Bearbeiten einer Edge-Bereitstellung

Sie können verschiedene Edge- und Anbietereinstellungen bearbeiten, nachdem Sie eine anfängliche Bereitstellung durchgeführt haben.

Nach der Bereitstellung von Horizon Edge und Unified Access Gateway mithilfe von Horizon Cloud können Sie bestimmte Felder bearbeiten, einschließlich Unified Access Gateway-Einstellungen. Sie können einen Edge aber auch löschen. Für Amazon WorkSpaces Core können Sie auch eine Kopplungsspezifikation für den Agent kopieren, um die Arbeit mit Images vorzubereiten.

Bei der Bearbeitung des Edge können Sie festlegen, dass ausgehende Anfragen an das Internet über einen Proxyserver geleitet werden. Wenn die Proxy-Details bearbeitet werden, wird der Edge möglicherweise erneut bereitgestellt. Dies kann einen oder mehrere der folgenden Dienste beeinträchtigen, bis die Umstellung abgeschlossen ist:

• Single Sign-On für Desktop-Konnektivität. Beachten Sie, dass Sie sich weiterhin mit Ihrem Benutzernamen und Kennwort mit Ihren Desktops verbinden können.
• Zertifikatsaktualisierung für Unified Access Gateway.
• Überwachung von Datenverlusten für Workspace ONE Intelligence.
• Agent DCT (Data Collection Tool) Protokollsammlung.
• Hinzufügen und Replizieren von App-Volume-Anwendungen über Dateifreigaben hinweg.
• Konfigurierte Tests vom Typ „Simulierter Ressourcenstart“ in der Verfügbarkeitsüberwachung schlagen während des Umverteilungsprozesses fehl.

Hinweis: Informationen zum ausschließlichen Kopieren einer Agent-Kopplungsspezifikationsdatei für Amazon WorkSpaces Core-Images finden Sie unter Kopieren einer Agent-Kopplungsspezifikation für die Image-Vorbereitung.

Vorgehensweise

1. Melden Sie sich bei der Horizon Universal Console an. Weitere Informationen finden Sie unter Anmelden bei Horizon Cloud.

2. Klicken Sie auf der Startseite auf Horizon Edges.

3. Wählen Sie den zu bearbeitenden Horizon Edge aus.

4. Klicken Sie auf Bearbeiten, um die Seite des Benutzeroberflächenassistenten der sequenziellen Bearbeitungsabschnitte zu öffnen.

   Hinweis: Die Optionen des Benutzeroberflächenassistenten unterscheiden sich je nach dem angegebenen Horizon Edge-Anbietertyp.

5. Im Schritt Allgemeine Informationen können Sie optional den Namen und die Beschreibung des Horizon Edge eingeben und auf Weiter klicken, um fortzufahren.

6. Im Schritt Primärer Anbieter können Sie die folgenden Vorgänge durchführen:

   • Für den Microsoft Azure-Anbietertyp können Sie das Kontrollkästchen Zu Horizon-Gateway-Appliances zuordnen aktivieren, um den primären Anbieter für die Bereitstellung von Horizon Gateway-Appliances festzulegen: Horizon Edge Gateway und Unified Access Gateway. Wenn das Kontrollkästchen nicht aktiviert ist, stellt der Anbieter auch Desktops und Anwendungen bereit (siehe Beschreibung im Bildschirmtext). Sie können Azure-Ressourcen-Tags auch nach Bedarf verwalten, indem Sie die Option Erweitert erweitern. Sie können vorhandene Tags bearbeiten und löschen und Tags hinzufügen, die auf die für diesen Anbieter spezifischen Ressourcengruppen angewendet werden.

   • Für den Amazon WorkSpaces Core-Anbietertyp können Sie Amazon-Ressourcen-Tags nach Bedarf verwalten, indem Sie die Option Erweitert erweitern. Sie können vorhandene Tags bearbeiten und löschen und Tags hinzufügen, die auf die für diesen Anbieter spezifischen Ressourcengruppen angewendet werden.

