Azure Deployments
Beim Erstellen von Layern oder Veröffentlichen von Images in einer Azure-Umgebung verwenden Sie die Connector-Konfiguration Azure Deployments oder Machine Creation for Azure Deployments. Dieser Artikel beschreibt die Einstellungen der Connector-Konfiguration. Weitere Informationen zu Connector-Konfigurationen und deren Hinzufügen finden Sie unter Connector-Konfigurationen.
Hinweis:
Azure Deployments unterstützt auch Azure Government.
Übersicht
Azure Deployments in App Layering beziehen sich auf die Erstellung von Azure-Bereitstellungen mithilfe von Azure Resource Manager (ARM)-Vorlagen. ARM-Vorlagen sind Azure-spezifische JSON-Dokumente, die Infrastruktur und Konfiguration als Code definieren. Weitere Informationen zu ARM-Vorlagen finden Sie in der Azure-Dokumentation hier.
Alle Azure-Ressourcen, die vom App Layering Azure Deployments Connector erstellt werden, werden mithilfe der Bereitstellung einer benutzerdefinierten ARM-Vorlage erstellt. Diese Vorlagen ermöglichen es einem Administrator, umfassend anzupassen, welche Ressourcen erstellt und wie sie konfiguriert werden.
Identität
Informationen zum Feld Identität finden Sie auf unserer Azure-Seite.
Azure-Vorlagenspezifikationen
Azure-Vorlagenspezifikationen sind ein Typ von Azure-Ressource, die eine ARM-Vorlage für die spätere Verwendung in einer ARM-Vorlagenbereitstellung speichern und versionieren. Sie müssen zwischen zwei und vier Vorlagenspezifikationen für jede Azure Deployments Connector-Konfiguration angeben. Jeder Bereitstellungstyp in einem Azure Deployments Connector erfordert eine entsprechende Version einer Vorlagenspezifikation. Die Bereitstellungen Cache-Datenträger und Maschine sind erforderlich, aber die Bereitstellungen Boot-Image und Layered Image sind optional.
Bereitstellungstypen
Es gibt vier Bereitstellungstypen, von denen jeder seine eigene Vorlagenspezifikation erfordert. Die Bereitstellungstypen unterscheiden sich in der Art der Ressourcen, die sie erstellen, den Eingaben, die sie erhalten, und den Ausgaben, die sie erzeugen, um das Standardverhalten zu überschreiben. Weitere Informationen zu diesen Konzepten finden Sie unter Erstellen von ARM-Vorlagen.
Maschine
Die Maschinen-Bereitstellung erstellt eine virtuelle Maschine (VM). VMs, die durch Maschinen-Bereitstellungen erstellt werden, können geschichtete Images zusammensetzen und Schichten paketieren. Wenn die optionale Geschichtetes Image-Bereitstellung nicht angegeben ist, ist eine VM das Endergebnis der Veröffentlichung eines Images. In diesem Fall kann die VM unverändert oder als Machine Creation Services™ (MCS)-Master-Image verwendet werden.
Wenn eine Geschichtetes Image-Bereitstellung angegeben ist, werden die durch die Maschinen-Bereitstellung erstellten Ressourcen gelöscht, nachdem die Geschichtetes Image-Bereitstellung abgeschlossen ist. Andernfalls löscht App Layering die Ressourcen nicht (es sei denn, die Bereitstellung schlägt fehl).
Cache-Datenträger
Die Cache-Datenträger-Bereitstellung erstellt einen von Azure verwalteten Datenträger. Dieser Datenträger wird verwendet, um das Start-Image der Compositing Engine zu enthalten. Die App Layering Appliance lädt den Inhalt auf den Datenträger hoch, nachdem dieser erstellt wurde.
Wenn eine Start-Image-Bereitstellung angegeben ist, werden die durch die Cache-Datenträger-Bereitstellung erstellten Ressourcen gelöscht, nachdem die Start-Image-Bereitstellung abgeschlossen ist. Andernfalls löscht App Layering die Ressourcen während der Cache-Bereinigung.
Geschichtetes Image (optional)
Die Geschichtetes Image-Bereitstellung ist ein optionaler Bereitstellungstyp. Die resultierenden Ressourcen sind das Endergebnis der Veröffentlichung eines geschichteten Images. Es muss kein bestimmter Ressourcentyp erstellt werden. Die Geschichtetes Image-Bereitstellung kann verwendet werden, um ein Compute Gallery-Image, einen verwalteten Datenträger oder jeden anderen Ressourcentyp zu erstellen.
App Layering löscht die durch die Bereitstellung des geschichteten Images erstellten Ressourcen nicht (es sei denn, die Bereitstellung schlägt fehl).
