Hinzufügen und Bereitstellen eines Amazon Workspaces Core-Edge

Über die Horizon Universal Console können Sie die Benutzeroberfläche „Horizon Edge hinzufügen“ verwenden, um einen Horizon Edge hinzuzufügen und in Ihrem Amazon WorkSpaces Core-Abonnement bereitzustellen.

Einführung

Beim Horizon Edge handelt es sich um eine Thin-Edge-Cloud-Infrastruktur. In Amazon WorkSpaces Core-Bereitstellungen fungiert eine Amazon EC2-Infrastruktur als Anbieter.

Die Horizon Universal Console stellt den Benutzeroberflächenassistenten „Horizon Edge hinzufügen“ über verschiedene Einstiegspunkte zur Verfügung. Ihr Startpunkt in der Konsole richtet sich in der Regel danach, ob es sich bei der Umgebung um eine Greenfield-Umgebung (neu) handelt oder ob bereits bestehende Bereitstellungen vorhanden sind.

Sie beginnen mit dem Vorgang Horizon Edge hinzufügen unter Verwendung einer der folgenden drei Methoden.

• Noch keine Horizon Edges – Starten Sie über die Karte „Horizon Edge“ der Konsole

  Wenn in der Umgebung noch keine Horizon Edges bereitgestellt wurden, wird der Vorgang in der Regel durch Klicken auf Bereitstellung starten gestartet. In der Konsole wird dann die Seite Horizon Edge hinzufügen des Benutzeroberflächenassistenten angezeigt.

• Keine Horizon Edges – Starten Sie über die Seite „Kapazität“ der Konsole

  Wenn in der Umgebung noch keine Horizon Edges bereitgestellt wurden, enthält die Seite „Kapazität“ Text und ein Menü mit der Bezeichnung Start. In diesem Szenario können Sie beginnen, indem Sie auf Kapazität > Hinzufügen > Amazon WorkSpaces Core klicken. In der Konsole wird dann die Seite Horizon Edge hinzufügen des Benutzeroberflächenassistenten angezeigt.

• Mindestens ein Horizon Edge – Starten Sie über die Seite „Kapazität“ der Konsole

  Wenn in Ihrer Horizon Cloud-Umgebung bereits mindestens ein Horizon Edge für Amazon WorkSpaces Core erstellt und bereitgestellt wurde, klicken Sie in der Horizon Universal Console auf Kapazität > Horizon Edges > Hinzufügen > Horizon Cloud > Amazon WorkSpaces Core, um die Stepperseite Horizon Edge hinzufügen zu öffnen.

Voraussetzungen

• Überprüfen und erfüllen Sie die Anforderungen in der Checkliste der Anforderungen für die Bereitstellung eines Amazon WorkSpaces Core-Edge.

• Überprüfen und führen Sie die vorbereitenden Schritte durch, die auf den verknüpften Seiten auf der Seite Amazon WorkSpaces Core-Bereitstellungen beschrieben werden.

• Legen Sie den vollqualifizierten Domänennamen (FQDN) fest, den Sie für die bereitgestellte Horizon Edge Gateway-Appliance verwenden. Der Benutzeroberflächenassistent fordert Sie auf, diesen FQDN einzugeben.

• Wenn der Horizon Connection Server, der an diesem Horizon Edge beteiligt ist, über ein selbstsigniertes Zertifikat verfügt, stellen Sie sicher, dass Sie den Zertifikatfingerabdruck für den Überprüfungsschritt des Assistenten kennen.

Beachten Sie, dass die ausgehenden TLS-Verbindungen von Horizon Edge Gateway zu Horizon Cloud möglicherweise fehlschlagen, wenn das von Horizon Cloud bereitgestellte Standardzertifikat durch ein benutzerdefiniertes Zertifikat mithilfe eines Proxys oder auf andere Weise ersetzt wird. Das Ersetzen des Standardzertifikats durch ein benutzerdefiniertes Zertifikat wird nicht unterstützt.

Der Elastic Kubernetes Service (EKS) wird bei der Bereitstellung eines Horizon Cloud Edge unterstützt.

Voraussetzungen für das Konfigurieren des erweiterten UAG-Modus

• Stellen Sie sicher, dass alle Horizon Clients, die eine Verbindung mit dem Edge herstellen (für den der erweiterte UAG-Modus konfiguriert wird), auf Horizon HAI-Agent 24.12 oder höher aktualisiert wurden. Weitere Informationen zu den Anforderungen für die HAI-Agent-Version finden Sie in den Versionshinweisen zu Horizon Cloud.

