Configuration requise du système de locataire sur Horizon 8

Pour prendre en charge l'utilisation des fonctionnalités d'Horizon Image Management Service (IMS) pour Horizon 8 déployé sur site, configurez les exigences suivantes.

Configuration logicielle requise pour le déploiement d'Horizon 8 sur site

Plusieurs paramètres système doivent être examinés et confirmés pour que la fonctionnalité IMS réussisse. Tout d'abord, vérifiez que votre instance d'Horizon Connection Server utilise la version 2306 ou une version ultérieure avec une licence valide. Ensuite, examinez les informations suivantes pour confirmer qu'elles sont également configurées de manière appropriée.

Conditions requises pour vCenter Server

Vérifiez que vous exécutez vCenter Server 6.5 ou version ultérieure dans tous les sites de déploiement à gérer.

L'utilisateur vCenter Server est configuré avec tous les privilèges standard requis par un déploiement d'Horizon. Outre ces privilèges standard, Horizon Image Management Service nécessite les privilèges suivants :

• Machines virtuelles : tous les privilèges de ce groupe.
• vApp : tous les privilèges de ce groupe.
• Ressources : pouvoir attribuer des machines virtuelles au pool de ressources.

L'adresse IP ou le nom d'hôte de vCenter Server répertorié dans le certificat et l'empreinte numérique de vCenter Server doivent également être répertoriés dans Horizon Universal Console.

Suivez la méthode appropriée pour ajouter des instances de vCenter Server à un déploiement d'Horizon. Si le certificat et l'empreinte numérique de vCenter Server identifient le nom du serveur (nom commun/Noms alternatifs du sujet) de vCenter Server par adresse IP, cette même adresse IP doit également être entrée dans Horizon Console. S'il est identifié par un nom d'hôte, le même nom d'hôte/nom de domaine complet doit être entré dans Horizon Console.

Ensuite, assurez-vous que les URL sortantes suivantes du dispositif Horizon 8 Edge sont présentes dans la liste autorisée de votre pare-feu ou proxy :

• cloud-sg-us-hdc-mqtt.horizon.omnissa.com:443
• cloud-sg-eu-hdc-mqtt.horizon.omnissa.com:443
• cloud-sg-jp-hdc-mqtt.horizon.omnissa.com:443

Configuration requise pour les modèles ou snapshots de VM vCenter

Vérifiez que les dernières mises à jour et les derniers correctifs système de Windows sont installés sur les modèles ou snapshots de VM et que le processus d'installation de ces éléments est terminé pour servir de la même manière que les images de SE de base.

• Si l'une des installations est toujours en cours lorsque vous tentez de publier une image, la publication peut échouer.
• Les modèles/snapshots chiffrés/basés sur vTPM ne sont pas pris en charge pour la gestion des images.
• Vérifiez que toutes les configurations de Windows (telles que le fuseau horaire, la région et la disposition du clavier) sont terminées.
• Le format d'image doit être enregistré en tant que modèles de machine virtuelle ou en tant que snapshots de machine virtuelle.
• Assurez-vous qu'au moins environ 20 Go de stockage libre sont disponibles sur le lecteur C:.

Assurez-vous que les conditions préalables suivantes sont remplies pour la publication d'images Horizon 8 sur plusieurs dispositifs Horizon 8 Edge ou vCenter.

• L'utilisateur de vCenter doit disposer des rôles « privilege:vApp.Export » et « privilege:vApp.Import ».
• Assurez-vous que la version du matériel de la VM source est prise en charge sur l'instance de vCenter de destination.
• Assurez-vous que les snapshots ne sont pas inclus dans la VM source.
• Déconnectez toutes les machines virtuelles sources de support amovible telles que CD-ROM, disquette ou disposant de références pour USB ou périphérique ISO.
• Assurez-vous qu'aucun vTPM n'est attaché à la machine virtuelle source et que les disques de la machine virtuelle ne sont pas chiffrés.
• Vérifiez que la banque de données sur l'instance de vCenter de destination dispose d'une capacité suffisante pour déployer de nouvelles machines virtuelles.

