En esta página se describe el caso práctico de las áreas de trabajo de Amazon WorkSpaces Core como fuentes para una granja manual Horizon 8. Una granja manual de Horizon 8 consta de hosts de Servicios de Escritorio remoto (RDS) de Windows que se utilizan para distribuir escritorios publicados, aplicaciones publicadas y hosts multisesión.
La capacidad para utilizar Amazon WorkSpaces Core como origen para granjas manuales se incluyó por primera vez en Horizon 2412.
Consulte el artículo Implementar Omnissa Horizon con Amazon EC2 y Amazon WorkSpaces de Tech Zone sobre la implementación de Horizon con Amazon EC2 y Amazon WorkSpaces.
Compatibilidad con sistemas operativos
En el momento de la publicación de este documento, las funciones de aprovisionamiento manual de granjas de Horizon 8 se pueden usar con:
- Instancias de Windows Server 2019 Standard y Windows Server 2022 Standard de Amazon WorkSpaces Core
- AWS proporcionó paquetes de WorkSpaces Core públicos (BYOP) de Windows Server 2019 Standard y Windows Server 2022 Standard (o cree su propio paquete o imagen de sistema operativo de servidor personalizado adaptado a sus requisitos). Esta compatibilidad con Windows Server 2019 y Windows Server 2022 está disponible en las regiones de AWS en las que Amazon WorkSpaces Core está disponible.
Terminología
Aunque algunos de los términos utilizados en Amazon WorkSpaces Core son diferentes de los términos utilizados en vSphere, la mayoría de los principios de alto nivel son los mismos.
En la siguiente tabla se comparan a modo de ejemplo los términos utilizados en una instancia basada en Windows Server 2022.
| Artefacto | Proceso de Amazon WorkSpaces Core | Proceso de vSphere | Ejemplo de WorkSpaces |
|---|---|---|---|
| Una máquina, el punto de partida de lo que con el tiempo se convertirá en la imagen maestra | Crear imagen mediante la interfaz de usuario de WorkSpaces | Crear una máquina virtual en la interfaz del administrador de vSphere | Imagen llamada winserver2022-byop |
| Una imagen base que se personalizará para convertirse en la imagen maestra | Resultado de la acción Crear imagen en la interfaz de usuario de WorkSpaces | Resultado de la acción Crear máquina virtual en la interfaz del administrador de vSphere | Imagen llamada winserver2022-byop |
| Un paquete | Crear un paquete a partir de esa imagen mediante la interfaz de usuario de WorkSpaces | N/A: Un paquete es un elemento propio de Amazon WorkSpaces | Paquete llamado hzn-byop creado a partir de winserver-byop |
| Imagen personalizada con Horizon Agent emparejado con Connection Server | Utilice el paquete para crear una instancia de Amazon WorkSpaces en la que instalar Horizon Agent. Empareje ese agente instalado con Connection Server y, a continuación, utilice la opción Crear imagen de la interfaz de usuario de WorkSpaces para volver a clonar a una imagen. | Personalice la máquina virtual inicial, instale Horizon Agent y cree una instantánea en la interfaz del administrador de vSphere. | Imagen maestra llamada winserver2022gp creada a partir del paquete hzn-byop (esta imagen instaló Horizon Agent) |
| Paquete personalizado basado en winserver2022gp (la imagen maestra con Horizon Agent instalado) | Cree un paquete desde winserver2022gp a través de la interfaz de usuario de WorkSpaces, seleccionando el tipo de hardware que desea utilizar para los hosts RDS de la granja | N/A: Un paquete es un elemento propio de WorkSpaces | winsvr2022bundle |
Por último, cuando se utiliza Amazon WorkSpaces Core, se trata de un paquete que es un host RDS para la granja manual.
El paquete personalizado es como la imagen maestra asociada a un perfil de hardware. En WorkSpaces, un paquete es una recopilación del sistema operativo más los recursos de almacenamiento, de computación y de software.
