Verbundarchitektur für Microsoft Azure: Herunterladen und Bereitstellen des Horizon Edge Gateways

Sie können das Horizon Edge Gateway in Ihre Horizon 8-Verbundbereitstellung in Microsoft Azure herunterladen und dort bereitstellen, um eine Kopplung mit Horizon Cloud herbeizuführen.

Laden Sie die Horizon Edge Gateway-Appliance für eine Edge-Bereitstellung herunter, die eine Verbundarchitektur für die Microsoft Azure AVS-Lösung verwendet, und stellen Sie sie bereit. In einer Verbundarchitektur müssen Sie Horizon Edge Gateway in der nativen Microsoft Azure-Infrastruktur innerhalb der Pod-Umgebung bereitstellen.

Im Folgenden finden Sie eine Übersicht über die erforderlichen Schritte, um Horizon Edge Gateway in der nativen Azure-Infrastruktur Ihrer Pod-Umgebung bereitzustellen:

• Laden Sie die VHD-Datei von Horizon Edge Gateway herunter.
• Erstellen Sie einen Azure-Speichercontainer und laden Sie die VHD der Appliance in diesen Speichercontainer hoch.
• Erstellen Sie anhand der hochgeladenen VHD-Datei ein Image einer virtuellen Maschine (VM).
• Erstellen Sie die Horizon Edge Gateway-VM anhand des VM-Images.

Voraussetzungen

Bevor Sie fortfahren, müssen folgende Voraussetzungen erfüllt sein.

• Stellen Sie sicher, dass die unter Erste Schritte mit einer Horizon 8 Edge-Bereitstellung beschriebenen Voraussetzungen für Horizon Edge Gateway erfüllt sind.

• Stellen Sie sicher, dass die unter Sicherstellen der Erreichbarkeit geeigneter Ziel-URLs für die Bereitstellung eines Horizon Edge Gateway in einer Horizon 8-Umgebung beschriebenen Bedingungen erfüllt sind, um unter Verwendung eines Horizon Edge Gateway einen Horizon 8-Pod mit Horizon Cloud zu koppeln.

• Stellen Sie sicher, dass Sie die entsprechende Version des Horizon Edge Gateway verwenden. Weitere Informationen finden Sie in der Omnissa-Produkt-Interoperabilitätsmatrix.

• Die virtuelle Horizon Edge Gateway-Appliance muss über das Internet mit der Horizon Cloud Control Plane kommunizieren können. Wenn Ihre Umgebung die Verwendung eines Proxy-Servers und einer Proxy-Konfiguration erfordert, damit bereitgestellte Appliances das Internet erreichen, stellen Sie sicher, dass Sie die Proxy-bezogenen Informationen, bekannte Einschränkungen und bekannte Probleme beim Verwenden von Proxy-Einstellungen für die Horizon Edge Gateway-Appliance gelesen haben.

  Hinweis: Aktualisieren Sie die Proxy-Konfiguration im Edge.

  /opt/horizon/bin/configure-edge-gateway.sh --configure-proxy --proxy-host 127.0.0.1 --proxy-port 3128 --proxy-username 'exampleUsername' --proxy-password 'examplePassword'
  
  

  Um weitere Optionen zu erkunden, führen Sie das Skript wie unten gezeigt mit der Option -h aus:

  /opt/horizon/bin/configure-edge-gateway.sh -h
  

• Zur Verwendung eines Proxys beim Koppeln eines Edge mithilfe des Skripts „configure-edge-gateway.sh“ müssen Sie zuerst den folgenden Befehl ausführen, wobei Sie TRUE angeben, wenn ProxySSL aktiviert ist, und FALSE in allen anderen Fällen:

  /opt/horizon/bin/configure-edge-gateway.sh -p 'Pairing_Code' -x -i 'IP_or FQDN_of Proxy' -r 'Proxy_Port' -m 'Proxy_User_Name' -a 'Proxy_Password' -s 'true_or_false'
  

Vorgehensweise

1. Laden Sie das Festplatten-Image des Horizon Edge Gateway herunter. Verwenden Sie hierzu den Schritt zum Abrufen der Binärdatei der Horizon Edge Gateway-Appliance in der Mitte des Verfahrens auf der Seite Hinzufügen und Bereitstellen eines Horizon 8 Edge. Folgen Sie allen Anweisungen auf dem Bildschirm.

   Das Horizon Edge Gateway-Festplatten-Image/die Horizon Edge Gateway-Appliance ist als VHD-Datei verfügbar. Laden Sie die VHD-Datei wie angegeben auf Ihr lokales System herunter.

   Hinweis: Laden Sie die aktuelle Version des Horizon Edge Gateway-Festplatten-Images herunter. Es wird empfohlen, die aktuelle Version der Edge Gateway-Appliance zu verwenden. Versionsinformationen finden Sie in der Omnissa-Produkt-Interoperabilitätsmatrix.

