Entornos de virtualización de Microsoft Azure Resource Manager
Siga estas instrucciones si usa Azure Resource Manager para aprovisionar máquinas virtuales en su entorno de XenApp o XenDesktop.
Puede configurar XenApp o XenDesktop para aprovisionar recursos en Azure Resource Manager cuando cree el sitio de XenApp o XenDesktop (lo que incluye crear una conexión), o bien cuando cree una conexión de host posterior (después de crear el sitio).
Debe conocer lo siguiente:
- Azure Active Directory: https://azure.microsoft.com/en-us/documentation/articles/active-directory-howto-tenant/
- Marco de consentimiento: https://azure.microsoft.com/en-us/documentation/articles/active-directory-integrating-applications/
- Entidad principal de servicio: https://azure.microsoft.com/en-us/documentation/articles/active-directory-application-objects/
Azure Disk Encryption no se admite cuando se utiliza Machine Creation Services.
Esta versión de XenApp y XenDesktop solo admite un sistema de almacenamiento en disco no administrado de Azure. De forma predeterminada, Azure usa un sistema de almacenamiento en disco administrado. Para obtener información sobre las soluciones de almacenamiento de Azure administradas y no administradas, consulte Azure Managed Disks.
Crear una conexión a Azure Resource Manager
Consulte los artículos Crear un sitio y Conexiones y recursos para obtener información completa sobre todas las páginas de los asistentes para crear un sitio o una conexión. En los siguientes artículos, se describen solamente datos específicos de las conexiones a Azure Resource Manager.
Existen dos métodos para establecer una conexión de host a Azure Resource Manager:
- Autenticarse en Azure Resource Manager para crear una entidad de servicio.
- Usar la información de una entidad de servicio anterior para conectarse a Azure Resource Manager
Autenticarse en Azure Resource Manager para crear una entidad de servicio
Antes de comenzar, compruebe que:
- Tiene una cuenta de usuario en el arrendatario de su suscripción de Azure Active Directory.
- Con la cuenta de usuario de Azure AD, también se coadministra la suscripción de Azure que quiera usar para aprovisionar recursos.
En la instalación del sitio o en el asistente Agregar conexión y recursos:
- En la página Conexión, seleccione el tipo de conexión Microsoft Azure y su entorno de Azure.
- En la página Detalles de conexión, escriba su ID de suscripción de Azure y un nombre para la conexión. El nombre de conexión puede contener de 1 a 64 caracteres, y no puede contener solo espacios en blanco o los caracteres \/;:#.*?=<>|[]{}”’()’). Después de introducir el ID de suscripción y el nombre de la conexión, se habilita el botón Crear nueva.
- Escriba el nombre de usuario y la contraseña de la cuenta de Azure Active Directory.
- Haga clic en Iniciar sesión.
- Haga clic en Aceptar para conceder a XenApp o XenDesktop los permisos de la lista. XenApp o XenDesktop crea una entidad de servicio que le permite administrar los recursos de Azure Resource Manager en nombre del usuario especificado.
- Después de hacer clic en Aceptar, volverá a la página Conexión en Studio. Tenga en cuenta que, cuando se autentica correctamente en Azure, los botones Crear nueva y Usar existente se reemplazan por Conectado y una marca de verificación verde indica una conexión establecida a la suscripción de Azure.
- Indique las herramientas a utilizar para crear las máquinas virtuales y, a continuación, haga clic en Siguiente. No puede pasar de esta página del asistente hasta que se autentique correctamente en Azure y acepte conceder los permisos necesarios.
Los recursos constituyen la región y la red.
- En la página Región, seleccione una región.
- En la página Red,
- Escriba un nombre de recurso de 1 a 64 caracteres para identificar más fácilmente la combinación de región y red en Studio. Un nombre de recurso no puede contener solo espacios en blanco ni los caracteres \/;:#.*?=<>|[]{}”’()’.
