Agregar una imagen con Microsoft Azure

Existen tres formas de agregar imágenes a Microsoft Azure. Elija el mejor método para sus necesidades y asegúrese de que se cumplan todos los requisitos antes de continuar. Consulte más información en Administrar imágenes para implementaciones de proveedores de Microsoft Azure.

Si tiene pensado utilizar el cifrado para una implementación de Edge Gateway (AKS), habilite el cifrado en su suscripción de Microsoft Azure. Si la función EncryptionAtHostSupported está habilitada en el nivel de suscripción, se respetará el cifrado del disco. Para habilitar esta función, siga los pasos descritos en la sección Requisitos de Usar el portal de Azure para habilitar el cifrado de extremo a extremo mediante el cifrado en el host.

Métodos para agregar imágenes

Existen tres formas de agregar imágenes a Microsoft Azure:

1. Agregar una imagen de Microsoft Azure Marketplace: Utilice esta opción si necesita una imagen basada en las compilaciones más recientes del sistema operativo disponibles en Azure Marketplace.

2. Agregar una imagen con una máquina virtual personalizada de Microsoft: Use esta opción si tiene un flujo de trabajo personalizado en Azure que genera máquinas virtuales base para preparar imágenes. Este método también permite agregar una imagen en una máquina virtual personalizada alojada en un host dedicado de Microsoft Azure, incluidas las máquinas virtuales que se administran mediante UEM. Consulte la Lista de comprobación de requisitos para implementar Edge en Microsoft Azure.

3. Agregar una imagen de Microsoft Azure Compute Gallery: Use esta opción si tiene una imagen en Microsoft Azure Compute Gallery.

Requisitos

Antes de agregar una imagen, asegúrese de que se cumplen los siguientes requisitos:

• Planificación del modelo de máquina virtual: decida el modelo de máquina virtual basándose en los requisitos descritos en la lista de comprobación de requisitos para implementar Microsoft Azure Edge.

• Estado de puerta de enlace: Asegúrese de que Unified Access Gateway y Horizon Edge Gateway estén en estado Listo.

• Verificación de suscripción:

  • Compruebe que la suscripción tenga una cuota de núcleos de CPU adecuada para el modelo de máquina virtual seleccionado. Consulte los tipos de modelos compatibles en la Lista de comprobación de requisitos para implementar Edge en Microsoft Azure.

  • Asegúrese de que la suscripción tenga habilitada la función Cifrado en el host si utiliza un modelo de máquina virtual que admite EncryptionAtHostSupported. Consulte el mismo documento más arriba para obtener más información. Nota: El cifrado en el host solo se admite para máquinas virtuales de imagen Linux y no para máquinas virtuales de grupo.

• Verificación de red y dirección IP:

  • Compruebe que las subredes de inquilino (escritorio) permiten un número suficiente de direcciones IP.

  • Asegúrese de tener aprovisionadas el número necesario de direcciones IP públicas para el acceso a Microsoft RDP.

• Accesibilidad de URL: Compruebe que softwareupdate.omnissa.com sea accesible (que se pueda resolver y acceder) a través del puerto 443 en el protocolo TCP. Para obtener más información, consulte Requisitos de puertos y protocolos de Horizon Cloud para la implementación en Microsoft Azure.

• Configuración de red virtual: Asegúrese de que se seleccionó al menos una red virtual y una subred de inquilino (escritorio) para el proveedor.

• Compatibilidad con sistemas operativos invitados: Determine si se admite el sistema operativo invitado de la imagen. Consulte la Matriz de interoperabilidad para obtener información sobre compatibilidad.

• Red Hat Enterprise Linux (RHEL) - Traiga su propia suscripción (BYOS): el uso de la opción Traiga su propia suscripción (BYOS) para imágenes de Red Hat Enterprise Linux requiere que los productos Red Hat para Cloud Access en Azure estén habilitados para la suscripción de Azure.

  Red Hat Cloud Access debe configurarse en la administración de suscripciones de Red Hat de la siguiente forma:

  • Habilitando productos de Red Hat para Cloud Access en Azure.

  • Agregando los ID de suscripción de Microsoft Azure a Cloud Access.

