このトピックは、ポッド マネージャ ベースの Horizon ポッドに適用されます。このようなポッドは、Horizon Cloud ポッド マネージャ テクノロジーをベースとしています。Horizon Cloud ポッド マネージャ テクノロジーは Microsoft Azure サブスクリプションでのみ実行され、VMware SDDC を必要としません。このポッド タイプは、Horizon Connection Server ソフトウェア コンポーネントをベースとしている VMware SDDC 上の Horizon ポッド タイプとは異なります。

ポッド マネージャ ベースのポッドを環境に追加するには、自動化されたポッドのデプロイ ウィザードを Horizon Universal Console から直接使用します。このウィザードでは、必要な VMware ソフトウェア コンポーネントを Microsoft Azure クラウド サブスクリプションにデプロイします。デプロイした VMware ソフトウェアがポッドというエンティティを作成し、適切に構成します。このエンティティが制御プレーンとペアリングされます。このポッドがデプロイされたら、制御プレーンを使用して VDI デスクトップと RDSH をプロビジョニングして、デスクトップとリモート アプリケーションへのアクセスをエンド ユーザーに付与します。

ポッド マネージャ ベースのポッドのデプロイについて

Microsoft Azure に Horizon Cloud によってデプロイされたポッドには、Microsoft Azure クラウド内に物理的な配置場所があります。ポッド デプロイ ウィザードで、Microsoft Azure サブスクリプションで使用可能なリージョンに基づいてポッドの配置場所を選択します。選択したリージョンでポッドが使用する既存の仮想ネットワーク (VNet) も選択します。ポッドで外部ゲートウェイ構成をデプロイするオプションがあります。このオプションでは、その外部ゲートウェイのリソースをポッドと同じ VNet にデプロイするか、ポッドの VNet とピアリングされる別の VNet にデプロイします。
注: ポッドの VNet(およびその構成オプションを使用する場合は外部ゲートウェイ VNet)を使用して、Microsoft Azure 環境を事前に構成します。ポッドと外部ゲートウェイの構成に必要なサブネットを事前に作成するか、デプロイ中にポッド デプロイヤによってサブネットを作成することができます。事前にサブネットを作成しない場合は、ポッド デプロイヤが環境内で必要な仮想マシンとリソースをデプロイすると同時にサブネットを作成します。ポッド デプロイヤによって必要なサブネットを作成するよう選択した場合、デプロイ ウィザードを開始する前に、ポッドのサブネットに使用する IP アドレス空間を把握しておく必要があります。サブネットを事前に作成することを選択した場合は、デプロイ プロセスを開始する前にサブネットが特定の要件を満たしていることを確認する必要があります。事前にサブネットを作成するときの要件の詳細については、 ポッドのデプロイの前に、Microsoft Azure の VNet で Horizon Cloud ポッドに必要なサブネットを作成するおよび Microsoft Azure で Horizon Cloud ポッド用の既存のサブネットを使用する場合を参照してください。

複数のポッドを Microsoft Azure にデプロイし、同じ管理コンソールですべてのポッドを一元管理できます。最初のポッドの後にデプロイするポッドは、最初のポッドと同じ VNet を再利用することも、別の VNet を使用することもできます。また、各ポッドは別の Microsoft Azure リージョンに配置することもできます。この場合は、各リージョンの VNet を使用します。

重要: Microsoft Azure では、このポッドはテナントではありません。このポッドの特性は、テナントを定義する特性や、ユーザーがテナントに対して期待する特性とまったく同じものにはなり得ません。たとえば、テナントが Active Directory ドメインに対して 1 対 1 でマッピングされていて、他のテナントから分離されている場合でも、同じ Horizon Cloud 顧客アカウント レコードを使用して展開されている Microsoft Azure 内のすべての Horizon Cloud ポッドは同じ Active Directory サーバにアクセスできる必要があるとともに、DNS 構成でこれらのすべての Active Directory ドメインを解決する必要があります。

マルチ テナント状態を実行するには、複数の Horizon Cloud 顧客アカウント レコードを設定します。Horizon Cloud サービスを使用するために VMware で登録を行ったときに作成され、My VMware 認証情報に関連付けられる Horizon Cloud 顧客アカウント レコードは、よりテナントに近いものになります。Horizon Cloud 顧客アカウント レコードは、他の Horizon Cloud 顧客アカウント レコードから分離されます。1 つの顧客アカウント レコードは複数のポッドにマッピングされます。また、誰かが管理コンソールにログインするためにその顧客アカウント レコードに関連付けられたいずれかのアカウント認証情報を使用するときに、その顧客アカウント レコードにマッピングされているすべてのポッドがコンソールで反映されます。

ポッドのデプロイ プロセスで、一連のリソース グループが Microsoft Azure キャパシティに自動的に作成されます。リソース グループは、環境が必要として作成する次のような資産の整理に使用します。

