Hinzufügen eines Images mit Microsoft Azure

Es gibt drei Möglichkeiten zum Hinzufügen von Images zu Microsoft Azure. Wählen Sie die für Ihre Anforderungen am besten geeignete Methode aus und stellen Sie sicher, dass alle Voraussetzungen erfüllt sind, bevor Sie fortfahren. Weitere Informationen finden Sie unter Microsoft Azure-Bereitstellungen und IMS.

Wenn Sie die Verschlüsselung für eine Edge Gateway (AKS)-Bereitstellung verwenden möchten, aktivieren Sie die Verschlüsselung in Ihrem Microsoft Azure-Abonnement. Wenn die Funktion EncryptionAtHostSupported auf Abonnementebene aktiviert ist, wird die Festplattenverschlüsselung berücksichtigt. Zum Aktivieren dieser Funktion führen Sie die Schritte im Abschnitt „Voraussetzungen“ unter Verwenden des Azure-Portals zum Aktivieren der End-to-End-Verschlüsselung mithilfe der Verschlüsselung am Host aus.

Methoden zum Hinzufügen von Images

Es gibt drei Möglichkeiten zum Hinzufügen von Images zu Microsoft Azure:

1. Hinzufügen eines Images aus dem Microsoft Azure Marketplace: Verwenden Sie diese Option, wenn Sie ein Image benötigen, das auf den neuesten im Azure Marketplace verfügbaren Betriebssystem-Builds basiert.

2. Hinzufügen eines Images mit benutzerdefinierter Microsoft-VM: Verwenden Sie diese Option, wenn Sie über einen benutzerdefinierten Workflow in Azure verfügen, der Basis-VMs für die Vorbereitung von Images generiert. Diese Methode unterstützt auch das Hinzufügen eines Images auf einer benutzerdefinierten VM, die auf einem dedizierten Microsoft Azure-Host gehostet wird.

3. Hinzufügen eines Images aus der Microsoft Azure Compute Gallery: Wählen Sie diese Option aus, wenn in Ihrer Microsoft Azure Compute Gallery ein Image vorhanden ist.

Voraussetzungen

Stellen Sie vor dem Hinzufügen eines Images sicher, dass die folgenden Voraussetzungen erfüllt sind:

• Planen Sie Ihr VM-Modell: Wählen Sie das VM-Modell basierend auf den Anforderungen aus, die unter Systemanforderungen für die Imageverwaltung beschrieben sind.

• Gateway-Status: Stellen Sie sicher, dass sich das Unified Access Gateway und das Horizon Edge Gateway im Status „Bereit“ befinden.

• Abonnementüberprüfung:

  • Stellen Sie sicher, dass Ihr Abonnement über ein ausreichendes Kontingent an CPU-Kernen für das ausgewählte VM-Modell verfügt. Informationen zu unterstützten Modelltypen finden Sie unter Systemanforderungen für die Imageverwaltung.
  • Stellen Sie sicher, dass für Ihr Abonnement die Funktion Verschlüsselung am Host aktiviert ist, wenn Sie ein VM-Modell verwenden, das EncryptionAtHostSupported unterstützt. Weitere Informationen finden Sie im selben Dokument.

• Überprüfung von Netzwerk- und IP-Adressen:

  • Stellen Sie sicher, dass die Mandanten-Subnetze (Desktops) eine ausreichende Anzahl von IP-Adressen zulassen.
  • Stellen Sie sicher, dass Sie über die erforderliche Anzahl öffentlicher IP-Adressen verfügen, die für den Microsoft RDP-Zugriff bereitgestellt wurden.

• URL-Zugänglichkeit: Stellen Sie sicher, dass softwareupdate.omnissa.com über den Port 443 des TCP-Protokolls zugänglich (auflösbar und erreichbar) ist. Weitere Informationen finden Sie unter Horizon Cloud-Port- und -Protokollanforderungen für Ihre Bereitstellung in Microsoft Azure.

• Konfiguration des virtuellen Netzwerks: Stellen Sie sicher, dass mindestens ein virtuelles Netzwerk und ein Mandantensubnetz (Desktop) für den Anbieter ausgewählt ist.

• Unterstützung von Gastbetriebssystemen: Ermitteln Sie, ob das Gastbetriebssystem des Images unterstützt wird. Kompatibilitätsinformationen finden Sie in der Interoperabilitätsmatrix.

