EnglishFrançaisDeutschEspañolItaliano日本語한국어NederlandsPortuguês (Brasil)中文 (简体)中文 (繁體, 台灣)
Skip to main content

26. August 2026

Hinzufügen und Bereitstellen eines Amazon WorkSpaces Core-Edge

Über die Horizon Universal Console können Sie die Benutzeroberfläche „Horizon Edge hinzufügen“ verwenden, um einen Horizon Edge hinzuzufügen und in Ihrem Amazon WorkSpaces Core-Abonnement bereitzustellen.

Beim Horizon Edge handelt es sich um eine Thin-Edge-Cloud-Infrastruktur. In Amazon WorkSpaces Core-Bereitstellungen fungiert eine Amazon EC2-Infrastruktur als Anbieter.

Voraussetzungen

Beachten Sie, dass die ausgehenden TLS-Verbindungen von Horizon Edge Gateway zu Horizon Cloud möglicherweise fehlschlagen, wenn das von Horizon Cloud bereitgestellte Standardzertifikat durch ein benutzerdefiniertes Zertifikat mithilfe eines Proxys oder auf andere Weise ersetzt wird. Das Ersetzen des Standardzertifikats durch ein benutzerdefiniertes Zertifikat wird nicht unterstützt.

Der Elastic Kubernetes Service (EKS) wird bei der Bereitstellung eines Horizon Cloud Edge unterstützt.

Voraussetzungen für das Konfigurieren des erweiterten UAG-Modus

  • Stellen Sie sicher, dass alle Horizon Clients, die eine Verbindung mit dem Edge herstellen (für den der erweiterte UAG-Modus konfiguriert wird), auf Horizon HAI-Agent 24.12 oder höher aktualisiert wurden. Weitere Informationen zu den Anforderungen für die HAI-Agent-Version finden Sie in den Versionshinweisen zu Horizon Cloud.

  • Der erweiterte UAG-Modus ist für alle unterstützten Plattformen verfügbar, einschließlich Native Desktop, mobile und Web-Clients.

  • Wenn sich beim Bearbeiten eines bereitgestellten Horizon Edge der Bereitstellungstyp von „Standard“ in „Erweitert“ oder „Erweitert“ in „Standard“ ändert, kann sich die IP-Adresse des Lastausgleichsdiensts im Abschnitt „Unified Access Gateway“ der Benutzeroberflächenseite „Edge-Bereitstellung“ unter Umständen ändern. Wenn es zu einer Änderung der IP-Adresse des Lastausgleichsdiensts kommt, müssen Sie den DNS-Datensatz mit der neuen IP-Adresse aktualisieren.

    Hinweis: Wenn dem Unified Access Gateway-Lastausgleichsdienst eine private Front-End-IP-Adresse aus einem DMZ- oder VM-Subnetz zugeteilt wurde, ändert sich die IP-Adresse des Lastausgleichsdiensts, sobald Sie beim Wechsel des Bereitstellungstyp zu oder von „Standard“ und „Erweitert“ ein anderes Subnetz auswählen. Weitere Informationen finden Sie unter Aktualisieren des Unified Access Gateway-Bereitstellungstyps und der Auswirkungen auf die IP-Adresse des Lastausgleichdiensts.

Vorgehensweise

Die Horizon Universal Console in Horizon Cloud stellt die Benutzeroberflächenseite Horizon Edge hinzufügen über verschiedene Einstiegspunkte zur Verfügung. Ihr Startpunkt in der Konsole für diesen Schritt richtet sich in der Regel danach, ob es sich bei Ihrer Umgebung um eine Greenfield-Umgebung handelt oder ob sie bereits über Horizon Edge-Bereitstellungen verfügt.

  • Noch keine Horizon Edges – Wenn in der Umgebung noch keine Horizon Edges bereitgestellt wurden, wird der Vorgang in der Regel durch Klicken auf Bereitstellung starten gestartet. In der Konsole wird dann die Seite Horizon Edge hinzufügen des Benutzeroberflächenassistenten angezeigt. Alternativ können Sie beginnen, indem Sie auf Kapazität > Hinzufügen > Amazon WorkSpaces Core klicken. In der Konsole wird dann die Seite Horizon Edge hinzufügen des Benutzeroberflächenassistenten angezeigt.