   • Im Abschnitt Zusätzliche Dienstprinzipale für den Microsoft Azure-Anbietertyp können Sie zusätzliche Dienstprinzipale für den primären Anbieter hinzufügen. Geben Sie die Informationen des Dienstprinzipals (Anwendungs-ID, Anwendungsschlüssel und Ablaufdatum) an, die Sie zu diesem Zweck im Microsoft Azure-Portal erstellt haben.

7. Für den Microsoft Azure-Anbietertyp können Sie Sekundäre Anbieter mit bis zu fünf eindeutigen Dienstprinzipalen pro Anbieter und einer Horizon Edge-Gesamtkapazität von maximal 20.000 VMs zu diesem Horizon Edge hinzufügen. Klicken Sie auf Weiter.

8. Klicken Sie im Abschnitt Netzwerke auf Auswählen oder Bearbeiten, um Mandantensubnetze (Desktop) für Primärer Anbieter und Sekundäre Anbieter festzulegen oder zu ändern. Klicken Sie auf Weiter.

   Sie können die Subnetze zu einem späteren Zeitpunkt auswählen. Sie können jedoch erst dann Ressourcen für einen Anbieter bereitstellen, wenn Sie mindestens ein Subnetz ausgewählt haben.

9. Wählen Sie die Site oder fügen Sie eine neue Site hinzu.

10. Wenn Sie eine neue Site hinzufügen, geben Sie den Site-Namen ein. Fügen Sie optional eine Beschreibung hinzu und klicken Sie dann auf Weiter.

11. Klicken Sie auf Weiter, um den Abschnitt Konnektivität zu öffnen und optional den Netzwerkverbindungstyp zu ändern.

    Weitere Informationen zur Auswahl von Netzwerkverbindungen finden Sie in der Checkliste der Anforderungen für den jeweiligen Anbietertyp unter .

    Hinweis: Wenn Sie diese Benutzeroberflächenabfolge verwenden, um den Bereitstellungstyp eines vorhandenen Horizon Edge Gateway zu ändern, können Sie dabei nicht gleichzeitig den Netzverbindungstyp ändern.

12. Bearbeiten Sie im Abschnitt Horizon Edge Gateway die Horizon Edge Gateway-Einstellungen entsprechend Ihrer Ziele und dem ausgewählten Bereitstellungstyp (Azure Kubernetes Service oder Einzelne virtuelle Maschine).

    Für Azure können Sie das Horizon Edge Gateway anfänglich mit dem Bereitstellungstyp Einzelne virtuelle Maschine bereitstellen und später zum Bereitstellungstyp Azure Kubernetes Service (AKS) wechseln. Sie können jedoch einen erfolgreich bereitgestellten Edge mit dem Bereitstellungstyp Azure Kubernetes Service (AKS) nicht in den Bereitstellungstyp Einzelne virtuelle Maschine ändern.

    Hinweis: Wenn die Bereitstellung beim Ändern des bereitgestellten Edge vom Bereitstellungstyp Einzelne virtuelle Maschine in Azure Kubernetes Service fehlschlägt, können Sie versuchen, erneut zum Bereitstellungstyp Einzelne virtuelle Maschine zu wechseln. Wenn die Änderung des Bereitstellungstyps Einzelne virtuelle Maschine in Azure Kubernetes Service jedoch erfolgreich verläuft, können Sie nicht erneut zum Bereitstellungstyp Einzelne virtuelle Maschine wechseln.

13. Zum Aktivieren von Single Sign-On für Ressourcen, die Teil dieses Horizon Edge sind, schalten Sie die Option SSO verwenden um und wählen Sie die entsprechende Konfiguration im Dropdown-Menü SSO-Konfigurationen aus.

