Ajouter une image avec Microsoft Azure

Il existe trois façons d'ajouter des images à Microsoft Azure. Choisissez la meilleure méthode pour vos besoins et assurez-vous que toutes les conditions préalables sont remplies avant de continuer. Pour plus d'informations, reportez-vous à la section Déploiements Microsoft Azure et IMS.

Si vous prévoyez d'utiliser le chiffrement pour un déploiement de passerelle Edge (AKS), activez le chiffrement dans votre abonnement Microsoft Azure. L'activation de la fonctionnalité EncryptionAtHostSupported au niveau de l'abonnement respecte le chiffrement du disque. Pour activer cette fonctionnalité, suivez les étapes de la section Conditions préalables de la section Utiliser le portail Azure pour activer le chiffrement de bout en bout à l'aide du chiffrement sur l'hôte.

Méthodes d'ajout d'images

Vous pouvez utiliser ajouter des images à Microsoft Azure de trois façons :

1. Ajouter une image à partir de Microsoft Azure Marketplace : utilisez cette option si vous avez besoin d'une image basée sur les derniers builds de système d'exploitation disponibles dans Azure Marketplace.

2. Ajouter une image avec une VM personnalisée Microsoft : utilisez cette option si vous disposez d'un workflow personnalisé dans Azure qui génère des machines virtuelles de base pour préparer des images. Cette méthode prend également en charge l'ajout d'une image sur une machine virtuelle personnalisée hébergée sur un hôte Microsoft Azure dédié.

3. Ajouter une image à partir de la galerie de calcul Microsoft Azure : utilisez cette option si vous disposez d'une image existante dans votre galerie de calcul Microsoft Azure.

Conditions préalables

Avant d'ajouter une image, assurez-vous que les conditions préalables suivantes sont remplies :

• Planifier votre modèle de VM : choisissez le modèle de VM en fonction des conditions requises décrites dans la section Configuration système requise pour la gestion d'images.

• État de la passerelle : vérifiez que l'état d'Unified Access Gateway et de la passerelle Horizon Edge Gateway est Prêt.

• Vérification de l'abonnement :

  • Vérifiez que votre abonnement dispose d'un quota de cœurs de CPU adéquat pour le modèle de VM sélectionné. Reportez-vous à la section Configuration système requise pour la gestion des images pour connaître les types de modèles pris en charge.
  • Assurez-vous que la fonctionnalité Chiffrement sur l'hôte est activée sur votre abonnement si vous utilisez un modèle de machine virtuelle qui prend en charge EncryptionAtHostSupported. Pour plus d'informations, reportez-vous à ce même document.

• Vérification du réseau et de l'adresse IP :

  • Vérifiez que les sous-réseaux de locataire (poste de travail) autorisent un nombre suffisant d'adresses IP.
  • Assurez-vous que vous disposez du nombre requis d'adresses IP publiques provisionnées pour l'accès Microsoft RDP.

• Accessibilité de l'URL : vérifiez que softwareupdate.omnissa.com est accessible (pouvant être résolu et accessible) sur le port 443 sur le protocole TCP. Pour plus d'informations, reportez-vous à la section Configuration requise pour les ports et les protocoles pour votre déploiement d'Horizon Cloud dans Microsoft Azure.

• Configuration du réseau virtuel : vérifiez qu'au moins un réseau virtuel et un sous-réseau de locataire (poste de travail) sont sélectionnés pour le fournisseur.

• Prise en charge des systèmes d'exploitation invités : déterminez si le système d'exploitation invité de l'image est pris en charge. Pour plus d'informations sur la compatibilité, reportez-vous à la Matrice d'interopérabilité.

Ajouter une image à partir de Microsoft Azure Marketplace

Lors de l'ajout d'une image à l'aide de l'option, Azure déploie une nouvelle machine virtuelle avec le système d'exploitation sélectionné. Après avoir ajouté l'image, personnalisez-la en fonction de vos besoins. En dernier lieu, vous devez publier l'image pour la rendre disponible pour une utilisation dans les modèles de pool.

Procédure

1. Dans Horizon Universal Console, sélectionnez Images dans le menu de gauche.

2. Sur la page Images, cliquez sur Ajouter et sélectionnez l'option appropriée.

3. Dans la section Informations générales, ajoutez le Nom de l'image unique, puis cliquez sur Suivant.

   La version de l'image est automatiquement ajoutée au nom avec des tirets pour créer le nom de la copie de l'image (Image-1-0, Image-1-100).

