在使用 Microsoft Azure 容量部署 Horizon Cloud 容器的过程中，会在 Microsoft Azure 订阅中自动创建一组资源组。本主题介绍了这些资源组及其用途。使用 Microsoft Azure 门户登录到 Microsoft Azure 环境时，您可以查看这些资源组。如果将容器的外部网关部署在其自身的订阅中，则会在该订阅中创建支持该网关的资源组。
在以下章节的表中，podID 是指容器的唯一标识符。您可以在容器的详细信息页面（可从 Horizon Cloud 管理控制台的“容量”页面导航到该详细信息页面）中找到所显示的容器标识符。poolID 是指场或 VDI 桌面分配的唯一标识符。Deployment-ID 是指在使用外部网关自身的 VNet（不同于容器的 VNet）部署外部网关时，与外部网关相关的唯一标识符。
包含虚拟机的资源组还包含与这些虚拟机关联的资源，例如虚拟机的网络接口 (NIC)、网络安全组 (NSG) 和类似的项目。登录到 Microsoft Azure 门户并导航到资源组，可查看其包含的项目。有关容器部署程序为容器虚拟机的 NIC 创建的 NSG 中默认规则的详细信息，请参阅第一代租户 - 适用于 Microsoft Azure 中部署的 Horizon Cloud 容器内的虚拟机的默认网络安全组规则。
某些资源组是按容器创建的，而其他资源组则在 Microsoft Azure 订阅中创建，以包含与使用相同 Microsoft Azure 订阅部署的所有容器一起使用的资源。使用该订阅部署第一个容器时，会创建此类跨容器资源组。
- 从 2020 年 3 月的服务版本开始，Horizon Cloud 部署程序允许将外部 Unified Access Gateway 配置部署到您创建的现有资源组，而不是部署程序自动创建的资源组。只有在将单独的订阅用于该外部 Unified Access Gateway 配置时，才能使用该选项。在该方案中，该资源组的命名由您和您的组织控制，而不采用此处所述的模式。
- 从 2020 年 10 月服务版本开始，Horizon Cloud 部署程序允许将自定义 Azure 资源标记应用于部署程序在容器部署和网关部署过程中创建的资源组。在运行部署新容器的工作流或者运行编辑容器的工作流以添加新的网关配置时，可以使用此功能。
由 Horizon Cloud 创建的按容器资源组
如果在容器部署向导中指定了自定义 Azure 资源标记，则部署程序会在容器部署过程中将这些指定的标记应用于以下资源组：
vmw-hcs-podIDvmw-hcs-podID-base-vms
部署网关配置时，您可以选择让部署程序应用为容器指定的相同 Azure 资源标记，也可以选择指定不同的自定义资源标记。在这两种情况下，部署程序都会将同一组自定义资源标记应用于这两种类型网关的资源组。
创建场或 VDI 桌面分配时，您可以指定自定义 Azure 资源标记。在创建场或 VDI 桌面分配时，会将在场或分配创建向导中指定的 Azure 资源标记应用于这些场或 VDI 桌面分配的资源组。
| 资源组 | 用途 |
|---|---|
| vmw-hcs-podID | 包含容器管理器虚拟机及其关联的资源。 |
| vmw-hcs-podID-uag | 当容器具有外部 Unified Access Gateway 配置时创建。包含 Unified Access Gateway 虚拟机及其关联的资源。 |
| vmw-hcs-podID-uag-internal | 当容器具有内部 Unified Access Gateway 配置时创建。包含 Unified Access Gateway 虚拟机及其关联的资源。 |
| vmw-hcs-podID-base-vms | 包含通过运行“从商城导入虚拟机”向导或采用手动方式创建的基础映像虚拟机，以及这些虚拟机的关联资源。将映像虚拟机发布到 Horizon Cloud 后（也称为封装映像），虚拟机将继续停留在此资源组及其关联的资源中。 |
| vmw-hcs-podID-poolID | 包含场或 VDI 桌面分配的虚拟机以及这些虚拟机的关联资源。每次创建场或 VDI 桌面分配时，都会为其创建此资源组。容器中的每个场或 VDI 桌面分配都是这些资源组之一。 |
| vmw-hcs-podID-recovery |
