エンクレーブで 管理 VM を作成すると、エンクレーブ内のすべてのリソースとホストに、管理 VM 経由で到達できます。
特定のエンクレーブ所有者の場合、管理 VM を囲む既定のアクセス パターンは、さまざまな理由で要件を満たしていない可能性があります。 たとえば、エンクレーブ所有者には、Azure Bastion サービスを許可しない要件がある場合があります。
現在、Azure Bastionは、プライベート IP アドレスを使用してリモート接続をセキュリティで保護するためのAzure サービスです。 これは、Azure エンクレーブで想定される動作です。 ただし、エンクレーブ所有者が別の接続方法を必要とする場合は、エンクレーブにアクセスするために一連のVirtual Machines (Azure Virtual Desktopのセッション ホストと呼ばれます) を手動でデプロイできます。 これは、ネイティブ Azure クラウド ネットワーク リソースと Azure エンクレーブを使用して行うことができます。
前提条件
Azure エンクレーブ ワークロードにAzureポータルを使用してAzure Virtual Desktopを作成する
- 任意の名前 (たとえば、) を使用して
wl-avd-mgmt-poolします。 -
Azure Virtual Desktopリソースをワークロード リソース グループ (たとえば、
wl-avd-mgmt-pool) にデプロイします。- サービス カタログの仮想マシン テンプレートを使用して、Azure Virtual Desktop リソースを作成します。
- または、Azure Virtual Desktopデプロイの手順に従って、Azure Virtual Desktopをデプロイします。 リソース グループを対象とするリソースAzureデプロイするすべての手順で、ワークロード リソース グループ (
wl-avd-mgmt-poolなど) を選択します。
- 必要な URL ネットワーク情報のコミュニティ エンドポイントを作成します。
- 必要な IP/CIDR/ポート/プロトコル 規則ネットワーク情報のエンクレーブ エンドポイントを作成します。
- 指定したエンクレーブからAzureのAzure Virtual Desktop サービスにアクセスできるように、エンクレーブ接続を作成します。