14. Konfigurieren Sie bei Bedarf die Proxy-Einstellungen neu.

    Die Aktivierung der Umschaltoption Ausgehenden Proxy verwenden kann sich bis zum Abschluss der erneuten Bereitstellung auf einen oder mehrere der folgenden Dienste auswirken.

    • Single Sign-On für Desktop-Konnektivität. Beachten Sie, dass Sie sich weiterhin mit Ihrem Benutzernamen und Kennwort mit Ihren Desktops verbinden können.
    • Zertifikatsaktualisierung für Universal Access Gateway. Stellen Sie sicher, dass alle Zertifikatsvoraussetzungen erfüllt sind.
    • Überwachung von Datenverlusten für Workspace ONE Intelligence.
    • Agent DCT (Data Collection Tool) Protokollsammlung.
    • Hinzufügen und Replizieren von App-Volume-Anwendungen über Dateifreigaben hinweg.
    • Konfigurierte Tests vom Typ „Simulierter Ressourcenstart“ in der Verfügbarkeitsüberwachung schlagen während der erneuten Bereitstellung unter Umständen fehl.

15. (Optional): Wird Microsoft Azure oder Amazon WorkSpaces Core als Anbietertyp verwendet, können Sie Azure-Ressourcen-Tags nach Bedarf verwalten.

    1. Erweitern Sie den Knoten Erweitert. Wenn vererbte Tags vorhanden sind, werden diese Tags zu Referenzzwecken aufgelistet.

    2. Klicken Sie auf Hinzufügen, verwalten Sie Ressourcen-Tags nach Bedarf und klicken Sie dann auf Fertig. Sie können vorhandene Tags bearbeiten und löschen und Tags hinzufügen, die auf die für diesen Microsoft Azure Edge spezifischen Ressourcengruppen angewendet werden. CIDR-Werte können im Bearbeitungsmodus nicht geändert werden.

    3. Klicken Sie auf Weiter. Mehrere Optionen können nicht bearbeitet werden, wie auf der Benutzeroberfläche dargestellt.

    • Azure Kubernetes Service

      Dieser Bereitstellungstyp gilt für das Edge-Gateway (AKS). Dieser Bereitstellungstyp wird in der Regel für Produktionsumgebungen verwendet.

    • Einzelne virtuelle Maschine

      Dieser Bereitstellungstyp gilt für das Edge-Gateway (VM) und seine Optionen ähneln dem des Bereitstellungstyps Azure Kubernetes Service. Der Bereitstellungstyp Einzelne virtuelle Maschine wird in der Regel für einfache Umgebungen verwendet, wie z. B. für Machbarkeitsstudien.

      Sie können den Bereitstellungstyp des bereitgestellten Horizon Edge Gateways von Einzelne virtuelle Maschine in Azure Kubernetes Service (AKS) ändern. Der Netzwerkverbindungstyp kann jedoch nicht geändert werden, wenn Sie diese Änderung vornehmen. Jeweils nur ein Vorgang wird unterstützt. Nach erfolgreicher Änderung des Bereitstellungstyps in Azure Kubernetes Service (AKS) können Sie den Edge nicht mehr in den Bereitstellungstyp Einzelne virtuelle Maschine ändern.

16. Im Abschnitt Unified Access Gateway können Sie die folgenden Vorgänge durchführen:

    • Sie können die Umschaltfläche Automatische öffentliche IP auswählen, um die Option ein- oder auszuschalten.

      Die Umschaltfläche Automatische öffentliche IP ist standardmäßig aktiviert. Wenn eine manuelle benutzerdefinierte IP ausgewählt ist, wird ein externes UAG mit einer privaten Front-End-IP-Adresse im DMZ-Netzwerk bereitgestellt. Anschließend müssen Sie das Routing von dieser privaten IP-Adresse zur vom Kunden bereitgestellten öffentlichen IP-Adresse übernehmen.