  Si Red Hat Cloud Access no está habilitado, no se podrá completar la operación de importación de imágenes. Para obtener instrucciones paso a paso, consulte Red Hat Cloud Access.

• Flujo de trabajo de incorporación de UEM: Cree un flujo de trabajo de incorporación en UEM con el ID de organización (consulte Realizar acciones mediante flujos de trabajo). Además, cree un cliente OAuth de UEM para configurar los ajustes necesarios.

Requisitos de administración de UEM

Su organización debe ejecutar UEM 2602 y versiones posteriores.

• El OG de inscripción debería configurarse para el modo administrado de Intelligent Hub.

• Cree un cliente OAuth de UEM y agréguelo en la sección de integración de UEM de IMS para que IMS se pueda integrar con UEM.

• En la misma sección, agregue los parámetros de inscripción para que los dispositivos se inscriban en UEM.

• En UEM, el intervalo de generación de informes sobre el estado de los pasos del flujo de trabajo debe fijarse en 5 minutos.

• En UEM, cree un flujo de trabajo de incorporación para ejecutarlo tan pronto como se inscriba el dispositivo. Incluya todas las aplicaciones, perfiles, scripts, etc. que sean necesarios en la imagen maestra (consulte Realizar acciones mediante flujos de trabajo).

• Incluya en este flujo de trabajo un perfil de recursos administrados para mantener las aplicaciones, las líneas base y los perfiles, así como la anulación de la inscripción. Si la imagen no se va a inscribir en UEM en los grupos, la opción para conservar Hub puede dejarse con el valor predeterminado.

• La imagen de la máquina virtual debe aprovisionarse con Intelligent Hub en modo de aprovisionamiento. Utilice el siguiente comando al instalar Hub: Msiexec -- PROVISIONHUB=Y

• 1. Si la imagen se va a utilizar en los grupos, incluya un script en el flujo de trabajo para establecer el valor de la opción de registro Marca de función de inscripción diferida en True:

  HKEY_LOCAL_MACHINE\SOFTWARE\AIRWATCH\Feature\DeferEnrollmentFeatureFlag - True
  

Agregar una imagen de Microsoft Azure Marketplace

Si agrega una imagen usando esta opción, Azure implementará una nueva máquina virtual con el sistema operativo seleccionado. Después de agregar la imagen, personalícela según sus necesidades. Por último, debe publicar la imagen para que esté disponible y se pueda usar en plantillas de grupo.

Nota:

• Durante el proceso de publicación de imágenes, la instalación de Horizon Agent solo admite imágenes Windows.

• Para las imágenes Linux, la instalación de Horizon Agent debe realizarse manualmente.

  Antes de publicar una imagen de Linux, instale una versión admitida de Horizon Agent para Linux en la máquina virtual Linux.

  Para obtener instrucciones de instalación, consulte:

  • Instalar Horizon Agent en una máquina virtual Linux
  • Instalar paquetes de dependencia Linux para Horizon Agent

  Si va a actualizar una imagen de Linux ya existente, consulte:

  • Actualizar Horizon Agent en una máquina virtual Linux

  Para obtener información sobre las distribuciones Linux admitidas, las versiones de Horizon Agent compatibles y la interoperabilidad, consulte la Matriz de interoperabilidad.

• Las imágenes de sistema operativo Linux compatibles incluyen Ubuntu 22.04 LTS, Ubuntu 24.04 LTS y Red Hat Enterprise Linux (RHEL) 8.6, 9.6 (solo sesión única).

• La opción Administrar con UEM solo se admite para imágenes Windows.

Procedimiento

1. En Horizon Universal Console, seleccione Imágenes en el menú de la izquierda.

2. En la página Imágenes, haga clic en Agregar y seleccione la opción correspondiente.

3. En la sección Información general, agregue un Nombre de imagen único y haga clic en Siguiente.

   La versión de la imagen se anexa automáticamente al nombre con guiones para crear el nombre de la copia de la imagen (Imagen-1-0, Imagen-1-100).

4. Puede agregar una Descripción de la imagen.

5. En el campo Marcadores, agregue marcadores nuevos. Asigne nombres únicos a los marcadores. Los marcadores nuevos se guardan cuando se guarda la imagen.

