Citrix DaaS

Crear un catálogo de AWS

September 15, 2025

Contribución de:

C C

Crear catálogos de máquinas describe los asistentes con los que se crea un catálogo de máquinas. La siguiente información incluye detalles específicos de los entornos de virtualización de AWS.

Nota: No

Antes de crear un catálogo de AWS, debe terminar de crear una conexión con AWS. Consulte Conexión con AWS.

Configuración de la red durante la preparación de imágenes

Durante la preparación de la imagen, se crea una máquina virtual (VM) de preparación basada en la máquina virtual original. Esta máquina virtual de preparación está desconectada de la red. Para desconectar la red de la máquina virtual de preparación, se crea un grupo de seguridad de red para denegar todo el tráfico entrante y saliente. Este grupo de seguridad de red persiste y se reutiliza. El nombre del grupo de seguridad de red es Citrix.XenDesktop.IsolationGroup-GUID, donde el GUID se genera de forma aleatoria.

Arrendamiento de AWS

AWS ofrece estas opciones de arrendamiento: arrendamiento compartido (el tipo predeterminado) y arrendamiento dedicado. El arrendamiento compartido significa que es posible que varias instancias de Amazon EC2 de diferentes clientes residan en el mismo hardware físico. El arrendamiento dedicado significa que las instancias de EC2 se ejecutan únicamente en hardware con otras instancias que haya implementado. Los demás clientes no utilizan el mismo hardware.

Puede usar MCS para aprovisionar hosts dedicados de AWS mediante Studio o PowerShell.

Requisitos para el aprovisionamiento a los hosts de AWS

Una imagen (AMI) importada de BYOL (bring your own license). Con hosts dedicados, puede usar y administrar sus licencias existentes.
Una asignación de hosts dedicados con suficiente utilización para abarcar las solicitudes de aprovisionamiento.
Habilitar el emplazamiento automático.

Configurar el arrendamiento de host dedicado de AWS mediante Studio

Al usar MCS para crear un catálogo y, así, aprovisionar máquinas en AWS, la página Configuración de catálogo de máquinas > Seguridad presenta estas opciones:

Usar un hardware compartido. Esta configuración es adecuada para la mayoría de las implementaciones. Varios clientes comparten componentes de hardware aunque no interactúen entre sí. El uso de hardware compartido es la opción menos costosa para utilizar instancias de Amazon EC2.
Usar host dedicado. Un host dedicado de Amazon EC2 es un servidor físico con una capacidad de instancias de EC2 totalmente dedicada, lo que le permite utilizar licencias de software por socket o máquina virtual existentes. Los hosts dedicados tienen una utilización predeterminada basada en el tipo de instancia. Por ejemplo: un único host dedicado asignado de los tipos de instancia C4 Large está limitado a ejecutar 16 instancias. Consulte el sitio de AWS para obtener más información.

Esta configuración es adecuada para implementaciones con restricciones de licencias o requisitos de seguridad que exigen el uso de un host dedicado. Con un host dedicado, dispone de un host físico completo, y se factura por hora. Al tener ese host, puede poner en marcha tantas instancias de EC2 como permita dicho host sin cargos adicionales.
Usar instancia dedicada. Este parámetro es más adecuado para implementaciones con requisitos específicos de seguridad o de cumplimiento de normas. Con una instancia dedicada, seguirá disfrutando de las ventajas de tener un host separado de los demás clientes de AWS, pero sin pagar por todo el host. No es necesario preocuparse por la capacidad del host, pero se le cobrará una tarifa más alta por las instancias.

Nota: No

Puede eliminar discos de identidad de preparación disponibles si no hay ninguna tarea en curso de creación de catálogos o actualización de imágenes.

Configurar el arrendamiento de host dedicado de AWS mediante PowerShell

También puede aprovisionar hosts dedicados de AWS a través de PowerShell. Use el cmdlet New-ProvScheme con el parámetro TenancyType establecido en Host.

Etiquetar recursos operativos de AWS

Una imagen AMI (Amazon Machine Image) representa un tipo de dispositivo virtual utilizado para crear una máquina virtual dentro del entorno de Amazon Cloud, conocido comúnmente como EC2. Puede utilizar una imagen AMI para implementar servicios que utilicen el entorno EC2. Cuando crea un catálogo para aprovisionar máquinas con MCS en AWS, selecciona una imagen AMI que sirve de imagen maestra para ese catálogo.