   Speichern Sie die heruntergeladene Binärdatei an einem Speicherort, über den Sie sie auf der gewünschten Virtualisierungsplattform bereitstellen. Kehren Sie anschließend zu dieser Schrittsequenz zurück, um den notwendigen Kopplungsvorgang fortzusetzen.

   Hinweis: Die folgenden Funktionen und Dienste werden für Horizon-Pods in AVS unterstützt, wenn diese mit Horizon Edge Gateway gekoppelt sind:

   • Lizenzierung
   • Überwachen Vor dem Hochladen der Festplatten-Imagedatei in Ihre AVS-Umgebung müssen Sie zunächst einen Azure-Speichercontainer erstellen und ihn über die Signatur für den freigegebenen Zugriff freigeben.

2. Navigieren Sie im Azure-Portal zu Ihrem Speicherkonto und erstellen Sie einen Speichercontainer für die VHD-Datei. Weitere Informationen finden Sie unter https://docs.microsoft.com/de-de/azure/storage/common/storage-account-overview.

   Während der Erstellung der Signatur für den gemeinsamen Zugriff wird ein SAS-Token generiert. Sie müssen eine Speicherkonto-URL für die Festplatten-Imagedatei erstellen, indem Sie das SAS-Token an die Speichercontainer-URL anhängen.

   1. Öffnen Sie den Speichercontainer, indem Sie zu Speicherkonto > Eigenschaften > URL navigieren. Notieren Sie sich die Speichercontainer-URL für die nächsten Schritte.

   2. Erstellen Sie eine Signatur für den gemeinsamen Zugriff. Navigieren Sie zu Speicherkonto > Signatur für gemeinsamen Zugriff > Ressourcentypen auswählen und SAS und Verbindungszeichenfolge generieren. Notieren Sie sich das generierte SAS-Token für die nächsten Schritte.

   3. Erstellen Sie die Speicherkonto-URL in diesem Format:

      <StorageContainerPath>/EdgeDiskImageName.vhd<SAS-Token>

      Es folgt ein Beispiel für eine Speichercontainer-URL:

      https://azurestorage1.blob.core.windows.net/horizon/edge-gw-2.3.3.0-22720582.azure.vhd.zip?sv=2020-01-01&ss=bfqt&srt=sco&sp=rwdlapx&se=2020-01-01T12:00:00Z&st=2020-01-01T06:00:00Z&spr=https&sig=dUPul74l4K0ah%2FdoCpaTTjY4t2Js8kBY%3D
      

3. Laden Sie die Festplatten-Imagedatei unter der von Ihnen erstellten Speicherkonto-URL hoch.

   1. Laden Sie das AzCopy-Dienstprogramm auf das lokale System herunter, in dem Sie die VHD-Datei mit dem Horizon Edge Gateway-Festplatten-Image extrahiert haben, und installieren Sie es.

      Weitere Informationen zum AzCopy-Dienstprogramm finden Sie unter https://docs.microsoft.com/de-de/azure/storage/common/storage-use-azcopy-v10.

   2. Führen Sie zum Hochladen der VHD-Datei den folgenden Befehl im AzCopy-Dienstprogramm aus:

      azcopy cp <Path to extracted VHD file> “<StorageAccountURL>” --blob-type PageBlob

      Im Folgenden finden Sie ein Beispiel für einen Upload-Befehl, der von einem lokalen Windows-Computer ausgegeben wird:

      azcopy cp c:\edge-gw-2.3.3.0-22720582.azure.vhd.zip "https://azurestorage1.blob.core.windows.net/horizon/edge-gw-2.3.3.0-22720582.azure.vhd?sv=2020-01-01&ss=bfqt&srt=sco&sp=rwdlapx&se=2020-01-01T12:00:00Z&st=2020-01-01T06:00:00Z&spr=https&sig=dUPul74l4K0ah%2FdoCpaTTjY4t2Js8kBY%3D" --blob-type PageBlob
      

4. Erstellen Sie anhand der hochgeladenen VHD-Datei ein Image einer virtuellen Maschine (VM).

   1. Navigieren Sie im Azure-Portal zu Images und erstellen Sie ein neues VM-Image. Geben Sie einen Namen für das Image ein und geben Sie den Zielspeicherort und die Ressourcengruppe an.

   2. Geben Sie die folgenden Optionen an:

      • Legen Sie die Option Betriebssystemtyp auf Linux fest.
      • Legen Sie die Option VM-Generation auf Gen1 fest.

   3. Navigieren Sie für den Speicher-Blob zum Speicherkonto und dem von Ihnen erstellten Container und wählen Sie die von Ihnen hochgeladene VHD-Datei aus.

