Publication d'une image avec Microsoft Azure

Après avoir ajouté une image et vérifié ses détails, vous pouvez la publier à partir d'Horizon Cloud. Avant d'effectuer l'une des étapes suivantes, vérifiez également les informations clés dans la section Gestion d'images pour les déploiements de fournisseur Microsoft Azure.

Conditions préalables

Vérifiez que les tâches suivantes ont été effectuées :

• Enregistrement de domaine.

• Microsoft Entra ID est connecté à Cloud Services.

• Le site a été créé.

• Unified Access Gateway (UAG) et la passerelle Edge Gateway sont connectées et prêtes.

• L'image a été vérifiée et n'est pas publiée.

• L'URL softwareupdate.omnissa.com peut être résolue et accessible à partir des sous-réseaux de gestion et de locataire (poste de travail) à l'aide du port 443 sur le protocole TCP pour télécharger les logiciels liés à l'agent utilisés dans les opérations de création d'images système. Pour plus d'informations, reportez-vous à la section Configuration requise pour les ports et les protocoles pour votre déploiement d'Horizon Cloud dans Microsoft Azure.

  • Assurez-vous que les stratégies de sécurité Microsoft Azure associées aux extensions de script personnalisé autorisent l'exécution et l'exécution des extensions de script personnalisé sur la machine virtuelle d'image. Si vous configurez un proxy dans la VM d'image, l'URL softwareupdate.omnissa.com doit figurer dans la liste autorisée afin que les URL soient contournées par le proxy. Remarque : lorsque vous attribuez une stratégie, vous pouvez sélectionner des exclusions qui sont des ressources à exclure de l'attribution de stratégie. Si vous utilisez cette méthode, sélectionnez les ressources liées à l'image à exclure de la stratégie.

    Remarque : lorsque vous attribuez une stratégie, vous pouvez sélectionner des exclusions qui sont des ressources à exclure de l'attribution de stratégie. Si vous utilisez cette méthode, sélectionnez les ressources liées à l'image à exclure de la stratégie.

• Pour les modèles de VM de type GPU, vérifiez que les pilotes de GPU NVIDIA sont installés sur la VM.

  • Pour les images Windows, reportez-vous à la section Installer les pilotes GPU NVIDIA sur les VM série N exécutant Windows.

  • Pour les images Linux, reportez-vous à la section Installer les pilotes GPU NVIDIA sur les VM série N exécutant Linux.

• Au moins un réseau virtuel et un sous-réseau de locataire (poste de travail) sont sélectionnés pour le fournisseur.

• Horizon Cloud installe automatiquement Horizon Agent (HAI) au cours du workflow de publication pour les images basées sur Windows. L'installation de l'agent lors de la publication de l'image n'est pas prise en charge pour les images Linux. Pour les images Linux, vous devez installer Horizon Agent dans la machine virtuelle avant d'ajouter l'image. Toutefois, si l'installation de l'agent avant d'effectuer le workflow de publication est nécessaire pour votre cas d'utilisation Windows spécifique, reportez-vous à l'article 91998 de la base de connaissances. Si vous installez manuellement Horizon Agent, désélectionnez l'option de basculement Installer Horizon Agent lorsque vous effectuez le workflow de publication.

• Horizon Cloud nécessite que CSE installe Horizon Agent. Par conséquent, si vous utilisez la stratégie Azure pour limiter l'installation d'extensions sur une VM d'image, qui est une VM utilisée pour la préparation d'image, procédez de l'une des manières suivantes lors de la phase de stratégie d'attribution de la configuration afin d'éviter l'échec du processus de publication.

  • Assurez-vous que Microsoft Azure Custom Script Extensions (CSE), Azure RunCommand et Sysprep (pour les images Windows) et waagent -deprovision+user (pour les images Linux) ne sont pas bloqués ou interrompus par des stratégies, des pare-feu ou des solutions externes sur la VM d'image dans Microsoft Azure. Pendant le processus de publication des images Azure, Azure Custom Script Extension et Azure RunCommand sont utilisés et l'image est généralisée à l'aide de Sysprep ou de waagent -deprovision+user avant la capture dans Azure Compute Gallery.

  • Autorisez un CSE dont le nom contient hcs-image-CustomScriptExtension pour s'exécuter. Pendant le processus de publication, Horizon Cloud utilise cela pour la CSE attachée à la VM d'image.

• Toutes les mises à jour du système d'exploitation sont terminées sans redémarrage en attente.

