添加和部署 Microsoft Azure Edge

从 Horizon Universal Console 中，您可以使用“添加 Horizon Edge”UI 在 Microsoft Azure 订阅中添加和部署 Horizon Edge。

简介

Horizon Edge 是一个瘦 Edge 云计算基础架构。对于 Microsoft Azure 部署，Azure 订阅是提供商。

在为环境配置至少一个 Active Directory 域和一个身份提供程序后，Horizon Universal Console 中的添加 Horizon Edge UI 流程将变为可用。

**注意：**部署 Edge 虚拟机后，将无法更改其 IP 地址。尝试执行此操作会导致 Edge 网关停机，因为 Kubernetes 集群会停止工作，并且必须进行重新初始化。因此不支持更改已部署 Edge 虚拟机的 IP 地址。

Edge 部署类型

作为管理员，您可以指定在 Microsoft Azure 中部署 Horizon Edge Gateway 的模式：单个虚拟机或 Azure Kubernetes 服务 (AKS)。首选模式为 AKS。

如果您选择在初始设置期间将 Horizon Edge Gateway 部署为单个虚拟机，稍后也可以将部署更改为 AKS。但是，在 AKS 模式下成功部署 Edge 网关后，将无法恢复为单个虚拟机模式。如果在此更改工作流期间 AKS 部署失败，您可以查看错误消息，然后重试该工作流以转至 AKS，也可以恢复为单个虚拟机模式。

注意：在更改 Edge 网关部署模式（从单个虚拟机更改为 AKS）时，无法更改网络连接类型（从 Internet 更改为 Azure 专用链路）。一次仅支持执行一项操作。

根据您所需的质量，确定要使用的 Horizon Edge Gateway 部署类型。

部署类型	重要特性	详细信息
Azure Kubernetes 服务 (AKS)	支持超过 5K (5000) 个会话。 Azure Kubernetes 服务 (AKS) 具有必须满足的 Microsoft 相关要求。 SSO 登录和数据收集监控是通过复制的服务来处理的，这些服务支持在发生故障时提供这些功能并具有完全故障切换功能。	AKS 是 Microsoft Azure 数据中心内适用于企业云原生应用程序的 Microsoft Azure 标准。 AKS 类型提供了集群架构的 Edge 网关，该网关提供了支持 SSO 登录体验和监控数据收集的复制服务。AKS 还支持高可用性 (High Availability, HA)。
单个虚拟机	最多支持 5K (5000) 个会话。 在 Microsoft Azure 订阅中涉及的必备条件比 AKS 类型少。 如果部署的虚拟机在将来的某个时间不可用，则导致的行为是： 最终用户将需要在没有单点登录 (SSO) 的情况下登录。 在虚拟机不可用期间，不会记录桌面的监控数据。	尽管单个虚拟机类型由于必备条件少于 AKS 类型而更易于部署，但如果部署的虚拟机变得不可用，则可能发生以下情况： 最终用户将看到没有 SSO 登录体验的登录流程。例如，他们必须使用Active Directory凭据登录。 在虚拟机不可用期间，不会记录发送到 Edge 网关虚拟机的桌面监控数据。

必备条件

在 Horizon Cloud 步进器页面中执行这些步骤之前，必须确认您本人或您的 IT 团队已完成下列必备条件。

当您在 Horizon Cloud 步进器 UI 中选择项目时，系统会尝试确认是否已满足特定的要求。如果不满足这些要求，则会阻止您完成 UI 步骤。例如，在部署 AKS 部署类型时，如果在集群出站类型中选择的 NAT 网关未连接到选定的管理子网，则在单击部署时，UI 将显示一条消息并禁止执行进一步的操作。此时，您必须退出 UI 步骤，完成将 NAT 网关与管理子网连接的要求，然后再从头开始重新启动 UI 步骤。

