2026 AWS 云桌面全解：WorkSpaces Personal / Applications / Secure Browser / Core 四款怎么选、多少钱、怎么从 0 部署

Meta Description: AWS 云桌面怎么选？一文讲清 2026 年 WorkSpaces 家族四款产品（Personal 持久桌面 / Applications 应用流 / Secure Browser 安全浏览器 / Core 虚拟化底座）的命名变化、计费模型、真实单价、免费额度、CLI 部署与避坑，附价格对比表。

> 关键词： AWS WorkSpaces、AWS 云桌面、WorkSpaces Applications、AppStream 2.0、WorkSpaces Secure Browser、WorkSpaces Core、AWS 免费套餐、AWS 价格、AWS 国际版

前言：一句话决策口诀，先想清楚你要的到底是不是「一台电脑」

很多团队想上云桌面，第一反应是「给每个人开一台云上的 Windows」。但 AWS 在 2026 年已经把这件事拆成了四款形态完全不同、计费模型也完全不同的产品。选错一款，账单可能差出好几倍。先把口诀记住：

- 要一台完整、能长期保存个人数据的云电脑 → WorkSpaces Personal - 只要一个应用（或临时工位），用完即走 → WorkSpaces Applications（原名 AppStream 2.0） - 只要一个受控、隔离的安全浏览器上网 → WorkSpaces Secure Browser（原名 WorkSpaces Web） - 已经有 Citrix / Omnissa / Dizzion 等虚拟化软件，只缺底座 → WorkSpaces Core

本文会用 2026 年最新的官方口径，把这四款产品一次讲清：它们分别是什么、怎么计费、真实单价是多少、免费额度怎么拿、如何用 CLI 从 0 部署，以及最容易踩的七个坑。文中价格均取自 AWS 官方定价页与官方文档，美元计价、以美区（us-east-1 / us-west-2）参考价为锚点，实际以你选择的区域为准。

一、先看懂 2026 年的「WorkSpaces 家族」：改名、停售、EOL 三件事

如果你在搜索引擎里搜到的还是「AppStream 2.0 怎么用」，那篇文章大概率已经过期了。AWS 近一年把整个终端用户计算（End User Computing）产品线统一收进了 WorkSpaces 这个品牌下，并同步做了三次重要调整。

1.1 名称对照表：别再用旧名字找文档

| 你熟悉的旧名称 | 2026 年的正式名称 | 它到底是什么 | API / CLI 前缀（没变） | |---|---|---|---| | Amazon WorkSpaces | WorkSpaces Personal | 持久化虚拟桌面，保留用户自己的数据与配置 | workspaces | | Amazon WorkSpaces Pools | WorkSpaces Pools（已停止新客） | 非持久化虚拟桌面池，每次登录都是全新桌面 | workspaces | | Amazon AppStream 2.0 | WorkSpaces Applications | 应用流式交付，只把「应用」推给用户 | appstream | | Amazon WorkSpaces Web | WorkSpaces Secure Browser | 隔离、托管的安全浏览器 | workspaces-web | | WorkSpaces VDI partners | WorkSpaces Core | 给第三方 VDI 软件提供底座与托管实例 | workspaces |

几个要点值得单独说明：

- API 前缀没有改名。WorkSpaces Applications 在 CLI / SDK 里依然是 appstream，Secure Browser 依然是 workspaces-web，Personal 依然是 workspaces。所以旧脚本不会因为改名而失效——但官方文档与定价页已经全部换用新名字，搜索时要用新词。 - WorkSpaces Applications 的官方定义是「fully managed, secure application streaming service」（全托管、安全的应用流式交付服务），注意它交付的是应用，不是整台桌面。 - 你看到的 aws.amazon.com/workspaces/web/ 这个旧链接，现在打开的页面标题已经是「Amazon WorkSpaces secure browser」。

1.2 三条时间线：2026 年必须知道的三次变化

| 关键时间 | 官方事件 | 对你的实际影响 | |---|---|---| | 2023-11-30 | Graphics bundle 停售 | 图形桌面改用 GPU 型 bundle（Graphics.g4dn / g6 / g7 系列） | | 2025-10-31 | GraphicsPro bundle 到达 EOL | 存量 GraphicsPro 桌面需迁移到受支持的 GPU bundle | | 2026-07-31 | WorkSpaces Pools 与 PCoIP 协议桌面同时停止接受新客户 | 新项目不要选 Pools，非持久化需求改走 Applications；新桌面不要选 PCoIP | | 2027-10-31 | PCoIP-based WorkSpaces Personal 停止支持 | 存量 PCoIP 客户须在此之前迁移到 DCV 协议 |