- Seleccione una combinación de red virtual y recurso de grupo. Dado que puede tener más de una red virtual con el mismo nombre, emparejar un nombre de red con un grupo de recursos ofrece combinaciones únicas. Si ha seleccionado una región que no tiene redes virtuales en la página anterior, debe volver a esa página y seleccionar una región que las tenga.
Complete el asistente.
Usar la información de una entidad de servicio anterior para conectarse a Azure Resource Manager
Para crear manualmente una entidad de servicio, conéctese a su suscripción de Azure Resource Manager y use los siguientes cmdlets de PowerShell.
Requisitos previos:
- $SubscriptionId: ID de suscripción de Azure Resource Manager perteneciente a la suscripción donde quiere aprovisionar los agentes VDA.
- $AADUser: Cuenta de usuario de Azure AD perteneciente al arrendatario de su suscripción de AD.
- Convierta al usuario $AADUser en el coadministrador de su suscripción.
- $ApplicationName: Nombre de la aplicación que se va a crear en Azure AD.
- $ApplicationPassword: Contraseña para la aplicación. Usará esta contraseña como secreto de la aplicación cuando cree la conexión de host.
Para crear una entidad de servicio:
Paso 1: Conéctese a su suscripción de Azure Resource Manager.
Login-AzureRmAccount.
Paso 2: Seleccione la suscripción de Azure Resource Manager donde crear la entidad de servicio.
Select-AzureRmSubscription -SubscriptionID $SubscriptionId;
Paso 3: Cree la aplicación en su arrendatario de AD.
$AzureADApplication = New-AzureRmADApplication -DisplayName $ApplicationName -HomePage "https://localhost/$ApplicationName" -IdentifierUris https://$ApplicationName -Password $ApplicationPassword
Paso 4: Cree una entidad de servicio.
New-AzureRmADServicePrincipal -ApplicationId $AzureADApplication.ApplicationId
Paso 5: Asigne un rol a la entidad de servicio.
New-AzureRmRoleAssignment -RoleDefinitionName Contributor -ServicePrincipalName $AzureADApplication.ApplicationId –scope /subscriptions/$SubscriptionId
Paso 6: En la ventana de resultados de la consola de PowerShell, anote el ID de aplicación (ApplicationId). Debe proporcionar ese ID cuando cree la conexión de host.
En la instalación del sitio o en el asistente Agregar conexión y recursos:
- En la página Conexión, seleccione el tipo de conexión Microsoft Azure y su entorno de Azure.
- En la página Detalles de conexión, escriba su ID de suscripción de Azure y un nombre para la conexión. (El nombre de conexión puede contener de 1 a 64 caracteres, y no puede contener solo espacios en blanco o los caracteres \/;:#.*?=<>|[]{}”’()’).
- Haga clic en Usar existente. Introduzca el ID de suscripción, el nombre de suscripción, la URL de autenticación, la URL de administración, el sufijo de almacenamiento, el ID de Active Directory o el ID del arrendatario, el ID de aplicación y el secreto de aplicación para la entidad de servicio existente. Después de introducir la información, se habilitará el botón Aceptar. Haga clic en OK.
- Indique las herramientas a utilizar para crear las máquinas virtuales y, a continuación, haga clic en Siguiente. Se utilizará la información que haya proporcionado sobre la entidad de servicio para conectarse a su suscripción de Azure. (no puede pasar de esta página del asistente hasta que proporcione información válida para la opción Usar existente).
Los recursos constituyen la región y la red.
- En la página Región, seleccione una región.
- En la página Red:
- Escriba un nombre de recurso de 1 a 64 caracteres para identificar más fácilmente la combinación de región y red en Studio. Un nombre de recurso no puede contener solo espacios en blanco ni los caracteres \/;:#.*?=<>|[]{}”’()’.
- Seleccione una combinación de red virtual y recurso de grupo. Dado que puede tener más de una red virtual con el mismo nombre, emparejar un nombre de red con un grupo de recursos ofrece combinaciones únicas. Si ha seleccionado una región que no tiene redes virtuales en la página anterior, debe volver a esa página y seleccionar una región que las tenga.
