Déployer un dispositif Horizon Edge à utiliser avec les déploiements d'Horizon 8 et le plan de contrôle Horizon Cloud Service - next-gen

Cette page décrit les étapes de workflow Ajouter un dispositif Horizon Edge d'Horizon Universal Console pour le cas d'utilisation dans lequel vous créez un dispositif Horizon Edge qui utilise un espace Horizon 8 comme fournisseur de ressources et que cet espace se trouve dans un environnement vSphere (déploiement sur site ou intégré à SDDC). Vous pouvez également configurer différents types de capacités pour un déploiement fédéré sur la plate-forme de virtualisation souhaitée. Un seul espace Horizon Connection Server est pris en charge sur un dispositif Horizon Edge.

Le déploiement d'un dispositif Horizon Edge implique le déploiement d'un dispositif Passerelle Horizon Edge dans une infrastructure vSphere, le couplage de ce dispositif avec le Plan de contrôle Horizon et la configuration des détails de l'instance d' Horizon Connection Server de l'espace Horizon 8 pour votre dispositif Horizon Edge.

Important : Lorsque vous déployez un dispositif Passerelle Horizon Edge dans une infrastructure vSphere, utilisez vSphere Client ou vSphere Web Client. Ne déployez pas le dispositif directement sur un hôte ESXi.

Ce processus de bout en bout comporte plusieurs étapes.

1. Démarrez ce processus à l'aide de la console Horizon Universal Console. Sur la page Démarrage, sélectionnez Horizon 8 pour accéder à la page Déployer et Configure. Pour connecter Horizon 8 à Horizon Universal Console, déployez votre premier dispositif Horizon Edge et connectez votre fournisseur d'identité pour activer la fonctionnalité de fiche utilisateur, de recherche d'utilisateurs et de support technique d'Horizon 8. Si vous choisissez de ne pas connecter votre fournisseur d'identité, le champ Rechercher un utilisateur dans la console sera désactivé.
2. Déployez un dispositif OVA dans votre environnement vSphere. Vous devez utiliser les informations de code de couplage que le système crée dans la première partie du processus dans les champs de l'interface utilisateur Déployer le modèle OVF lorsque vous déployez le fichier OVA.
   Note : Un déploiement d'OVA/OVF d' Passerelle Horizon Edge est uniquement disponible pour les fournisseurs Horizon 8 disposant d'une architecture intégrée à SDDC ou d'un type de capacité de centre de données privé. Pour les fournisseurs Horizon 8 disposant d'une architecture fédérée, reportez-vous à la procédure correspondant à votre type de capacité spécifique décrite dans la section Configuration des déploiements fédérés d'Horizon 8 avec Horizon Cloud Service - next-gen.
3. Revenez à Horizon Universal Console pour vérifier que l'état du couplage est réussi et effectuez les étapes restantes dans cette console pour ajouter les détails de l'espace Horizon 8.

Note : Le terme espace Horizon 8 fait référence à un espace exécutant une version du logiciel Horizon Connection Server qui est l'une des versions compatibles avec Horizon Cloud Service - next-gen. Par exemple, si la version 7.13 d'Horizon 7 est l'une des versions prises en charge, l'expression s'applique également à un espace exécutant cette version. Pour en savoir plus sur l'interopérabilité des versions d'Horizon et d' Horizon Cloud Service - next-gen, reportez-vous à la Matrice d'interopérabilité des produits VMware. Un seul dispositif Horizon 8 est pris en charge par Horizon Edge.

Le dispositif Horizon Edge est une infrastructure du Cloud légère de type thin-edge. Pour les déploiements d'Horizon 8, l'espace Horizon 8 est le fournisseur de capacités du dispositif Horizon Edge.

Une fois que votre environnement est configuré avec au moins un domaine Active Directory et un fournisseur d'identité, la console rend ce workflow Ajouter un dispositif Horizon Edge disponible.