4. Vous pouvez ajouter une Description de l'image.

5. Dans le champ Marqueurs, vous pouvez ajouter de nouveaux marqueurs. Donnez des noms uniques aux marqueurs. Les nouveaux marqueurs sont enregistrés lorsque l'image est enregistrée.

6. Dans la section Source de l'image, sélectionnez Microsoft Azure Marketplace, puis cliquez sur Suivant.

7. Dans la sous-section Destination, sélectionnez Site, Horizon Edge et Fournisseur.

8. Dans la sous-section Détails de la VM, sélectionnez le système d'exploitation, le Type de génération, le Type de modèle de VM et le Modèle de VM.

9. Pour Type de génération, choisissez entre V1 et V2.

10. Le système d'exploitation ne prend en charge qu'un Type de sécurité spécifique. Une option Type de sécurité est automatiquement sélectionnée et désactivée entre Standard et Lancement approuvé.

    Si vous sélectionnez V1, seule l'option Type de sécurité Standard est activée. Standard fournit un niveau de sécurité de base aux machines virtuelles.

    Si vous sélectionnez V2, l'option Lancement approuvé pour le Type de sécurité est activée par défaut. Le démarrage sécurisé est activé par défaut, ce qui fournit une protection contre les kits de démarrage, les rootkits et les logiciels malveillants au niveau du noyau. Le vTPM (Virtual Trusted Platform Module) est également activé par défaut, ce qui permet de stocker en toute sécurité les clés, les secrets et valide l'intégrité de démarrage des VM. L'option Lancement approuvé permet d'améliorer la sécurité et empêche les attaques avancées sur les machines virtuelles de génération 2.

    Vous pouvez également sélectionner Type de sécurité Standard pour V2.

11. Sélectionnez un Type de modèle de VM entre Sans GPU et Avec GPU.

12. Sélectionnez un Modèle de VM pris en charge parmi les options disponibles.

    Les options de Modèle de VM s'affichent en fonction du type de modèle de VM et du type de génération. Si le modèle de VM sélectionné prend en charge le Chiffrement sur l'hôte, l'option sera activée automatiquement. Cette fonctionnalité chiffre les disques temporaires et les disques éphémères du système d'exploitation à l'aide de clés gérées par la plate-forme.

13. Dans la sous-section Réseau vous pouvez activer Adresse IP publique en faisant glisser le bouton bascule pour accéder à l'image via une connexion au protocole RDP (Remote Desktop Protocol), puis Sélectionner un réseau.

    Pour personnaliser et optimiser des images, vous avez besoin d'une VM créée à partir de l'image s'exécutant sur un réseau approprié pour vous connecter. Par conséquent, vous devez fournir un réseau virtuel, un sous-réseau et une adresse IP publique appropriés ayant un quota suffisant de ressources.

14. Dans la sous-section Informations d'identification de l'administrateur de la VM, ajoutez un Nom d'utilisateur et un Mot de passe pour que le compte d'administrateur local accède au système d'exploitation de l'image et l'utilise lors du processus de personnalisation de l'image.

15. Cochez la case correspondant à Licence Windows avec Software Assurance, puis cliquez sur Ajouter.

    L'ajout d'une image à partir de Microsoft Azure Marketplace la fait passer à un état Non publiée et prête à être personnalisée. L'image peut être utilisée par les pools uniquement après la publication.

Ajouter une image avec une VM Microsoft Azure personnalisée

Lorsque vous sélectionnez cette option, une machine virtuelle Azure existante est enregistrée dans le service IMS Horizon Cloud en tant qu'image personnalisée. La machine virtuelle personnalisée est ensuite gérée par IMS et supprimée après l'opération de publication de l'image. Après avoir ajouté l'image, vous pouvez effectuer des personnalisations supplémentaires avant de la publier pour une utilisation dans les modèles de pool.

Considérations importantes

• Assurez-vous que la machine virtuelle Azure est saine avec l'agent Azure dans un état « Prêt ».
• La machine virtuelle et ses ressources associées (par exemple, disques, cartes réseau) doivent se trouver dans le même groupe de ressources.
• Le système d'exploitation de la VM personnalisée doit correspondre au système d'exploitation sélectionné dans l'interface utilisateur sélectionnée.

Conditions préalables pour la machine virtuelle personnalisée

• Type de modèle de VM : la VM personnalisée doit être de génération 1 ou de génération 2.

• Contrôle d'accès basé sur les rôles (RBAC) : configurez RBAC pour le groupe de ressources contenant la machine virtuelle personnalisée.

• Cohérence de la région : la région du fournisseur cible et la région dans laquelle réside la VM personnalisée doivent être identiques.

