Citrix Virtual Apps and Desktops

Image-Verwaltung

Einführung

Der MCS-Katalogerstellungs- oder -aktualisierungsprozess umfasst zwei Phasen:

  • Mastering: Ein Quell-Image wird in ein veröffentlichtes Image konvertiert.
  • Klonen: Neue VMs werden aus dem veröffentlichten Image erstellt.

Mit der Image-Verwaltungsfunktion trennt MCS die Mastering-Phase vom gesamten Bereitstellungs-Workflow.

Sie können verschiedene MCS-Image-Versionen (Vorbereitetes Image) aus einem einzigen Quell-Image vorbereiten und diese in mehreren verschiedenen MCS-Maschinenkatalogen verwenden. Sie können vorbereitete Image-Versionen auch über Hosting-Einheiten innerhalb von Hostverbindungen desselben Verbindungstyps hinweg freigeben. Diese Implementierung reduziert die Speicher- und Zeitkosten erheblich und vereinfacht den VM-Bereitstellungs- und Image-Aktualisierungsprozess.

Die Vorteile der Verwendung dieser Image-Verwaltungsfunktion sind:

  • Vorbereitete Images im Voraus generieren, ohne einen Katalog zu erstellen.
  • Vorbereitete Images in mehreren Szenarien wiederverwenden, z. B. beim Erstellen und Aktualisieren eines Katalogs.
  • Die Erstellungs- oder Aktualisierungszeit des Katalogs erheblich reduzieren.
  • Vorbereitete Image-Versionen über Hosting-Einheiten innerhalb von Hostverbindungen desselben Verbindungstyps hinweg freigeben. (nur für Azure und VMware)

Hinweis:

  • Diese Funktion ist derzeit für Amazon WorkSpaces Core Managed Instances, Azure, Red Hat OpenShift, VMware-Virtualisierung und XenServer-Umgebungen anwendbar.
  • Sie können einen MCS-Maschinenkatalog erstellen, ohne vorbereitete Images zu verwenden. In diesem Fall können Sie die Vorteile der Funktion nicht nutzen. Für Amazon WorkSpaces Core Managed Instances müssen Sie den MCS-Katalog jedoch ausschließlich mit einer vorbereiteten Image-Version erstellen. Sie können den Katalog nicht direkt mit einem Master-Image erstellen.

Anwendungsfälle

Einige der Anwendungsfälle der Image-Verwaltungsfunktion sind:

  • Versionsverwaltung: Image-Versionen ermöglichen Ihnen:

    • verschiedene Iterationen oder Aktualisierungen eines bestimmten Images zu verwalten.
    • mehrere Versionen eines Images für verschiedene Zwecke zu pflegen.
  • Logische Gruppierung: Sie können mehrere Image-Definitionen erstellen, um:

    • Image-Versionen logisch nach verschiedenen Kriterien wie Projekt, Abteilung oder Anwendungs- und Desktop-Typ zu gruppieren.
    • Images innerhalb einer Organisation effizienter zu verwalten.
  • Image-Freigabe: Sie können vorbereitete Image-Versionen über Hosting-Einheiten innerhalb von Hostverbindungen desselben Verbindungstyps hinweg freigeben, um:

    • die Konsistenz und Einheitlichkeit von Images über verschiedene Hosting-Einheiten hinweg sicherzustellen.

Was ist ein vorbereitetes Image?

Mit der Image-Verwaltungsfunktion entkoppelt MCS die Mastering-Phase vom gesamten Katalogerstellungs- oder -aktualisierungs-Workflow und unterteilt den Prozess in zwei Stufen:

  1. Vorbereitete Images aus einem einzigen Quell-Image erstellen.
  2. Das vorbereitete Image zum Erstellen oder Aktualisieren eines MCS-Maschinenkatalogs verwenden.

Sie können die vorbereiteten Images im Voraus erstellen. Sie können ein einziges vorbereitetes Image verwenden, um mehrere MCS-bereitgestellte Maschinenkataloge zu erstellen oder zu aktualisieren.

Verstehen Sie anhand der Abbildung, wie ein vorbereitetes Image über mehrere MCS-Maschinenkataloge hinweg verwendet wird, wenn Sie das Web Studio nutzen:

Übersicht über vorbereitete Images

Image-Definition: Image-Definitionen sind eine logische Gruppierung von Versionen eines Images. Die Image-Definition enthält Informationen über:

  • warum das Image erstellt wurde
  • für welches Betriebssystem es bestimmt ist
  • weitere Informationen zur Verwendung des Images.

Ein Katalog wird nicht aus einer Image-Definition erstellt, sondern aus den Image-Versionen, die auf der Image-Definition basieren.

Image-Version: Image-Versionen verwalten die Versionierung für die Image-Definition. Eine Image-Definition kann mehrere Image-Versionen haben. Verwenden Sie die Image-Versionen als vorbereitete Images, um einen Katalog zu erstellen oder zu aktualisieren. Sie können Image-Versionen über Hosting-Einheiten in Azure- und VMware-Umgebungen hinweg freigeben, unabhängig davon, ob sich die Hosting-Einheiten in derselben Hostverbindung befinden oder nicht.