Conditions préalables

• Examinez les conditions requises de la section Liste de vérification des conditions requises pour le déploiement d'un dispositif Horizon 8 Edge et respectez-les.
• Examinez les éléments préparatoires décrits sur les pages liées de la page Déploiements des dispositifs Horizon 8 Edge et effectuez-les.
• Déterminez le nom de domaine complet (FQDN) que vous utiliserez pour le dispositif Passerelle Horizon Edge déployé. L'assistant d'interface utilisateur vous demande d'entrer ce nom de domaine complet.
• Si l'instance d'Horizon Connection Server impliquée dans ce dispositif Horizon Edge dispose d'un certificat auto-signé, assurez-vous que vous connaissez l'empreinte digitale du certificat pour l'étape de vérification de l'assistant.
• Les connexions TLS sortantes de la Passerelle Horizon Edge à Horizon Cloud Service - next-gen peuvent échouer si le certificat par défaut rendu par Horizon Cloud Service - next-gen est remplacé par un certificat personnalisé à l'aide d'un proxy ou d'autres moyens. Le remplacement du certificat par défaut par un certificat personnalisé n'est pas pris en charge.
• Note : Un déploiement d'OVA/OVF d' Passerelle Horizon Edge est uniquement disponible pour les fournisseurs Horizon 8 disposant d'une architecture intégrée à SDDC ou d'un type de capacité de centre de données privé. Pour les fournisseurs Horizon 8 disposant d'une architecture fédérée, reportez-vous à la procédure correspondant à votre type de capacité spécifique décrite dans la section Configuration des déploiements fédérés d'Horizon 8 avec Horizon Cloud Service - next-gen.
• Regardez les TechZone videos suivantes avant d'effectuer les étapes de cette procédure :

  • Déploiement du dispositif Passerelle Horizon Edge - Configuration DNS sur https://via.vmw.com/tchzmno5209
  • Déploiement du dispositif Passerelle Horizon Edge - Vérificateur d'URL sur https://via.vmw.com/tchzmno5210
  • Déploiement du dispositif Passerelle Horizon Edge - Configuration du fournisseur et du dispositif sur https://via.vmw.com/tchzmno5211
  • Déploiement d'Passerelle Horizon Edge à partir d'OVA sur https://via.vmw.com/tchzmno5212

Procédure

1. Démarrez l'assistant Ajouter un dispositif Horizon Edge de la console.

   La console rend l'assistant Ajouter un dispositif Horizon Edge disponible à partir de différents points d'entrée. Votre point de départ dans la console pour cette étape varie généralement selon que votre environnement est vierge ou qu'il dispose de déploiements existants du dispositif Horizon Edge pour Horizon 8 ou pour Microsoft Azure.

   Aucun dispositif Horizon Edge pour le moment : démarrez à partir de la carte Horizon Edge de la console

   Si votre environnement ne dispose d'aucun dispositif Dispositifs Horizon Edge, vous pouvez démarrer généralement l'assistant en cliquant sur DÉMARRER LE DÉPLOIEMENT.

   La capture d'écran suivante illustre cette carte Horizon Edge.

   
   
   

   Aucun dispositif Horizon Edge : vous pouvez également démarrer à partir de la page Capacité de la console

   Si aucun dispositif Dispositifs Horizon Edge n'est encore déployé dans l'environnement, la page Capacité contient du texte et un menu Démarrer. Dans ce scénario, vous pouvez démarrer l'assistant en accédant à Ressources > Capacité et en cliquant sur Démarrer > Horizon 8.

   Au moins un dispositif Horizon Edge : démarrez à partir de la page Capacité de la console

   Si au moins un dispositif Horizon Edge est déployé pour le moment dans l'environnement, la page Capacité contient une grille qui répertorie les dispositifs Dispositifs Horizon Edge existants. Dans ce scénario, vous pouvez démarrer l'assistant en accédant à Ressources > Capacité et en cliquant sur Ajouter > Horizon 8.

   Après avoir utilisé l'une de ces trois méthodes pour démarrer l'assistant, la console affiche Ajouter un dispositif Horizon Edge à l'étape 1 de l'assistant.
   
   

   Suivez les instructions à l'écran pour terminer chaque étape de l'assistant.

2. Ajoutez un Nom du dispositif Horizon Edge unique et une description facultative.
3. Dans la section Fournisseur de capacités de la page, sélectionnez le Type de capacité dans lequel votre passerelle Passerelle Horizon Edge sera déployée et entrez un emplacement pour ce dispositif Horizon Edge. Les types de capacités suivants sont disponibles :

   Remarque : à titre de référence, la valeur qui suit le symbole de tiret – ci-dessous représente la valeur utilisée dans Horizon Connection Server.

