Google Cloud Platformカタログを作成する

最終公開日 : Oct 24, 2026
(/ja-jp/citrix-daas/install-configure/machine-catalogs-create.html)は、マシンカタログを作成するウィザードについて説明しています。以下の情報は、Google Cloud環境に固有の詳細を扱っています。
注：
Google Cloud Platform (GCP) カタログを作成する前に、GCPへの接続の作成を完了する必要があります。(/ja-jp/citrix-daas/install-configure/connections/connection-gcp.html)を参照してください。
Related information
マシンカタログを作成する

マスターVMインスタンスと永続ディスクを準備する

ヒント：
永続ディスクは、仮想ディスクを指すGoogle Cloudの用語です。
マスターVMインスタンスを準備するには、計画しているマシンカタログ内のクローンVDAインスタンスに必要な構成と一致するプロパティを持つVMインスタンスを作成および構成します。この構成は、インスタンスのサイズとタイプにのみ適用されるわけではありません。メタデータ、タグ、GPU割り当て、ネットワークタグ、サービスアカウントのプロパティなどのインスタンス属性も含まれます。
マスタリングプロセスの一環として、MCSはマスターVMインスタンスを使用してGoogle Cloudのインスタンステンプレートを作成します。このインスタンステンプレートは、マシンカタログを構成するクローンVDAインスタンスの作成に使用されます。クローンインスタンスは、インスタンステンプレートが作成されたマスターVMインスタンスのプロパティ（VPC、サブネット、永続ディスクのプロパティを除く）を継承します。
マスターVMインスタンスのプロパティを要件に合わせて構成したら、インスタンスを起動し、そのインスタンスの永続ディスクを準備します。
ディスクのスナップショットまたはディスクのイメージを手動で作成することをお勧めします。これにより、意味のある命名規則を使用してバージョンを追跡し、マスターイメージの以前のバージョンを管理するためのより多くのオプションが得られ、マシンカタログ作成の時間を節約できます。独自のスナップショットを作成しない場合、MCSは一時的なスナップショットを作成します（これはプロビジョニングプロセスの終了時に削除されます）。OSディスクまたはイメージのマルチリージョンスナップショットを手動で作成すると、異なるGCPリージョンのマシンカタログに同じマスターイメージを使用することもできます。

ゾーン選択を有効にする

Citrix DaaS™はゾーン選択をサポートしています。ゾーン選択を使用すると、VMを作成するゾーンを指定できます。ゾーン選択を使用すると、管理者は選択したゾーンに単一テナントノードを配置できます。単一テナンシーを構成するには、Google Cloudで以下を完了する必要があります。
  • (#reserve-a-google-cloud-sole-tenant-node)Google Cloud単一テナントノードを予約する
  • (#create-the-vda-master-image)VDAマスターイメージを作成する

Google Cloud の単一テナントノードを予約する

単一テナントノードを予約するには、Google Cloud のドキュメントを参照してください。
重要:
ノードテンプレートは、ノードグループに予約されているシステムのパフォーマンス特性を示すために使用されます。これらの特性には、vGPU の数、ノードに割り当てられるメモリ量、およびノード上に作成されるマシンに使用されるマシンタイプが含まれます。詳細については、Google Cloud のドキュメントを参照してください。

VDA マスターイメージを作成する

単一テナントノードにマシンを正常に展開するには、マスター VM イメージを作成する際に追加の手順を実行する必要があります。Google Cloud のマシンインスタンスには、ノードアフィニティラベルと呼ばれるプロパティがあります。単一テナントノードに展開されるカタログのマスターイメージとして使用されるインスタンスには、ターゲットノードグループの名前と一致するノードアフィニティラベルが必要です。これを実現するには、次の点に留意してください。
注:
共有 VPC で単一テナンシーを使用する場合は、共有仮想プライベートクラウドを参照してください。

マシンカタログを作成する

注:
マシンカタログを作成する前に、リソースを作成してください。マシンカタログを構成する際は、Google Cloud が定めた命名規則を使用してください。詳細については、バケットとオブジェクトの命名ガイドラインを参照してください。
マシンカタログは、次の2つの方法で作成できます。
  • スタジオ
  • PowerShell。 リモート PowerShell SDK を使用した Citrix DaaS の管理 を参照してください。PowerShell を使用して特定の機能を実装する方法については、PowerShell の使用 を参照してください。