其中最有价值的两个判断是：

第一，PCoIP 已经进入退场通道。 AWS 官方文档明确写：Amazon DCV is the high-performance streaming protocol built by AWS and is now the single protocol for WorkSpaces Personal.（DCV 是 AWS 自研的高性能流协议，现已成为 WorkSpaces Personal 的唯一协议。）并且 DCV 不额外收费，WorkSpaces 价格不变。所以新部署一律直接用 DCV，不要再基于 PCoIP 做架构。

第二，WorkSpaces Pools 正在被 Applications 取代。 官方原文：Amazon WorkSpaces Pools will no longer accept new customers beginning July 31, 2026. For non-persistent virtual desktops, sign up for Amazon WorkSpaces applications.（Pools 自 2026 年 7 月 31 日起不再接受新客户；非持久化桌面请改用 WorkSpaces Applications。）也就是说，「非持久化 / 任务型坐席」这一类需求，2026 年的正确答案是 Applications，而不是 Pools。

1.3 边界表：这事到底该用云桌面，还是别的 AWS 服务

云桌面不是万能的。先看这张对照表，避免「用大炮打蚊子」：

| 你的真实需求 | 更合适的选择 | 一句话理由 | |---|---|---| | 每人一台完整的云端办公电脑 | WorkSpaces Personal | 有独立 OS、可保留个人数据、支持外设与打印 | | 便宜的小型服务器 / 建站 | Amazon Lightsail | 固定月费、无需桌面许可 | | 通用弹性计算 | Amazon EC2 | 最灵活、按秒计费、机型最全 | | 把某个 Windows 应用推给一堆人用 | WorkSpaces Applications | 只流应用、不交付桌面，许可成本更低 | | 给远程/外包人员一个安全上网入口 | WorkSpaces Secure Browser | 按活跃用户计费，无需置备服务器 | | 远程运维、端口转发、补丁管理 | AWS Systems Manager | EC2 上核心运维功能免费 |

一句话总结：云桌面买的是「桌面体验 + 托管运维」，不是「算力」。 如果你只是要算力，EC2 或 Lightsail 会便宜得多。

二、四款产品怎么计费：一张表看清「钱花在哪」

云桌面最大的困惑是「我到底按什么付钱」。四款产品的计费维度完全不同：

| 产品 | 你按什么付费 | 有没有「闲置也收费」 | 许可费（另收） | 最小计费单位 | |---|---|---|---|---| | WorkSpaces Personal | 包月（AlwaysOn）或 月基费 + 小时费（AutoStop） | AlwaysOn：是；AutoStop：闲置不收小时费，但收很低月基费 | Windows 桌面含 RDS SAL；BYOL 可免 | Windows 按小时；Linux 部分按秒（15 分钟起） | | WorkSpaces Applications | 实例-小时（Always-On / On-Demand / Elastic 舰队） | On-Demand：无人连接时收停实例费；Always-On：一直收 | Windows 收 RDS SAL / 用户 / 月 | Windows 按小时；Linux 按秒（15 分钟起） | | WorkSpaces Secure Browser | 每「月活跃用户」（MAU），含 200 小时流时长 | 否，非活跃用户不收费 | 无 | 按 MAU，超出 200 小时按小时加收 | | WorkSpaces Core | 包月 或 按小时（原 VDI 合作方模式） | 视计费模式而定 | BYOL 或 Windows 许可 | 连 instance 与存储分别计费 |

看懂这张表，你就抓住了 80% 的成本逻辑。剩下 20% 的关键细节：

- Personal 的两种模式差别巨大。 AlwaysOn 是固定的包月价，不管用不用都收，换来「秒级接入、打开就是桌面」；AutoStop 是月基费 + 用的时候按小时计，闲置时计费停止、状态保留，再次登录自动恢复，代价是启动要等一小会儿。 - Applications 的三种舰队要分清。 Always-On（实例常驻、随时可连）、On-Demand（有人连才算运行、无人连只收停实例费）、Elastic（按会话时长按秒计、15 分钟起）。 - Secure Browser 是「按人」而不是「按机器」。 一个用户在自然月内只要登录过一次门户，就算一个 MAU；没登录就不收费。 - Windows 一定跑不掉 RDS SAL。 Personal 与 Pools 的 Windows 包月里已含 RDS SAL；Applications 的 Windows 舰队需另收 $4.19 / 用户 / 月（单会话）或 $6.42 / 用户 / 月（多会话）。BYOL（自带 Windows 许可）可省掉这笔钱。

