Agregar una imagen con Microsoft Azure

Existen tres formas de agregar imágenes a Microsoft Azure. Elija el mejor método para sus necesidades y asegúrese de que se cumplan todos los requisitos antes de continuar. Consulte Implementaciones de Microsoft Azure e IMS para obtener más información.

Si tiene pensado utilizar el cifrado para una implementación de Edge Gateway (AKS), habilite el cifrado en su suscripción de Microsoft Azure. Si la función EncryptionAtHostSupported está habilitada en el nivel de suscripción, se respetará el cifrado del disco. Para habilitar esta función, siga los pasos descritos en la sección Requisitos de Usar el portal de Azure para habilitar el cifrado de extremo a extremo mediante el cifrado en el host.

Métodos para agregar imágenes

Existen tres formas de agregar imágenes a Microsoft Azure:

1. Agregar una imagen de Microsoft Azure Marketplace: Utilice esta opción si necesita una imagen basada en las compilaciones más recientes del sistema operativo disponibles en Azure Marketplace.

2. Agregar una imagen con una máquina virtual personalizada de Microsoft: Use esta opción si tiene un flujo de trabajo personalizado en Azure que genera máquinas virtuales base para preparar imágenes. Este método también permite agregar una imagen en una máquina virtual personalizada alojada en un host dedicado de Microsoft Azure.

3. Agregar una imagen de Microsoft Azure Compute Gallery: Use esta opción si tiene una imagen en Microsoft Azure Compute Gallery.

Requisitos

Antes de agregar una imagen, asegúrese de que se cumplen los siguientes requisitos:

• Planificación del modelo de máquina virtual: Decida el modelo de máquina virtual en función de los requisitos descritos en la sección Requisitos del sistema de administración de imágenes.

• Estado de puerta de enlace: Asegúrese de que Unified Access Gateway y Horizon Edge Gateway estén en estado Listo.

• Verificación de suscripción:

  • Compruebe que la suscripción tenga una cuota de núcleos de CPU adecuada para el modelo de máquina virtual seleccionado. Consulte Requisitos del sistema de administración de imágenes para conocer los tipos de modelo compatibles.
  • Asegúrese de que la suscripción tenga habilitada la función Cifrado en el host si utiliza un modelo de máquina virtual que admite EncryptionAtHostSupported. Consulte el mismo documento para obtener más información.

• Verificación de red y dirección IP:

  • Compruebe que las subredes de inquilino (escritorio) permiten un número suficiente de direcciones IP.
  • Asegúrese de tener aprovisionadas el número necesario de direcciones IP públicas para el acceso a Microsoft RDP.

• Accesibilidad de URL: Compruebe que softwareupdate.omnissa.com sea accesible (que se pueda resolver y acceder) a través del puerto 443 en el protocolo TCP. Para obtener más información, consulte Requisitos de puertos y protocolos de Horizon Cloud para la implementación en Microsoft Azure.

• Configuración de red virtual: Asegúrese de que se seleccionó al menos una red virtual y una subred de inquilino (escritorio) para el proveedor.

• Compatibilidad con sistemas operativos invitados: Determine si se admite el sistema operativo invitado de la imagen. Consulte la Matriz de interoperabilidad para obtener información sobre compatibilidad.

Agregar una imagen de Microsoft Azure Marketplace

Si agrega una imagen con esta opción, Azure implementará una nueva máquina virtual con el sistema operativo seleccionado. Después de agregar la imagen, personalícela según sus necesidades. Por último, debe publicar la imagen para que esté disponible y se pueda usar en plantillas de grupo.

Procedimiento

1. En Horizon Universal Console, seleccione Imágenes en el menú de la izquierda.

2. En la página Imágenes, haga clic en Agregar y seleccione la opción correspondiente.

3. En la sección Información general, agregue un Nombre de imagen único y haga clic en Siguiente.

   La versión de la imagen se anexa automáticamente al nombre con guiones para crear el nombre de la copia de la imagen (Imagen-1-0, Imagen-1-100).

4. Puede agregar una Descripción de la imagen.

5. En el campo Marcadores puede agregar marcadores nuevos. Asigne nombres únicos a los marcadores. Los marcadores nuevos se guardan cuando se guarda la imagen.

