Criar cargas de trabalho do Azure Virtual Desktop

Utilize este guia para planear uma carga de trabalho session-host do Azure Virtual Desktop (AVD) e a sua conectividade de rede no Azure Enclave. Para os passos de implementação de AVD de ponta a ponta, incluindo pools de host e hosts de sessão, consulte Deploy an Azure Virtual Desktop Workload no Azure Enclave. Este artigo foca-se na associação do grupo de recursos da carga de trabalho e na configuração do caminho de rede do enclave; não substitui as instruções de implementação do AVD.

Uma VM de Administração é uma máquina virtual configurada para permitir aos administradores fazer alterações dentro da rede isolada do enclave. A sua acessibilidade a outros recursos depende das rotas de rede configuradas e dos controlos de segurança.

Quando o Azure Bastion está ativado para um enclave, pode fornecer ligações seguras a máquinas virtuais usando endereços IP privados. Se a sua organização precisar de outro padrão de acesso, pode configurar os hosts de sessão AVD como ponto de entrada alternativo. A conectividade AVD ainda depende das rotas, grupos de segurança de rede, regras de firewall e regras de endpoint Enclave no seu design.

Pré-requisitos

Antes de começar:

  • Cria uma comunidade e um enclave.
  • Revise os requisitos de implementação do AVD e os destinos de rede para a configuração de identidade e implementação que escolheu.
  • Decida qual o grupo de recursos que conterá os recursos AVD e certifique-se de que tem permissão para criar ou associá-los a uma carga de trabalho.

Criar e associar o grupo de recursos da carga de trabalho

  1. Criar uma carga de trabalho no enclave. Utilize um nome de carga de trabalho como wl-avd-management.
  2. Durante a criação do workload, crie ou adicione um grupo de recursos do workload para os seus recursos AVD. Por exemplo, use wl-rg-avd-sessionhosts para o nome do grupo de recursos da carga de trabalho. Para detalhes, consulte Criar um grupo de recursos de carga de trabalho.
  3. Implemente os componentes AVD seguindo as orientações de implementação do Azure Virtual Desktop. Para cada etapa de implementação que visa um grupo de recursos, use o grupo de recursos de carga de trabalho que criou (por exemplo, wl-rg-avd-sessionhosts). Se seguir as instruções Deploy an Azure Virtual Desktop Workload in Azure Enclave, reveja os pré-requisitos e parâmetros.

Configurar a conectividade de rede

  1. Crie um ponto final da comunidade com regras para os destinos AVD exigidos pela sua implementação. Verifique se os tipos de regras de endpoint selecionados e o SKU Community Firewall suportam esses destinos.
  2. Crie um endpoint de enclave para os destinos necessários no enclave. Configure os endereços IP de destino ou os intervalos CIDR, portas e protocolos necessários ao seu design.
  3. Crie uma ligação ao enclave para estabelecer o caminho de rede configurado entre o enclave e a comunidade. A criação da ligação, por si só, não garante a conectividade AVD; valide que as regras do endpoint e outros controlos de rede permitem o tráfego necessário.

References

  • Última atualização a