三、价格详解：官方算例就是你的单价来源

AWS 云桌面的逐规格价目表是「按区域下拉动态加载」的，阅读器抓不到完整表格；但官方定价页里的 Pricing Examples 逐条写明了单价与算法，把多个算例交叉比对，就能拼出可用且权威的单价。下面全部数字均来自 2026 年 9 月至 10 月核对过的官方定价页。

3.1 WorkSpaces Personal：包月 vs 时付

包月（AlwaysOn） 适合把云电脑当主力机的全职用户。官方算例（US West 俄勒冈）：Windows Standard bundle，根卷 175 GB + 用户卷 100 GB，$44 / 台 / 月（已含 Windows RDS SAL）。

时付（AutoStop） 适合兼职、外包、临时工位。官方算例（US West 俄勒冈）：Ubuntu Power bundle（根卷 80 GB + 用户卷 10 GB、已含 RDS SAL），$7.25 / 月基费 + $0.66 / 小时。

| 场景 | 计费构成 | 单价（us-west-2 参考） | 适用人群 | |---|---|---|---| | Windows Standard 包月 | 固定月费，无限时长 | $44 / 台 / 月 | 全职、每天 8 小时的办公岗 | | Ubuntu Power 时付 | 月基费 + 小时费 | $7.25 / 月 + $0.66 / 小时 | 每周只临时用几小时的人 | | Windows Standard 时付（Pools 口径） | 小时费（无人连按停实例费） | $0.10 / 小时 | 任务型坐席（新客改走 Applications） | | 停实例费（所有规格统一） | 未连接时的小时费 | $0.025 / 小时 | 用于算 Pool / On-Demand 的闲置成本 |

> 注意：AutoStop 的「启动等待」是真实成本的反面——它省了钱，但牺牲了即时接入体验。视频会议类重负载使用，官方建议选 Power / PowerPro / GeneralPurpose.4xlarge 及以上规格。

3.2 WorkSpaces Applications：应用流的小时账单

Applications 的账单是「实例-小时 + 用户许可」，官方算例基于 US East（弗吉尼亚）：

| 计费项 | 单价（us-east-1 参考） | 说明 | |---|---|---| | Windows stream.standard.medium 运行 | $0.10 / 小时 | 含计算、存储与流协议流量 | | Windows stream.standard.small 运行 | $0.12 / 小时 | 小规格反而更贵——按规格而非大小定价 | | Linux（Rocky / RHEL）stream.standard.medium | $0.084 / 小时 | Linux 不产生用户许可费 | | Ubuntu Pro stream.standard.small | $0.098 / 小时 | 按秒计费、15 分钟起 | | 停实例费（所有规格统一） | $0.025 / 小时 | On-Demand 舰队无人连接时 | | Windows RDS SAL（单会话） | $4.19 / 用户 / 月 | 整个月一次性收，不按比例 | | Windows RDS SAL（多会话） | $6.42 / 用户 / 月 | 同一用户当月混用两种，按多会话收 | | 教育 / 公共机构减免 RDS SAL | $0.44 / 用户 / 月 | 需符合微软资格条件 | | 附加存储（超出 200 GB 部分） | 按 GB-月 折算到小时 | 每个流实例含 200 GB，最多扩到 500 GB |

两个反直觉点：

1. 小规格不一定便宜。 stream.standard.small 的 Windows 单价（$0.12/小时）高于 medium（$0.10/小时）。选规格前先看价目表，不要想当然。 2. RDS SAL 按整月收，不按比例。 用户哪怕当月只登录一天，也按整月收 $4.19。所以「偶尔用一次」的场景，Applications 的成本主要压在许可上，而不是小时费上。有微软 License Mobility 资质的团队，用自己的 RDS CAL 即可免掉这笔月费。

3.3 WorkSpaces Secure Browser：按活跃用户计费

Secure Browser 的定价极简：每个「月活跃用户」一个固定价，内含 200 小时流时长；超出 200 小时才按小时加收。它的规格有三档，价格取决于你选的实例类型，且按当月用过的最大规格计费（可以随时改规格）。

