Introdução ao VMware
Horizon Cloud Service on
Microsoft Azure
VMware Horizon Cloud Service
Introdução ao VMware Horizon Cloud Service on Microsoft Azure
Você pode encontrar a documentação técnica mais atualizada no site da VMware, em:
https://docs.vmware.com/br/
Caso tenha comentários sobre esta documentação, envie seu feedback para:
docfeedback@vmware.com
Copyright © 2017 VMware, Inc. Todos os direitos reservados. Informações de direitos autorais e marcas registradas.
VMware, Inc.
3401 Hillview Ave. Palo Alto, CA 94304 www.vmware.com
Conteúdo
Sobre este documento Como começar 4
1
Introdução a um ambiente doVMware Horizon Cloud Service on Microsoft Azure 6
2
Fluxo de trabalho sugerido para um nó do Horizon Cloud no Microsoft Azure 103
Preparar para implementar um nó do Horizon Cloud no Microsoft Azure 12 Configurar a rede virtual necessária no Microsoft Azure 13Configurar o servidor DNS da rede virtual 16
Criar a entidade de serviço exigida ao criar um registro de aplicativo 18 Informações relacionadas à assinatura para o assistente de implantação 27
4
Implementar um nó para o VMware Horizon Cloud Service on Microsoft Azure 285
Requisitos de máquina virtual do Microsoft Azure para um nó do Horizon Cloud 35Sobre este documento Como começar
Este documento Como começar do VMware Horizon Cloud Service™ on Microsoft Azure descreve o processo de implantação dos componentes de software necessários doVMware Horizon Cloud Service on Microsoft Azure no ambiente do Microsoft Azure. Você conecta sua assinatura do Microsoft Azure para utilizar com o VMware Horizon® Cloud Service™ para gerenciar e fornecer servidores virtuais Windows habilitados para RDS e aplicativos remotos.
Para obter mais informações sobre como usar o ambiente depois de concluir todas as tarefas descritas neste guia, consulte o documento Administração deste produto.
Público-alvo
As informações nesse documento são destinadas a administradores experientes de centros de dados com conhecimento sobre o Microsoft Azure, tecnologia de virtualização e rede.
Glossário de Publicações Técnicas VMware
As Publicações Técnicas VMware fornecem um glossário de termos que talvez você não conheça. Para saber as definições de termos como usados na documentação técnica da VMware, acesse
http://www.vmware.com/support/pubs.
Sobre as capturas de tela utilizadas neste documento
A captura de tela normalmente:n Mostra apenas aquela parte da tela geral da interface do usuário que corresponde ao texto no ponto
em que a captura de tela aparece e não necessariamente a interface de usuário completa.
n Tem áreas desfocadas, quando apropriado, para manter o anonimato dos dados.
Observação Algumas capturas de tela são feitas com uma resolução mais alta do que outras e podem parecer granuladas quando o quando o PDF for visualizado em 100%. No entanto, se você aumentar o zoom para 200%, estas imagens ficarão claras e legíveis.
Entrando em contato com o Suporte da VMware
Entre em contato com o Suporte da VMware se precisar de ajuda com o ambiente do Horizon Cloud.
n Você pode enviar uma solicitação de suporte online ao Suporte da VMware usando a sua conta
My VMware® ou pelo telefone.
n KB 2144012 As Orientações de Suporte ao Cliente fornece detalhes para obter suporte, dependendo
do problema encontrado.
n Você pode enviar uma solicitação de suporte efetuando logon no Console de administração e
Introdução a um ambiente do
VMware Horizon Cloud Service
on Microsoft Azure
1
Um ambiente do VMware Horizon Cloud Service on Microsoft Azure combina a simplicidade do gerenciamento da camada de controle do Horizon Cloud com a economia do Microsoft Azure. Você conecta sua assinatura do Microsoft Azure ao Horizon Cloud para gerenciar e fornecer servidores virtuais Windows habilitados para RDS e aplicativos remotos. A configuração do ambiente envolve a
implementação do software VMware necessário em sua capacidade do Microsoft Azure. O software implementado da VMware cria uma entidade configurada adequadamente, chamada de um nó do Horizon Cloud, que é combinado com a camada de controle. Após o nó ser implementado, utiliza-se a camada de controle para criar farms RDSH e autorizar áreas de trabalho e aplicativos remotos a seus usuários finais.
Arquitetura do
VMware Horizon Cloud Service on Microsoft Azure
Horizon Cloud é uma camada de controle que a VMware hospeda na nuvem. Esse serviço de nuvem permite a orquestração e o gerenciamento centrais das áreas de trabalho e aplicativos remotos em sua capacidade do Microsoft Azure.
A VMware é responsável por hospedar o serviço e fornecer atualização e aprimoramento de recursos para uma experiência de software como serviço.
A camada de controle na nuvem também hospeda uma interface de usuário de gerenciamento comum denominada como Console Administrativo do Horizon Cloud ou, resumidamente, como Console Administrativo. O Console de administração executa navegadores padrão da indústria e fornece aos administradores de TI um único local para o gerenciamento de tarefas envolvendo atribuições de usuário e áreas de trabalho virtuais, sessões de áreas de trabalho remotas e aplicativos. O Console de
administração pode ser acessado de qualquer lugar, a qualquer momento, oferecendo o máximo de flexibilidade possível.
Implementação de nó no Microsoft Azure
Um nó do Horizon Cloud, ou nó, abreviadamente, possui um local regional físico em uma nuvem do Microsoft Azure. No assistente de implementação do nó, selecione onde o nó será posicionado, de acordo com as regiões disponíveis para sua assinatura específica do Microsoft Azure. Selecione também uma rede virtual existente (vnet) que o nó utilizará em sua região selecionada.
Você pode implementar mais de um nó e gerenciar todos eles a partir do Console de administração do Horizon Cloud. Os nós que você implanta após o primeiro podem reutilizar a mesma vnet do seu primeiro nó ou usar vnets diferentes. Além disso, cada nó pode estar em uma região diferente do Microsoft Azure e usar uma vnet nessa região.
