政府云 VDA 升级 (VUS) 的先决条件

Last published : Oct 24, 2026
本文介绍了在生产政府环境中 通过 VDA 升级服务 (VUS) 升级 VDA 的客户方先决条件。
当实施出站防火墙或代理控制且出站受限时，请使用本指南。
Related information
VDA 升级服务 (VUS)

先决条件

这些先决条件适用于使用 VUS 升级持久性 VDA 且需要允许必要的 出站连接（用于程序包下载、计划检索和版本报告）的政府客户。
本指南是对 使用 VUS 升级 VDA 的先决条件 中 标准 VUS 先决条件的补充。

所需出站端点访问

允许来自以下源的出站 HTTPS (TCP 443)：
  • 运行 VDA 升级代理的 VDA。
  • Cloud Connector，当流量通过连接器路由时。
将以下目标模式添加到允许列表：
  • 生产政府 VUS 发布 CDN 端点模式： <https://prod-us-gov-vus-release-endpoint->*.z01.azurefd.us/prod-us-gov-vus-release-container/*
  • 每个客户的政府 DDC REST 端点模式： https://.xendesktop.us/citrix/vdaupdateservice/*

为什么需要这些端点

端点模式 用途 使用者
<https://prod-us-gov-vus-release-endpoint->*.z01.azurefd.us/prod-us-gov-vus-release-container/* 下载用于计划升级的 VDA 安装程序包。 VDA 升级代理下载流程
https://[customerId].xendesktop.us/citrix/vdaupdateservice/* 获取 VUS 计划并发布 VDA 版本报告调用。 VDA 升级代理控制平面调用
如果任一端点被防火墙、代理、SSL 检查策略或 DNS 筛选阻止，则升级可能会失败。

政府存储和 KeyVault 先决条件

VUS 发布管道使用的政府存储帐户和 KeyVault 资源在服务侧进行管理。
客户操作通常仅限于 VDA 和 Cloud Connector 的网络出站策略配置。如果您的组织应用了额外的出站控制或专用路由限制，请在安排生产升级之前与您的 Citrix 支持和安全团队协调验证。

FedRAMP 边界注意事项

  • 检查您的 FedRAMP 边界控制，以确保出站 HTTPS 到 Azure Government Front Door 端点 (*.azurefd.us) 和客户特定的 xendesktop.us 端点。
  • 在您的 SSP 和更改记录中记录批准的目标模式和控制原理。
  • 如果 TLS 检查是强制性的，请验证证书处理不会中断 VDA 安装程序下载或 API 通信。

升级前验证清单

  • 确认每个 VDA 子网到所需的 *.azurefd.us 端点的 DNS 解析和 TCP 443 可达性。
  • 确认每个 VDA 子网到 https://.xendesktop.us 的 DNS 解析和 TCP 443 可达性。
  • 确认 Cloud Connectors 对于连接器路由的流量路径具有相同的可达性。
  • 在少量机器上运行 VUS 试用升级，并验证软件包下载和版本报告是否成功。