1세대 Horizon Cloud 테넌트의 포드 그룹에 하나 이상의 포드가 있고 Active Directory 도메인 등록 단계가 완료된 후에 [용량] 페이지에서 포드 그룹에 더 많은 포드를 추가하는 메뉴 옵션을 사용할 수 있습니다. 이 특정 워크플로는 Horizon Cloud 포드에 적용됩니다. 이러한 포드는 Microsoft Azure 구독에서만 실행되며 VMware SDDC가 필요하지 않은 Horizon Cloud 포드 관리자 기술을 기준으로 합니다.
다양한 포드 유형 그룹에 포드를 추가하는 방법에 대한 개요는 1세대 테넌트 - 1세대 Horizon Universal Console [용량] 페이지 및 Horizon Cloud 포드 그룹에 포드 추가 정보의 내용을 참조하십시오.
이 마법사는 여러 단계로 진행됩니다. 한 단계의 정보를 지정한 후 다음을 클릭하여 다음 단계로 이동합니다.
사전 요구 사항
포드 배포 마법사를 시작하기 전에 필수 항목이 있는지 확인합니다. 마법사에서 제공해야 하는 항목은 원하는 포드 구성 옵션에 따라 다릅니다. 1세대 테넌트 - 1세대 포드 배포 마법사 실행에 대한 사전 요구 사항의 목록을 참조하십시오.
추가 포드에 대해 원하는 구성에 필요한 항목 외에도, 추가 포드를 배포하기 전에 첫 번째 클라우드 연결 포드를 완전히 배포해야 하며, Active Directory 도메인 바인딩 및 도메인 가입 단계를 완료해야 합니다. 고객 계정 레코드 내의 모든 클라우드 연결 포드는 동일한 Active Directory 정보를 공유하며 각 클라우드 연결 포드는 모든 클라우드 구성 Active Directory 도메인에 연결되어 있어야 합니다. 자세한 내용은 1세대 테넌트 - Horizon Cloud 제어부 테넌트에 대해 첫 번째 필수 Active Directory 도메인 등록 수행을 참조하십시오.
테넌트가 Universal Broker로 구성되고 브로커 설정에 2단계 인증이 사용되도록 설정된 경우 2단계 인증 설정이 있고 동일한 2단계 인증 유형을 사용하는 외부 Unified Access Gateway가 있어야 합니다.
프로시저
- 콘솔에서 으로 이동한 후 를 클릭하여 포드 배포 마법사를 시작합니다.
마법사의 첫 번째 단계가 열립니다.
- 이 마법사 단계에서 네트워킹 정보뿐 아니라 포드의 이름과 같은 세부 정보를 지정합니다.
옵션 설명 사이트 테넌트 환경이 Microsoft Azure에서 포드에 대해 Universal Broker를 사용하도록 구성되고 추가 포드를 배포하는 경우 마법사는 사이트를 표시합니다. 포드를 사이트에 연결합니다. 기존 사이트나 Default-Site를 선택하거나 새 사이트의 이름을 지정할 수 있습니다. [용량] 페이지의 사이트 탭에는 환경에 이미 구성되어 있는 사이트가 나열됩니다. 포드 이름 이 포드의 이름을 입력합니다. 이 이름은 다른 포드에서 이 포드를 식별하기 위해 관리 콘솔에서 사용됩니다. 참고: 이 이름은 Horizon Cloud 고객 계정의 기존 포드에서 고유해야 합니다. 이 이름은 [용량] 페이지에 나열된 포드의 이름과 일치하면 안 됩니다.위치 기존 도시 이름을 선택하거나 추가를 클릭하여 새 도시를 지정하십시오. 시스템은 도시 이름에 따라 포드를 그룹화하고 콘솔의 [대시보드] 페이지에 있는 Horizon Global Footprint 지도에 포드를 표시합니다.
추가를 클릭하고 도시 이름 입력을 시작합니다. 입력한 문자와 일치하는 세계 도시 이름이 자동으로 해당 백엔드 지역 조회 테이블에 표시되므로 해당 목록에서 도시를 선택할 수 있습니다.