三档实例（官方定位）：

| 实例类型 | 典型用途 | |---|---| | standard.regular | 以文字和静态图片为主的网页（Wiki、通讯录、网页邮箱、日历） | | standard.large | 需要开多个标签/窗口、网页数据科学笔记、在线文档编辑 | | standard.xlarge | 需要实时音视频、屏幕共享、视频会议或处理大文件 |

standard.regular 官方区域价目表（节选）：

| 区域 | 每活跃用户 / 月 | 超出 200 小时的每小时 | |---|---|---| | 美国东部（弗吉尼亚北部） | $7 | $0.035 | | 美国西部（俄勒冈） | $7 | $0.035 | | 加拿大（中部） | $7 | $0.035 | | 欧洲（爱尔兰） | $7 | $0.035 | | 欧洲（伦敦） | $8 | $0.04 | | 欧洲（法兰克福） | $8 | $0.04 | | 亚太（新加坡） | $8 | $0.04 | | 亚太（悉尼） | $7.50 | $0.038 | | 亚太（孟买） | $8 | $0.04 | | 亚太（东京） | $8.50 | $0.043 |

standard.large 官方区域价目表（节选）：

| 区域 | 每活跃用户 / 月 | 超出 200 小时的每小时 | |---|---|---| | 美国东部（弗吉尼亚北部） | $20 | $0.10 | | 美国西部（俄勒冈） | $20 | $0.10 | | 加拿大（中部） | $20 | $0.10 | | 欧洲（爱尔兰） | $20 | $0.10 | | 欧洲（伦敦） | $23 | $0.12 | | 欧洲（法兰克福） | $23 | $0.12 | | 亚太（新加坡） | $23 | $0.12 | | 亚太（悉尼） | $21.50 | $0.11 | | 亚太（孟买） | $23 | $0.12 | | 亚太（东京） | $24.50 | $0.13 |

standard.xlarge 只在需要音视频/协作时选，美区/爱尔兰为 $35 / 用户 / 月（超出每小时 $0.18），伦敦与法兰克福为 $40（$0.20）。注意 xlarge 的单价是 regular 的 5 倍——如果你的用户只是看网页、填表单，选 xlarge 是纯浪费。

3.4 WorkSpaces Core：给已有 VDI 软件的团队做底座

Core 面向的是「虚拟化软件已经有了，只缺云端算力和管理底座」的团队（支持的 VDI 软件包括 Citrix、Dizzion、Leostream、Omnissa、Workspot，软件许可需另行购买）。它有两种形态：

- Core bundles（虚拟桌面）：包月或按小时。官方算例（US West 俄勒冈）：Value Bundle（1 vCPU / 2 GB / 根卷 80 GB / 用户卷 10 GB / Windows）$16.80 / 桌面 / 月；时付 Power Bundle（4 vCPU / 16 GB）$5.80 / 月 + $0.51 / 小时。 - Core managed instances（托管实例）：针对多会话场景，按实例计费。官方算例（US West 俄勒冈，Windows-licensed m7i-flex.xlarge，100 GB gp3）：按小时 $0.3863 / 小时，按包月 $61.82 / 实例 / 月。

Core 最大的价值不是「更便宜」，而是「小时 vs 包月的差距极大」。 官方算例里，1000 名用户、每台实例每天跑 21 小时、16 用户多会话，共 63 台实例：

| 计费方式 | 实例费 | 存储费（63 × 100 GB × $0.08） | 月合计 | 折合每用户 | |---|---|---|---|---| | 按小时 | $15,332.25（39,690 小时 × $0.3863） | $504.00 | $15,836.25 | $15.84 | | 按包月 | $3,894.66（63 × $61.82） | $504.00 | $4,398.66 | $4.40 |

结论是官方自己写出来的：在每天 21 小时的高负载下，包月比按小时省 $11,437.59，降幅 72%。 反过来，如果你的实例每天只开两三个小时，包月就是纯亏。

四、免费额度：三条「先试后付」的路径

云桌面最怕「一上来就开一堆机器试」。AWS 给了三条官方免费路径，把这三条用满，你可以在几乎零成本的前提下把整套流程跑通一遍。

4.1 WorkSpaces 免费套餐（Personal）

| 免费内容 | 规格 | 时长限制 | |---|---|---| | 2 台 Standard AutoStop WorkSpaces | 任意 OS（Windows Server / Ubuntu / RHEL / Rocky），80 GB 根卷 + 50 GB 用户卷 | 合计 40 小时 / 月，最长 3 个月 | | 5 台 Performance AutoStop Ubuntu WorkSpaces | 80 GB 根卷 + 100 GB 用户卷 | 合计 100 小时 / 月，最长 3 个月 |

四条必须记住的规则：

1. 免费额度只对 AutoStop 生效。 官方原文：To qualify for the Free Tier, your Amazon WorkSpaces need to run in the AutoStop running mode. 一旦切成 AlwaysOn，免费期立即结束。 2. 小时的「合计」是账号级的。 2 台机器共享 40 小时/月，不是每台 40 小时。 3. 不结转。 当月没用完的小时，下月 1 号清零。 4. 月基费也免。 免费期内 AutoStop 的月基费同样被豁免；但超出 40 小时的部分照标准时价收费。