Exigences de stockage de réplication

Le stockage de réplication est requis pour la réplication des ressources sur plusieurs dispositifs Horizon Edge. Cette configuration est utilisée pour créer un stockage à l'aide des détails fournis par la plate-forme de stockage choisie. Elle est également utilisée pour stocker les fichiers téléchargés à partir de la source, qui sont ensuite utilisés pour un traitement ultérieur, tel que le téléchargement sur les dispositifs Edge de destination.

Avant la version 2511, si vous utilisiez IMS pour gérer des images Horizon 8 et effectuer une réplication simultanée sur plusieurs dispositifs Edge, le stockage Blob Azure était requis comme stockage de réplication.

Après la version 2512, le service IMS (Horizon Image Management Service) prend également en charge NFS (Network File System) comme stockage de réplication pour la réplication sur plusieurs dispositifs Edge d'images Horizon 8. Cela active le stockage de réplication entièrement sur site et supprime la dépendance du cloud pour les déploiements purement sur site.

Conditions requises pour le stockage d'Azure Blob

Assurez-vous que les fournisseurs de ressources requis sont enregistrés dans l'abonnement Microsoft Azure (Microsoft.Resources et Microsoft.Storage).

Vérifiez que le principal de service utilisé pour la configuration du stockage de réplication dispose des autorisations suivantes :

• « Microsoft.Resources/subscriptions/resourceGroups/* »
• Microsoft.Storage/storageAccounts/*

Si des restrictions d'accès réseau sont appliquées au compte de stockage :

• Les adresses IP des points de terminaison du plan de contrôle Horizon Control Plane doivent figurer dans la liste autorisée.
• Vous pouvez obtenir la liste des adresses IP en contactant Omnissa Operations.
• Ajoutez des adresses IP de vos points de terminaison de centre de données sur site (par exemple, une passerelle NAT ou des plages d'adresses IP de pare-feu) afin qu'ils puissent également accéder au compte de stockage.

Procédure (stockage Blob Azure)

1. Dans la page d'accueil d'Horizon Universal Console, accédez à l'onglet Ressources > Capacité > Stockage de réplication.

2. Ajoutez des détails spécifiques à la plate-forme de stockage pour les informations d'identification du principal de service pour Azure.

   • Nom : fournissez un nom unique pour le stockage de réplication.
   • Fournisseur de stockage : sélectionnez Microsoft Azure Blobstore.
   • ID d'abonnement : ID d'abonnement Microsoft Azure au format UUID.
   • ID d'annuaire : ID d'annuaire Microsoft Azure AD au format UUID.
   • ID d'application : ID d'application (au format UUID) associé au principal de service créé dans le portail Microsoft Azure.
   • Clé d'application : clé d'authenfication pour le principal de service.
   • Région Azure : région géographique Microsoft Azure pour le déploiement de stockage de réplication.
   • Type de cloud Azure : sélectionnez le type approprié dans le menu déroulant (Azure - Commercial, Azure - Gouvernement des États-Unis, Azure-Chine)

3. Cliquez sur Enregistrer pour valider les détails et créer le stockage de réplication.

   Remarque : vous ne pouvez ajouter qu'un seul stockage de réplication de type Blobstore Microsoft Azure par organisation.

Configurations requises du stockage NFS (Network File System)

1. Si nécessaire, utilisez d'autres adresses IP pour configurer et rendre cette adresse IP commune visible sur tous les dispositifs Edge sur lesquels ce NFS est utilisé pour la réplication.
2. Attachez le NFS à au moins un hôte dans le cluster, ou de préférence à tous les hôtes du cluster.
3. Assurez-vous que ce NFS est activé en lecture/écriture et dispose de suffisamment d'espace, par exemple 1 To, pour recevoir 5 à 10 images (environ 100 Go chacun).
4. Une version de l'image ne peut être répliquée que sur des instances de vCenter Server sur lesquelles le stockage NFS est monté sur au moins un hôte ESXi.
5. Si une version de l'image est importée à partir d'une instance de vCenter dans laquelle le stockage NFS n'est pas monté, elle ne peut pas être répliquée vers d'autres instances de vCenter à l'aide de ce stockage NFS.
6. Plusieurs configurations de zone de préparation NFS peuvent exister par organisation, mais une seule peut être sélectionnée par version d'image lors de l'opération de publication.