  • Mindestens ein Horizon Edge – Wenn in Ihrer Horizon Cloud-Umgebung bereits mindestens ein Horizon Edge für Amazon WorkSpaces Core erstellt und bereitgestellt wurde, klicken Sie in der Horizon Universal Console auf Kapazität > Horizon Edges > Hinzufügen > Horizon Cloud > Amazon WorkSpaces Core, um die Stepper-Seite Horizon Edge hinzufügen zu öffnen.

  1. Melden Sie sich bei der Horizon Universal Console an. Weitere Informationen finden Sie unter Anmelden bei Horizon Cloud.

  2. Klicken Sie im linken Navigationsbereich auf Kapazität > Horizon Edges.

  3. Klicken Sie auf der Registerkarte Horizon Edges auf Hinzufügen und wählen Sie Horizon Cloud > Amazon WorkSpaces Core im Dropdown-Menü aus.

  4. Reagieren Sie auf alle nachfolgenden Stepper-Seiten der Benutzeroberfläche gemäß der folgenden Beschreibung.

Allgemeine Informationen

Geben Sie den Namen und eine Beschreibung für den Horizon Edge ein.

Primärer Anbieter

  1. Geben Sie im Abschnitt Anbietername den Namen für den Amazon WorkSpaces Core-Anbieter ein.

  2. Wählen Sie die erforderliche AWS-Region aus.

  3. Geben Sie ARN der Rolle übernehmen für die Rolle ein, die Sie in der Konfiguration der Voraussetzungen erstellt haben.

  4. Geben Sie die externe ID ein, die Sie während der Erstellung des Prozesses „Rolle übernehmen“ im vorherigen Abschnitt angegeben haben.

  5. Klicken Sie auf die Schaltfläche Kopplungsspezifikation des Agents kopieren und kopieren Sie den angegebenen Inhalt der Kopplungsspezifikation des Agents in eine Datei mit dem Namen Config.bin. Speichern Sie die Datei Config.bin im Ordner C:\AzureData auf der WorkSpaces Core-Quell-VM oder der EC2-Instanz.

    Zum späteren Hinzufügen von Images müssen Sie diese Kopplungsspezifikationsdatei des Agents mit der Bezeichnung Config.bin in der WorkSpaces Core-VM oder EC2-Instanz unter C:\AzureData\Config.bin erstellen und platzieren.

    Hinweis: Die C:\AzureData\Config.bin-Kopplungsspezifikationsdatei hat eine Lebensdauer von 5 Jahren.

  6. Klicken Sie auf Erweitert, um optional AWS-Ressourcen-Tags hinzuzufügen.

    AWS-Ressourcen-Tags werden derzeit nur auf Pools angewendet.

    AWS-Ressourcen-Tags unterliegen der Groß- und Kleinschreibung.

  7. Klicken Sie auf Weiter.

Site

Wenn Sie bereits eine Site erstellt haben, können Sie diese in diesem Schritt verwenden. Erstellen Sie andernfalls mithilfe der in diesem Schritt bereitgestellten Optionen eine neue Site.

Konnektivität

Geben Sie den Horizon Edge Gateway-Verbindungsmodus an, der für diese Netzwerkverbindung verwendet werden soll.

  1. Der verfügbare Netzwerkverbindungstyp ist Internet.

  2. Wählen Sie für den Netzwerkverbindungsmodus entweder Einzelne Agent-Verbindung oder Aggregierte Agent-Verbindung aus, wie in der Bildschirmhilfe beschrieben.

    • Individuelle Agent-Verbindung – Die Agent-Kommunikation stellt eine direkte Verbindung zum Internet her.
    • Aggregierte Agent-Verbindung – Die Agent-Kommunikation wird über den Horizon Edge konsolidiert.

    Ziehen Sie Failover-Szenarien in Betracht, wenn Sie das auszuwählende Modell festlegen.

  3. Klicken Sie auf Weiter.

Horizon Edge Gateway

  1. Der FQDN wird automatisch generiert.

  2. Wählen Sie die VPC aus, in der Sie die Horizon-Komponenten, Images und Desktop-Pools bereitstellen möchten.

  3. Wählen Sie das Subnetz aus, das als Verwaltungssubnetz fungieren soll.

App Volumes-Anwendungsspeicher

Geben Sie die folgenden App Volumes-Informationen ein und klicken Sie dann zum Fortfahren auf Weiter. Weitere Informationen finden Sie unter Übersicht und Voraussetzungen für die Verwendung von App Volumes-Anwendungen.

