Skapa Azure Virtual Desktop arbetsbelastningar

Använd denna guide för att planera en Azure Virtual Desktop (AVD) session-host-arbetsbelastning och dess nätverksanslutning i Azure Enclave. För steg för komplett AVD-distribution, inklusive värdpooler och sessionsvärdar, se Distribuera en Azure Virtual Desktop-arbetsbelastning i Azure Enclave. Den här artikeln fokuserar på att associera arbetsbelastningsresursgruppen och konfigurera enklavens nätverksbana; den ersätter inte instruktionerna för AVD-distribution.

En Admin-VM är en virtuell maskin konfigurerad för att låta administratörer göra ändringar i det isolerade enklavnätverket. Om den kan nå andra resurser beror på de konfigurerade nätverksrutterna och säkerhetskontrollerna.

När Azure Bastion är aktiverat för en enklav kan det tillhandahålla säkra anslutningar till virtuella maskiner genom att använda privata IP-adresser. Om din organisation behöver ett annat åtkomstmönster kan du konfigurera AVD-sessionsvärdar som en alternativ ingångspunkt. AVD-anslutningen beror fortfarande på rutter, nätverkssäkerhetsgrupper, brandväggsregler och Enclave-endpointregler i din design.

Förutsättningar

Innan du börjar:

  • Skapa ett samhälle och en enklav.
  • Gå igenom kraven för AVD-distribution och nätverksdestinationerna för din valda identitet och distributionskonfigurationen.
  • Bestäm vilken resursgrupp som ska innehålla AVD-resurserna och se till att du har tillåtelse att skapa eller associera den med en arbetsbelastning.

Skapa och associera arbetsbelastningsresursgruppen

  1. Skapa en workload i enklaven. Använd ett namn på arbetsbelastning som wl-avd-management.
  2. Vid arbetsbelastningsskapande, skapa eller lägg till en arbetsbelastningsresursgrupp för dina AVD-resurser. Till exempel, använd wl-rg-avd-sessionhosts för namnet på arbetsbelastningsresursgruppen. För detaljer, se Skapa en arbetsbelastningsresursgrupp.
  3. Distribuera AVD-komponenterna genom att följa riktlinjerna för Azure Virtual Desktop-distribution. För varje distributionssteg som riktar sig mot en resursgrupp, använd den arbetsbelastningsresursgrupp du skapade (till exempel, wl-rg-avd-sessionhosts). Om du följer instruktionerna Distribuera en Azure Virtual Desktop-arbetsbelastning i Azure Enclave, granska förutsättningarna och parametrarna.

Konfigurera nätverksanslutning

  1. Skapa en community-endpoint med regler för de AVD-destinationer som krävs för din driftsättning. Kontrollera att de valda endpoint-regeltyperna och SKU:n för community-brandväggen stöder dessa destinationer.
  2. Skapa en enklav-endpoint för de nödvändiga destinationerna i enklaven. Konfigurera destinations-IP-adresser eller CIDR-intervall, portar och protokoll som din design behöver.
  3. Skapa en enklavanslutning för att etablera den konfigurerade nätverksvägen mellan enklaven och communityn. Att skapa anslutningen ensam garanterar inte AVD-anslutning; verifiera att ändpunktsreglerna och andra nätverkskontroller tillåter den trafik som krävs.

References

  • Uppdaterades senast