Studio を使用してマシンカタログを作成する

(/ja-jp/citrix-daas/install-configure/machine-catalogs-create.html)のガイダンスに従ってください。以下の説明は、Google Cloud カタログに固有のものです。
  1. Studio で、左ペインの を選択します。
  2. アクションバーで を選択します。
  3. ページで、 を選択し、 を選択します。Citrix DaaS はシングルセッションOSもサポートしています。
  4. ページで、 と オプションを選択し、 を選択します。複数のリソースがある場合は、メニューから1つ選択します。
  5. ページで、必要に応じてこれらの手順を完了し、 をクリックします。
    1. マスターイメージを選択します。次のイメージタイプを選択できます。
      • 仮想マシン（リージョンが選択されたホスティングユニットと同じもの）。
      • スナップショット（マルチリージョンスナップショットをサポート）。
      • OSイメージ（マルチリージョンのパブリックイメージおよび非パブリックイメージをサポート）。 単一テナンシー機能を使用する場合は、ノードグループプロパティが正しく構成されているイメージを必ず選択してください。(#enable-zone-selection)を参照してください。
    2. ページで、 タブまたは タブからリソースを選択します。
      注:
      • 現在、このカタログ内のVMは、選択したマシンプロファイルからストレージ、マシンの種類、およびディスク暗号化の設定を継承します。
      • マシンプロファイルとしてインスタンステンプレートを選択した場合、すべてのゾーンがデフォルトで選択されます。必要に応じてゾーンを選択できます。
    3. カタログの最小機能レベルを選択します。
  6. ストレージページで、このマシンカタログのオペレーティングシステムを格納するために使用するストレージの種類を選択します。以下の各ストレージオプションには、独自の価格とパフォーマンス特性があります。IDディスクは常にゾーン標準永続ディスクを使用して作成されます。
    • 標準永続ディスク
    • バランス永続ディスク
    • SSD永続ディスク
    Google Cloudストレージオプションの詳細については、「ストレージオプション」を参照してください。
  7. 仮想マシンページで、作成するVMの数を指定し、VMの詳細な仕様を表示し、Google Cloudマシンタイプを選択して、次へを選択します。マシンカタログに単一テナントノードグループを使用する場合は、予約済みの単一テナントノードが利用可能なゾーンのみを選択してください。「ゾーン選択の有効化」を参照してください。
    注:
    Google Cloudマシンタイプは、選択したマシンプロファイルに基づいて自動的に選択されます。必要に応じて、別のマシンタイプを選択できます。
  8. ディスク設定ページで、次の設定を構成できます。
    • ライトバックキャッシュを有効にするかどうかを選択します。ライトバックキャッシュを有効にすると、次のことができます。
      • 一時データをキャッシュするために使用するディスクとRAMのサイズを構成します。詳細については、「一時データのキャッシュの構成」を参照してください。
      • ライトバックキャッシュディスクのストレージタイプを選択します。ライトバックキャッシュディスクには、次のストレージオプションを使用できます。
        • 標準永続ディスク
        • バランス永続ディスク
        • SSD永続ディスク
        Google Cloudのストレージオプションの詳細については、「ストレージオプション」を参照してください。
      • ライトバックキャッシュディスクの種類を選択します。
        • 非永続ライトバックキャッシュディスクを使用する。選択した場合、ライトバックキャッシュディスクはプロビジョニングされたVMに永続しません。ディスクは電源サイクル中に削除され、ディスクにリダイレクトされたデータはすべて失われます。
        • 永続ライトバックキャッシュディスクを使用する。選択した場合、ライトバックキャッシュディスクはプロビジョニングされたVMに永続します。このオプションを有効にすると、ストレージコストが増加します。
    • MCSストレージ最適化（MCS I/O）が有効になっている場合、次のいずれかを実行できます。
      • 電源サイクル中にVDAのシステムディスクを保持するかどうかを選択します。詳細については、「MCSストレージ最適化の更新を有効にする」を参照してください。
      • メモリとディスクキャッシュのサイズを更新します。
    • ディスクの内容を保護するために独自のキーを使用するかどうかを選択します。この機能を使用するには、まず独自の顧客管理暗号化キー（CMEK）を作成する必要があります。詳細については、「顧客管理暗号化キー（CMEK）を使用する」を参照してください。
      注：
      Studioインターフェイスでのみ利用可能です。
      キーを作成した後、リストからいずれかのキーを選択できます。カタログを作成した後は、キーを変更できません。Google Cloudは、既存の永続ディスクまたはイメージでのキーのローテーションをサポートしていません。したがって、カタログをプロビジョニングした後、カタログは特定のバージョンのキーに紐付けられます。そのキーが無効化または破棄された場合、そのキーで暗号化されたインスタンスとディスクは、キーが再度有効化または復元されるまで使用できなくなります。
      顧客管理暗号化キー（CMEK）の設定は、以下の優先順位に従います。
      • カタログのカスタマイズされたCMEKが最も高い優先順位を持ちます。
      • 選択したマシンプロファイルが暗号化されている場合、CMEK設定は自動的にマシンプロファイルのCMEKを次の優先順位として使用します。
      • 選択したマシンプロファイルが暗号化されていない場合、CMEK設定は自動的にマスターイメージのCMEKを使用します。
  9. マシンIDページで、Active Directoryアカウントを選択し、次へを選択します。
    • 新しいActive Directoryアカウントを作成を選択した場合は、ドメインを選択し、Active Directoryで作成されるプロビジョニングされたVMコンピューターアカウントの命名スキームを表す文字のシーケンスを入力します。アカウントの命名スキームは1～64文字で、空白スペース、非ASCII文字、または特殊文字を含めることはできません。
    • 既存のActive Directoryアカウントを使用を選択した場合は、参照を選択して、選択したマシン用の既存のActive Directoryコンピューターアカウントに移動します。
  10. ドメイン資格情報ページで、資格情報を入力を選択し、ユーザー名とパスワードを入力して、保存を選択し、次へを選択します。
    • 入力する資格情報には、Active Directoryアカウント操作を実行する権限が必要です。
  11. スコープページで、マシンカタログのスコープを選択し、次へを選択します。
    • 必要に応じて、オプションのスコープを選択するか、カスタムスコープを選択してスコープをカスタマイズできます。
  12. 概要ページで、情報を確認し、カタログの名前を指定して、完了を選択します。
    注：
    カタログ名は1～39文字で、空白スペースのみ、または文字\ / ; : # . * ? = < > | [ ] { } " ' ( ) ' )を含めることはできません。
マシンカタログの作成には時間がかかる場合があります。完了すると、カタログが一覧表示されます。Google Cloudコンソールで、マシンがターゲットノードグループに作成されていることを確認できます。

