Microsoft Azure Edge のデプロイの開始

Microsoft Azure をキャパシティ プロバイダとして使用して Horizon Cloud 環境をデプロイする場合、まず Horizon Edge のデプロイから始めます。Microsoft Azure Edge は、クラウド管理の制御プレーンと Microsoft Azure でホストされているコンピューティング、ネットワーク、ゲートウェイ、デスクトップなどのリソースを結び付ける、Horizon Cloud インフラストラクチャのエッジを表します。

この概要トピックでは、全体的な目的、大まかな概念、および要件チェックリストや他のタスクに進む前に理解しておくべき準備手順について説明します。

Horizon Cloud on Microsoft Azure Edge デプロイが提供する機能

柔軟性とスケーラビリティ：小規模から開始して拡張できます。各 Horizon Edge は、Microsoft Azure サブスクリプションと、必要に応じて追加のプロバイダを利用できます。また、需要の増加に応じて、後で Horizon Edge またはキャパシティ プロバイダを追加することもできます。

統合クラウド管理：キャパシティが Microsoft Azure にあっても、管理とオーケストレーションは引き続き Horizon Cloud Control Plane で一元化され、場所を問わず一貫したアクセスと制御を実現します。

用語の説明

• キャパシティ プロバイダ：Microsoft Azure デプロイの場合、Microsoft Azure サブスクリプションは、Horizon Edge のコンピューティング リソースとネットワーク リソースを提供するプロバイダとして機能します。
• 仮想ネットワーク (VNet)：各 Horizon Edge には専用の Azure VNet が必要です。この VNet は、管理用、DMZ（外部アクセス用）、およびデスクトップ キャパシティ用のサブネットを持たせるように構成する必要があります。
• ゲートウェイとネットワーク：Horizon Edge には、ユーザー アクセスと管理用のゲートウェイ アプライアンスが含まれており、安全で効率的なトラフィック フローを確保するために、適切なネットワーク（サブネット、NAT、ロード バランシング、NSG、およびその他の Microsoft Azure ネットワーク構造）が必要です。
• ID と権限：Microsoft Azure でサービス プリンシパルと、場合によってはユーザーが割り当てた管理対象 ID を作成して設定する必要があります。この ID を使用することで、Horizon Cloud Control Plane は仮想マシン、ネットワーク、ゲートウェイ アプライアンスなどのリソースを、ユーザーに代わってサブスクリプションにデプロイできます。

トライアルの概要

次のものを配置する準備をします。

• Microsoft Azure サブスクリプション：他のワークロードとの競合を回避するために、Horizon Edge 専用のサブスクリプションを推奨します。

• 設定済みの Microsoft Azure ID と権限：デプロイ ウィザードが Microsoft Azure でリソースをプロビジョニングできるように、適切な権限を持たせたサービス プリンシパルと、場合によってはユーザーが割り当てた管理対象 ID を作成します。

• ネットワーク トポロジの計画

  • 既存の VNet を使用するのか、新しい VNet を作成するのかを決定します。
  • 管理、DMZ、およびデスクトップ ワークロードのサブネットを計画します。
  • NAT、ロード バランシング、および NSG ルールを計画します。
  • Active Directory や DNS などの既存のインフラストラクチャへの接続が必要な場合は、仮想ネットワーク ピアリングを検討してください。

• DNS、ドメイン、ID 統合の準備：Active Directory 統合デスクトップまたは SSO を提供する予定がある場合は、Active Directory と DNS インフラストラクチャの準備ができていることを確認します。環境によっては、オンプレミス、Microsoft Azure、またはハイブリッド ID の構成が考えられます。

この「開始」セクションの構造

この概要に続くトピックでは、次のような、Microsoft Azure Edge をデプロイする前に必要な準備をすべて実行する手順を詳しく説明します。

• 要件チェックリスト。
• Microsoft Azure サービス プリンシパルと管理対象 ID を作成するなどして、Microsoft Azure サブスクリプションと ID を準備します。
• ネットワーク：仮想ネットワーク、サブネット（DMZ、管理、デスクトップ）、NAT、ロード バランシング、NSG。
• Active Directory と連携させる場合または SSO を使用する場合は、DNS、ドメイン、ID の前提条件。
• Horizon Cloud での Microsoft Azure 固有のプロバイダ登録と構成
• （オプション）スケーリング、キャパシティの追加、複数のプロバイダに関する考慮事項