  1. Geben Sie Werte für Domänenname und IP-Adresse des DNS-Servers an.
  2. Geben Sie Werte für Benutzername für Dienstkonto und Kennwort für Dienstkonto ein.
  3. Wählen Sie für die Einstellung Dimensionierung für FSx-Dateiserver konfigurieren entweder Standard oder Erweitert gemäß der Beschreibung in der Bildschirmhilfe aus.
    Wenn Sie die IOPS/den Durchsatz des Dateiservers erhöhen möchten, wählen Sie Erweitert aus. Zugehörige Informationen finden Sie im Abschnitt Durchsatz und IOPS unter FSx für die Leistung von Windows-Dateiservern in der Produktdokumentation zu Amazon FSx für Windows-Dateiserver.
  4. Wählen Sie für die Einstellung Sicherheitsgruppe für Dateifreigabe entweder Standardsicherheitsgruppe verwenden oder Benutzerdefinierte Sicherheitsgruppe konfigurieren gemäß der Beschreibung in der Bildschirmhilfe aus.
  5. Bei Auswahl von Benutzerdefinierte Sicherheitsgruppe konfigurieren wählen Sie die Sicherheitsgruppe im Dropdown-Menü aus.
    Stellen Sie bei der Auswahl einer benutzerdefinierten Sicherheitsgruppe sicher, dass sie Datenverkehr aus allen CIDR-Bereichen der VPC zulässt, in der der Horizon Edge bereitgestellt wird. Zur Unterstützung der Verbindung wird die Verfügbarkeit der benannten Sicherheitsgruppe überprüft, bevor Sie mit der Definition der Bereitstellung fortfahren.

Unified Access Gateway

Geben Sie die folgenden Unified Access Gateway-Informationen ein und klicken Sie dann zum Fortfahren auf Weiter. Weitere Informationen zu Proxy-Optionen bei der Angabe von UAG-Ausgaben finden Sie unter Port- und Protokollanforderungen für die Horizon Cloud-Bereitstellung in Amazon WorkSpaces Core.

  1. Legen Sie im Abschnitt Bereitstellung den Bereitstellungstyp auf Standard oder Erweitert gemäß der Beschreibung in der Bildschirmhilfe fest. Über die Einstellung für den Bereitstellungstyp wird festgelegt, dass für die Verteilung des Lastausgleichsdiensts entweder „Quell-IP-Affinität“ oder „Hash“ verwendet wird.

    • Standard – Wird für ein Lastausgleichsdienstszenario mit Quell-IP-Affinität verwendet, um bis zu 2.000 Verbindungen für jeden Horizon Edge zu unterstützen, wenn das NAT-Gateway oder die Firewall vor einem AWS-Lastausgleichsdienst konfiguriert ist.
    • Erweitert – Wird für ein Lastausgleichsdienstszenario mit Hash-basierter Affinität verwendet, um bis zu 18.000 Verbindungen für jeden Horizon Edge zu unterstützen. Zur Verwendung dieser Option müssen Sie ein neues Verwaltungssubnetz mit einer Subnetzmaske von /28 verwenden. Dieses UAG-Verwaltungssubnetz sollte sich in derselben VPC wie das Edge-Verwaltungssubnetz oder in einer Peer-VPC befinden. Das neue UAG-Verwaltungssubnetz muss mit einer in der Liste ausgewählten /28-Subnetzmaske bereitgestellt werden.

    Beispielsweise werden in Szenarien, in denen Sie ein NAT-Gateway oder eine Firewall vor einem AWS-Lastausgleichsdienst mit aktiviertem Basis-/Quell-IP-Affinitäts-UAG bereitstellen, nur 2.000 Verbindungen für jeden Horizon Edge unterstützt. Wenn die erweiterte/Hash-UAG-Bereitstellung aktiviert ist, können bis zu 18.000 Verbindungen für jeden Horizon Edge unterstützt werden.