手動で作成されたGoogle Cloudマシンをインポートする

この機能を使用すると、次のことができます。
  • 手動で作成されたGoogle CloudマルチセッションOSマシンをCitrix DaaSカタログにインポートします。
  • 手動で作成されたGoogle CloudマルチセッションOSマシンをCitrix DaaSカタログから削除します。
  • 既存のCitrix DaaS電源管理機能を使用して、Google Cloud WindowsマルチセッションOSマシンの電源を管理します。たとえば、それらのマシンの再起動スケジュールを設定します。
この機能は、既存のCitrix DaaSプロビジョニングワークフローの変更や、既存の機能の削除を必要としません。
手動で作成されたGoogle Cloudマシンをインポートする代わりに、StudioでMCSを使用してマシンをプロビジョニングすることをお勧めします。

共有仮想プライベートクラウド

共有仮想プライベートクラウド（VPC）は、共有サブネットが利用可能になるホストプロジェクトと、そのリソースを使用する1つ以上のサービスプロジェクトで構成されます。共有VPCは、共有企業Googleクラウド資産の一元的な制御、使用、管理を提供するため、大規模なインストールに適したオプションです。詳細については、Googleドキュメントサイトを参照してください。
この機能により、Machine Creation Services（MCS）は、共有VPCに展開されたマシンカタログのプロビジョニングと管理をサポートします。このサポートは、現在ローカルVPCで提供されているサポートと機能的に同等ですが、2つの点で異なります。
  • ホスト接続の作成に使用されるサービスアカウントに追加の権限を付与する必要があります。このプロセスにより、MCSは共有VPCリソースにアクセスして使用できるようになります。必要な新しい権限を参照してください。
  • イングレス用とエグレス用にそれぞれ1つずつ、2つのファイアウォールルールを作成する必要があります。これらのファイアウォールルールは、イメージマスタリングプロセス中に使用されます。ファイアウォールルールを参照してください。
共有VPCの構成については、共有VPCの構成を参照してください。