Importante:

Para usar el etiquetado de recursos operativos, es necesario crear catálogos mediante un perfil de máquina y una plantilla de inicio.

Para crear un catálogo de AWS, primero debe crear una imagen AMI de la instancia que quiere que sirva de imagen maestra. MCS lee las etiquetas de esa instancia y las incorpora a la plantilla de inicio. A continuación, las etiquetas de la plantilla de inicio se aplican a todos los recursos de Citrix creados en su entorno de AWS, incluidos:

Máquinas virtuales
Discos de VM
Interfaces de red de VM
Depósitos de S3
Objetos de S3
Plantillas de inicio
Imágenes AMI

Etiquetar recursos operativos con Studio

Al crear un catálogo para aprovisionar máquinas en AWS mediante MCS, puede controlar si quiere aplicar etiquetas de máquina a los recursos operativos seleccionando la opción Aplicar etiquetas de máquina a recursos operativos en la página Plantilla de máquina.

Esta opción controla si se deben aplicar etiquetas de máquina a cada elemento creado en su entorno de AWS que facilite el aprovisionamiento de máquinas. Los recursos operativos se crean como subproductos de la creación de catálogos. Constan de recursos temporales y persistentes, como la instancia de VM de preparación y Amazon Machine Image.

Etiquetar recursos operativos con PowerShell

Para usar PowerShell para etiquetar recursos:

Abra una ventana de PowerShell desde el host de DDC (Desktop Delivery Controller).
Ejecute el comando asnp citrix para cargar módulos de PowerShell específicos de Citrix.

Para etiquetar un recurso para una máquina virtual aprovisionada, use la propiedad personalizada AwsOperationalResourcesTagging. Ejemplo :

  New-ProvScheme -ProvisioningSchemeName test 
  -CustomProperties “AwsOperationalResourcesTagging,true” 
  -MachineProfile "XDHyp:\HostingUnits\xxxx-ue1a\machineprofiletest (lt-01xxxxx).launchtemplate\lt-01xxxxx (1).launchtemplateversion" 
  ...   <Other <standard provscheme parameters>
<!--NeedCopy-->

Catálogo habilitado para E/S de MCS

La optimización del almacenamiento de MCS (E/S de MCS) mejora el rendimiento de la máquina virtual al almacenar en caché las operaciones del disco en la memoria o en un disco pequeño de alta velocidad. Se puede crear un catálogo no persistente habilitado para E/S de MCS mediante los comandos de PowerShell. Para crear dicho catálogo, debe instalar el controlador de E/S de MCS mientras instala o actualiza la versión del VDA durante la preparación de la instancia de AMI. De forma predeterminada, ese controlador no se instala.

Una vez preparada una AMI de E/S de MCS (al instalar el VDA, seleccione la opción para incluir el controlador de E/S de MCS en la instalación), puede crear un catálogo no persistente habilitado para E/S de MCS.

Nota: No

La opción para configurar E/S de MCS solo con caché en disco (sin caché de memoria) mediante Studio se ha quitado de todos los entornos de hipervisores y servicios de nube.

Crear un catálogo habilitado para E/S de MCS

Los cuatro parámetros agregados al comando New-ProvScheme de PowerShell son:

UseWriteBackCache: Activa el almacenamiento en caché (caché de reescritura) para el esquema de aprovisionamiento dado
WriteBackCacheDiskSize: Especifica el tamaño en GB del disco temporal usado para el almacenamiento en caché
WriteBackCacheMemorySize: Especifica la cantidad de memoria en MB que se va a usar para el almacenamiento en caché. Parámetro opcional.

Nota: No

El valor de WriteBackCacheDiskSize debe ser mayor que cero porque se requiere al menos 1 GB de almacenamiento en disco de caché. El tamaño del disco de caché no debe ser mayor que el tamaño del disco de SO.

El valor de WriteBackCacheMemorySize debe ser distinto de cero e inferior al tamaño de la memoria del catálogo de máquinas.