Alternativ, wenn Sie PowerShell-Befehle verwenden möchten, um ein Bereitstellungsschema zum Erstellen oder Aktualisieren eines Katalogs zu erstellen, müssen Sie eine Spezifikation für vorbereitete Image-Versionen basierend auf der Spezifikation für Master-Image-Versionen erstellen, wie es für Ihre Umgebung erforderlich ist. Sie können Image-Versionsspezifikationen auch über Hosting-Einheiten in Azure-, VMware- und Amazon WorkSpaces Core Managed Instances-Umgebungen hinweg freigeben, unabhängig davon, ob sich die Hosting-Einheiten in derselben Hostverbindung befinden oder nicht.

Anforderung

  • Für Windows-Master-Images werden nur VDA-Images der Version 2311 oder höher unterstützt. Die MCS/IO-Komponente muss explizit ausgewählt und installiert werden. Das Aktivieren oder Deaktivieren der MCS I/O-Konfiguration muss während der Erstellung oder Aktualisierung des Maschinenkatalogs festgelegt werden, da sie standardmäßig nicht aktiviert ist.

Einschränkungen

Derzeit unterstützt die Funktion Folgendes nicht:

  • Mehrere NICs in Azure
  • Funktion für persistente Datenplatten
  • Ruhezustand für Multi-Session
  • Image-Typ-Änderung
  • Beim Freigeben vorbereiteter Image-Versionen über Hosting-Einheiten in Azure sind die folgenden Freigabemethoden nicht zulässig:

    • Direkt freigeben
    • Für öffentliche Community-Galerie freigeben

Lebenszyklusverwaltung von Images mit Web Studio

Der Lebenszyklus des Images bei Verwendung von Web Studio ist wie folgt:

  1. Ein vorbereitetes Image erstellen: Erstellen Sie eine Imagedefinition und deren anfängliche Imageversion.
  2. Imageversionen aus der anfänglichen Imageversion erstellen.
  3. Bei Bedarf eine Imageversion mit einer Hosting-Einheit in Ihrer Virtualisierungsumgebung teilen.
  4. Eine Imageversion als vorbereitetes Image zum Erstellen von Katalogen verwenden.
  5. Einen Maschinenkatalog mit einem anderen vorbereiteten Image aktualisieren.
  6. Die Imagedefinitionen und -versionen verwalten: Bearbeiten Sie den Namen und die Beschreibung von Imageversionen sowie die Beschreibung einer Imagedefinition.
  7. Eine Imageversion löschen.
  8. Eine Imagedefinition löschen.

Alternativ können Sie Images auch mit PowerShell verwalten. Siehe Lebenszyklusverwaltung von Images mit PowerShell.

Lebenszyklusverwaltung von Images mit PowerShell

Wenn Sie PowerShell-Befehle zum Erstellen eines Bereitstellungsschemas verwenden möchten, müssen Sie eine Spezifikation für eine vorbereitete Imageversion basierend auf der Spezifikation der Master-Imageversion erstellen, wie es für Ihre Umgebung erforderlich ist.

Spezifikation der Master-Imageversion: Eine Spezifikation der Master-Imageversion ist ein bestimmtes Image, das unter einer Imageversion hinzugefügt oder erstellt wurde. Sie können ein vorhandenes Image im Hypervisor als Spezifikation der Master-Imageversion hinzufügen oder eine Spezifikation der vorbereiteten Imageversion basierend auf der Spezifikation der Master-Imageversion erstellen, wie es für Ihre Umgebung erforderlich ist. Die Spezifikation der vorbereiteten Imageversion kann für mehrere Bereitstellungsschemata verwendet werden.

Sie können Spezifikationen für Imageversionen auch über Hosting-Einheiten in Azure-, VMware- und Amazon WorkSpaces Core Managed Instances-Umgebungen hinweg freigeben, unabhängig davon, ob sie sich in derselben Hosting-Verbindung befinden oder nicht. In Azure wird die Freigabe mithilfe der Datenträgerfreigabefunktion der Azure Compute Gallery (ACG) erreicht.

Der Lebenszyklus eines Images bei Verwendung von PowerShell-Befehlen ist wie folgt:

