Checkliste der Anforderungen für die Bereitstellung eines Horizon Cloud on Nutanix-Edge

Die folgenden Checklistenelemente sind erforderlich, um Ihre Umgebung zur Unterstützung von Horizon Cloud on Nutanix zu konfigurieren.

Hinweis: Horizon Cloud on Nutanix wird derzeit nur im Modus Eingeschränkte Verfügbarkeit (Limited Availability, LA) bereitgestellt.

Anforderungen an die Maschinenidentität

Lokales Active Directory ist für die Maschinenidentität erforderlich. Damit VDI-Desktops der angegebenen Active Directory-Domäne beitreten können, müssen Domänencontroller über das Netzwerk erreichbar sein, in dem die Desktops bereitgestellt werden sollen. Sie müssen ein primäres und zusätzliches Domänenbeitrittskonto erstellen.

Das Active Directory-Domänenbeitrittskonto wird verwendet, um Sysprep-Vorgänge durchzuführen und Computer in die Domäne einzubinden. Legen Sie das Kontokennwort auf „Läuft nie ab“ fest. Für das Konto sind die folgenden Active Directory-Berechtigungen erforderlich:

• Alle Eigenschaften lesen
• Kennwort zurücksetzen
• Computerobjekte erstellen
• Computerobjekte löschen
• Alle Eigenschaften schreiben

Weitere Informationen finden Sie in der Active Directory-Tabelle im Abschnitt Anforderungen an die Maschinenidentität der Checkliste der Anforderungen für die Bereitstellung eines Microsoft Azure Edge.

Anforderungen an die Benutzeridentität

Horizon Cloud ist auf einen externen Identitätsanbieter angewiesen und unterstützt derzeit Microsoft Entra ID (Azure Active Directory) und Workspace ONE Access. Der Identitätsanbieter, den Sie mit Horizon Cloud konfigurieren, führt die Authentifizierung durch, die erforderlich ist, wenn Benutzer versuchen, auf ihre Desktops zuzugreifen.

Unabhängig davon, ob Sie Microsoft Entra ID oder Workspace ONE Access verwenden, müssen Sie ein lokales Active Directory mit dem externen Identitätsanbieter verbinden. Weitere Informationen finden Sie unter Einrichten Ihres Identitätsanbieters.

Anforderungen an Nutanix AHV und Prism Central

Die folgenden Nutanix Prism Central-Konfigurationen sind erforderlich.

Installation des Nutanix AHV-Hypervisors und Einrichtung des Clusters

• Verwenden Sie das Nutanix Foundation-Tool oder das manuelle Phoenix-Installationsprogramm, um AHV auf den physischen Hosts zu installieren.
• Für einen Cluster sind mindestens 3 AHV-Hosts erforderlich.
• Erstellen Sie mithilfe von Foundation ein erneutes Image aller Knoten für eine Neuinstallation.
• Verbinden Sie die Knoten nach der Installation über Prism Element zu einem Cluster.
• Stellen Sie sicher, dass jeder Host und CVM über eindeutige IPs und ordnungsgemäße DNS- und NTP-Konfigurationen verfügt.
• Wenn Sie zu einem späteren Zeitpunkt einen Cluster mit mehreren Knoten erstellen möchten, wählen Sie während der Installation nicht Einzelknoten-Cluster erstellen aus.
• Planen Sie die IP-Adressen für Verwaltung und CVM.

Netzwerkkonfiguration mit VLANs

• Erstellen Sie 3 VLANs/Netzwerke für DMZ-, Verwaltungs- und Desktop-Datenverkehr. Diese 3 Netzwerke werden von Horizon Cloud benötigt.
• Konfigurieren Sie VLAN-Tagging auf physischen Switches und ordnen Sie sie mithilfe des Prism Element-Netzwerks korrekt zu.
• Erstellen Sie Netzwerke in Prism mit VLAN-Tagging, um den Datenverkehr nach Funktion zu trennen.
• Stellen Sie sicher, dass ACLs zur Steuerung des Datenverkehrsflusses konfiguriert sind, insbesondere zwischen DMZ und internen Netzwerken.
• Erstellen Sie separate Bridges in AHV für jedes VLAN oder kennzeichnen Sie VLANs auf einer gemeinsam genutzten Bridge wie br0.

Speicherkonfiguration

• Verwenden Sie die von Nutanix empfohlene Speicherpoolkonfiguration: Ein Speicherpool pro Cluster ist typisch.
• Geben Sie für Cluster mit mehr als 5 Knoten einen Replizierungsfaktor von 3 an.
• Erstellen Sie Speichercontainer innerhalb des von Nutanix empfohlenen Speicherpools für VMs.
• Aktivieren Sie die Komprimierung/Deduplizierung, um die Nutzung zu optimieren.
• Befolgen Sie vor der Bildverarbeitung die Best Practices für die RAID- und Festplattenkonfiguration auf Knoten.
• Standardmäßig bietet der verteilte Nutanix-Speicher hohe Verfügbarkeit und lokale E/A-Leistung.

Lizenzierung für VDI-Arbeitslasten

• Die VDI-Lizenzen von Nutanix basieren auf einer befristeten Lizenz, in der Regel mit einer Laufzeit von einem Jahr, und richten sich nach der maximalen Anzahl gleichzeitiger Benutzer.
• Muss auf einen dedizierten Cluster angewendet werden, der nur VDI-Arbeitslasten unterstützt.
• Starter-, Pro- und Ultimate-Editionen bieten immer mehr Funktionen, mit Ultimate, einschließlich erweiterter Replizierung und Sicherheit.
• VDI-Lizenzen sind unabhängig von der kernbasierten Lizenzierung. Informationen zur Bestellung von Teilenummern und detaillierten Lizenzfunktionen finden Sie auf der Nutanix VDI-Produktseite.

Überlegungen zur Installation und Konfiguration von Prism Central

Prism Central verwaltet mehrere Nutanix-Cluster und bietet Analysen, Lebenszyklusverwaltung und Berichterstellung.

• Prism Central sollte lokal als einzelner Knoten für kleinere Umgebungen oder als horizontal skaliertes 3-Knoten-Cluster für Hochverfügbarkeit bereitgestellt werden. Die Prism Central-Bereitstellung mit 3 Knoten führt 3 VMs für Fault Tolerance aus.
• Für die Installation und die Clusterverwaltung ist ein Administratorkonto mit vollständigen Rechten erforderlich.
• Für zusätzliche Sicherheit können benutzerdefinierte Rollen mit präzisen Berechtigungen erstellt und zugewiesen werden, indem im Nutanix Prism Central-Benutzerhandbuch enthaltene Informationen verwendet werden.
• Eine einzelne Prism Central-Instanz unterstützt bis zu 12.000 VMs, die horizontale Skalierung unterstützt bis zu 25.000 VMs.
• Stellen Sie sicher, dass die Netzwerkkonfiguration die Kommunikation zwischen Prism Central und Clusterknoten ermöglicht.

Obwohl der Administrator über die Administratorrolle verfügen sollte, können Sie optional eine benutzerdefinierte Rolle erstellen und diese einem Benutzer mithilfe von Autorisierungsrichtlinien zuweisen. Weitere Informationen finden Sie unter Sicherheit und Benutzerverwaltung in der Nutanix Prism-Produktdokumentation.

In der folgenden Tabelle finden Sie die erforderliche Mindestberechtigung für eine benutzerdefinierte Rolle.

Netzwerkanforderungen

Weitere Informationen finden Sie unter Konfigurieren von Netzwerkeinstellungen für Nutanix-Edge-Bereitstellungen.