Requisitos
Antes de realizar los procesos especificados en cada una de las secciones de este documento es necesario que los siguientes elementos estén configurados.
-
Una cuenta de AWS con acceso a Amazon WorkSpaces Core. Si no tiene una cuenta, puede crear una en la página de inicio de Amazon Web Services.
-
La cuenta de Amazon debe tener habilitada la opción BYOL (Bring Your Own License). Consulte este artículo de Amazon sobre las licencias de escritorios Windows. En Amazon WorkSpaces, usted tiene el control sobre la licencia y el protocolo. Al utilizar Amazon WorkSpaces Core con Horizon 8, el protocolo admitido es Blast Extreme, que se obtiene al instalar Horizon Agent.
-
Una implementación de Horizon 8 instalada y configurada que sea compatible con este caso práctico. A partir de la versión 2412, Connection Server se puede instalar de forma local o en una de las nubes públicas compatibles.
-
Asegúrese de tener configurado Amazon WorkSpaces.
- Active Directory: Amazon recomienda crear un Conector Active Directory (ADC) para todos los directorios. Horizon 8 no es compatible con Amazon Simple AD. Consulte este documento técnico de AWS sobre el rol del Conector AD de AWS con Amazon WorkSpaces.
- Imágenes BYOL/BYOP importadas en WorkSpaces.
-
Asegúrese de haber configurado un rol de IAM que tenga los permisos adecuados para que Horizon 8 Connection Server pueda acceder a los recursos de WorkSpaces. Consulte el artículo de Amazon sobre identidad y administración de WorkSpaces.
-
Cuando se utiliza una instancia de Connection Server implementada en Amazon EC2, el rol de IAM debe agregarse a la instancia de EC2 de Connection Server en Amazon EC2. De forma predeterminada, se utiliza un perfil de instancia para transferir ese rol de IAM a la instancia de EC2 de Connection Server (también llamado rol de servicio de AWS para una instancia de EC2). En el rol de IAM para Connection Server, las siguientes directivas proporcionan los permisos necesarios:
- AmazonWorkSpacesAdmin (directiva administrada por AWS)
- AmazonSSMDirectoryServiceAccess (directiva administrada de AWS)
- AmazonSSMManagedInstanceCore (directiva administrada por AWS)
- Workspaces:DescribeWorkspaceImages (directiva en línea de AWS)
-
Cuando utilice una instancia de Connection Server implementada de forma local o en una nube pública fuera de Amazon EC2, deberá proporcionar el ID de clave de acceso y la clave de acceso secreta de AWS de un usuario de IAM al agregar Amazon WorkSpaces Core como proveedor de capacidad. Configure un usuario de IAM para este fin y aplique el rol de IAM con los permisos necesarios a ese usuario de IAM, y establezca el ID de clave de acceso y la clave de acceso secreta. En el rol de IAM para Connection Server, las siguientes directivas proporcionan los permisos necesarios:
- AmazonWorkSpacesAdmin (directiva administrada por AWS)
- AmazonSSMDirectoryServiceAccess (directiva administrada de AWS)
- AmazonSSMManagedInstanceCore (directiva administrada por AWS)
- Workspaces:DescribeWorkspaceImages (directiva en línea de AWS)
-
Para obtener información general sobre la instalación de entornos de Horizon 8, consulte la Guía de instalación y actualización de Horizon 8. Si desea implementar una infraestructura de Horizon 8 en Amazon EC2, puede consultar información detallada en el artículo de Tech Zone sobre cómo implementar la infraestructura de Horizon en máquinas Amazon EC2.
Agregar Amazon WorkSpaces Core como proveedor de capacidad
En la pestaña Proveedores de capacidad de la interfaz Servidores de la consola de administración de Horizon 8, agregue Amazon WorkSpaces Core como proveedor de capacidad.
Haga clic en Agregar y seleccione Amazon WorkSpaces Core. Deberá introducir un nombre que la consola de administración utilizará para mostrar este proveedor y seleccionar la región de Amazon AWS donde reside este proveedor de capacidad.
