部署 Horizon Cloud on Nutanix Edge 的需求檢查清單

以下是設定環境以支援 Horizon Cloud on Nutanix 所需的檢查清單項目。

附註：Horizon Cloud on Nutanix 目前僅以有限可用性 (LA) 模式提供。

機器身分識別需求

內部部署 Active Directory 是機器身分識別的必要條件。若要讓 VDI 桌面加入指定的 Active Directory 網域，必須能從部署桌面所在的網路連線至網域控制站。您必須建立主要和輔助網域加入帳戶。

Active Directory 網域加入帳戶用於執行 Sysprep 作業，以及將電腦加入網域。將帳戶密碼設定為永不到期。此帳戶需要下列 Active Directory 權限：

• 讀取全部內容
• 重設密碼
• 建立電腦物件
• 刪除電腦物件
• 寫入全部內容

如需詳細資訊，請參閱部署 Microsoft Azure Edge 的需求檢查清單中*〈機器身分識別需求〉*一節的 Active Directory 表格。

使用者身分識別需求

Horizon Cloud 會依賴外部身分識別提供者，目前支援 Microsoft Entra ID (Azure Active Directory) 與 Workspace ONE Access。您在 Horizon Cloud 中設定的身分識別提供者，會在使用者嘗試存取其桌面時執行必要的驗證作業。

無論您使用 Microsoft Entra ID 或 Workspace ONE Access，都必須將內部部署 Active Directory 連線至外部身分識別提供者。如需詳細資料，請參閱設定身分識別提供者。

Nutanix AHV 和 Prism Central 需求

需要下列 Nutanix Prism Central 組態。

Nutanix AHV Hypervisor 安裝和叢集設定

• 使用 Nutanix Foundation 工具或手動 Phoenix 安裝程式，在實體主機上安裝 AHV。
• 若要建立叢集，至少需要 3 台 AHV 主機。
• 使用 Foundation 對所有節點重新建立映像，以進行全新安裝。
• 安裝完成後，透過 Prism Element 將節點加入叢集。
• 確保每台主機和 CVM 都具有唯一的 IP 位址，並正確設定 DNS 和 NTP。
• 如果您打算日後建立多節點叢集，請勿在安裝期間選取建立單一節點叢集。
• 規劃您的管理和 CVM IP 位址。

使用 VLAN 的網路組態

• 為 DMZ、管理和桌面流量建立 3 個 VLAN/網路。Horizon Cloud 需要這 3 個網路。
• 在實體交換器上設定 VLAN 標記，並使用 Prism Element 網路功能正確對應這些 VLAN。
• 在 Prism 中建立具有 VLAN 標記的網路，以依功能區隔流量。
• 確保已設定 ACL 以控制流量，尤其是 DMZ 與內部網路之間的流量。
• 在 AHV 中為每個 VLAN 建立個別的橋接器，或在 br0 等共用橋接器上標記 VLAN。

儲存區組態

• 使用 Nutanix 建議的儲存集區組態：通常每個叢集使用一個儲存集區。
• 對於具有 5 個以上節點的叢集，請指定複寫係數值 3。
• 在 Nutanix 建議的儲存集區內建立供虛擬機器使用的儲存容器。
• 啟用壓縮/重複資料刪除，以最佳化使用量。
• 在建立映像之前，請遵循節點 RAID 和磁碟組態的最佳實務。
• 依預設，Nutanix Distributed Storage 可提供高可用性和本機 I/O 效能。

VDI 工作負載的授權

• Nutanix VDI 授權採效期授權模式，通常以年為單位，並以並行使用者數目上限為依據。
• 必須套用至僅支援 VDI 工作負載的專用叢集。
• Starter Edition、Pro Edition 和 Ultimate Edition 提供不同層級的功能，其中 Ultimate Edition 包含進階複寫和安全性功能。
• VDI 授權與核心型授權彼此獨立。如需訂購產品編號和詳細授權功能，請參閱 Nutanix VDI 產品頁面。

Prism Central 安裝和組態考量事項

Prism Central 可管理多個 Nutanix 叢集，並提供分析、生命週期管理和報告功能。

• 對於較小型環境，Prism Central 應在內部部署環境中以單一節點方式部署；若需要高可用性，則應以 3 節點橫向擴充叢集方式部署。3 節點 Prism Central 部署會執行 3 台虛擬機器，以提供容錯能力。
• 安裝和叢集管理需要具有完整權限的管理員帳戶。
• 為了增強安全性，可參考*《Nutanix Prism Central 使用者指南》*中的資訊，建立具有更精細權限的自訂角色並加以指派。
• 單一 Prism Central 執行個體最多支援 12,000 台虛擬機器，橫向擴充則最多支援 25,000 台。
• 確保網路組態允許 Prism Central 與叢集節點之間進行通訊。

管理員應具有管理員角色，但您也可以選擇使用授權原則建立自訂角色並將其指派給使用者。如需相關資訊，請參閱 Nutanix Prism 產品說明文件中的安全性和使用者管理。

請參閱下表，瞭解自訂角色所需的最低權限。

網路需求

如需網路需求，請參閱為 Nutanix Edge 部署設定網路組態。