Edge 배포 편집

초기 배포를 수행한 후 다양한 Edge 및 제공자 설정을 편집할 수 있습니다.

Horizon Cloud를 사용하여 Horizon Edge 및 Unified Access Gateway를 배포한 후 Unified Access Gateway 설정을 포함한 일부 필드를 편집하거나 Edge를 삭제할 수 있습니다. Amazon WorkSpaces Core의 경우 이미지 작업을 준비하기 위해 에이전트 연결 규격을 복사할 수도 있습니다.

Edge를 편집하는 동안 프록시 서버를 통해 아웃바운드 요청을 인터넷으로 라우팅하도록 선택할 수 있습니다. 프록시 세부 정보를 편집하면 Edge가 다시 배포될 수 있습니다. 이러한 편집은 다시 배포가 완료될 때까지 다음 서비스 중 하나 이상에 영향을 미칠 수 있습니다.

• 데스크톱 연결을 위한 Single Sign-On. 사용자 이름 및 암호를 사용하여 데스크톱에 계속 연결할 수 있습니다.
• Unified Access Gateway에 대한 인증서 업데이트.
• Workspace ONE Intelligence에 대한 데이터 손실 모니터링.
• 에이전트 DCT(데이터 수집 도구) 로그 수집.
• 파일 공유에서 App Volume 애플리케이션 추가 및 복제.
• 다시 배포 프로세스 중 가용성 모니터에서 시뮬레이션된 리소스 시작 유형의 구성된 테스트가 실패합니다.

참고: Amazon WorkSpaces Core 이미지에 대해서만 에이전트 연결 규격 파일을 복사하려면 이미지 준비를 위한 에이전트 연결 규격 복사를 참조하십시오.

절차

1. Horizon Universal Console에 로그인합니다. Horizon Cloud에 로그인을 참조하십시오.

2. 홈페이지에서 Horizon Edge를 클릭합니다.

3. 편집할 Horizon Edge를 선택합니다.

4. 편집을 클릭하여 순차적 편집 섹션의 UI 스테퍼 페이지를 엽니다.

   참고: 스테퍼 UI 옵션은 지정된 Horizon Edge 제공자 유형에 따라 다릅니다.

5. 일반 정보 단계에서 Horizon Edge의 이름 및 설명을 필요에 따라 편집하고 다음을 클릭하여 계속할 수 있습니다.

6. 기본 제공자 단계에서 다음 작업을 수행할 수 있습니다.

   • Microsoft Azure 제공자 유형의 경우 기본 제공자를 Horizon 게이트웨이 장치(Horizon Edge Gateway 및 Unified Access Gateway)의 배포에만 사용하려면 Horizon 게이트웨이 장치 전용 확인란을 선택하면 됩니다. 이 확인란을 선택하지 않으면 화면의 텍스트에 설명된 대로 제공자가 데스크톱 및 애플리케이션도 제공합니다. 고급 옵션을 확장하여 필요에 따라 Azure 리소스 태그를 관리할 수도 있습니다. 기존 태그를 편집 및 삭제하고 이 제공자와 관련된 리소스 그룹에 적용할 태그를 추가할 수 있습니다.

   • Amazon WorkSpaces Core 제공자 유형의 경우 고급 옵션을 확장하여 필요에 따라 Amazon 리소스 태그를 관리할 수 있습니다. 기존 태그를 편집 및 삭제하고 이 제공자와 관련된 리소스 그룹에 적용할 태그를 추가할 수 있습니다.

   • Microsoft Azure 제공자 유형에 대한 추가 서비스 주체 섹션에서 기본 제공자에 대한 추가 서비스 주체를 추가할 수 있습니다. 이 목적으로 Microsoft Azure Portal에서 생성한 서비스 주체의 정보(애플리케이션 ID, 애플리케이션 키 및 만료 날짜)를 제공합니다.

7. Microsoft Azure 제공자 유형의 경우 제공자당 최대 5개의 고유한 서비스 주체가 될 때까지 이 Horizon Edge에 보조 제공자를 추가하여 최대 20,000개 VM의 총 Horizon Edge 용량을 설정할 수 있습니다. 다음을 클릭합니다.

8. 네트워크 섹션에서 기본 제공자 및 보조 제공자에 대한 테넌트(데스크톱) 서브넷을 선택 또는 편집합니다. 다음을 클릭합니다.

   이후 단계에서 서브넷을 선택할 수 있습니다. 그러나 하나 이상의 서브넷을 선택해야 리소스를 제공자에 배포할 수 있습니다.

