Lokalizacje danych usługi Azure Virtual Desktop

Zasoby usługi Azure Virtual Desktop są wdrażane z zakresem wdrożenia geograficznego lub regionalnego. W domyślnym zakresie wdrożenia usługi Geographical usługa Azure Virtual Desktop staje się usługą nieregionalną: metadane są przechowywane w lokalizacji geograficznej skojarzonej z wybranym regionem platformy Azure i nie ma zależności od określonego regionu platformy Azure.

W przypadku regionalnego zakresu wdrożenia metadane puli hostów i powiązanych z nią obiektów usługi są przechowywane w jednym wybranym regionie platformy Azure. Aby uzyskać więcej informacji, zobacz Architektura i odporność usługi Azure Virtual Desktop. Dowiedz się więcej o miejscu przechowywania danych na platformie Azure i w obszarach geograficznych platformy Azure.

Usługa Azure Virtual Desktop przechowuje różne informacje dotyczące obiektów usług, takie jak nazwy puli hostów, nazwy grup aplikacji, nazwy obszarów roboczych i nazwy głównych użytkowników. Dane są podzielone na różne typy, takie jak dane wejściowe klienta, dane klienta, dane diagnostyczne i dane generowane przez usługę. Aby uzyskać więcej informacji o definicjach kategorii danych, zobacz Jak firma Microsoft kategoryzuje dane w Usługi online.

Dane wejściowe klienta

Aby skonfigurować usługę Azure Virtual Desktop, należy utworzyć pule hostów i inne obiekty usługi. Podczas konfigurowania należy wprowadzić informacje, takie jak nazwa puli hostów, nazwa grupy aplikacji i tym podobne. Te informacje są traktowane jako dane wejściowe klienta. Domyślnie, przy geograficznym zakresie wdrożenia dane wejściowe klienta są przechowywane w lokalizacji geograficznej skojarzonej z regionem platformy Azure, w którym zasób jest utworzony. W przypadku regionalnego zakresu wdrożenia te informacje są przechowywane w regionie platformy Azure, w którym zasób jest tworzony, a nie w obszarze geograficznym skojarzonym z tym regionem. Przechowywane dane obejmują wszystkie dane wprowadzone do procesu wdrażania puli hostów oraz wszelkie dane dodane po wdrożeniu podczas wprowadzania zmian konfiguracji Azure obiektach pulpitu wirtualnego, i są tymi samymi danymi, do których można uzyskać dostęp za pomocą portalu pulpitu wirtualnego Azure, programu PowerShell lub interfejsu wiersza polecenia (CLI) Azure. Możesz na przykład przejrzeć dostępne polecenia programu PowerShell, aby zorientować się, jakie dane wejściowe klienta przechowuje usługa Azure Virtual Desktop.

Azure Resource Manager ścieżki do obiektów usługi są uważane za informacje organizacyjne, więc miejsce przechowywania danych nie ma do nich zastosowania. Dane dotyczące Azure Resource Manager ścieżek są przechowywane poza wybraną lokalizacją geograficzną.

Dane klienta

Usługa Azure Virtual Desktop nie przechowuje bezpośrednio żadnych danych użytkownika ani danych związanych z aplikacjami, takich jak utworzone przez użytkownika dokumenty programu Word, bazy danych lub pliki konfiguracji. Jednak przechowuje dane klienta, takie jak nazwy aplikacji, nazwy maszyn wirtualnych i główne nazwy użytkowników, ponieważ stanowią one część procesu wdrażania zasobów, zgodnie z opisem w danych wejściowych klienta. Te informacje są przechowywane w lokalizacji geograficznej skojarzonej z regionem platformy Azure, w którym utworzono zasób. W przypadku regionalnego zakresu wdrożenia te informacje są przechowywane w regionie platformy Azure, w którym zasób jest tworzony, a nie w obszarze geograficznym skojarzonym z tym regionem. Aby uzyskać więcej informacji, zobacz Lokalizacje danych.

