Wenn Sie die Bereitstellung einer Horizon Cloud-Umgebung mit Amazon WorkSpaces Core als Kapazitätsanbieter planen, beginnen Sie mit der Bereitstellung eines Horizon Edge. Ein Horizon Edge bildet den Randbereich Ihrer Horizon Cloud-Infrastruktur, an dem die cloudverwaltete Control Plane eine Verbindung zu Ihren Amazon-Ressourcen herstellt – wie Compute, Netzwerk, Gateways und in AWS gehosteten Desktopkapazitäten.
In diesem Einführungsthema werden der allgemeine Zweck, die übergeordneten Konzepte und die vorbereitenden Schritte erläutert, die Sie verstehen sollten, bevor Sie mit der Checkliste und anderen Aufgaben fortfahren.
Vorteile einer Horizon Cloud on Amazon WorkSpaces Core Edge-Bereitstellung
Flexibilität und Skalierbarkeit – Sie können klein anfangen und wachsen. Jeder Horizon Edge kann auf ein AWS-Konto und optional auf zusätzliche Kapazitätsanbieter zurückgreifen. Bei steigendem Bedarf können Sie auch zukünftig weitere Horizon Edges oder Anbieter hinzufügen.
Einheitliches Cloud Management – Auch wenn die Kapazität in Amazon Web Services bereitgestellt wird, erfolgen Verwaltung und Orchestrierung weiterhin zentral über die Horizon Cloud Control Plane. Dadurch werden konsistenter Zugriff und einheitliche Kontrolle über alle Standorte hinweg gewährleistet.
Wichtige Konzepte
-
Kapazitätsanbieter – Bei Amazon WorkSpaces Core-Bereitstellungen fungiert Ihr AWS-Konto als Kapazitätsanbieter, der Compute-, Netzwerk- und WorkSpaces Core-Ressourcen für Horizon Edge bereitstellt.
-
Amazon Virtual Private Cloud (VPC) – Jeder Horizon Edge benötigt eine dedizierte VPC. Die VPC muss ordnungsgemäß konfigurierte Subnetze für Verwaltungskomponenten, ggf. den externen Zugriff und die Desktop-Kapazität enthalten.
-
Gateways und Netzwerke – Ein Horizon Edge umfasst Gateway-Appliances für den Benutzerzugriff und die Verwaltung. Für einen sicheren und effizienten Datenverkehr ist eine geeignete Netzwerkkonfiguration erforderlich (Subnetze, Routing-Tabellen, NAT-Gateways, Lastausgleich, Sicherheitsgruppen und andere AWS-Netzwerkkonstrukte).
-
Identität und Berechtigungen – Sie müssen IAM-Berechtigungen in AWS konfigurieren, einschließlich IAM-Rollen und -Richtlinien, die es Horizon Cloud Control Plane ermöglichen, die erforderlichen Ressourcen in Ihrem AWS-Konto in Ihrem Namen bereitzustellen und zu verwalten.
Was Sie erwartet
Stellen Sie sicher, dass Sie Folgendes bereitstellen:
-
Ein AWS-Konto – vorzugsweise ein Konto, das speziell für Horizon Edge-Bereitstellungen vorgesehen ist, um Konflikte mit nicht verwandten Arbeitslasten zu reduzieren.
-
Konfigurierte AWS-Identitäten und -Berechtigungen – Erstellen Sie die erforderlichen IAM-Rollen und -Richtlinien mit den richtigen Berechtigungen, damit der Horizon Cloud-Bereitstellungsassistent WorkSpaces Core-Kapazitäten und unterstützende Ressourcen in AWS bereitstellen kann.
-
Planen Sie Ihre Netzwerktopologie
- Entscheiden Sie, ob Sie eine vorhandene VPC verwenden oder eine neue erstellen möchten.
- Planen Sie die erforderlichen Subnetze für Verwaltungs- und Desktop-Arbeitslasten.
- Planen Sie bei Bedarf NAT- oder Internetzugang, Lastausgleich, Routing-Tabellen und Sicherheitsgruppenregeln.
- Erwägen Sie VPC-Peering oder AWS Direct Connect bei der Integration in bestehende Infrastruktur, wie z. B. lokales AD oder DNS.
-
Bereiten Sie die DNS-, Domänen- und Identitätsintegration vor – Wenn Sie domänengebundene Desktops oder Single Sign-On bereitstellen möchten, stellen Sie sicher, dass Ihre Active Directory- und DNS-Infrastruktur bereit ist. Je nach Ihrem Bereitstellungsmodell kann sich diese in AWS, lokal oder in einer hybriden Identitätsumgebung befinden.
Aufbau des Abschnitts „Erste Schritte“
Die Themen im Anschluss an diese Einführung sind so gegliedert, dass Sie Schritt für Schritt durch alles geführt werden, was Sie vor der Bereitstellung benötigen, darunter:
- Eine Anforderungscheckliste
- Vorbereiten von AWS-Konten, IAM-Rollen und Berechtigungen
- Netzwerk: VPCs, Subnetze, NAT, Lastausgleich, Routing-Tabellen, Sicherheitsgruppen
- Voraussetzungen für DNS, Domäne und Identität, einschließlich Überlegungen zu Active Directory und SSO
- AWS-spezifische Konfigurations- und Registrierungsschritte in Horizon Cloud
- (Optional) Leitfaden für Skalierung, zusätzliche Kapazitätsanbieter und Multi-Edge-Bereitstellungen
War diese Seite hilfreich?