4.2 AWS 免费计划（$200 额度）

WorkSpaces 的免费套餐可与「AWS 免费计划」的新客额度叠加：新客户最高可获 $200 额度（注册奖励 + 完成入门操作奖励），额度需在 12 个月内用完，免费计划本身 6 个月有效（到期或额度耗尽，先到者为准）。

4.3 另外两款产品的免费额度

- WorkSpaces Applications：每个账号在每个区域每月 10 小时免费会话时长（按区域重置、不结转）。 - WorkSpaces Secure Browser：符合条件的账号，最多 30 个活跃用户免费用 3 个月（按账号，加入 Organizations 则所有成员账号共享这一额度）。试用期内仍可能产生 EC2 / S3 等周边资源费用。

> 免费额度虽好，但必须先选 Paid（付费）账号计划才能进入 WorkSpaces 控制台，注册时也需要填写信用卡信息。免费计划的账号开不了 WorkSpaces 控制台——这一点在下一节的坑里会再强调。

五、实战：从 0 部署（控制台 + CLI 双路径）

以下以 WorkSpaces Personal 为主线，Applications 放在后面单独讲。所有命令都已按 2026 年 10 月的 AWS CLI 2.37.x 命令参考核对过参数名。

5.1 前置条件：三样东西必须先有

1. 一个 Paid（付费）账号计划。 官方明确：When creating your AWS account, you'll need to select a Paid account plan to access the WorkSpaces console.（创建账号时须选择付费计划才能进入 WorkSpaces 控制台。） 2. 一个 VPC + 至少两个不同可用区的子网。 WorkSpaces 需要把网络接口分布在多个 AZ 上。 3. 一个目录（Directory）。 用于管理用户名与登录。三种选择： - Simple AD：最省事，费用已包含在 WorkSpaces 价格里； - AD Connector：对接你本地已有的 Active Directory，费用也包含； - Microsoft AD（AWS Managed Microsoft AD）：功能最全，但费用不包含在 WorkSpaces 价格里，需单独按 AWS Directory Service 计价。

> 如果你的账号是 2026 年新注册的，还要留意：免费计划账号开不了 WorkSpaces 控制台，必须先升到付费计划。

5.2 控制台部署七步（约 20 分钟）

1. 进入 WorkSpaces 控制台（注意选对区域——区域一旦选定，桌面就在那个区域）。 2. 选择 Launch WorkSpaces（创建个人桌面）。 3. 选择或创建目录（首次使用会让你创建 Simple AD / AD Connector）。 4. 勾选要分配桌面的用户（用户需先存在于目录中）。 5. 选择 Bundle（规格包）：标准办公选 Standard，视频会议/设计选 Power / PowerPro；Linux 用户可选 Ubuntu / RHEL / Rocky。 6. 选择计费方式：AlwaysOn（包月）或 AutoStop（时付）；要用免费额度必须选 AutoStop。 7. 设置根卷 / 用户卷大小与加密密钥（可选 KMS 客户主密钥），确认创建。约 20–40 分钟后桌面就绪，用户用 WorkSpaces 客户端登录即可。

5.3 CLI 部署：三步创建一台 WorkSpaces

适合批量、可复现的部署。先把区域固定为你要使用的区域（示例用 us-west-2）。

注册目录（把子网换成你 VPC 里的两个不同 AZ 子网）：

`bash aws workspaces register-workspace-directory \ --directory-id d-9067123456 \ --subnet-ids subnet-0aaa1111 subnet-0bbb2222 \ --enable-self-service `

查出可用的 Bundle ID（不同区域、不同 OS 返回不同）：

`bash aws workspaces describe-workspace-bundles \ --query "Bundles[?ComputeType.Name=='STANDARD'].BundleId" --output text `

批量创建 25 台以内的桌面（--workspaces 是必填的列表参数，你与你的团队用户需已存在于目录中）：

`bash aws workspaces create-workspaces --cli-input-json '{ "Workspaces": [ { "DirectoryId": "d-9067123456", "UserName": "alice", "BundleId": "wsb-1234abcd", "RootVolumeSizeGib": 175, "UserVolumeSizeGib": 100 }, { "DirectoryId": "d-9067123456", "UserName": "bob", "BundleId": "wsb-1234abcd", "RootVolumeSizeGib": 175, "UserVolumeSizeGib": 100 } ] }' `