Hinzufügen eines Images aus dem Microsoft Azure Marketplace

Beim Hinzufügen eines Images mithilfe dieser Option stellt Azure eine neue virtuelle Maschine mit dem ausgewählten Betriebssystem bereit. Nachdem Sie das Image hinzugefügt haben, passen Sie es an Ihre Anforderungen an. Abschließend müssen Sie das Image veröffentlichen, um es für die Verwendung in Poolvorlagen zur Verfügung zu stellen.

Vorgehensweise

1. Wählen Sie in der Horizon Universal Console im linken Menü die Option Images aus.

2. Klicken Sie auf der Seite Images auf Hinzufügen und wählen Sie die entsprechende Option aus.

3. Fügen Sie im Abschnitt Allgemeine Informationen einen eindeutigen Image-Namen hinzu und klicken Sie auf Weiter.

   Die Image-Version wird automatisch mit Bindestrichen an den Namen angehängt, um den Namen der Image-Kopie zu erstellen (Image-1-0, Image-1-100).

4. Sie können eine Beschreibung für das Image hinzufügen.

5. Im Feld Marker können Sie neue Marker hinzufügen. Geben Sie den Markern eindeutige Namen. Neue Marker werden gespeichert, wenn das Image gespeichert wird.

6. Wählen Sie im Abschnitt Image-Quelle die Option Microsoft Azure Marketplace aus und klicken Sie auf Weiter.

7. Wählen Sie im Unterabschnitt Ziel die Site, Horizon Edge und den Anbieter aus.

8. Wählen Sie im Unterabschnitt VM-Details das Betriebssystem, den Generationstyp, den VM-Modelltyp und das VM-Modell aus.

9. Wählen Sie Generationstyp zwischen V1 und V2 aus.

10. Das Betriebssystem unterstützt nur einen bestimmten Sicherheitstyp. Die Option Sicherheitstyp wird zwischen Standard und Vertrauenswürdiger Start automatisch ausgewählt und deaktiviert.

    Wenn Sie V1 auswählen, ist nur der Sicherheitstyp Standard aktiviert. Standard bietet ein minimales Maß an Sicherheit für virtuelle Maschinen.

    Bei Auswahl von V2 ist die Option Vertrauenswürdiger Start für den Sicherheitstyp standardmäßig aktiviert. „Sicherer Start“ ist standardmäßig aktiviert und bietet Schutz vor Boot-Kits, Rootkits und Malware auf Kernel-Ebene. Virtual Trusted Platform Module (vTPM) ist ebenfalls standardmäßig aktiviert. vTPM speichert Schlüssel und geheime Schlüssel sicher und validiert die Startintegrität der VM. Vertrauenswürdiger Start bietet verbesserte Sicherheit und verhindert erweiterte Angriffe auf Gen 2-VMs.

    Sie können auch den Sicherheitstyp Standard für V2 auswählen.

11. Wählen Sie einen VM-Modelltyp zwischen Ohne GPU und Mit GPU aus.

12. Wählen Sie ein unterstütztes VM-Modell aus den verfügbaren Optionen aus.

    VM-Modelloptionen werden basierend auf VM-Modelltyp und Generationstyp angezeigt. Wenn das ausgewählte VM-Modell Verschlüsselung am Host unterstützt, wird die Umschaltoption automatisch aktiviert. Diese Funktion verschlüsselt temporäre Festplatten und flüchtige Betriebssystemfestplatten mithilfe von plattformverwalteten Schlüsseln.

13. Im Unterabschnitt Netzwerk können Sie die öffentliche IP-Adresse aktivieren, indem Sie die Umschaltfläche für den Zugriff auf das Image über eine Remote-Desktop-Protokoll-Verbindung verschieben und dann das Netzwerk auswählen.

    Zum Anpassen und Optimieren von Images benötigen Sie eine aus dem Image erstellte VM, die in einem geeigneten Netzwerk ausgeführt wird, um sich anzumelden. Daher müssen Sie ein geeignetes VNet, ein Subnetz und eine öffentliche IP-Adresse mit ausreichendem Kontingent an Ressourcen bereitstellen.

