您的整个 Horizon Cloud 租户环境由 VMware 托管的云服务以及部署在相应的容量环境中并连接到云服务的容器组成。当以正确方式载入某个容器(包含已部署到受支持的容量环境中的 VMware 软件)后,该容器将变为一个连接到云的列表。在至少将一个容器完全载入到租户环境后,您可以载入更多容器,以生成连接到云的容器列表。要使用租户环境的一系列连接到云的容器以及该服务提供的桌面即服务功能,需登录并使用租户环境的基于云的门户(称为 Horizon Cloud 管理控制台 管理控制台,或简称控制台)。
Horizon Cloud
一个由 VMware 托管在云中的控制层面,用于集中编排和管理虚拟桌面和应用程序。
连接到云的容器
已部署到支持的容量环境,且已载入到云控制层面的 VMware 软件。支持的容量环境包括 Microsoft Azure 云、 VMware Cloud™ on AWS 或内部部署基础架构等。每个容量环境提供了一种特定的容器类型:
  • Microsoft Azure 订阅中的容器
  • 内部部署的 Horizon 容器
  • VMware Cloud on AWS 中的 Horizon 容器

根据所使用的容量环境类型,您可以使用基于云的控制台来自动部署容器并将其连接到 Horizon Cloud。对于其中某些容器类型,即使无法自动进行部署和配置,但您仍可以将其载入到 Horizon Cloud

有关容器载入概念的简要概述,请参阅载入到适用于 Microsoft Azure 的 Horizon Cloud、Horizon 内部部署以及 Horizon on VMware Cloud on AWS

控制层面

VMware 在云中托管控制层面。通过此控制层面提供的服务,可以集中编排和管理用户的虚拟桌面、远程桌面会话和远程应用程序。您可以通过控制层面管理容器。这些容器实际位于您提供的容量环境中。当您登录到基于云的控制台时,无论这些容器实际位于何处,您都可以看到所有连接到云的容器,并对这些容器执行管理活动。

VMware 负责托管该服务,并提供功能更新和增强,以便实现软件即服务体验。Horizon Cloud 是一个多租户环境,并具有一些区域控制层面实例。每个区域控制层面实例对应于其托管地理数据中心,如“VMware Horizon Cloud 服务描述和服务级别协议”页面上提供的服务描述文档中所述。您的租户帐户与创建帐户时的特定区域实例相关联。

云控制层面还托管通用的基于云和 Web 的管理用户界面,称为 Horizon Cloud 管理控制台,或简称为控制台。此控制台在行业标准浏览器中运行。它为 IT 管理员提供了一个位置,以执行涉及用户分配和虚拟桌面、远程桌面会话和应用程序的管理任务。此控制台可以随时随地进行访问,从而提供了极大的灵活性。

重要事项: 管理控制台是动态的,反映了在当前服务级别提供的功能。不过,如果您有连接到云的容器尚未更新到最新容器软件级别,则控制台不会显示那些依赖于最新容器软件级别的功能。此外,在特定版本中, Horizon Cloud 可能包括单独许可的功能或仅适用于特定租户帐户配置的功能。只有在您的许可证或租户帐户配置授权使用此类功能时,控制台才会动态反映与此类功能相关的元素。 有关示例,请参阅 Horizon Cloud 中用于管理任务的基于云的 Horizon Universal Console 导览

如果您在管理控制台中看不到所需的功能,请与您的 VMware 客户代表联系,以验证您的许可证和租户帐户配置是否授权使用该功能。

可以连接到 Horizon Cloud 的容器类型

Horizon Cloud 版本提供了以下部署类型。

注: 要将容器连接到 Horizon Cloud 或使用管理控制台进行自动部署,您的客户帐户必须拥有相应的许可。有关许可信息,请联系您的 VMware 客户代表。
表 1. 容器部署类型
部署类型 描述
位于内部部署基础架构中的 VMware Horizon 容器 在内部部署基础架构中部署 Horizon Cloud Connector,并将其配置为将该容器连接到 Horizon Cloud
VMware Cloud on AWS SDDC 中手动安装并配置的 VMware Horizon 容器 VMware Cloud on AWS SDDC 中部署 Horizon Cloud Connector,并将其配置为将该容器连接到 Horizon Cloud
Horizon Cloud 部署到 Microsoft Azure Cloud 容量的 Horizon Cloud 容器 使用管理控制台的自动部署向导部署容器。
重要事项: 对于生产环境,请确保您用于场和桌面分配的虚拟机型号至少具有两 (2) 个 CPU。VMware 大规模测试表明,使用 2 个或更多 CPU 可避免出现意外的最终用户连接问题。即使系统不会阻止您选择具有单个 CPU 的虚拟机型号,您也只应使用此类虚拟机型号进行测试或概念证明。
重要事项: 在启动容器部署向导并开始部署您的容器之前,除了满足下面的要求以外,您还必须了解以下要点:
  • 从 2020 年 7 月服务版本开始,在全新环境中,部署新容器时至少需要使用一个网关配置。如果您的客户帐户是在 2020 年 7 月版本之前创建的,但您尚未部署第一个容器,则在部署第一个容器时至少需要使用一个网关配置。
  • 要成功部署容器,要求您或您的 IT 团队在 Microsoft Azure 环境中设置的任何 Microsoft Azure 策略均不会阻止、拒绝或限制容器组件的创建。此外,您还必须确认 Microsoft Azure 策略内置策略定义也不会阻止、拒绝或限制容器组件的创建。例如,您和您的 IT 团队必须确认任何 Microsoft Azure 策略均不会阻止、拒绝或限制在 Azure 存储帐户上创建组件。有关 Azure 策略的信息,请参阅 Azure 策略文档
  • 容器部署程序要求 Azure 存储帐户允许其使用 Azure StorageV1StorageV2 帐户类型。确保您的 Microsoft Azure 策略不会限制或拒绝创建需要使用 Azure StorageV1StorageV2 帐户类型的内容。
  • 作为容器和网关部署过程的一部分,Horizon Cloud 在您的 Microsoft Azure 订阅中创建没有标记的资源组 (RG),包括为协调那些部署过程的临时 jump box 创建的初始资源组。如果您尝试将容器部署到的 Microsoft Azure 订阅在部署时具有任何类型的资源标记要求,或者在容器更新或在容器中添加网关配置时具有任何类型的资源标记要求,容器部署将会失败。您必须确认 Microsoft Azure 策略允许在目标订阅中创建容器的未标记资源组。有关部署程序创建的 RG 列表,请参阅管理指南的为 Microsoft Azure 中部署的容器创建的资源组主题。
  • 部署连接到云的容器时,所有这些容器都必须能够查看同一组 Active Directory 域。