Las propiedades personalizadas que afectan a E/S de MCS son:

WBCDiskStorageType: Define el tipo de volumen que se usa para el disco temporal en AWS. Este parámetro toma un argumento de cadena con el formato volume-type\[:iops\]\[:throughput\]. Los tipos de volumen son los siguientes:
- gp2: No use parámetros de procesamiento ni de E/S por segundo para este tipo de volumen
- gp3: Use parámetros de procesamiento y de E/S por segundo para este tipo de volumen
- io1: Use solo el parámetro de E/S por segundo para este tipo de volumen
- io2: Use solo el parámetro de E/S por segundo para este tipo de volumen
El tipo de volumen predeterminado es gp2.
PersistWBC: Controla si se debe conservar o descartar el disco de caché cada vez que se apaga la instancia de AWS. Si se establece en true, se conserva el disco de caché. Si se establece en false (el valor predeterminado), el disco de caché solo se crea y se conserva mientras la instancia de AMI está encendida.
PersistOSDisk: Controla si se debe conservar o descartar el disco del sistema operativo cada vez que se apaga la instancia de AWS. Si se establece en true, se conserva el disco de SO. Si se establece en false (el valor predeterminado), el disco de SO solo se crea y se conserva mientras la instancia de AMI está encendida.

Siga estos pasos en la ventana de PowerShell para crear un catálogo no persistente habilitado para E/S de MCS:

Abra la ventana de PowerShell.
Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.
Cree un catálogo de brokers y un grupo de identidades.

Cree el esquema de aprovisionamiento. Por ejemplo:

  $HostingUnitUid = '0xxxx1d9-bbfc-xxxf-bxxb-exxxxxe008b2'
  $MasterImageVM = 'XDHyp:\HostingUnits\ctx-test\aws-apollo-non-persistent-multi-mcsio-vda-win2022 (ami-0bf1810488acbxxxb).template'
  $NetworkMap = @{ 'NetworkPath' = 'XDHyp:\HostingUnits\ctx-test\us-east-1a.availabilityzone\10.0.128.0`/17 (vpc-0fa6e41d72507fxxx).network' }
  $SecurityGroup = $( 'XDHyp:\HostingUnits\ctx-test\us-east-1a.availabilityzone\private.securitygroup' )
  $ServiceOffering = 'XDHyp:\HostingUnits\ctx-test\T3 Medium Instance.serviceoffering'
  $CustomProperties = 'WBCDiskStorageType,gp3:6000:250;PersistWBC,false'


  $provScheme = New-ProvScheme -ProvisioningSchemeName $CatalogName -HostingUnitUid $HostingUnitUid `
  -IdentityPoolUid $acctPool.IdentityPoolUid -CleanOnBoot `
  -  MasterImageVM $MasterImageVM `
  -NetworkMap $NetworkMap `
  -ServiceOffering $ServiceOffering `
  -SecurityGroup $SecurityGroup `
  -CustomProperties $CustomProperties `
  -UseWriteBackCache -WriteBackCacheDiskSize 16 -WriteBackCacheMemorySize 256
<!--NeedCopy-->

Agregue las VM al catálogo.

Mejorar el rendimiento del arranque con E/S de MCS

Puede mejorar el rendimiento de arranque de las máquinas virtuales si habilita E/S de MCS y establece las propiedades personalizadas PersistWBC y PersistOSDisk en true. Con esta configuración, las máquinas virtuales pueden arrancar más rápido porque no necesitan inicializar un nuevo disco de caché ni volver a crear un disco raíz a partir de su plantilla.

Crear un catálogo de máquinas basado en perfiles de máquina con PowerShell

Puede usar un perfil de máquina para capturar las propiedades de hardware de una instancia de EC2 (VM) o versión de plantilla de inicio y aplicarlas a las máquinas aprovisionadas. Las propiedades que se capturan pueden incluir, por ejemplo, las propiedades del volumen de EBS, el tipo de instancia, la optimización de EBS, opciones de CPU, tipo de arrendamiento, capacidad de hibernación y otras configuraciones de AWS compatibles.

Puede usar una instancia (VM) de AWS EC2 o una versión de plantilla de inicio de AWS como entrada del perfil de máquina.

Nota: No

Las propiedades del volumen de EBS se derivan únicamente de un perfil de máquina.