14. Fügen Sie im Unterabschnitt Administratoranmeldedaten für VM einen Benutzernamen und ein Kennwort hinzu, damit das lokale Administratorkonto auf das Betriebssystem des Image zugreifen und während des Image-Anpassungsvorgangs verwendet werden kann.

15. Aktivieren Sie das Kontrollkästchen für Windows-Lizenz mit Software Assurance und klicken Sie auf Hinzufügen.

    Durch das Hinzufügen eines Images vom Microsoft Azure Marketplace wird es in einen unveröffentlichten Zustand versetzt und kann angepasst werden. Das Image kann erst nach der Veröffentlichung von Pools verwendet werden.

Hinzufügen eines Images mit einer benutzerdefinierten Microsoft Azure-VM

Wenn Sie diese Option auswählen, wird eine vorhandene Azure-VM beim Horizon Cloud IMS-Dienst als benutzerdefiniertes Image registriert. Die benutzerdefinierte VM wird dann von IMS verwaltet und nach der Image-Veröffentlichung gelöscht. Nach dem Hinzufügen des Images können Sie zusätzliche Anpassungen vornehmen, bevor Sie es für die Verwendung in Poolvorlagen veröffentlichen.

Wichtige Überlegungen

• Stellen Sie sicher, dass die Azure-VM mit dem Azure-Agent im Status „Bereit” fehlerfrei funktioniert.
• Die VM und die zugehörigen Ressourcen (z. B. Festplatten, Netzwerkkarten) müssen sich in derselben Ressourcengruppe befinden.
• Das Betriebssystem der benutzerdefinierten VM muss mit dem in der Benutzeroberfläche ausgewählten Betriebssystem übereinstimmen.

Voraussetzungen für benutzerdefinierte VM

• VM-Modelltyp: Die benutzerdefinierte VM muss entweder Generation 1 oder Generation 2 sein.

• Rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC): Richten Sie RBAC für die Ressourcengruppe ein, die die benutzerdefinierte VM enthält.

• Regionskonsistenz: Die Region des Zielanbieters und die Region der benutzerdefinierten VM müssen identisch sein.

  Hinweis: Die ausgewählte benutzerdefinierte VM wird in ein generalisiertes Image konvertiert und kann während des Image- Veröffentlichungsworkflows nicht als VM wiederverwendet werden. Es wird empfohlen, ein Backup der VM zu erstellen.

Vorgehensweise

1. Wählen Sie in der Horizon Universal Console im linken Menü die Option Images aus.

2. Klicken Sie auf der Seite Images auf Hinzufügen und wählen Sie die entsprechende Option aus.

3. Geben Sie im Abschnitt Allgemeinen Informationen einen eindeutigen Image-Namen ein und klicken Sie auf Weiter. Die Imageversion wird automatisch mit Bindestrichen an den Namen angehängt, um den Namen der Imagekopie zu erstellen (Image-1-0, Image-1-100).

4. Sie können eine Beschreibung für das Image hinzufügen.

5. Im Feld Marker können Sie neue Marker hinzufügen. Geben Sie den Markern eindeutige Namen. Neue Marker werden gespeichert, wenn das Image gespeichert wird.

6. Wählen Sie im Abschnitt Image-Quelle die Option Benutzerdefinierte Microsoft Azure-VM aus und klicken Sie auf Weiter.

7. Wählen Sie im Unterabschnitt Ziel die Site, Horizon Edge und den Anbieter aus.

8. Wählen Sie im Unterabschnitt VM-Details eine VM aus.

   Für diese VM-Auswahl muss die Azure-Ressourcengruppe zuvor in der Dropdown-Liste ausgewählt werden. Während beide Ressourcengruppen das Namensmuster hcs-<ProviderInstance_Id>-base-vms enthalten, wählen Sie die entsprechende Ressourcengruppe aus, die auf Ihren vorhandenen Microsoft Azure Edge anwendbar ist. Alle benutzerdefinierten VMs müssen Teil der ausgewählten Ressourcengruppe sein. Beachten Sie außerdem, dass sich das Image und alle anderen zugehörigen Ressourcen in derselben Ressourcengruppe befinden. Sie können den Namen der Ressourcengruppe im Microsoft Azure-Portal auf der Seite „VM-Details“ abrufen.

   Hinweis: Pools können nur mit dem Generationstyp der ausgewählten VM bereitgestellt werden.