6. En la sección Origen de la imagen, seleccione Microsoft Azure Marketplace y haga clic en Siguiente.

7. En la subsección Destino, seleccione Sitio, Horizon Edge y Proveedor.

8. En la subsección Detalles de la máquina virtual, seleccione SO, Tipo de generación, Tipo de modelo de máquina virtual y Modelo de máquina virtual.

   Cuando se selecciona un sistema operativo Linux, seleccione el tipo de licencia adecuado en función de la distribución del sistema operativo:

   • Red Hat Enterprise Linux: Elija Pago por uso (PAYG) o Traiga su propia suscripción (BYOS).

     La opción BYOS requiere que los productos Red Hat para Cloud Access en Azure estén habilitados para la suscripción.

   • Ubuntu: Solo está disponible la opción Pago por uso (PAYG).

9. Seleccione Tipo de generación entre V1 y V2.

10. Para imágenes Windows, el sistema operativo solo admite un Tipo de seguridad específico. Se seleccionará y desactivará automáticamente una opción de Tipo de seguridad entre Estándar e Inicio de confianza.

    Si selecciona V1, solo se activará Estándar como Tipo de seguridad. Estándar proporciona un nivel básico de seguridad a las máquinas virtuales.

    Si selecciona V2, se activará de forma predeterminada Inicio de confianza para Tipo de seguridad. El arranque seguro está habilitado de forma predeterminada, y esto proporciona protección contra bootkits, rootkits y malware de nivel de kernel. El módulo de plataforma de confianza virtual (vTPM) también está habilitado de forma predeterminada y permite almacenar de forma segura claves, secretos y valida la integridad de arranque de la máquina virtual. Inicio de confianza proporciona seguridad mejorada y evita ataques avanzados en las máquinas virtuales de 2.ª generación.

    También puede seleccionar Estándar como Tipo de seguridad para V2.

11. Seleccione un Tipo de modelo de máquina virtual (Con GPU / Sin GPU).

12. Seleccione un Modelo de máquina virtual compatible entre las opciones disponibles.

    Las opciones de Modelo de máquina virtual se muestran en función del tipo de modelo de máquina virtual y el tipo de generación. Si el modelo de máquina virtual seleccionado admite Cifrado en el host, la opción se activará automáticamente. Esta función cifra los discos temporales y los discos de sistema operativo efímeros mediante claves administradas por la plataforma.

13. En la subsección Red, habilite la IP pública deslizando la opción para acceder a la imagen a través de una conexión de protocolo de escritorio remoto (RDP) y, a continuación, Seleccionar red.

    Para personalizar y optimizar las imágenes, necesita una máquina virtual creada a partir de la imagen que se ejecuta en una red adecuada para iniciar sesión. Por lo tanto, debe proporcionar la red virtual, la subred y la IP pública adecuadas que tengan suficiente cuota en los recursos.

14. En la subsección Credenciales de administrador para la máquina virtual, agregue un Nombre de usuario y una Contraseña para que la cuenta de administrador local acceda al sistema operativo de la imagen y lo utilice durante el proceso de personalización de la imagen.

    Nota: Estas credenciales se utilizan para acceder de forma remota a la máquina virtual durante la personalización de imágenes (RDP para imágenes Windows y SSH para imágenes Linux).

15. Seleccione la licencia de Windows con garantía de software (solo es necesario para imágenes basadas en Windows) y haga clic en Siguiente. Al agregar una imagen de Microsoft Azure Marketplace, esta estará en estado sin publicar. Después de personalizarla, publique la imagen antes de poder utilizarla en las plantillas del grupo.

16. Habilite la opción Administrar con UEM si el cliente utiliza UEM; de lo contrario, haga clic en Agregar.

    Cuando se agrega una imagen desde Microsoft Azure Marketplace, esta se crea en estado no publicado. Si la opción Administrar con UEM está habilitada, UEM personalizará la imagen antes de que esté lista para publicarse. Debe publicar la imagen antes de poder utilizarla en las plantillas del grupo.

    Nota: La instalación del agente de Hub no se puede aplicar en este flujo de trabajo. Se admiten tanto los grupos dedicados como los flotantes.