Consideraciones importantes

Consideraciones importantes a la hora de crear un catálogo de máquinas de MCS:

Si agrega parámetros de propiedades del hardware de la máquina en los comandos New-ProvScheme y Set-ProvScheme, los valores proporcionados en los parámetros prevalecen sobre los valores del perfil de máquina.
Si establece AwsCaptureInstanceProperties como verdadero y no establece la propiedad MachineProfile, solo se capturan los roles y las etiquetas de IAM.
No puede configurar AwsCaptureInstanceProperties y MachineProfile al mismo tiempo.

Nota: No

La propiedad AwsCaptureInstanceProperties está obsoleta.
Si no se proporciona un perfil de máquina, debe proporcionar explícitamente los valores de las siguientes propiedades:
- Grupo de seguridad
- ENI o red virtual
Puede habilitar AwsOperationalResourcesTagging solo si habilita AwsCaptureInstanceProperties o especifica un perfil de máquina.

Una consideración importante después de crear un catálogo de máquinas de MCS es:

No se puede cambiar un catálogo basado en perfiles de máquina a un catálogo no basado en perfiles de máquina.

Crear un catálogo de máquinas utilizando un perfil de máquina

Para crear un catálogo de máquinas mediante un perfil de máquina

Abra una ventana de PowerShell.
Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.

Cree un grupo de identidades si aún no se ha creado. Por ejemplo:

  New-AcctIdentityPool -IdentityPoolName idPool -NamingScheme ms## -Domain abcdf -NamingSchemeType Numeric
<!--NeedCopy-->

Ejecute el comando New-ProvScheme. Por ejemplo:

  New-ProvScheme -ProvisioningSchemeName demet-test-1
  -HostingUnitUid aa633238-9xxd-4cf6-80e8-232a758a1xx1
  -IdentityPoolUid 34d5b088-e312-416f-907d-16573xxxxxc4
  -CleanOnBoot
  -MasterImageVM 'XDHyp:\HostingUnits\cvad-test-scalestress\citrix-demet-ami.0 (ami-0ca813xxxxxx061ef).template'
  -MachineProfile 'XdHyp:\HostingUnits\cvad-test-scalestress\us-east-1a.availabilityzone\machine-profile-instance i (i-0xxxxxxxx).vm'
<!--NeedCopy-->

Complete la creación del catálogo.

Actualizar el perfil de las máquinas

Para actualizar el perfil de máquina en un catálogo al que inicialmente se aprovisionó un perfil de máquina, haga lo siguiente. También puede cambiar el tipo de arrendamiento y la capacidad de hibernación del origen del perfil de máquina mientras modifica un catálogo de máquinas de MCS.

Ejecute el comando Set-ProvScheme. Por ejemplo:

  Set-ProvScheme `
  -ProvisioningSchemeUid "<ID" `
  -MachineProfile "XDHyp:\HostingUnits\abc\us-east-1a.availabilityzone\citrix-cvad-machineprofile-instance (i-0xxxxxxxx).vm"
<!--NeedCopy-->

Crear un catálogo con la versión de la plantilla de inicio mediante PowerShell

Puede crear un catálogo de máquinas de MCS con una versión de plantilla de inicio como entrada del perfil de máquina. También puede actualizar la entrada de un catálogo de perfiles de máquina de una máquina virtual a una versión de plantilla de inicio y de una versión de plantilla de inicio a una máquina virtual.

En la consola EC2 de AWS, puede proporcionar la información de configuración de instancia de una plantilla de inicio junto con el número de versión. Cuando se especifica la versión de la plantilla de inicio como entrada del perfil de máquina al crear o actualizar un catálogo de máquinas, las propiedades de esa versión de la plantilla de inicio se copian en las máquinas virtuales con VDA aprovisionadas.

Las siguientes propiedades se pueden proporcionar mediante la entrada del perfil de la máquina o explícitamente como parámetros en los comandos New-ProvScheme o Set-ProvScheme. Si se proporcionan en los comandos New-ProvScheme o Set-ProvScheme, tienen prioridad sobre los valores de perfil de máquina de estas propiedades.

Oferta de servicios
Redes
Grupos de seguridad
Tipo de arrendamiento

Nota: No

Si la oferta de servicios no se proporciona en la plantilla de inicio del perfil de la máquina o como parámetro en el comando New-ProvScheme, obtendrá un error correspondiente.

Para crear un catálogo con la versión de la plantilla de inicio como entrada del perfil de máquina:

Abra una ventana de PowerShell.
Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.