O processo de implementação do nó cria automaticamente um conjunto de grupos de recursos em sua capacidade do Microsoft Azure. Grupos de recursos são utilizados para organizar os ativos necessários para um ambiente, como:
n Sub-redes virtuais
n VMs para a instância do gerenciador do nó
n VMs para o Unified Access Gateway e instâncias do balanceador de carga n VMs para as imagens do servidor mestre ativadas para RDS
n VMs para as imagens (publicadas) atribuíveis que foram criadas com base em imagens mestre n VMs para os farms RDSH que fornecem as áreas de trabalho e os aplicativos remotos
n Ativos adicionais exigidos pelas VMs e pelo ambiente para as operações com suporte, como
interfaces de rede, endereços IP, discos e vários itens semelhantes.
Todos os grupos de recursos criados pelo Horizon Cloud em seu ambiente do Microsoft Azure são nomeados utilizando o prefixo vmw-hcs.
vmw-hcs-<node-UUID> -base-vms Internet Usuário Admin Plano de Controle do Horizon Cloud VM base Imagem publicada vmw-hcs-<node-UUID>-uag Balanceador de Carga do
Microsoft Azure IP público VM: Unified Access Gateway 1 NIC/IP NIC/IP NIC/IP VM: Unified Access Gateway 2 NIC/IP NIC/IP NIC/IP vmw-hcs-<node-UUID> VM: Gerenciador de Nó NIC/IP NIC/IP vmw-hcs-<node-UUID> -jumpbox VM: Jumpbox (temporário) NIC/IP Público/IP RG: vmw-hcs-<node-guid>-pool-1001 RG: vmw-hcs-<node-guid>-pool-100n 2 Gateway de VPN com túnel IPsec
Gateway de VPN Conectado à rede externa
Rede DMZ Rede de gerenciamento
Rede do locatário Rede virtual com 3 sub-redes
Gateway de VPN Grupo de recursos fornecidos pelo cliente
Referências e terminologia do Microsoft Azure
A documentação do produto VMware Horizon Cloud Service on Microsoft Azure usa a terminologia do Microsoft Azure aplicável. conforme apropriado nas descrições e nas etapas de tarefas dos fluxos de trabalho do VMware Horizon Cloud Service on Microsoft Azure. Se você não conhecer a terminologia do Microsoft Azure, use as seguintes referências aplicáveis na documentação do produto Microsoft Azure para saber mais.
Observação Todas as letras maiúsculas e minúsculas e ortografia nas citações abaixo seguem as mesmas letras maiúsculas e minúsculas e ortografia encontradas no artigos vinculados na
documentação do Microsoft Azure em si. Introdução ao VMware Horizon Cloud Service on Microsoft Azure
Tabela 1‑1. Referências na documentação do Microsoft Azure relacionadas ao uso do Horizon Cloud
Referências úteis do Microsoft Azure Descrição
Glossário do Microsoft Azure: um dicionário de terminologia de nuvem na plataforma do Azure
Use esse glossário para saber o significado dos termos usados no contexto de nuvem do Microsoft Azure, como balanceador de carga, região, grupo de recursos, assinatura, máquina virtual e rede virtual (vnet).
Observação O glossário do Microsoft Azure não inclui o termo entidade de serviço, pois a entidade de serviço é um recurso criado automaticamente no Microsoft Azure quando um registro de aplicativo é criado no Microsoft Azure. O objetivo de se fazer um registro de aplicativo na sua assinatura do Microsoft Azure é porque essa é a forma de você autorizar Horizon Cloud como um aplicativo usa sua capacidade do Microsoft Azure. O registro do aplicativo e sua entidade de serviço complementar permitem que o Horizon Cloud Cloud Service atue como um aplicativo para acessar os recursos na sua assinatura do Microsoft Azure. Use a próxima referência abaixo para saber mais sobre os aplicativos e as entidades de serviço que podem acessar os recursos no Microsoft Azure.
Usar o portal para criar um aplicativo e uma entidade de serviço do Azure Active Directory que possa acessar recursos
Use este artigo para saber mais sobre o relacionamento entre um aplicativo e uma entidade de serviço em uma nuvem do Microsoft Azure.
Visão geral do Azure Resource Manager Use este artigo para saber mais sobre os relacionamentos entre recursos, grupos de recursos e o Resource Manager no Microsoft Azure.
Rede Virtual do Azure Use este artigo para saber mais sobre o serviço Rede Virtual (VNet) do Azure no Microsoft Azure. Consulte também Perguntas frequentes sobre a rede virtual do Azure (FAQ). Emparelhamento de rede virtual Use este artigo para saber mais sobre emparelhamento de rede
Fluxo de trabalho sugerido para
um nó do Horizon Cloud no
Microsoft Azure
2
Você deve primeiramente implantar um nó em sua capacidade do Microsoft Azure e concluir algumas etapas no Console Administrativo antes de começar a configuração dos farms virtuais do servidor RDSH, das áreas de trabalho baseadas em sessão RDSH e dos aplicativos remotos RDSH no Horizon Cloud e torná-los disponíveis para seus usuários finais.
1 Satisfaça os pré-requisitos, conforme descrito no documento da lista de verificação de pré-requisitos separada. Você pode abrir esse documento neste link para PDF ou navegar até ele na Horizon Cloud página inicial de documentação.
2 Execute as tarefas preparatórias fora do Horizon Cloud. Consulte Capítulo 3 Preparar para implementar um nó do Horizon Cloud no Microsoft Azure.
3 Implemente o nó. Consulte Capítulo 4 Implementar um nó para o VMware Horizon Cloud Service on Microsoft Azure.
4 Registre seu domínio do Active Directory com o nó implementado. Consulte
VMware Horizon Cloud Service on Microsoft Azure Guia de administração.
5 Carregue os certificados SSL, se você pretender usar VMware Identity Manager™, com ou sem True SSO, ou ter clientes que se conectam diretamente ao nó, e não por meio do
Unified Access Gateway. Consulte VMware Horizon Cloud Service on Microsoft Azure Guia de
administração.
É recomendado carregar um certificado SSL, mesmo quando Unified Access Gateway ér usado e você não está usando o VMware Identity Manager™. O certificado SSL assegura que os clientes que estejam realizando conexões diretas ao ambiente do nó possam ter conexões confiáveis.
6 Configure uma imagem mestre de servidor habilitado para RDS. Consulte
VMware Horizon Cloud Service on Microsoft Azure Guia de administração.
