Wenn Sie die Bereitstellung einer Horizon Cloud-Umgebung mit Microsoft Azure als Kapazitätsanbieter planen, beginnen Sie mit der Bereitstellung eines Horizon Edge. Ein Microsoft Azure Edge bildet den Randbereich Ihrer Horizon Cloud-Infrastruktur, an dem die cloudverwaltete Control Plane auf Ihre Ressourcen trifft – wie Compute, Netzwerk, Gateways und auf Microsoft Azure gehostete Desktops.
In diesem Einführungsthema werden der allgemeine Zweck, die übergeordneten Konzepte und die vorbereitenden Schritte erläutert, die Sie verstehen sollten, bevor Sie mit der Checkliste und anderen Aufgaben fortfahren.
Vorteile einer Horizon Cloud on Microsoft Azure Edge-Bereitstellung
Flexibilität und Skalierbarkeit – Sie können klein anfangen und wachsen. Jeder Horizon Edge kann auf ein Microsoft Azure-Abonnement und optional auf zusätzliche Anbieter zurückgreifen. Außerdem können Sie später weitere Horizon Edges oder Kapazitätsanbieter hinzufügen, wenn der Bedarf steigt.
Einheitliches Cloud Management – Auch wenn die Kapazitäten in Microsoft Azure liegen, bleiben Verwaltung und Orchestrierung zentral über die Horizon Cloud Control Plane organisiert. Dies bietet Ihnen konsistenten Zugriff und Kontrolle, unabhängig vom Standort.
Wichtige Konzepte
- Kapazitätsanbieter – Bei Microsoft Azure-Bereitstellungen fungiert Ihr Microsoft Azure-Abonnement als Anbieter, der Compute- und Netzwerkressourcen für Horizon Edge bereitstellt.
- Virtuelles Netzwerk (VNet) – Für jeden Horizon Edge ist ein dediziertes Azure-VNet erforderlich. Dieses VNet muss mit Subnetzen für die Verwaltung, die DMZ (für den externen Zugriff) und die Desktop-Kapazität konfiguriert werden.
- Gateways und Netzwerk – Ein Horizon Edge umfasst Gateway-Appliances für den Benutzerzugriff und die Verwaltung und erfordert eine korrekte Netzwerkkonfiguration (Subnetze, NAT, Lastausgleich, NSGs und andere Microsoft Azure-Netzwerkkonstrukte), um einen sicheren und effizienten Datenverkehr zu gewährleisten.
- Identität und Berechtigungen – Sie müssen einen Dienstprinzipal und möglicherweise eine benutzerzugewiesene verwaltete Identität in Microsoft Azure erstellen und konfigurieren. Diese Identität ermöglicht es dem Horizon Cloud Control Plane, Ressourcen wie VMs, Netzwerke und Gateway-Appliances in Ihrem Abonnement in Ihrem Namen bereitzustellen.
Was Sie erwartet
Stellen Sie sicher, dass Sie Folgendes bereitstellen:
-
Ein Microsoft Azure-Abonnement – Vorzugsweise ein Abonnement speziell für Horizon Edge, um Konflikte mit anderen Arbeitslasten zu vermeiden.
-
Konfigurierte Microsoft Azure-Identität und Berechtigungen – Erstellen Sie einen Dienstprinzipal und gegebenenfalls eine benutzerzugewiesene verwaltete Identität mit den entsprechenden Berechtigungen, damit der Bereitstellungsassistent Ressourcen in Microsoft Azure bereitstellen kann.
-
Planen Sie Ihre Netzwerktopologie
- Entscheiden Sie, ob Sie ein vorhandenes VNet verwenden oder ein neues VNet erstellen möchten.
- Planen Sie Subnetze für Verwaltungs-, DMZ- und Desktop-Arbeitslasten.
- Planen Sie NAT, Lastausgleich und NSG-Regeln.
- Erwägen Sie virtuelles Netzwerk-Peering, wenn Sie eine Verbindung zu einer vorhandenen Infrastruktur wie Active Directory und DNS benötigen.
-
Bereiten Sie die DNS-, Domänen- und Identitätsintegration vor – Wenn Sie Active Directory-integrierte Desktops oder SSO bereitstellen möchten, stellen Sie sicher, dass Ihre Active Directory- und DNS-Infrastruktur bereit ist. Je nach Ihrer Umgebung kann dies lokal, in Microsoft Azure oder in einer hybriden Identitätskonfiguration erfolgen.
Aufbau des Abschnitts „Erste Schritte“
Die Themen im Anschluss an diese Einführung sind so gegliedert, dass Sie Schritt für Schritt durch alles geführt werden, was Sie vor der Bereitstellung von Microsoft Azure Edge benötigen, darunter Folgendes:
- Eine Anforderungscheckliste.
- Vorbereiten des Microsoft Azure-Abonnements und der Identität, z. B. durch Erstellen eines Microsoft Azure-Dienstprinzipals und einer verwalteten Identität.
- Netzwerk: virtuelles Netzwerk, Subnetze (DMZ, Management, Desktop), NAT, Lastausgleich und NSG.
- DNS- sowie Domänen- und Identitätsvoraussetzungen bei der Integration in Active Directory oder der Verwendung von SSO.
- Microsoft Azure-spezifische Anbieterregistrierung und -konfiguration in Horizon Cloud
- (Optional) Überlegungen zu Skalierung, zusätzlicher Kapazität und mehreren Anbietern
War diese Seite hilfreich?