Obtenga la lista de versiones de una plantilla de inicio. Por ejemplo:

  XDHyp:\HostingUnits\test\test-mp-sard (lt-01xxxxx).launchtemplate> ls | Select FullPath
<!--NeedCopy-->

Cree un grupo de identidades si no se ha creado. Por ejemplo:

  New-AcctIdentityPool `
  -IdentityPoolName "abc11" `
  -NamingScheme "abc1-##" `
  -NamingSchemeType Numeric `
  -Domain "citrix-xxxxxx.local" `
  -ZoneUid "xxxxxxxx" `
<!--NeedCopy-->

Cree un esquema de aprovisionamiento con una versión de plantilla de inicio como entrada del perfil de máquina. Por ejemplo:

  New-ProvScheme `
  -ProvisioningSchemeName "MPLT1" `
  -HostingUnitUid "c7f71f6a-3f45-4xxx-xxxx-xxxxxxxxxx" `
  -IdentityPoolUid "bf3a6ba2-1f80-4xxx-xxxx-xxxxxxxxx" `
  -MasterImageVM "XDHyp:\HostingUnits\xxxd-ue1a\apollo-non-persistent-vda-win2022 (ami-0axxxxxxxxxxx).template" `
  -CleanOnBoot `
  -MachineProfile "XDHyp:\HostingUnits\xxxx-ue1a\machineprofiletest (lt-01xxxxx).launchtemplate\lt-01xxxxx (1).launchtemplateversion"
<!--NeedCopy-->

Registre un esquema de aprovisionamiento como un catálogo de broker. Por ejemplo:

  New-BrokerCatalog -Name "MPLT1" `
  -AllocationType Random `
  -Description "Machine profile catalog" `
  -ProvisioningSchemeId fe7df345-244e-4xxxx-xxxxxxxxx `
  -ProvisioningType Mcs `
  -SessionSupport MultiSession `
  -PersistUserChanges Discard
<!--NeedCopy-->

Complete la creación del catálogo.

Actualizar el origen del perfil de máquina

También puede actualizar la entrada de un catálogo de perfiles de máquina de una máquina virtual a una versión de plantilla de inicio y de una versión de plantilla de inicio a una máquina virtual. Por ejemplo:

Para actualizar la entrada de un catálogo de perfiles de máquina de una VM a una versión de plantilla de inicio:

   Set-ProvScheme -ProvisioningSchemeName "CloudServiceOfferingTest" `
   -MachineProfile "XDHyp:\HostingUnits\xxxx-ue1a\machineprofiletest (lt-0bxxxxxxxxxxxx).launchtemplate\lt-0bxxxxxxxxxxxx (1).launchtemplateversion"
 <!--NeedCopy-->

Para actualizar la entrada de un catálogo de perfiles de máquina de una versión de plantilla de inicio a una VM:

   Set-ProvScheme -ProvisioningSchemeName "CloudServiceOfferingTest" `
   -MachineProfile "XDHyp:\HostingUnits\sard-ue1a\us-east-1a.availabilityzone\apollo-non-persistent-vda-win2022-2 (i-08xxxxxxxxx).vm"
 <!--NeedCopy-->

Cifrar los discos de ID y sistema operativo

Puede crear un catálogo persistente y no persistente de máquinas virtuales con claves de AWS KMS (clave administrada por el cliente y clave administrada por AWS) que se puede usar para cifrar el disco del sistema operativo y el disco de identidad (ID).

Las claves administradas por AWS se rotan automáticamente cada año.
La rotación automática de las claves administradas por el cliente es opcional y se puede administrar manualmente.

Puede consultar los siguientes documentos de AWS para obtener más información sobre las claves de KMS:

Para el cifrado del sistema operativo y los discos de ID, configure una de las siguientes opciones:

Use una imagen maestra cifrada (por ejemplo, una AMI creada a partir de una instancia o instantánea que contenga un volumen raíz de EBS cifrado con una clave de KMS)
Use un origen de perfil de máquina (máquina virtual o plantilla de inicio) que contenga un volumen raíz de EBS cifrado.

Limitaciones

Tenga en cuenta las siguientes limitaciones:

Actualmente, MCS solo admite un disco en la AMI de imagen maestra.
No puede cifrar directamente los volúmenes o las instantáneas de EBS sin cifrar existentes, ni modificar la clave de KMS de un volumen cifrado existente. Para ello, debe:
1. Crear una nueva instantánea de ese volumen.
2. Crear un volumen nuevo a partir de esa instantánea
3. Cifrar el nuevo volumen.

