Publicar uma imagem com o Microsoft Azure

Depois de adicionar uma imagem e verificar seus detalhes, você poderá publicá-la no Horizon Cloud. Antes de executar qualquer uma das etapas a seguir, examine também as principais informações em Gerenciar imagens para implantações de provedores do Microsoft Azure.

Pré-requisitos

Confirme se as seguintes tarefas foram concluídas:

• Registro de domínio.

• O Microsoft Entra ID está conectado ao Cloud Services.

• O site foi criado com sucesso.

• O Unified Access Gateway (UAG) e o Edge Gateway estão conectados e prontos para uso.

• A imagem foi verificada e não foi publicada.

• A URL softwareupdate.omnissa.com pode ser resolvida e é acessível pelas sub-redes de gerenciamento e de locatário (desktop) usando a porta 443 sobre o protocolo TCP para baixar o software relacionado ao agente usado nas operações de criação da imagem do sistema. Para obter mais informações, consulte: Requisitos de porta e protocolo para sua implantação do Horizon Cloud on Microsoft Azure.

  • Certifique-se de que as políticas de segurança do Microsoft Azure relacionadas ao CSE permitam a instalação e a execução do CSE na VM da imagem. Se você configurar um proxy na máquina virtual da imagem, a URL softwareupdate.omnissa.com deverá ser adicionado à lista de permissões para que as URLs sejam ignoradas pelo proxy. Nota: ao atribuir uma política, você pode selecionar exclusões, que são recursos a serem excluídos da atribuição de políticas. Se você usar esse método, selecione recursos relacionados à imagem para excluir da política.

    Nota: ao atribuir uma política, você pode selecionar exclusões, que são recursos a serem excluídos da atribuição de políticas. Se você usar esse método, selecione recursos relacionados à imagem para excluir da política.

• Para modelos de máquinas virtuais com GPU, certifique-se de que os drivers da GPU NVIDIA estejam instalados na máquina virtual.

  • Para imagens do Windows, consulte: Instalar drivers de GPU NVIDIA em VMs da série N executando o Windows.

  • Para imagens do Linux, consulte: Instalar drivers de GPU NVIDIA em VMs da série N executando o Linux.

• Pelo menos uma rede virtual e uma sub-rede do locatário (área de trabalho) estão selecionadas para o provedor.

• O Horizon Cloud instala automaticamente o Horizon Agent (HAI) durante o fluxo de trabalho de publicação para imagens compatíveis com o Windows. A instalação do agente durante a publicação da imagem não é suportada para imagens do Linux. Para imagens do Linux, você deve instalar o Horizon Agent na VM antes de adicionar a imagem. No entanto, se a instalação do agente antes do fluxo de trabalho de publicação for necessária para seu caso de uso específico do Windows, consulte o artigo KB 91998. Se você instalar manualmente o Horizon Agent, desmarque a opção Instalar Horizon Agent ao executar o fluxo de trabalho de publicação.

• O Horizon Cloud requer a CSE para instalar o Horizon Agent. Portanto, se você usar Política do Azure para restringir a instalação de extensões em uma VM de imagem, que é uma VM usada para preparação de imagens, siga um destes procedimentos durante a fase de atribuição de política da configuração para evitar que o processo de publicação falhe.

  • Certifique-se de que as extensões de script personalizadas (CSE) do Microsoft Azure, bem como o Azure RunCommand e o Sysprep (para imagens do Windows) e waagent -deprovision+user (para imagens do Linux) não sejam bloqueados ou interrompidos por políticas, firewalls ou soluções externas na VM de imagem no Microsoft Azure. Durante o processo de publicação de imagens do Azure, são usadas a Extensão de Script Personalizado do Azure e o Azure RunCommand, e a imagem é generalizada usando Sysprep ou waagent -deprovision+user antes de ser capturada na Galeria de Computação do Azure.

  • Permita que uma CSE cujo nome contenha hcs-image-CustomScriptExtension seja executada. Durante o processo de publicação, o Horizon Cloud usa isso para a CSE anexada à VM da imagem.

• Todas as atualizações do sistema operacional foram concluídas, sem reinicializações pendentes.