必要な新しい権限

ホスト接続を作成する際には、特定の権限を持つGoogle Cloudサービスアカウントが必要です。これらの追加権限は、共有VPCベースのホスト接続の作成に使用されるすべてのサービスアカウントに付与する必要があります。
ヒント:
これらの追加権限は、Citrix DaaSにとって新しいものではありません。これらはローカルVPCの実装を容易にするために使用されます。共有VPCでは、これらの追加権限により、他の共有VPCリソースへのアクセスが可能になります。
Shared VPCをサポートするために、ホスト接続に関連付けられたサービスアカウントに最大4つの追加権限を付与する必要があります。
  • compute.firewalls.list - この権限は必須です。MCSがShared VPCに存在するファイアウォールルールのリストを取得できるようにします。
  • compute.networks.list - この権限は必須です。MCSがサービスアカウントで利用可能なShared VPCネットワークを識別できるようにします。
  • compute.subnetworks.list – この権限は、VPCの使用方法によってオプションです。MCSが可視Shared VPC内のサブネットを識別できるようにします。この権限はローカルVPCを使用する際にはすでに必要ですが、Shared VPCホストプロジェクトでも割り当てる必要があります。
  • compute.subnetworks.use - この権限は、VPCの使用方法によってオプションです。プロビジョニングされたマシンカタログでサブネットリソースを使用するために必要です。この権限はローカルVPCを使用する際にはすでに必要ですが、Shared VPCホストプロジェクトでも割り当てる必要があります。
これらの権限を使用する際には、マシンカタログの作成に使用される権限の種類に基づいて異なるアプローチがあることを考慮してください。
  • プロジェクトレベルの権限:
    • ホストプロジェクト内のすべてのShared VPCへのアクセスを許可します。
    • 権限compute.subnetworks.listとcompute.subnetworks.useをサービスアカウントに割り当てる必要があります。
  • サブネットレベルの権限:
    • Shared VPC内の特定のサブネットへのアクセスを許可します。
    • 権限compute.subnetworks.listとcompute.subnetworks.useはサブネットレベルの割り当てに固有のものであるため、サービスアカウントに直接割り当てる必要はありません。
組織のニーズとセキュリティ基準に合ったアプローチを選択してください。
ヒント:
プロジェクトレベルとサブネットレベルの権限の違いについては、「サービスプロジェクト管理者」を参照してください。

ファイアウォールルール

マシンカタログの準備中に、カタログのマスターイメージシステムディスクとして機能するマシンイメージが準備されます。このプロセスが発生すると、ディスクは一時的に仮想マシンに接続されます。このVMは、すべてのインバウンドおよびアウトバウンドネットワークトラフィックを防止する分離された環境で実行する必要があります。これは、イングレス用とエグレス用の2つのすべて拒否ファイアウォールルールによって実現されます。Google CloudローカルVPCを使用する場合、MCSはこのファイアウォールをローカルネットワークに作成し、マスタリング用のマシンに適用します。マスタリングが完了すると、ファイアウォールルールはイメージから削除されます。
共有VPCを使用するために必要な新しい権限の数を最小限に抑えることをお勧めします。共有VPCはより上位の企業リソースであり、通常、より厳格なセキュリティプロトコルが導入されています。このため、ホストプロジェクトの共有VPCリソースに、イングレス用とエグレス用の2つのファイアウォールルールを作成してください。それらに最高の優先順位を割り当てます。次の値を使用して、これらの各ルールに新しいターゲットタグを適用します。
citrix-provisioning-quarantine-firewall
MCSがマシンカタログを作成または更新するとき、このターゲットタグを含むファイアウォールルールを検索します。次に、ルールの正確性を確認し、カタログのマスターイメージを準備するために使用されるマシンに適用します。ファイアウォールルールが見つからない場合、またはルールは見つかったものの、ルールやその優先順位が正しくない場合は、次のようなメッセージが表示されます。
"Unable to find valid INGRESS and EGRESS quarantine firewall rules for VPC <name> in project <project>. " Please ensure you have created 'deny all' firewall rules with the network tag ‘citrix-provisioning-quarantine-firewall' and proper priority." "Refer to Citrix Documentation for details."

共有VPCを構成する

Citrix DaaSのStudioで共有VPCをホスト接続として追加する前に、プロビジョニングするプロジェクトからサービスアカウントを追加するために、次の手順を完了してください。
  1. IAMロールを作成する。
  2. ホストプロジェクトのIAMロールにサービスアカウントを追加する。
  3. クラウドビルドサービスアカウントを共有VPCに追加する。
  4. ファイアウォールルールを作成する。