9. Wählen Sie den Betriebssystemtyp dieser benutzerdefinierten VM aus. Stellen Sie sicher, dass Sie den Betriebssystemtyp der benutzerdefinierten VM genau auswählen, da er nach der Auswahl nicht verifiziert werden kann.

10. Fügen Sie im Unterabschnitt Administratoranmeldedaten für VM einen Benutzernamen und ein Kennwort hinzu, damit das lokale Administratorkonto auf das Betriebssystem des Image zugreifen und während des Image-Anpassungsvorgangs verwendet werden kann.

    Der Benutzername darf nicht länger als 19 Zeichen sein und nicht mit einem Punkt (.) enden. Von Microsoft Azure verbotene Benutzernamen wie Gast oder Administrator können nicht verwendet werden.

    Kennwörter müssen zwischen 12 und 123 Zeichen lang sein und 3 der folgenden Anforderungen erfüllen: Kleinbuchstaben [a-z], Großbuchstaben [A-Z], Zahlen, Sonderzeichen (!@#$%/^&*). Einige Kennwörter sind von Microsoft Azure verboten, beispielsweise Password1.

11. Aktivieren Sie das Kontrollkästchen für Windows-Lizenz mit Software Assurance und klicken Sie auf Hinzufügen.

Hinzufügen eines Images aus der Microsoft Azure Compute Gallery

Diese Option wird in der Regel von Managed Service Providern (MSPs) genutzt, die Images zunächst in ihrer eigenen Organisation über das Horizon Cloud Image Management System veröffentlichen und diese Images dann in Kundenorganisationen kopieren. Das Quell-Image in der Microsoft Azure Compute Gallery sollte über den entsprechenden Horizon Agent verfügen (kompatibel mit Horizon Cloud) und nach Durchführung aller Anpassungen generalisiert werden (mit Microsoft Sysprep). Diese Images werden direkt in die Azure Compute Gallery des Zielanbieters kopiert und ohne Veröffentlichung für die Poolerstellung verwendet.

Wichtige Überlegungen:

• Wenn Sie diese Option verwenden, wählen Sie Aus Quell-Image kopieren unter „Image-Attribute“ aus und geben Sie die Organisations-ID an, in der das Quell-Image veröffentlicht wurde. Dadurch wird sichergestellt, dass erforderliche Attribute wie Horizon Agent-Version und Image-Metadaten aus dem Quell-Image kopiert werden.
• Wenn Sie Überschreiben auswählen und die Organisations-ID nicht angeben, verfügen die IMS-Dienste nicht über Informationen zu Image-Attributen wie Horizon Agent-Version und -Funktionen.

Voraussetzungen für benutzerdefinierte VM

• Image-Kompatibilität: Überprüfen Sie die Interoperabilitätsmatrix, um sicherzustellen, dass das Image unterstützt wird.

• Image-Definition: Stellen Sie sicher, dass die Angebots- und SKU-Werte für das Microsoft Windows-Betriebssystem ordnungsgemäß in ihrer Microsoft Azure Compute Gallery-Image-Definition festgelegt sind. Wenn Sie z. B. Microsoft Windows Server 2022 verwenden möchten, stellen Sie sicher, dass der Angebotswert windowsserver und der SKU-Wert 2022-datacenter lauten.

Vorgehensweise

1. Wählen Sie in der Horizon Universal Console im linken Menü die Option Images aus.

2. Klicken Sie auf der Seite Images auf Hinzufügen und wählen Sie die entsprechende Option aus.

3. Fügen Sie im Abschnitt Allgemeine Informationen einen eindeutigen Image-Namen hinzu und klicken Sie auf Weiter.

   Die Image-Version wird automatisch mit Bindestrichen an den Namen angehängt, um den Namen der Image-Kopie zu erstellen (Image-1-0, Image-1-100).

4. Sie können eine Beschreibung für das Image hinzufügen.

5. Im Feld Marker können Sie neue Marker hinzufügen. Geben Sie den Markern eindeutige Namen. Neue Marker werden gespeichert, wenn das Image gespeichert wird.