6. En la sección Origen de la imagen, seleccione Microsoft Azure Marketplace y haga clic en Siguiente.

7. En la subsección Destino, seleccione Sitio, Horizon Edge y Proveedor.

8. En la subsección Detalles de la máquina virtual, seleccione SO, Tipo de generación, Tipo de modelo de máquina virtual y Modelo de máquina virtual.

9. Seleccione Tipo de generación entre V1 y V2.

10. El sistema operativo solo admite un Tipo de seguridad específico. Se seleccionará y desactivará automáticamente una opción de Tipo de seguridad entre Estándar e Inicio de confianza.

    Si selecciona V1, solo se activará Estándar como Tipo de seguridad. Estándar proporciona un nivel básico de seguridad a las máquinas virtuales.

    Si selecciona V2, se activará de forma predeterminada Inicio de confianza para Tipo de seguridad. El arranque seguro está habilitado de forma predeterminada, y esto proporciona protección contra bootkits, rootkits y malware de nivel de kernel. El módulo de plataforma de confianza virtual (vTPM) también está habilitado de forma predeterminada y permite almacenar de forma segura claves, secretos y valida la integridad de arranque de la máquina virtual. Inicio de confianza proporciona seguridad mejorada y evita ataques avanzados en las máquinas virtuales de 2.ª generación.

    También puede seleccionar Estándar como Tipo de seguridad para V2.

11. Seleccione un Tipo de modelo de máquina virtual, entre Sin GPU y Con GPU.

12. Seleccione un Modelo de máquina virtual compatible entre las opciones disponibles.

    Las opciones de Modelo de máquina virtual se mostrarán en función del tipo de modelo de máquina virtual y el tipo de generación. Si el modelo de máquina virtual seleccionado admite Cifrado en el host, la opción se activará automáticamente. Esta función cifra los discos temporales y los discos de sistema operativo efímeros mediante claves administradas por la plataforma.

13. En la subsección Red, puede habilitar la IP pública deslizando la opción para acceder a la imagen a través de una conexión de protocolo de escritorio remoto y, a continuación, Seleccionar red.

    Para personalizar y optimizar las imágenes, necesita una máquina virtual creada a partir de la imagen que se ejecuta en una red adecuada para iniciar sesión. Por lo tanto, debe proporcionar la red virtual, la subred y la IP pública adecuadas que tengan suficiente cuota en los recursos.

14. En la subsección Credenciales de administrador para la máquina virtual, agregue un Nombre de usuario y una Contraseña para que la cuenta de administrador local acceda al sistema operativo de la imagen y lo utilice durante el proceso de personalización de la imagen.

15. Seleccione la casilla de verificación para la licencia de Windows con garantía de software y haga clic en Agregar.

    Al agregar una imagen de Microsoft Azure Marketplace, está sin publicar y lista para personalizarse. Los grupos solo pueden utilizar la imagen después de la publicación.

Agregar una imagen con una máquina virtual personalizada de Microsoft Azure

Si selecciona esta opción, se registrará una máquina virtual de Azure existente en el servicio IMS de Horizon Cloud como una imagen personalizada. A continuación, IMS administrará la máquina virtual personalizada, que se eliminará después de la operación de publicación de la imagen. Después de agregar la imagen, podrá realizar personalizaciones adicionales antes de publicarla para usarla en plantillas de grupo.

Consideraciones importantes

• Asegúrese de que la máquina virtual de Azure esté en un estado correcto y que el agente de Azure tenga el estado "Listo".
• La máquina virtual y sus recursos asociados (por ejemplo, discos, NIC) deben estar en el mismo grupo de recursos.
• El sistema operativo de la máquina virtual personalizada debe coincidir con el sistema operativo seleccionado en la interfaz de usuario.

Requisitos para la máquina virtual personalizada

• Tipo de modelo de máquina virtual: La máquina virtual personalizada debe ser de generación 1 o 2.

• Control de acceso basado en roles (RBAC): Configure RBAC para el grupo de recursos que contiene la máquina virtual personalizada.

• Consistencia en la región: La región del proveedor de destino y la región de la máquina virtual personalizada deben ser la misma.

  Nota: La máquina virtual personalizada seleccionada se convertirá en una imagen generalizada y no podrá reutilizarse como máquina virtual durante el flujo de trabajo de publicación de imágenes. Se recomienda conservar una copia de seguridad de la máquina virtual.