   • Centre de données privé – Général
   • Microsoft Azure – Solution Azure VMware (AVS)
   • Amazon Web Services – VMware Cloud on AWS (VMC)
   • Google Cloud – Google Cloud VMware Engine (GCVE)
   • Oracle Cloud – Oracle Cloud VMware Solution (OCVS)
   • Alibaba Cloud – Alibaba Cloud VMware Solution (ACVS)
   • Cloud Dell EMC

   Si le type de capacité sélectionné prend en charge la fédération, vous pouvez également être invité à spécifier un type d'architecture. En fonction du type de capacité que vous sélectionnez, l'une des trois options est par la suite disponible pour spécifier un type d'architecture.

   • Le type de capacité est un centre de données privé.

     Si le type de capacité est un centre de données privé, aucun paramètre de type d'architecture ne s'affiche, comme indiqué dans la capture d'écran suivante.

     

   • Le type de capacité ne prend pas en charge l'architecture fédérée.

     Si le type de capacité ne prend pas en charge l'architecture fédérée, le paramètre de type d'architecture est affiché avec une valeur par défaut et non sélectionnable Intégrée à SDDC, comme indiqué dans la capture d'écran suivante.

     

   • Le type de capacité prend en charge l'architecture fédérée.

     Si le type de capacité prend en charge l'architecture fédérée, le paramètre type d'architecture s'affiche avec une option sélectionnable Fédérée ou Intégrée à SDDC, comme indiqué dans la capture d'écran suivante.

     

     Sélectionnez ensuite le type de dispositif approprié. Les types de dispositifs disponibles affichés varient selon que vous sélectionnez l'option d'architecture Fédérée ou Intégrée à SDDC.

     Si vous sélectionnez Fédérée comme type d'architecture, et en fonction du type de capacité que vous spécifiez, différents fichiers de dispositif Edge sont disponibles dans la section Télécharger le dispositif de passerelle Horizon Edge de la page.

   Pour obtenir des informations connexes sur la spécification des dispositifs Dispositifs Horizon Edge pour la fédération, reportez-vous à la section Configuration des déploiements fédérés d'Horizon 8 avec Horizon Cloud Service - next-gen.

4. Spécifiez un emplacement pour ce déploiement à l'aide de l'option Emplacement, généralement l'emplacement géographique le plus proche de l'emplacement du fournisseur de capacités.
5. Dans la section Nom de domaine complet de la passerelle Horizon Edge de la page, pour la valeur Nom de domaine complet de la passerelle Horizon Edge, entrez le nom de domaine complet à utiliser pour le dispositif Passerelle Horizon Edge.
   Important : Dès que vous disposez de l'adresse IP du dispositif lorsqu'il est déployé dans votre environnement vSphere, vous devez inscrire un enregistrement DNS dans votre serveur DNS pour mapper l'adresse IP à ce Nom de domaine complet de la passerelle Horizon Edge que vous entrez ici. Pour obtenir une illustration de ce qu'il faut faire, consultez la Tech Zone video Déployer la passerelle Edge - Configuration DNS.

   Pour les dispositifs Horizon 8 Edge configurés avec l'architecture fédérée, vous ne pouvez pas configurer par défaut les plages CIDR pour les clusters Kubernetes dans le dispositif Horizon 8 Edge. Pour reconfigurer et redémarrer le cluster k8s pour vos configurations CIDR souhaitées, contactez le support client.

   Lorsque vous entrez le nom de domaine complet, le système commence à enregistrer les informations que vous avez entrées dans l'assistant jusqu'à ce stade. Le système inscrit un enregistrement Horizon Edge dans les enregistrements du système.
   