    Wenn Sie Erweitert auswählen, können Sie einen oder mehrere der folgenden Vorgänge durchführen:

    • Wenn Sie das UAG als Blast Extreme bereitstellen, können Sie angeben, dass entweder Port 8443 oder Port 443 verwendet wird.
    • Der Bereitstellerdienst aktiviert automatisch den eingehenden UDP-Port 8445 in der UAG-Verwaltungs-NSG.
    • Sie können einen NTP-Server und Proxy-Informationen angeben.

    Wenn Sie zum Konfigurieren des erweiterten UAG-Modus auf Speichern klicken, wird eine Meldung mit dem Hinweis angezeigt, dass die Konfiguration des erweiterten UAG-Modus ausgeführt wird. Die Konfiguration des erweiterten UAG-Modus kann bis zu 15 Minuten dauern.

    Nach der erfolgreichen Konfiguration des erweiterten UAG-Modus kann sich die IP-Adresse des UAG-Lastausgleichsdiensts ändern. In diesem Fall müssen Sie möglicherweise den DNS-Datensatz mit der neuen IP-Adresse aktualisieren.

    Hinweis: Wenn dem Unified Access Gateway-Lastausgleichsdienst eine private Front-End-IP-Adresse aus einem DMZ- oder VM-Subnetz zugeteilt wurde, ändert sich die IP-Adresse des Lastausgleichsdiensts, sobald Sie beim Wechsel des Bereitstellungstyp zu oder von „Standard“ und „Erweitert“ ein anderes Subnetz auswählen. Weitere Informationen finden Sie unter Aktualisieren des Unified Access Gateway-Bereitstellungstyps und der Auswirkungen auf die IP-Adresse des Lastausgleichdiensts.

  2. Wählen Sie im Abschnitt Gateway-Zugriff einen Zugriffstyp aus den folgenden Optionen aus:

    • Interner Zugriff über ein Unternehmensnetzwerk – wenn Sie Ihre VMs nur über das Intranet (internes Unternehmensnetzwerk) erreichen möchten. Ein Layer-4-Lastausgleichsdienst wird mit einem Front-End im Desktop-Netzwerk bereitgestellt.
    • Externer Zugriff über das Internet – wenn Sie Ihre VMs über das Internet erreichen möchten. Ein Layer-4-Lastausgleichsdienst wird mit einer öffentlichen IP-Adresse bereitgestellt.
    • Interner und externer Zugriff – sowohl internen als auch externen Zugriff ermöglichen.

    Hinweis: Für alle drei Optionen ist ausgehender Internetzugriff auf *.horizon.omnissa.com erforderlich. Wenn Sie Interner Zugriff über ein Unternehmensnetzwerk verwenden, kann entweder benutzerdefiniertes Routing oder ein NAT-Gateway auf das Verwaltungs-Subnetz angewendet werden, um ausgehenden Datenverkehr zuzulassen. Wenn der externe Zugriff extern über ein DMZ-Netzwerk konfiguriert wird, muss der externe Zugriff auf *.horizon.omnissa.com im DMZ-Netzwerk konfiguriert werden.

    Wenn Sie eine unterstützte Horizon Edge-Version verwenden, können Sie auch ein UAG mit einem Proxy bereitstellen, der HTTPS anstelle von HTTP verwendet. Alternativ können Sie auch ein UAG mit einem Proxy bereitstellen, ohne vertrauenswürdige Zertifikate angeben zu müssen. Wenden Sie sich zum Aktivieren dieser Optionen an Omnissa Customer Connect.

  3. Aktivieren oder deaktivieren Sie im Abschnitt Zugriffskonfiguration die Umschaltoption Automatische öffentliche IP-Adresse. Wenn Sie die Umschaltoption deaktivieren, können Sie einen internen FQDN angeben. Die Spezifikation der öffentlichen IP-Adresse wird derzeit nicht unterstützt.

    Informationen für die Zuordnung Ihres FQDN zu einer IP finden Sie unter Konfigurieren der erforderlichen DNS-Einträge nach der Bereitstellung von Horizon Edge Gateway und Unified Access Gateway.

  4. Geben Sie im Abschnitt Gateway-VMs den FQDN oder die FQDNs für die Unified Access Gateway-Bereitstellung ein. Die FQDN(s) müssen erreichbar sein.

