Horizon Cloud on Nutanix Edge 배포를 위한 요구 사항 체크리스트

Nutanix에서 Horizon Cloud를 지원하도록 환경을 구성하려면 다음 체크리스트 요소가 필요합니다.

참고: Horizon Cloud on Nutanix는 현재 LA(제한된 가용성) 모드로만 사용할 수 있습니다.

시스템 ID 요구 사항

시스템 ID를 위해 온-프레미스 Active Directory가 필요합니다. VDI 데스크톱이 지정된 Active Directory 도메인에 가입할 수 있도록 하려면, 데스크톱을 배포할 네트워크에서 도메인 컨트롤러에 연결할 수 있어야 합니다. 기본 및 보조 도메인 가입 계정을 생성해야 합니다.

Active Directory 도메인 가입 계정은 Sysprep 작업을 수행하고 가상 컴퓨터를 도메인에 가입시키는 데 사용합니다. 계정 암호를 만료되지 않음으로 설정합니다. 해당 계정에는 다음과 같은 Active Directory 사용 권한이 필요합니다.

• 모든 속성 읽기
• 암호 재설정
• 컴퓨터 개체 생성
• 컴퓨터 개체 삭제
• 모든 속성 쓰기

자세한 내용은 Microsoft Azure Edge 배포를 위한 요구 사항 체크리스트의 시스템 ID 요구 사항 섹션에서 Active Directory 표를 참조하십시오.

사용자 ID 요구 사항

Horizon Cloud는 외부 ID 제공자에 의존하며 현재 Microsoft Entra ID(Azure Active Directory) 및 Workspace ONE Access를 지원합니다. Horizon Cloud를 사용하여 구성하는 ID 제공자는 사용자가 데스크톱에 액세스하려고 할 때 필요한 인증을 수행합니다.

Microsoft Entra ID 또는 Workspace ONE Access 중 어느 것을 사용하든, 온-프레미스 Active Directory를 외부 ID 제공자에 연결해야 합니다. 자세한 내용은 ID 제공자 설정을 참조하십시오.

Nutanix AHV 및 Prism Central 요구 사항

다음 Nutanix Prism Central 구성이 필요합니다.

Nutanix AHV 하이퍼바이저 설치 및 클러스터 설정

• Nutanix Foundation 도구 또는 수동 Phoenix 설치 관리자를 사용하여 물리적 호스트에 AHV를 설치합니다.
• 클러스터에는 최소 3개의 AHV 호스트가 필요합니다.
• 클린 설치를 위해 Foundation을 사용하여 모든 노드를 다시 이미지화합니다.
• 설치 후, Prism 요소를 통해 노드를 클러스터로 구성합니다.
• 각 호스트와 CVM에 고유한 IP와 적절한 DNS 및 NTP 구성이 설정되어 있는지 확인합니다.
• 나중에 다중 노드 클러스터를 생성하려는 경우, 설치 중에 단일 노드 클러스터 생성을 선택하면 안 됩니다.
• 관리 및 CVM IP 주소를 계획합니다.

VLAN을 사용하는 네트워크 구성

• DMZ, 관리, 데스크톱 트래픽을 위한 3개의 VLAN/네트워크를 생성합니다. 이러한 3개의 네트워크는 Horizon Cloud에 필요합니다.
• 물리적 스위치에서 VLAN 태그 지정을 구성하고 Prism 요소 네트워킹을 사용하여 올바르게 매핑합니다.
• 기능별로 트래픽을 분리하여 유지할 수 있도록 Prism에서 VLAN 태그 지정을 사용하여 네트워크를 생성합니다.
• 특히 DMZ와 내부 네트워크 간의 트래픽 흐름을 제어할 수 있도록 ACL이 구성되어 있는지 확인합니다.
• 각 VLAN에 대해 AHV에서 별도의 브리지를 생성하거나 공유 브리지(예: br0)에서 VLAN에 태그를 지정합니다.

스토리지 구성

• Nutanix에서 권장하는 스토리지 풀 구성 사용: 클러스터당 하나의 스토리지 풀이 일반적으로 사용됩니다.
• 5개 이상의 노드 클러스터에서는 복제 팩터 값을 3으로 지정합니다.
• VM용 Nutanix 권장 스토리지 풀 내에 스토리지 컨테이너를 생성합니다.
• 압축/중복 제거를 활성화하여 사용량을 최적화합니다.
• 이미징하기 전에 노드의 RAID 및 디스크 구성에 대한 모범 사례를 따릅니다.
• 기본적으로 Nutanix 분산 스토리지는 고가용성 및 로컬 I/O 성능을 제공합니다.

VDI 워크로드에 대한 라이센싱

• Nutanix VDI 라이센스는 일반적으로 연간 단위의 기간 라이센스를 기반으로 하며, 최대 동시 사용자 수를 기반으로 합니다.
• VDI 워크로드만 지원하는 전용 클러스터에 적용해야 합니다.
• Starter, Pro, Ultimate 버전은 점점 더 많은 기능을 제공하며, Ultimate에는 고급 복제 및 보안 기능이 포함됩니다.
• VDI 라이센스는 코어 기반 라이센싱과는 별개입니다. 주문 부품 번호 및 자세한 라이센스 기능은 Nutanix VDI 제품 페이지를 참조하십시오.

Prism Central 설치 및 구성 고려 사항

Prism Central은 여러 Nutanix 클러스터를 관리하며 분석, 수명 주기 관리, 보고 기능을 제공합니다.

• Prism Central은 소규모 환경에서는 온-프레미스에 단일 노드로 배포하거나, 고가용성을 위해 확장 3노드 클러스터로 배포해야 합니다. 3노드 Prism Central 배포는 Fault Tolerance를 위해 3개의 VM을 실행합니다.
• 설치 및 클러스터 관리를 위해 모든 권한이 있는 관리자 계정이 필요합니다.
• 추가적인 보안을 위해 Nutanix Prism Central 사용자 가이드의 정보를 참조하여 세분화된 사용 권한이 있는 사용자 지정 역할을 생성하고 할당할 수 있습니다.
• 하나의 Prism Central 인스턴스는 최대 12,000개의 VM을 지원하며, 확장에서는 최대 25,000개를 지원합니다.
• 네트워크 구성에서 Prism Central 및 클러스터 노드 간의 통신을 허용하는지 확인합니다.

관리자에게 관리자 역할이 있어야 하지만, 필요에 따라 권한 부여 정책을 사용하여 사용자 지정 역할을 생성하고 사용자에게 할당할 수 있습니다. 관련 정보는 Nutanix Prism 제품 설명서의 보안 및 사용자 관리를 참조하십시오.

사용자 지정 역할에 필요한 최소 사용 권한은 다음 표를 참조하십시오.

네트워킹 요구 사항

네트워킹 요구 사항의 경우, Nutanix Edge 배포에 대한 네트워크 설정 구성을 참조하십시오.