Consulte los siguientes documentos de AWS:

Cifrar recursos no cifrados
Limitaciones del cifrado automático o predeterminado de los volúmenes de EBS: Cifrar automáticamente volúmenes de Amazon EBS nuevos y existentes.

Crear un catálogo con cifrado de disco

Puede crear un catálogo de máquinas de MCS con cifrado de disco mediante:

Imagen maestra
Perfil de máquina

Consideraciones al usar la entrada de perfil de máquina:

La clave de KMS de la entrada del perfil de máquina tiene prioridad sobre la clave de KMS de la imagen maestra.
Si no se proporciona ninguna entrada de perfil de máquina, se usa la clave de KMS de la AMI de la imagen maestra para cifrar los discos de las máquinas virtuales del catálogo.
Si el perfil de máquina contiene asignaciones de dispositivos de bloques, los dispositivos de bloques presentes en la plantilla de imagen maestra (AMI) y el perfil de máquina deben coincidir. Por ejemplo, si la AMI tiene un dispositivo definido en /dev/sda1, el perfil de máquina también debe tener un dispositivo definido en /dev/sda1.
Si no hay ninguna clave en el origen del perfil de máquina y la imagen maestra no está cifrada, los discos de las máquinas virtuales del catálogo no se cifran.
Cuando la imagen maestra está cifrada, una plantilla de inicio o VM de origen de perfil de máquina debe tener un volumen raíz cifrado para que se considere una entrada válida.

Modificar un catálogo existente

Puede modificar un catálogo existente con el comando Set-ProvScheme de PowerShell para que tenga:

Una entrada de perfil de máquina con un volumen que contiene una nueva clave de KMS.
Una AMI de plantilla de imagen maestra cifrada con una nueva clave de KMS.

Consideraciones importantes:

Los volúmenes de nuevas máquinas virtuales que se agregan al catálogo se cifran con la nueva clave de KMS.
Para actualizar los parámetros de cifrado cuando hay un perfil de máquina existente, ejecute Set-ProvScheme con un nuevo perfil de máquina.
No puede modificar un catálogo existente para que pase de tener volúmenes cifrados a volúmenes no cifrados. No puede actualizar la imagen de una AMI maestra cifrada a una AMI maestra no cifrada.

Habilitar NitroTPM y arranque seguro en UEFI para instancias de VM

Al crear un catálogo, ahora puede seleccionar una imagen maestra (AMI) con NitroTPM y arranque seguro en UEFI habilitados. En consecuencia, las VM aprovisionadas del catálogo también están habilitadas con NitroTPM y arranque seguro en UEFI. Esta implementación garantiza la seguridad y fiabilidad de las máquinas virtuales. Para obtener más información sobre NitroTPM y el arranque seguro en UEFI, consulte la documentación de Amazon.

Limitaciones

Actualmente, puede usar arranque seguro y NitroTPM en todas las regiones de AWS (incluidas las regiones de AWS GovCloud (EE. UU.)) excepto China.
No puede habilitar NitroTPM y arranque seguro en UEFI en catálogos existentes. Si quiere un catálogo con NitroTPM y arranque seguro en UEFI habilitados, cree un nuevo catálogo.

Pasos clave

Configurar el entorno de AWS.
Crear una conexión con AWS.
Crear una imagen maestra (AMI) con NitroTPM y arranque seguro en UEFI habilitados.
Crear un catálogo de máquinas seleccionando la imagen maestra con NitroTPM y arranque seguro en UEFI habilitados en el menú de creación de catálogos de Web Studio o al crear un esquema de aprovisionamiento mediante comandos de PowerShell.

Las máquinas virtuales agregadas al catálogo creado tienen habilitados NitroTPM y el arranque seguro en UEFI.

Crear una AMI compatible con NitroTPM y arranque seguro en UEFI

Puede crear una AMI a partir de una máquina virtual que tenga habilitados NitroTPM y el arranque seguro en UEFI.
1. Cree la instancia usando las imágenes de AWS Marketplace. Por ejemplo, busque TPM-Windows_Server-2022-English-Full-Base on the aws-marketplace.
2. Descargue un VDA de sesión única o multisesión.
3. Cree una AMI a partir de esa VM.
Use el comando register-image:
```
  --boot-mode (string)
  --tpm-support (string)

```
Para obtener más información, consulte register-image.

