Arquitetura federada para Microsoft Azure: baixar e implantar o Horizon Edge Gateway

Você pode baixar e implantar o Horizon Edge Gateway na implantação federada do Horizon 8 no Microsoft Azure para emparelhar com Horizon Cloud.

Baixe e implante o dispositivo do Horizon Edge Gateway para uma implantação do Edge que use a arquitetura federada para a solução Microsoft Azure AVS. Na arquitetura federada, você deve implantar o Horizon Edge Gateway na infraestrutura nativa do Microsoft Azure dentro do ambiente de suas bordas.

A seguir, apresentamos uma visão geral das etapas necessárias para implantar o Horizon Edge Gateway na infraestrutura nativa do Azure no ambiente do seu pod:

• Baixe o arquivo VHD do Horizon Edge Gateway.
• Crie um contêiner de armazenamento do Azure e carregue o VHD do dispositivo para esse contêiner de armazenamento.
• Crie uma imagem de máquina virtual (VM) com base no VHD carregado.
• Crie a VM do Horizon Edge Gateway a partir da imagem da VM.

Pré-requisitos

Você deve atender aos seguintes pré-requisitos antes de continuar.

• Verifique se você atende aos pré-requisitos relacionados ao Horizon Edge Gateway descritos em Conceitos básicos de uma implantação do Horizon 8 Edge.

• Verifique se você atende aos requisitos descritos em Tornar URLs de destino apropriadas acessíveis para implantar um Horizon Edge Gateway em um ambiente Horizon 8 para usar o Horizon Edge Gateway para emparelhar um pod Horizon 8 com o Horizon Cloud.

• Verifique se você está usando a versão apropriada do Horizon Edge Gateway. Consulte a Matriz de Interoperabilidade de Produtos Omnissa.

• O dispositivo virtual do Horizon Edge Gateway deve acessar a Internet para se comunicar com o Horizon Cloud Control Plane. Se o ambiente exigir o uso de um servidor proxy e uma configuração de proxy para os dispositivos implantados acessarem a Internet, verifique se você analisou as informações relacionadas ao proxy, as limitações e os problemas conhecidos ao usar as configurações de proxy com o dispositivo do Horizon Edge Gateway.

  Nota: atualize a configuração do proxy no Edge.

  /opt/horizon/bin/configure-edge-gateway.sh --configure-proxy --proxy-host 127.0.0.1 --proxy-port 3128 --proxy-username 'exampleUsername' --proxy-password 'examplePassword'
  
  

  Para explorar mais opções, execute o script com a opção -h, conforme mostrado abaixo:

  /opt/horizon/bin/configure-edge-gateway.sh -h
  

• Para usar um proxy ao emparelhar o edge usando o script configure-edge-gateway.sh, você deve primeiro executar o seguinte comando, especificando como verdadeiro quando o ProxySSL estiver ativado e, caso contrário, especificando como falso:

  /opt/horizon/bin/configure-edge-gateway.sh -p 'Pairing_Code' -x -i 'IP_or FQDN_of Proxy' -r 'Proxy_Port' -m 'Proxy_User_Name' -a 'Proxy_Password' -s 'true_or_false'
  

Procedimento

1. Baixe a imagem de disco do Horizon Edge Gateway usando a etapa para obter o binário do dispositivo do Horizon Edge Gateway no meio do procedimento na página Adicionar e implantar um Horizon 8 Edge. Responda aos prompts na tela.

   A imagem de disco/dispositivo Horizon Edge Gateway está disponível como arquivo VHD. Baixe o arquivo VHD para o seu sistema local conforme especificado.

   Nota: baixe a versão mais recente da imagem de disco do Horizon Edge Gateway. Recomendamos que você use a versão mais recente do dispositivo do Edge Gateway. Para obter informações sobre a versão, consulte a Matriz de Interoperabilidade de Produtos Omnissa.

   Salve o binário baixado em um local do qual você o implantará na plataforma de virtualização desejada e, em seguida, retornará a essa sequência de etapas para continuar o processo de emparelhamento necessário.

   Nota: os seguintes recursos e serviços são compatíveis com pods do Horizon no AVS quando combinados com o Horizon Edge Gateway:

   • Licenciamento
   • Monitoramento Antes de carregar o arquivo de imagem de disco para o seu ambiente do AVS, você deve primeiro criar um contêiner de armazenamento do Azure e compartilhá-lo usando uma assinatura de acesso compartilhado.

2. No portal do Azure, navegue até sua conta de armazenamento e crie um contêiner de armazenamento para o arquivo VHD. Para obter mais informações, consulte https://docs.microsoft.com/pt-br/azure/storage/common/storage-account-overview.

   Durante a criação da assinatura de acesso compartilhado, um token SAS é gerado. Você deve criar uma URL de conta de armazenamento para o arquivo de imagem do disco anexando o token SAS à URL do contêiner de armazenamento.

   1. Abra o contêiner de armazenamento navegando até Conta de Armazenamento> Propriedades > URL. Anote a URL do contêiner de armazenamento para as próximas etapas.

   2. Crie uma assinatura de acesso compartilhado. Vá para Conta de Armazenamento > Assinatura de acesso compartilhado > Selecionar Tipos de recursos e Gerar SAS e Cadeia de Conexão. Anote o token SAS gerado para as próximas etapas.