    Wenn Sie beim Konfigurieren des internen und externen Zugriffs denselben FQDN verwenden möchten, geben Sie diesen in den Feldern Externer FQDN und Interner FQDN ein.

    • Wählen Sie für Zertifikatstyp die Option PEM oder PFX im Dropdown-Menü aus.
    • Wählen Sie im Feld Zertifikat das Zertifikat aus, das Clients ermöglicht, Verbindungen mit dem Unified Access Gateway in Amazon WorkSpaces Core zu vertrauen. Das Zertifikat darf nur eine Serverauthentifizierungs-EKU und keine Client-Authentifizierungs-EKU enthalten.
    • Wählen Sie für das VM-Modell das entsprechende Modell im Dropdown-Menü gemäß der Beschreibung in der Bildschirmhilfe aus.
    • Geben Sie für die Einstellung UAG-VMs die erforderliche Anzahl an Gateway-VMs ein.

  5. Wählen Sie im Abschnitt Netzwerk den VM-Desktop sowie die Verwaltungs- und DMZ-Subnetze aus.

  6. Optional: Erweitern Sie im Abschnitt Netzwerk die Option Erweitert und geben Sie Informationen zum Proxy, zu den Verschlüsselungs-Suites und Ressourcen-Tags nach Bedarf und gemäß der Beschreibung in der Bildschirmhilfe ein.

  7. Klicken Sie auf Speichern.

Diagnostizieren des Unified Access Gateway (UAG)

Bei Verwendung der API können Sie das UAG mithilfe der folgenden Methode diagnostizieren.

  • Endpoint: Swagger-Benutzeroberfläche

  • Methode: POST

  • Kopfzeilen:

    • Content-Type: application/json
    • Authorization: Bearer {your_token}

    Nachfolgend wird ein Beispiel für einen API-Aufruf des Anforderungstexts angezeigt:

    { "diagnosticType": "<uag-diagnostic-type>", "gatewayId", "<uag-gateway-id>" }

Stellen Sie sicher, dass Sie Platzhalter durch die entsprechenden Werte ersetzen.

Bearbeiten des Unified Access Gateway (UAG)

Wenn Sie die API verwenden, können die folgenden Felder für die UAG-Bereitstellung bearbeitet werden:

  • Interner FQDN
  • Zertifikatstyp
  • Zertifikataktualisierung
  • VM-Modell
  • UAG-VMs
  • Proxy-Details

Zusätzliche Info

Sie können die Umschaltfläche Automatische öffentliche IP auswählen, um die Option ein- oder auszuschalten. Die Umschaltfläche ist standardmäßig eingeschaltet. Wenn eine manuelle benutzerdefinierte IP ausgewählt ist, wird ein externes UAG mit einer privaten Front-End-IP-Adresse im DMZ-Netzwerk bereitgestellt. Anschließend müssen Sie das Routing von dieser privaten IP-Adresse zur vom Kunden bereitgestellten öffentlichen IP-Adresse übernehmen.

(Optional) Erweitern Sie den Knoten Erweitert, um folgende Vorgänge durchzuführen:

  • Wenn Sie das Unified Access Gateway als Blast Extreme bereitstellen, können Sie angeben, dass entweder Port 8443 oder Port 443 verwendet wird.

  • Sie können einen NTP-Server und Proxy-Informationen angeben, wie in der Bildschirmhilfe für diese Optionen dargestellt und beschrieben.

  • Sie können Amazon-Ressourcen-Tags nach Bedarf verwalten. Hierzu gehören das Anzeigen von übernommenen Tags, das Bearbeiten und Löschen vorhandener Tags sowie das Hinzufügen von Tags, die auf die für dieses Unified Access Gateway spezifischen Ressourcengruppen angewendet werden sollen. Weitere Informationen finden Sie unter Verwenden von Amazon-Ressourcen-Tags.

Nächste Schritte

Informationen zur Überwachung Ihrer Bereitstellung finden Sie unter Überwachen Ihrer Umgebung.

War diese Seite hilfreich?

Feedback zu diesem Thema geben

War dieses Thema hilfreich?

Bitte geben Sie keine personenbezogenen oder vertraulichen Daten an.

Link wird erstellt…