• Não é necessário fazer login interativo anterior na VM da imagem antes de publicar qualquer versão compatível do Windows.

• Windows 11 24H2 e posterior - as credenciais da VM devem ser válidas no momento da publicação: o Horizon Cloud usa as credenciais de administrador local fornecidas quando a imagem foi adicionada para executar o Sysprep em imagens do Windows 11 24H2 e posteriores. Certifique-se de que essas credenciais permaneçam válidas no momento da publicação. Se a senha foi alterada ou a conta foi desativada após a importação da imagem, use a opção Redefinir senha da VM no Horizon Universal Console para atualizar as credenciais antes de iniciar o fluxo de trabalho de publicação. A opção Redefinir senha da VM não está disponível após o início ou falha de uma operação de publicação.

• Unidades criptografadas com BitLocker: se a VM de imagem tiver a criptografia BitLocker ativada em alguma unidade, o fluxo de trabalho de publicação inicia automaticamente a descriptografia antes de executar o Sysprep. Isso só se aplica ao Windows 11 24H2 e versões posteriores. Dependendo do tamanho da unidade, isso pode prolongar a duração total da publicação. Certifique-se de que a VM esteja acessível e que o agente do Azure esteja no estado Pronto durante toda a operação de publicação.

Procedimento

1. No Horizon Universal Console, selecione Imagens no menu à esquerda. Clique em uma imagem que esteja Pronta para publicação.

2. Na página Detalhes da Imagem, selecione a Versão da imagem e clique no menu suspenso Não Publicado > Publicar.

3. Na seção Destino, a versão da imagem selecionada acima será importada para o Horizon Edge de Origem. Essa opção é pré-selecionada e não pode ser alterada. Para publicar a Imagem em mais Horizon Edges, marque as caixas de seleção apropriadas na tabela. Em seguida, clique em Avançar.

4. Em Propriedades > Detalhes da VM, há cinco opções de alternância diferentes para você definir. Clique em Avançar depois que todas as opções a seguir estiverem definidas.

   • Ativar acesso à área de trabalho remota para todos os usuários: ative essa opção para ativar o acesso remoto para todos os usuários. Desative essa opção para restringir o acesso do usuário à área de trabalho remota. Em seguida, garanta que somente os usuários pretendidos tenham direito ao acesso à área de trabalho remota por meio da política de grupos restritos no Microsoft Active Directory. Essa opção só é aplicável a imagens de várias sessões do Windows.

   • Desativar Atualização Automática do Windows: ative essa opção para desativar os recursos de área de trabalho física para melhorar o desempenho da VM e a utilização da capacidade, além de ajudar a evitar problemas com o Sysprep do Microsoft Windows.

   • Remover Aplicativos da Windows Store: ative essa opção para remover pacotes AppX e desativar atualizações e downloads automáticos de aplicativos e da Windows Store. Com essa opção ativada, o desempenho aumentará, ajudando a evitar problemas com o Sysprep do Microsoft Windows.

   • Os aplicativos da Windows Store são mantidos e não serão removidos durante o processo de publicação. Para obter uma lista completa, consulte: Pacotes AppX permitidos definidos pelo sistema Horizon Cloud.

   • Remover extensões de script personalizadas: essa opção está ativada por padrão para remover as extensões de script personalizadas anexadas à VM. Ela não pode ser desativada, o que garante que o processo de publicação não falhe devido a extensões de script personalizadas existentes anexadas à VM.

5. Ativar Recuperação de Erro de Publicação: ative essa opção para criar uma VM de backup para recuperação de imagem se ocorrer um erro irrecuperável durante o processo de publicação. Clique em Avançar.

6. Instalar Horizon Agent: desative essa opção se a imagem já tiver seus agentes preferidos instalados.

   Nota: a opção Instalar Horizon Agent está ATIVADA por padrão porque, normalmente, uma imagem não terá agentes instalados nela, e a operação de publicação instalará esses agentes. Quando essa opção estiver ATIVADA e você clicar em Publicar, o sistema executará o processo de instalação do agente na imagem como parte da publicação da imagem. No entanto, se a imagem já tiver seus agentes preferidos instalados, certifique-se de desativar essa opção para evitar conflitos de operação que possam ocorrer se a opção estiver ativada, pois o sistema executará novamente o processo de instalação do agente em uma imagem na qual os agentes já estejam instalados.

