您在 Microsoft Azure 部署上的Horizon Cloud

您必須在 Azure 中訂閱雲端容量Microsoft然後使用該訂閱資訊將該雲端容量與 Horizon Cloud 配對。您可以使用 Horizon Universal Console 在該訂閱中建立部署並建立最佳配置映像。透過這些映像，您可以為使用者佈建遠端應用程式以及單一工作階段和多重工作階段桌面，以便從任何裝置安全地存取。

部署會建立所謂的Horizon Cloud網繭。遠端應用程式以及單一工作階段和多重工作階段桌面是使用 Microsoft Azure 訂閱中的容量從該網繭佈建的。您可以根據部署的網繭位置，選擇桌面和應用程式所在的位置。

如需 Horizon Cloud 的整體簡介，請參閱 第一代租用戶 - 基本 Horizon 租用戶概念。如需第一個 Horizon Cloud 網繭部署活動的建議工作流程，請參閱 Horizon Cloud網繭 - 第一個網繭上架 - 高階工作流程。

已部署的 Horizon Cloud 網繭

由 Horizon Cloud 部署到 Microsoft Azure 的網繭，其實體區域位置在Microsoft Azure 雲端中。在網繭部署精靈中，您可以根據您的特定 Microsoft Azure 訂閱適用的區域，選取要將網繭置於何處。您也可以選取網繭將在您選取的區域中使用的現有虛擬網路 （VNet）。您可以選擇將外部閘道組態部署至網繭，並將該外部閘道的資源部署至與網繭相同的 VNet 中，或部署至與網繭 VNet 對等的個別 VNet 中。

注： 您可以使用網繭 VNet 預先設定 Microsoft Azure 環境 （如果使用該組態選項，則使用外部閘道 VNet）。您可以預先建立網繭和外部閘道組態所需的子網路，或讓網繭部署工具在部署期間建立子網路。如果您並未事先建立子網路，則網繭部署工具會在它將所需的虛擬機器和資源部署至您的環境時建立子網路。如果您選擇讓網繭部署工具建立其所需的子網路，則在開始啟動部署精靈之前，您必須知道要用於網繭子網路的 IP 位址空間。如果您選擇預先建立子網路，則必須在開始部署程序之前確保其符合特定需求。如需預先建立子網路時之需求的詳細資料，請參閱 第一代租用戶 - 在部署網繭之前，於 Microsoft Azure 中的 VNet 上建立 Horizon Cloud 網繭所需的子網路 和 第一代租用戶 - 在 Microsoft Azure 中使用 Horizon Cloud 網繭的現有子網路時。

重要： Microsoft Azure 中的此網繭不是租用戶。此網繭不會依循用來定義租用戶，以及您預期租用戶所將具備的同一組特性。例如，即使租用戶與Active Directory域之間會有一對一的對應，且會與其他租用戶隔離，Azure Microsoft中使用相同Horizon Cloud帳戶記錄部署的所有Horizon Cloud網繭，都需要能夠連線到相同的Active Directory伺服器，且 DNS 組態需要解析所有那些Active Directory網域。

若要執行多租戶，您需要設定多個 Horizon Cloud 客戶帳戶記錄。Horizon Cloud 客戶帳戶記錄是在您註冊Horizon Cloud時建立的，且會與您的 Customer Connect 認證相關聯，因此更像是承租人。Horizon Cloud 客戶帳戶記錄會與其他Horizon Cloud 客戶帳戶記錄隔離。單一客戶帳戶記錄會對應至多個網繭，且在某人使用任何與該客戶帳戶記錄相關聯的帳戶認證登入管理主控台時，主控台將會反映所有已對應至該客戶帳戶記錄的網繭。

網繭部署程序會自動在您的 Microsoft Azure 容量中建立一組資源群組。資源群組可用來組織整理環境所需及建立的資產，例如：

• 用於網繭管理員執行個體的虛擬機器。
• Unified Access Gateway 執行個體及其負載平衡器的虛擬機器
• 當您在與網繭的 VNet 不同的 VNet 中部署外部閘道組態時，用於該組態中連接器虛擬機器的虛擬機器
• 支援 RDSH 的最佳配置映像的虛擬機器
• VDI 桌面最佳配置映像的虛擬機器
• 從最佳配置映像建立之可指派 （已發佈、已封裝） 映像的虛擬機器
• 提供 RDSH 桌面和遠端應用程式之 RDSH 伺服器陣列的虛擬機器
• VDI 桌面的虛擬機器
• 虛擬機器和環境針對支援之作業所需的其他資產，如網路介面、IP 位址、磁碟、金鑰保存庫Microsoft適用於 PostgreSQL 的 Azure 資料庫伺服器資源，以及諸如此類的各種項目。網繭部署程序也可以使用您在部署精靈中指定的值來建立所需的虛擬子網路。