• 查看部署 Microsoft Edge 的要求检查表，并确保满足其中列出的所有要求。

• 查看 Microsoft Azure Edge 部署页面内包含的超链接页面中所述的准备项目，并确保已完成这些项目。

• 确认您具有 Azure 订阅信息、网络信息、FQDN 及此类项目，以便可在向导字段和列表中指定这些项目。

• 确认允许必要的出站端口。请参阅使相应的目标 URL 可访问以在 Microsoft Azure 环境中部署 Horizon Edge Gateway。

• 如果计划使用代理服务器路由流量，则必须可以通过 Edge 管理子网访问该代理服务器。

• 确定是希望此 Horizon Edge 的主提供程序专用于 Horizon Edge Gateway 和 Unified Access Gateway 实例，还是希望主提供程序同时提供最终用户桌面和应用程序。

  **注意：**如果希望将主提供程序专用于此 Horizon Edge 的网关设备，则需要 Azure 订阅信息来执行 UI 中为桌面和应用程序指定辅助提供程序的步骤。

配置 UAG 高级模式的必备条件

• 确保连接到 Edge（要为其配置 UAG 高级模式）的所有 Horizon Client 均已升级到 Horizon HAI 代理版本 24.12 或更高版本。有关 HAI 代理版本要求的相关信息，请参阅 Horizon Cloud 发行说明。

• UAG 高级模式仅适用于桌面本机客户端。

• 在编辑部署的 Horizon Edge 时，如果部署类型从“基本”更改为“高级”或从“高级”更改为“基本”，则 Edge 部署 UI 页面“Unified Access Gateway”部分中的负载均衡器 IP 地址可能会发生更改。如果负载均衡器 IP 发生更改，则必须使用新 IP 地址更新 DNS 记录。

  **注意：**如果 Unified Access Gateway 负载均衡器具有从 DMZ 或虚拟机子网分配的专用前端 IP 地址，则在“基本”和“高级”之间更改部署类型时，如果选择其他子网，负载均衡器 IP 地址将发生更改。有关更多信息，请参阅更新 Unified Access Gateway 部署类型和负载均衡器 IP 地址影响。

在 Azure 应用商店外部部署 UAG 的必备条件

部署 UAG 时，如果您的 Azure 订阅是 Azure 中国，则 Horizon Cloud 会自动在新资源组中创建存储帐户并导入 UAG VHD。然后，我们将在您的 Azure 订阅中从该 VHD 创建映像。映像版本对于创建、扩展、缩减和升级操作有效。自动生成的资源组的名称为 hcsappimg-{providerInstanceId}-rg。存储帐户名称是随机生成的，因为它在所有 Azure 中必须是唯一的。如果您不希望 Horizon Cloud 自动创建新资源组或新存储帐户，则必须联系 Omnissa Customer Connect 并向支持人员提供其中一个现有资源组或存储帐户的存储帐户 ID，以便我们可以提前运行 API，以将 VHD 导入到现有存储帐户并在现有资源组中创建映像。目前，此功能仅适用于 Azure 中国提供程序。

步骤

控制台中的添加 Horizon Edge UI 步进器可从不同的入口点访问。至于从控制台中的哪个入口点执行此步骤，通常取决于您的环境是绿场环境，还是已具有适用于 Horizon 8 或 Microsoft Azure 的现有 Horizon Edge 部署。

• 尚无 Horizon Edge - 从控制台中的“Horizon Edge”卡启动

  如果环境中没有 Horizon Edge，可通过单击开始部署来启动该向导。

• 无 Horizon Edge - 或者，也可从控制台中的“容量”页面启动

  如果环境中尚未部署任何 Horizon Edge，“容量”页面将包含相应文本和开始菜单。在此场景中，您可以单击容量，然后单击开始 > Microsoft Azure 以打开 UI 步进器。

• 至少一个 Horizon Edge - 从控制台中的“容量”页面启动

  如果在 Horizon Cloud 环境中创建并部署了至少一个适用于 Microsoft Azure 的 Horizon Edge，请在 Horizon Universal Console 中单击容量 > Horizon Edge > 添加 > Horizon Cloud > Microsoft Azure 以打开添加 Horizon Edge 步进器页面。

