Publicar uma imagem com o Microsoft Azure

Depois de adicionar uma imagem e verificar seus detalhes, você poderá publicá-la no Horizon Cloud. Antes de executar qualquer uma das etapas a seguir, revise as informações em Implantações do Microsoft Azure e IMS.

Pré-requisitos

Confirme se as seguintes tarefas foram concluídas:

• Registro de domínio

• O Microsoft Entra ID está conectado ao Cloud Services.

• O site foi criado com sucesso.

• O Unified Access Gateway (UAG) e o Edge Gateway estão conectados e prontos para uso.

• A imagem foi verificada e não foi publicada.

• A URL softwareupdate.omnissa.com pode ser resolvida e é acessível pelas sub-redes de gerenciamento e de locatário (desktop) usando a porta 443 sobre o protocolo TCP para baixar o software relacionado ao agente usado nas operações de criação da imagem do sistema. Para obter mais informações, consulte: Requisitos de porta e protocolo para sua implantação do Horizon Cloud on Microsoft Azure.

  • Certifique-se de que as políticas de segurança do Microsoft Azure relacionadas ao CSE permitam a instalação e a execução do CSE na VM da imagem. Se você configurar um proxy na máquina virtual da imagem, a URL softwareupdate.omnissa.com deverá ser adicionado à lista de permissões para que as URLs sejam ignoradas pelo proxy. Observação: ao atribuir uma política, você pode selecionar exclusões, que são recursos a serem excluídos da atribuição de políticas. Se você usar esse método, selecione os recursos relacionados a imagens para excluir da política.

• Para modelos de máquinas virtuais com GPU, certifique-se de que os drivers da GPU NVIDIA estejam instalados na máquina virtual. Para obter mais informações, consulte: Instalar drivers de GPU NVIDIA em VMs da série N executando o Windows.

• Pelo menos uma rede virtual e uma sub-rede de locatário (desktop) são selecionadas para o provedor.

• O Horizon Cloud instala automaticamente o Horizon Agent (HAI) durante o fluxo de trabalho de publicação. No entanto, se a instalação do agente antes do fluxo de trabalho de publicação for necessária para seu caso de uso específico, consulte o KB 91998. Se você instalar o Horizon Agent manualmente, desmarque a opção Instalar Horizon Agent ao executar o fluxo de trabalho de publicação.

• O Horizon Cloud requer a CSE para instalar o Horizon Agent. Portanto, se você usar a Política do Azure para restringir a instalação de extensões em uma VM de imagem (VM usada para preparação de imagens), realize um dos seguintes procedimentos durante a fase de atribuição de política da configuração para evitar que o processo de publicação falhe:

  • Certifique-se de que as CSEs (Custom Script Extensions) do Microsoft Azure e de que o Azure RunCommand e o Sysprep não sejam bloqueados ou interrompidos por políticas, firewalls ou soluções externas na VM de imagem no Microsoft Azure. Durante o processo de publicação de imagens do Azure, são usadas a Extensão de Script Personalizado do Azure e o Azure RunCommand, e a imagem é generalizada usando o Sysprep antes de ser capturada na Galeria de Computação do Azure.
  • Permita que uma CSE cujo nome contenha hcs-image-CustomScriptExtension seja executada. Durante o processo de publicação, o Horizon Cloud usa isso para o CSE anexado à VM da imagem.

• Todas as atualizações do Windows foram concluídas, sem reinicializações pendentes.

• Para a versão 24H2 e superiores, certifique-se de fazer login com as credenciais de administrador fornecidas quando a imagem foi adicionada.

Procedimento

1. Na página inicial do Horizon Universal Console, clique no bloco Imagens para navegar até a página Imagens. Clique em uma imagem com o status Pronto para Publicar.

2. Na página Detalhes da Imagem, selecione a Versão da imagem e clique no menu suspenso Não Publicado > Publicar.

3. Na seção Destino, a versão da imagem selecionada acima será importada para o Horizon Edge de Origem. Essa opção é pré-selecionada e não pode ser alterada. Para publicar a Imagem em mais Horizon Edges, marque as caixas de seleção apropriadas na tabela. Em seguida, clique em Avançar.

4. Em Propriedades > Detalhes da VM, há cinco opções de alternância diferentes para você definir. Clique em Avançar depois que todas as opções a seguir estiverem definidas.

• Ativar acesso à área de trabalho remota para todos os usuários: ative essa opção para ativar o acesso remoto para todos os usuários. Desative essa opção para restringir o acesso do usuário à área de trabalho remota. Em seguida, garanta que somente os usuários pretendidos tenham direito ao acesso à área de trabalho remota por meio da política de grupos restritos no Microsoft Active Directory. Para obter mais informações, consulte Configurar a política de grupos restritos. Essa opção só é aplicável a imagens de várias sessões do Windows.

• Desativar Atualização Automática do Windows: ative essa opção para desativar os recursos de área de trabalho física para melhorar o desempenho da VM e a utilização da capacidade, além de ajudar a evitar problemas com o Sysprep do Microsoft Windows.

• Remover Aplicativos da Windows Store: ative essa opção para remover pacotes AppX e desativar atualizações e downloads automáticos de aplicativos e da Windows Store. Com essa opção ativada, o desempenho aumentará, ajudando a evitar problemas com o Sysprep do Microsoft Windows.