Consulte los siguientes documentos de AWS:

Puede abrir una ventana de PowerShell desde el host del Delivery Controller para comprobar si un elemento específico:

La oferta de servicios admite NitroTPM o arranque seguro en UEFI

   (Get-Item -Path “XDHyp:\HostingUnits\aws\T3 Medium Instance.serviceoffering”).AdditionalData.BootMode
   (Get-Item -Path “XDHyp:\HostingUnits\aws\T3 Medium Instance.serviceoffering”).AdditionalData.NitroTpmSupportVersions
 <!--NeedCopy-->

La plantilla admite NitroTPM o arranque seguro en UEFI

   (Get-HypInventoryItem -LiteralPath “XDHyp:\HostingUnits\aws” -ResourceType “template -Id “ID”).AdditionalData.BootMode

   (Get-HypInventoryItem -LiteralPath “XDHyp:\HostingUnits\aws” -ResourceType “template -Id “ID”).AdditionalData.TpmSupport
 <!--NeedCopy-->

Actualizar la oferta de servicios del catálogo existente

Puede cambiar la oferta de servicios de un catálogo existente con Set-ProvScheme. El cambio se aplica a las nuevas máquinas virtuales agregadas. Sin embargo, aparecen errores en los siguientes casos:

Modo de arranque de AMI	¿AMI es compatible con NitroTPM?	¿La oferta de servicios admite NitroTPM y arranque seguro en UEFI?
UEFI	No	No
BIOS heredado	Sí	No
UEFI	Sí	No
UEFI preferido	Sí	No

Copiar etiquetas en máquinas virtuales

Puede copiar las etiquetas de las NIC y los discos (disco de identidad, disco de caché de reescritura y disco de sistema operativo) que se especifican en el perfil de la máquina a las máquinas virtuales recién creadas en un catálogo de máquinas de MCS. Puede especificar estas etiquetas en cualquiera de las fuentes de perfiles de máquinas (instancia de máquina virtual de AWS o versión de plantilla de inicio de AWS). Esta función se aplica a máquinas virtuales y catálogos de máquinas persistentes y no persistentes.

Nota: No

En la consola AWS EC2, no puede ver los valores de Etiquetar interfaces de red en las etiquetas de recursos de versión de la plantilla de inicio. Sin embargo, puede ejecutar el comando de PowerShell aws ec2 describe-launch-template-versions --launch-template-id lt-0bb652503d45dcbcd --versions 12 para ver las especificaciones de la etiqueta.

Si un origen de perfil de máquina (máquina virtual o versión de plantilla de inicio) tiene dos interfaces de red (eni-1 y eni-2) y eni-1 tiene la etiqueta t1 y eni-2 tiene la etiqueta t2, la VM obtiene las etiquetas de las dos interfaces de red.

Filtrar instancias de VM con PowerShell

Una instancia de máquina virtual de AWS que utilice como máquina virtual de perfil de máquina debe ser compatible para que el catálogo de máquinas se cree y funcione correctamente. Para enumerar las instancias de VM de AWS que se pueden usar como máquinas virtuales de entrada de perfil de máquina, puede usar el comando Get-HypInventoryItem. El comando puede buscar en páginas y filtrar el inventario de máquinas virtuales disponibles en una unidad de alojamiento.

Paginación:

Get-HypInventoryItem admite dos modos de paginación:

El modo de paginación utiliza los parámetros -MaxRecords y -Skip para devolver conjuntos de elementos:
- -MaxRecords: El valor predeterminado es 1. Esto controla la cantidad de elementos que devolverán.
- -Skip: El valor predeterminado es 0. Esto controla la cantidad de elementos que se deben omitir desde el principio absoluto (o el final absoluto) de la lista en el hipervisor.
El modo de desplazamiento utiliza los parámetros -MaxRecords, -ForwardDirection y -ContinuationToken para permitir el desplazamiento de los registros:
- -ForwardDirection: El valor predeterminado es Verdadero. Esto se utiliza junto con -MaxRecords para devolver el siguiente conjunto de registros coincidentes o el conjunto anterior de registros coincidentes.
- -ContinuationToken: Devuelve los elementos inmediatamente después (o antes si ForwardDirection es falso) pero sin incluir el elemento dado en ContinuationToken.

