Horizon Cloud에 중단이 미치는 영향 이해

Omnissa Horizon Cloud Service가 중단되면 중단이 배포에 영향을 줄 것으로 예상할 수 있습니다.

https://status.workspaceone.com에서 Horizon Cloud Service의 상태를 확인할 수 있습니다.

신중한 재해 복구 계획을 Horizon Cloud 배포의 일부로 고려해야 합니다. 관련 정보는 Horizon에 재해 복구 제공 및 용량 제공자를 참조하십시오.

다음 다이어그램은 Horizon Cloud 배포 방법의 개요를 제공합니다. 이 다이어그램에는 배포를 구성하는 일부 주요 구성 요소가 포함되어 있으며 특정 구성 요소의 중단이 미칠 수 있는 영향에 대한 힌트를 제공합니다.

Horizon Cloud 아키텍처 및 해당 구성 요소에 대한 자세한 내용은 Horizon Cloud 아키텍처를 참조하십시오.

Omnissa SLA(서비스 수준 계약)에 대한 자세한 내용은 Omnissa 서비스 수준 계약을 참조하십시오.

다음 주요 중단 시나리오는 각 중단 유형의 잠재적 영향에 대한 몇 가지 세부 정보를 제공합니다.

권한 부여, 관리 및 브로커링 기능 중단

Horizon Cloud는 사용자와 관리자에게 권한 부여, 관리 및 브로커링이라는 세 가지 주요 기능을 제공합니다. 이러한 기능 중 하나라도 성능이 저하되거나 사용할 수 없는 경우 특정 지역의 Horizon Cloud 구성 요소에 문제가 있음을 나타낼 수 있습니다.

재해 복구는 Omnissa와 Horizon Cloud 고객 간의 공동 책임입니다. 관련 정보는 재해 복구 공유 책임을 참조하십시오.

권한 부여

권한 부여 기능을 사용하면 최종 사용자가 구성된 ID 제공자로 로그인하고 액세스 권한이 부여된 데스크톱 및 애플리케이션을 볼 수 있습니다. 권한 부여는 여러 지리적 지역(미국, EU 및 일본)에 걸쳐 인스턴스가 분산되어 전 세계적으로 작동하므로 한 지역을 사용할 수 없게 되면 요청이 다른 지역에서 자동으로 처리됩니다.

사용자가 로그인 문제가 발생하거나 사용 권한을 볼 수 없는 경우 특정 지역에서 권한 부여 기능이 저하되었음을 나타낼 수 있습니다.

• 가상 데스크톱에 연결된 기존 활성 세션은 영향을 받지 않습니다.
• Horizon Cloud는 새 로그인 요청을 다른 지역의 사용 가능한 기능으로 자동으로 전달합니다.
• 사용자는 하나 이상의 지역에서 권한 부여 기능을 사용할 수 있는 한 계속해서 로그인하고 사용 권한을 볼 수 있습니다.

관리

관리 기능을 사용하면 관리자는 인프라를 배포하고, 데스크톱 풀을 생성 및 업데이트하고, 사용 권한을 할당하고, AD(Active Directory), Edge Gateway, UAG(Unified Access Gateway) 및 풀과 같은 리소스를 관리할 수 있습니다. 관리 작업의 범위는 리소스가 상주하는 지역으로 지정됩니다. 각 지역의 프로비저닝 기능에는 로컬 Edge 및 용량 제공자에 대한 인프라를 배포하고 구성하는 데 필요한 상황별 지식이 있으므로 해당 지역을 사용할 수 없는 경우 이러한 작업을 다른 지역으로 자동으로 재라우팅할 수 없습니다.

관리자가 특정 지역에서 리소스를 배포하거나 구성을 변경하는 데 어려움을 겪고 있는 경우 해당 지역의 프로비저닝 기능을 사용할 수 없음을 나타낼 수 있습니다.

