Amazon WorkSpaces Core - Crear y preparar orígenes para el aprovisionamiento de grupos de escritorios automatizados de Horizon 8

En esta página se describe cómo usar las áreas de trabajo de Amazon WorkSpaces Core como fuentes para grupos de escritorios automatizados de Horizon 8.

La capacidad para utilizar Amazon WorkSpaces Core como origen para un grupo de escritorios automatizados se incluyó por primera vez en Horizon 2406.

Consulte el artículo Implementar Omnissa Horizon con Amazon EC2 y Amazon WorkSpaces de Tech Zone sobre la implementación de Horizon con Amazon EC2 y Amazon WorkSpaces en general, incluido el uso de Amazon WorkSpaces como fuente para grupos.

Compatibilidad de sistemas operativos de escritorios virtuales de sesión única

En el momento de la publicación de este documento, las funciones de aprovisionamiento de grupos de escritorios automatizados de Horizon 8 para escritorios virtuales de sesión única se pueden usar con:

• Instancias de Windows 10 y Windows 11 de Amazon WorkSpaces Core
• AWS proporcionó paquetes de WorkSpaces Core públicos (BYOP) de Windows Server 2019 y Windows Server 2022 (o cree su propio paquete o imagen de sistema operativo de servidor personalizado adaptado a sus requisitos). Esta compatibilidad con Windows Server está disponible en las regiones de AWS en las que Amazon WorkSpaces Core está disponible.

Importante: Si va a utilizar un sistema operativo Windows Server como base de un escritorio de sesión única, antes de instalar Horizon Agent en el sistema operativo, primero debe preparar el sistema operativo como se describe en Preparar sistemas operativos Windows Server para escritorios.

Terminología

Aunque algunos de los términos utilizados en Amazon WorkSpaces Core son diferentes de los términos utilizados en vSphere, la mayoría de los principios de alto nivel son los mismos.

• Paquete de Amazon WorkSpaces: un paquete de Amazon WorkSpaces Core es una combinación preconfigurada de recursos informáticos, almacenamiento y software, y un sistema operativo (imagen) que puede utilizar para iniciar un escritorio virtual en Amazon WorkSpaces Core.
• Imagen: una imagen personalizada solo contiene el sistema operativo, el software instalado y la configuración definida por el usuario para la instancia de WorkSpaces. Un paquete personalizado combina la imagen personalizada con las especificaciones de hardware seleccionadas, como la computación y el almacenamiento, que definen la configuración de la instancia de WorkSpaces.

Después de crear una imagen personalizada, puede crear un paquete personalizado seleccionando los recursos de computación y almacenamiento adecuados para emparejarlos con la imagen. Este paquete personalizado se puede utilizar para iniciar nuevas instancias de WorkSpaces con una configuración coherente, lo que garantiza la estandarización en todas sus implementaciones.

Para aplicar actualizaciones de software o instalar aplicaciones adicionales, puede modificar su paquete personalizado y utilizarlo para reconstruir sus instancias de WorkSpaces.

Requisitos

Antes de continuar con los demás pasos de este proceso, debe completar los siguientes requisitos.

• Una cuenta de AWS con acceso a Amazon WorkSpaces Core. Si no tiene una cuenta, puede crear una en la página de inicio de Amazon Web Services.
• La cuenta de Amazon debe tener habilitada la opción BYOL (Bring Your Own License). Consulte este artículo de Amazon sobre las licencias de escritorios Windows. En Amazon WorkSpaces, usted tiene el control sobre la licencia y el protocolo. Al utilizar Amazon WorkSpaces Core con Horizon 8, el protocolo admitido es Blast Extreme, que se obtiene al instalar Horizon Agent.
• Una implementación de Horizon 8 instalada y configurada que sea compatible con este caso práctico. Este caso práctico requiere tener una implementación de Horizon 8 en máquinas Amazon EC2. Connection Server se está ejecutando en Amazon EC2.
• Asegúrese de tener configurado Amazon WorkSpaces.
  • Active Directory: Amazon recomienda crear un Conector Active Directory (ADC) para todos los directorios. Horizon 8 no es compatible con Amazon Simple AD. Consulte este documento técnico de AWS sobre el rol del Conector AD de AWS con Amazon WorkSpaces.
  • Imágenes BYOL importadas en WorkSpaces.
• Asegúrese de haber configurado un rol de IAM que tenga los permisos adecuados para que Horizon 8 Connection Server pueda acceder a los recursos de WorkSpaces. Consulte el artículo de Amazon sobre identidad y administración de WorkSpaces. En AWS, las directivas son conjuntos de permisos que definen las acciones que el rol de IAM puede realizar en recursos específicos de AWS.

