Cette page décrit l'utilisation des espaces de travail Amazon WorkSpaces Core en tant que capacité pour une batterie de serveurs automatisée Horizon 8. Une batterie de serveurs automatisée Horizon 8 se compose d'hôtes des services Bureau à distance (RDS) Windows qui sont ensuite utilisés pour fournir des postes de travail publiés, des applications publiées et des hôtes à sessions multiples.
La possibilité d'utiliser Amazon WorkSpaces Core en tant que source pour des batteries de serveurs automatisées a été introduite dans Horizon 2506.
Pour obtenir un article détaillé qui aborde globalement le déploiement d'Horizon avec Amazon EC2 et Amazon WorkSpaces, reportez-vous à la section Déploiement d'Omnissa Horizon avec Amazon EC2 et Amazon WorkSpaces de Tech Zone.
Prise en charge des SE
Au moment de la rédaction de ce document, les fonctionnalités de provisionnement de batteries de serveurs automatisées Horizon 8 peuvent être utilisées avec :
- Des bundles BYOP (Bring Your Own Protocol) publics pour Windows Server 2019 et Windows Server 2022 fournis par AWS. Utilisez-les pour créer votre propre bundle de système d'exploitation de serveur personnalisé et votre propre image adaptée à vos besoins. Cette prise en charge de Windows Server 2019 et de Windows Server 2022 est disponible dans les régions AWS dans lesquelles Amazon WorkSpaces Core est disponible.
Terminologie
Même si certains des termes utilisés dans Amazon WorkSpaces Core sont différents de ceux utilisés dans vSphere, la plupart des principes généraux sont les mêmes.
- Bundle Amazon WorkSpaces : le bundle Amazon WorkSpaces Core est un ensemble préconfiguré de ressources de calcul, de stockage et de logiciels combiné à un système d'exploitation (image) que vous pouvez utiliser pour lancer un poste de travail virtuel dans Amazon WorkSpaces Core.
- Image : image personnalisée contenant uniquement le système d'exploitation, le logiciel installé et les paramètres définis par l'utilisateur pour l'espace de travail. Un bundle personnalisé associe l'image personnalisée aux spécifications matérielles sélectionnées (comme le calcul et le stockage) qui définissent la configuration de l'espace de travail.
Après avoir créé une image personnalisée, vous pouvez créer un bundle personnalisé en sélectionnant les ressources de calcul et de stockage appropriées à associer à l'image. Ce bundle personnalisé peut ensuite servir à lancer de nouveaux espaces de travail avec une configuration homogène garantissant la normalisation de l'ensemble de vos déploiements.
Pour appliquer des mises à jour logicielles ou installer des applications supplémentaires, vous pouvez modifier votre bundle personnalisé et vous en servir pour recréer vos espaces de travail.
Lors de l'utilisation d'Amazon WorkSpaces Core, il s'agit d'un bundle qui provisionné pour être un hôte RDS pour la batterie de serveurs automatisée.
Conditions préalables
Avant de passer aux étapes suivantes de cette procédure, vous devez respecter les conditions requises suivantes.
- Un compte AWS existant ou nouveau ayant accès à Amazon WorkSpaces Core. Si vous n'avez pas de compte, vous pouvez en créer un à l'aide de la page d'accueil d'Amazon Web Services.
- Le paramètre Bring Your Own License (BYOL) doit être activé sur le compte Amazon. Reportez-vous aux informations Amazon sur la page Apportez vos propres licences de bureau Windows. Dans Amazon WorkSpaces, vous contrôlez la licence et le protocole. Lors de l'utilisation d'Amazon WorkSpaces Core avec Horizon 8, le protocole pris en charge est le protocole Blast Extreme, qui provient de l'installation d'Horizon Agent.
- Un déploiement d'Horizon 8 installé et configuré pris en charge pour ce cas d'utilisation. Ce cas d'utilisation nécessite un déploiement d'Horizon 8 exécuté sur des machines Amazon EC2. Le Serveur de connexion s'exécute dans Amazon EC2.
- Assurez-vous que vous avez configuré votre produit Amazon WorkSpaces.
- Active Directory - Amazon recommande de créer une instance d'Active Directory Connector (ADC) pour tous les annuaires. Horizon 8 ne prend pas en charge Amazon Simple AD. Amazon a publié ce Livre blanc AWS sur le rôle du connecteur AWS AD dans Amazon WorkSpaces.
- Des images BYOL importées dans votre instance de WorkSpaces.