Complete el asistente.
Crear un catálogo de máquinas a partir de una imagen maestra de Azure Resource Manager
Esta información complementa las instrucciones del artículo Crear catálogos de máquinas.
Una imagen maestra es la plantilla que se usará para crear las máquinas virtuales en un catálogo de máquinas. Antes de crear el catálogo de máquinas, cree una imagen maestra en Azure Resource Manager. Para obtener información acerca de las imágenes maestras en general, consulte el artículo Crear catálogos de máquinas.
Al crear un catálogo de máquinas en Studio:
- Las páginas Sistema operativo y Administración de máquinas no contienen información específica de Azure. Siga las instrucciones indicadas en el artículo “Crear catálogos de máquinas”.
- En la página Imagen maestra, seleccione un grupo de recursos y, a continuación, vaya a (explore en profundidad) los contenedores del disco duro virtual (VHD) de Azure que quiere usar como imagen maestra. El VHD debe tener instalado un VDA de Citrix. Si el VHD está asignado a una VM, la VM debe estar detenida.
-
La página Tipos de licencia y almacenamiento solo aparecerá cuando se use una imagen maestra de Azure Resource Manager.
Seleccione un tipo de almacenamiento: Estándar o Premium. El tipo de almacenamiento influye en el tamaño de las máquinas que se ofrecen en la página Máquinas virtuales del asistente. Ambos tipos de almacenamiento realizan varias copias sincrónicas de los datos en un único centro de datos. Para obtener más información acerca de los tipos de almacenamiento y la replicación de almacenamiento de Azure, consulte lo siguiente:
https://docs.microsoft.com/en-us/azure/storage/common/storage-introduction
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/disks-types#premium-ssd
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy
Seleccione si utilizar las licencias locales (“on-premises”) existentes de Windows Server. Al utilizarlas con las imágenes locales (“on-premises”) existentes de Windows Server se usa Azure Hybrid Use Benefits (HUB). Encontrará más información detallada en https://azure.microsoft.com/pricing/hybrid-use-benefit/.
HUB reduce los costes de ejecución de máquinas virtuales en Azure a la tarifa básica de procesamiento, ya que elimina el gasto en licencias de servidor Windows adicionales desde la galería de Azure. Debe traer sus imágenes locales de Windows Server a Azure para usar HUB. No se admiten las imágenes de la galería de Azure. Las licencias locales de clientes Windows no se admiten en este momento. Ver https://blogs.msdn.microsoft.com/azureedu/2016/04/13/how-can-i-use-the-hybrid-use-benefit-in-azure/.
Para comprobar que las máquinas virtuales aprovisionadas utilizan HUB, ejecute el siguiente comando de PowerShell
Get-AzureRmVM -ResourceGroup MyResourceGroup -Name MyVMy compruebe que el tipo de licencia es
Windows_Server. Encontrará instrucciones adicionales en https://docs.microsoft.com/en-us/azure/virtual-machines/windows/hybrid-use-benefit-licensing?toc=%2Fazure%2Fvirtual-machines%2Fwindows%2Ftoc.json. - En la página Máquinas virtuales, indique la cantidad de máquinas virtuales que quiere crear; debe especificar al menos una. Seleccione un tamaño de máquina. Después de crear un catálogo de máquinas, no se puede cambiar el tamaño de máquina. Si, más adelante, quiere otro tamaño, elimine el catálogo y cree uno que utilice la misma imagen maestra; especifique entonces el tamaño de máquina pertinente.
Los nombres de máquina virtual no pueden contener caracteres no ASCII o ni caracteres especiales.
- Las páginas Tarjetas de red, Cuentas de equipo y Resumen no contienen información específica de Azure. Siga las instrucciones indicadas en el artículo “Crear catálogos de máquinas”.
Complete el asistente.