Agregar una imagen con una máquina virtual personalizada de Microsoft Azure

Si selecciona esta opción, se registrará una máquina virtual de Azure existente en el servicio IMS de Horizon Cloud como una imagen personalizada. A continuación, IMS administrará la máquina virtual personalizada, que se eliminará después de la operación de publicación de la imagen. Después de agregar la imagen, podrá realizar personalizaciones adicionales antes de publicarla para usarla en plantillas de grupo.

Consideraciones importantes

• Asegúrese de que la máquina virtual de Azure esté en un estado correcto y que el agente de Azure tenga el estado "Listo".
• La máquina virtual y sus recursos asociados (por ejemplo, discos, NIC) deben estar en el mismo grupo de recursos.
• El sistema operativo de la máquina virtual personalizada debe coincidir con el sistema operativo seleccionado en la interfaz de usuario.

Requisitos para la máquina virtual personalizada de Microsoft Azure

• Tipo de modelo de máquina virtual: La máquina virtual personalizada debe ser de generación 1 o 2.

• Control de acceso basado en roles (RBAC): Configure RBAC para el grupo de recursos que contiene la máquina virtual personalizada.

• Consistencia en la región: La región del proveedor de destino y la región de la máquina virtual personalizada deben ser la misma.

  Nota: La máquina virtual personalizada seleccionada se convertirá en una imagen generalizada y no podrá reutilizarse como máquina virtual durante el flujo de trabajo de publicación de imágenes. Se recomienda conservar una copia de seguridad de la máquina virtual.

Procedimiento

1. En Horizon Universal Console, seleccione Imágenes en el menú de la izquierda.

2. En la página Imágenes, haga clic en Agregar y seleccione la opción correspondiente.

3. En la sección Información general, agregue un Nombre de imagen único y haga clic en Siguiente. La versión de la imagen se anexa automáticamente al nombre con guiones para crear el nombre de la copia de la imagen (Imagen-1-0, Imagen-1-100).

4. Puede agregar una Descripción de la imagen.

5. En el campo Marcadores, agregue marcadores nuevos. Asigne nombres únicos a los marcadores. Los marcadores nuevos se guardan cuando se guarda la imagen.

6. En la sección Origen de la imagen, seleccione Máquina virtual personalizada de Microsoft Azure y haga clic en Siguiente.

7. En la subsección Destino, seleccione Sitio, Horizon Edge y Proveedor.

8. En los Detalles de la máquina virtual, seleccione una máquina virtual.

   Para esta selección de máquina virtual, el grupo de recursos de Azure debe seleccionarse antes en la lista desplegable. Aunque ambos grupos de recursos contienen el patrón de nomenclatura hcs-<ProviderInstance_Id>-base-vms, seleccione el grupo de recursos adecuado aplicable a la instancia existente de Edge en Microsoft Azure. Todas las máquinas virtuales personalizadas deben formar parte del grupo de recursos seleccionado. Además, tenga en cuenta que la imagen y cualquier otro recurso relacionado estarán en el mismo grupo de recursos. Puede obtener el nombre del grupo de recursos en el portal de Microsoft Azure, en la página de detalles de la máquina virtual.

   Nota: Los grupos solo se pueden aprovisionar con el tipo de generación de la máquina virtual seleccionada.

9. Seleccione el tipo de SO de esta máquina virtual personalizada. Asegúrese de seleccionar exactamente el tipo de sistema operativo de la máquina virtual personalizada, ya que no se podrá verificar posteriormente.

   Cuando se selecciona un sistema operativo Linux, seleccione el tipo de licencia adecuado en función de la distribución del sistema operativo:

   • Red Hat Enterprise Linux: Elija Pago por uso (PAYG) o Traiga su propia suscripción (BYOS).

     La opción BYOS requiere que los productos Red Hat para Cloud Access en Azure estén habilitados para la suscripción.

   • Ubuntu: Solo está disponible la opción Pago por uso (PAYG).

10. En la subsección Credenciales de administrador para la máquina virtual, agregue un Nombre de usuario y una Contraseña para que la cuenta de administrador local acceda al sistema operativo de la imagen durante el proceso de personalización de la imagen.

    • El nombre de usuario no puede tener más de 19 caracteres y no puede terminar con un punto (.).