• Une connexion interactive antérieure à la VM d'image n'est pas nécessaire avant la publication d'une version de Windows prise en charge.

• Windows 11 24H2 ou version ultérieure (les informations d'identification de la VM doivent être valides au moment de la publication) : Horizon Cloud utilise les informations d'identification de l'administrateur local fournies lorsque l'image a été ajoutée pour exécuter Sysprep sous Windows 11 24H2 ou image ultérieure. Assurez-vous que ces informations d'identification restent valides au moment de la publication. Si le mot de passe a été modifié ou si le compte a été désactivé après l'importation de l'image, utilisez l'option Réinitialiser le mot de passe de la VM dans Horizon Universal Console pour mettre à jour les informations d'identification avant de démarrer le workflow de publication. L'option Réinitialiser le mot de passe de la VM n'est pas disponible après le démarrage ou l'échec d'une opération de publication.

• Lecteurs chiffrés par BitLocker : si le chiffrement BitLocker est activé sur des lecteurs de la machine virtuelle d'image, le workflow de publication initie automatiquement le déchiffrement avant d'exécuter Sysprep. Cela s'applique uniquement à Windows 11 24H2 ou version ultérieure. En fonction de la taille du lecteur, cela peut prolonger la durée de publication globale. Assurez-vous que la machine virtuelle est accessible et que l'agent Azure est à l'état Prêt tout au long de l'opération de publication.

Procédure

1. Dans Horizon Universal Console, sélectionnez Images dans le menu de gauche. Cliquez sur une image qui est dans l'état Prêt à publier.

2. Sur la page Détails de l'image, sélectionnez la version de l'image, puis cliquez sur le menu déroulant Non publiée > Publier.

3. Dans la section Destination, la version d'image que vous avez sélectionnée ci-dessus sera importée vers la Source Horizon Edge. Cette option est présélectionnée et ne peut pas être modifiée. Pour publier l'image sur d'autres dispositifs Horizon Edge, cochez les cases dans le tableau. Cliquez ensuite sur Suivant.

4. Sous Propriétés > Détails de la VM, vous devez définir cinq options de option de basculement différentes. Cliquez sur Suivant une fois toutes les options de option de basculement suivantes définies.

   • Activer l'accès aux postes de travail distants pour tous les utilisateurs : sélectionnez l'option Activer pour activer l'accès à distance pour tous les utilisateurs. Sélectionnez l'option Désactiver pour limiter l'accès de l'utilisateur au poste de travail distant. Assurez-vous ensuite que seuls les utilisateurs prévus sont autorisés à accéder aux postes de travail distants via la stratégie de groupes restreints dans Microsoft Active Directory. Cette option s'applique uniquement aux images Windows à sessions multiples.

   • Désactiver la mise à jour automatique de Windows : sélectionnez l'option Activer pour désactiver les fonctionnalités de poste de travail physique afin d'améliorer les performances, tout comme l'utilisation de la capacité des machines virtuelles, et d'éviter tout problème Sysprep de Microsoft Windows.

   • Supprimer les applications Windows Store : sélectionnez l'option Activer pour retirer les modules AppX et désactiver l'application automatique, ainsi que les mises à jour et les téléchargements Windows Store. Lorsque cette option de basculement est activée, cela améliore les performances et permet d'éviter les problèmes Sysprep de Microsoft Windows.

   • Les applications Windows Store sont conservées et ne seront pas supprimées lors du processus de publication. Pour obtenir une liste complète, reportez-vous à la section Modules AppX autorisés définis par le système Horizon Cloud.

   • Supprimer les extensions de script personnalisées : sélectionnez l'option Activer par défaut pour supprimer les extensions de script personnalisées attachées à la machine virtuelle. Cette option ne peut pas être désactivée pour garantir que le processus de publication n'échoue pas en raison d'extensions de script personnalisées existantes attachées à la VM.

5. Activer la récupération de l'erreur de publication : sélectionnez l'option Activer pour créer une VM de sauvegarde pour la récupération de l'image si une erreur irrécupérable se produit pendant le processus de publication. Cliquez sur Suivant.

6. Installer Horizon Agent : sélectionnez l'option Désactiver si vos agents préférés sont déjà installés sur l'image.

   Remarque : l'option Installer Horizon Agent est Activée par défaut, car les agents ne sont généralement pas déjà installés sur une image et l'opération de publication installe les agents. Lorsque cette bascule est Activée et que vous cliquez sur Publier, le système exécute le processus d'installation de l'agent sur l'image dans le cadre de la publication de l'image. Toutefois, si des agents favoris sont déjà installés sur l'image, assurez-vous de basculer sur Désactiver pour éviter des conflits d'opérations qui peuvent se produire si l'option de basculement est activée, car le système va encore exécuter le processus d'installation de l'agent sur une image, sur laquelle les agents sont déjà installés.