• 관리 변경 내용은 여전히 Horizon Universal Console을 통해 제출할 수 있으며 의도한 상태로 기록됩니다. 다시 제출이 필요하지 않습니다.
• 새 풀 프로비저닝, UAG 배포 또는 인프라 업데이트와 같이 영향을 받는 지역에서 실행이 필요한 변경 사항은 즉시 적용되지 않습니다. 이러한 요청은 해당 지역의 프로비저닝 기능이 복원되면 자동으로 수락되고 처리됩니다.
• 관리자는 기능이 복원될 때까지 영향을 받는 지역의 리소스를 관리, 모니터링 또는 문제 해결하는 기능이 제한될 수 있습니다. 다른 지역의 관리 작업은 영향을 받지 않습니다.

브로커링

브로커링 기능을 사용하면 사용 권한을 선택하고 데스크톱 또는 게시된 애플리케이션에 연결할 수 있습니다. 브로커링 기능은 지역별로 작동합니다. 각 지리적 지역은 해당 지역에 있는 리소스에 대해 자체 브로커링 기능을 실행합니다. 권한 부여와 달리 로컬 브로커링 기능을 사용할 수 없게 되면 브로커링 요청을 다른 지역으로 자동으로 재라우팅할 수 없습니다.

사용자가 특정 지역의 리소스에 대한 세션을 시작할 수 없는 경우 해당 지역에서 브로커링 기능을 사용할 수 없음을 나타낼 수 있습니다.

• 기존 활성 세션은 영향을 받지 않습니다.
• 해당 지역에서 브로커링 기능이 복원될 때까지 영향을 받는 지역의 리소스에 대한 새 세션 시작이 실패합니다.
• 여러 지역에서 풀을 사용하여 부동 풀 그룹을 구성한 경우 Horizon Control Plane은 사용 가능한 지역의 데스크톱에 대한 연결을 자동으로 브로커링합니다.

---

용량 제공자 중단

용량 제공자는 지원되는 하이퍼바이저 및 클라우드 플랫폼으로, 데스크톱 및 애플리케이션을 제공하는 데 필요한 리소스 용량을 제공합니다. 용량 제공자에 대한 중단은 일반적인 영향을 미칩니다.

사용자 액세스 영향:

• 사용자는 영향을 받는 제공자의 가상 데스크톱 및 게시된 애플리케이션에 액세스할 수 없습니다.
• 활성 세션 연결이 끊어집니다.
• 새 세션 실행이 실패합니다.
• 다른 제공자의 리소스가 있는 사용자는 액세스 권한을 유지합니다.

관리 영향:

• 새 데스크톱 풀 또는 RDSH 팜을 프로비저닝할 수 없습니다.
• 기존 데스크톱 할당을 수정할 수 없습니다.
• 다른 제공자는 관리 가능한 상태를 유지합니다.

영향 범위와 책임은 제공자 유형에 따라 다릅니다.

클라우드 네이티브 제공자

클라우드 제공자는 기본 인프라를 관리합니다. 인프라 문제를 직접 제어하거나 수정할 수는 없습니다. 클라우드 네이티브 제공자의 경우 용량은 서비스의 리소스를 조작하는 기능을 제공하는 클라우드 인프라 서비스 API에 의해 관리됩니다.

클라우드 제공자가 관리하는 인프라:

• 스토리지 및 계산 용량 할당
• 하드웨어 장애 및 교체
• 네트워킹 인프라 및 로드 밸런서
• 지역 데이터 센터 작업

사용자의 책임:

• 고가용성이 필요한 경우 다중 지역 이중화를 위한 설계자
• 필요할 때 소비를 모니터링하고 할당량 증가를 요청합니다.

데이터 센터 제공자(온-프레미스).

모든 인프라 관리 및 용량 계획을 담당합니다. 데이터 센터 제공자의 경우 용량은 서비스의 리소스를 조작하는 기능을 제공하는 하이퍼바이저 관리자(예: VMware vCenter, Nutanix Prism 또는 OpenStack Nova)가 관리합니다.

관리해야 하는 인프라:

• 스토리지 성능 - 성능 저하로 인해 데스크톱 부팅 시간이 느려지고 애플리케이션 실행이 느려집니다.
• 계산 용량 - 고갈될 경우 새 데스크톱 프로비저닝 및 풀 크기 조정이 차단됩니다.
• 하드웨어 장애 - 실패한 구성 요소를 유지 보수 및 교체해야 합니다.
• 네트워크 인프라 - 중단으로 인해 리소스에서 사용자의 연결이 끊어집니다.
• 재해 복구 - 백업 및 DR 전략을 구현해야 합니다.
• 개별 VM 장애 - 적절한 용량 및 이중화를 유지해야 합니다.

