This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
政府機関向けクラウドでのVDAアップグレード（VUS）の前提条件
この記事では、VDAアップグレードサービス（VUS）を介してVDAをアップグレードするための顧客側の前提条件について説明します。 本番環境の政府機関向け環境における。
送信ファイアウォールまたはプロキシ制御が適用され、エグレスが制限されている場合は、このガイダンスを使用してください。
前提条件
これらの前提条件は、VUSを使用して永続VDAをアップグレードし、必要な パッケージのダウンロード、スケジュールの取得、およびバージョンレポートのための送信接続を許可する必要がある政府機関のお客様に適用されます。
このガイダンスは、以下の標準VUS前提条件に加えて適用されます。 VUSを使用したVDAアップグレードの前提条件。
必要な送信エンドポイントアクセス
次のソースからの送信HTTPS（TCP 443）を許可します。
- VDAアップグレードエージェントを実行するVDA。
- トラフィックがコネクタ経由でルーティングされる場合のCloud Connector。
次の宛先パターンを許可リストに追加します。
- 本番環境の政府機関向けVUSリリースCDNエンドポイントパターン: https://prod-us-gov-vus-release-endpoint-*.z01.azurefd.us/prod-us-gov-vus-release-container/*
- 顧客ごとの政府機関向けDDC RESTエンドポイントパターン: https://[customerId].xendesktop.us/citrix/vdaupdateservice/*
これらのエンドポイントが必要な理由
| エンドポイントパターン | 目的 | 使用元 |
|---|---|---|
| https://prod-us-gov-vus-release-endpoint-*.z01.azurefd.us/prod-us-gov-vus-release-container/* | スケジュールされたアップグレードのためにVDAインストーラーパッケージをダウンロードします。 | VDAアップグレードエージェントのダウンロードフロー |
| https://[customerId].xendesktop.us/citrix/vdaupdateservice/* | VUSスケジュールを取得し、VDAバージョンレポート呼び出しを投稿します。 | VDAアップグレードエージェントのコントロールプレーン呼び出し |
いずれかのエンドポイントがファイアウォール、プロキシ、SSLインスペクションポリシー、またはDNSフィルタリングによってブロックされている場合、アップグレードは失敗する可能性があります。
政府機関向けストレージとKeyVaultの前提条件
VUSリリースパイプラインで使用される政府機関向けストレージアカウントとKeyVaultリソースは、サービス側で管理されます。
お客様の操作は通常、VDAおよびCloud Connectorのネットワークエグレスポリシー構成に限定されます。組織が追加のアウトバウンド制御またはプライベートルーティングの制約を適用している場合は、本番アップグレードをスケジュールする前に、Citrixサポートおよびセキュリティチームと検証を調整してください。
FedRAMP境界に関する考慮事項
- Azure Government Front Doorエンドポイント (*.azurefd.us) および顧客固有のxendesktop.usエンドポイントへのアウトバウンドHTTPSに関するFedRAMP境界制御を確認してください。
- 承認された宛先パターンと制御の根拠をSSPおよび変更記録に文書化してください。
- TLSインスペクションが必須の場合、証明書処理によってVDAインストーラーのダウンロードまたはAPI 通信が中断されないことを確認してください。
アップグレード前の確認チェックリスト
- 各 VDA サブネットから必要な *.azurefd.us エンドポイントへの DNS 解決と TCP 443 の到達可能性を確認します。
- 各 VDA サブネットから https://[customerId].xendesktop.us への DNS 解決と TCP 443 の到達可能性を確認します。
- コネクタ経由のトラフィックパスの場合、Cloud Connector からの同じ到達可能性を確認します。
- 小規模なマシンセットでパイロット VUS アップグレードを実行し、パッケージのダウンロードとバージョンレポートが成功したことを確認します。
共有
共有
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.