Azure Virtual Desktop-workloads maken

Gebruik deze gids om een Azure Virtual Desktop (AVD) sessie-host workload en de netwerkconnectiviteit daarvan in Azure Enclave te plannen. Voor end-to-end AVD-implementatiestappen, inclusief host pools en sessiehosts, zie Een Azure Virtual Desktop-workload implementeren in Azure Enclave. Dit artikel richt zich op het koppelen van de workload resource group en het configureren van het enclave-netwerkpad; het vervangt de AVD-implementatieinstructies niet.

Een Admin VM is een virtuele machine die is geconfigureerd om beheerders toe te staan wijzigingen aan te brengen vanuit het geïsoleerde enclave-netwerk. De mogelijkheid om andere bronnen te bereiken hangt af van de geconfigureerde netwerkroutes en beveiligingsmaatregelen.

Waar Azure Bastion is ingeschakeld voor een enclave, kan het veilige verbindingen met virtuele machines bieden door gebruik te maken van privé-IP-adressen. Als je organisatie een ander toegangspatroon nodig heeft, kun je AVD-sessiehosts configureren als een alternatief toegangspunt. AVD-connectiviteit hangt nog steeds af van de routes, netwerkbeveiligingsgroepen, firewallregels en Enclave-endpointregels in jouw ontwerp.

Prerequisites

Voordat u begint:

  • Creëer een gemeenschap en een enclave.
  • Bekijk de AVD-implementatievereisten en netwerkbestemmingen voor je gekozen identiteit en deploymentconfiguratie.
  • Bepaal welke resourcegroep de AVD-resources zal bevatten en zorg dat je toestemming hebt om die resourcegroep aan te maken of aan een workload te koppelen.

Maak de workloadresourcegroep aan en koppel deze

  1. Creëer een workload in de enclave. Gebruik een workloadnaam zoals wl-avd-management.
  2. Maak tijdens het aanmaken van de werklast een werklastresourcegroep aan of voeg een werklastresourcegroep toe voor je AVD-bronnen. Gebruik bijvoorbeeld wl-rg-avd-sessionhosts voor de naam van de workload resource group. Zie voor meer informatie Een resourcegroep voor workloads maken.
  3. Deploy de AVD-componenten door de implementatierichtlijnen van Azure Virtual Desktop te volgen. Voor elke implementatiestap die zich richt op een resourcegroep, gebruik je de workloadresourcegroep die je hebt aangemaakt (bijvoorbeeld wl-rg-avd-sessionhosts). Als je de instructies 'Deploy an Azure Virtual Desktop workload in Azure Enclave volgt, bekijk dan de vereisten en parameters.

Netwerkconnectiviteit configureren

  1. Maak een community-eindpunt met regels voor de AVD-bestemmingen die je deployment vereist. Controleer of de geselecteerde endpoint-regeltypes en de community firewall-SKU deze bestemmingen ondersteunen.
  2. Maak een enclave-endpoint aan voor de vereiste bestemmingen in de enclave. Configureer de bestemmings-IP-adressen of CIDR-bereiken, poorten en protocollen die door jouw ontwerp nodig zijn.
  3. Maak een enclave-verbinding om het geconfigureerde netwerkpad tussen de enclave en de community op te zetten. Het aanmaken van de verbinding alleen garandeert geen AVD-connectiviteit; verifieer dat de endpointregels en andere netwerkcontroles het vereiste verkeer toestaan.

References

  • Laatst bijgewerkt om