• Der erweiterte UAG-Modus ist nur für desktopnative Clients verfügbar.

• Wenn sich beim Bearbeiten eines bereitgestellten Horizon Edge der Bereitstellungstyp von „Standard“ in „Erweitert“ oder „Erweitert“ in „Standard“ ändert, kann sich die IP-Adresse des Lastausgleichsdiensts im Abschnitt „Unified Access Gateway“ der Benutzeroberflächenseite „Edge-Bereitstellung“ unter Umständen ändern. Wenn es zu einer Änderung der IP-Adresse des Lastausgleichsdiensts kommt, müssen Sie den DNS-Datensatz mit der neuen IP-Adresse aktualisieren.

  Hinweis: Wenn dem Unified Access Gateway-Lastausgleichsdienst eine private Front-End-IP-Adresse aus einem DMZ- oder VM-Subnetz zugeteilt wurde, ändert sich die IP-Adresse des Lastausgleichsdiensts, sobald Sie beim Wechsel des Bereitstellungstyp zu oder von „Standard“ und „Erweitert“ ein anderes Subnetz auswählen. Weitere Informationen finden Sie unter Aktualisieren des Unified Access Gateway-Bereitstellungstyps und der Auswirkungen auf die IP-Adresse des Lastausgleichdiensts.

Vorgehensweise

Geben Sie die erforderlichen Informationen ein, wie auf den folgenden Schrittseiten der Benutzeroberfläche beschrieben.

Allgemeine Informationen

Geben Sie den gewünschten Namen und die gewünschte Beschreibung für den Horizon Edge ein.

Primärer Anbieter

1. Geben Sie im Abschnitt Anbietername den Namen für den Amazon WorkSpaces Core-Anbieter ein.

2. Wählen Sie die erforderliche AWS-Region aus.

3. Geben Sie ARN der Rolle übernehmen für die Rolle ein, die Sie in der Konfiguration der Voraussetzungen erstellt haben.

4. Geben Sie die externe ID ein, die Sie während der Erstellung des Prozesses „Rolle übernehmen“ im vorherigen Abschnitt angegeben haben.

5. Klicken Sie auf die Schaltfläche Kopplungsspezifikation des Agents kopieren und kopieren Sie den angegebenen Inhalt der Kopplungsspezifikation des Agents in eine Datei mit dem Namen Config.bin. Speichern Sie die Datei Config.bin im Ordner C:\AzureData auf der WorkSpaces Core-Quell-VM oder der EC2-Instanz.

   Zum späteren Hinzufügen von Images müssen Sie diese Kopplungsspezifikationsdatei des Agents mit der Bezeichnung Config.bin in der WorkSpaces Core-VM oder EC2-Instanz unter C:\AzureData\Config.bin erstellen und platzieren.

   Hinweis: Die C:\AzureData\Config.bin-Kopplungsspezifikationsdatei hat eine Lebensdauer von 5 Jahren.

6. Klicken Sie auf Erweitert, um optional AWS-Ressourcen-Tags hinzuzufügen.

   AWS-Ressourcen-Tags werden derzeit nur auf Pools angewendet.

   AWS-Ressourcen-Tags unterliegen der Groß- und Kleinschreibung.

7. Klicken Sie auf Weiter.

Site

Wenn Sie bereits eine Site erstellt haben, können Sie diese in diesem Schritt verwenden. Erstellen Sie andernfalls mithilfe der in diesem Schritt bereitgestellten Optionen eine neue Site.

Konnektivität

Der Standardwert für die Konnektivität lautet Internet.

Domänenbeitrittsdienstkonto für App Volumes

Geben Sie gegebenenfalls den Benutzernamen und das Kennwort Ihres Dienstkontos ein und geben Sie dann einen DNS-Servernamen und eine IP-Adresse an, wie in der Bildschirmhilfe beschrieben.

Der Dateiserver wird in der Basiskonfiguration bereitgestellt. Wenn Sie die IOPS/den Durchsatz des Dateiservers erhöhen möchten, lesen Sie den Abschnitt Durchsatz und IOPS unter FSx für die Leistung von Windows-Dateiservern in Amazon FSx für Windows-Dateiserver-Produktdokumentation.