7 Na imagem mestre, instale os aplicativos de terceiros que você deseja fornecer aos seus usuários finais a partir dessa imagem RDS e configure outras personalizações aplicáveis, como configuração de papel de parede da área de trabalho, instalação dos drivers de GPU NVIDIA (para uma imagem com base em NV6) e, opcionalmente, instalação do User Environment Manager Agent. Consulte
VMware Horizon Cloud Service on Microsoft Azure Guia de administração.
8 Converta a imagem mestre em uma imagem atribuível. Consulte
9 Crie um farm RDSH para fornecer áreas de trabalho de sessão e crie atribuições para utilizar essas áreas de trabalho. Consulte VMware Horizon Cloud Service on Microsoft Azure Guia de
administração.
10 Crie um farm RDSH para fornecer aplicativos remotos e crie atribuições para utilizar esses aplicativos remotos. Consulte VMware Horizon Cloud Service on Microsoft Azure Guia de
administração.
11 Quando um nó é implantado com áreas de trabalho habilitadas para Internet, você precisa criar um registro CNAME no servidor DNS que mapeia o nome de domínio totalmente qualificado (FQDN) inserido no assistente de implantação para o FQDN público gerado automaticamente do balanceador de carga do nó.
Quando um nó tiver sido implantado com a opção Áreas de Trabalho Habilitadas para Internet definida como Sim (padrão), o Unified Access Gateway implantado será configurado com um endereço IP do balanceador de carga que possui um FQDN público gerado automaticamente no formato vmw-hcs-nodeID-uag.region.cloudapp.azure.com, em que nodeID é o UUID do nó e
region é a região do Microsoft Azure onde se encontra o nó.
No assistente de implantação, você forneceu:
n O FQDN (por exemplo, ourOrg.example.com ou ourApps.ourOrg.example.com). Este FQDN
é aquele que os usuários utilizam para acessar as áreas de trabalho.
n Um certificado SSL associado a esse FQDN e que foi assinado por uma autoridade de
certificação confiável.
Seu servidor DNS deve mapear esses dois FQDNs. Quando os endereços são mapeados, seus usuários finais podem inserir o FQDN como o endereço do servidor no Horizon Client ou usar o HTML Access para acessar as áreas de trabalho deles.
ourApps.ourOrg.example.com vwm-hcs-nodeID-uag.region.cloudapp.azure.com
Para obter detalhes sobre como localizar o FQDN público do balanceador de carga no Console Administrativo, consulte VMware Horizon Cloud Service on Microsoft Azure Guia de administração. Após a conclusão das etapas do fluxo de trabalho acima, seus usuários finais podem iniciar as áreas de trabalho baseadas em sessão RDSH e os aplicativos remotos atribuídos utilizando seu FQDN no Horizon Client ou por meio do HTML Access.
Preparar para implementar um
nó do Horizon Cloud no
Microsoft Azure
3
Antes de efetuar login no Console de administração do Horizon Cloud e executar o assistente de implementação do nó pela primeira vez, é necessário executar estas tarefas preparatórias.
1 Cumpra os pré-requisitos descritos no documento da lista de verificação de pré-requisitos separado, especialmente:
n Certifique-se de que sua conta e assinatura do Microsoft Azure englobe o número e os tamanhos
de máquinas virtuais exigidos pelo nó. Consulte Capítulo 5 Requisitos de máquina virtual do Microsoft Azure para um nó do Horizon Cloud.
n Certifique-se de que haja uma rede virtual na região na qual o nó será implementado e que a
rede virtual atenda aos requisitos para um nó do Horizon Cloud. Se você não possui uma rede virtual existente, crie uma que atenda a esses requisitos. Consulte Configurar a rede virtual necessária no Microsoft Azure.
n Verifique se rede virtual está configurada para apontar para um servidor DNS (Serviços de Nome
de Domínio) válido que possa resolver nomes externos. Consulte Configurar o servidor DNS da rede virtual.
n Verifique se que você tem uma configuração do Active Directory compatível com a utilização
desta versão e se a rede virtual pode acessá-la. Consulte Capítulo 6 Configurações de domínio do Active Directory.
2 Crie uma entidade de serviço e obtenha sua ID de assinatura do Microsoft Azure, ID do aplicativo, chave de autenticação do aplicativo e ID do diretório AD do Microsoft Azure. Esses recursos são usados pelo Horizon Cloud para realizar as operações no seu ambiente do Microsoft Azure. Para ver as etapas detalhadas, consulte Criar a entidade de serviço exigida ao criar um registro de aplicativo. Observação Verifique se a entidade do serviço tem a função de Colaborador e não a função de Proprietário. O controle de acesso baseado em função (RBAC) do Microsoft Azure fornece a função de Colaborador para criar e gerenciar os recursos na sua assinatura. Para obter detalhes, consulte Funções internas para o controle de acesso baseado em função do Azure na documentação do Microsoft Azure.
3 Se você deseja ter áreas de trabalho habilitadas para Internet, para que usuários fora de sua rede corporativa possam acessá-las, obtenha o certificado do servidor SSL que pode permitir que seus clientes de usuários finais confiem nas conexões às áreas de trabalho. Esse certificado deve corresponder ao FQDN que seus usuários finais usarão nos clientes e ser assinado por uma Autoridade de Certificação (CA) confiável.
Para oferecer suporte a áreas de trabalho e aplicativos que os usuários podem acessar a partir da Internet, o Unified Access Gateway é implementado como parte do processo de implementação do nó. O Unified Access Gateway apresenta seu certificado assinado pela CA, para que os clientes possam confiar nas conexões.
4 Obtenha uma conta do My VMware e registre-se no Horizon Cloud, se ainda não estiver registrado. Após concluir estas tarefas preparatórias, efetue login no Console de administração do Horizon Cloud em cloud.horizon.vmware.com utilizando a sua conta do My VMware. Após efetuar login, você verá a área Adicionar capacidade de nuvem na tela e poderá clicar em Adicionar para iniciar o assistente de implementação do nó. Conclua o assistente inserindo as informações necessárias em cada tela. Para ver as etapas detalhadas, consulte Capítulo 4 Implementar um nó para o VMware Horizon Cloud Service on Microsoft Azure.