查询创建状态（State 出现 AVAILABLE 即就绪）：

`bash aws workspaces describe-workspaces \ --query "Workspaces[].{User:UserName,State:State,Protocol:Protocol}" `

把存量 PCoIP 桌面迁到 DCV（关键命令，2027-10-31 前必须做完）：

`bash // 方式一：只换协议（OS 仍受支持），控制台走 Actions → Modify Protocol aws workspaces modify-workspace-properties \ --workspace-id ws-0123456789 \ --protocols DCV

// 方式二：OS 也临近 EOL，用迁移功能一步换 OS + 换协议 // 注意：C 盘（Windows）或 /home 以外路径（Linux）的数据不会迁移 aws workspaces migrate-workspace \ --source-workspace-id ws-0123456789 \ --bundle-id wsb-dcv-target

// 加一层 IP 白名单，限制哪些公网 IP 能连桌面 aws workspaces authorize-ip-rules \ --group-id wsipg-0123456789 \ --user-rules "203.0.113.0/24" `

> Personal 的完整常用命令还包括 create-workspace-image（自制镜像）、describe-workspace-directories（查目录）、create-connection-alias（跨账号共享）、create-workspaces-pool / describe-workspaces-pools（Pool，仅存量客户）。

5.4 WorkSpaces Applications：用 CLI 把应用推给用户

Applications 的模型是「镜像 → 舰队（Fleet）→ 堆栈（Stack）→ 流 URL」。核心命令：

`bash // 1. 创建 On-Demand 舰队（无人连接时不计运行费，只收停实例费） aws appstream create-fleet \ --name demo-fleet \ --instance-type stream.standard.medium \ --fleet-type ON_DEMAND \ --compute-capacity DesiredInstances=2 \ --image-name "AppStream-WinServer2019-10-05-2026" \ --enable-default-internet-access

// 2. 创建堆栈，并把舰队关联上去 aws appstream create-stack --name demo-stack aws appstream associate-fleet --fleet-name demo-fleet --stack-name demo-stack

// 3. 启动舰队 aws appstream start-fleet --name demo-fleet

// 4. 为一台用户生成一次性流 URL（有效期可指定，最长 7 天） aws appstream create-streaming-url \ --stack-name demo-stack \ --fleet-name demo-fleet \ --user-id [email protected] \ --validity 3600 `

三个容易忽略的点：

- 镜像构建器（Image Builder）是计费的，而且按小时一直算到你把实例停掉为止。做完自定义镜像后务必停止并删除 image builder。 - On-Demand 舰队里没被连接的实例仍收 $0.025/小时的停实例费，别以为「无人使用就是零成本」。 - create-streaming-url 生成的 URL 直接带登录态，只适合分发给可信用户；生产环境建议用 SAML 2.0 或 User Pool 做身份对接。

六、成本测算：四个真实场景，看完就知道该选哪款

下面四张表全部按上文官方单价逐格算出，区域锚点为 us-west-2 / us-east-1（美元）。每个场景都标明了假设，请按你自己的用量替换。

场景 1：50 人全职办公 → WorkSpaces Personal 包月

| 项目 | 计算 | 金额 | |---|---|---| | 桌面费用 | 50 台 × $44 / 台 / 月（Windows Standard，175 GB 根卷 + 100 GB 用户卷，含 RDS SAL） | $2,200.00 | | 月合计 | — | $2,200.00 | | 年合计 | $2,200.00 × 12 | $26,400.00 |

场景 2：10 人兼职使用 → WorkSpaces Personal 时付

| 项目 | 计算 | 金额 | |---|---|---| | 月基费 | 10 人 × $7.25 | $72.50 | | 小时费 | 10 人 × 20 小时 × $0.66 | $132.00 | | 月合计 | $72.50 + $132.00 | $204.50 | | 折算每人每月 | $204.50 ÷ 10 | $20.45 |

同样 10 个人，如果改包月（AlwaysOn），10 × $44 = $440/月——兼职场景下时付比包月省 53%。

场景 3：20 人短期培训 → WorkSpaces Applications 按需

| 项目 | 计算 | 金额 | |---|---|---| | 实例费 | 20 人 × 32.5 小时 × $0.12 / 小时（Windows stream.standard.small） | $78.00 | | 用户许可 | 20 人 × $4.19（RDS SAL，按整月收） | $83.80 | | 月合计 | $78.00 + $83.80 | $161.80 | | 折算每人每月 | $161.80 ÷ 20 | $8.09 |

注意这里的大头是许可费（$83.80 > $78.00）。如果这 20 人只有 5 人真正登录过，许可费仍然按 20 人算——因为 RDS SAL 是按「当月登录过的用户」整月收取。

