Amazon WorkSpaces Core – Erstellen und Vorbereiten von Quellen für die automatisierte Desktop-Pool-Bereitstellung mit Horizon 8

Auf dieser Seite wird die Verwendung von Amazon WorkSpaces Core-Arbeitsbereichen als Quellen für einen automatisierten Horizon 8-Desktop-Pool beschrieben.

Die Möglichkeit, Amazon WorkSpaces Core als Quelle für einen automatisierten Desktop-Pool zu verwenden, wurde in Horizon 2406 eingeführt.

Einen ausführlichen Artikel über die Bereitstellung von Horizon mit Amazon EC2 und Amazon WorkSpaces insgesamt, einschließlich der Verwendung von Amazon WorkSpaces als Quellen für Pools, finden Sie unter Bereitstellen von Omnissa Horizon mit Amazon EC2 und Amazon WorkSpaces in der Tech Zone.

Unterstützte Betriebssysteme für virtuelle Einzelsitzungs-Desktops

Zum Zeitpunkt der Erstellung dieses Artikels können die automatisierten Desktop-Pool-Bereitstellungsfunktionen von Horizon 8 für virtuelle Einzelsitzungs-Desktops mit folgenden Produkten verwendet werden:

• Windows 10- und Windows 11-Instanzen von Amazon WorkSpaces Core
• Von AWS bereitgestellte öffentliche WorkSpaces Core-Pakete (BYOP) für Windows Server 2019 und Windows Server 2022, oder erstellen Sie Ihr eigenes, auf Ihre Anforderungen zugeschnittenes Server- Betriebssystempaket und -Image. Diese Unterstützung für Windows Server ist in AWS-Regionen verfügbar, in denen Amazon WorkSpaces Core zur Verfügung steht.

Wichtig: Wenn Sie ein Windows Server-Betriebssystem als Basis eines Einzelsitzungs-Desktops verwenden möchten, müssen Sie vor der Installation von Horizon Agent im Betriebssystem zunächst das Betriebssystem vorbereiten, wie in den Schritten unter Vorbereiten von Windows Server-Betriebssystemen für Desktop-Verwendung beschrieben.

Terminologie

Auch wenn einige der in Amazon WorkSpaces Core verwendeten Begriffe sich von denen in vSphere unterscheiden, sind viele der allgemeinen Prinzipien identisch.

• Amazon WorkSpaces-Paket – Beim Amazon WorkSpaces Core-Paket handelt es sich um eine vorkonfigurierte Kombination aus Computing-, Speicher- und Softwareressourcen sowie einem Betriebssystem (Image), die Sie zum Starten eines virtuellen Desktops in Amazon WorkSpaces Core verwenden können.
• Image – Ein benutzerdefiniertes Image enthält nur das Betriebssystem, die installierte Software und benutzerdefinierte Einstellungen für den WorkSpace. Ein benutzerdefiniertes Paket kombiniert das benutzerdefinierte Image mit den ausgewählten Hardwarespezifikationen wie Computing und Speicher, die die Konfiguration des WorkSpace definieren.

Nach dem Erstellen eines benutzerdefinierten Images können Sie ein benutzerdefiniertes Paket erstellen, indem Sie die entsprechenden Computing- und Speicherressourcen auswählen, die mit dem Image gekoppelt werden sollen. Dieses benutzerdefinierte Paket kann dann verwendet werden, um neue WorkSpaces mit einer einheitlichen Konfiguration zu starten und so die Standardisierung Ihrer Bereitstellungen sicherzustellen.

Zum Anwenden von Software-Updates und installieren zusätzlicher Anwendungen können Sie Ihr benutzerdefiniertes Paket ändern und zum Neuerstellen Ihrer WorkSpaces verwenden.

Voraussetzungen

Bevor Sie mit den verbleibenden Schritten in diesem Vorgang fortfahren, müssen Sie die folgenden Voraussetzungen erfüllen.

• Ein bestehendes oder neues AWS-Konto mit Zugriff auf Amazon WorkSpaces Core. Wenn Sie noch kein Konto haben, können Sie eines über die Startseite von Amazon Web Services erstellen.
• Für das Amazon-Konto muss Bring Your Own License (BYOL) aktiviert sein. Weitere Informationen zu Amazon finden Sie unter Bring Your Own Windows Desktop-Lizenzen. In Amazon WorkSpaces unterliegen die Lizenz und das Protokoll Ihrer Kontrolle. Bei Verwendung von Amazon WorkSpaces Core mit Horizon 8 wird das Blast Extreme-Protokoll unterstützt, das durch die Installation von Horizon Agent bereitgestellt wird.
• Eine für diesen Anwendungsfall unterstützte Horizon 8-Bereitstellung, die eingerichtet und konfiguriert ist. Dieser Anwendungsfall erfordert die Ausführung einer Horizon 8-Bereitstellung auf Amazon EC2-Maschinen. Der Verbindungsserver wird in Amazon EC2 ausgeführt.
• Stellen Sie sicher, dass Sie Amazon WorkSpaces konfiguriert haben.
  • Active Directory – Amazon empfiehlt die Erstellung eines Active Directory Connector (ADC) für alle Verzeichnisse. Horizon 8 unterstützt Amazon Simple AD nicht. Amazon hat dieses AWS-Whitepaper über die Rolle des AWS AD-Connectors mit Amazon WorkSpaces veröffentlicht.
  • BYOL-Images, die in Ihre WorkSpaces importiert wurden.
• Stellen Sie sicher, dass Sie eine IAM-Rolle eingerichtet haben, die über die entsprechenden Berechtigungen verfügt, damit Horizon 8 Connection Server auf die WorkSpaces-Ressourcen zugreifen kann. Weitere Informationen finden Sie in den Amazon-Informationen unter Identität und Verwaltung für WorkSpaces. In AWS sind Richtlinien eine Reihe von Berechtigungen, die festlegen, welche Aktionen die IAM-Rolle für bestimmte AWS-Ressourcen ausführen darf.