Este capítulo inclui os seguintes tópicos:
n Configurar a rede virtual necessária no Microsoft Azure n Configurar o servidor DNS da rede virtual
n Criar a entidade de serviço exigida ao criar um registro de aplicativo n Informações relacionadas à assinatura para o assistente de implantação
Configurar a rede virtual necessária no Microsoft Azure
Seu ambiente do Microsoft Azure deve ter uma rede virtual existente antes de você poder implantar o nó do Horizon Cloud no ambiente. Se você não tiver uma rede virtual na região na qual você estáimplantando, deverá criar a rede virtual.
No assistente de implantação de nó, você selecionará a rede virtual e especificará os espaços de endereço de sub-redes que o nó criará na rede virtual:
n Sub-rede de gerenciamento para endereços IP usados pelas VMs envolvidas em atividades de
gerenciamento do nó em si
n Sub-rede de área de trabalho, para endereços IP usados para as VMs RDSH nesta sub-rede
Importante As imagens RDS e todos os servidores nos farms RDS do nó consomem esses endereços IP. Como essa sub-rede da área de trabalho não pode ser estendida depois que o nó é implantado, verifique se você definiu esse intervalo como grande o suficiente para acomodar o número de áreas de trabalho que você espera que este nó forneça. Por exemplo, se você esperar que esse nó deva fornecer mais de 1000 áreas de trabalho no futuro, verifique se esse intervalo fornece mais que essa quantidade de endereços IP.
n Sub-rede DMZ para endereços IP usados pelas VMs do Unified Access Gateway, que são
implantadas quando a opção Áreas de Trabalho Habilitadas para Internet é selecionada no assistente de implantação
Quando você especifica os espaços de endereços de sub-rede já contidos no espaço de endereço existente da rede virtual, o implantador cria novas sub-redes na rede virtual. Quando você especifica espaços de endereços de sub-rede diferentes dos existentes da rede virtual, o implantador atualizará automaticamente a configuração de rede virtual para adicionar os espaços de endereços e criará novas sub-redes na rede virtual.
Observação Se a sua rede virtual existente estiver emparelhada, o espaço de endereço dela não poderá ser atualizado. Se a rede virtual estiver emparelhada e você especificar espaços de endereços de sub-rede que não estejam contidos no espaço de endereço existente da rede virtual, o assistente exibirá uma mensagem de erro e você precisará especificar espaços de endereços de sub-rede válidos para continuar ou precisará usar uma rede virtual não emparelhada.
Use o portal do Microsoft Azure apropriado para sua conta registrada. Se você fez o registro no Microsoft Azure Alemanha ou no Microsoft Azure China, efetue o login no portal utilizando a URL apropriada. Introdução ao VMware Horizon Cloud Service on Microsoft Azure
Procedimentos 1
Na barra de navegação à esquerda do portal do Microsoft Azure, clique no (Redes virtuais) e clique em Adicionar.
2 Forneça as informações para os campos obrigatórios.
Você pode escolher um grupo de recursos existente ou criar um novo quando a rede virtual é criada. No campo Localização, selecione a mesma região na qual você pretende implantar o nó do
Horizon Cloud. 3 Clique em Criar.
A rede virtual é criada na sua conta do Microsoft Azure. Próximo passo
Configure a rede virtual recém-criada com um serviço DNS em funcionamento e a conectividade ao serviço do Active Directory que você usará com o nó. Consulte as etapas em Configurar o servidor DNS da rede virtual.
Configurar o servidor DNS da rede virtual
A rede virtual que você usa para o nó do Horizon Cloud deve ter a capacidade de resolver nomes de máquina internos e nomes externos. Durante e após o processo de implantação do nó, o nó do
Horizon Cloud precisa ser capaz de resolver os nomes externos. A capacidade de resolver os nomes de máquina virtual (VM) internos é necessária para operações de ingresso no domínio do Active Directory no Horizon Cloud do nó com as VMs que são implantadas em seu ambiente do Microsoft Azure.
Em uma assinatura do Microsoft Azure, a conectividade da rede interna não está configurada por padrão. Em ambientes de produção, você normalmente definiria as configurações de DNS da rede virtual para apontar para um servidor DNS válido que possa resolver nomes externos, bem como funcionar no Microsoft Azure para suas máquinas corporativas. Por exemplo, você pode desejar implantar uma máquina virtual do Microsoft Windows Server 2016 nessa rede virtual para agir como o servidor DNS e definir a configuração de DNS da rede virtual para apontar para o endereço IP do servidor DNS implantado.
Para ambientes de prova de conceito, se as políticas de segurança e privacidade da sua organização permitirem, você poderá configurar um DNS interno para delegar para um DNS público externo a resolução de nomes externos. Algumas organizações e ISPs fornecem servidores de nome públicos e recursivos para serem usados para esses fins, como OpenDNS em 208.67.222.222 ou Google Public DNS em 8.8.8.8. Para obter uma lista de amostra de servidores de nome públicos e recursivos, consulte o artigo na Wikipédia Servidor de nome recursivo público.
Pré-requisitos
Verifique se a sua região do Microsoft Azure tem a rede virtual que você pretende usar para o nó. Consulte Configurar a rede virtual necessária no Microsoft Azure
Procedimentos 1
Na barra de navegação à esquerda do portal do Microsoft Azure, clique no (Redes virtuais) e clique na rede virtual que você pretende usar para o nó. Introdução ao VMware Horizon Cloud Service on Microsoft Azure
2 Exiba as configurações do servidor DNS da rede virtual clicando em Servidores DNS.
3 Usando a opção Personalizado, adicione o endereço do servidor DNS que você deseja utilizar para a resolução de nomes e clique em Salvar.
Criar a entidade de serviço exigida ao criar um registro
de aplicativo
O Horizon Cloud precisa de uma entidade de serviço para acessar e utilizar sua capacidade da
assinatura do Microsoft Azure. Quando você registra um aplicativo do AD do Microsoft Azure, a entidade de serviço também é criada. Além disso, você deve gerar uma chave de autenticação e atribuir a função de Colaborador à entidade de serviço no nível da assinatura.
Você executa estas etapas no portal do Microsoft Azure apropriado para sua conta registrada. Se você fez o registro no Microsoft Azure Alemanha ou no Microsoft Azure China, efetue o login no portal utilizando a URL apropriada.