   

   Important : Même si un message à l'écran s'affiche et laisse supposer que le dispositif Horizon Edge est créé, il fait référence à la création de l'enregistrement système pour ce dispositif Horizon Edge. Le déploiement de bout en bout est toujours incomplet tant que vous n'avez pas téléchargé le fichier binaire du dispositif Passerelle Horizon Edge. Utilisez ce fichier binaire pour déployer le dispositif Passerelle Horizon Edge dans votre environnement vSphere, effectuez le couplage de ce dispositif avec le plan de contrôle du cloud et spécifiez les détails d' Horizon Connection Server.
6. Si vous disposez d'une licence universelle Horizon, vous pouvez utiliser l'option pour activer ou désactiver Surveillance de l'agent. Si vous choisissez de désactiver Surveillance de l'agent, cochez la case pour accepter les risques associés. Si vous disposez d'une licence Horizon Plus, vous ne pouvez pas désactiver Surveillance de l'agent. Cliquez sur Suivant.
   Note : Cela s'applique uniquement au type de dispositif Edge View et non à Azure. Cette action désactive également la surveillance de l'agent uniquement. Les données de surveillance de CS et toutes les autres données continueront d'être envoyées à WS1.
   La surveillance de l'agent permet aux instances d'Horizon Agent d'envoyer des données, telles que des informations sur l'utilisation de VM et sur les erreurs à Workspace ONE Intelligent Hub. Il est recommandé de garder cette option activée pour votre dispositif Edge.
   La désactivation des données de surveillance de l'agent aura une incidence sur les fonctionnalités et le fonctionnement de Horizon Cloud Service - next-gen et n'est donc pas recommandée.
7. Utilisez l'option Télécharger pour obtenir le fichier binaire du dispositif Passerelle Horizon Edge.
   Enregistrez le fichier binaire téléchargé à un emplacement à partir duquel vous allez le déployer dans la plate-forme de virtualisation souhaitée. Pour plus d'informations sur le déploiement de vos dispositifs Edge fédérés, reportez-vous à la section Configuration des déploiements fédérés d'Horizon 8 avec Horizon Cloud Service - next-gen.

   Note :

   La taille binaire est d'environ 1,7 Go.

   Comme indiqué dans la Tech Zone video, si vous déployez la Passerelle Horizon Edge dans vSphere, vous pouvez également cliquer avec le bouton droit sur le bouton, copier l'URL et utiliser cette dernière dans le champ URL de l'interface utilisateur Déployer le modèle OVF de vCenter. Pour plus d'informations sur l'utilisation de cette méthode d'URL, consultez la vidéo Déploiement du dispositif Horizon Edge à partir du fichier OVA.

   Si vous déployez le dispositif Passerelle Horizon Edge en mode fédéré, reportez-vous à la section Configuration des déploiements fédérés d'Horizon 8 avec Horizon Cloud Service - next-gen relative à votre type de capacité spécifié.

   Des exemples d'images pour l'étape de téléchargement sont présentés ci-dessous, en fonction du type de capacité sélectionné et de l'architecture fédérée.

   • Un exemple d'image pour l'architecture intégrée à SDDC avec n'importe quelle sélection de type de capacité est présenté ci-dessous :

     

     La build est également la même pour le centre de données privé.

   • Un exemple d'image pour le type de capacité d'AWS avec une architecture fédérée est présenté ci-dessous :

     

   • Un exemple d'image pour le type de capacité de Microsoft Azure avec une architecture fédérée est présenté ci-dessous :

     

   • Un exemple d'image pour le type de capacité de Google avec une architecture fédérée est présenté ci-dessous :

     

8. Une fois que vous avez obtenu le fichier binaire ou l'URL à utiliser dans l'interface utilisateur Déployer le modèle OVF, cliquez sur Suivant.
9. Si vous y êtes invité, copiez le code de couplage généré par le système et enregistrez-le dans un emplacement dans lequel vous pouvez le copier et le coller lorsque vous en aurez besoin lors du déploiement du dispositif avec l'interface utilisateur Déployer le modèle OVF.
   Attention :

   Le code de couplage est important pour la réussite du processus de bout en bout. Vous devez utiliser ce code de couplage dans l'interface utilisateur Déployer le modèle OVF lorsque vous déployez le dispositif. L'interface utilisateur Déployer le modèle OVF utilise une étiquette différente pour ce code (Chaîne de connexion dans l'interface utilisateur Déployer le modèle OVF).