   4. Klicken Sie auf Erstellen, um das VM-Image aus der VHD-Datei zu erstellen.

5. Stellen Sie die Horizon Edge Gateway-Appliance bereit, indem Sie die Appliance-VM aus dem VM-Image erstellen.

   1. Öffnen Sie im Azure-Portal das VM-Image das Sie im vorherigen Schritt erstellt haben. Klicken Sie auf VM erstellen.

   2. Geben Sie die folgenden Einstellungen an:

      • Geben Sie einen Namen für die neue VM ein. Dies ist der Hostname der Horizon Edge Gateway-Appliance.
      • Für VM-Größenrichtlinie finden Sie weitere Informationen unter Sicherstellen der Erreichbarkeit geeigneter Ziel-URLs für die Bereitstellung eines Horizon Edge Gateway in einer Horizon 8-Umgebung

   3. Geben Sie für das Administratorkonto ccadmin als Benutzernamen an. Sie müssen dieses ccadmin-Benutzerkonto erstellen, um den SSH-Zugriff auf die Appliance zuzulassen.

   4. Geben Sie für den SSH-Zugriff die Authentifizierungsmethode Öffentlicher SSH-Schlüssel an.

      Hinweis: Sowohl die Authentifizierungsmethode „Öffentlicher SSH-Schlüssel“ als auch „Kennwort“ werden unterstützt. Die Methode „Öffentlicher SSH-Schlüssel“ bietet jedoch mehr Sicherheit und wird bevorzugt.

   5. Konfigurieren Sie in den Firewalleinstellungen die folgenden Ports:

      • Port 443 für HTTPS
      • Port 22 für SSH Wenn Sie beabsichtigen, eine Firewall und einen Proxyserver für die Appliance zu konfigurieren, müssen Sie die Appliance auch so konfigurieren, dass bestimmte öffentliche URLs zugelassen werden.

   6. Geben Sie unter „Netzwerkeinstellungen“ eine Zuweisung öffentlicher IP-Adressen an, wenn Sie den Zugriff auf die Appliance über ein öffentliches Netzwerk zulassen müssen. Geben Sie außerdem die öffentlichen eingehenden Ports für HTTPS und SSH an.

   7. Navigieren Sie zu VM-Eigenschaften und notieren Sie sich die IP-Adresse und den FQDN der Appliance-VM. Sie benötigen diese Informationen zu einem späteren Zeitpunkt, um auf das browserbasierte Horizon Edge Gateway-Konfigurationsportal zuzugreifen.

6. Wenn in Ihrer Umgebung ein HTTP-Proxyserver verwendet werden muss, damit die virtuellen Appliances auf das Internet zugreifen können, konfigurieren Sie die Proxy-bezogenen Einstellungen für die Appliance, die im Abschnitt „Voraussetzungen“ in diesem Thema beschrieben werden.

7. Gewähren Sie SSH-Zugriff auf das Horizon Edge Gateway über eine Befehlszeilenschnittstelle. Weitere Informationen finden Sie unter Aktivieren des SSH-Zugriffs für Horizon Edge.

8. Wenn Sie einen vollqualifizierten Domänennamen (FQDN) für die Horizon Edge Gateway-Appliance verwenden und den Hostnamen auflösen möchten, erstellen Sie einen Forward- und Reverse-Lookup-Datensatz auf Ihrem DNS-Server, der diesen FQDN der statischen IP-Adresse der virtuellen Horizon Edge Gateway-Appliance zuordnet.

9. Melden Sie mittels SSH bei der Microsoft Azure-Instanz der Horizon Edge Gateway-VM an.

Weitere Informationen finden Sie unter [Aktivieren des SSH-Zugriffs für Horizon Edge](EnableSSHAccessforHorizonEdge.md). Weitere Informationen zum Herstellen einer Verbindung mit Ihrer Instanz finden Sie ebenfalls in der Microsoft Azure-Dokumentation. Wir empfehlen SSH, um das Kopieren/Einfügen des Kopplungsschlüssels zuzulassen.

11. Führen Sie ein Kopplungs-Skript für den Edge unter Verwendung des folgenden Befehlsformats aus, wobei pairing_code der Kopplungscode ist, den Sie von der Benutzeroberfläche der Seite 6. Bereitstellen und Koppeln des Horizon Edge Gateways kopiert haben, wie unter Hinzufügen und Bereitstellen eines Horizon 8 Edge.

    sudo su -
    /opt/horizon/bin/configure-edge-gateway.sh -p <pairing_code>
    

12. Zur Verbesserung der Sicherheit sollten Sie SSH deaktivieren, wenn Sie diese Schritte abgeschlossen haben.

13. Navigieren Sie zurück zur Horizon Universal Console, um die Konfiguration der Details des Horizon Connection Server abzuschließen. Weitere Informationen finden Sie unter Hinzufügen und Bereitstellen eines Horizon 8 Edge.