  Remarque : la VM personnalisée sélectionnée est convertie en image généralisée et ne peut pas être réutilisée comme VM lors du workflow de publication de l'image. Il est recommandé de conserver une sauvegarde de la VM.

Procédure

1. Dans Horizon Universal Console, sélectionnez Images dans le menu de gauche.

2. Sur la page Images, cliquez sur Ajouter et sélectionnez l'option appropriée.

3. Dans la section Informations générales, ajoutez un Nom d'image unique et cliquez sur Suivant. La version de l'image est automatiquement ajoutée au nom avec des tirets pour créer le nom de la copie de l'image (Image-1-0, Image-1-100).

4. Vous pouvez ajouter une Description de l'image.

5. Dans le champ Marqueurs, vous pouvez ajouter de nouveaux marqueurs. Donnez des noms uniques aux marqueurs. Les nouveaux marqueurs sont enregistrés lorsque l'image est enregistrée.

6. Dans la section Source de l'image, sélectionnez VM Microsoft Azure personnalisée, puis cliquez sur Suivant.

7. Dans la sous-section Destination, sélectionnez Site, Horizon Edge et Fournisseur.

8. Dans la sous-section Détails de la VM, sélectionnez une VM.

   Pour cette sélection de VM, le groupe de ressources Azure doit être sélectionné au préalable dans la liste déroulante. Bien que les deux groupes de ressources contiennent le modèle de nom hcs-<ProviderInstance_Id>-base-vms, sélectionnez le groupe de ressources approprié applicable à votre dispositif Microsoft Azure Edge existant. Toutes les VM personnalisées doivent faire partie du groupe de ressources sélectionné. Notez également que l'image et toutes les autres ressources associées se trouveront dans le même groupe de ressources. Vous pouvez obtenir le nom du groupe de ressources dans le portail Microsoft Azure sur la page Détails de la VM.

   Remarque : les pools ne peuvent être provisionnés qu'avec le type de génération de la VM sélectionnée.

9. Sélectionnez le type de SE de cette VM personnalisée. Veillez à sélectionner avec précision le type de système d'exploitation de la machine virtuelle personnalisée, car il ne peut pas être vérifié après la sélection.

10. Dans la sous-section Informations d'identification de l'administrateur de la VM, ajoutez un Nom d'utilisateur et un Mot de passe pour que le compte d'administrateur local accède au système d'exploitation de l'image et l'utilise lors du processus de personnalisation de l'image.

    Le nom d'utilisateur ne peut pas dépasser 19 caractères et ne peut pas se terminer par un point (.). Les noms d'utilisateur interdits par Microsoft Azure, comme invité ou administrateur, ne peuvent pas être utilisés.

    Les mots de passe doivent comporter entre 12 et 123 caractères et répondre à 3 des conditions requises suivantes : lettre minuscule [a-z], lettre majuscule [A-Z], chiffre et caractère spécial (!@#$%/^&*). Mots de passe interdits par Microsoft Azure, tels que Password1.

11. Cochez la case correspondant à Licence Windows avec Software Assurance, puis cliquez sur Ajouter.

Ajouter une image à partir de la galerie de calcul Microsoft Azure

Cette option est généralement utilisée par les fournisseurs de services gérés (MSP) qui publient d'abord des images dans leur propre organisation à l'aide du système de gestion d'images Horizon Cloud, puis copient ces images dans les organisations de clients. L'image source dans la galerie de calcul Microsoft Azure doit disposer de l'instance d'Horizon Agent appropriée (compatible avec Horizon Cloud) et être généralisée (avec Microsoft Sysprep) une fois toutes les personnalisations effectuées. Ces images sont copiées directement dans la galerie de calcul Azure du fournisseur cible et utilisées telles quelles pour la création de pools sans devoir être publiées.

Considérations importantes :

• Lorsque vous utilisez cette option, choisissez Copier à partir de l'image source sous attributs d'image et fournissez l'ID de l'organisation dans lequel l'image source a été publiée. Cela garantit que les attributs requis, tels que la version d'Horizon Agent et les métadonnées d'image, sont copiés à partir de l'image source.
• Si vous choisissez Remplacer et que vous ne fournissez pas l'ID d'organisation, les services IMS ne disposeront pas d'informations sur les attributs d'image, tels que la version et les fonctionnalités d'Horizon Agent.

Conditions préalables pour la machine virtuelle personnalisée

• Compatibilité d'image : reportez-vous à la Matrice d'interopérabilité pour vous assurer que l'image est prise en charge.