   Utilisez l'icône de copie fournie, car la console n'affiche pas la chaîne de code de couplage complète. La chaîne de code est plus longue que les éléments affichés par la console. Par conséquent, vous n'obtiendrez pas la chaîne de code complète en mettant uniquement le texte affiché en surbrillance et en le copiant.

   L'image suivante montre comment copier le code de couplage à l'aide de l'interface utilisateur.

   

10. Cette étape s'applique uniquement si vous effectuez un déploiement dans un environnement vSphere, en fonction de votre sélection d'architecture intégrée à SDDC. Si vous utilisez plutôt une architecture fédérée pour le déploiement, reportez-vous à la section Configuration des déploiements fédérés d'Horizon 8 avec Horizon Cloud Service - next-gen relative à votre type de capacité spécifié, puis revenez à l'étape suivante de ce processus.

    Lisez les instructions à l'écran sur le déploiement du dispositif dans votre environnement vSphere, puis suivez les étapes dans cet environnement pour déployer le dispositif à l'aide de l'interface utilisateur Déployer le modèle OVF. Laissez cet assistant Ajouter un dispositif Horizon Edge ouvert dans votre navigateur lors de l'exécution de ces étapes, car vous reviendrez à cet assistant pour vérifier si le couplage a réussi.

    Pour obtenir l'illustration pas à pas du déploiement du dispositif Passerelle Horizon Edge en utilisant l'interface utilisateur Déployer le modèle OVF, reportez-vous à la Tech Zone video Déployer le dispositif Horizon Edge à partir d'OVA.

    Attention : Dans l'étape Personnaliser le modèle de l'interface utilisateur Déployer le modèle OVF, dans le champ Code de couplage, vous devez entrer la chaîne Code de couplage que vous avez copiée à l'étape précédente, à partir de l'assistant Ajouter un dispositif Horizon Edge.

    La saisie du code de couplage correct dans le champ Code de couplage est requise pour réussir le déploiement du dispositif Passerelle Horizon Edge.

    L'image suivante illustre l'emplacement du champ Code de couplage dans lequel vous voulez coller la chaîne Code de couplage que vous avez copiée à partir de l'assistant Ajouter un dispositif Horizon Edge d'Horizon Universal Console.

    

    L'étape Prêt à terminer de l'interface utilisateur de l'outil OVF affiche les propriétés que vous avez entrées à l'étape Personnaliser le modèle.

    Vérifiez que la chaîne complète de code de couplage que vous avez copiée à partir d'Horizon Universal Console est représentée dans cet ensemble de propriétés.

    Note : Réseau d'espace et Réseau de service sont des valeurs internes utilisées par le cluster Kubernetes interne du dispositif. Conservez ces valeurs par défaut.
11. Une fois le fichier OVF déployé, mettez le dispositif sous tension.
    Lorsque le dispositif est sous tension et en cours d'exécution, revenez à l'assistant Ajouter un dispositif Horizon Edge dans Horizon Universal Console et cliquez sur Actualiser pour État du couplage.

    Note : Le système peut mettre quelques minutes à communiquer l'état du dispositif déployé au plan de contrôle du cloud.

    Si vous avez entré le code de couplage copié correct dans l'interface utilisateur de déploiement du fichier OVA, mis sous tension le dispositif, rempli les conditions requises d'enregistrement DNS et toutes les conditions préalables indiquées en haut de cette page de documentation, le système doit représenter un couplage réussi. Lors de l'actualisation, l'État du couplage affiché passe à Couplage réussi.

    Si le couplage du dispositif Edge échoue, reportez-vous à l'article de la base de connaissances Dépannage des problèmes de connectivité d'un dispositif Horizon 8 Edge pour plus d'informations sur l'exécution d'un outil de diagnostic et le dépannage des problèmes liés à l'absence du dispositif Edge dans un état Couplage réussi.

    La capture d'écran suivante illustre un couplage réussi.

    
    
    
12. Cliquez sur Suivant pour passer à la saisie des informations d'Horizon Connection Server.
13. Remplissez les champs des informations d'Horizon Connection Server et cliquez sur Terminer.
    La page vous invite à indiquer l' URL du Serveur de connexion et le Type d'informations d'identification pour l'authentification.
    