Horizon Edge Gateway

1. Der FQDN wird automatisch generiert.

2. Wählen Sie die VPC aus, in der Sie die Horizon-Komponenten, Images und Desktop-Pools bereitstellen möchten.

3. Wählen Sie das Subnetz aus, das als Verwaltungssubnetz fungieren soll.

Unified Access Gateway

Führen Sie im Abschnitt Unified Access Gateway die folgenden UI-Schrittoptionen durch, die für Ihre Bereitstellung erforderlich sind. Weitere Informationen finden Sie oben unter Voraussetzungen für die Konfiguration des erweiterten UAG-Modus, wenn Sie beabsichtigen, den Bereitstellungstyp Erweitert zu verwenden.

Weitere Informationen zu Proxy-Optionen bei der Angabe von UAG-Ausgaben finden Sie unter Port- und Protokollanforderungen für Ihre Horizon Cloud-Bereitstellung in Amazon WorkSpaces Core.

1. Legen Sie im Abschnitt Bereitstellung den Bereitstellungstyp auf Standard oder Erweitert fest. Über die Einstellung für den Bereitstellungstyp wird festgelegt, dass für die Verteilung des Lastausgleichsdiensts entweder „Quell-IP-Affinität“ oder „Hash“ verwendet wird.

   • Standard – Wird für ein Lastausgleichsdienstszenario mit Quell-IP-Affinität verwendet, um bis zu 2.000 Verbindungen für jeden Horizon Edge zu unterstützen, wenn das NAT-Gateway oder die Firewall vor einem AWS-Lastausgleichsdienst konfiguriert ist.
   • Erweitert – Wird für ein Lastausgleichsdienstszenario mit Hash-basierter Affinität verwendet, um bis zu 18.000 Verbindungen für jeden Horizon Edge zu unterstützen. Zur Verwendung dieser Option müssen Sie ein neues Verwaltungssubnetz mit einer Subnetzmaske von /28 verwenden. Dieses UAG-Verwaltungssubnetz sollte sich in derselben VPC wie das Edge-Verwaltungssubnetz oder in einer Peer-VPC befinden. Das neue UAG-Verwaltungssubnetz muss mit einer in der Liste ausgewählten /28-Subnetzmaske bereitgestellt werden.

   Beispielsweise werden in Szenarien, in denen Sie ein NAT-Gateway oder eine Firewall vor einem AWS-Lastausgleichsdienst mit aktiviertem Basis-/Quell-IP-Affinitäts-UAG bereitstellen, nur 2.000 Verbindungen für jeden Horizon Edge unterstützt. Wenn die erweiterte/Hash-UAG-Bereitstellung aktiviert ist, können bis zu 18.000 Verbindungen für jeden Horizon Edge unterstützt werden.

   Wenn Sie zum Konfigurieren des erweiterten UAG-Modus auf Speichern klicken, wird eine Meldung mit dem Hinweis angezeigt, dass die Konfiguration des erweiterten UAG-Modus ausgeführt wird. Die Konfiguration des erweiterten UAG-Modus kann bis zu 15 Minuten dauern.

   Nach der erfolgreichen Konfiguration des erweiterten UAG-Modus kann sich die IP-Adresse des UAG-Lastausgleichsdiensts ändern. In diesem Fall müssen Sie möglicherweise den DNS-Datensatz mit der neuen IP-Adresse aktualisieren.

   Hinweis: Wenn dem Unified Access Gateway-Lastausgleichsdienst eine private Front-End-IP-Adresse aus einem DMZ- oder VM-Subnetz zugeteilt wurde, ändert sich die IP-Adresse des Lastausgleichsdiensts, sobald Sie beim Wechsel des Bereitstellungstyp zu oder von „Standard“ und „Erweitert“ ein anderes Subnetz auswählen. Weitere Informationen finden Sie unter Aktualisieren des Unified Access Gateway-Bereitstellungstyps und der Auswirkungen auf die IP-Adresse des Lastausgleichdiensts.

   Wenn Sie Erweitert auswählen, können Sie einen oder mehrere der folgenden Vorgänge durchführen:

   • Wenn Sie das UAG als Blast Extreme bereitstellen, können Sie angeben, dass entweder Port 8443 oder Port 443 verwendet wird.
   • Für die Option Erweitert aktiviert der Bereitstellerdienst automatisch den eingehenden UDP-Port 8445 in der UAG-Verwaltungs-NSG.
   • Sie können einen NTP-Server und Proxy-Informationen angeben, wie in der Bildschirmhilfe für diese Optionen dargestellt und beschrieben.