  1. Ein Image erstellen:
    1. Eine Imagedefinition erstellen.
    2. Eine neue Konfiguration für die Imagedefinition in der angegebenen Hosting-Verbindung hinzufügen.
    3. Eine Imageversion erstellen.
    4. Eine Spezifikation der Master-Imageversion hinzufügen.
    5. Eine Spezifikation der vorbereiteten Imageversion erstellen.
  2. Bei Bedarf eine Spezifikation der Imageversion mit einer anderen Hosting-Einheit in Ihrer Virtualisierungsumgebung teilen, unabhängig davon, ob sie sich in derselben Hosting-Verbindung befindet oder nicht.
  3. Einen MCS-Maschinenkatalog mit einer Spezifikation der vorbereiteten Imageversion erstellen:
    1. Einen Broker-Katalog erstellen.
    2. Einen Identitätspool erstellen.
    3. Ein Bereitstellungsschema mit dem Parameter der Uid der vorbereiteten Imageversionsspezifikation mithilfe des Befehls New-ProvScheme erstellen.
    4. Den Broker-Katalog mit dem Bereitstellungsschema verknüpfen.
  4. VMs im MCS-Maschinenkatalog erstellen.
  5. Die Spezifikation der vorbereiteten Imageversion eines Bereitstellungsschemas mithilfe des Befehls Set-ProvScheme ändern.
  6. Die Imagedefinitionen und -versionen verwalten: Bearbeiten Sie die Imageversionen und Imagedefinitionen.
  7. Einen MCS-Maschinenkatalog löschen: Die Löschreihenfolge ist: Maschinenkatalog > freigegebene Spezifikation der vorbereiteten Imageversion (bei Imagefreigabe) > Spezifikation der vorbereiteten Imageversion > Spezifikation der Master-Imageversion > Imageversion > Konfiguration für Imagedefinition in der angegebenen Hosting-Verbindung > Imagedefinition. Stellen Sie vor dem Löschen der Spezifikation der Imageversion sicher, dass die Spezifikation der vorbereiteten Imageversion keinem MCS-Maschinenkatalog zugeordnet ist.

Den Knoten “Images” verstehen

Verwenden Sie den Knoten Images, um MCS-vorbereitete Images zu erstellen und zu verwalten. Die Hauptansicht ist in vier Teile unterteilt:

  • Ohne Freigabe des vorbereiteten Images über Host-Einheiten hinweg

    Hauptansicht des Image-Knotens

  • Mit Freigabe des vorbereiteten Images über Host-Einheiten hinweg:

    Hauptansicht des Image-Knotens mit Image-Freigabe

| Bezeichnung | Teil | Beschreibung| | — | – | – | | A | Imagedefinitionen | Listet die zuvor erstellten Imagedefinitionen auf. | | B | Imageversionen | Zeigt Imageversionen der ausgewählten Imagedefinition an. | | C | Details | - Die Registerkarte **Details** zeigt detaillierte Informationen zur ausgewählten Imagedefinition oder -version an, z. B. Master-Image, Ressource, Hypervisor, Name der Imagedefinition, Betriebssystemtyp und Sitzungstyp. | | ^^ | ^^ | ^^ - Die Registerkarte **Image-Schema** zeigt Informationen zur Vorlage an, die zum Vorbereiten von Images verwendet wird, z. B. Festplatte, Maschinengröße, Lizenztyp, Datenträgerverschlüsselungssatz, Maschinenprofil usw. | | ^^ | ^^ | ^^ - Die Registerkarte **Bereitstellungsschemata** zeigt den Namen des Bereitstellungsschemas an, das zum Erstellen des Katalogs verwendet wird. | | ^^ | ^^ | ^^ - Die Registerkarte **Problembehandlung** zeigt den Fehlerstatus der ausgewählten Imageversion an. | | ^^ | ^^ | ^^ - Im Falle der Imagefreigabe: Die Registerkarte **Ressourcen** zeigt den Status der Imageversionsfreigabe an. | | D| Aktionsleiste | Listet die Aktionen auf, die Sie für Imagedefinitionen und -versionen ausführen können, z. B. **Imageversion erstellen**, **Beschreibung bearbeiten**, **Imagefreigabe verwalten** (im Falle der Freigabe vorbereiteter Images), **Imageversion löschen** und **Katalog erstellen**. |

Vorbereitete Images über Azure-Abonnements oder -Mandanten hinweg freigeben

Um ein vorbereitetes Image über Abonnements oder Mandanten auf der Azure-Plattform hinweg freizugeben, folgen Sie diesem Beispiel:

  • Dienstprinzipal: SPN 1
  • Abonnement: Abonnement 1
  • Mandant: Mandant 1

Sie möchten dieses Image freigeben für:

  • Dienstprinzipal: SPN 2
  • Abonnement: Abonnement 2
  • Mandant: Mandant 2 (kann derselbe wie Mandant 1 sein)

Um das Image erfolgreich freizugeben und zu verwenden, müssen Sie SPN 2 die folgenden Berechtigungen in Abonnement 1 erteilen – auf Galerie-, Ressourcengruppen- oder Abonnementebene:

  • Microsoft.Resources/subscriptions/read
  • Microsoft.Compute/galleries/images/read
  • Microsoft.Compute/galleries/images/versions/read

    Hinweis:

    Jeder Dienstprinzipal, der eine Berechtigung für ein Abonnement oder eine Ressource besitzt, erbt automatisch die Berechtigung Microsoft.Resources/subscriptions/read.

Alternativ weisen Sie SPN 2 die integrierte Rolle Compute Gallery Image Reader zu.

Eine Schritt-für-Schritt-Anleitung finden Sie in diesem Microsoft-Artikel.

Nächste Schritte