IAMロールを作成する

ロールのアクセスレベルを決定します。
  • プロジェクトレベルのアクセス、または
  • サブネットレベルのアクセスを使用する、より制限されたモデル。
IAMロールのプロジェクトレベルアクセス。プロジェクトレベルのIAMロールには、次の権限を含めます。
  • compute.firewalls.list
  • compute.networks.list
  • compute.subnetworks.list
  • compute.subnetworks.use
プロジェクトレベルのIAMロールを作成するには：
  1. Google Cloudコンソールで、IAMと管理 > ロールに移動します。
  2. ロールページで、ロールを作成を選択します。
  3. ロールの作成ページで、ロール名を指定します。権限を追加を選択します。
    1. 権限の追加ページで、ロールに権限を個別に追加します。権限を追加するには、テーブルをフィルタリングフィールドに権限の名前を入力します。権限を選択し、追加を選択します。
    2. 作成を選択します。
サブネットレベルのIAMロール。このロールは、ロールを作成を選択した後に、権限compute.subnetworks.listとcompute.subnetworks.useの追加を省略します。このIAMアクセスレベルの場合、権限compute.firewalls.listとcompute.networks.listを新しいロールに適用する必要があります。
サブネットレベルのIAMロールを作成するには：
  1. Google Cloudコンソールで、VPCネットワーク > 共有VPCに移動します。共有VPCページが表示され、ホストプロジェクトに含まれる共有VPCネットワークのサブネットが表示されます。
  2. 「共有VPC」ページで、アクセスするサブネットを選択します。
  3. 右上隅で「メンバーを追加」を選択して、サービスアカウントを追加します。
  4. 「メンバーを追加」ページで、次の手順を実行します。
    1. 「新しいメンバー」フィールドにサービスアカウントの名前を入力し、メニューからサービスアカウントを選択します。
    2. 「ロールを選択」フィールドを選択し、次に「Compute Network User」を選択します。
    3. 「保存」を選択します。
  5. Google Cloud コンソールで、「IAM と管理」>「ロール」に移動します。
  6. 「ロール」ページで、「ロールを作成」を選択します。
  7. 「ロールを作成」ページで、ロール名を指定します。「権限を追加」を選択します。
    1. 「権限を追加」ページで、ロールに個別に権限を追加します。権限を追加するには、「テーブルをフィルタ」フィールドに権限の名前を入力します。権限を選択し、「追加」を選択します。
    2. 「作成」を選択します。

ホストプロジェクトのIAMロールにサービスアカウントを追加する

IAMロールを作成したら、ホストプロジェクトのサービスアカウントを追加するために次の手順を実行します。
  1. Google Cloud コンソールで、ホストプロジェクトに移動し、次に「IAM と管理 > IAM」に移動します。
  2. 「IAM」ページで、「追加」を選択してサービスアカウントを追加します。
  3. 「メンバーを追加」ページで、:
    1. 「新しいメンバー」フィールドにサービスアカウント名を入力し、メニューからサービスアカウントを選択します。
    2. ロールフィールドを選択し、作成したIAMロールを入力して、メニューからそのロールを選択します。
    3. 「保存」を選択します。
これで、サービスアカウントがホストプロジェクト用に構成されました。

クラウドビルドサービスアカウントを共有VPCに追加する

すべてのGoogle Cloudサブスクリプションには、プロジェクトID番号の後にcloudbuild.gserviceaccountが続くサービスアカウントがあります。例: 705794712345@cloudbuild.gserviceaccount。
Google CloudコンソールでCloud overview > Dashboardに移動すると、プロジェクトのプロジェクトID番号を確認できます。プロジェクトIDとプロジェクト番号は、プロジェクトダッシュボードのプロジェクト情報カードに表示されます。
Cloud Buildサービスアカウントを共有VPCに追加するには、次の手順を実行します。
  1. Google Cloudコンソールで、ホストプロジェクトに移動し、IAMと管理 > IAMに移動します。
  2. 「権限」ページで、「追加」を選択してアカウントを追加します。
  3. 「メンバーを追加」ページで、次の手順を実行します。
    1. 「新しいメンバー」フィールドにCloud Buildサービスアカウントの名前を入力し、メニューからサービスアカウントを選択します。
    2. 「ロールを選択」フィールドを選択し、Computer Network Userと入力して、メニューからロールを選択します。
    3. 「保存」を選択します。