클라우드 PC 제공자

클라우드 PC 제공자에는 Amazon WorkSpaces Core 및 Microsoft Windows 365가 포함됩니다. 이러한 제공자를 사용하면 클라우드 서비스가 고객을 대신하여 가상 데스크톱 서비스를 관리합니다. 이러한 배포를 위한 Horizon Edge Gateway 및 Unified Access Gateway는 기본 인프라 서비스(Amazon WorkSpaces Core의 경우 Amazon EC2 또는 Windows 365의 경우 Microsoft Azure)에서 실행되지만 최종 사용자 데스크톱 VM은 클라우드 PC 서비스 자체의 일부로 별도로 호스팅되고 관리됩니다.

Horizon Edge Gateway 및 UAG 구성 요소는 클라우드 PC 서비스 상태와 독립적으로 온라인 상태를 유지하고 완전하게 작동하며 클라우드 PC 서비스는 Horizon Edge 가용성에 의존하지 않습니다.

클라우드 PC 서비스의 성능이 저하되거나 사용할 수 없는 경우 다음 중 하나 또는 둘 다를 적용할 수 있습니다.

• 주변 Horizon Edge 인프라에 문제가 표시되지 않더라도 클라우드 PC 서비스에서 제공하는 최종 사용자 데스크톱 VM에 연결할 수 없거나 실행되지 못합니다.
• 사용자는 클라우드 PC 서비스가 복원될 때까지 가상 데스크톱에 액세스할 수 없습니다.

---

Horizon Edge Gateway 중단

Horizon Edge는 고객의 용량 제공자 내에 있는 특정 사이트에 배포됩니다. Horizon Edge에는 이미지, 데스크톱 및 애플리케이션에 대한 확장 가능한 계산 용량과 모든 구성 요소가 통신하는 데 필요한 내부 네트워킹과 함께 Edge Gateway 및 Unified Access Gateway가 포함됩니다.

Horizon Edge Gateway는 Unified Access Gateway를 관리 및 모니터링하고, ID 제공자 및 디렉토리 서비스를 사용하여 최종 사용자 인증(SSO)을 처리하고, Horizon 워크로드에서 Omnissa Intelligence로 리소스 모니터링 데이터를 전달합니다. Horizon Edge Gateway 중단은 인증 서비스, 모니터링 데이터 릴레이 및 관리 기능에 영향을 미칩니다.

Horizon Edge Gateway에 대한 자세한 내용은 Horizon Edge를 참조하십시오.

Single Sign-On 영향:

• 최종 사용자는 SSO 기능이 손실되며 자격 증명을 수동으로 입력해야 합니다.
• 여러 인증 프롬프트가 표시됩니다.
• 영향을 받는 Horizon Edge로 영향이 제한됩니다.

세션 액세스:

• 기존 활성 세션은 중단 없이 계속됩니다.
• 새 세션이 성공적으로 시작되지만 자격 증명 항목이 필요합니다.
• 프로토콜 트래픽은 UAG 장치를 통해 직접 계속 흐릅니다.

모니터링 및 원격 분석:

• 영향을 받는 Horizon Edge의 데이터 모니터링이 수행되면 Omnissa Intelligence로의 흐름이 중지됩니다.
• 데스크톱 상태가 표시되지만 중단 간격 동안 기간별 데이터가 누락됩니다.
• 대시보드 메트릭이 영향을 받는 리소스에 대해 오래된 상태가 됩니다.
• 활성 세션 원격 분석 정보를 사용할 수 없습니다.

관리:

• 영향을 받는 Horizon Edge에 대한 관리 기능이 손상됩니다.
• 다른 Horizon Edge는 완전히 관리 가능한 상태로 유지됩니다.

