Citrix Virtual Apps and Desktops

XenServer®への接続

接続とリソースの作成および管理では、接続を作成するウィザードについて説明しています。以下の情報は、XenServer仮想化環境に固有の詳細を扱います。

注:

XenServerへの接続を作成する前に、まずXenServerアカウントをリソースの場所として設定を完了する必要があります。XenServer仮想化環境を参照してください。

XenServerへの接続の作成

XenServer(旧Citrix Hypervisor™)への接続を作成する場合、VM Power Admin以上のレベルのユーザーの資格情報を提供する必要があります。

Citrixでは、XenServerとの通信を保護するためにHTTPSを使用することをお勧めします。HTTPSを使用するには、XenServerにインストールされているデフォルトのSSL証明書を置き換える必要があります。

XenServerサーバーで高可用性が有効になっている場合は、高可用性を構成できます。Citrix Virtual Apps and Desktopsバージョン2507 LTSR以降では、HTTPSを使用し、高可用性サーバーを構成する場合、プール内のすべてのサーバーにワイルドカード証明書をインストールできます。ただし、2507 LTSRより前のバージョンでは、各サーバーに個別の証明書が必要です。

XenServerがvGPUをサポートしている場合、GPUの種類とグループを選択するか、パススルーすることができます。表示は、選択に専用のGPUリソースがあるかどうかを示します。

一時的なデータストレージとして1つ以上のXenServerホストでローカルストレージを使用する場合、プール内の各ストレージの場所が一意の名前であることを確認してください。(XenCenter®で名前を変更するには、ストレージを右クリックして名前プロパティを編集します。)

Citrix Provisioning(旧Provisioning Services)およびMachine Creation Services™(MCS)を使用して、以下をプロビジョニングできます。

  • サポートされているデスクトップまたはサーバーOS VM用のレガシーBIOS
  • セキュアブートを含む、サポートされているデスクトップまたはサーバーOS VM用のUEFI

注:

MCSを構成する際には、プールオペレーター以上の権限が必要です。

XenServer接続でのIntelliCache™の使用

IntelliCacheを使用すると、共有ストレージとローカルストレージの組み合わせを使用できるため、ホスト型VDI展開の費用対効果が高まります。これにより、パフォーマンスが向上し、ネットワークトラフィックが削減されます。ローカルストレージは共有ストレージからマスターイメージをキャッシュするため、共有ストレージへの読み取り回数が減少します。共有デスクトップの場合、差分ディスクへの書き込みはホスト上のローカルストレージに書き込まれ、共有ストレージには書き込まれません。

  • IntelliCacheを使用する場合、共有ストレージはNFSである必要があります
  • Citrixでは、可能な限り最速のデータ転送を確保するために、高性能なローカルストレージデバイスを使用することをお勧めします

IntelliCacheを使用するには、この製品とXenServerの両方で有効にする必要があります。

  • XenServerをインストールする際に、Enable thin provisioning (Optimized storage for Virtual Desktops) を選択します。Citrixは、IntelliCacheが有効なサーバーと無効なサーバーが混在するプールをサポートしていません。詳細については、XenServerのドキュメントを参照してください。
  • Citrix Virtual Apps and Desktops™では、IntelliCacheはデフォルトで無効になっています。この設定はXenServer接続の作成時にのみ変更でき、後でIntelliCacheを無効にすることはできません。XenServer接続を追加する際には、次の操作を行います。
    • ストレージの種類として Shared を選択します
    • Use IntelliCache チェックボックスをオンにします

必要なXenServer権限

XenServerの権限はロールベース(RBAC)です。XenServerのロールベースアクセス制御(RBAC)機能を使用すると、ユーザー、ロール、および権限を割り当てて、XenServerへのアクセス権を持つユーザーと、それらのユーザーが実行できるアクションを制御できます。XenServer RBACシステムは、ユーザー(またはユーザーグループ)を定義されたロール(名前付きの権限セット)にマッピングします。ロールには、特定の操作を実行するための関連するXenServer権限があります。

詳細については、ロールベースアクセス制御を参照してください。

権限が増加する順序でのロール階層は次のとおりです:読み取り専用 → VMオペレーター → VM管理者 → VMパワー管理者 → プールオペレーター → プール管理者。

次のセクションでは、各プロビジョニングタスクに必要な最小限のロールをまとめます。

ホスト接続の作成

タスク 必要な最小ロール
XenServerから取得した情報を使用してホスト接続を追加する 読み取り専用
ユーザーとその割り当てられたロールを表示する 読み取り専用

VMの電源管理

タスク 必要な最小ロール
VMの電源をオンまたはオフにする VMオペレーター

VMの作成、更新、または削除

タスク 必要な最小ロール
既存のスナップショットスケジュールにVMを追加または削除する VMパワー管理者
スナップショットスケジュールを追加、変更、削除する プールオペレーター
マスターイメージを公開する プールオペレーター(スイッチポートロックが必要)
マシンカタログを作成する プールオペレーター:スイッチポートロックが必要
VMを追加または削除する(GPUが有効なVMではない) VM管理者
VMを追加または削除する(GPUが有効なVM) プールオペレーター
仮想ディスクまたはCDデバイスを追加、削除、または構成する VM管理者
タグを管理する VMオペレーター

RBACのロールと権限の詳細については、RBACのロールと権限を参照してください。

スイッチポートロックの詳細については、スイッチポートロックの使用を参照してください。

次のステップ

詳細情報

XenServer®への接続