Observação Ao executar estas etapas, você pode coletar alguns dos valores que serão necessários para o assistente de implementação, como descrito no Capítulo 1 Introdução a um ambiente do VMware Horizon Cloud Service on Microsoft Azure, especificamente:
n ID de aplicativo n Chave de autenticação
Cuidado Embora seja possível definir a duração da expiração da chave para um período de tempo específico, se você fizer isso, lembre-se de atualizar a chave antes da expiração ou o nó associado do Horizon Cloud parará de funcionar. O Horizon Cloud não pode detectar ou saber a duração definida. Para o bom funcionamento, defina a duração da chave para Nunca expirar.
Se você preferir não definir a opção Nunca expirar e preferir atualizar a chave antes dela expirar, precisará se lembrar de fazer login no Console Administrativo do Horizon Cloud e inserir o novo valor de chave nas informações de assinatura do nó associado. Para obter as etapas detalhadas, consulte Update the Subscription Information Associated with Deployed Nodes no Guia de administração do VMware Horizon Cloud Service on Microsoft Azure.
Procedimentos
1 A partir da barra de navegação esquerda do portal do Microsoft Azure, clique no (Azure Active Directory), em seguida, clique no (Registros de aplicativo).
A tela Registros de aplicativo é exibida.
2
Clique no (Novo registro de aplicativo).
3 Digite um nome descritivo, selecione Aplicativo / API da web para o Tipo de aplicativo, digite http://localhost:8000 para a URL de entrada e clique em Criar.
Opção Descrição
Nome O nome fica a seu critério. O nome é uma maneira de diferenciar esta entidade de serviço utilizada pelo Horizon Cloud de quaisquer outras entidades de serviço que possam existir nesta mesma assinatura.
Tipo de aplicativo Verifique se a opção Aplicativo Web/API está selecionada (o valor padrão). URL de Entrada Digite http://localhost:8000 conforme mostrado. O Microsoft Azure marca
isso como um campo obrigatório. Como o Horizon Cloud não precisa de uma URL de entrada para a entidade de serviço, http://localhost:8000 é usado para satisfazer o requisito do Microsoft Azure.
Agora o elemento recém-criado é exibido na tela.
4 Clique no ícone da entidade de serviço para coletar a ID de aplicativo dos detalhes. Introdução ao VMware Horizon Cloud Service on Microsoft Azure
Copie a ID do aplicativo para um novo local onde possa recuperá-lo mais tarde ao executar o assistente de implementação.
5 Na tela de detalhes da entidade de serviço, crie a chave de autenticação da entidade de serviço. a Se o menu Configurações não estiver visível, abra-o clicando em Configurações.
b
c Digite uma descrição da chave, selecione uma duração da expiração e clique em Salvar. A descrição da chave deve ter 16 caracteres ou menos, por exemplo, Hzn-Cloud-Key1. Observação Você pode definir a duração da expiração para Nunca expirar ou para um período de tempo específico. No entanto, se você definir uma duração específica, precisará se lembrar de atualizar a chave antes que ela expire e inserir a nova chave nas informações de assinatura do nó no Console Administrativo do Horizon Cloud. Caso contrário, o nó associado parará de funcionar. O Horizon Cloud não pode detectar ou saber a duração definida.
Importante Mantenha a tela Chaves aberta até copiar o valor da chave e colá-lo em um local onde poderá recuperá-lo mais tarde. Não feche a tela até ter copiado o valor da chave.
d Copie o valor da chave para um novo local onde possa recuperá-lo mais tarde ao executar o assistente de implementação.
6 Atribua a função de Colaborador à entidade de serviço no nível da assinatura. a
Navegue até a tela Configurações de sua assinatura clicando em
(Assinaturas) na barra de navegação principal do portal do Microsoft Azure e, em seguida, clique no nome da assinatura que será utilizada com o nó.
Observação Nesse momento, na tela, você pode copiar a ID de assinatura, que será necessária mais tarde no assistente de implementação.
b
Clique no (Controle de acesso (IAM)) e, em seguida, clique em
c Na tela Adicionar permissões, selecione Contributor para a Função e, em seguida, utilize a caixa Selecionar para pesquisar a sua entidade de serviço pelo nome designado.
Observação Verifique se a lista suspensa Atribuir acesso a está definida como Usuário,
grupo ou aplicativo do Azure AD.
d Clique em sua entidade de serviço para torná-la um membro selecionado e, em seguida, clique em Salvar.
7 Verifique se a sua assinatura possui os provedores de recursos registrados dos quais o nó necessita. a Na tela Controle de acesso (IAM) em que você se encontra devido à etapa anterior, navegue até
a lista de provedores de recursos da assinatura clicando em (Provedores
de recursos) no menu da assinatura.
b Verifique se os seguintes provedores de recursos têm um status (Registrado) e, caso contrário, registre-os.
n Microsoft.Compute n microsoft.insights
n Microsoft.Storage
Nesse momento, você já criou e configurou o provedor de serviços para o nó e tem três dos valores relacionados à assinatura necessários na primeira etapa do assistente de implantação do nó. Você também precisa do ID do Azure Active Directory. Obtenha esse ID no portal do Microsoft Azure clicando
em > (em Gerenciar).
Os quatro valores relacionados à assinatura são:
n ID da assinatura
n ID do Azure Active Directory n ID de aplicativo
n Valor da chave do aplicativo
Próximo passo
Verifique se você obteve todas as informações relacionadas à assinatura que serão inseridas no assistente de implantação. Consulte Informações relacionadas à assinatura para o assistente de implantação.
Informações relacionadas à assinatura para o assistente
de implantação
O assistente de implantação de nó do Horizon Cloud requer que você forneça as seguintes partes de informações da sua assinatura do Microsoft Azure.
Observação Você deve obter a chave de aplicativo no momento em que você a gera no portal do Microsoft Azure. Para obter mais informações, consulte Criar a entidade de serviço exigida ao criar um registro de aplicativo. Você pode obter outras partes de informações a qualquer momento fazendo login no seu portal do Microsoft Azure usando suas credenciais de conta do Microsoft Azure.
Os IDs são UUIDs, no formato 8-4-4-4-12. Esses IDs e a chave descritos na tabela a seguir são usados na primeira etapa do assistente de implantação do nó.