一般信息

添加唯一的 Horizon Edge 名称，以将该 Horizon Edge 与您在控制台中看到的其他 Horizon Edge 区分开来。您可以添加可选描述。

主提供程序

完成此部分。完成此步骤后，继续执行下一步。

1. 对于 Azure 订阅，请选择您的环境的现有提供程序之一，或使用新添提供新的提供程序订阅信息。

   添加新的提供程序订阅信息时，请提供：

   • 此提供程序的唯一名称，可将其与控制台中显示的其他提供程序区分开来。

   • Microsoft Azure 门户中的 Microsoft Azure 订阅 ID。

   • 选择适用于该 Microsoft Azure 订阅 ID 的 Azure 云类型、Azure 区域和目录 ID。

   • 提供您在 Microsoft Azure 门户中为该用途创建的服务主体的信息（应用程序 ID、应用程序密钥和过期日期）。

   有关服务主体应用程序密钥到期的相关信息，请参阅查看和管理通知。

2. 如果要将此提供程序专用于 Horizon Edge Gateway 和 Unified Access Gateway 实例，并使用单独的提供程序提供最终用户授权的资源，请选中显示的复选框。

   如果未选中，此提供程序还将提供最终用户授权的资源。

3. （可选）：最多可以添加 4 个额外的服务主体（应用程序 ID、应用程序密钥对和过期日期）。

4. （可选）：如果提供程序类型为 Microsoft Azure，您可以根据需要管理 Azure 资源标记。

   要管理资源标记，请执行以下步骤。如需了解相关信息，请参阅使用 Azure 资源标记。

   1. 展开高级节点。

   2. 单击添加。

   3. 输入要应用于 Microsoft Azure 中资源组的资源标记的名称和值。

   4. 如果要添加其他标记，请单击添加标记。

   5. 单击完成。

   6. 如果传播标记选项不适用于您的情况，请取消选择该选项。

辅助提供程序

将辅助提供程序添加到 Horizon Edge 是可选操作。

辅助提供程序必须与主提供程序位于同一 Azure 区域中。

对于每个辅助提供程序，您最多可以添加 5 个唯一的服务主体，最大总 Horizon Edge 容量为 20,000 个虚拟机。

网络

在网络部分中，选择要用于主要和辅助提供程序的租户（桌面）子网。

您可以在后续阶段选择子网。但是，在 Horizon Edge 至少具有一个关联的租户子网之前，系统会阻止将任何资源部署到提供程序中。

站点

在站点部分中，从您的环境的现有站点中进行选择，或选择新添以添加新的站点信息。对于新站点，请提供唯一名称和可选描述。

连接

完成连接部分。

1. 使用网络连接类型选项，选择要用于该 Horizon Edge 的网络连接类型：Azure 专用链路或 Internet。

   如需了解相关信息，请参阅 Microsoft Azure 订阅要求。

   注意：由于 Microsoft Azure 政府订阅不支持 Azure 专用链路，因此，如果在主提供程序页面上选择 Azure - 美国政府作为 Azure 云类型，则连接类型将固定为 Internet。

2. 在 App Volumes 应用程序存储部分中，选择 Azure 专用端点的子网。

   **注意：**在配置专用端点后，用户应从其虚拟机注销并重新登录。

   选项	说明
   使用 Edge 网关管理子网	创建专用端点资源的 Edge 网关管理子网。 建议使用此默认选项。
   配置自定义子网	确保您已设置必备条件。有关这些必备条件的信息，请参阅 App Volumes 应用程序存储帐户的 Azure 专用端点。 选中确认复选框。 从专用端点 VNet 下拉列表中选择一个虚拟网络。 从子网下拉列表中选择相应的子网。

   在部署 Horizon Edge 并成功创建专用端点后，专用端点的状态为已配置。如果状态为未配置，则可以再次使用 Horizon Edge 的 App Volumes 应用程序存储部分中的配置专用端点选项配置专用端点。有关使用该选项的更多信息，请参阅 Horizon Edge 详细信息中的为 App Volumes 应用程序存储帐户配置专用端点一节。