• Os seguintes aplicativos da Windows Store serão mantidos e não serão removidos durante o processo de publicação: Microsoft.DesktopAppInstaller
  Microsoft.Messaging
  Microsoft.MSPaint
  Microsoft.Windows.Photos
  Microsoft.MicrosoftStickyNotes
  Microsoft.WindowsCalculator
  Microsoft.WindowsCommunicationsApps
  Microsoft.WindowsSoundRecorder
  Microsoft.WindowsStore
  Microsoft.WindowsNotepad
  Microsoft.ScreenSketch
  Microsoft.Xbox.TCUI
  Microsoft.XboxApp
  Microsoft.XboxGameCallableUI
  Microsoft.XboxGameOverlay
  Microsoft.XboxGamingOverlay
  Microsoft.XboxIdentityProvider
  Microsoft.XboxSpeechToTextOverlay
  MSTeams
  Windows.CBSPreview
  windows.immersivecontrolpanel
  Windows.PrintDialog
  Microsoft.Paint
  Microsoft.ZuneMusic
  

• Remover extensões de script personalizadas: essa opção está ativada por padrão para remover as extensões de script personalizadas anexadas à VM. Ela não pode ser desativada, o que garante que o processo de publicação não falhe devido a extensões de script personalizadas existentes anexadas à VM.

5. Ativar Recuperação de Erro de Publicação: ative essa opção para criar uma VM de backup para recuperação de imagem se ocorrer um erro irrecuperável durante o processo de publicação. Clique em Avançar.

6. Instalar Horizon Agent: desative essa opção se a imagem já tiver seus agentes preferidos instalados.

   Observação: a opção Instalar Horizon Agent está ATIVADA por padrão porque, normalmente, uma imagem não terá agentes instalados nela, e a operação de publicação instalará esses agentes. Quando essa opção estiver ATIVADA e você clicar em Publicar, o sistema executará o processo de instalação do agente na imagem como parte da publicação da imagem. No entanto, se a imagem já tiver seus agentes preferidos instalados, certifique-se de desativar essa opção para evitar conflitos de operação que possam ocorrer se a opção estiver ativada, pois o sistema executará novamente o processo de instalação do agente em uma imagem na qual os agentes já estejam instalados.

   Observação: quando você ativa a opção Instalar Horizon Agent, a versão da imagem publicada perde os metadados dos recursos do agente. Se quiser usar essa versão da imagem para o empacotamento de aplicativos do App Volumes, você deverá inserir o recurso de App Volumes Agent AvAgentInstall manualmente usando a API do Serviço de Gerenciamento de Imagens. Observe que, para outros casos de uso de tipos de recursos, como pools, não há esse requisito. Um trecho de amostra da API é mostrado abaixo:

        curl -X 'PATCH' \
        'https://cloud-sg.horizon.omnissa.com/imagemgmt/v1/images/Image_ID/versions/Version_ID?org_id=Org_ID' \
        -H 'accept: application/json' \
        -H 'Authorization: Bearer TOKEN' \
        -H 'Content-Type: application/json' \
        -d '{
        "horizonAgentMetaData": {
        "features": [
        "AvAgentInstall",
        ]
        }
        }'

7. Recursos do Horizon Agent: ative ou desative conforme as necessidades de sua empresa e clique em Avançar. Observação: os recursos que estiverem desativados serão removidos se tiverem sido instalados anteriormente.

8. Na seção Operações da Imagem Publicada, ative a opção Validar imagem publicada para validar que não ocorram erros quando a imagem publicada for usada para provisionar os pools, especificamente quando um pool gerado pelo sistema for utilizado para validar a imagem.

   Quando você ativa a opção Validar imagem publicada, a duração do processo de publicação pode aumentar. Observação: se uma VM importada tiver sido implantada em um Host Dedicado do Azure, haverá suporte para a validação da imagem. No entanto, se o Grupo de Hosts Dedicados do Azure não tiver Colocação Automática, não haverá suporte para a validação da imagem.

9. Com a opção Validar imagem publicada habilitada (ativada), selecione uma Rede Virtual de destino.

   Essa rede será anexada ao pool gerado pelo sistema e criado a partir da imagem. Selecione a mesma rede virtual de locatário que você planeja usar para criar pools no futuro.

   Para que qualquer proxy de saída não autenticado se comunique com qualquer VM do pool, ative a opção e forneça os valores do host e da porta do proxy. Essa configuração de proxy de saída é usada para validar o processo de publicação de imagens, criando e limpando um pool de sistemas.

   Se você já tiver definido as configurações de proxy de saída (host de proxy e porta de proxy) para o Horizon Edge selecionado nesse fluxo de trabalho, ative a opção Copiar proxy do Horizon Edge para usar a mesma configuração aqui. Como resultado, as configurações de proxy do Horizon Edge são automaticamente transferidas para os campos Host do proxy e Porta do proxy.

10. Selecione uma rede na lista Selecionar Rede para as operações da imagem publicada.

11. (Opcional): você pode gerenciar tags de recursos do Azure conforme necessário.

    Consulte Usar tags de recursos do Azure para obter informações básicas sobre esse recurso.

    1. Expanda o nó Avançado.
    • Se existirem tags herdadas, elas serão listadas para sua referência.
    • Se não houver nenhuma marcação herdada, será fornecido um link que você poderá usar para herdar as etiquetas do provedor.

    2. Clique em Adicionar.

    3. Gerencie as etiquetas de recursos conforme necessário.

       Você pode adicionar etiquetas a serem aplicadas à versão do Azure Compute Gallery específica para essa versão da imagem.

    4. Clique em Concluído.

12. Clique em Publicar.