Valor Obrigatório Como coletar Seus valores
Ambiente Determine o ambiente de nuvem do Microsoft Azure ao se inscrever na assinatura do Microsoft Azure. Nesse momento, sua conta e assinatura são criadas no ambiente específico do Microsoft Azure. ID da assinatura No portal do Microsoft Azure, clique no
no menu à esquerda. ID do diretório No portal do Microsoft Azure, clique no
> (em Gerenciar). ID de aplicativo No portal do Microsoft Azure, clique no
>
e, em seguida, clique no registro de aplicativo que você criou para o
Horizon Cloud usando as etapas em Criar a entidade de serviço exigida ao criar um registro de aplicativo. Chave do aplicativo Obtenha a chave quando gerá-la no portal do
Microsoft Azure. Consulte Criar a entidade de serviço exigida ao criar um registro de aplicativo.
Implementar um nó para o
VMware Horizon Cloud Service
on Microsoft Azure
4
Você executa o assistente de implementação do nó para implementar um componente chamado Nó do Horizon Cloud, ou nó, abreviadamente. Este componente é combinado com o Horizon Cloud para que você possa utilizar a capacidade do Microsoft Azure com o Horizon Cloud.
Observação Os endereços IP mencionados nessas etapas são exemplos. Você deve utilizar os intervalos de endereços que atendam às necessidades de sua organização. Para cada etapa que menciona um intervalo de endereço IP, substitua os que são aplicáveis para a sua organização. Pré-requisitos
Verifique se todas as tarefas preparatórias estão concluídas, conforme descrito em Capítulo 3 Preparar para implementar um nó do Horizon Cloud no Microsoft Azure.
Verifique se você possui uma rede virtual existente em sua assinatura do Microsoft Azure e na região na qual está implementando o nó, conforme descrito em Configurar a rede virtual necessária no Microsoft Azure.
Verifique se que essa rede virtual está configurada para apontar para um DNS que possa resolver endereços externos.
Verifique se a sub-rede de gerenciamento, a sub-rede das áreas de trabalho e a sub-rede DMZ (ao escolher áreas de trabalho habilitadas para Internet) que serão utilizadas não se sobrepõem. Digite essas sub-redes utilizando a notação CIDR (notação de roteamento inter-domínio sem classes). O assistente exibirá um erro se as sub-redes digitadas estiverem sobrepostas. Para as sub-redes de
gerenciamento e DMZ, é necessário um CIDR de pelo menos /28. Se você quiser manter os intervalos de sub-rede de gerenciamento e de DMZ posicionados, poderá igualar a sub-rede de DMZ à sub-rede de gerenciamento com um IP especificado. Por exemplo, se a sub-rede de gerenciamento for
192.168.8.0/28, a sub-rede DMZ seria 192.168.8.32/28.
Importante Os CIDRs que você inserir deverão ser definidos para que cada combinação de prefixo e bitmask resulte em um intervalo de endereços IP que tem o prefixo como o endereço IP inicial. O Microsoft Azure exige que o prefixo CIDR seja o início do intervalo. Por exemplo, um CIDR correto de 192.168.182.48/28 resultaria em um intervalo de IP de 192.168.182.48 a 192.168.182.63, e o prefixo seria o mesmo que o endereço IP inicial (192.168.182.48). No entanto, um CIDR incorreto de 192.168.182.60/28 resultaria em um intervalo de IP de 192.168.182.48 a 192.168.182.63, no qual o endereço IP inicial não é o mesmo que o prefixo de 192.168.182.60. Verifique se os CIDRs resultam em intervalos de endereços IP em que o endereço IP inicial corresponda ao prefixo do CIDR.
Se você estiver planejando usar o recurso do Unified Access Gateway para ter áreas de trabalho habilitadas para Internet, você deverá ter o nome de domínio totalmente qualificado (FQDN) necessário, que os seus usuários finais usarão para acessar o serviço e ter um certificado SSL assinado (no formato PEM) com base nesse FQDN. O certificado deve ser assinado por uma autoridade de certificação confiável.
Procedimentos
1 Efetue login no Console de administração do Horizon Cloud no https://cloud.horizon.vmware.com utilizando sua ID de conta e senha do My VMware.
Uma ID de conta do My VMware tem a forma de user@vmware.com.
Após entrar, o Console de administração do Horizon Cloud é exibido. Quando não houver nós existentes, o assistente de Como começar é exibido por padrão com a seção Capacidade expandida.
2 Na área Adicionar capacidade de nuvem, clique em Adicionar.
O Assistente de capacidade de nuvem é exibido em sua primeira etapa. Introdução ao VMware Horizon Cloud Service on Microsoft Azure
3 Insira as informações necessárias.
Opção Descrição
Aplicar assinatura Selecione o nome de uma assinatura inserida anteriormente ou selecione Adicionar nova para inserir as informações de uma nova assinatura.
Nome da assinatura
Ao fornecer informações de uma nova assinatura, digite um nome conhecido para que você possa identificar esta assinatura de outras assinaturas inseridas anteriormente.
Ambiente Selecione o ambiente de nuvem associado à sua assinatura.
ID da assinatura Insira sua ID da assinatura da capacidade de nuvem (no formato UUID). Esta ID da assinatura deve ser válida para o ambiente selecionado. Para o Microsoft Azure, você pode obter este UUID na área de Assinaturas do portal do Microsoft Azure.
ID do diretório Digite sua ID do diretório do AD do Microsoft Azure (no formato UUID). Para o Microsoft Azure, é possível obter este UUID nas propriedades do Active Directory do Microsoft Azure no portal do Microsoft Azure.
ID de aplicativo Digite a ID do aplicativo (na forma de UUID) associada à entidade de serviço que você criou no portal Microsoft Azure. Criar um registro de aplicativo e sua entidade de serviço associada em seu Active Directory do Microsoft Active Directory é um pré-requisito.
Chave do aplicativo
Digite o valor da chave para a chave de autenticação da entidade de serviço que você criou no Portal do Microsoft Azure. Criar esta chave é um pré-requisito.
4 Clique em Avançar.
Quando você clica em Avançar, o sistema verifica a validade de todos os valores especificados e se eles estão adequadamente relacionados entre si, como:
n O ID da assinatura especificado é válido no ambiente selecionado.
n O ID do diretório, o ID do aplicativo e a chave do aplicativo especificados são válidos nessa
assinatura.
n A função Contributor está configurada na entidade de serviço do aplicativo para o ID do
aplicativo especificado.
