Horizon 容器 - 为多云分配启用连接到云的容器

Horizon Universal Console 的“容量”页面显示连接到云的 Horizon 容器（基于 Horizon Connection Server 技术）的当前状态。在此版本中，Horizon 容器可以处于“受监控”或“受管”状态。仅当容器处于受管状态时，才能在多云分配 (MCA) 中使用该容器的资源。

“受监控”状态

首次将 Horizon 容器连接到 Horizon Cloud 环境后，“受监控”状态是 Horizon 容器的默认状态。以下列表说明了处于受监控状态的容器可用的功能：

• “仪表板”页面提供了关于受监控容器的组件的整体运行状况报告。此页面还显示有关容器的资源使用情况和当前用户会话的信息，以及连接统计信息。请参阅第一代租户 - Horizon Cloud 仪表板 - 容器群和租户环境的运行状况视图与信息洞察。
• “容量”页面会显示有关容器的详细信息，例如容器的运行状况、位置和状态。请参阅第一代租户 - 为第一代 Horizon Cloud 支持的所有容器类型管理连接到云的容器。
• 控制台提供了一项基于用户的搜索功能，您可以通过该功能执行技术支持操作，以便为用户提供支持。请参阅第一代租户 - Horizon Universal Console 中提供的 Cloud Monitoring Service 统一视图和信息洞察、运行状况监控和技术支持功能简介。

“受管”状态

如果受监控的容器满足某些要求，则可以将此 Horizon 容器更改为“受管”状态。请参阅使用 Horizon Universal Console 将连接到云的 Horizon 容器更改为“受管”状态。

受管容器可提供适用于受监控容器的所有功能。此外，您可以创建使用受管容器中资源的多云分配，并使用 Horizon Universal Console 管理这些多云分配。有关更多信息，请参阅在 Horizon Cloud 租户环境中管理多云分配。

使用 Horizon Universal Console 将连接到云的 Horizon 容器更改为“受管”状态

对于租户群中的 Horizon 容器，在保存 Universal Broker 设置后，您可以将这些容器从“受监控”状态更改为“受管”状态。将容器更改为“受管”状态后，可以将该容器中的分配添加到 Universal Broker 环境中。此外，您还可以使用映像管理服务 (IMS) 的功能，该服务是 Horizon Cloud 提供的附加服务。

您可以从 Horizon Universal Console的“容量”页面中运行“更改状态”工作流。您必须先使用控制台中的“代理”页面保存 Universal Broker 设置，然后再在“容量”页面中运行“更改状态”工作流。

前提条件

• 确保 Horizon 容器满足Universal Broker 的系统要求中所述的 Universal Broker 的要求。
• 在容器内的每个连接服务器实例上安装 Universal Broker插件。请参阅Horizon 容器 - 在连接服务器上安装 Universal Broker 插件。
• 如果要支持最终用户在外部网络上使用此容器，或支持使用双因素身份验证，则必须为容器配置外部 Unified Access Gateway 实例。请参阅Horizon 容器 - 将 Unified Access Gateway 配置为与 Universal Broker 结合使用。
• 如果要对 Universal Broker 使用双因素身份验证，请确保为容器内的所有外部 Unified Access Gateway 实例配置相同的双因素身份验证设置。此外，还请确保这些设置与参与多云分配的所有其他容器中每个 Unified Access Gateway 实例上的双因素身份验证设置相匹配。
• 启用 Universal Broker 并将其配置为 Horizon 容器的租户范围连接代理。请参阅使用 Horizon Universal Console 启动 Universal Broker 启用过程和配置 Universal Broker 设置。
• 如果已在租户的 Universal Broker 设置中配置了双因素身份验证，控制台将强制在此工作流中指定外部 Unified Access Gateway 和外部 FQDN。

过程

1. 单击设置 > 容量。如果尚未选择容器选项卡，请选择该选项卡。
2. 在列表中选择容器，然后单击更多 > 更改状态。
   此时，控制台将显示“更改状态”工作流窗口。
3. 在“更改状态”工作流窗口中，配置容器的站点关联。
   • 要将容器与新站点关联，请选择新建，然后输入新站点的名称。
   • 要将容器与现有站点关联，请选择现有，然后从下拉菜单中选择一个站点。
4. （可选） 如果要支持最终用户在外部网络上使用此容器或使用双因素身份验证，请启用相应选项开关，并指定外部 FQDN（完全限定域名）。FQDN 的定义通常如下所示：
   • 如果容器具有多个外部 Unified Access Gateway 实例，请将本地负载均衡器的地址指定为容器的 FQDN。
   • 如果容器只有一个外部 Unified Access Gateway 实例，请将该 Unified Access Gateway 实例的地址指定为容器的 FQDN。
5. （可选） 如果容器还具有内部 Unified Access Gateway 实例，请启用相应选项开关，以指示将允许内部最终用户访问其内部网络上的桌面，然后指定内部 FQDN。
   启用该选项开关后，将显示一个字段以提供容器的内部 FQDN。
   • 如果容器具有多个内部 Unified Access Gateway 实例，请将这些实例使用的本地负载均衡器的地址指定为容器的内部 FQDN。
   • 如果容器只有一个内部 Unified Access Gateway 实例，请将该 Unified Access Gateway 实例的地址指定为容器的内部 FQDN。
6. 单击保存。

结果

此时将对容器进行验证，以确保容器符合 Universal Broker 的系统要求中所述的所有必要配置。如果容器通过验证流程，则容器将可以加入 Universal Broker 环境，且“容量”页面会将容器的状态显示为 受管。

注： 如果容器未通过验证过程，则将显示一条消息，其中将详细说明缺少的系统配置（例如，未安装 Universal Broker插件）。在重新尝试将容器更改为受管状态之前，先执行必要的操作以更正容器的配置。

下一步做什么

如果您的容器具有内部 Unified Access Gateway 实例，并且已将 Universal Broker 配置为使用双因素身份验证，但您希望让内部最终用户绕过双因素身份验证，则需要继续定义内部网络范围，以便 Universal Broker 将这些网络范围标识为内部连接，从而实现让内部用户跳过双因素身份验证的目的。请参阅为 Universal Broker 定义内部网络范围。

Horizon 容器 - 将容器更改为受监控状态

要将 Horizon 容器（基于 Horizon Connection Server 技术）从“受管”状态更改为“受监控”状态，必须先断开容器连接，然后再将其重新部署到 Horizon Cloud。重新部署容器后，该容器会在“容量”页面上显示为受监控状态。

过程

1. 从任何包含容器的桌面分配中移除该容器。有关详细说明，请参阅在 Horizon Cloud 租户环境中编辑多云分配。
2. 断开容器与 Horizon Cloud 的连接。有关详细说明，请参阅移除连接到云的 Horizon 容器与 Horizon Cloud 之间的配合使用关系。
   此时容器会与 Horizon Cloud 断开连接，并且容器的名称会从“容量”页面中消失。

   注： 您不需要执行 清除与 Horizon Cloud 断开连接期间已脱机的 Horizon 容器的云管理属性中所述的步骤。
3. 重复执行此过程以将容器载入到 Horizon Cloud。有关更多信息，请参阅第一代租户 - 关于第一代 Horizon Universal Console 的“容器”页面和向 Horizon Cloud 容器群添加容器。

结果

载入的容器会在“容量”页面上显示为“受监控”状态。