Horizon Cloud在 Microsoft Azure 環境中建立的所有資源群組，其名稱都包含模式 hcs-：。

注意：

除了以下作業外，請勿使用 Microsoft Azure 入口網站手動修改或刪除網繭相關資源：

• 手動建立最佳配置映像。
• 視需要修改伺服器陣列和 VDI 桌面指派的網路安全性群組，以設定適用於企業環境的連接埠。

請勿在 Horizon 管理的資源群組 （包括網繭和Unified Access Gateway資源群組） 內手動建立其他資源。

• 在網繭升級維護排程之前，先刪除網繭或Unified Access Gateway資源群組中的自訂資源。

Horizon Cloud會自動設定網繭相關資源，以確保網繭會依設計運作。切勿手動變更Horizon Cloud在工作流程期間自動建立和部署的資源設定，包括指派的 IP 位址或名稱等設定。切勿直接使用 Microsoft Azure 入口網站手動關閉虛擬機器執行個體的電源，或將其刪除。切勿手動刪除管理員虛擬機器或Unified Access Gateway虛擬機器。切勿從資源群組 （尤其是從Unified Access Gateway資源群組） 手動刪除 NIC。如果您變更已產生的設定或手動關閉虛擬機器的電源或手動刪除網繭部署工具所建立的虛擬機器或 NIC，則可能會發生無法預期的結果，且網繭作業、網繭更新和網繭刪除作業可能會失敗。

下圖說明已部署的網繭，此網繭同時具有外部和內部類型的閘道組態，且外部閘道位於與網繭本身相同的 VNet 中。在此圖中， RG 表示資源群組。

外部閘道組態中的 Unified Access Gateway 執行個體具有非軍事 （DMZ） 網路上的 NIC。使用外部閘道組態時，您可以讓位於網際網路上的公司網路外的使用者透過該組態存取其網繭佈建的虛擬桌面和應用程式。使用內部閘道組態時，您可以讓位於內部網路中、公司網路內的使用者透過該閘道對其網繭佈建的虛擬桌面和應用程式進行受信任的連線。

網繭部署工具會提供選項供您預先部署同時具有這兩種組態的網繭。或者，您也可以部署僅具有一個閘道組態或兩種組態都沒有的網繭，然後在稍後編輯已部署的網繭以新增未選擇的閘道組態。您也可以在不使用任何類型的情況下初始部署網繭，然後再加以新增。

系統會部署具有高可用性的網繭，依預設有兩個網繭管理員虛擬機器。

下圖說明當您選擇讓外部閘道位於其本身的 VNet 中 （與網繭的 VNet 不同） 的選項時所部署的資源。這兩個 VNet 必須為對等。當您選擇讓外部閘道的資源使用與網繭所使用訂閱不同的 Microsoft Azure 訂閱來部署時，此圖也適用此圖。由於 VNet 無法跨訂閱，因此只要選擇讓外部閘道位於其本身的 VNet 中，便會將外部閘道部署至其本身的訂閱中。

提示： 將外部閘道組態部署至其本身的 VNet 中，可讓您將這些 Horizon Cloud 網繭部署至 Microsoft Azure 中使用中樞輪輻網路拓撲的複雜Microsoft Azure 環境中。

訂閱和網繭數

請留意您部署至單一訂閱的網繭數目，特別是如果您計劃讓每個網繭大規模執行。即使您可以將多個網繭部署至單一 Microsoft Azure 訂閱，無論是全部部署到一個區域或分散在多個區域，Microsoft Azure 都會在單一訂閱中實施特定限制。由於這些Microsoft Azure 限制，將大量網繭部署到單一訂閱會增加到達這些限制的可能性。許多變數以及這些變數的組合都與到達那些限制有關，例如網繭的數量、每個網繭內的伺服器陣列和指派的數量、每個網繭內的伺服器陣列 RDSH 虛擬機器數量，以及每個指派內的桌面數量等。

如果您計劃大規模執行網繭，請考慮採用多個訂閱的方式，使多個訂閱在一個Microsoft Azure 帳戶下。Microsoft Azure 客戶使用此方法，並且通常更喜歡此方法，因為它為持續管理訂閱提供了一些好處。使用此方法，您會對每個訂閱部署單一網繭、將這些訂閱彙總在單一主要帳戶中，且避免達到在單一訂閱上所實施Microsoft Azure 限制的機會。

當您現有的網繭是在目前的 Horizon Cloud 版本之前部署時

如Horizon Cloud網 繭 - 維護和更新中所述，我們會定期更新Horizon Cloud軟體元件，以納入新功能和錯誤修正。雲端內管理環境會每週更新一次，而屬於網繭軟體元件基礎的二進位檔通常會每季更新一次。第一代 Horizon Cloud 說明文件頁面提供「版本說明」頁面的存取權，該頁面針對實質上的客戶可見功能首次推出的每個行事曆時間點，提供「新增功能」清單。

