O AWS WORKSPACES [3], é um dos serviços utilizados pelo Banco Master [1] na AWS e teve grande importância para a organização logo que se iniciou o lockdown provocado pela pandemia de Covid-19 no primeiro semestre de 2020. O Banco Master [1] possuía em seu parque de dispositivos desktops e notebooks fornecidos aos colaboradores como estação de trabalho. Com o início da pandemia do Covid-19, o trabalho remoto tornou-se uma necessidade, e precisava ser adaptado a curto prazo  de forma a atender o cenário global e os desafios apresentados. No entanto, o curto período para adaptação do modelo de trabalho remoto atual, aquisição de notebooks, configuração e distribuição de equipamentos aos colaboradores de forma adequada, sem impacto para organização eram alguns dos desafios a serem superados dada a situação.  

Sendo uma empresa do setor financeiro, e por serem extremamente preocupados com a segurança dos seus dados e operações, simplesmente enviar notebooks para a casa dos colaboradores, sem um preparo prévio e os devidos testes de segurança não era uma opção viável para o Banco Master [1].  Assim, com o apoio da Darede [2], iniciou-se a avaliação de opções de serviços de VDI que fornecessem aos usuários uma solução rápida, eficaz, escalável, e segura de Desktop como serviço [DAAS].

Usando seus dispositivos, os colaboradores precisariam acessar o ambiente da empresa para exercerem suas funções de forma rápida e segura, até que a empresa fornecesse equipamentos e dispositivos necessários aos perfis de trabalho e colaboradores selecionados. Para resolver esse cenário, o cliente optou pela utilização do AWS WORKSPACES [3].

O processo de configuração envolveu a instalação de desktops virtuais, a partir de uma imagem Windows do AWS WORKSPACES [3] com todos os aplicativos fundamentais, garantindo também que todos os usuários tivessem as mesmas configurações aplicadas de forma rápida e eficaz. Foram preparados diferentes perfis a partir de uma imagem base, contendo todos os softwares exigidos pelo Banco Master [1], e então, com apenas alguns cliques, cerca de 180 desktops virtuais foram provisionados e associados aos usuários.

Desafios e pontos de atenção deste cenário:

• Necessidade de conectividade via VPN ou Direct Connect entre a AWS e o(s) datacenter(s) on-premises do cliente;
•  Configuração de uma imagem padrão para uso no pelos usuários;
• Necessidade de o colaborador possuir uma conexão de internet em sua residência estável para acesso ao AWS Workspaces [3];
• Treinamento ou manual de uso rápido de como instalar o agente do AWS Workspaces [3] e realizar a configuração inicial;
• Time de suporte especializado em AWS Workspaces [3] para rápida resolução em caso de problemas, ou dúvidas e dificuldades técnicas por parte dos usuários. 

Abaixo uma descrição do ambiente da configuração do serviço de AWS Workspaces [3]:

• Instâncias AWS Workspaces [3] Standard;
• Instâncias com Windows Server 2016;
• Direct Connect para conexão entre as AWS Workspaces [3] e os serviços que são executados no datacenter do escritório.
• Backup diário de imagens e dados das instâncias AWS Workspaces [3]
• Volume de disco provisionado: ~1,8 TiB

A figura 1 é um diagrama macro da solução até então utilizada pelo Banco Máxima:

O dimensionamento de recursos na AWS foi realizado com base no hardware atual utilizado pelos colaboradores, tendo em vista que não houve tempo para levantar dados de performance com antecedência. Para composição deste cenário, os seguintes serviços e funcionalidades AWS foram utilizados como solução proposta e apresentada para o Banco Máxima:

Direct Connect:

Capacidade: 1Gbps

Serviço já se encontrava implantado.

AWS Workspaces:

Foram criadas 150 instâncias do tipo Performance (2vCPU,8GB, volume raiz 80GB e 10GB para dados de usuários).

Região AWS: Hospedagem de serviços da região AWS São Paulo;

Autenticação: Dentro da região São Paulo foi utilizada uma réplica do ambiente Active Directory [4] local e instalado uma Domain Controller Global Catalog [5] para autenticação de serviços hospedados na AWS.