Nota: Cuando Connection Server se encuentre fuera de Amazon EC2, marque la casilla Usar claves de acceso de IAM e introduzca el ID de clave de acceso y la clave de acceso de seguridad de AWS que configuró, tal como se describe en la sección anterior de Requisitos.
En la siguiente captura de pantalla se muestran dos proveedores agregados, uno que utiliza la región de AWS "US East (N. Virginia)" y el otro la región "US West (Oregon)".
Crear el paquete de imagen maestra de Amazon WorkSpaces Core
Cuando se utilizan granjas manuales de Amazon WorkSpaces Core para Horizon 8, un paquete es el origen de los hosts RDS de la granja.
El paquete se crea mediante la interfaz de Amazon WorkSpaces (dentro de la consola de AWS). En la siguiente captura de pantalla muestra los pasos de navegación en esa interfaz.
En las siguientes secuencias, utilice la interfaz de Amazon WorkSpaces para crear las imágenes mediante un sistema operativo Windows Server, compilar las instancias de WorkSpaces, instalar Horizon Agent en cada instancia que desee utilizar en la granja manual, convertir cada instancia en una imagen y crear los paquetes a partir de esa imagen con el fin de crear los paquetes necesarios para el asistente Agregar granja en Horizon Console. Este primer conjunto de pasos es para crear paquetes personalizados y el siguiente es para usar paquetes BYOP públicos de Windows Server proporcionados por Amazon.
Paquete personalizado: Creación de patrón de imagen maestra
- En la interfaz de AWS WorkSpaces, cree una imagen BYOL/BYOP de Windows Server. (Este paso equivale a crear la máquina virtual en vSphere). Nota: Amazon recomienda crear una nueva imagen (en lugar de importar una existente). Consulte la sección de Amazon sobre cómo crear una imagen BYOL con la consola de WorkSpaces.
- Utilice la imagen importada al crear su paquete.
- Utilice ese paquete para crear una instancia de WorkSpaces Core.
- Conéctese mediante RDP a esa instancia y configure el host RDS tal como se describe en Hosts de Servicios de Escritorio remoto, incluido el paso para instalar Horizon Agent en un host RDS.
Asegúrese de instalar la versión más reciente de Horizon Agent.
El mensaje final de la interfaz del instalador del agente indicará que debe reiniciar el sistema para que los cambios de configuración surtan efecto. Siga los mensajes en pantalla.
- En la interfaz de usuario de WorkSpaces, desplácese hasta los detalles de la instancia reiniciada y, a continuación, convierta la instancia en una imagen de AWS WorkSpaces mediante la acción Crear imagen de la interfaz de usuario de WorkSpaces. (Va a clonar la instancia ahora emparejada que tiene Horizon Agent en una imagen de WorkSpaces. La interfaz de usuario de Amazon WorkSpaces utiliza la acción Crear imagen para este proceso de clonación).
En la siguiente captura de pantalla se muestra la interfaz de los detalles de una instancia llamada ws-1h046qbpz y la ubicación del botón Crear imagen. Algunos valores aparecen ocultos por motivos de privacidad.
- Cuando vea en la interfaz de usuario de WorkSpaces que la imagen del paso 7 tiene el estado Disponible, cree un paquete a partir de esa imagen que combine la imagen con el tipo de hardware que desea para las máquinas de la granja.
El tipo de hardware que seleccione aquí es independiente del tipo de hardware original que seleccionó para el paquete creado en el paso 2. El tipo de hardware elegido aquí es el que tendrán las máquinas de la granja.
En la siguiente captura de pantalla se muestra un ejemplo de cómo utilizar la opción de menú Crear paquete con una imagen llamada TPCS02GP. En la interfaz Nuevo paquete, seleccione las opciones de hardware para el paquete.
Sugerencia: Para distinguir los paquetes que tienen Horizon Agent instalado de los otros paquetes de la lista de paquetes en la interfaz de WorkSpaces, agregue notas en la descripción del paquete, como Horizon Agent installed.