6. Wählen Sie im Abschnitt Image-Quelle die Option Microsoft Azure Compute Gallery aus und klicken Sie auf Weiter.

7. Wählen Sie im Unterabschnitt Ziel die Site und Horizon Edge aus.

8. Fügen Sie im Unterabschnitt Details zur Version des Quellimages die Microsoft Entra ID-Mandanten-ID aus dem Microsoft Azure-Portal hinzu. Fügen Sie die Ressourcen-ID aus dem Microsoft Azure-Portal hinzu, indem Sie auf den Link „JSON-Ansicht“ in der Image-Version der Imagedefinition klicken. Wenn das Image mit der Horizon Universal Console veröffentlicht wurde, können Sie diese ID in der Konsole in der Spalte „Pfad zum Speicherort“ des Rasters der Image-Kopien auf der Seite mit den Details zur Image-Version abrufen.

   Stellen Sie sicher, dass der Anbieter des ausgewählten Ziel-Horizon Edge über Microsoft Azure RBAC-Lesezugriff auf das Quell-Image oder die Ressourcengruppe verfügt. Stellen Sie außerdem sicher, dass das Quell-Image bereits mit dem Horizon Agent veröffentlicht wurde.

9. Wählen Sie Aus Quelle für Image kopieren für Image-Attribute aus, um die Attribute aus der Version des Quellimages zu verwenden.

   Wenn Sie von einem Managed Services Provider (MSP) unterstützt werden, können Sie das Image vom Anbieter der MSP-Organisation auf Ihren Anbieter kopieren. Bei diesem Vorgang wird ein im Horizon-Katalog veröffentlichtes Quell-Image verwendet, das einer anderen externen Organisation (MSP) als Ihrer eigenen Organisation entspricht. Der MSP stellt ein vollständiges Image zur Verfügung, das auch die Details der Anwendung enthält, die sich im Server- oder Mehrfachsitzungs-Image befindet.

   Wenn Sie Aus Quell-Image kopieren auswählen, geben Sie die Organisations-ID der Organisation an, die das Image ursprünglich freigegeben oder veröffentlicht hat.

   Mit Überschreiben können Sie die Attribute konfigurieren. Die Option „Überschreiben“ ist anwendbar, wenn Sie ein Quell-Image kopieren möchten, das sich nicht in Ihrem Horizon-Katalog befindet. Zum Beispiel ein Image von einem externen Abonnement, das vom Abonnement des Horizon-Anbieters gelesen werden kann.

   Wenn Sie ein externes Image importieren, vergewissern Sie sich, dass auf dem Quell-Image der neueste Horizon Agent installiert ist. Andernfalls könnten die VMs, die als Teil von Desktop-/Server-Pools auf diesem Image erstellt werden, einen Fehler aufweisen.

   Das Quell-Image ist ein bereits veröffentlichtes Image, das mit dem erforderlichen Agent und der erforderlichen Software generalisiert wird. Daher kann eine Kopie desselben Images in die Kundenorganisation direkt von Pools verwendet werden. Es kann auch für andere Abonnements oder Regionen neu veröffentlicht werden. Ihr Anbieter muss über den entsprechenden RBAC-Zugriff auf das Quell-Image verfügen.

   Wenn Sie Überschreiben auswählen, geben Sie das Betriebssystem des Quell-Images an. Wenn das Betriebssystem einen bestimmten Generationstyp nicht unterstützt, wird standardmäßig ein unterstützter Generationstyp ausgewählt.

10. Wählen Sie, falls auswählbar, eine Option für Generationstyp aus.

    Hinweis: Microsoft Azure-VMs der Generationen 1 und 2 werden unterstützt. Wenn Sie V1 auswählen, können Pools nur mit Modellen der Generation V1 bereitgestellt werden.

11. Wählen Sie im Unterabschnitt VM-Details VM-Modelltyp und VM-Modell aus.

    Hinweis: Ihre Auswahl für Generationstyp und VM-Modelltyp fungiert als Filter und bestimmt, welche VM-Modelle im Dropdown-Menü VM-Modell verfügbar sind.

12. Fügen Sie im Unterabschnitt Administratoranmeldedaten für VM einen Benutzernamen und ein Kennwort hinzu, damit das lokale Administratorkonto auf das Betriebssystem des Images zugreifen und während des Image-Konvertierungsvorgangs verwendet werden kann.

13. Aktivieren Sie das Kontrollkästchen für Windows-Lizenz mit Software Assurance und klicken Sie auf Hinzufügen.