注： 从服务版本 v2111 开始，已弃用此资源组。对于从该时间开始的新部署，容器部署程序不再在您的 Microsoft Azure 订阅中创建此资源组。
在服务版本 v2201 之前，容器部署程序会创建此资源组，以保存支持 Horizon Cloud 容器备份和还原过程的存储相关项目和快照相关项目。 还原过程的增强功能消除了对此资源组的依赖关系。对于清单版本低于 3139.x 的现有部署，当为部署计划到清单 3139.x 或更高版本的蓝绿更新时，服务将自动删除现有的 |
| vmw-hcs-podID-jumpbox | 只有在您向 VMware 发起支持请求，并且支持团队确定为该请求提供服务的方式是部署一个临时 jump box 虚拟机以与 VMware 管理的设备进行通信时，才会临时创建此资源组。对于此类 jump box 部署，将需要向您申请相关权限。在支持团队完成此类工作后，此资源组及其相关资源都将被删除。 |
由 Horizon Cloud 创建的特定于在外部网关自身的 VNet 中部署的外部网关的资源组
部署网关配置时，您可以选择让部署程序应用为容器指定的相同 Azure 资源标记，也可以选择指定不同的自定义资源标记。如果将外部网关部署在其自身的 VNet 中，并且在部署向导中指定了 Azure 资源标记，则部署程序将执行以下操作：
- 将为容器本身指定的自定义 Azure 资源标记应用到
vmw-hcs-Deployment-ID资源组。 - 将为容器本身指定的资源标记或为网关指定的不同资源标记应用到
vmw-hcs-Deployment-ID-nnnnnnnn-nnnn-uag资源组。
| 资源组 | 用途 |
|---|---|
| vmw-hcs-Deployment-ID | 包含网关连接器虚拟机及其关联的资源。此网关连接器虚拟机用于将自己 VNet 上此外部网关配置中的 Unified Access Gateway 实例与自己对等 VNet 中的容器管理器实例相连接。 |
| vmw-hcs-Deployment-ID-nnnnnnnn-nnnn-uag | 当容器具有外部 Unified Access Gateway 配置时创建。包含 Unified Access Gateway 虚拟机及其关联的资源。值 nnnnnnnn-nnnn 是一个唯一标识符，与在 Horizon Cloud 控制平面中称为网关集 ID 的标识符相对应。 |
| vmw-hcs-Deployment-ID-jumpbox | 只有在您向 VMware 发起支持请求，并且支持团队确定为该请求提供服务的方式是部署一个临时 jump box 虚拟机以与 VMware 管理的设备进行通信时，才会临时创建此资源组。对于此类 jump box 部署，将需要向您申请相关权限。在支持团队完成此类工作后，此资源组及其相关资源都将被删除。 |
由 Horizon Cloud 创建的跨容器资源组
使用该订阅部署第一个容器时，会创建这些跨容器资源组。如果在将第一个容器部署到订阅中时在部署向导中指定了自定义 Azure 资源标记，则容器部署程序在创建资源组时，会将指定的自定义标记应用于这些资源组。
| 资源组 | 用途 |
|---|---|
| vmw-hcs-images-region |
注： 从 2022 年 2 月的服务版本 v2201 开始，已弃用此资源组。对于从该时间开始的新部署，容器部署程序不再在您的 Microsoft Azure 订阅中创建此资源组。
在服务版本 v2201 之前，容器部署程序会在首次在该区域中完成容器部署时创建此特定于区域的资源组。对于在该版本之前部署的容器，此资源组包含 Horizon Cloud 预配置的 VHD 文件，这些文件用于为特定 Microsoft Azure 区域 (region) 中部署的容器配置容器虚拟机。 |
| vmw-hcs-diagnostics |
注： 从 2022 年 1 月中旬开始，已弃用此资源组。对于从该时间开始的新容器部署，容器部署程序不再在您的 Microsoft Azure 订阅中创建此资源组。
在 2022 年 1 月中旬之前，在此订阅中完成第一个容器部署后，容器部署程序会在此订阅中创建此资源组。对于在该时间之前部署的容器，此资源组用于 Horizon Cloud 诊断存储帐户，该帐户包含订阅中容器的容器部署日志文件。 |