Se você ver uma mensagem de erro sobre a verificação de valores, pelo menos um dos valores será inválido por não existir em sua assinatura ou não ter um relacionamento confiável válido com outro valor. Por exemplo, se você tiver especificado um ID do Diretório que esteja em sua assinatura, mas tiver especificado um valor de ID do Aplicativo que esteja em um diretório diferente, a mensagem de erro será exibida.
Mais de um valor pode ser inválido quando essa mensagem de erro é exibida. Se você ver essa mensagem de erro, verifique as informações relacionadas à assinatura obtidas e a configuração da entidade de serviço.
5 Nesta etapa do assistente, forneça as informações de rede necessárias.
Opção Descrição
Nome do nó Digite um nome conhecido para este nó. Este nome é utilizado no Console de administração para identificar este nó entre seus outros nós.
Localização Selecione uma localização existente ou clique em Adicionar para especificar uma nova localização. As localizações agrupam seus nós de acordo com os nomes fornecidos (Unidade de negócios A, Unidade de negócios B, Lojas da Costa Leste e assim por diante).
Opção Descrição
Região do Microsoft Azure
Selecione a região geográfica física do Microsoft Azure na qual deseja que o nó seja implantado. As regiões disponíveis são determinadas pelo ambiente Microsoft Azure selecionado anteriormente. Considere escolher a região com base na proximidade aos usuários finais que você pretende atender com esse nó. Uma maior proximidade forneceria a menor latência.
Descrição Opcional: digite uma descrição para este nó. Rede virtual Selecione uma rede virtual na lista.
Apenas as redes virtuais (vnets) que existem na região selecionada no campo Região do Microsoft Azure são mostradas aqui. Você já deve ter criado a vnet que deseja usar nessa região na sua assinatura do Microsoft Azure.
Sub-rede de gerenciamento (CIDR)
Insira uma sub-rede (na notação CIDR) à qual o nó e as instâncias do Unified Access Gateway se conectam, como 192.168.8.0/28 Para a sub-rede de gerenciamento, é necessário um CIDR de pelo menos /28.
Sub-rede da área de trabalho (CIDR)
Digite a sub-rede (na notação CIDR) na qual todos os servidores RDSH desse nó para áreas de trabalhos e aplicativos remotos do usuário final serão conectados, como 192.168.12.0/22. Mínimo: /28. Recomendado: /22.
Servidores NTP Digite a lista de servidores NTP para usar na sincronização de tempo, separada por vírgulas (por exemplo, 10.11.12.13, time.example.com)
Áreas de trabalho habilitadas para Internet?
Quando Sim é selecionado, o acesso às áreas de trabalho e aplicativos está habilitado para usuários localizados fora de sua rede corporativa. O nó inclui instâncias de um balanceador de carga e do Unified Access Gateway para ativar este acesso.
Observação É recomendável manter a configuração Sim padrão.
Quando definido como Não, os clientes devem se conectar diretamente ao nó e não por meio do Unified Access Gateway. Nesse caso, são necessárias algumas etapas de pós-implementação. Consulte as informações no VMware Horizon Cloud Service on Microsoft Azure Guia de administração.
FQDN Digite seu nome de domínio completo (FQDN), como ourOrg.example.com, que seus usuários finais utilizarão para acessar o serviço. Você deve ser o proprietário desse nome de domínio e ter um certificado no formato PEM que possa validar esse FQDN.
Sub-rede DMZ (CIDR) Digite a sub-rede (na notação CIDR) para a rede DMZ (zona desmilitarizada) que será configurada para conectar as instâncias do Unified Access Gateway ao balanceador de carga.
Certificado Carregue o certificado no formato PEM que o Unified Access Gateway usará para permitir que os clientes confiem nas conexões com as instâncias do Unified Access Gateway que estão sendo executadas no Microsoft Azure. O certificado deve ser baseado no FQDN inserido e ser assinado por uma autoridade de certificação confiável.
6 Clique em Validar e Avançar.
Quando você clica em Validar e Avançar, o sistema verifica a validade e a adequação dos valores especificados, como:
n As sub-redes são válidas e não se sobrepõe a outras redes na região selecionada da sua
assinatura.
7 Leia as informações resumidas e clique em Enviar.
O sistema começa a implementação do nó em seu ambiente do Microsoft Azure.
Implementar seu primeiro nó pode levar até uma hora. Até que esse nó seja implementado com sucesso, um ícone de progresso será exibido na tela Como começar do Console de administração. Pode ser necessário atualizar a tela em seu navegador para ver o andamento.
Importante Ao implantar um nó na nuvem do Microsoft Azure China, o processo pode levar até sete (7) horas para ser concluído. O processo está sujeito a problemas de rede geográfica que podem fazer com que a velocidade de download fique lenta à medida que os binários são baixados da camada de controle da nuvem.
Quando o nó é implantado com sucesso, uma marca de seleção verde é exibida na tela Como começar juntamente com uma mensagem sobre a conclusão do processo de ingresso no domínio.
Observação Se o processo de implantação falhar por algum motivo ou se você não gostar dos valores usados e desejar começar de novo antes de registrar seu domínio do Active Directory, será exibido um botão Excluir. Clique no botão Excluir para excluir os artefatos implantados. Quando a tela indica que o nó foi excluído com êxito, você pode iniciar o processo com clicando em Adicionar novamente.
Próximo passo
Expanda a seção Configurações gerais do assistente Como começar do Horizon Cloud e conclua a tarefa necessária de registro de um domínio do Active Directory. Registrar o Active Directory é a próxima etapa necessária. Após registrar o domínio, continue o gerenciamento deste nó no Console de
administração. Veja o capítulo Como começar do VMware Horizon Cloud Service on Microsoft Azure
Guia de administração.
Após registrar o domínio do Active Directory, siga o assistente de Como começar para ver qual tarefa deve ser concluída em seguida.