   3. Crie a URL da conta de armazenamento usando este formato:

      <StorageContainerPath>/EdgeDiskImageName.vhd<SAS-Token>

      Veja a seguir um exemplo de uma URL da conta de armazenamento:

      https://azurestorage1.blob.core.windows.net/horizon/edge-gw-2.3.3.0-22720582.azure.vhd.zip?sv=2020-01-01&ss=bfqt&srt=sco&sp=rwdlapx&se=2020-01-01T12:00:00Z&st=2020-01-01T06:00:00Z&spr=https&sig=dUPul74l4K0ah%2FdoCpaTTjY4t2Js8kBY%3D
      

3. Carregue o arquivo de imagem do disco para a URL da conta de armazenamento que você criou.

   1. Baixe e instale o utilitário AzCopy no sistema local onde você extraiu o arquivo VHD que contém a imagem do disco do Horizon Edge Gateway.

      Para obter mais informações sobre o utilitário AzCopy, consulte https://docs.microsoft.com/pt-br/azure/storage/common/storage-use-azcopy-v10.

   2. Para carregar o arquivo VHD, execute o seguinte comando no utilitário AzCopy:

      azcopy cp <Path to extracted VHD file> “<StorageAccountURL>” --blob-type PageBlob

      Veja a seguir um exemplo de um comando de carregamento emitido por um computador Windows local:

      azcopy cp c:\edge-gw-2.3.3.0-22720582.azure.vhd.zip "https://azurestorage1.blob.core.windows.net/horizon/edge-gw-2.3.3.0-22720582.azure.vhd?sv=2020-01-01&ss=bfqt&srt=sco&sp=rwdlapx&se=2020-01-01T12:00:00Z&st=2020-01-01T06:00:00Z&spr=https&sig=dUPul74l4K0ah%2FdoCpaTTjY4t2Js8kBY%3D" --blob-type PageBlob
      

4. Crie uma imagem de máquina virtual (VM) com base no arquivo VHD carregado.

   1. No portal do Azure, navegue até Imagens e crie uma nova imagem de VM. Insira um nome para a imagem e especifique o local de destino e o grupo de recursos.

   2. Especifique as opções a seguir.

      • Defina a opção Tipo de SO para Linux.
      • Defina a opção Geração de VM como Gen1.

   3. Para o blob de armazenamento, navegue até a conta de armazenamento e o contêiner que você criou e selecione o arquivo VHD que carregou.

   4. Clique em Criar para criar a imagem da VM com base no arquivo VHD.

5. Implante o dispositivo do Horizon Edge Gateway criando a VM do dispositivo com base na imagem da VM.

   1. No portal do Azure, abra a imagem da VM que você criou na etapa anterior. Clique em Criar VM.

   2. Especifique as configurações a seguir.

      • Insira um nome para a nova VM. Esse será o nome do host do dispositivo do Horizon Edge Gateway.
      • Para Dimensionamento de VM, consulte Tornar URLs de destino apropriadas acessíveis para implantar um Horizon Edge Gateway em um ambiente Horizon 8

   3. Para a conta de administrador, especifique ccadmin como o nome de usuário. Você deve criar esta conta de usuário ccadmin para permitir o acesso SSH ao dispositivo.

   4. Para acesso por SSH, especifique o método de autenticação Chave Pública SSH.

      Nota: os dois métodos de autenticação de Chave pública SSH e Senha são compatíveis. No entanto, a chave pública SSH fornece maior segurança e é o método preferido.

   5. Para as configurações de firewall, configure as seguintes portas:

      • Porta 443 para HTTPS
      • Porta 22 para SSH Se você pretende configurar um firewall e um servidor proxy para o dispositivo, também deve configurar o dispositivo para permitir determinadas URLs públicas.

   6. Para as configurações de rede, especifique uma alocação de endereço IP público se precisar permitir acesso ao dispositivo por meio de uma rede pública. Além disso, especifique as portas de entrada públicas para HTTPS e SSH.

   7. Navegue até Propriedades da VM e anote o endereço IP e o FQDN da VM do dispositivo. Essas informações serão necessárias mais tarde para acessar o portal de configuração do Horizon Edge Gateway baseado em navegador.

6. Se o seu ambiente exigir o uso de um servidor proxy HTTP para seus dispositivos virtuais acessarem a Internet, defina as configurações relacionadas ao proxy para o dispositivo do, conforme descrito na seção Pré-requisitos deste tópico.

7. Permita o acesso SSH ao Horizon Edge Gateway usando uma interface de linha de comando. Para obter informações relacionadas, consulte Ativar acesso SSH para Horizon Edge.

8. Se você quiser usar um nome de domínio completo (FQDN) para o dispositivo do Horizon Edge Gateway e resolver o nome do host, crie um registro de pesquisa direta e inversa no seu servidor DNS que mapeia esse FQDN para o IP estático do dispositivo virtual do Horizon Edge Gateway.

9. Conecte-se via SSH à instância do Microsoft Azure da VM do Horizon Edge Gateway.

Para obter informações relacionadas, consulte [Ativar acesso SSH para Horizon Edge](EnableSSHAccessforHorizonEdge.md). Consulte também a documentação do Microsoft Azure para obter detalhes sobre como se conectar à sua instância. Recomendamos o SSH para permitir copiar e colar a chave de emparelhamento.

11. Execute um script de borda de par usando o seguinte formato de comando, em que pairing_code é o código de emparelhamento que você copiou da página de interface de usuário 6. Implantar e emparelhar o Horizon Edge Gateway descrita em Adicionar e implantar um Horizon 8 Edge.

    sudo su -
    /opt/horizon/bin/configure-edge-gateway.sh -p <pairing_code>
    

12. Para melhorar a segurança, considere desativar o SSH quando você tiver concluído estas etapas.

13. Volte para o Horizon Universal Console para concluir a configuração dos detalhes do Horizon Connection Server. Consulte Adicionar e implantar um Horizon 8 Edge.