   如果任何现有桌面池和文件共享之间存在连接问题而影响应用程序交付，并且您希望在解决这些问题之前将存储帐户恢复为公用网络访问，则可以使用移除专用端点选项。此选项将移除配置的专用端点，并自动为 Azure 门户中的存储帐户启用公共网络访问。在解决这些问题后，您可以使用配置专用端点选项配置专用端点。

Horizon Edge Gateway

在 Horizon Edge Gateway 部分中，选择部署类型（Azure Kubernetes 服务或单个虚拟机）。

• Azure Kubernetes 服务 - 该选项适用于 Edge 网关 (AKS)。以下屏幕截图显示了选择 Azure Kubernetes 服务部署类型时显示和提示的信息类型。此部署类型通常用于生产环境。

• 单个虚拟机 - 该选项适用于 Edge 网关（虚拟机）。以下屏幕截图显示了选择单个虚拟机部署类型时显示和提示的信息类型。此部署类型通常用于简单环境或概念验证环境。

**注意：**根据选定的部署类型，UI 将显示“高可用性”字符串。对于单个虚拟机部署类型，显示的字符串表示，如果虚拟机不可用，最终用户将看到没有 SSO 登录体验的登录流程，并且在虚拟机不可用时不会记录桌面的监控数据。对于 Azure Kubernetes 服务部署类型，显示的字符串表示 SSO 登录体验和监控数据收集是通过复制的服务来处理的，这些服务支持这些功能的完全故障切换。

**注意：**如前所述，最初可以使用“单个虚拟机”部署类型部署 Edge，稍后可更改为“Azure Kubernetes 服务 (AKS)”部署类型。但是，无法将成功部署的 Edge 从“Azure Kubernetes 服务 (AKS)”部署类型更改为“单个虚拟机”部署类型。

在选择部署类型后，按照该特定部署类型对应的说明配置 Horizon Edge Gateway 设置，如下所示。完成所选部署类型所显示的 UI 字段后，请按照屏幕上的提示继续操作。