Procedimiento

1. En Horizon Universal Console, seleccione Imágenes en el menú de la izquierda.

2. En la página Imágenes, haga clic en Agregar y seleccione la opción correspondiente.

3. En la sección Información general, agregue un Nombre de imagen único y haga clic en Siguiente. La versión de la imagen se anexa automáticamente al nombre con guiones para crear el nombre de la copia de la imagen (Imagen-1-0, Imagen-1-100).

4. Puede agregar una Descripción de la imagen.

5. En el campo Marcadores puede agregar marcadores nuevos. Asigne nombres únicos a los marcadores. Los marcadores nuevos se guardan cuando se guarda la imagen.

6. En la sección Origen de la imagen, seleccione Máquina virtual personalizada de Microsoft Azure y haga clic en Siguiente.

7. En la subsección Destino, seleccione Sitio, Horizon Edge y Proveedor.

8. En los Detalles de la máquina virtual, seleccione una máquina virtual.

   Para esta selección de máquina virtual, el grupo de recursos de Azure debe seleccionarse antes en la lista desplegable. Aunque ambos grupos de recursos contienen el patrón de nomenclatura hcs-<ProviderInstance_Id>-base-vms, seleccione el grupo de recursos adecuado aplicable a la instancia existente de Edge en Microsoft Azure. Todas las máquinas virtuales personalizadas deben formar parte del grupo de recursos seleccionado. Además, tenga en cuenta que la imagen y cualquier otro recurso relacionado estarán en el mismo grupo de recursos. Puede obtener el nombre del grupo de recursos en el portal de Microsoft Azure, en la página de detalles de la máquina virtual.

   Nota: Los grupos solo se pueden aprovisionar con el tipo de generación de la máquina virtual seleccionada.

9. Seleccione el tipo de SO de esta máquina virtual personalizada. Asegúrese de seleccionar exactamente el tipo de sistema operativo de la máquina virtual personalizada, ya que no se podrá verificar posteriormente.

10. En la subsección Credenciales de administrador para la máquina virtual, agregue un Nombre de usuario y una Contraseña para que la cuenta de administrador local acceda al sistema operativo de la imagen y lo utilice durante el proceso de personalización de la imagen.

    El nombre de usuario no puede tener más de 19 caracteres y no puede terminar en un punto (.). No se pueden utilizar nombres de usuario prohibidos por Microsoft Azure, como guest o administrator.

    Las contraseñas deben tener entre 12 y 123 caracteres y cumplir con 3 de los siguientes requisitos mínimos: una letra en minúscula [a-z], una letra en mayúscula [A-Z], un número, un carácter especial (!@#$%/^&*). Algunas contraseñas están prohibidas por Microsoft Azure, como Password1.

11. Seleccione la casilla de verificación para la licencia de Windows con garantía de software y haga clic en Agregar.

Agregar una imagen de Microsoft Azure Compute Gallery

Por lo general, esta opción la utilizan los proveedores de servicios administrados (MSP), que primero publican imágenes en su propia organización mediante el sistema de administración de imágenes de Horizon Cloud y después copian esas imágenes en las organizaciones de los clientes. La imagen de origen de Microsoft Azure Compute Gallery debe tener la instancia de Horizon Agent adecuada (compatible con Horizon Cloud) y debe generalizarse (con Microsoft Sysprep) una vez realizadas todas las personalizaciones. Estas imágenes se copian directamente en la Azure Compute Gallery del proveedor de destino y se utilizan tal como están para la creación de grupos sin necesidad de publicarse.

Consideraciones importantes

• Al utilizar esta opción, elija Copiar desde imagen de origen en atributos de imagen y proporcione el ID de organización en el que se publicó la imagen de origen. Eso garantizará que los atributos obligatorios, como la versión de Horizon Agent y los metadatos de imagen, se copien de la imagen de origen.
• Si elige Reemplazar y no proporciona el ID de organización, los servicios de IMS no tendrán información sobre los atributos de imagen, como la versión de Horizon Agent y sus características.

Requisitos para la máquina virtual personalizada

• Compatibilidad de la imagen: Consulte la Matriz de interoperabilidad para asegurarse de que la imagen sea compatible.

• Definición de la imagen: Compruebe que los valores de Oferta y SKU para el sistema operativo Microsoft Windows estén establecidos correctamente en su definición de imagen de Microsoft Azure Compute Gallery. Por ejemplo, para Microsoft Windows Server 2022, asegúrese de que el valor de Oferta sea windowsserver y el valor de SKU sea 2022-datacenter.