9. 사이트 또는 새로 추가 사이트를 선택합니다.

10. 새 사이트를 추가하는 경우 사이트 이름을 입력합니다. 필요한 경우 설명을 추가하고 다음을 클릭합니다.

11. 다음을 클릭하여 연결 섹션을 열고 필요한 경우 네트워크 연결 유형을 변경합니다.

    네트워크 연결 선택에 대한 자세한 내용은 다음의 특정 제공자 유형에 대한 요구 사항 체크리스트를 참조하십시오

    참고: 이 UI 시퀀스를 사용하여 기존 Horizon Edge Gateway의 배포 유형을 변경하는 경우 해당 변경을 수행하는 동안에는 네트워크 연결 유형도 변경할 수 없습니다.

12. Horizon Edge Gateway 섹션에서 목표 및 선택한 배포 유형(Azure Kubernetes 서비스 또는 단일 가상 시스템)에 따라 Horizon Edge Gateway 설정을 적절히 편집합니다.

    Azure의 경우 처음에 단일 가상 시스템 배포 유형을 사용하여 Horizon Edge Gateway를 배포하고 나중에 AKS(Azure Kubernetes Service) 배포 유형으로 변경할 수 있습니다. 단, AKS(Azure Kubernetes Service) 배포 유형에서 단일 가상 시스템 배포 유형으로 성공적으로 배포된 Edge는 변경할 수 없습니다.

    참고: 배포된 Edge의 배포 유형을 단일 가상 시스템에서 Azure Kubernetes 서비스로 변경할 때 배포가 실패하는 경우 사용자는 단일 가상 시스템 배포 유형으로 다시 변경하려고 시도할 수 있습니다. 단, 단일 가상 시스템에서 Azure Kubernetes 서비스로의 변경이 성공한 후에는 단일 가상 시스템 배포 유형으로 다시 변경할 수 없습니다.

13. 이 Horizon Edge에 속하는 리소스에 대해 Single Sign-On을 사용하도록 설정하려면 SSO 사용을 전환하고 SSO 구성 드롭다운 메뉴에서 적절한 구성을 선택합니다.

14. 원하는 경우 프록시 설정을 재구성합니다.

    아웃바운드 프록시 사용 토글을 활성화하면 다시 배포가 완료될 때까지 다음 서비스 중 하나 이상에 영향을 미칠 수 있습니다.

    • 데스크톱 연결을 위한 Single Sign-On. 사용자 이름 및 암호를 사용하여 데스크톱에 계속 연결할 수 있습니다.
    • Universal Access Gateway에 대한 인증서 업데이트. 모든 인증서 사전 요구 사항이 충족되었는지 확인합니다.
    • Workspace ONE Intelligence에 대한 데이터 손실 모니터링.
    • 에이전트 DCT(데이터 수집 도구) 로그 수집.
    • 파일 공유에서 App Volume 애플리케이션 추가 및 복제.
    • 다시 배포 프로세스 중 가용성 모니터에서 시뮬레이션된 리소스 시작 유형의 구성된 테스트가 실패할 수 있습니다.

15. (선택 사항): 제공자 유형이 Microsoft Azure 또는 Amazon WorkSpaces Core인 경우 필요에 따라 Azure 리소스 태그를 관리할 수 있습니다.

    1. 고급 노드를 확장합니다. 상속된 태그가 있는 경우 해당 태그가 참조용으로 나열됩니다.

    2. 추가를 클릭하고 필요에 따라 리소스 태그를 관리한 다음 완료를 클릭합니다. 기존 태그를 편집 및 삭제하고 이 Microsoft Azure Edge와 관련된 리소스 그룹에 적용할 태그를 추가할 수 있습니다. 편집 모드에서는 CIDR 값을 변경할 수 없습니다.

    3. 다음을 클릭합니다. UI에 반영되는 몇 가지 옵션은 편집할 수 없습니다.

    • Azure Kubernetes 서비스

      이 배포 유형은 Edge 게이트웨이(AKS)에 대한 것입니다. 이 배포 유형은 일반적으로 운영 환경에 사용됩니다.

    • 단일 가상 시스템

      이 배포 유형은 Edge 게이트웨이(VM)에 대한 것이며 해당 옵션은 Azure Kubernetes 서비스 배포 유형과 유사합니다. 단일 가상 시스템 배포 유형은 일반적으로 개념 증명과 같은 단순한 환경에 사용됩니다.