Dane diagnostyczne

Dane diagnostyczne są generowane przez usługę Azure Virtual Desktop i zbierane za każdym razem, gdy administratorzy lub użytkownicy wchodzą w interakcję z usługą. Te dane są używane tylko do rozwiązywania problemów, pomocy technicznej i sprawdzania kondycji usługi w formie zagregowanej. Na przykład gdy maszyna wirtualna hosta sesji jest zarejestrowana w puli hostów, generowane są informacje zawierające nazwę maszyny wirtualnej, pulę hostów, do której należy maszyna wirtualna itd. Te informacje są przechowywane w lokalizacji geograficznej skojarzonej z regionem platformy Azure, w którym została utworzona pula hostów. Ponadto, gdy użytkownik łączy się z usługą i uruchamia sesję, generowane są informacje diagnostyczne, które obejmują główną nazwę użytkownika, lokalizację klienta, adres IP klienta, pulę hostów, z którą użytkownik nawiązuje połączenie itp. Te informacje są wysyłane do dwóch różnych lokalizacji:

• Lokalizacja znajdująca się najbliżej użytkownika, w której znajduje się infrastruktura usługi (śledzenie klientów, dane śledzenia użytkowników i dane diagnostyczne).
• Lokalizacja, w której znajduje się pula hostów.

Dane generowane przez usługę

Aby zapewnić niezawodność i skalowalność usługi Azure Virtual Desktop, wzorce ruchu i użycie są agregowane w celu sprawdzenia kondycji i wydajności płaszczyzny sterowania infrastrukturą. Na przykład, aby ułatwić nam zrozumienie sposobu zwiększania przepustowości infrastruktury regionalnej wraz ze wzrostem użycia usługi, przetwarzamy dane dziennika użycia usługi. Następnie przeglądamy dzienniki pod kątem godzin szczytu i decydujemy, gdzie zwiększyć przepustowość.

Lokalizacje danych

Przechowywanie danych wejściowych klienta i danych generowanych przez usługę jest obecnie obsługiwane w następujących lokalizacjach geograficznych:

• Azja i Pacyfik
• Australia (AU)
• Kanada (CA)
• Europa (UE)
• Indie (IN)
• Japonia (JP)
• Korea (KR)
• Republika Południowej Afryki (ZA)
• Zjednoczone Królestwo
• Stany Zjednoczone (USA)

Z zakresem wdrożenia Regionalne jest obsługiwane w następujących regionach platformy Azure:

Środkowe stany USA

• Środkowe stany USA

Wschodnie stany USA

• Wschodnie stany USA 2

W regionie platformy Azure, który nie obsługuje jeszcze regionalnego zakresu wdrażania, opcja Zakres wdrożenia nie jest oferowana, a pule hostów są tworzone jako geograficzne.

Ponadto dane generowane przez usługę są agregowane ze wszystkich lokalizacji, w których znajduje się infrastruktura usług, i wysyłane do obszaru geograficznego Stanów Zjednoczonych. Dane wysyłane do Stanów Zjednoczonych obejmują dane wyczyszczone. Dane klienta nie są zagregowane.

Przechowywanie danych

Przechowywane informacje są szyfrowane w spoczynku, a geograficznie nadmiarowe serwery lustrzane są zachowywane w obrębie obszaru geograficznego. Dane generowane przez usługę Azure Virtual Desktop są replikowane w obrębie obszaru geograficznego platformy Azure na potrzeby odzyskiwania po awarii.

W przypadku regionalnego zakresu wdrożenia przechowywane informacje są szyfrowane w spoczynku, a repliki są obsługiwane w różnych strefach dostępności w regionie platformy Azure, a metadane są replikowane do sparowanego regionu (jeśli ma to zastosowanie) na potrzeby odzyskiwania po awarii.

Informacje utworzone przez użytkownika lub związane z aplikacją, takie jak ustawienia aplikacji i dane użytkownika, znajdują się w wybranym regionie platformy Azure i nie są zarządzane przez usługę Azure Virtual Desktop.