部署类型	步骤
Azure Kubernetes 服务 (AKS)	对于 Azure Kubernetes 服务选项， 从 NAT 网关和用户定义的路由中选择集群出站类型。 默认选择 NAT 网关。如果选择 NAT 网关，则必须将一个 NAT 网关关联到管理子网。如果选择用户定义的路由，则必须将一个路由表附加到管理子网，并将默认路由配置为类型为虚拟设备的下一跃点。有关更多信息，请参阅网络要求。此外，必须能够访问所需的端口和 URL，否则 AKS Edge 部署可能会失败。有关更多信息，请参阅使相应的目标 URL 可访问以在 Microsoft Azure 环境中部署 Horizon Edge Gateway。 AKS 会向管理子网上的路由表中添加一些条目，以用于 Kubernetes Pod 的内部路由。请勿移除这些条目。 创建 Horizon Edge 后，将无法编辑集群出站类型。 选择具有所需角色的用户管理的身份。 有关用户管理的身份的更多信息，请参阅部署 Microsoft Azure Edge 的要求检查表。 在虚拟网络子部分中，为站点选择虚拟网络。 可用的虚拟网络取决于之前选择的 Microsoft Azure 区域。要创建新的虚拟网络，请转到 Microsoft Azure 门户。 选择要用于 Horizon Edge Gateway 和 Unified Access Gateway 实例的管理子网。 确保所选的管理子网配置了 NAT 网关，因为使用 AKS 集群的 Horizon Edge 需要 NAT 网关进行出站连接。 提醒： 确保所选的“管理”子网未被其他 AKS 集群使用。请参阅网络要求。 在服务 CIDR 文本框中，输入此 CIDR 的 IP 地址范围。 提供的最小范围为 /27。确保此 CIDR 范围未被“管理”子网虚拟网络上的任何网络元素使用或未连接到“管理”子网虚拟网络。确保此 CIDR 范围不会与其他重要 IP 地址冲突，例如 DNS 服务器 IP、AD 服务器 IP 或 Unified Access Gateway IP 地址。 在 Pod CIDR 文本框中，输入此 CIDR 的 IP 地址范围。 提供的最小范围为 /21。确保此 CIDR 范围未被“管理”子网虚拟网络上的任何网络元素使用或未连接到“管理”子网虚拟网络。确保此 CIDR 范围不会与其他重要 IP 地址冲突，例如 DNS 服务器 IP、AD 服务器 IP 或 Unified Access Gateway IP 地址。 （可选）调整默认 AKS 集群 DNS 前缀。 要为此 Horizon Edge 中的资源启用单点登录，请切换使用 SSO，然后从 SSO 配置下拉菜单中选择相应的配置。 要通过代理服务器路由出站请求，请启用使用出站代理。 输入代理服务器的名称和 IP 地址。 输入 HTTP/TCP 代理在其上侦听 HTTP/HTTPS 流量的端口号。 要添加用于 SSL/TLS 安全通信的证书，请选择启用 SSL。 Horizon Cloud 仅支持 SSL 身份验证。不支持用户名和密码身份验证。 上载代理证书。 Horizon Cloud 仅支持 PEM 格式的证书。证书必须支持主体备用名称 (SAN)，而不是已弃用的公用名。 （可选）如果提供程序类型为 Microsoft Azure，您可以根据需要管理 Azure 资源标记。请参阅 使用 Azure 资源标记，了解此功能的背景信息。 展开高级节点。 如果存在继承的标记，则将列出这些标记以供您参考。 单击添加。 根据需要管理资源标记。 您可以添加要应用于特定于此 Microsoft Azure Edge 的资源组的标记。 单击完成。 单击部署以激活 Horizon Edge 创建过程。
单个虚拟机	对于单个虚拟机选项， 在虚拟网络子部分中，为站点选择虚拟网络。 可用的虚拟网络取决于之前选择的 Microsoft Azure 区域。要创建新的虚拟网络，请转到 Microsoft Azure 门户。 选择要用于 Horizon Edge Gateway 和 Unified Access Gateway 实例的管理子网。 要为此 Horizon Edge 中的资源启用单点登录，请切换使用 SSO，然后从 SSO 配置下拉菜单中选择相应的配置。 要通过代理服务器路由出站请求，请启用使用出站代理。 （可选）从另一个 Horizon Edge 中选择代理设置。 输入代理服务器的名称和 IP 地址。 输入 HTTP/TCP 代理在其上侦听 HTTP/HTTPS 流量的端口号。 （可选）如果代理服务器需要凭据，请输入用户名和密码。 要添加用于 SSL/TLS 安全通信的证书，请选择启用 SSL。 （可选）要指定内部网络范围，请单击高级， 然后可以选择指定服务 CIDR 和 Pod CIDR。 在服务 CIDR 文本框中，如果适用，输入该 CIDR 的 IP 地址范围。提供的最小范围为 /27。请注意，除非当前值与您的内部网络重叠，否则，建议之后不要更改该值。 在 Pod CIDR 文本框中，如果适用，输入该 CIDR 的 IP 地址范围。提供的最小 CIDR 范围为 /21。请注意，除非当前值与您的内部网络重叠，否则，建议之后不要更改该值。 （可选）如果提供程序类型为 Microsoft Azure，您可以根据需要管理 Azure 资源标记。请参阅 使用 Azure 资源标记，了解此功能的背景信息。 （可选）单击高级以显示 Azure 资源标记信息。 如果存在继承的标记，则将列出这些标记以供您参考。 单击添加。 根据需要管理资源标记。 您可以添加要应用于特定于此 Microsoft Azure Edge 的资源组的标记。 单击完成。 单击部署以激活 Horizon Edge 创建过程。

Unified Access Gateway

在 Unified Access Gateway 部分中，填写您的部署所需的以下 UI 步骤选项。此外，如果您打算使用高级部署类型，另请参阅上文中的配置 UAG 高级模式的必备条件。