Permisos de IAM

Debe proporcionar los siguientes permisos de IAM obligatorios en la consola de IAM de AWS:

• Cuando se utiliza una instancia de Connection Server implementada en Amazon EC2, el rol de IAM debe agregarse a la instancia de EC2 de Connection Server en Amazon EC2. De forma predeterminada, se utiliza un perfil de instancia para transferir ese rol de IAM a la instancia de EC2 de Connection Server (también llamado en la documentación de AWS rol de servicio de AWS para una instancia de EC2).

• Cuando utilice una instancia de Connection Server implementada de forma local o en una nube pública fuera de Amazon EC2, deberá proporcionar el ID de clave de acceso y la clave de acceso secreta de AWS de un usuario de IAM al agregar un proveedor. Aplique el rol de IAM con los permisos necesarios a ese usuario de IAM, y establezca el ID de clave de acceso y la clave de acceso secreta.

• En el rol de IAM para Connection Server, las siguientes directivas proporcionan los permisos necesarios:

  • AmazonSSMDirectoryServiceAccess (directiva administrada de AWS)
  • AmazonSSMManagedInstanceCore (directiva administrada por AWS)
  • Omnissa-CS-admin (directiva en línea)

  {
  "Version" : "2012-10-17",
  "Statement" : [
  {
  "Sid" : "AmazonWorkSpacesAdmin",
  "Effect" : "Allow",
  "Action" : [
  "kms:DescribeKey",
  "kms:ListAliases",
  "kms:ListKeys",
  "workspaces:CreateTags",
  "workspaces:CreateWorkspaceImage",
  "workspaces:CreateWorkspaces",
  "workspaces:CreateStandbyWorkspaces",
  "workspaces:DeleteTags",
  "workspaces:DeregisterWorkspaceDirectory",
  "workspaces:DescribeTags",
  "workspaces:DescribeWorkspaceBundles",
  "workspaces:DescribeWorkspaceDirectories",
  "workspaces:DescribeWorkspaces",
  "workspaces:DescribeWorkspacesConnectionStatus",
  "workspaces:ModifyCertificateBasedAuthProperties",
  "workspaces:ModifySamlProperties",
  "workspaces:ModifyWorkspaceCreationProperties",
  "workspaces:ModifyWorkspaceProperties",
  "workspaces:RebootWorkspaces",
  "workspaces:RebuildWorkspaces",
  "workspaces:RegisterWorkspaceDirectory",
  "workspaces:RestoreWorkspace",
  "workspaces:StartWorkspaces",  
  "workspaces:StopWorkspaces",
  "workspaces:TerminateWorkspaces",
  "workspaces:UpdateWorkspaceBundle",
  "workspaces:DescribeWorkspaceImages"
  ],
  "Resource" : "*"
  }
  ]
  }
  

Nota: Los permisos IAM deben configurarse antes de añadir un proveedor de capacidad.

Para obtener más información sobre cómo implementar una infraestructura de Horizon 8 en máquinas de Amazon EC2, consulte la sección Implementar la infraestructura de Horizon en máquinas de Amazon EC2 en Tech Zone.

Información complementaria

Información	Descripción
Amazon WorkSpaces Core - Agregar un proveedor de capacidad en Horizon Console	Proporciona el proceso para configurar la comunicación entre Horizon 8 y Amazon WorkSpaces Core.
Amazon WorkSpaces Core - Crear el patrón maestro del sistema operativo de escritorio	Proporciona el proceso para crear el patrón de imagen maestra del sistema operativo de escritorio.
Amazon WorkSpaces Core - Crear el patrón maestro del paquete público de Windows Server	Proporciona el proceso para crear el patrón de imagen maestra del sistema operativo Windows Server.
Amazon WorkSpaces Core - Hoja de trabajo para crear un grupo de escritorios automatizado de clones completos	Proporciona la lista de comprobación para crear un grupo de escritorios clonados completos automatizados mediante el asistente para grupos de Horizon Console.
Amazon WorkSpaces Core - Crear un grupo de escritorios automatizado de clones completos	Proporciona el proceso para crear un grupo de escritorios clonados completos automatizados mediante el asistente para grupos de Horizon Console.