Start-Image (optional)
Die Start-Image-Bereitstellung ist ein optionaler Bereitstellungstyp. Die resultierenden Ressourcen werden verwendet, um die Betriebssystemdatenträger der durch Maschinen-Bereitstellungen erstellten VMs zu erstellen. Es ist nicht erforderlich, einen bestimmten Ressourcentyp zu erstellen, es muss jedoch eine Ressource erstellt werden, die zum Erstellen eines Betriebssystemdatenträgers für eine VM verwendet werden kann. Diese Bereitstellung kann verwendet werden, um ein Compute Gallery-Image oder jeden anderen Ressourcentyp zu erstellen, der als Quelle eines Datenträgers verwendet werden kann.
App Layering löscht die durch die Bereitstellung des Start-Images erstellten Ressourcen während der Cache-Bereinigung.
Eine Connector-Konfiguration hinzufügen
Informationen zu den einzelnen Feldern im Bildschirm für die Connector-Konfiguration finden Sie in den folgenden Beschreibungen.
Standardwerte (optional)
Standardwerte sind optional und können verwendet werden, um Tags und benutzerdefinierte Daten auf alle Bereitstellungstypen in der Connector-Konfiguration anzuwenden. Die in den Standardwerten angegebenen Daten werden mit den in den entsprechenden Feldern jedes Bereitstellungstyps angegebenen Daten zusammengeführt.
Bereitstellungen
Jeder Bereitstellungstyp enthält die folgenden Felder.
Vorlage
Die für die Bereitstellung verwendete Vorlagenspezifikation. Der Benutzer erstellt und verwaltet Vorlagenspezifikationen in Azure. Die verwaltete Identität oder die Registrierungsanmeldeinformationen der Appliance müssen Leseberechtigungen für die Ressourcengruppe besitzen, die die Vorlagenspezifikation enthält.
Version
Die Version der Vorlagenspezifikation, die für die Bereitstellung verwendet werden soll. Die neueste Version wird standardmäßig ausgewählt, wenn die Auswahl Vorlage geändert wird.
Ressourcengruppe
Die Azure-Ressourcengruppe, in der bereitgestellt werden soll. Alle durch die Bereitstellung erstellten Ressourcen werden in dieser Ressourcengruppe erstellt.
Die verwaltete Identität oder die Registrierungsanmeldeinformationen der Appliance müssen über die Berechtigung verfügen, um:
-
Vorlagen in der Ressourcengruppe bereitzustellen
-
Jeden Ressourcentyp in der Vorlage zu erstellen
-
Löschen Sie jeden Ressourcentyp in der Vorlage
Das Zuweisen der allgemeinen Rolle „Mitwirkender“ zur verwalteten Identität oder den Registrierungsanmeldeinformationen für die Ressourcengruppe gewährt die erforderlichen Berechtigungen. Stattdessen können detailliertere Berechtigungen oder Rollen angegeben werden, die erforderlichen Berechtigungen hängen jedoch von den in der Vorlage angegebenen Ressourcen ab.
Hinweis:
Die verwaltete Identität der Appliance muss die Berechtigung haben, ein Gerät mit dem virtuellen Netzwerk zu verbinden, das für die durch die Maschinen-Bereitstellung erstellte VM angegeben ist. Wenn sich das virtuelle Netzwerk nicht in einer der für die Bereitstellungen angegebenen Ressourcengruppen befindet, gelten die der verwalteten Identität oder den Registrierungsanmeldeinformationen für diese Ressourcengruppen zugewiesenen Rollen nicht für das virtuelle Netzwerk, und eine Rolle muss direkt dem virtuellen Netzwerk zugewiesen werden.
Benutzerdefinierte Daten (erweitert)
Beliebige Daten im JSON-Format. Diese Daten können in der mit der Bereitstellung verknüpften ARM-Vorlage referenziert werden. Auf die Daten wird über das
context.config.custom-Objekt des Eingabeparameters zugegriffen. Weitere Informationen finden Sie unter Erstellen von ARM-Vorlagen.
Überlegungen
-
Netzwerkkonnektivität ist zwischen der App Layering-Appliance und den durch die Maschinenbereitstellung erstellten VMs erforderlich.
-
Von den durch die Maschinenbereitstellung erstellten VMs muss der IP-Verkehr zur IP-Adresse der App Layering-Appliance auf den Ports 443 (HTTPS) und 3260 (iSCSI) routbar sein. Außerdem muss der App Layering-Appliance-Verkehr zur IP-Adresse dieser VMs (erstellt durch die Maschinenbereitstellung) auf Port 443 (HTTPS) routbar sein.
-
Lokal bereitgestellte App Layering-Appliances müssen mit dem Azure Virtual Network verbunden sein, das für VMs angegeben ist, die durch die Maschinenbereitstellung erstellt wurden. Sie können lokale virtuelle Netzwerke über Azure ExpressRoute und Azure VPN Gateway mit Azure verbinden.
-
-
Die Legacy Azure-Konnektoren sind veraltet, aber für eine begrenzte Zeit noch verfügbar. Es gibt keinen Upgrade- oder Migrationspfad von Legacy Azure-Konnektoren zu den neuen Azure Deployments-Konnektortypen. Weitere Informationen finden Sie unter Citrix App Layering in Azure.