當您部署新的網繭時，該網繭一律會建立在目前生產中服務環境最新的資訊清單版本上。例如，如果您在 2019 年 8 月建立了新的網繭，則該網繭會使用截至該日期Horizon Cloud最新版的軟體元件進行部署。根據您在指定行事曆日期上使用 Horizon Cloud 環境的時間長短，整體Horizon Cloud環境可能會包含某些位於最新發行版本的網繭，以及某些位於較舊發行版本的網繭 （尚未更新為最新的資訊清單）。

重要： 一般而言，本《管理指南》中的內容會說明目前生產中版本可用的功能、工作流程和行為，以及當您的網繭位於此目前版本中提供的最新網繭資訊清單版本時所適用的項目。您在其中執行管理工作的雲端式主控台是動態的。當主控台中的區域或動作需要升級網繭才能使用該功能時，主控台的 Web 型介面通常會顯示訊息。對於在此版本之前已存在的網繭，某些工作流程可能需要與本《管理指南》中所述不同的步驟。如需此版本中目前不同於最新資訊清單版本 （如有） 的工作流程清單，請參閱說明文件主題 目前具有現有雲端連線網繭的客戶 — 關於 Horizon Cloud 版本 及其包含的小節。

Microsoft Azure 術語和參考

Microsoft Azure 產品說明文件中的Horizon Cloud在 Microsoft Azure 工作流程Horizon Cloud的說明和工作步驟中，會使用適當的 Microsoft Azure 術語。如果您不熟悉 Microsoft Azure 術語，可以使用 Microsoft Azure 產品說明文件中的下列適用參考來深入瞭解。

注： 以下引文中的所有大小寫和拼寫都遵循 Microsoft Azure 文件中連結文章中的相同大小寫和拼寫。

有用的 Microsoft Azure 參考	說明
Microsoft Azure 詞彙：Azure 平台上的雲端術語字典	使用此詞彙表可瞭解Microsoft Azure 雲端環境中使用的術語的含義，例如負載平衡器、區域、資源群組、訂閱、虛擬機器和虛擬網路 （VNet） 等術語。 注意： Microsoft Azure 詞彙不包括服務主體一詞，因為服務主體是在 Microsoft Azure 中創建應用程式註冊時自動在 Microsoft Azure 中創建的資源。在 Microsoft Azure 訂閱中建立應用程式登錄的原因是，您需要以此方式將 Horizon Cloud 授權為應用程式 以使用 Microsoft Azure 容量。應用程式登錄及其隨附的服務主體可讓充當應用程式的 Horizon Cloud 雲端服務存取 Microsoft Azure 訂閱中的資源。使用下面的參考瞭解可以訪問 Microsoft Azure 中的資源的應用程式和服務主體。
使用入口網站建立可存取資源的 Azure Active Directory 應用程式和服務主體	閱讀本文以瞭解Microsoft Azure 雲中的應用程式和服務主體之間的關係。
Azure 資源管理員概觀	閱讀本文以瞭解 Microsoft Azure 中的資源、資源組和資源管理器之間的關係。
Azure VNet	閱讀本文以瞭解 Microsoft Azure 中的 Azure 虛擬網路 （VNet） 服務。另 請參閱 Azure 虛擬網路常見問題集。
Azure VNet 對等	閱讀本文以瞭解 Microsoft Azure 中的虛擬網路對等互連。
Azure 中的中樞輪輻網路拓撲	閱讀本文以瞭解 Microsoft Azure 中的中心輻射型網路拓撲。
Microsoft Azure ExpressRoute 概觀	閱讀本文以瞭解Microsoft Azure ExpressRoute，以及如何用它來建立您的內部部署網路、Microsoft Azure 和您的 Horizon Cloud 網繭之間的連線。
關於 VPN 閘道 VPN 閘道 的規劃和設計 在 Azure 入口網站中建立站台對站台連線	通過這些文章瞭解如何在 Microsoft Azure 中配置 VPN。
什麼是 Azure 負載平衡器？	閱讀本文以瞭解為網繭部署的 Azure 負載平衡器：用於網繭管理員虛擬機器的負載平衡器和閘道組態的負載平衡器。
什麼是適用於 PostgreSQL 的 Azure 資料庫？	閱讀本文以瞭解適用於 PostgreSQL 的 Microsoft Azure 資料庫服務。
什麼是 Azure 虛擬桌面？	閱讀本文以瞭解 Microsoft Azure 虛擬桌面及其與具有擴展安全更新的 Microsoft Windows 10 企業版多重會話和 Microsoft Windows 7 企業版的關係。當您的 Horizon Cloud 租用戶帳戶具有Horizon Cloud on Microsoft Azure 延伸Microsoft Azure 虛擬桌面的組態時，會支援將 Microsoft Windows 10 Enterprise 多重工作階段和 Microsoft Windows 7 Enterprise 與部署在 Microsoft Azure 中的網繭搭配使用。