      배포된 Horizon Edge Gateway의 배포 유형을 단일 가상 시스템에서 AKS(Azure Kubernetes 서비스)로 변경할 수 있습니다. 그러나 이러한 변경을 수행할 때는 네트워크 연결 유형을 변경할 수 없습니다. 한 번에 하나의 작업만 지원됩니다. AKS(Azure Kubernetes Service) 배포 유형으로 변경된 후에는 Edge를 단일 가상 시스템 배포 유형으로 다시 변경할 수 없습니다.

16. Unified Access Gateway 섹션에서 다음 작업을 수행할 수 있습니다.

    • 자동 공용 IP 토글을 선택하여 옵션을 켜거나 끌 수 있습니다.

      자동 공용 IP 토글이 기본적으로 켜져 있습니다. 수동 사용자 지정 IP를 선택하면 외부 UAG가 DMZ 네트워크의 개인 프런트엔드 IP 주소를 사용하여 배포됩니다. 그런 다음, 이 개인 IP 주소에서 고객이 제공한 공용 주소로의 라우팅을 처리해야 합니다.

    • Microsoft Azure 또는 Amazon WorkSpaces Core 배포의 경우 UAG 배포 유형을 기본에서 고급으로 변경하여 각 Horizon Edge에 대한 추가 연결을 지원할 수 있습니다. 예를 들어 로드 밸런서 앞에 NAT 게이트웨이 또는 방화벽을 배포한 경우 기본 방법은 소스 IP 선호도를 사용하며 각 Horizon Edge에 대해 2,000개의 연결을 지원합니다. 고급 배포 유형은 해시 선호도를 사용하며 각 Horizon Edge에 대해 최대 18,000개의 연결을 지원합니다. 고급 옵션을 사용하려면 목록에서 /28 서브넷 마스크가 있는 새 UAG 관리 서브넷을 선택해야 합니다.

      참고: 배포 유형을 기본에서 고급 또는 고급에서 기본으로 변경하면 로드 밸런서를 포함한 모든 리소스가 다시 배포됩니다. 이 작업을 수행하면 로드 밸런서의 IP 주소가 변경될 수 있으므로 IP 주소가 변경될 경우 FQDN 및 로드 밸런서 IP 주소의 DNS 매핑을 변경해야 합니다. 고급 옵션을 사용하려면 목록에서 /28 서브넷 마스크가 있는 새 UAG 관리 서브넷을 선택해야 합니다. 로드 밸런서 IP가 변경되면 DNS 레코드를 새 IP 주소로 업데이트해야 합니다. 관련 정보는 Horizon Edge Gateway 및 Unified Access Gateway를 배포한 후 필수 DNS 레코드 구성을 참조하십시오.

17. (선택 사항) 다음 작업 중 하나 이상을 수행하려면 고급 노드를 확장합니다.

    • Unified Access Gateway를 Blast Extreme으로 배포하는 경우 포트 8443 또는 포트 443을 사용하도록 지정할 수 있습니다.

    • 이러한 옵션에 대한 화면 도움말에 표시되고 설명된 대로 NTP 서버 및 프록시 정보를 지정할 수 있습니다.

    • 이 제공자와 관련된 리소스 그룹에 적용할 태그를 사용할 수 있습니다.

    • 제공자 유형이 Microsoft Azure인 경우 필요에 따라 [고급] 노드를 확장하여 Azure 리소스 태그를 관리할 수 있습니다.

    • 제공자 유형이 Amazon WorkSpaces Core인 경우 [고급] 노드를 확장하여 필요에 따라 Amazon 리소스 태그를 관리할 수 있습니다.

18. 저장을 클릭합니다.

Azure 또는 Amazon에 대한 Edge 배포 유형을 변경할 때 배포가 실패하는 경우

Edge 배포 유형을 변경할 때 배포가 실패하면 배포가 실패한 이유를 설명하고 배포를 다시 시도하거나 로그를 확인하는 옵션을 제공하는 메시지가 표시됩니다. 재시도를 클릭하면 실패 원인을 수정할 수 있습니다. 단일 가상 시스템에서 Kubernetes 서비스로 변경할 때 오류가 발생하면 사용자는 단일 가상 시스템으로 다시 변경하려고 시도할 수 있습니다. 단, 단일 가상 시스템에서 Kubernetes 서비스로의 변경이 성공한 후에는 단일 가상 시스템으로 다시 변경할 수 없습니다.

관련 정보는 Horizon Edge Gateway 배포 재시도 및 Unified Access Gateway 배포 재시도를 참조하십시오.