Después de crear el paquete, compruebe que tenga el estado Disponible. En la siguiente captura de pantalla se muestra que el paquete con el identificador wsb-xttnbll2j está disponible.
Después del paso final, hay un paquete formado por la combinación de la imagen maestra con Horizon Agent y el tipo de hardware que desea para la granja manual. Seleccione ese paquete en el asistente Agregar granja como origen de los hosts RDS de la granja.
Creación de patrón de imagen maestra de paquete BYOP público de Windows Server
Nota: Cuando tenga pensado utilizar un paquete de Amazon WorkSpaces Core de Windows Server público, revise los requisitos de AWS para usar un paquete público.
- En la interfaz de usuario de AWS WorkSpaces, aprovisione un paquete público de una instancia de Windows Server de WorkSpaces Core como una instancia AlwaysOn o utilice la CLI para crear una instancia Manual.
El directorio utilizado para el sistema operativo del servidor debe ser un directorio compartido (no dedicado para VDI).
Nota: Puede utilizar la interfaz de usuario para iniciar una instancia AlwaysOn o utilizar CloudShell para iniciar una instancia manual (facturación por hora) o desacoplada (sin usuario) para personalizarla.
Ejemplo de comando de CloudShell: aws workspaces create-workspaces --workspaces DirectoryId=d-XXXXXXXX,UserName="'[UNDEFINED]'",BundleId=wsb-XXXXXXX,WorkspaceProperties={RunningMode=MANUAL},WorkspaceName=XXXXXXXX donde
DirectoryIDes el directorio en el que desea colocar la instancia de WorkSpaceBundleIDes el paquete del que desea hacer una copia (el sistema operativo Windows Server)WorkSpaceNamees personalizable
-
Conéctese mediante RDP a esa instancia de WorkSpace y configure el host RDS tal como se describe en Hosts de los Servicios de Escritorio remoto, incluido el paso para instalar Horizon Agent en un host RDS.
-
Siga las instrucciones que aparecen en pantalla durante la instalación de Horizon Agent para reiniciar la máquina.
-
En la interfaz de usuario de WorkSpaces, desplácese hasta los detalles de la instancia reiniciada y, a continuación, convierta la instancia en una imagen de AWS WorkSpaces mediante la acción Crear imagen de la interfaz de usuario de WorkSpaces. (Va a clonar la instancia ahora emparejada que tiene Horizon Agent en una imagen de WorkSpaces. La interfaz de usuario de Amazon WorkSpaces utiliza la acción Crear imagen para este proceso de clonación).
-
Cuando vea en la interfaz de usuario de WorkSpaces que la imagen del paso 5 tiene el estado Disponible, cree un paquete a partir de esa imagen que combine la imagen con el tipo de hardware que desea para las máquinas de la granja.
El tipo de hardware que seleccione aquí es independiente del tipo de hardware original que seleccionó para el paquete creado en el paso 2. El tipo de hardware elegido aquí es el que tendrán las máquinas de la granja.
En la siguiente captura de pantalla se muestra un ejemplo de cómo utilizar la opción de menú Crear paquete con una imagen llamada TPCS02GP. En la interfaz Nuevo paquete, seleccione las opciones de hardware para el paquete.
Sugerencia: Para distinguir los paquetes que tienen Horizon Agent instalado de los otros paquetes de la lista de paquetes en la interfaz de WorkSpaces, agregue notas en la descripción del paquete, como Horizon Agent installed.
Después de crear el paquete, compruebe que tenga el estado Disponible. En la siguiente captura de pantalla se muestra que el paquete con el identificador wsb-xttnbll2j está disponible.
Después del paso final, hay un paquete formado por la combinación de la imagen maestra con Horizon Agent y el tipo de hardware que desea para la granja manual. Seleccione ese paquete en el asistente Agregar granja como origen de los hosts RDS de la granja.
Información complementaria
¿Le resultó útil esta página?