---

Unified Access Gateway 중단

Omnissa UAG(Unified Access Gateway)는 외부 네트워크에서 내부 Horizon 리소스(가상 데스크톱 및 게시된 애플리케이션 포함)로의 보안 원격 액세스를 제공하는 가상 장치입니다. 클라이언트 디바이스와 에이전트 VM 간에 Horizon 디스플레이 프로토콜을 프록시하여 인증된 사용자 요청을 적절한 리소스로 라우팅합니다. UAG는 Horizon Edge Gateway에 의해 Horizon Edge 내에 동일한 용량 제공자에 배포됩니다.

외부 액세스:

• 외부 사용자는 영향을 받는 Horizon Edge의 내부 리소스에 연결할 수 없습니다.
• 영향을 받은 용량 제공자에 연결된 사용자는 Horizon Cloud 가상 데스크톱 및 RDSH 팜(세션 기반 데스크톱 및 게시된 애플리케이션)에 액세스할 수 없습니다.
• 외부 사용자에 대해 새 세션 실행이 실패합니다.
• 실패한 UAG 장치를 통한 활성 세션의 연결이 끊어집니다.

내부 액세스:

• 내부 사용자는 네트워크 아키텍처에 따라 연결을 유지할 수 있습니다.
• 구성된 경우 직접 연결은 계속 작동합니다.

---

네트워킹 및 연결 중단

최종 사용자와 Horizon Cloud 환경 간의 네트워크 문제로 인해 서비스가 부분적으로 또는 전체적으로 손실될 수 있습니다. 일반적인 네트워크 관련 문제에는 DNS 확인 실패, 로드 밸런서 중단 및 필요한 포트 또는 프로토콜을 차단하는 방화벽 잘못된 구성이 포함됩니다.

DNS 확인 실패:

• 사용자는 연결을 시작할 Horizon 서비스를 찾을 수 없습니다.
• 연결 시도가 실패하고 호스트 이름 확인 오류가 발생합니다.
• DNS 범위에 따라 단일 사용자 또는 전체 사이트에 영향을 미칠 수 있습니다.

로드 밸런서 실패:

• 외부 사용자는 UAG 장치에 연결할 수 없습니다.
• 연결 시도가 실패하거나 중단됩니다.
• 내부 로드 밸런서 실패는 내부 연결에 영향을 미칠 수 있습니다.

방화벽 또는 보안 그룹 구성 오류:

• 연결 실패 또는 거부
• 빈 화면 또는 연결 시간 초과
• 특정 포트 또는 프로토콜에 영향을 미칠 수 있습니다.

---

ID 및 인증 시스템 중단

인증 서비스는 Horizon Cloud가 의존하는 중요한 종속성입니다. Horizon Cloud 플랫폼은 사용자 ID를 시스템 ID와 분리하여 플랫폼 보안 및 기능을 유지하면서 고객 관리형 타사 IdP(ID 제공자)와의 통합을 지원합니다.

자세한 내용은 ID 및 액세스 관리를 참조하십시오.

ID 제공자를 사용할 수 없음:

• 사용자는 Horizon 서비스에서 인증을 받을 수 없습니다.
• 로그인 시도가 실패합니다.
• 새 세션을 시작할 수 없습니다.
• 활성 세션은 계속되지만 사용자는 새 세션을 시작할 수 없습니다.

디렉토리 서비스 인프라 장애:

• 시스템 프로비저닝 및 도메인 작업이 실패할 수 있습니다.
• 사용자 인증이 실패하거나 성능이 저하될 수 있습니다.
• 정책 적용 및 업데이트를 적용할 수 없습니다.
• 영향은 인증 인프라 내의 이중화 및 캐싱 메커니즘에 따라 다릅니다.

보안 인증서 문제:

• 인증서 만료 또는 유효하지 않음:

  • 만료되었거나 유효하지 않은 인증서가 보안 경고와 함께 사용자 인증을 즉시 차단합니다.
  • 인증서가 갱신될 때까지 세션 실행이 실패합니다.

• CA(인증 기관) 서버를 사용할 수 없음:

  • 기존 유효한 인증서를 통한 인증에 영향을 주지 않습니다.
  • 새 인증서 발급 및 갱신 작업을 방지합니다.
  • 사전 인증서 수명 주기 관리를 필수로 설정합니다.