Ejemplos de paginación:

Para devolver un solo registro de la plantilla de máquina con el nombre más bajo. El campo AdditionalData tiene TotalItemsCount y TotalFilteredItemsCount:
```
   Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx-test" -ResourceType template
 
```

Para devolver diez registros de la plantilla de máquina con el nombre más bajo:

   Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx-test" -ResourceType template -MaxRecords 10 | select Name
 <!--NeedCopy-->

Para devolver una matriz de registros que termine con el nombre más alto:

   Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx-test" -ResourceType template -ForwardDirection $False -MaxRecords 10 | select Name
 <!--NeedCopy-->

Para devolver una matriz de registros que comiencen en la plantilla de máquina asociada con el ContinuationToken dado:

   Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx-test" -ResourceType template -ContinuationToken "ami-07xxxxxxxxxx" -MaxRecords 10
 <!--NeedCopy-->

Filtros:

Se admiten estos parámetros opcionales adicionales para el filtrado. Puede combinar estos parámetros con las opciones de paginación.

-ContainsName "my_name": If the given string matches part of an AMI name, then the AMI is included in the Get result. Por ejemplo:

   Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx-test" -ResourceType template -MaxRecords 100 -ContainName ‘apollo’ | select Name
 <!--NeedCopy-->

-Tags '{ "Key0": "Value0", "Key1": "Value1", "Key2": "Value2" }': If an AMI has at least one of these tags, it is included in the Get result. Por ejemplo:
```
   Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx-test" -ResourceType template -MaxRecords 100 -Tags '{"opex owner": "Not tagged"}' | select Name
 
```
Nota: No

Se admiten dos valores de etiqueta. El valor de la etiqueta Not Tagged coincide con elementos que no tienen la etiqueta especificada en su lista de etiquetas. El valor de la etiqueta All values coincide con elementos que tienen la etiqueta, independientemente del valor de la etiqueta. De lo contrario, la coincidencia solo se produce si el elemento tiene la etiqueta y el valor es igual al indicado en el filtro.

-Id "ami-0a2d913927e0352f3": If the AMI matches the given ID, it is included in the Get result. Por ejemplo:

   Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx-test" -ResourceType template -Id ami-xxxxxxxxxxxxx
 <!--NeedCopy-->

Filtrado en el parámetro AdditionalData:

El parámetro de filtro AdditionalData enumera plantillas o máquinas virtuales en función de su capacidad, oferta de servicios o cualquier propiedad que se encuentre en AdditionalData. Por ejemplo:

  (Get-HypInventoryItem -ResourceType "launchtemplateversion" -LiteralPath "XDHyp:\HostingUnits\aws" -MaxRecords 200).AdditionalData
<!--NeedCopy-->

También puede agregar un parámetro -Warn para indicar las máquinas virtuales incompatibles. Las máquinas virtuales se incluyen con un campo AdditionalData denominado Warning. Por ejemplo:

  (Get-HypInventoryItem -ResourceType "launchtemplateversion" -LiteralPath "XDHyp:\HostingUnits\aws" -MaxRecords 200 -Template "ami-015xxxxxxxxx" -Warn $true).AdditionalData
<!--NeedCopy-->

Qué hacer a continuación

Si este es el primer catálogo creado, Studio le guiará para crear un grupo de entrega.
Para revisar todo el proceso de configuración, consulte Planificar y crear una implementación.
Para administrar catálogos, consulte Administrar catálogos de máquinas y Administrar un catálogo de AWS.

Más información

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

¿Le ha resultado útil?

Crear un catálogo de AWS

September 15, 2025

Contribución de:

C C

September 15, 2025

Contribución de:

C C

En este artículo

Configuración de la red durante la preparación de imágenes
Arrendamiento de AWS
Etiquetar recursos operativos de AWS
Catálogo habilitado para E/S de MCS
Crear un catálogo de máquinas basado en perfiles de máquina con PowerShell
Cifrar los discos de ID y sistema operativo
Habilitar NitroTPM y arranque seguro en UEFI para instancias de VM
Copiar etiquetas en máquinas virtuales
Filtrar instancias de VM con PowerShell
Qué hacer a continuación
Más información

¿Le ha resultado útil?