Azure Virtual Desktop-Workloads erstellen

Nutzen Sie diesen Leitfaden, um eine Azure Virtual Desktop (AVD) Session-Host-Workload und deren Netzwerkkonnektivität in Azure Enclave zu planen. Die Schritte für die End-to-End-Bereitstellung von AVD, einschließlich Hostpools und Sitzungshosts, finden Sie unter Bereitstellen einer Azure Virtual Desktop-Workload in Azure Enclave. Dieser Artikel konzentriert sich darauf, die Workload-Ressourcengruppe zu verknüpfen und den Enklave-Netzwerkpfad zu konfigurieren; er ersetzt nicht die AVD-Bereitstellungsanweisungen.

Eine Admin-VM ist eine virtuelle Maschine, die es Administratoren ermöglicht, Änderungen innerhalb des isolierten Enklave-Netzwerks vorzunehmen. Die Erreichbarkeit anderer Ressourcen hängt von den konfigurierten Netzwerkrouten und Sicherheitskontrollen ab.

Wenn Azure Bastion für eine Enklave aktiviert ist, kann es sichere Verbindungen zu virtuellen Maschinen durch Nutzung privater IP-Adressen herstellen. Wenn Ihre Organisation ein anderes Zugriffsmuster benötigt, können Sie AVD-Sitzungshosts als alternativen Einstiegspunkt konfigurieren. Die AVD-Konnektivität hängt weiterhin von den Routen, Netzwerksicherheitsgruppen, Firewall-Regeln und Enclave-Endpunktregeln in deinem Design ab.

Voraussetzungen

Bevor Sie beginnen:

  • Schaffe eine Gemeinschaft und eine Enklave.
  • Überprüfen Sie die AVD-Bereitstellungsanforderungen und Netzwerkziele für Ihre gewählte Identität und Bereitstellungskonfiguration.
  • Entscheiden Sie, welche Ressourcengruppe die AVD-Ressourcen enthalten wird, und stellen Sie sicher, dass Sie die Berechtigung haben, sie mit einer Workload zu erstellen oder ihr zuzuordnen.

Erstellen und verknüpfen Sie die Arbeitslast-Ressourcengruppe

  1. Erstelle eine Workload in der Enklave. Verwenden Sie einen Workload-Namen wie wl-avd-management.
  2. Während der Workload-Erstellung erstellen oder fügen Sie eine Workload-Ressourcengruppe für Ihre AVD-Ressourcen hinzu. Verwenden Sie wl-rg-avd-sessionhosts zum Beispiel für den Namen der Arbeitslast-Ressourcengruppe. Einzelheiten finden Sie unter Erstellen einer Workloadressourcengruppe.
  3. Stellen Sie die AVD-Komponenten bereit, indem Sie den Bereitstellungsrichtlinien von Azure Virtual Desktop folgen. Für jeden Bereitstellungsschritt, der eine Ressourcengruppe anzielt, verwenden Sie die von Ihnen erstellte Arbeitslast-Ressourcengruppe (zum Beispiel, wl-rg-avd-sessionhosts). Wenn Sie den Anweisungen Deploy an Azure Virtual Desktop workload in Azure Enclave folgen, überprüfen Sie die Voraussetzungen und Parameter.

Konfigurieren der Netzwerkverbindung

  1. Erstellen Sie ein Communityendpoint mit Regeln für die AVD-Ziele, die Ihre Bereitstellung benötigt. Überprüfen Sie, ob die ausgewählten Endpunktregeltypen und die Community-Firewall-SKU diese Ziele unterstützen.
  2. Erstelle einen Enklave-Endpunkt für die erforderlichen Ziele in der Enklave. Konfigurieren Sie die Ziel-IP-Adressen oder CIDR-Bereiche, Ports und Protokolle, die Ihr Design benötigt.
  3. Stellen Sie eine Enklavenverbindung her, um den konfigurierten Netzwerkpfad zwischen Enklave und Community herzustellen. Die Verbindung allein zu erstellen garantiert keine AVD-Konnektivität; prüfe, ob die Endpunktregeln und andere Netzwerksteuerungen den erforderlichen Datenverkehr zulassen.

References

  • Zuletzt aktualisiert um