ファイアウォールルールを作成する

マスタリングプロセスの一環として、MCS は選択されたマシンイメージをコピーし、それを使用してカタログ用のマスターイメージシステムディスクを準備します。マスタリング中、MCS はディスクを一時的な仮想マシンに接続し、その仮想マシンが準備スクリプトを実行します。この VM は、すべてのインバウンドおよびアウトバウンドネットワークトラフィックを禁止する隔離された環境で実行する必要があります。
隔離された環境を作成するために、MCS は2つの すべて拒否 ファイアウォールルール（イングレスルールとエグレスルール）を必要とします。したがって、ホストプロジェクト に次の2つのファイアウォールルール（イングレスとエグレス）を作成します。
  1. Google Cloud コンソールで、ホストプロジェクトに移動し、次に VPC ネットワーク > ファイアウォール に移動します。
  2. 「ファイアウォール」ページで、「ファイアウォールルールを作成」を選択します。
  3. 「ファイアウォールルールを作成」ページで、以下を完了します。
    • 名前。ルールの名前を入力します。
    • ネットワーク。イングレスファイアウォールルールが適用される共有 VPC ネットワークを選択します。
    • 優先度。値が小さいほど、ルールの優先度が高くなります。小さい値（例: 10）をお勧めします。
    • トラフィックの方向。イングレス を選択します。
    • 一致時のアクション。拒否 を選択します。
    • ターゲット。デフォルトの 指定されたターゲットタグ を使用します。
    • ターゲットタグ。citrix-provisioning-quarantine-firewall と入力します。
    • ソースフィルター。デフォルトの IP 範囲 を使用します。
    • ソース IP 範囲。すべてのトラフィックに一致する範囲を入力します。0.0.0.0/0 と入力します。
    • プロトコルとポート。「すべて拒否」を選択します。
  4. 「作成」を選択してルールを作成します。
  5. 手順を繰り返して別のルールを作成します。「トラフィックの方向」で「下り」を選択します。

顧客管理の暗号化キー (CMEK) を使用する

注：
GCP での CMEK のサポートは現在プレビュー段階です。
MCS カタログに顧客管理の暗号化キー (CMEK) を使用できます。この機能を使用する場合、Google Cloud Key Management Service CryptoKey Encrypter/Decrypter ロールを Compute Engine サービスエージェントに割り当てます。Citrix DaaS アカウントは、キーが保存されているプロジェクトで適切な権限を持っている必要があります。Citrix DaaS アカウントに権限を割り当てる を参照してください。詳細については、Cloud KMS キーを使用してリソースを保護する を参照してください。
Compute Engine サービスエージェントは次の形式です: service-<Project _Number>@compute-system.iam.gserviceaccount.com。この形式は、デフォルトの Compute Engine サービスアカウントとは異なります。
注：
この Compute Engine サービスアカウントは、Google Console の「IAM 権限」表示に表示されない場合があります。そのような場合は、Cloud KMS キーを使用してリソースを保護する で説明されているように、gcloud コマンドを使用してください。

Citrix DaaS アカウントに権限を割り当てる

Google Cloud KMS の権限はさまざまな方法で構成できます。プロジェクトレベルの KMS 権限またはリソースレベルの KMS 権限のいずれかを付与できます。詳細については、権限とロール を参照してください。

プロジェクトレベルの KMS 権限

1つのオプションは、Citrix DaaS アカウントに Cloud KMS リソースを参照するためのプロジェクトレベルの権限を付与することです。これを行うには、カスタムロールを作成し、次の権限を追加します。
  • cloudkms.keyRings.list
  • cloudkms.keyRings.get
  • cloudkms.cryptokeys.list
  • cloudkms.cryptokeys.get
このカスタムロールをCitrix DaaSアカウントに割り当てます。これにより、インベントリ内の関連プロジェクトでリージョンキーを参照できるようになります。

リソースレベルのKMS権限

もう1つのオプションであるリソースレベルの権限については、Google Cloudコンソールで、MCSプロビジョニングに使用するcryptoKeyを参照します。カタログプロビジョニングに使用するキーリングまたはキーにCitrix DaaSアカウントを追加します。
ヒント:
このオプションでは、Citrix DaaSアカウントがCloud KMSリソースに対するプロジェクトレベルのリスト権限を持たないため、インベントリでプロジェクトのリージョンキーを参照することはできません。ただし、ProvSchemeカスタムプロパティで正しいcryptoKeyIdを指定することで、CMEKを使用してカタログをプロビジョニングすることは可能です。「カスタムプロパティを使用してCMEKでカタログを作成する」を参照してください。

顧客管理キーのローテーション

Google Cloudは、既存の永続ディスクまたはイメージでのキーのローテーションをサポートしていません。マシンがプロビジョニングされると、作成時に使用されていたキーのバージョンに紐付けられます。ただし、新しいバージョンのキーを作成でき、その新しいキーは、新しくプロビジョニングされたマシンや、新しいマスターイメージでカタログが更新されたときに作成されるリソースに使用されます。

キーリングに関する重要な考慮事項

キーリングの名前変更や削除はできません。また、キーリングを構成する際に予期せぬ料金が発生する可能性があります。キーリングを削除または削除すると、Google Cloudはエラーメッセージを表示します。
Sorry, you can't delete or rename keys or key rings. We were concerned about the security implications of allowing multiple keys or key versions over time to have the same resource name, so we decided to make names immutable. (And you can't delete them, because we wouldn't be able to do a true deletion--there would still have to be a tombstone tracking that this name had been used and couldn't be reused).
We're aware that this can make things untidy, but we have no immediate plans to change this.
If you want to avoid getting billed for a key or otherwise make it unavailable, you can do so by deleting all the key versions; neither keys nor key rings are billed for, just the active key versions within the keys.
ヒント:
詳細については、「コンソールからキーリングを編集または削除する」を参照してください。