참고: 시스템의 자동 완성 목록에서 도시를 선택해야 합니다. 현재 알려진 문제로 인해 위치 이름이 지역화되지 않았습니다.Microsoft Azure 지역 이 포드를 배포할 실제 지리적 Microsoft Azure 지역을 선택하십시오. 사용 가능한 지역은 이전에 선택한 Microsoft Azure 환경에 의해 결정됩니다. 이 포드로 서비스를 제공할 최종 사용자와의 근접성에 근거하여 지역을 선택할 것을 고려하십시오. 더 근접할수록 지연 시간이 낮아집니다.
중요: 모든 Microsoft Azure 지역이 GPU 지원 가상 시스템을 지원하는 것은 아닙니다. GPU 지원 데스크톱 또는 원격 애플리케이션에 대한 포드를 사용하려는 경우, 사용하기 원하고 이 Horizon Cloud 릴리스에서 지원되는 해당 NV 시리즈, NVv4 시리즈 및 NCv2 시리즈 VM 유형이 해당 포드에 대해 선택한 Microsoft Azure 지역에서 제공되는지 확인합니다. 자세한 내용은 https://azure.microsoft.com/ko-kr/regions/services/의 Microsoft 설명서를 참조하십시오.설명 선택 사항: 이 포드에 대한 설명을 입력합니다. Azure 리소스 태그 선택 사항: Azure 리소스 그룹에 적용할 사용자 지정 태그를 생성합니다. Azure 리소스 태그는 리소스 그룹에만 적용되며 그룹의 리소스에 의해 상속되지 않습니다.
첫 번째 태그를 생성하려면 이름 및 값 필드에 정보를 입력합니다. 추가 태그를 생성하려면 +를 클릭한 다음, 기존 이름 아래에 표시되는 정보를 이름과 값 필드에 입력합니다.
- 최대 10개의 태그를 생성할 수 있습니다.
- 태그 이름은 512자로 제한되며 태그 값은 256자로 제한됩니다. 스토리지 계정의 경우 태그 이름은 128자로 제한되며 태그 값은 256자로 제한됩니다.
- 태그 이름에 사용할 수 없는 문자:
< > % & \ ? /
- 태그 이름에는 대/소문자를 구분하지 않는
‘azure’, ‘windows’, ‘microsoft’ 문자열을 포함할 수 없습니다.
- 태그 이름 및 태그 값에는 ASCII 문자만 포함될 수 있습니다. 표준 128 문자 ASCII 집합 외부의 공백 및 문자(상위 ASCII 또는 확장 ASCII 문자라고도 함)는 허용되지 않습니다.
가상 네트워크 목록에서 가상 네트워크를 선택하십시오. Microsoft Azure 지역 필드에서 선택한 지역에 존재하는 VNet(가상 네트워크)만 여기에 표시됩니다. 해당 지역에서 사용하려는 VNet을 Microsoft Azure 구독에서 이미 만들었을 것입니다.
기존 서브넷 사용 포드의 서브넷 요구 사항에 맞게 서브넷을 미리 생성한 경우 이 토글을 사용하도록 설정합니다. 이 토글을 예로 설정하면 서브넷을 지정하는 마법사의 필드가 드롭다운 선택 메뉴로 바뀝니다. 중요: 이 마법사는 필수 서브넷 중 하나에 대해서 기존 서브넷을 사용하고 다른 필수 서브넷에 대해 CIDR 주소도 입력하는 것은 지원하지 않습니다. 이 토글을 예로 설정한 경우 모든 포드의 필수 서브넷에 대해 기존 서브넷에서 선택해야 합니다.관리 서브넷 관리 서브넷(CIDR)
기존 서브넷 사용을 사용하도록 설정한 경우 메뉴에 가상 네트워크에 대해 선택한 VNet에서 사용할 수 있는 서브넷이 표시됩니다. 포드의 관리 서브넷에 대해 사용하려는 기존 서브넷을 선택합니다. 중요:- 해당 서브넷에 대한 서비스 끝점으로 구성된 Microsoft.SQL 서비스가 있는 서브넷을 선택합니다. 이 서비스 끝점은 관리 서브넷을 통해 포드 관리자 VM과 포드의 Azure Postgres 데이터베이스 사이에서 필요한 통신을 지원합니다.
다른 리소스가 연결되지 않은 빈 서브넷을 선택합니다. 서브넷이 비어 있지 않으면 배포 프로세스 또는 포드 작업 동안 예기치 않은 결과가 발생할 수 있습니다.