Procedimiento

1. En Horizon Universal Console, seleccione Imágenes en el menú de la izquierda.

2. En la página Imágenes, haga clic en Agregar y seleccione la opción correspondiente.

3. En la sección Información general, agregue un Nombre de imagen único y haga clic en Siguiente.

   La versión de la imagen se anexa automáticamente al nombre con guiones para crear el nombre de la copia de la imagen (Imagen-1-0, Imagen-1-100).

4. Puede agregar una Descripción de la imagen.

5. En el campo Marcadores puede agregar marcadores nuevos. Asigne nombres únicos a los marcadores. Los marcadores nuevos se guardan cuando se guarda la imagen.

6. En la sección Origen de la imagen, seleccione Microsoft Azure Compute Gallery y haga clic en Siguiente.

7. En la subsección Destino, seleccione Sitio y Horizon Edge.

8. En la subsección Detalles de la versión de la imagen de origen, agregue el ID de inquilino de Microsoft Entra ID desde el portal de Microsoft Azure. Para agregar el ID de recurso obtenido del portal de Microsoft Azure, haga clic en el vínculo Vista de JSON ubicado en la versión de imagen de la definición de imagen. Si la imagen se publicó con Horizon Universal Console, este identificador se puede obtener en Console desde la columna Ruta de ubicación de la cuadrícula Copias de imágenes en la página de detalles de la versión de la imagen.

   Asegúrese de que el proveedor de la instancia de Horizon Edge del destino seleccionado tenga acceso de lectura de RBAC de Microsoft Azure a la imagen de origen o al grupo de recursos que contiene la imagen. Asegúrese de que la imagen de origen ya esté publicada con Horizon Agent.

9. Seleccione Copiar desde imagen de origen para Atributos de imagen para usar los atributos de la versión de la imagen de origen.

   Si utiliza un proveedor de servicios administrados (MSP), puede copiar la imagen del proveedor de la organización MSP al proveedor. Este proceso aprovecha una imagen de origen publicada en el catálogo de Horizon correspondiente a una organización externa (MSP) que no es su propia organización. El MSP proporciona una imagen completa que incluye los detalles de la aplicación que reside en el servidor o en la imagen multisesión.

   Si selecciona Copiar desde imagen de origen, especifique el ID de organización que compartió o publicó la imagen originalmente.

   Anular permite configurar los atributos. La opción de anulación se aplica cuando se desea copiar una imagen de origen que no se encuentra en el catálogo de Horizon. Por ejemplo, una imagen de una suscripción externa que pueda leer la suscripción del proveedor de Horizon.

   Al importar una imagen externa, asegúrese de que la imagen de origen tenga instalada la versión más reciente de Horizon Agent; de lo contrario, es posible que se produzca un error en las máquinas virtuales que se crearon como parte de grupos de escritorios o servidores en esta imagen.

   La imagen de origen es una imagen ya publicada que se generaliza con el agente y el software necesarios. Por lo tanto, los grupos pueden utilizar directamente una copia de la misma imagen en la organización del cliente. También se puede volver a publicar en otras suscripciones o regiones. El proveedor debe tener acceso de RBAC adecuado a la imagen de origen.

   Al seleccionar Anular, especifique el SO de la imagen de origen. Si el sistema operativo no admite un tipo de generación específico, se seleccionará un tipo de generación compatible de forma predeterminada.

10. Si se puede seleccionar, seleccione una opción de Tipo de generación.

    Nota: Se admiten máquinas virtuales de Microsoft Azure de primera y segunda generación. Si selecciona V1, los grupos solo se pueden aprovisionar con modelos de la generación V1.

11. En la subsección Detalles de la máquina virtual, seleccione Tipo de modelo de máquina virtual y Modelo de máquina virtual.

    Nota: Sus selecciones para el Tipo de generación y el Tipo de modelo de máquina virtual actúan como un filtro y determinan qué modelos de máquina virtual están disponibles en el menú desplegable Modelo de máquina virtual.

12. En la subsección Credenciales de administrador para la máquina virtual, agregue un Nombre de usuario y una Contraseña para que la cuenta de administrador local acceda al sistema operativo de la imagen y lo utilice durante el proceso de conversión de la imagen.

13. Seleccione la casilla de verificación para la licencia de Windows con garantía de software y haga clic en Agregar.