Se tiver implantado o nó com a opção Áreas de Trabalho Habilitadas para Internet definida como Sim (padrão), antes que os usuários podem acessar as áreas de trabalho RDS e os aplicativos remotos, você deverá configurar um registro CNAME no seu servidor DNS para mapear o FQDN público gerado
automaticamente do balanceador de carga implantado do nó para o FQDN que você inseriu no assistente de implantação. O endereço IP do balanceador de carga público tem um FQDN público gerado automaticamente no formato vmw-hcs-nodeID-uag.region.cloudapp.azure.com, onde
nodeID é o UUID do nó e region é a região do Microsoft Azure na qual se encontra o nó. Seu registro de
servidor DNS mapeia esse FQDN público gerado automaticamente do balanceador de carga para o FQDN que seus usuários finais usarão e que é usado no certificado carregado.
ourApps.ourOrg.example.com vwm-hcs-nodeID-uag.region.cloudapp.azure.com
Para saber as etapas para obter o FQDN público do balanceador de carga no portal do Microsoft Azure, consulte VMware Horizon Cloud Service on Microsoft Azure Guia de administração.
Requisitos de máquina virtual
do Microsoft Azure para um nó
do Horizon Cloud
5
A implementação e operações padrão de nó exigem tipos e tamanhos específicos de máquinas virtuais (VMs) em sua capacidade de nuvem do Microsoft Azure. Sua assinatura precisa ter as cotas e a configuração apropriadas para ter compatibilidade com essas VMs.
O assistente de implantação de nó valida se o seu ambiente do Microsoft Azure tem a quota suficiente de núcleos para construir o nó.
Tabela 5‑1. Requisitos de máquina virtual do nó do Horizon Cloud
VM Especificação de VM do Microsoft Azure Quantidade Descrição
Jumpbox Tamanho da série F:
Standard_F2 (2 núcleos, 4 GB de memória)
1 por nó Uma VM criada no ambiente do Microsoft Azure e utilizada durante a criação do nó inicial e durante as atualizações de software subsequentes no ambiente. Uma VM jumpbox para cada nó implementado. Esta VM jumpbox é excluída automaticamente quando os processos de criação ou atualização do nó são concluídos e a VM não é mais necessária.
Instâncias do nó de
gerenciamento
Série Dv2:
Standard_D2_v2 (2 núcleos, 7 GB de memória)
1 por nó durante as operações em estado estável 2 por nó enquanto estiver sendo realizada uma atualização de software
Seu ambiente precisa ser dimensionado para acomodar essas duas instâncias em execução durante um processo de atualização.
Durante as operações em estado estável, há uma VM que está ligada e executa o nó. Quando uma atualização está sendo executada no nó, uma instância adicional é criada e ligada para executar as atualizações de software no ambiente. Após a conclusão da atualização, o nó migra para o uso de uma VM recém-criada para as operações em estado estável e a anterior é excluída.
Tabela 5‑1. Requisitos de máquina virtual do nó do Horizon Cloud (Continuação)
VM Especificação de VM do Microsoft Azure Quantidade Descrição
Instâncias do Unified Access Gateway
Série Av2:
Standard_A4_v2 (4 núcleos, 8 GB de memória)
2 por nó durante as operações em estado estável 4 por nó enquanto estiver sendo realizada uma atualização de software
O Unified Access Gateway é um recurso opcional que é implementado ao selecionar Sim para ter áreas de trabalho habilitadas para Internet. Se você optar por ter o Unified Access Gateway para o nó, seu ambiente precisará ser dimensionado para acomodar essas instâncias em execução durante um processo de atualização. Durante operações em estado estável, há duas instâncias que estão ligadas e fornecem os recursos do Unified Access Gateway. Durante um processo de atualização, duas instâncias adicionais são criadas e ligadas para executar as atualizações de software no
Unified Access Gateway. Após a conclusão da atualização, o nó migra para o uso das instâncias recém-criadas e as anteriores são excluídas. Imagem de
base
Você escolhe os tamanhos que deseja utilizar para suas imagens de base do servidor. A menos que você queira áreas de trabalho ativadas para GPU, é recomendado usar D2_v2 para a imagem de base.
Para ter farms de servidores com ativação por GPU, use Standard_NV6 para a sua imagem de base para que possa instalar os drivers do GPU nela.
Variado, com base em suas necessidades.
Uma imagem de base é uma VM de sistema operacional Microsoft Windows Server habilitada por RDS configurada com o Horizon Agent e DaaS Agents. Esta VM fornece a base que o ambiente utiliza para criar farms RDSH que fornecem áreas de trabalho e aplicativos remotos baseados em sessão para os usuários finais. Exige-se uma VM por sistema operacional Microsoft Windows Server.
O sistema desliga automaticamente a imagem de base quando ela é publicada (quando você executa a ação Converter em Imagem na imagem de base do Console Administrativo). Quando você atualiza uma imagem publicada, o sistema liga a VM novamente.
Farm RDSH Opções: Série Dv2:
n Standard_D2_v2 (2 núcleos, 7 GB de memória) n Standard_D3_v2 (4 núcleos, 14 GB de memória) n Standard_D4_v2 (8 núcleos, 28 GB de memória) Instâncias NV, habilitadas por GPU:
n Standard_NV6 (6 núcleos, 56 GB de memória, 1 GPU)
Observação VMs habilitadas por GPU estão disponíveis somente em algumas regiões do Microsoft Azure. Para obter mais detalhes, consulte Produtos do Microsoft Azure por região.
Variado, com base em suas necessidades.
VMs do farm RDSH são instâncias de servidor que fornecem áreas de trabalho e aplicativos remotos baseados em sessão para os usuários finais. Você precisa de pelo menos um farm RDSH para fornecer áreas de trabalho de sessão e de um farm adicional para fornecer aplicativos remotos. Para atender às necessidades do usuário final ou do administrador, você pode optar por implantar farms adicionais.
O estado de energia dessas VMs varia, dependendo das definições de configuração do farm e da demanda do usuário final.
Configurações de domínio do
Active Directory
6
Um ambiente do Horizon Cloud requer o registro de pelo menos um domínio do Active Directory (AD) com o nó do Horizon Cloud. Este tópico descreve as configurações permitidas para utilização com seus nós do Horizon Cloud no Microsoft Azure.
As configurações permitidas são:
n Servidor do AD local e utilização da Rota de VPN/Expressa para se conectar ao AD local com seu
ambiente do Microsoft Azure.
n Servidor do AD em execução no seu ambiente do Microsoft Azure.
n Usando o Microsoft Azure Active Directory Domain Services. Para obter uma visão geral destes
serviços que o Microsoft Azure oferece, consulte este artigo do Azure AD Domain Services na documentação da Microsoft.
