Horizon Cloud on Nutanix Edge をデプロイするための要件チェックリスト

Horizon Cloud on Nutanix をサポートするように環境を構成するには、次のチェックリストの要素が必要です。

**注：**Horizon Cloud on Nutanix は現在、制限付き可用性 (LA) モードでのみ使用できます。

マシン ID の要件

オンプレミス Active Directory はマシン ID に必要です。VDI デスクトップを特定の Active Directory ドメインに参加させるには、デスクトップをデプロイするネットワークからドメイン コントローラにアクセスできる必要があります。プライマリおよび補助ドメイン参加アカウントを作成する必要があります。

Active Directory ドメイン参加アカウントは、Sysprep 操作を実行し、コンピュータをドメインに参加させるために使用します。アカウント パスワードを「無期限」に設定します。このアカウントには、次の Active Directory 権限が必要です。

• すべてのプロパティの読み取り
• パスワードのリセット
• コンピュータ オブジェクトの作成
• コンピュータ オブジェクトの削除
• すべてのプロパティの書き込み

詳細については、「Microsoft Azure Edge をデプロイするための要件チェックリスト」の「マシン ID の要件」セクションの Active Directory の表を参照してください。

ユーザー ID の要件

Horizon Cloud は外部 ID プロバイダに依存しており、現在、Microsoft Entra ID (Azure Active Directory) と Workspace ONE Access をサポートしています。Horizon Cloud で構成した ID プロバイダは、ユーザーがデスクトップにアクセスするときに必要な認証を実行します。

Microsoft Entra ID と Workspace ONE Access のどちらを使用しているかに関わらず、オンプレミスの Active Directory を外部 ID プロバイダに接続する必要があります。詳細については、「ID プロバイダの設定」を参照してください。

Nutanix AHV および Prism Central の要件

次の Nutanix Prism Central 構成が必要です。

Nutanix AHV ハイパーバイザーのインストールとクラスタのセットアップ

• Nutanix Foundation ツールまたは手動 Phoenix インストーラを使用して、物理ホストに AHV をインストールします。
• クラスタの場合は、少なくとも 3 台の AHV ホストが必要です。
• Foundation を使用してすべてのノードを再イメージ化し、クリーン インストールを行います。
• インストール後、Prism Element を使用してノードをクラスタに参加させます。
• 各ホストと CVM に、一意の IP アドレスと、適切な DNS および NTP 構成があることを確認します。
• 後でマルチノード クラスタを作成する場合は、インストール時に [単一ノード クラスタの作成] を選択しないでください。
• 管理 IP アドレスと CVM IP アドレスを計画します。

VLAN を使用したネットワーク構成

• DMZ、管理、およびデスクトップ トラフィック用に 3 つの VLAN/ネットワークを作成します。これらの 3 つのネットワークは、Horizon Cloud で必要です。
• 物理スイッチで VLAN タギングを構成し、Prism Element ネットワークを使用して正しくマッピングします。
• VLAN タギングを使用して Prism でネットワークを作成し、トラフィックを機能別に分離します。
• ACL が、特に DMZ と内部ネットワーク間のトラフィック フローを制御するように構成されていることを確認します。
• AHV に各 VLAN のための個別のブリッジを作成するか、br0 などの共有ブリッジに VLAN をタグ付けします。

ストレージ構成

• Nutanix 推奨ストレージ プール構成を使用します。クラスタごとに 1 つのストレージ プールが一般的です。
• 5 台以上のノード クラスタについては、レプリケーション係数の値を 3 に指定します。
• 仮想マシンの Nutanix 推奨ストレージ プール内にストレージ コンテナを作成します。
• 圧縮/重複排除を有効にして、使用量を最適化します。
• イメージ化する前に、ノードの RAID およびディスク構成のベスト プラクティスに従ってください。
• デフォルトでは、Nutanix 分散ストレージは高可用性とローカル I/O パフォーマンスを提供します。

VDI ワークロードのライセンス

• Nutanix VDI ライセンスは、通常は年間の期間限定ライセンスに基づき、最大同時ユーザー数に基づいています。
• VDI ワークロードのみをサポートする専用クラスタに適用する必要があります。
• Starter、Pro、および Ultimate エディションは強化された機能を提供し、Ultimate は高度なレプリケーションとセキュリティを備えています。
• VDI ライセンスは、コアベースのライセンスから独立しています。部品番号と詳細なライセンス機能の注文については、Nutanix VDI 製品ページを参照してください。

Prism Central のインストールと構成に関する考慮事項

Prism Central は、複数の Nutanix クラスタを管理し、分析、ライフサイクル管理、レポート作成を提供します。

• Prism Central は、小規模環境の場合は単一ノードとして、高可用性を実現するためにはスケールアウト 3 ノード クラスタとして、オンプレミスでデプロイする必要があります。3 ノードの Prism Central デプロイでは、フォルト トレランスのために 3 台の仮想マシンを実行します。
• インストールおよびクラスタ管理には、完全な権限を持つ管理者アカウントが必要です。
• セキュリティを強化するために、『Nutanix Prism Central ユーザー ガイド』の情報を使用して、きめ細かい権限を持つカスタム ロールを作成および割り当てることができます。
• 1 つの Prism Central インスタンスで最大 12,000 台の仮想マシンをサポートし、スケールアウトは最大 25,000 台をサポートします。
• ネットワーク構成で Prism Central ノードとクラスタ ノード間の通信が可能であることを確認します。

管理者には管理者ロールが必要ですが、必要に応じてカスタム ロールを作成し、認証ポリシーを使用してユーザーに割り当てることができます。関連情報については、Nutanix Prism 製品ドキュメントの「セキュリティとユーザー管理」を参照してください。

カスタム ロールに必要な最小限の権限については、次の表を参照してください。

ネットワーク要件

ネットワーク要件については、「Nutanix Edge デプロイのネットワーク設定の構成」を参照してください。