資格情報を編集して、Credential details 内の AWS Role ARN テキストボックスに ARN を挿入し、Save を選択します:

AWS AppStream コネクタの構成

コネクタ資格情報を構成したことを確認し、新しいコネクタを作成します。

1

管理 > インバウンドコネクタに移動します。

2

右上隅にある新しいコネクタを選択します。

3

コネクタのリストからAWS AppStreamを選択します。

以下のセクションでコネクタの構成方法を説明します。

General タブ

• Name: コネクタのわかりやすい名前。 この名前は管理ページに表示されます。
• NQL ID: NQL クエリで AWS AppStream コネクタを参照する際に使用される一意の識別子です。 最初は提案された NQL ID を変更できますが、ワークフローを保存すると変更できなくなります。
• Description: コネクタの目的と動作についての短い説明。

接続

• Credentials: Connector credentials ページで事前構成された資格情報を選択します。 AWS IAM のみがサポートされています。

Parameters タブ

• Region: AppStream が存在する AWS リージョンを選択します。 us-east-1 など、有効な AWS リージョンである必要があります。
• Environment name: カスタム定義フィールドです。 拡張された仮想デバイスには、この環境名が NQL 内で参照として追加されます。

テスト結果パネル

右側の Test results パネルを使用して、実データでコネクタをオンデマンド実行し、レスポンスとエラーを確認します。 テストパネルは、セットアップ時の高速なデバッグと検証、および試行錯誤の少ないより信頼性の高いマッピングに役立ちます。

Run test ボタンを選択して API を呼び出し、資格情報の検証とターゲットエンドポイントへの接続性を確認します。

レスポンスステータスコードや時間などの基本情報に加えて、パネルの下部にはレスポンスのサンプルレコードも表示されます。

エラーが発生した場合、問題の診断に役立つ API レスポンスがシステムに表示されます。