  • ポッドのマネージャ インスタンスの仮想マシン(高可用性が有効になっているポッドの場合は複数の仮想マシン)
  • Unified Access Gateway インスタンスとそのロード バランサの仮想マシン
  • ポッドの VNet とは別の VNet に外部ゲートウェイ構成をデプロイする場合の、その構成のコネクタ仮想マシンの仮想マシン
  • RDSH 対応ゴールド イメージの仮想マシン
  • VDI デスクトップ ゴールド イメージの仮想マシン
  • ゴールド イメージから作成された割り当て可能な(公開済み、シールド済み)イメージの仮想マシン
  • RDSH デスクトップとリモート アプリケーションを提供する RDSH ファームの仮想マシン
  • VDI デスクトップの仮想マシン
  • ネットワーク インターフェイス、IP アドレス、ディスク、キー コンテナ、Microsoft Azure Database for PostgreSQL サーバ リソースなど、サポートされている操作のために仮想マシンおよび環境で必要となる追加のアセット、およびそれらに関連するさまざまなアイテム。ポッドのデプロイ プロセスは、デプロイ ウィザードで指定する値を使用して、必要な仮想サブネットを作成することもできます。

次の図は、高可用性が有効で、外部と内部の両方のタイプのゲートウェイ構成があり、外部ゲートウェイがポッド自身と同じ VNet に存在するデプロイされたポッドを示しています。この図では、RG はリソース グループを意味します。外部ゲートウェイ構成の Unified Access Gateway インスタンスは、非武装地帯 (DMZ) ネットワーク上に NIC があります。外部ゲートウェイ構成を使用すると、インターネットや企業ネットワーク外部のエンド ユーザーは、その構成を介してポッドがプロビジョニングされた仮想デスクトップおよびアプリケーションにアクセスできます。内部ゲートウェイ構成を使用すると、イントラネットや企業ネットワーク内部のエンド ユーザーは、そのゲートウェイを介してポッドがプロビジョニングされた仮想デスクトップおよびアプリケーションとの間で信頼された接続を確立できます。ポッド デプロイ ウィザードは、両方の構成を事前に使用してポッドをデプロイするオプションを提供します。または、ポッドを 1 つのゲートウェイ構成のみでデプロイするか、まったく構成せずにデプロイし、デプロイされたポッドを後で編集して、選択されていないゲートウェイ構成を追加できます。

また、デプロイ ウィザードで高可用性オプションを有効にしないことを選択し、デプロイされたポッドを後で編集して高可用性を有効にすることもできます。このリリース以降、ウィザードで高可用性オプションを有効にしていない場合でも、新しいポッドは常に Microsoft Azure Database for PostgreSQL サーバ リソースおよびポッドのロード バランサとともにデプロイされます。これらのリソースを利用できるようにすると、デプロイ済みのポッドで高可用性を有効にできます。2 番目のポッド マネージャ仮想マシンは、ポッドで高可用性が有効になっている場合にのみデプロイされます。詳細については、『管理ガイド』の Microsoft Azure での高可用性と Horizon Cloud ポッドのドキュメント トピックを参照してください。

図 1. 高可用性が有効にされ、外部および内部ゲートウェイ構成の両方で構成されたポッドの Horizon Cloud ポッド アーキテクチャの図、ポッドと同じ VNet にデプロイされた外部ゲートウェイ、外部ゲートウェイ仮想マシンに 3 つの NIC、内部ゲートウェイ仮想マシンに 2 つの NIC、および外部ゲートウェイのロード バランサに対して有効なパブリック IP アドレス

高可用性が有効で、両方のタイプの Unified Access Gateway 構成が設定され、外部ゲートウェイがポッドと同じ VNet にあるポッドのリソース グループ、仮想マシン、およびサブネットのアーキテクチャ図。

次の図は、外部ゲートウェイをポッドの VNet とは別の専用の VNet に配置するオプションを選択したときにデプロイされるリソースを示しています。2 つの VNet をピアリングする必要があります。この図は、ポッドで使用されるものとは異なる Microsoft Azure サブスクリプションを使用して外部ゲートウェイのリソースをデプロイするオプションを選択した場合にも適用されます。VNet は複数のサブスクリプションにまたがることはできないため、外部ゲートウェイを専用のサブスクリプションにデプロイすることは、外部ゲートウェイを専用の VNet に配置するように選択することの一部です。

ヒント: 外部ゲートウェイ構成を専用の VNet にデプロイすると、これらの Horizon Cloud ポッドを、 Microsoft Azure のハブ - スポーク ネットワーク トポロジを使用する複雑な Microsoft Azure 環境にデプロイできます。
図 2. 外部ゲートウェイがポッドの VNet とは別の専用の VNet にデプロイされている場合の外部ゲートウェイのアーキテクチャ要素の図


Microsoft Azure の専門用語とリファレンス

VMware Horizon Cloud Service on Microsoft Azure 製品のドキュメントでは、必要に応じて VMware Horizon Cloud Service on Microsoft Azure ワークフローの説明とタスクの手順に Microsoft Azure の専門用語が使用されています。Microsoft Azure の専門用語に慣れていない場合は、以下の Microsoft Azure 製品ドキュメントに関連するリファレンスを参照してください。