• Définition de l'image : vérifiez que les valeurs Offre et SKU pour le système d'exploitation Microsoft Windows sont correctement définies dans la définition d'image de la Galerie de calcul Microsoft Azure. Par exemple, pour Microsoft Windows Server 2022, assurez-vous que la valeur Offre est windowsserver et la valeur SKU est 2022-datacenter.

Procédure

1. Dans Horizon Universal Console, sélectionnez Images dans le menu de gauche.

2. Sur la page Images, cliquez sur Ajouter et sélectionnez l'option appropriée.

3. Dans la section Informations générales, ajoutez le Nom de l'image unique, puis cliquez sur Suivant.

   La version de l'image est automatiquement ajoutée au nom avec des tirets pour créer le nom de la copie de l'image (Image-1-0, Image-1-100).

4. Vous pouvez ajouter une Description de l'image.

5. Dans le champ Marqueurs, vous pouvez ajouter de nouveaux marqueurs. Donnez des noms uniques aux marqueurs. Les nouveaux marqueurs sont enregistrés lorsque l'image est enregistrée.

6. Dans la section Source de l'image, sélectionnez Galerie de calcul Microsoft Azure, puis cliquez sur Suivant.

7. Dans la sous-section Destination, sélectionnez Site et Horizon Edge.

8. Dans la sous-section Détails de la version de l'image source, ajoutez l'ID de locataire Microsoft Entra ID à partir du portail Microsoft Azure. Ajoutez l'ID de ressource obtenu à partir du portail Microsoft Azure en cliquant sur le lien Vue JSON situé sur la version de l'image de la définition de l'image. Si l'image a été publiée à l'aide d'Horizon Universal Console, cet ID peut être obtenu dans la console à partir de la colonne Chemin d'emplacement de la grille Copies d'images sur la page Détails de la version de l'image.

   Assurez-vous que le fournisseur du dispositif Horizon Edge de destination sélectionné dispose d'un accès en lecture Microsoft Azure RBAC à l'image source ou au groupe de ressources contenant l'image. Assurez-vous également que l'image source est déjà publiée avec Horizon Agent.

9. Sélectionnez Copier à partir de la source de l'image pour Attributs de l'image pour utiliser les attributs de la version de l'image source.

   Si vous êtes pris en charge par un MSP (Managed Services Provider), vous pouvez copier l'image du fournisseur d'organisation MSP vers votre fournisseur. Ce processus exploite une image source publiée dans le catalogue Horizon correspondant à une organisation externe (MSP) autre que la vôtre. Le MSP fournit une image complète incluant les détails de l'application résidant dans le serveur ou l'image multisession.

   Lorsque vous sélectionnez l'option Copier à partir de la source de l'image, spécifiez l'ID d'organisation qui a partagé ou publié initialement l'image.

   L'option Remplacer permet de configurer les attributs. L'option Remplacer s'applique lorsque vous souhaitez copier une image source qui ne se trouve pas dans votre catalogue Horizon. Par exemple, une image d'un abonnement externe lisible par l'abonnement du fournisseur Horizon.

   Lorsque vous importez une image externe, assurez-vous que la dernière version d'Horizon Agent est installée sur l'image source ou que les VM créées dans le cadre de pools de postes de travail/serveurs sur cette image peuvent rencontrer une erreur.

   L'image source est une image déjà publiée qui est généralisée avec l'agent et le logiciel nécessaires. Par conséquent, une copie de la même image dans l'organisation du client peut être utilisée directement par les pools. Elle peut également être republiée dans d'autres abonnements ou régions. Votre fournisseur doit disposer d'un accès RBAC approprié à l'image source.

   Lorsque vous sélectionnez Remplacer, spécifiez le SE de l'image source. Si le SE ne prend pas en charge un type de génération spécifique, un type de génération pris en charge est sélectionné par défaut.

10. Si la sélection est possible, choisissez une option Type de génération.

    Remarque : les VM Microsoft Azure de génération 1 et 2 sont prises en charge. Si vous sélectionnez V1, les pools ne peuvent être provisionnés qu'avec des modèles de génération V1.

11. Dans la sous-section Détails de la VM, sélectionnez Type de modèle de VM et Modèle de VM.

    Remarque : vos sélections pour le Type de génération et le Type de modèle de VM servent de filtre et déterminent quels modèles de VM sont disponibles dans le menu déroulant Modèle de VM.

12. Dans la sous-section Informations d'identification de l'administrateur de la VM, ajoutez un Nom d'utilisateur et un Mot de passe pour que le compte d'administrateur local accède au système d'exploitation de l'image et l'utilise lors du processus de conversion de l'image.

13. Cochez la case correspondant à Licence Windows avec Software Assurance, puis cliquez sur Ajouter.