场景 4：50 人安全上网 → WorkSpaces Secure Browser

| 项目 | 计算 | 金额 | |---|---|---| | 活跃用户费 | 50 人 × $8.50（东京，standard.regular，含每人 200 小时） | $425.00 | | 月合计 | — | $425.00 | | 年合计 | $425.00 × 12 | $5,100.00 |

对照 AWS 官方 Applications 算例：100 名用户、每人每月 On-Demand 流 100 小时 + 停 20 小时 + RDS SAL，官方给出的月账单是 $1,469（合 $14.69 / 用户）。可作为「坐席型规模化」场景的参考锚点。

七、七个最容易踩的坑（附排错思路）

1. 账号必须是付费计划。 免费计划的账号进不去 WorkSpaces 控制台。新注册时若要试云桌面，记得选择 Paid 计划。 2. 免费额度只认 AutoStop。 一旦把桌面切成 AlwaysOn，免费期立即结束；而且 40 小时是账号级合计、当月不结转，超出部分照时价收。 3. Windows 的 RDS SAL 按整月收、不按比例。 Personal / Pools 的 Windows 包月价已含；Applications 的 Windows 舰队要另付 $4.19（单会话）或 $6.42（多会话）每用户每月，用户哪怕只用一天也按整月收。 4. 目录（Directory）可能额外收费。 Simple AD 与 AD Connector 的费用已包含在 WorkSpaces 价格里，但 Microsoft AD 不包含，需按 Directory Service 单独付费。选目录前先算这笔账。 5. 公网 IPv4 地址另收费。 Personal 与 Pools 上使用的公网 IPv4 按 VPC 定价单独计费，不是「桌面价里全包」。 6. 新项目别选 Pools，也别选 PCoIP。 Pools 与 PCoIP 桌面自 2026-07-31 起停止接受新客户；PCoIP 更将在 2027-10-31 停止支持。新部署一律用 DCV 协议 + WorkSpaces Applications（非持久化）/ Personal（持久化）。 7. 「隐形计费」：image builder 与停实例。 Applications 的 image builder 按小时一直计费到停机删除；On-Demand 舰队里无人连接的实例收 $0.025/小时停实例费。做镜像、建舰队后记得清理。

另有两个区域层面的限制：跨区域重定向（cross-Region redirection）不支持 GovCloud 与中国区；嵌套虚拟化（nested virtualization）在中国（宁夏）与以色列（特拉维夫）不可用。做多区域架构前先确认目标区域能力。

八、省钱五招

1. 按使用模式选计费，而不是按预算选。 全职用 AlwaysOn（$44/台/月封顶），兼职/外包用 AutoStop（$7.25 + $0.66/小时）；同一账号可以混用，不必全公司一刀切。 2. 先吃免费额度再掏钱。 2 台 Standard AutoStop 免费 3 个月（40 小时/月）+ 5 台 Performance Ubuntu（100 小时/月）+ Applications 每区域每月 10 小时 + Secure Browser 前 30 用户 3 个月，足以把 PoC 跑完。 3. 能 BYOL 就 BYOL。 自带 Windows 许可可免掉 Applications 的 RDS SAL $4.19/用户/月（Personal 包月约省 $4/用户/月）。微软 License Mobility 客户尤其划算。 4. 非持久化需求用 Applications / Elastic 舰队，不做 Pools。 按秒计（15 分钟起）的弹性舰队天然贴合波动用工，且不必为常驻实例付费。 5. 定期做「闲置桌面体检」。 Trusted Advisor 本身带「闲置 WorkSpaces」类检查，AWS 还提供 Cost Optimizer for Amazon WorkSpaces 方案监控使用率——把长期不登录的桌面降级或删除，通常是省钱最快的一刀。

九、常见问题 FAQ

Q: WorkSpaces 和用 EC2 自己搭一台 Windows 有什么区别？

A: EC2 给你的是「裸算力」，操作系统许可、桌面协议、用户目录、会话管理、客户端分发全要自己搭；WorkSpaces 给你的是「成品桌面服务」——托管流协议（DCV）、目录集成、客户端 App、镜像与批处理都由 AWS 负责。结论：只要最终形态是「人用的桌面」，WorkSpaces 更省人力；只想要算力，EC2 更便宜。