均一なバケットレベルのアクセス互換性

Citrix DaaS は、Google Cloud の uniform bucket-level access control policy と互換性があります。この機能は、ストレージバケットを含むリソースの操作を許可するために、サービスアカウントに権限を付与する IAM ポリシーの使用を強化します。uniform bucket level access control を使用すると、Citrix DaaS はアクセス制御リスト (ACL) を使用して、ストレージバケットまたはそこに保存されているオブジェクトへのアクセスを制御できます。Google Cloud の uniform bucket-level access の概要については、Uniform bucket-level access を参照してください。構成情報については、Require uniform bucket-level access を参照してください。

PowerShell を使用する

このセクションでは、PowerShell を使用して以下のタスクを実行する方法について詳しく説明します。

永続的なライトバックキャッシュディスクを持つカタログを作成する

永続的なライトバックキャッシュディスクを持つカタログを構成するには、PowerShell コマンド New-ProvScheme CustomProperties を使用します。
ヒント:
PowerShell パラメーター New-ProvScheme CustomProperties は、クラウドベースのホスティング接続でのみ使用してください。オンプレミスソリューション (XenServer® など) で永続的なライトバックキャッシュディスクを使用してマシンをプロビジョニングする場合、ディスクは自動的に永続化されるため、PowerShell は必要ありません。
このコマンドは、MCSプロビジョニングされたマシンに対してライトバックキャッシュディスクがどのように永続化するかを決定するために使用される追加のプロパティPersistWBCをサポートしています。PersistWBCプロパティは、UseWriteBackCacheパラメーターが指定され、かつWriteBackCacheDiskSizeパラメーターがディスクが作成されることを示すように設定されている場合にのみ使用されます。
注：
この動作は、AzureとGCPの両方に適用され、電源サイクル時にデフォルトのMCSIOライトバックキャッシュディスクが削除され、再作成されます。ディスクの削除と再作成を避けるために、ディスクを永続化することを選択できます。
PersistWBCをサポートする前のCustomPropertiesパラメーターで見つかったプロパティの例は次のとおりです。
<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="UseManagedDisks" Value="true" />
<Property xsi:type="StringProperty" Name="StorageAccountType" Value="Premium_LRS" />
<Property xsi:type="StringProperty" Name="ResourceGroups" Value="benvaldev5RG3" />
</CustomProperties>
注：
この例はAzureにのみ適用されます。GCP環境ではプロパティが異なります。
これらのプロパティを使用する場合、CustomPropertiesパラメーターからプロパティが省略されていると、それらはデフォルト値を含むことに注意してください。PersistWBCプロパティには、trueまたはfalseの2つの可能な値があります。
Citrix DaaS管理者が管理インターフェイスからマシンをシャットダウンしても、PersistWBCプロパティをtrueに設定すると、ライトバックキャッシュディスクは削除されません。
Citrix DaaS管理者が管理インターフェイスからマシンをシャットダウンすると、PersistWBCプロパティをfalseに設定すると、ライトバックキャッシュディスクは削除されます。
注：
PersistWBCプロパティが省略された場合、プロパティはデフォルトでfalseになり、管理インターフェイスからマシンがシャットダウンされるとライトバックキャッシュは削除されます。
例えば、CustomPropertiesパラメーターを使用してPersistWBCをtrueに設定する場合：
<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="UseManagedDisks" Value="true" />
<Property xsi:type="StringProperty" Name="StorageAccountType" Value="Premium_LRS" />
<Property xsi:type="StringProperty" Name="ResourceGroups" Value="benvaldev5RG3" />
<Property xsi:type="StringProperty" Name="PersistWBC" Value="true" />
</CustomProperties>
重要：
PersistWBCプロパティは、New-ProvScheme PowerShellコマンドレットを使用してのみ設定できます。作成後にプロビジョニングスキームのCustomPropertiesを変更しようとしても、マシンカタログや、マシンがシャットダウンされたときのライトバックキャッシュディスクの永続性には影響しません。
例えば、New-ProvSchemeをライトバックキャッシュを使用するように設定し、同時にPersistWBCプロパティをtrueに設定する場合：
New-ProvScheme
-CleanOnBoot
-CustomProperties "<CustomProperties xmlns=`"http://schemas.citrix.com/2014/xd/machinecreation`" xmlns:xsi=`"http://www.w3.org/2001/XMLSchema-instance`"><Property xsi:type=`"StringProperty`" Name=`"UseManagedDisks`" Value=`"true`" /><Property xsi:type=`"StringProperty`" Name=`"StorageAccountType`" Value=`"Premium_LRS`" /><Property xsi:type=`"StringProperty`" Name=`"ResourceGroups`" Value=`"benvaldev5RG3`" /><Property xsi:type=`"StringProperty`" Name=`"PersistWBC`" Value=`"true`" /></CustomProperties>"
-HostingUnitName "adSubnetScale1"
-IdentityPoolName "BV-WBC1-CAT1"
-MasterImageVM "XDHyp:\HostingUnits\adSubnetScale1\image.folder\GoldImages.resourcegroup\W10MCSIO-01_OsDisk_1_a940e6f5bab349019d57ccef65d2c7e3.manageddisk"
-NetworkMapping @{"0"="XDHyp:\HostingUnits\adSubnetScale1\\virtualprivatecloud.folder\CloudScale02.resourcegroup\adVNET.virtualprivatecloud\adSubnetScale1.network"}
-ProvisioningSchemeName "BV-WBC1-CAT1"
-ServiceOffering "XDHyp:\HostingUnits\adSubnetScale1\serviceoffering.folder\Standard_D2s_v3.serviceoffering"
-UseWriteBackCache
-WriteBackCacheDiskSize 127
-WriteBackCacheMemorySize 256