   Nota: quando a opção Instalar o Horizon Agent está ATIVADA, o Horizon Agent é reinstalado durante a publicação, o que redefine os metadados dos recursos do agente da versão da imagem. Este requisito aplica-se apenas quando se usa a imagem para o empacotamento de aplicativos do App Volumes. Se você estiver usando a imagem para outros tipos de recursos, como Pools de Desktop, ativar a opção App Volumes Agent não é necessário. Como alternativa, se você preferir configurar isso via API em vez da alternância GUI, poderá adicionar o recurso AvAgentInstall usando uma chamada PATCH à API de Serviços de Gerenciamento de Imagens. Um trecho de amostra é mostrado abaixo:

        curl -X 'PATCH' \
        'https://cloud-sg.horizon.omnissa.com/imagemgmt/v1/images/Image_ID/versions/Version_ID?org_id=Org_ID' \
        -H 'accept: application/json' \
        -H 'Authorization: Bearer TOKEN' \
        -H 'Content-Type: application/json' \
        -d '{
        "horizonAgentMetaData": {
        "features": [
        "AvAgentInstall",
        ]
        }
        }'

7. Recursos do Horizon Agent: ative ou desative conforme as necessidades de sua empresa e clique em Avançar. Nota: os recursos que estiverem desativados serão removidos se tiverem sido instalados anteriormente.

8. Na seção Operações da Imagem Publicada, ative a opção Validar imagem publicada para validar que não ocorram erros quando a imagem publicada for usada para provisionar os pools, especificamente quando um pool gerado pelo sistema for utilizado para validar a imagem.

   Quando você ativa a opção Validar imagem publicada, a duração do processo de publicação pode aumentar. Nota: se uma VM importada tiver sido implantada em um Host Dedicado do Azure, haverá suporte para a validação da imagem. No entanto, se o Grupo de Hosts Dedicados do Azure não tiver Colocação Automática, não haverá suporte para a validação da imagem.

9. Com a opção Validar imagem publicada habilitada (ativada), selecione uma Rede Virtual de destino.

   • Essa rede será anexada ao pool gerado pelo sistema e criado a partir da imagem. Selecione a mesma rede virtual de locatário que você planeja usar para criar pools no futuro.

   • Para que qualquer proxy de saída não autenticado para qualquer VM do pool possa se comunicar, ative ON e forneça os valores para o host e a porta do proxy. Essa configuração de proxy de saída é usada para validar o processo de publicação de imagens, criando e limpando um Pool do Sistema.

   • Se você já configurou as definições de proxy de saída (host e porta do proxy) para o Horizon Edge selecionado neste fluxo de trabalho, selecione ON para Copiar proxy do Horizon Edge para usar a mesma configuração aqui. Como resultado, as configurações de proxy do Horizon Edge são automaticamente transferidas para os campos Host do proxy e Porta do proxy.

   • Importante: a configuração de proxy para Validar imagem publicada é compatível apenas com imagens baseadas no Windows. Para imagens do Linux, a configuração de proxy não é suportada para validação; o Horizon Cloud tenta validar a imagem sem usar um proxy.

10. Selecione uma rede na lista Selecionar Rede para as operações da imagem publicada.

11. (Opcional): você pode gerenciar tags de recursos do Azure conforme necessário. Consulte a seção Usar tags de recursos do Azure para obter informações básicas sobre esse recurso.

    • Expanda o nó Avançado.

      • Se existirem tags herdadas, elas serão listadas para sua referência.
      • Se não houver nenhuma marcação herdada, será fornecido um link que você poderá usar para herdar as etiquetas do provedor.

    • Clique em Adicionar.

    • Gerencie as etiquetas de recursos conforme necessário. Você pode adicionar etiquetas a serem aplicadas à versão do Azure Compute Gallery específica para essa versão da imagem.

    • Clique em Concluído.

12. Clique em Publicar.