有关指定 UAG 输出时使用的代理选项的信息，请参阅在 Microsoft Azure 中部署 Horizon Cloud 的端口和协议要求。

有关在不使用 Azure 应用商店的情况下部署 UAG 的信息，请参阅页面顶部的在 Azure 应用商店外部部署 UAG 的必备条件一节。

1. 在部署部分中，为部署类型选择基本或高级。部署类型设置指定负载均衡器分布使用源 IP 关联性还是哈希。

   • 基本 - 用于使用源 IP 关联性的负载均衡器场景，如果在 Azure 负载均衡前配置了 NAT 网关或防火墙，则每个 Horizon Edge 最多支持 2000 个连接。
   • 高级 - 用于使用基于哈希的关联性的负载均衡器场景，每个 Horizon Edge 最多支持 18000 个连接。要使用此选项，需要使用子网掩码为 /28 的新管理子网。此 UAG 管理子网应与 Edge 管理子网位于同一 vNet 中或对等 vNet 中。必须为新 UAG 管理子网提供从列表中选择的 /28 子网掩码。

   例如，在启用了基本/源 IP 关联性 UAG 的 Azure 负载均衡器前面部署 NAT 网关或防火墙的场景中，每个 Horizon Edge 仅支持 2000 个连接。启用高级/哈希 UAG 部署后，每个 Horizon Edge 最多可支持 18000 个连接。

   单击保存以配置 UAG 高级模式时，将显示一条消息，指示 UAG 高级模式配置正在进行中。UAG 高级模式配置可能需要最长 15 分钟才能完成。

   成功配置 UAG 高级模式后，UAG 负载均衡器 IP 可能会发生更改。如果是这样，您可能需要使用新 IP 地址更新 DNS 记录。

   **注意：**如果 Unified Access Gateway 负载均衡器具有从 DMZ 或虚拟机子网分配的专用前端 IP 地址，则在“基本”和“高级”之间更改部署类型时，如果选择其他子网，负载均衡器 IP 地址将发生更改。有关更多信息，请参阅更新 Unified Access Gateway 部署类型和负载均衡器 IP 地址影响。

   如果选择高级，则可以执行以下一个或多个操作：

   • 如果要将 UAG 部署为 Blast Extreme，则可以指定使用端口 8443 或端口 443。
   • 对于高级选项，部署程序服务会自动在 UAG 管理 NSG 上启用 8445 入站 UDP 端口。
   • 您可以指定 NTP 服务器和代理信息，如这些选项的屏幕帮助中所示和所述。
   • 如果提供程序类型为 Microsoft Azure，则可以根据需要管理 Azure 资源标记，其中包括查看继承的标记、编辑和删除现有标记，以及添加要应用于特定于此 Unified Access Gateway 的资源组的标记。有关此功能的背景信息，请参阅使用 Azure 资源标记。

   有关 Azure 负载均衡器的更多信息，请参阅 Azure 负载均衡器分布模式。

2. 在网关访问部分中，从以下选项中选择一种访问类型：

   • 通过企业网络进行内部访问 - 如果要仅通过内联网（企业内部网络）访问虚拟机。将通过桌面网络中的前端部署第 4 层负载均衡器。
   • 通过 Internet 进行外部访问 - 如果要通过 Internet 访问虚拟机。将使用公用 IP 部署第 4 层负载均衡器。
   • 内部和外部访问 - 允许内部和外部访问。
     
     

   注意：对于所有三个选项，需要对 *.horizon.omnissa.com 进行出站 Internet 访问。请参阅 Unified Access Gateway 要求。在使用通过企业网络进行内部访问时，可以将用户定义的路由或 NAT 网关应用于管理子网以允许出站流量。如果在外部为外部访问配置了 DMZ 网络，必须在 DMZ 网络上配置对 *.horizon.omnissa.com 的外部访问。

   **注意：**如果要将 Unified Access Gateway 部署为 Blast 或 Blast Extreme，则可以指定使用端口 8443 或端口 443。

   注意：如果使用的是受支持的 Horizon Edge 版本，还可以通过使用 HTTPS 而不是 HTTP 的代理部署 UAG，或者使用无需提供可信证书的代理部署 UAG。要启用这两个选项，请通过 Omnissa Customer Connect 联系 Omnissa 运维团队。