- Assurez-vous que vous avez configuré un rôle IAM qui dispose des autorisations appropriées pour qu'Horizon 8 Connection Server puisse accéder aux ressources WorkSpaces. Reportez-vous aux informations d'Amazon sur la page Identité et gestion pour WorkSpaces. Dans AWS, les stratégies sont des ensembles d'autorisations qui définissent les actions que le rôle IAM peut effectuer sur des ressources AWS spécifiques.
Important : n'activez pas le mode de maintenance dans la configuration de l'annuaire Amazon WorkSpaces. Cette fonctionnalité n'est pas disponible avec Amazon WorkSpaces Core et peut interférer avec la gestion du cycle de vie des instances gérées par Horizon.
Autorisations IAM
Les autorisations IAM requises suivantes doivent être fournies dans la console AWS IAM :
-
Lors de l'utilisation d'un Serveur de connexion déployé dans Amazon EC2, le rôle IAM doit être ajouté à l'instance EC2 du Serveur de connexion dans Amazon EC2. La valeur par défaut consiste à utiliser un profil d'instance pour transmettre ce rôle IAM à l'instance d'EC2 du Serveur de connexion (également appelé rôle de service AWS pour une instance d'EC2 dans la documentation d'AWS).
-
Lorsque vous utilisez un Serveur de connexion déployé sur site ou dans un cloud public en dehors d'Amazon EC2, vous devez fournir l'ID de clé d'accès AWS et la clé d'accès secrète d'un utilisateur IAM lors de l'ajout d'un fournisseur. Appliquez le rôle IAM avec les autorisations requises à cet utilisateur IAM, puis définissez l'ID de clé d'accès et la clé d'accès secrète.
-
Sur le rôle IAM du Serveur de connexion, les stratégies suivantes fournissent les autorisations requises :
- AmazonSSMDirectoryServiceAccess (stratégie gérée par AWS)
- AmazonSSMManagedInstanceCore (stratégie gérée par AWS)
- Omnissa-CS-admin (Stratégie en ligne)
{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "AmazonWorkSpacesAdmin", "Effect" : "Allow", "Action" : [ "kms:DescribeKey", "kms:ListAliases", "kms:ListKeys", "workspaces:CreateTags", "workspaces:CreateWorkspaceImage", "workspaces:CreateWorkspaces", "workspaces:CreateStandbyWorkspaces", "workspaces:DeleteTags", "workspaces:DeregisterWorkspaceDirectory", "workspaces:DescribeTags", "workspaces:DescribeWorkspaceBundles", "workspaces:DescribeWorkspaceDirectories", "workspaces:DescribeWorkspaces", "workspaces:DescribeWorkspacesConnectionStatus", "workspaces:ModifyCertificateBasedAuthProperties", "workspaces:ModifySamlProperties", "workspaces:ModifyWorkspaceCreationProperties", "workspaces:ModifyWorkspaceProperties", "workspaces:RebootWorkspaces", "workspaces:RebuildWorkspaces", "workspaces:RegisterWorkspaceDirectory", "workspaces:RestoreWorkspace", "workspaces:StartWorkspaces", "workspaces:StopWorkspaces", "workspaces:TerminateWorkspaces", "workspaces:UpdateWorkspaceBundle", "workspaces:DescribeWorkspaceImages" ], "Resource" : "*" } ] }
Pour plus d'informations sur l'installation d'environnements Horizon 8, reportez-vous au Guide d'installation et de mise à niveau d'Horizon 8. Lorsque vous souhaitez déployer une infrastructure Horizon 8 dans Amazon EC2, vous trouverez des informations détaillées dans Tech Zone sous Déploiement de l'infrastructure Horizon sur des machines Amazon EC2.
Autres documents à lire
| Informations | Description |
|---|---|
| Amazon WorkSpaces Core – Ajouter en tant que fournisseur de capacité dans Horizon Console | Présente le processus de configuration des communications entre Horizon 8 et Amazon WorkSpaces Core. |
| Amazon WorkSpaces Core – Créer le modèle standard de bundle public de Windows Server | Présente le processus de création d'un modèle d'image standard de système d'exploitation de Windows Server. |
| Amazon WorkSpaces Core – Feuille de calcul pour la création d'une batterie de serveurs automatisée dans Horizon | Présente la liste de contrôle pour la création d'une batterie de serveurs automatisée à l'aide de l'assistant de batterie de serveurs dans Horizon Console. |
| Création d'une batterie de serveurs automatisée dans Horizon | Présente le processus de création d'une batterie de serveurs automatisée dans Horizon Console. |
Cette page vous a-t-elle été utile ?