注: 以下の表記に含まれる大文字と小文字の区別およびスペルは、すべて Microsoft Azure ドキュメント自身のリンク先の記事に合わせてあります。
有用な Microsoft Azure のリファレンス 説明
Microsoft Azure glossary: A dictionary of cloud terminology on the Azure platform(Microsoft Azure 用語集:Azure プラットフォームに関するクラウド用語の辞書) この用語集には、たとえばロード バランサ、リージョン、リソース グループ、サブスクリプション、仮想マシン、仮想ネットワーク (vnet) など、Microsoft Azure クラウドのコンテキストで使用される用語が含まれています。
注: Microsoft Azure 用語集には「サービス プリンシパル」という用語は含まれていません。サービス プリンシパルは、アプリケーション登録が Microsoft Azure で作成されるときに Microsoft Azure で自動的に作成されるリソースであるためです。Microsoft Azure サブスクリプションでアプリケーション登録を作成する理由は、Microsoft Azure キャパシティを使用するために Horizon Cloudアプリケーションとして承認することです。アプリケーション登録とそのコンパニオン サービス プリンシパルによって、アプリケーションとして動作する Horizon Cloud クラウド サービスは Microsoft Azure サブスクリプションのリソースにアクセスできるようになります。Microsoft Azure のリソースにアクセスできるアプリケーションとサービス プリンシパルについては、以下のリファレンスを参照してください。
Use portal to create an Azure Active Directory application and service principal that can access resources(ポータルを利用してリソースにアクセスできる Azure Active Directory アプリケーションとサービス プリンシパルを作成する)

この記事では、Microsoft Azure クラウドのアプリケーションとサービス プリンシパルの関係について説明しています。

Azure Resource Manager overview(Azure Resource Manager の概要)

この記事では、Microsoft Azure のリソース、リソース グループ、およびリソース マネージャの関係について説明しています。

Azure VNet

この記事では、Microsoft Azure の Azure 仮想ネットワーク (VNet) サービスについて説明しています。Azure Virtual Network FAQs(Azure 仮想ネットワークに関する FAQ)も参照してください。

Azure VNet Peering(Azure VNet ピアリング)

この記事では、Microsoft Azure での仮想ネットワーク ピアリングについて説明しています。

Azure のハブ - スポーク ネットワーク トポロジ

この記事では、Microsoft Azure でのハブ - スポーク ネットワーク トポロジについて説明しています。

Microsoft Azure ExpressRoute の概要

この記事では、Microsoft Azure ExpressRoute について、およびオンプレミス ネットワーク、Microsoft Azure、および Horizon Cloud ポッド間の接続を確立するために Microsoft Azure ExpressRoute を使用する方法について説明します。

VPN ゲートウェイについて

VPN ゲートウェイの計画および設計

Azure ポータルでのサイト間の接続の作成

これらの記事では、Microsoft Azure で VPN を構成する方法について説明します。

Azure Load Balancer の概要

この記事では、ポッド用にデプロイされた Azure ロード バランサについて、すなわちポッド マネージャ仮想マシンのロード バランサとゲートウェイ構成のロード バランサについて説明します。

Azure Database for PostgreSQL の概要 この記事では、Microsoft Azure Database for PostgreSQL サービスについて説明します。
Windows 仮想デスクトップの概要 この記事では、Microsoft Windows 仮想デスクトップについて、および Microsoft Windows 10 Enterprise マルチセッションおよび拡張セキュリティ更新プログラムが適用された Microsoft Windows 7 Enterprise との関係について説明します。Horizon Cloud テナント アカウントに Microsoft Windows 仮想デスクトップを拡張する Horizon Cloud Service on Microsoft Azure の構成がある場合、Microsoft Windows 10 Enterprise マルチセッションおよび Microsoft Windows 7 Enterprise を Microsoft Azure にデプロイされたポッドで使用するためのサポートが提供されます。

その他の VMware リソース

次のリソースは、サービスに関する技術的な詳細情報を提供します。

その他の VMware の技術的なリソース 説明
要件チェックリスト

このチェックリストを使用して、ポッドのデプロイ プロセスを開始する前に取得および構成する必要があるアセットについて確認します。

VMware Horizon Cloud を使用した Microsoft Azure でのネットワークおよび Active Directory についての考慮事項

この記事では、ネットワーク接続および Microsoft Azure 内の Horizon Cloud ポッドと Microsoft Active Directory を使用するためのさまざまなオプションとベスト プラクティスについて説明します。

Horizon Cloud Service on Microsoft Azure のセキュリティについての考慮事項

この記事では、環境のセキュリティ詳細に関する情報と、保存されたデータのタイプに関する情報が提供されます。

Horizon Cloud on Microsoft Azure:RDS デスクトップおよびアプリのスケーラビリティ(テクニカル ペーパーのダウンロード)

この記事では、ファームのデプロイと電源管理設定に関連するコストの考慮事項とともに、RDS デスクトップとリモート アプリケーションのスケーラビリティおよび最適なユーザー密度についての分析からの洞察を得ることができます。