IAM-Berechtigungen

Die folgenden erforderlichen IAM-Berechtigungen müssen in der AWS IAM-Konsole bereitgestellt werden:

• Wenn Sie einen in Amazon EC2 bereitgestellten Verbindungsserver verwenden, muss die IAM-Rolle der EC2-Instanz des Verbindungsservers in Amazon EC2 hinzugefügt werden. Standardmäßig wird ein Instanzprofil verwendet, um diese IAM-Rolle an die EC2-Instanz des Verbindungsservers zu übergeben (in der AWS-Dokumentation auch als AWS-Dienstrolle für eine EC2-Instanz bezeichnet).

• Bei Verwendung eines Verbindungsservers, der lokal oder in einer Public Cloud außerhalb von Amazon EC2 bereitgestellt wird, müssen Sie die AWS-Zugriffsschlüssel-ID und den geheimen Zugriffsschlüssel eines IAM-Benutzers angeben, wenn Sie einen Anbieter hinzufügen. Wenden Sie die IAM-Rolle mit den erforderlichen Berechtigungen auf diesen IAM-Benutzer an und legen Sie die Zugriffsschlüssel-ID und den geheimen Zugriffsschlüssel fest.

• In der IAM-Rolle für den Verbindungsserver stellen die folgenden Richtlinien die erforderlichen Berechtigungen bereit:

  • AmazonSSMDirectoryServiceAccess (von AWS verwaltete Richtlinie)
  • AmazonSSMManagedInstanceCore (von AWS verwaltete Richtlinie)
  • Omnissa-CS-admin (Inline-Richtlinie)

  {
  "Version" : "2012-10-17",
  "Statement" : [
  {
  "Sid" : "AmazonWorkSpacesAdmin",
  "Effect" : "Allow",
  "Action" : [
  "kms:DescribeKey",
  "kms:ListAliases",
  "kms:ListKeys",
  "workspaces:CreateTags",
  "workspaces:CreateWorkspaceImage",
  "workspaces:CreateWorkspaces",
  "workspaces:CreateStandbyWorkspaces",
  "workspaces:DeleteTags",
  "workspaces:DeregisterWorkspaceDirectory",
  "workspaces:DescribeTags",
  "workspaces:DescribeWorkspaceBundles",
  "workspaces:DescribeWorkspaceDirectories",
  "workspaces:DescribeWorkspaces",
  "workspaces:DescribeWorkspacesConnectionStatus",
  "workspaces:ModifyCertificateBasedAuthProperties",
  "workspaces:ModifySamlProperties",
  "workspaces:ModifyWorkspaceCreationProperties",
  "workspaces:ModifyWorkspaceProperties",
  "workspaces:RebootWorkspaces",
  "workspaces:RebuildWorkspaces",
  "workspaces:RegisterWorkspaceDirectory",
  "workspaces:RestoreWorkspace",
  "workspaces:StartWorkspaces",  
  "workspaces:StopWorkspaces",
  "workspaces:TerminateWorkspaces",
  "workspaces:UpdateWorkspaceBundle",
  "workspaces:DescribeWorkspaceImages"
  ],
  "Resource" : "*"
  }
  ]
  }
  

Hinweis: IAM-Berechtigungen müssen vor dem Hinzufügen eines Kapazitätsanbieters eingerichtet werden.

Weitere Informationen zum Bereitstellen einer Horizon 8-Infrastruktur auf Amazon EC2-Maschinen finden Sie im Abschnitt Bereitstellen von Horizon-Infrastruktur auf Amazon EC2-Maschinen in Tech Zone.

Weiterführende Dokumentation

Information	Beschreibung
Amazon WorkSpaces Core – Hinzufügen eines Kapazitätsanbieters in Horizon Console	Stellt den Prozess zum Konfigurieren der Kommunikation zwischen Horizon 8 und Amazon WorkSpaces Core bereit.
Amazon WorkSpaces Core – Erstellen des Golden Pattern für Desktop-Betriebssysteme	Stellt den Prozess zum Erstellen des Golden Image-Musters des Desktop-Betriebssystems bereit.
Amazon WorkSpaces Core – Erstellen des Golden Pattern für das öffentliche Windows Server-Paket	Stellt den Prozess zum Erstellen des Golden Image-Musters des Windows Server-Betriebssystems bereit.
Amazon WorkSpaces Core − Arbeitsblatt zum Erstellen eines automatisierten Full-Clone-Desktop-Pools	Stellt die Checkliste zum Erstellen eines automatisierten Full-Clone-Desktop-Pools mithilfe des Pool-Assistenten in Horizon Console bereit.
Amazon WorkSpaces Core − Erstellen eines automatisierten Full-Clone-Desktop-Pools	Stellt den Prozess zum Erstellen eines automatisierten Full-Clone-Desktop-Pools mithilfe des Pool-Assistenten in Horizon Console bereit.