    • Für eine Microsoft Azure- oder Amazon WorkSpaces Core-Bereitstellung können Sie den Bereitstellungstyp des UAG von Standard in Erweitert ändern, um zusätzliche Verbindungen für jeden Horizon Edge zu unterstützen. Wenn Sie beispielsweise ein NAT-Gateway oder eine Firewall vor einem Lastausgleichsdienst bereitgestellt haben, verwendet die Methode Standard Quell-IP-Affinität und unterstützt nur 2.000 Verbindungen für jeden Horizon Edge. Der Bereitstellungstyp Erweitert verwendet Hash-Affinität und unterstützt bis zu 18.000 Verbindungen für jeden Horizon Edge. Für die Option Erweitert müssen Sie ein neues UAG-Verwaltungssubnetz mit einer /28-Subnetzmaske aus der Liste auswählen.

      Hinweis: Wenn Sie den Bereitstellungstyp von Standard in Erweitert oder von Erweitert in Standard ändern, werden alle Ressourcen, einschließlich des Lastausgleichsdiensts, erneut bereitgestellt. Mit dieser Aktion kann die IP-Adresse des Lastausgleichsdiensts unter Umständen geändert werden. Wenn sich die IP-Adresse ändert, muss daher auch die DNS-Zuordnung des FQDN und der IP-Adresse des Lastausgleichsdiensts angepasst werden. Für die Option Erweitert müssen Sie ein neues UAG-Verwaltungssubnetz mit einer /28-Subnetzmaske aus der Liste auswählen. Wenn es zu einer Änderung der IP-Adresse des Lastausgleichsdiensts kommt, müssen Sie den DNS-Datensatz mit der neuen IP-Adresse aktualisieren. Weitere Informationen finden Sie unter Konfigurieren der erforderlichen DNS-Einträge nach der Bereitstellung von Horizon Edge Gateway und Unified Access Gateway.

17. (Optional) Erweitern Sie den Knoten Erweitert, wenn Sie einen oder mehrere der folgenden Vorgänge durchführen möchten:

    • Wenn Sie das Unified Access Gateway als Blast Extreme bereitstellen, können Sie angeben, dass entweder Port 8443 oder Port 443 verwendet wird.

    • Sie können einen NTP-Server und Proxy-Informationen angeben, wie in der Bildschirmhilfe für diese Optionen dargestellt und beschrieben.

    • Sie können Tags verwenden, die auf die für diesen Anbieter spezifischen Ressourcengruppen angewendet werden.

    • Wird Microsoft Azure als Anbietertyp verwendet, können Sie Azure-Ressourcen-Tags nach Bedarf verwalten, indem Sie den Knoten „Erweitert“ erweitern.

    • Für den Amazon WorkSpaces Core-Anbietertyp können Sie Amazon-Ressourcen-Tags nach Bedarf verwalten, indem Sie die Option Erweitert erweitern.

18. Klicken Sie auf Speichern.

Wenn die Bereitstellung beim Ändern des Edge-Bereitstellungstyps für Azure oder Amazon fehlschlägt

Sollte die Bereitstellung beim Ändern des Edge-Bereitstellungstyps fehlschlagen, wird eine Meldung mit einer Beschreibung des Grundes für den Fehlschlag angezeigt. Diese Meldung enthält die Option, die Bereitstellung erneut zu versuchen oder die Protokolle anzuzeigen. Wenn Sie auf Wiederholen klicken, können Sie den Grund für den Fehlschlag beheben. Sollte der Fehler beim Wechsel von Einzelne virtuelle Maschine zu Kubernetes Service auftreten, können Sie versuchen, wieder zu Einzelne virtuelle Maschine zurückzukehren. Wenn die Änderung des Bereitstellungstyps Einzelne virtuelle Maschine in Azure Kubernetes Service jedoch erfolgreich war, können Sie nicht erneut zum Bereitstellungstyp Einzelne virtuelle Maschine wechseln.

Weitere Informationen finden Sie unter Erneutes Bereitstellen von Horizon Edge Gateway und Erneutes Bereitstellen von Unified Access Gateway.