기존 서브넷 사용을 해제한 경우 배포자가 포드 및 Unified Access Gateway 인스턴스가 연결될 서브넷을 생성할 서브넷 주소 범위(CIDR 표기법)를 입력합니다(예: 192.168.8.0/27). 관리 서브넷의 경우 /27 이상의 CIDR이 필요합니다.
경고: 기존 서브넷을 사용하는 마법사 옵션을 선택하지 않는 경우 해당 서브넷이 Microsoft Azure 환경에 아직 존재하지 않아야 합니다. 이미 존재하는 경우 다음 마법사 단계를 진행하려고 할 때 오류가 발생합니다.VM 서브넷 - 기본 VM 서브넷(CIDR) - 기본
이 필드는 최종 사용자 데스크톱 및 애플리케이션을 제공하기 위해 포드에서 프로비저닝하는 VM에 사용되는 서브넷과 관련되어 있습니다. 이러한 VM에는 골든 이미지 VM, 팜의 RDSH 지원 VM 및 VDI 데스크톱 VM이 포함됩니다. 기존 서브넷 사용을 사용하도록 설정한 경우 메뉴에 가상 네트워크에 대해 선택한 VNet에서 사용할 수 있는 서브넷이 표시됩니다. 해당 VM에 사용하려는 기존 서브넷을 선택합니다.
중요: 다른 리소스가 연결되지 않은 빈 서브넷을 선택합니다. 서브넷이 비어 있지 않으면 배포 프로세스 또는 포드 작업 동안 예기치 않은 결과가 발생할 수 있습니다.기존 서브넷 사용을 해제한 경우 포드가 배포될 때 배포자가 이 서브넷을 생성할 서브넷 주소 범위(CIDR 표기법)를 입력합니다(예: 192.168.12.0/22). 데스크톱 서브넷의 경우 적어도 /27의 CIDR이 필수이며 /22의 CIDR이 권장됩니다.
중요: 입력하는 범위가 팜의 RDSH 지원 VM 및 최종 사용자를 위한 VDI 데스크톱 VM을 제공하기 위해 이 포드에서 프로비저닝하도록 하려는 VM의 수를 수용할 수 있을 만큼 충분히 큰지 확인합니다. 포드 배포 후에는 이 데스크톱 서브넷을 확장할 수 없습니다.경고: 기존 서브넷을 사용하는 마법사 옵션을 선택하지 않는 경우 해당 서브넷이 Microsoft Azure 환경에 아직 존재하지 않아야 합니다. 이미 존재하는 경우 다음 마법사 단계를 진행하려고 할 때 오류가 발생합니다.NTP 서버 시간 동기화에 사용할 NTP 서버 목록을 쉼표로 구분해서 입력합니다. 여기에 입력하는 NTP 서버는 공용 NTP 서버 또는 시간 동기화를 제공하기 위해 설정한 자체 NTP 서버일 수 있습니다. 여기에서 지정한 NTP 서버는 포드에서 사용할 수 있도록 가상 네트워크 필드에서 선택한 가상 네트워크에서 연결할 수 있어야 합니다. 이 필드에 각 NTP 서버를 해당 숫자 IP 주소 또는 도메인 이름으로 지정할 수 있습니다. 이 필드에 숫자 IP 주소 대신, 도메인 이름을 제공할 경우 가상 네트워크 대해 구성된 DNS가 지정된 이름을 확인할 수 있는지 확인해야 합니다.
공용 NTP 서버 도메인 이름의 예로는
time.windows.com,us.pool.ntp.org,time.google.com등이 있습니다.프록시 사용 아웃바운드 인터넷 연결을 위한 프록시가 필요한 경우 이 토글을 사용하도록 설정하고 표시되는 관련 필드를 완료합니다. 포드 배포자는 Microsoft Azure 클라우드 환경에 소프트웨어를 안전하게 다운로드하고 Horizon Cloud 클라우드 제어부에 다시 연결하기 위해 인터넷에 대한 아웃바운드 액세스가 필요합니다. 포드에서 프록시 구성을 사용하도록 설정하려면 이 토글을 사용하도록 설정한 후에 다음 정보를 제공해야 합니다.
- 프록시(필수): 프록시 서버에 대한 호스트 이름 또는 IP 주소를 입력합니다.
- 포트(필수): 프록시 서버 구성에 지정된 포트 번호를 입력합니다.