   Remarque : lorsque l'option Installer Horizon Agent est activée, Horizon Agent est réinstallé lors de la publication, ce qui réinitialise les métadonnées des fonctionnalités de l'agent de la version de l'image. Cette exigence s'applique uniquement lors de l'utilisation de l'image pour la création de package d'application App Volumes. Si vous utilisez l'image pour d'autres cas d'utilisation de type de ressource, tels que des pools de postes de travail, l'activation de l'option App Volumes Agent n'est pas requise. Si vous préférez configurer cette option via l'API au lieu de l'option de l'interface utilisateur graphique, vous pouvez ajouter la fonctionnalité AvAgentInstall à l'aide d'un appel PATCH à l'API des services de gestion d'images. Un exemple d'extrait est indiqué ci-dessous :

        curl -X 'PATCH' \
        'https://cloud-sg.horizon.omnissa.com/imagemgmt/v1/images/Image_ID/versions/Version_ID?org_id=Org_ID' \
        -H 'accept: application/json' \
        -H 'Authorization: Bearer TOKEN' \
        -H 'Content-Type: application/json' \
        -d '{
        "horizonAgentMetaData": {
        "features": [
        "AvAgentInstall",
        ]
        }
        }'

7. Fonctionnalités Horizon Agent : activez ou désactivez le paramètre selon les besoins de votre entreprise, puis cliquez sur Suivant. Remarque : les fonctionnalités désactivées seront supprimées si elles étaient préalablement installées.

8. Dans la section Opérations d'images publiées vous pouvez Activer l'option Valider l'image publiée pour vérifier qu'aucune erreur ne se produit lorsque l'image est utilisée pour provisionner les pools, quand un pool généré par le système est utilisé pour valider l'image.

   Lorsque vous Activez l'option Valider l'image publiée, la durée du processus de publication peut être plus longue. Remarque : si une machine virtuelle importée a été déployée sur un hôte Azure dédié, la validation de l'image sera prise en charge. Cependant, si le groupe d'hôtes Azure dédiés ne dispose pas du placement automatique, la validation de l'image n'est pas prise en charge.

9. Lorsque l'option Valider l'image publiée est activée (basculé activée), sélectionnez un réseau virtuel de destination.

   • Ce réseau sera attaché au pool généré par le système créé à partir de l'image. Sélectionnez le même réseau virtuel de locataire que vous prévoyez d'utiliser pour la création des pools à l'avenir.

   • Pour tout proxy sortant non authentifié pour communiquer avec les machines virtuelles de pool, Activez et fournissez les valeurs de l'hôte proxy et du port proxy. Cette configuration de proxy sortant est utilisée pour valider le processus de publication d'image en créant et en nettoyant un pool système.

   • Si vous avez déjà configuré les paramètres de proxy sortant (hôte proxy et port proxy) pour le dispositif Horizon Edge sélectionné dans ce workflow, Activez l'option Copier le proxy Horizon Edge pour utiliser la même configuration ici. Par conséquent, les paramètres de proxy Horizon Edge sont automatiquement transférés vers les champs Hôte du proxy et Port du proxy.

   • Important : la configuration du proxy pour la validation de l'image publiée est prise en charge uniquement pour les images basées sur Windows. Pour les images Linux, la configuration du proxy n'est pas prise en charge pour la validation ; Horizon Cloud tente de valider l'image sans utiliser de proxy.

10. Sélectionnez un réseau dans la liste de sélection de réseau pour les opérations de l'image publiée.

11. (Facultatif) : vous pouvez gérer les balises de ressources Azure si nécessaire. Reportez-vous à la section Utilisation de balises de ressources Azure pour obtenir des informations générales sur cette fonctionnalité.

    • Développez le nœud Avancé.

      • S'il existe des balises héritées, elles sont répertoriées pour référence.
      • En l'absence de balises héritées, un lien est fourni et vous pouvez l'utiliser pour hériter des balises du fournisseur.

    • Cliquez sur Ajouter.

    • Gérez les balises de ressources si nécessaire. Vous pouvez ajouter des balises à appliquer à la version Azure Compute Gallery spécifique à cette version de l'image.

    • Cliquez sur Terminé.

12. Cliquez sur Publier.