2. Wählen Sie im Abschnitt Gateway-Zugriff einen Zugriffstyp aus den folgenden Optionen aus:

   • Externer Zugriff über das Internet – wenn Sie Ihre VMs über das Internet erreichen möchten. Ein Layer-4-Lastausgleichsdienst wird mit einer öffentlichen IP-Adresse bereitgestellt.
   • Interner und externer Zugriff – sowohl internen als auch externen Zugriff ermöglichen.

   Automatische öffentliche IP ist standardmäßig aktiviert. Das Deaktivieren dieser Option zur Unterstützung der manuellen öffentlichen IP-Spezifikation wird derzeit nicht unterstützt.

3. Sie müssen Ihren FQDN einer IP zuordnen. Weitere Informationen für die Zuordnung von FQDN zu IP finden Sie unter Konfigurieren der erforderlichen DNS-Einträge nach der Bereitstellung von Horizon Edge Gateway und Unified Access Gateway.

4. Geben Sie im Abschnitt Gateway-VMs den FQDN oder die FQDNs für die Unified Access Gateway-Bereitstellung ein. Die FQDN(s) müssen erreichbar sein.

   Wenn Sie beim Konfigurieren des internen und externen Zugriffs denselben FQDN verwenden möchten, geben Sie diesen in den Feldern Externer FQDN und Interner FQDN ein.

5. Wählen Sie im Abschnitt Gateway-VMs für Zertifikattyp entweder PEM oder PFX im Dropdown-Menü aus.

6. Geben Sie im Abschnitt Gateway-VMs für das Feld Zertifikatstyp das Zertifikat an, mit dem Clients Verbindungen mit dem Unified Access Gateway in Amazon WorkSpaces Core vertrauen können.

7. Wählen Sie die Desktop-, Verwaltungs- und DMZ-Subnetze aus.

8. Wählen Sie die erforderlichen Optionen im Abschnitt „Erweitert“ aus.

9. Klicken Sie auf Speichern.

Diagnostizieren des Unified Access Gateway (UAG)

Bei Verwendung der API können Sie das UAG mithilfe der folgenden Methode diagnostizieren.

• Endpoint: Swagger-Benutzeroberfläche

• Methode: POST

• Kopfzeilen:

  • Content-Type: application/json
  • Authorization: Bearer {your_token}

  Nachfolgend wird ein Beispiel für einen API-Aufruf des Anforderungstexts angezeigt:

  { "diagnosticType": "", "gatewayId", "" }

Stellen Sie sicher, dass Sie Platzhalter durch die entsprechenden Werte ersetzen.

Bearbeiten des Unified Access Gateway (UAG)

Wenn Sie die API verwenden, können die folgenden Felder für die UAG-Bereitstellung bearbeitet werden:

• Interner FQDN
• Zertifikatstyp
• Zertifikataktualisierung
• VM-Modell
• UAG-VMs
• Proxy-Details

Zusätzliche Info

Sie können die Umschaltfläche Automatische öffentliche IP auswählen, um die Option ein- oder auszuschalten. Die Umschaltfläche ist standardmäßig eingeschaltet. Wenn eine manuelle benutzerdefinierte IP ausgewählt ist, wird ein externes UAG mit einer privaten Front-End-IP-Adresse im DMZ-Netzwerk bereitgestellt. Anschließend müssen Sie das Routing von dieser privaten IP-Adresse zur vom Kunden bereitgestellten öffentlichen IP-Adresse übernehmen.

(Optional) Erweitern Sie den Knoten Erweitert, um folgende Vorgänge durchzuführen:

• Wenn Sie das Unified Access Gateway als Blast Extreme bereitstellen, können Sie angeben, dass entweder Port 8443 oder Port 443 verwendet wird.

• Sie können einen NTP-Server und Proxy-Informationen angeben, wie in der Bildschirmhilfe für diese Optionen dargestellt und beschrieben.

• Sie können Amazon-Ressourcen-Tags nach Bedarf verwalten. Hierzu gehören das Anzeigen von übernommenen Tags, das Bearbeiten und Löschen vorhandener Tags sowie das Hinzufügen von Tags, die auf die für dieses Unified Access Gateway spezifischen Ressourcengruppen angewendet werden sollen. Weitere Informationen finden Sie unter Verwenden von Amazon-Ressourcen-Tags.

Nächste Schritte

Informationen zur Überwachung Ihrer Bereitstellung finden Sie unter Überwachen Ihrer Umgebung.