프록시 서버 구성에 인증을 위한 사용자 이름 및 암호가 필요한 경우 해당 자격 증명도 제공합니다.
- 다음을 클릭하여 다음 단계를 진행합니다.
다음 스크린샷은 다음 단계가 처음 표시될 때의 예입니다. 일부 컨트롤은 외부 Unified Access Gateway 게이트웨이 구성에 대해 다른 구독을 사용하기 위해 첫 번째 마법사 단계에서 선택한 경우에만 표시됩니다.
결과
해당 포드를 배포하는 데 최대 1시간이 소요될 수 있습니다. 포드가 성공적으로 배포될 때까지 해당 포드에 대한 진행률 아이콘이 표시됩니다. 업데이트 진행 상황을 확인하기 위해 브라우저에서 화면을 새로 고쳐야 할 수도 있습니다.
다음에 수행할 작업
- 포드의 외부 게이트웨이에 2단계 인증이 구성되어 있고 게이트웨이의 Unified Access Gateway 인스턴스가 배포된 동일한 VNet 토폴로지 내에서 2단계 인증 서버에 연결할 수 없는 경우, 2단계 인증 서버가 외부 게이트웨이 로드 밸런서의 IP 주소를 통한 통신을 허용하도록 구성합니다.
게이트웨이 배포와 동일한 VNet 토폴로지 내에서 2단계 인증 서버에 연결할 수 없는 이 시나리오에서는 Unified Access Gateway 인스턴스가 해당 로드 밸런서 주소를 사용하여 해당 서버와 연결하려고 시도합니다. 이러한 통신 트래픽을 허용하려면 해당 외부 게이트웨이의 리소스 그룹에 있는 로드 밸런서 리소스의 IP 주소가 2단계 인증 서버의 구성에 클라이언트 또는 등록된 에이전트로 지정되어 있는지 확인합니다. 해당 통신을 허용하는 방법에 대한 자세한 내용은 2단계 인증 서버에 대한 설명서를 참조하십시오.
- 동일한 VNet 토폴로지 내에서 2단계 인증 서버에 연결할 수 있는 경우 Microsoft Azure에서 배포의 Unified Access Gateway 인스턴스에 대해 생성된 적절한 NIC의 통신을 허용하도록 2단계 인증 서버를 구성합니다.
네트워크 관리자는 배포에 사용되는 Azure VNet 토폴로지 및 해당 서브넷에 대한 2단계 인증 서버의 네트워크 가시성을 결정합니다. 2단계 인증 서버는 네트워크 관리자가 2단계 인증 서버에 대한 네트워크 가시성을 부여한 서브넷에 해당하는 Unified Access Gateway 인스턴스 NIC의 IP 주소를 통한 통신을 허용해야 합니다.
Microsoft Azure에 있는 게이트웨이의 리소스 그룹에는 해당 서브넷에 해당하는 4개의 NIC가 있습니다. 이 중 2개의 두 Unified Access Gateway 인스턴스에 대해 현재 활성 상태이고, 나머지 2개는 유휴 상태였다가 포드 및 해당 게이트웨이가 업데이트를 거친 후에 활성화됩니다.
포드 작업이 진행 중인 동안과 각 포드를 업데이트한 후에 게이트웨이와 2단계 인증 서버 간 통신 트래픽을 지원하려면 해당 NIC 4개의 IP 주소가 해당 서버 구성에서 클라이언트 또는 등록된 에이전트로 지정되어 있는지 확인합니다. 해당 통신을 허용하는 방법에 대한 자세한 내용은 2단계 인증 서버에 대한 설명서를 참조하십시오.
- 외부 Unified Access Gateway 구성의 경우 배포 마법사에서 입력한 FQDN을 포드의 Microsoft Azure 공용 로드 밸런서 자동 생성 FQDN으로 매핑합니다.
- 내부 Unified Access Gateway 구성의 경우 배포 마법사에서 입력한 FQDN을 포드의 Microsoft Azure 내부 로드 밸런서 개인 IP 주소로 매핑합니다.
포드의 세부 정보 페이지에서 로드 밸런서 정보를 찾는 단계에 대해서는 DNS 서버에서 매핑할 Horizon Cloud 포드 게이트웨이의 로드 밸런서 정보를 가져오는 방법의 내용을 참조하십시오.