    
    

    • Dans la valeur Domaine du dispositif Horizon 8 Edge , spécifiez le nom Domaine de DNS de l'emplacement du compte d'utilisateur. N'utilisez pas le nom NetBIOS.
    • Si vous sélectionnez le type d'informations d'identification Nom d'utilisateur, entrez les champs Domaine, Nom d'utilisateur et Mot de passe du compte Horizon 8 à utiliser pour vous connecter à Horizon Connection Server.
      Note : Le nom de domaine complet de l'équilibrage de charge n'est pas pris en charge pour l'URL du Serveur de connexion. Fournissez le nom de domaine complet d'un Serveur de connexion individuel uniquement. Le couplage d'un dispositif Passerelle Horizon Edge avec un nom de domaine complet d'équilibrage de charge n'est pas pris en charge.
      Le tableau ci-dessous décrit les rôles pris en charge pour ce compte et les capacités de cloud disponibles en fonction des rôles attribués au compte. Pour plus d'informations sur ces rôles, reportez-vous à la version de produit appropriée dans la rubrique Rôles d'administrateur prédéfinis de la documentation d'Horizon.

      Rôles	Fonctionnalités d'Horizon Cloud
      Administrateur	Autorise toutes les fonctionnalités d'Horizon Cloud Service.
      Horizon Cloud Service	Permet l'application et la gestion des licences d'abonnement.

    • Si vous sélectionnez le type d'informations d'identification Certificat, chargez le certificat au format PKCS12 ou PFX et entrez le mot de passe si le certificat est protégé par mot de passe.
      Note : Pour utiliser cette méthode d'authentification, vous devez activer l'authentification par certificat sur Horizon Connection Server. Pour plus d'informations, reportez-vous à la section Paramètres globaux liés à la sécurité pour Horizon Console de la publication Sécurité d'Horizon dans la documentation du produit Horizon.
14. Cliquez sur Terminer.
    Si le système détecte qu' Horizon Connection Server dispose d'un certificat auto-signé, une zone s'affiche et vous demande de confirmer les détails du certificat. Si l'URL d'entrée d' Horizon Connection Server ne correspond à aucun des noms d'hôtes du certificat sur le Serveur de connexion, un message s'affiche pour le confirmer. Vérifiez-les et confirmez-les selon votre situation.

Résultats

En cas de réussite, la console ferme l'interface utilisateur de l'assistant et affiche la page de détails de ce dispositif Horizon Edge récemment ajouté.

Note : En fonction du trafic réseau, le système peut prendre une minute pour terminer la mise à jour des indicateurs de l'état de la connectivité sur la page de détails.

L'image suivante illustre un exemple de page de détails avec un espace Horizon 8 connecté en tant que fournisseur de capacités.

Que faire ensuite

• Assurez-vous que vous avez inscrit un enregistrement DNS dans votre serveur DNS pour mapper l'adresse IP du dispositif déployé au nom de domaine complet de la passerelle Horizon Edge que vous entrez dans l'assistant. Pour obtenir une illustration de ce qu'il faut faire, consultez la Tech Zone video Déployer la passerelle Edge - Configuration DNS.
  Note : L'utilisation d'alias DNS pour au moins deux instances d' Horizon Connection Server n'est pas prise en charge. Cela entraîne des problèmes d'authentification du dispositif Passerelle Horizon Edge.
• Pour éviter l'interruption de service en raison de l'expiration des informations d'identification du certificat d'Horizon Connection Server pour vos dispositifs Horizon 8 Edge, recherchez les notifications concernant l'expiration prochaine du certificat Horizon Connection Server pour les dispositifs Horizon 8 Edge et agissez sur celles-ci. Horizon Cloud Service - next-gen affiche ce type de notification dans Horizon Universal Console et, si vous êtes un administrateur enregistré auprès des VMware Cloud Services, également appelés VMware Cloud Services Platform (CSP), le système vous envoie également ces informations par e-mail.

  Lorsque vous recevez ces notifications, vous devez renouveler ou mettre à jour le certificat avant expiration. Si vous ne renouvelez pas le certificat avant l'expiration, vous rencontrerez des interruptions d'accès des utilisateurs finaux et d'opérations administratives.