Horizon Cloud on Amazon WorksSpaces Core Edge 배포 시작

Amazon WorkSpaces Core를 용량 제공자로 사용하여 Horizon Cloud 환경을 배포하려는 경우 Horizon Edge 배포부터 시작합니다. Horizon Edge는 클라우드 관리 제어부가 AWS에서 호스팅되는 계산, 네트워킹, 게이트웨이 및 데스크톱 용량과 같은 Amazon 리소스에 연결하는 Horizon Cloud 인프라의 Edge를 나타냅니다.

이 소개 항목에서는 체크리스트 및 기타 작업을 진행하기 전에 이해해야 할 전반적인 목적, 개략적인 개념 및 준비 단계를 설명합니다.

Horizon Cloud on Amazon WorkSpaces Core Edge 배포가 제공하는 기능

유연성 및 확장성 - 작게 시작하고 확장할 수 있습니다. 각 Horizon Edge는 AWS 계정 및 선택적으로 추가 용량 제공자에서 그릴 수 있습니다. 또한 나중에 요구량이 증가함에 따라 Horizon Edge 또는 제공자를 더 추가할 수 있습니다.

통합 클라우드 관리 - 용량이 Amazon Web Services에 상주하더라도 관리 및 오케스트레이션은 Horizon Cloud Control Plane을 통해 중앙 집중식으로 유지되어 위치와 관계없이 일관된 액세스 및 제어를 제공합니다.

핵심 개념

• 용량 제공자 - Amazon WorkSpaces Core 배포의 경우 AWS 계정은 Horizon Edge에 대한 계산, 네트워크 및 WorkSpaces 핵심 리소스를 제공하는 용량 제공자 역할을 합니다.

• Amazon Virtual Private Cloud(VPC) - 각 Horizon Edge에는 전용 VPC가 필요합니다. VPC에는 관리 구성 요소, 외부 액세스(해당하는 경우) 및 데스크톱 용량에 대해 올바르게 구성된 서브넷이 포함되어야 합니다.

• 게이트웨이 및 네트워킹 - Horizon Edge에는 사용자 액세스 및 관리용 게이트웨이 장치가 포함됩니다. 트래픽이 안전하고 효율적으로 흐르도록 하려면 적절한 네트워킹(서브넷, 라우팅 테이블, NAT 게이트웨이, 로드 밸런싱, 보안 그룹 및 기타 AWS 네트워킹 구성 요소)이 필요합니다.

• ID 및 사용 권한 - Horizon Cloud Control Plane이 사용자를 대신하여 AWS 계정에서 필요한 리소스를 배포하고 관리할 수 있도록 허용하는 IAM 역할 및 정책을 포함하여 AWS에서 IAM 사용 권한을 구성해야 합니다.

예상 결과

다음 사항들을 준비하십시오.

• AWS 계정 - 관련되지 않은 워크로드와의 충돌을 줄이기 위해 Horizon Edge 배포 전용 계정인 것이 좋습니다.

• 구성된 AWS ID 및 사용 권한 - Horizon Cloud 배포 마법사가 WorkSpaces Core 용량을 프로비저닝하고 AWS에서 리소스를 지원할 수 있도록 올바른 사용 권한으로 필요한 IAM 역할 및 정책을 생성합니다.

• 네트워킹 토폴로지 계획

  • 기존 VPC를 사용할지 아니면 새 VPC을 생성할지 결정합니다.
  • 관리 및 데스크톱 워크로드에 대한 필수 서브넷을 계획합니다.
  • 필요한 경우 NAT 또는 인터넷 액세스, 로드 밸런싱, 경로 테이블 및 보안 그룹 규칙을 계획합니다.
  • 온-프레미스 AD 또는 DNS와 같은 기존 인프라와 통합하는 경우 VPC 피어링 또는 AWS Direct Connect를 고려합니다.

• DNS, 도메인 및 ID 통합 준비 - 도메인 가입 데스크톱 또는 Single Sign-On을 제공하려는 경우 Active Directory 및 DNS 인프라가 준비되었는지 확인합니다. 배포 모델에 따라 AWS, 온-프레미스 또는 하이브리드 ID 환경에 상주할 수 있습니다.

이 시작 섹션의 구성 방식

이 소개 다음에 오는 항목은 다음을 포함하여 배포하기 전에 필요한 모든 항목을 단계별로 진행하도록 구성됩니다.

• 요구 사항 체크리스트
• AWS 계정, IAM 역할 및 사용 권한 준비
• 네트워킹: VPC, 서브넷, NAT, 로드 밸런싱, 라우팅 테이블, 보안 그룹
• Active Directory 및 SSO 고려 사항을 포함한 DNS, 도메인 및 ID 사전 요구 사항
• Horizon Cloud 내의 AWS 특정 구성 및 등록 단계
• (선택 사항) 크기 조정, 추가 용량 제공자 및 다중 Edge 배포에 대한 지침