部署 Horizon Cloud on Nutanix Edge 的要求检查表

以下是配置环境以支持 Horizon Cloud on Nutanix 所需的检查表元素。

注意：Horizon Cloud on Nutanix 当前仅以有限可用性 (LA) 模式提供。

计算机身份要求

计算机身份需要内部部署 Active Directory。要使 VDI 桌面能够加入指定的 Active Directory 域，域控制器必须可以从要将桌面部署到的网络访问。您必须创建主域加入帐户和辅助域加入帐户。

Active Directory 域加入帐户用于执行 Sysprep 操作并将计算机加入域。将帐户密码设置为“永不过期”。该帐户需要以下 Active Directory 权限：

• 读取全部属性
• 重置密码
• 创建计算机对象
• 删除计算机对象
• 写入全部属性

有关更多信息，请参阅部署 Microsoft Azure Edge 的要求检查表的计算机身份要求一节中的 Active Directory 表。

用户身份要求

Horizon Cloud 依赖于外部身份提供程序，并且当前支持 Microsoft Entra ID (Azure Active Directory) 和 Workspace ONE Access。使用 Horizon Cloud 配置的身份提供程序会在用户尝试访问其桌面时执行所需的身份验证。

无论采用 Microsoft Entra ID 还 Workspace ONE Access，您必须将内部部署 Active Directory 连接到外部身份提供程序。有关详细信息，请参阅设置身份提供程序。

Nutanix AHV 和 Prism Central 要求

以下是所需的 Nutanix Prism Central 配置。

Nutanix AHV Hypervisor 安装和集群设置

• 使用 Nutanix Foundation 工具或手动 Phoenix 安装程序在物理主机上安装 AHV。
• 对于集群，至少需要 3 个 AHV 主机。
• 使用 Foundation 为所有节点重建映像以进行全新安装。
• 安装后，通过 Prism Element 将节点加入集群。
• 确保每个主机和 CVM 具有唯一的 IP 及正确的 DNS 和 NTP 配置。
• 如果您打算稍后创建多节点集群，请在安装过程中不要选择创建单节点集群。
• 规划您的管理 IP 地址和 CVM IP 地址。

具有 VLAN 的网络配置

• 为 DMZ、管理和桌面流量创建 3 个 VLAN/网络。Horizon Cloud 需要这 3 个网络。
• 在物理交换机上配置 VLAN 标记，并使用 Prism Element 网络正确映射这些标记。
• 在 Prism 中创建带有 VLAN 标记的网络，以按功能分隔流量。
• 确保配置 ACL 以控制流量，尤其是 DMZ 和内部网络之间的流量。
• 在 AHV 中为每个 VLAN 创建单独的网桥，或在共享网桥（如 br0）上标记 VLAN。

存储配置

• 使用 Nutanix 建议的存储池配置：典型配置是每个集群一个存储池。
• 对于 5 节点以上的集群，将复制因子值指定为 3。
• 在 Nutanix 建议的存储池内为虚拟机创建存储容器。
• 启用压缩/去重功能以优化使用情况。
• 在创建映像之前，请遵循有关节点上 RAID 和磁盘配置的最佳做法。
• 默认情况下，Nutanix 分布式存储可提供高可用性和本地 I/O 性能。

VDI 工作负载的许可

• Nutanix VDI 许可证基于短期许可证（通常按年许可），并按最大并发用户数计算。
• 必须应用于仅支持 VDI 工作负载的专用集群。
• Starter、Pro 和 Ultimate 版本提供的功能逐级递增，其中 Ultimate 版包含高级复制和安全功能。
• VDI 许可证独立于基于内核的许可。有关订购部件号和详细的许可证功能，请查阅 Nutanix VDI 产品页面。

Prism Central 安装和配置注意事项

Prism Central 用于管理多个 Nutanix 集群，并提供分析、生命周期管理和报告功能。

• Prism Central 应部署在本地：小型环境可部署为单个节点集群，或者为实现高可用性，可部署为横向扩展的 3 节点集群。3 节点 Prism Central 部署运行 3 个虚拟机以实现容错。
• 安装和集群管理需要具有完全特权的管理员帐户。
• 为了增强安全性，可以使用*《Nutanix Prism Central 用户指南》*中的信息创建和分配具有细粒度权限的自定义角色。
• 单个 Prism Central 实例最多支持 12,000 个虚拟机，横向扩展集群最多支持 25,000 个虚拟机。
• 确保网络配置允许 Prism Central 和集群节点之间进行通信。

虽然管理员应具有管理员角色，但您可以选择创建自定义角色，然后使用授权策略将其分配给用户。如需了解相关信息，请参阅 Nutanix Prism 产品文档中的安全和用户管理。

有关自定义角色所需的最低权限，请参阅下表。

网络连接要求

有关网络要求，请参阅为 Nutanix Edge 部署配置网络设置。