Tworzenie obciążeń Azure Virtual Desktop

Skorzystaj z tego przewodnika, aby zaplanować obciążenie Azure Virtual Desktop (AVD) session-host oraz jego łączność sieciową w Azure Enclave. Aby uzyskać kompleksowe informacje na temat wdrażania AVD, w tym pul hostów i hostów sesji, zobacz artykuł Wdrażanie obciążenia usługi Azure Virtual Desktop w usłudze Azure Enclave. Ten artykuł koncentruje się na powiązaniu grupy zasobów obciążenia i konfiguracji ścieżki sieci enklawy; nie zastępuje instrukcji wdrożenia AVD.

Maszyna wirtualna administratora to maszyna wirtualna skonfigurowana tak, aby umożliwiać administratorom dokonywanie zmian z wewnątrz izolowanej sieci enklawy. Jego osiągalność do innych zasobów zależy od skonfigurowanych tras sieciowych i mechanizmów bezpieczeństwa.

Tam, gdzie Azure Bastion jest włączony dla enklawy, może zapewnić bezpieczne połączenia z maszynami wirtualnymi, korzystając z prywatnych adresów IP. Jeśli Twoja organizacja wymaga innego sposobu dostępu, możesz skonfigurować hosty sesji AVD jako alternatywny punkt wejścia. Łączność AVD nadal zależy od tras, grup bezpieczeństwa sieci, reguł zapory sieciowej oraz reguł punktu końcowego Enclave w Twoim projekcie.

Prerequisites

Przed rozpoczęciem:

  • Stwórz społeczność i enklawę.
  • Przejrzyj wymagania dotyczące wdrożenia AVD oraz lokalizacje sieciowe dla wybranej tożsamości i konfiguracji wdrożenia.
  • Zdecyduj, która grupa zasobów będzie zawierać zasoby AVD i upewnij się, że masz uprawnienia do ich tworzenia lub powiązania z obciążeniem roboczym.

Utwórz i powiąż grupę zasobów dla obciążenia

  1. Utwórz obciążenie robocze w enklawie. Użyj nazwy obciążenia, takiej jak wl-avd-management.
  2. Podczas tworzenia obciążenia roboczego utwórz lub dodaj grupę zasobów dla obciążenia roboczego dla zasobów AVD. Na przykład użyj wl-rg-avd-sessionhosts jako nazwy grupy zasobów obciążenia. Szczegóły można znaleźć w artykule Utwórz grupę zasobów obciążenia roboczego.
  3. Wdrażaj komponenty AVD, stosując się do wytycznych dotyczących wdrażania Azure Virtual Desktop. Dla każdego kroku wdrożenia, który celuje w grupę zasobów, użyj grupy zasobów obciążenia, którą stworzyłeś (na przykład wl-rg-avd-sessionhosts). Jeśli zastosujesz się do instrukcji Wdrażanie obciążenia usługi Azure Virtual Desktop w usłudze Azure Enclave, przejrzyj wymagania wstępne i parametry.

Konfigurowanie łączności sieciowej

  1. Stwórz punkt końcowy społecznościowy z regułami dla celów AVD wymaganych przez twoje wdrożenie. Sprawdź, czy wybrane typy reguł punktów końcowych i jednostka SKU zapory społecznościowej obsługują te miejsca docelowe.
  2. Utwórz punkt końcowy enklawy dla wymaganych miejsc docelowych w enklawie. Konfiguruj docelowe adresy IP lub zakresy CIDR, porty i protokoły wymagane przez Twój projekt.
  3. Utwórz połączenie enklawy, aby ustanowić skonfigurowaną ścieżkę sieciową między enklawą a wspólnotą. Samo utworzenie połączenia nie gwarantuje łączności AVD; sprawdź, czy reguły punktu końcowego i inne kontrole sieciowe pozwalają na wymagany ruch.

References

  • Ostatnia aktualizacja o