Criar cargas de trabalho Área de Trabalho Virtual do Azure

Use este guia para planejar uma carga de trabalho de session host do Área de Trabalho Virtual do Azure (AVD) e sua conectividade de rede no Azure Enclave. Para as etapas de implantação de AVD de ponta a ponta, incluindo pools de hosts e hosts de sessão, veja Implantar uma carga de trabalho da Área de Trabalho Virtual do Azure no Azure Enclave. Este artigo foca em associar o grupo de recursos da carga de trabalho e configurar o caminho da rede do enclave; ele não substitui as instruções de implantação do AVD.

Uma VM de Administração é uma máquina virtual configurada para permitir que administradores façam alterações dentro da rede isolada do enclave. Sua acessibilidade a outros recursos depende das rotas de rede configuradas e dos controles de segurança.

Quando o Azure Bastion está habilitado para um enclave, ele pode fornecer conexões seguras para máquinas virtuais usando endereços IP privados. Se sua organização precisar de outro padrão de acesso, você pode configurar hosts de sessão AVD como ponto de entrada alternativo. A conectividade AVD ainda depende das rotas, grupos de segurança de rede, regras de firewall e regras de endpoint Enclave na sua arquitetura.

Pré-requisitos

Antes de começar:

  • Crie uma comunidade e um enclave.
  • Revise os requisitos de implantação do AVD e os destinos de rede da identidade e da configuração de implantação escolhidas.
  • Decida qual grupo de recursos conterá os recursos AVD e certifique-se de ter permissão para criá-los ou associá-los a uma carga de trabalho.

Crie e associe o grupo de recursos da carga de trabalho

  1. Crie um workload no enclave. Use um nome de carga de trabalho como wl-avd-management.
  2. Durante a criação da carga de trabalho, crie ou adicione um grupo de recursos de carga de trabalho para seus recursos AVD. Por exemplo, use wl-rg-avd-sessionhosts para o nome do grupo de recursos da carga de trabalho. Para detalhes, veja Criar um grupo de recursos de carga de trabalho.
  3. Implante os componentes AVD seguindo as orientações de implantação do Área de Trabalho Virtual do Azure. Para cada etapa de implantação que mira um grupo de recursos, use o grupo de recursos da carga de trabalho que você criou (por exemplo, wl-rg-avd-sessionhosts). Se você seguir as instruções Deploy an Área de Trabalho Virtual do Azure Workload no Azure Enclave, revise os pré-requisitos e parâmetros.

Configurar a conectividade de rede

  1. Crie um ponto de extremidade da comunidade com regras para os destinos AVD exigidos pela sua implantação. Verifique se os tipos de regras de endpoint selecionados e o SKU do Community Firewall suportam esses destinos.
  2. Crie um endpoint de enclave para os destinos necessários no enclave. Configure os endereços IP de destino ou os intervalos CIDR, portas e protocolos necessários para o seu projeto.
  3. Crie uma conexão de enclave para estabelecer o caminho de rede configurado entre o enclave e a comunidade. A criação da conexão por si só não garante conectividade AVD; valide que as regras do endpoint e outros controles de rede permitem o tráfego necessário.

References

  • Última atualização em