Quando você planeja implantar um ambiente do Horizon Cloud usando o Amazon WorkSpaces Core como seu provedor de capacidade, comece implantando um Horizon Edge. Um Horizon Edge representa a borda da sua infraestrutura Horizon Cloud, onde a Camada de controle gerenciada pela nuvem se conecta aos seus recursos da Amazon, como capacidade de computação, rede, gateways e desktop hospedados na AWS.
Este tópico introdutório explica a finalidade geral, os conceitos de alto nível e as etapas preparatórias a serem compreendidas antes de prosseguir com a lista de verificação e outras tarefas.
O que a implantação do Horizon Cloud no Amazon WorkSpaces Core Edge oferece
Flexibilidade e escalabilidade - Você pode começar pequeno e crescer. Cada Horizon Edge pode usar uma conta do AWS e, opcionalmente, provedores de capacidade adicionais. Além disso, você poderá adicionar futuramente mais Horizon Edges ou provedores à medida que a demanda aumentar.
Gerenciamento de nuvem unificada - Embora a capacidade esteja hospedada na Amazon Web Services, o gerenciamento e a orquestração permanecem centralizados por meio do Horizon Cloud Control Plane, proporcionando acesso e controle consistentes em todos os locais.
Principais conceitos
-
Provedor de capacidade - Para implantações Amazon WorkSpaces Core, sua conta do AWS atua como o provedor de capacidade que fornece recursos de processamento, rede e WorkSpaces Core para o Horizon Edge.
-
Amazon Virtual Private Cloud (VPC) - Cada Horizon Edge requer uma VPC dedicada. A VPC deve incluir sub-redes configuradas corretamente para componentes de gerenciamento, acesso externo, se aplicável, e capacidade do desktop.
-
Gateways e rede - Um Horizon Edge inclui dispositivos de gateway para acesso do usuário e gerenciamento. A rede adequada é necessária (sub-redes, tabelas de rota, gateways NAT, balanceamento de carga, grupos de segurança e outras construções de rede do AWS) para garantir que o tráfego flua de forma segura e eficiente.
-
Identidade e permissões - Você deve configurar permissões do IAM no AWS, incluindo funções e políticas do IAM que permitem que o Horizon Cloud Control Plane implante e gerencie os recursos necessários na sua conta do AWS em seu nome.
O que esperar
Prepare-se para colocar o seguinte em prática:
-
Uma conta da AWS - De preferência uma conta dedicada a implantações do Horizon Edge para reduzir conflitos com cargas de trabalho não relacionadas.
-
Identidade e permissões do AWS configuradas - Crie funções e políticas necessárias do IAM com as permissões corretas para que o assistente de implantação do Horizon Cloud possa provisionar a capacidade do WorkSpaces Core e os recursos de suporte no AWS.
-
Planejar sua Topologia de Rede
- Decida se deseja usar um VPC existente ou criar um novo.
- Planeje as sub-redes necessárias para gerenciamento e cargas de trabalho de desktop.
- Planeje o acesso à NAT ou à Internet, se necessário, balanceamento de carga, tabelas de rota e regras de grupo de segurança.
- Considere o emparelhamento VPC ou AWS Direct Connect se estiver integrando com a infraestrutura existente, como AD local ou DNS.
-
Preparar o DNS, o domínio e a integração de identidade - Se você planeja fornecer desktops associados ao domínio ou single sign-on, certifique-se de que sua infraestrutura do Active Directory e DNS esteja pronta. Dependendo do seu modelo de implantação, isso pode residir no AWS, no local ou em um ambiente de identidade híbrido.
Como esta seção de introdução está estruturada
Os tópicos seguintes a esta introdução estão organizados para guiá-lo passo a passo por tudo o que você precisa antes da implantação, incluindo:
- Uma lista de verificação de requisitos
- Preparar contas do AWS, funções do IAM e permissões
- Rede: VPCs, sub-redes, NAT, balanceamento de carga, tabelas de rota, grupos de segurança
- Pré-requisitos de DNS, domínio e identidade, incluindo considerações sobre Active Directory e SSO
- Etapas de configuração e registro específicas do AWS no Horizon Cloud
- (Opcional) Orientação para dimensionamento, provedores de capacidade adicionais e implantações de vários Edges
Esta página foi útil?