Q: 中国大陆和香港区域能用吗？

A: 需要分产品看。WorkSpaces Pools 官方列出的区域只有 13 个（美东/美西、孟买、首尔、新加坡、悉尼、东京、加拿大中部、法兰克福、爱尔兰、伦敦、巴黎、圣保罗），不含香港与中国大陆。Personal 与 Applications 的区域覆盖更广，但跨区域重定向不支持 GovCloud 与中国区，嵌套虚拟化也不支持中国（宁夏）。上线前请以 AWS 官方「区域服务可用性」页面为准确认目标区域。

Q: 免费额度用完后会自动扣费吗？

A: 会，但按标准单价、只对超出部分收费。免费套餐结束后，桌面转为按时价计费，AutoStop 的月基费也开始计收。建议在 WorkSpaces 免费期结束前设置预算告警（Budgets），避免忘记关停。

Q: 我需要自己买 Windows 授权吗？

A: 不一定要自己买。选择「Windows license-included」的 bundle，许可证与 RDS SAL 已含在价格里；若你已有微软授权并符合 License Mobility 条件，可走 BYOL，免掉 RDS SAL 月费。

Q: 一台 WorkSpaces 最低大概多少钱？

A: 用 AutoStop + Linux 最省：官方算例里 Ubuntu Power bundle 是 $7.25/月基费 + $0.66/小时，每周只用几小时的话每人每月约 $20 上下。纯 Windows 时付（Pools 口径）小时价为 $0.10。要真正压到最低，先用免费套餐（AutoStop 40 小时/月，最长 3 个月）。

Q: WorkSpaces Applications 和 WorkSpaces Personal 到底怎么选？

A: 一句话：用户需要「一个能自己装软件、存文件的电脑」→ Personal；用户只需要「打开某几个应用干活」→ Applications。 Applications 交付的是应用，不能随意改系统、不保留个人桌面环境，但许可与运维成本更低，适合客服、任务型坐席、外包设计等场景。

Q: 云桌面的数据安全吗？和本地电脑比如何？

A: 云桌面把数据留在 AWS 侧，终端只传画面，本地设备丢失不等于数据丢失。可叠加多道防线：卷加密（KMS 客户主密钥）、IP 白名单（authorize-ip-rules）、MFA（支持 SAML 2.0 / RADIUS，客户端覆盖 Windows/Mac/Linux/iOS/Android/Web）、限制可用客户端类型、以及会话内 USB 与外设管控。

Q: 能不能只买一台先试试？

A: 可以。单台部署在几分钟内完成，且 WorkSpaces 免费套餐本身就是为「先试一台」设计的（2 台 Standard AutoStop + 5 台 Performance Ubuntu）。建议用 AutoStop 模式，跑通登录、打印、外设、网络之后再规模化。

十、总结：一张决策表收尾

| 你的场景 | 选择 | 计费关键词 | 最低门槛参考 | |---|---|---|---| | 全职办公，要一台完整云电脑 | WorkSpaces Personal（AlwaysOn） | 固定月费 | $44 / 台 / 月（Windows Standard） | | 兼职、外包、临时工位 | WorkSpaces Personal（AutoStop） | 月基费 + 小时费 | $7.25 / 月 + $0.66 / 小时 | | 只要几个应用，用完即走 | WorkSpaces Applications | 实例-小时 + 许可 | $0.10 / 小时 + $4.19 / 用户 | | 只要一个安全上网入口 | WorkSpaces Secure Browser | 每活跃用户 | $7 / 用户 / 月（含 200 小时） | | 已有 Citrix / Omnissa 等 VDI 栈 | WorkSpaces Core | 月付或时付 | $16.80 / 桌面 / 月（Value Bundle） |

最后再强调三条 2026 年的时效性结论：① PCoIP 走向 2027-10-31 EOL，新部署用 DCV；② WorkSpaces Pools 已停止新客，非持久化改走 Applications；③ 产品已统一到 WorkSpaces 品牌，搜索与文档请用新名称。

延伸阅读

- AWS Systems Manager 实战：Session Manager 与免跳板机运维 - AWS EC2 选购教程：实例类型、预留实例与 Spot 省钱攻略 - AWS Lightsail vs EC2：轻量应用与弹性计算怎么选 - AWS VPC 网络实战：从零构建一套安全的云上网络 - AWS 成本体检实战：Trusted Advisor + Compute Optimizer - AWS KMS 密钥管理实战：加密、轮换与服务集成

> ⚠️ 文中价格为 2026 年参考价，实际费用随区域和官方调价变动，请以 AWS 官网为准。

> 🚀 企业出海需要云架构咨询？需要 AWS 国际版账号？通过 3.chengzicloud.cloud 获取最新注册教程与专属优惠，助你轻松上云。

> 本文由 3.chengzicloud.cloud 提供，点击访问首页了解更多