    • No se pueden utilizar nombres de usuario prohibidos por Microsoft Azure, como guest o administrator.

    • Las contraseñas deben tener entre 12 y 123 caracteres y cumplir con 3 de los siguientes requisitos mínimos: una letra en minúscula [a-z], una letra en mayúscula [A-Z], un número, un carácter especial (!@#$%/^&*).

    • Algunas contraseñas están prohibidas por Microsoft Azure y no se pueden usar, como Password1.

11. Seleccione la licencia de Windows con garantía de software al agregar imágenes basadas en Windows y haga clic en Agregar.

    Nota: Esta opción solo se aplica a las imágenes basadas en Windows. Las imágenes Linux no requieren licencia de Windows, por lo que esta casilla debe dejarse sin marcar al agregar imágenes del sistema operativo Linux.

Agregar una imagen de Microsoft Azure Compute Gallery

Por lo general, esta opción la utilizan los proveedores de servicios administrados (MSP), que primero publican imágenes en su propia organización mediante el sistema de administración de imágenes de Horizon Cloud y después copian esas imágenes en las organizaciones de los clientes. La imagen de origen de Microsoft Azure Compute Gallery debe contener la instancia de Horizon Agent adecuada (compatible con Horizon Cloud) y debe generalizarse una vez realizadas todas las personalizaciones. Las imágenes Windows deben generalizarse utilizando Microsoft Sysprep, mientras que las imágenes Linux deben generalizarse utilizando waagent -deprovision+user. Estas imágenes se copian directamente en la Azure Compute Gallery del proveedor de destino y se utilizan tal como están para la creación de grupos sin necesidad de publicarse.

Consideraciones importantes:

• Al utilizar esta opción, elija Copiar desde imagen de origen en atributos de imagen y proporcione el ID de organización en el que se publicó la imagen de origen. Eso garantizará que los atributos obligatorios, como la versión de Horizon Agent y los metadatos de imagen, se copien de la imagen de origen.

• Si elige Reemplazar y no proporciona el ID de organización, los servicios de IMS no tendrán información sobre los atributos de imagen, como la versión de Horizon Agent y sus características.

Requisitos de Microsoft Azure Compute Gallery

• Compatibilidad de la imagen: Consulte la Matriz de interoperabilidad para asegurarse de que la imagen sea compatible.

• Definición de la imagen: Compruebe que los valores de Oferta y SKU para el sistema operativo Microsoft Windows estén establecidos correctamente en su definición de imagen de Microsoft Azure Compute Gallery. Por ejemplo, para Microsoft Windows Server 2022, asegúrese de que el valor de Oferta sea windowsserver y el valor de SKU sea 2022-datacenter.

Procedimiento

1. En Horizon Universal Console, seleccione Imágenes en el menú de la izquierda.

2. En la página Imágenes, haga clic en Agregar y seleccione la opción correspondiente.

3. En la sección Información general, agregue un Nombre de imagen único y haga clic en Siguiente. La versión de la imagen se anexa automáticamente al nombre con guiones para crear el nombre de la copia de la imagen (Imagen-1-0, Imagen-1-100).

4. Puede agregar una Descripción de la imagen.

5. En el campo Marcadores puede agregar marcadores nuevos. Asigne nombres únicos a los marcadores. Los marcadores nuevos se guardan cuando se guarda la imagen.

6. En la sección Origen de la imagen, seleccione Microsoft Azure Compute Gallery y haga clic en Siguiente.

7. En la subsección Destino, seleccione Sitio y Horizon Edge.

8. En la subsección Detalles de la versión de la imagen de origen, agregue el ID de inquilino de Microsoft Entra ID desde el portal de Microsoft Azure. Para agregar el ID de recurso obtenido del portal de Microsoft Azure, haga clic en el vínculo Vista de JSON ubicado en la versión de imagen de la definición de imagen. Si la imagen se publicó con Horizon Universal Console, este identificador se puede obtener desde la columna Ruta de ubicación de la cuadrícula Copias de imágenes en la página Detalles de la versión de imagen.

   Asegúrese de que el proveedor de la instancia de Horizon Edge del destino seleccionado tenga acceso de lectura de RBAC de Microsoft Azure a la imagen de origen o al grupo de recursos que contiene la imagen. Asegúrese de que la imagen de origen ya esté publicada con Horizon Agent.