Procédure (stockage NFS)

1. Dans la page d'accueil d'Horizon Universal Console, accédez à l'onglet Ressources > Capacité > Stockage de réplication.

2. Ajoutez des paramètres de configuration pour le stockage NFS :

   • Nom : fournissez un nom unique pour le stockage de réplication.
   • Fournisseur de stockage : sélectionnez un système de fichiers du réseau (NFS).
   • Serveur : adresse IP ou nom de domaine complet du serveur NFS. Exemple : 10.10.100.10
   • Dossier : chemin de dossier. Exemple : /vols/vo10/datastore-001

3. Cliquez sur Enregistrer pour valider les détails et créer le stockage de réplication.

   Remarque : plusieurs configurations de zone de préparation de réplication de type NFS peuvent être configurées par organisation, mais une seule peut être utilisée par version d'image lors de l'opération de publication.

Limitations

Le type de déploiement sur site constitue actuellement le modèle de déploiement d'Horizon actuellement pris en charge. Les déploiements de dispositifs Horizon Edge à des emplacements autres que sur site ne sont pas pris en charge. Les limitations supplémentaires sont les suivantes :

1. Authentification vCenter Server : IMS ne prend en charge que l'authentification vCenter Server basée sur les informations d'identification, nom d'utilisateur et mot de passe.
2. Opérations de publication d'images : pendant la publication d'images, empêchez les activités dans vCenter Server qui pourraient provoquer des migrations de machines virtuelles invitées sur les machines virtuelles sous-jacentes de l'image pour éviter de rencontrer des incidents.
3. Attributions d'espaces de travail de clone lié : IMS ne prend pas en charge la gestion des images pour les attributions d'espace de travail de clone lié. Désactivez Horizon View Composer sur les espaces utilisés avec IMS, car la publication d'image échoue lorsqu'elle est activée.
4. Installation d'Horizon Agent : IMS nécessite les privilèges de l'administrateur Windows intégré complet pour créer un répertoire et installer Horizon Agent sur les machines virtuelles clonées à partir d'images gérées.
5. Copies d'images : lors de la publication de l'image, plusieurs copies d'images peuvent être créées sur le même dispositif Horizon Edge et vCenter. Ne supprimez pas ces copies, car elles sont nécessaires à un fonctionnement correct.
6. Préférences de placement d'images : lors de l'importation ou du clonage d'images, les artefacts d'images obtenus dans vCenter sont créés dans le même dossier, cluster, pool de ressources, la même banque de données et le même réseau que ceux du modèle source ou du snapshot de VM d'origine. Les préférences de placement d'image personnalisées ne sont actuellement pas disponibles.
7. Configuration du proxy Edge : seul le proxy Edge configuré sur Horizon Edge avec l'authentification par mot de passe (avec ou sans) est pris en charge. Le proxy basé sur un certificat n'est pas pris en charge.
8. Modèles/snapshots de machines virtuelles vSphere chiffrés et basés sur vTPM : non pris en charge. Pour plus d'informations, reportez-vous à l'article 85960 de la base de connaissances.
9. Configuration du stockage Blob Azure : pour les comptes de stockage créés avec « Accès réseau public : activé à partir de tous les réseaux », évitez de modifier les paramètres. Si des restrictions d'accès réseau sont appliquées, établissez la liste autorisée des adresses IP des points de terminaison d'Horizon Control Plane sur le compte de stockage.