3. 在访问配置部分中，选择用于为 Unified Access Gateway 启用自动公用 IP 的切换开关，或者如果您希望使用手动公用 IP，请关闭此切换开关。

   默认情况下会打开此切换开关。如果选择手动自定义 IP 地址，将使用 DMZ 网络上的专用前端 IP 地址部署外部 Unified Access Gateway。然后，您必须负责从该专用 IP 地址到客户提供的公用 IP 地址的路由。

4. 在网关虚拟机部分中，提供 Unified Access Gateway 部署的一个或多个 FQDN。FQDN 必须可访问。

   配置内部和外部访问时，如果要使用相同的 FQDN，请在以下两个字段中输入相同的 FQDN：外部 FQDN 和内部 FQDN。

5. 在网关虚拟机部分中，对于证书类型字段，在下拉菜单的 PEM 和 PFX 中进行选择。

6. 在网关虚拟机部分中，对于证书字段，上载证书以使客户端信任与 Microsoft Azure 中的 Unified Access Gateway 进行的连接。

   **注意：**支持自签名证书。

   **注意：**支持且需要“SHA256withRSA”签名算法。

7. 在网关虚拟机部分中，从可用虚拟机型号菜单中选择虚拟机型号。

8. 在网关虚拟机部分中，在 UAG 虚拟机字段中添加一个值。

9. 查看网络部分中的只读信息，并指定任何可编辑的信息。

10. （可选）如果要执行以下一个或多个操作，请展开高级节点：

    • 您可以根据需要管理 Azure 资源标记，其中包括查看继承的标记、编辑和删除现有标记，以及添加要应用于特定于此 Unified Access Gateway 的资源组的标记。如需了解相关信息，请参阅使用 Azure 资源标记。

    • 如果要在 Azure 中国部署，则不支持为 UAG 使用 Azure 应用商店映像。在此场景中，Unified Access Gateway 将作为部署的一部分复制到自动创建的 Azure 存储帐户中。当 UAG 部署使用 Azure 中国提供程序时，将自动触发此功能。但是，您还必须将存储 Blob 数据参与者角色添加到服务主体中，以支持此工作流。

      部署 UAG 时，如果您的 Azure 订阅是 Azure 中国，则 Horizon Cloud 会自动在新资源组中创建存储帐户并导入 UAG VHD。然后，我们将在您的 Azure 订阅中从该 VHD 创建映像。映像版本对于创建、扩展、缩减和升级操作有效。资源组、存储帐户容器和映像名称都将具有名称前缀 hcs-app-img。自动生成的资源组的名称为 hcs-app-img-{providerInstanceId}-rg。存储帐户名称是随机生成的，不能包含短划线 (-) 字符，因此名称遵循 hcsappimg{random-suffix} 命名约定。

      要为此过程指定现有资源组或存储帐户，请按照页面顶部的在 Azure 应用商店外部部署 UAG 的必备条件一节中所述，通过 Omnissa Customer Connect 联系支持部门。

11. 单击保存。

后续操作

在完成该过程后，必须创建与您为 Unified Access Gateway 实例输入的 FQDN 匹配的 DNS 记录。请参阅部署 Horizon Edge Gateway 和 Unified Access Gateway 后配置所需的 DNS 记录。

完成 Horizon Cloud 部署并将桌面或应用程序授权给最终用户后，请注意以下 Unified Access Gateway 行为对使用 Horizon Web Client 的最终用户有何影响及有何好处。在 Unified Access Gateway 实例进入维护模式或进入不正常状态而变得不可访问时，使用 Horizon Web Client 的最终用户正在进行的会话将重新连接到正常运行的 Unified Access Gateway 实例。重新连接可能需要几分钟时间。请注意，刷新 Unified Access Gateway 的 SSL 证书会终止最终用户会话。

有关监控部署的信息，请参阅监控您的环境。