   Nota: Cuando se utiliza una aplicación administrada por Omnissa, se requiere la siguiente configuración adicional:

   • La aplicación administrada por Omnissa en la parte superior de la tabla debe tener al menos acceso de lector a Azure Compute Gallery o al grupo de recursos que contiene la imagen.

   • Suscripción de origen: La suscripción en la que reside la imagen de origen de Azure Compute Gallery. Puede ser propiedad de un socio de Microsoft o un proveedor de servicios administrados (MSP).

   • Suscripción de destino: La suscripción que utiliza el proveedor de Horizon Cloud para crear recursos de Azure (como Horizon Edge, UAG, imágenes y grupos).

   • La aplicación administrada por Omnissa debe disponer de los permisos necesarios, tal y como se definen en los requisitos de la entidad de servicio existente.

   • Asegúrese de que se hayan asignado los permisos RBAC de Microsoft Azure adecuados en ambas suscripciones.

9. Seleccione Copiar desde imagen de origen para Atributos de imagen para usar los atributos de la versión de la imagen de origen.

   • Si utiliza un proveedor de servicios administrados (MSP), puede copiar la imagen del proveedor de la organización MSP al proveedor. Este proceso aprovecha una imagen de origen publicada en el catálogo de Horizon correspondiente a una organización externa (MSP) que no es su propia organización. El MSP proporciona una imagen completa que incluye los detalles de la aplicación que reside en el servidor o en la imagen multisesión.

   • Si selecciona Copiar desde imagen de origen, especifique el ID de organización que compartió o publicó la imagen originalmente.

   • Anular permite configurar los atributos. La opción de anulación se aplica cuando se desea copiar una imagen de origen que no se encuentra en el catálogo de Horizon. Por ejemplo, una imagen de una suscripción externa que pueda leer la suscripción del proveedor de Horizon.

   • Al importar una imagen externa, asegúrese de que la imagen de origen tenga instalada la versión más reciente de Horizon Agent; de lo contrario, es posible que se produzca un error en las máquinas virtuales que se crearon como parte de grupos de escritorios o servidores en esta imagen.

   • Una imagen de origen es una imagen ya publicada que se generaliza con el agente y el software necesarios. Por lo tanto, los grupos pueden utilizar directamente una copia de la misma imagen en la organización del cliente. También se puede volver a publicar en otras suscripciones o regiones. El proveedor debe tener acceso de RBAC adecuado a la imagen de origen.

   • Al seleccionar Anular, especifique el SO de la imagen de origen. Si el sistema operativo no admite un tipo de generación específico, se seleccionará un tipo de generación compatible de forma predeterminada.

   • Cuando se selecciona un sistema operativo Linux, seleccione el tipo de licencia adecuado en función de la distribución del sistema operativo:

     • Red Hat Enterprise Linux: Elija Pago por uso (PAYG) o Traiga su propia suscripción (BYOS).

       La opción BYOS requiere que los productos Red Hat para Cloud Access en Azure estén habilitados para la suscripción.

     • Ubuntu: Solo está disponible la opción Pago por uso (PAYG).

10. Si se puede seleccionar, seleccione una opción de Tipo de generación. Nota: Se admiten máquinas virtuales de Microsoft Azure de primera y segunda generación. Si selecciona V1, los grupos solo se pueden aprovisionar con modelos de la generación V1.

11. En la subsección Detalles de la máquina virtual, seleccione el tipo de modelo de máquina virtual y el modelo de máquina virtual. Nota: Sus selecciones para el Tipo de generación y el Tipo de modelo de máquina virtual actúan como un filtro y determinan qué modelos de máquina virtual están disponibles en el menú desplegable Modelo de máquina virtual.

12. En la subsección Credenciales de administrador para la máquina virtual, agregue un nombre de usuario y una contraseña para la cuenta de administración local. Esta cuenta se utiliza para acceder al sistema operativo de la imagen y durante el proceso de conversión de la imagen.

13. Seleccione la licencia de Windows con garantía de software al agregar imágenes basadas en Windows y haga clic en Agregar.