MCSIOで起動パフォーマンスを向上させる

MCSIOが有効な場合、AzureおよびGCPマネージドディスクの起動パフォーマンスを向上させることができます。この機能を構成するには、New-ProvSchemeコマンドでPowerShell PersistOSDiskカスタムプロパティを使用します。New-ProvSchemeに関連するオプションは次のとおりです。
<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="UseManagedDisks" Value="true" />
<Property xsi:type="StringProperty" Name="StorageAccountType" Value="Premium_LRS" />
<Property xsi:type="StringProperty" Name="Resource``````````````Groups" Value="benvaldev5RG3" />
<Property xsi:type="StringProperty" Name="PersistOsDisk" Value="true" />
</CustomProperties>
この機能を有効にするには、PersistOSDiskカスタムプロパティをtrueに設定します。例:
New-ProvScheme
-CleanOnBoot
-CustomProperties "<CustomProperties xmlns=`"http://schemas.citrix.com/2014/xd/machinecreation`" xmlns:xsi=`"http://www.w3.org/2001/XMLSchema-instance`"><Property xsi:type=`"StringProperty`" Name=`"UseManagedDisks`" Value=`"true`" /><Property xsi:type=`"StringProperty`" Name=`"StorageAccountType`" Value=`"Premium_LRS`" /><Property xsi:type=`"StringProperty`" Name=`"ResourceGroups`" Value=`"benvaldev5RG3`" /><Property xsi:type=`"StringProperty`" Name=`"PersistOsDisk`" Value=`"true`" /></CustomProperties>"
-HostingUnitName "adSubnetScale1"
-IdentityPoolName "BV-WBC1-CAT1"
-MasterImageVM "XDHyp:\HostingUnits\adSubnetScale1\image.folder\GoldImages.resourcegroup\W10MCSIO-01_OsDisk_1_a940e6f5bab349019d57ccef65d2c7e3.manageddisk"
-NetworkMapping @{"0"="XDHyp:\HostingUnits\adSubnetScale1\\virtualprivatecloud.folder\CloudScale02.resourcegroup\adVNET.virtualprivatecloud\adSubnetScale1.network"}
-ProvisioningSchemeName "BV-WBC1-CAT1"
-ServiceOffering "XDHyp:\HostingUnits\adSubnetScale1\serviceoffering.folder\Standard_D2s_v3.serviceoffering"
-UseWriteBackCache
-WriteBackCacheDiskSize 127
-WriteBackCacheMemorySize 256

カスタムプロパティを使用してCMEKでカタログを作成する

PowerShellでプロビジョニングスキームを作成する際に、ProvScheme CustomPropertiesでCryptoKeyIdプロパティを指定します。例:
'<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
    <Property xsi:type="StringProperty" Name="CryptoKeyId" Value="<yourCryptoKeyId>" />
</CustomProperties>'
cryptoKeyIdは次の形式で指定する必要があります。
projectId:location:keyRingName:cryptoKeyName
たとえば、IDがmy-example-project-1のプロジェクトで、us-east1リージョンのキーリングmy-example-key-ringにあるキーmy-example-keyを使用したい場合、ProvSchemeカスタム設定は次のようになります。
'<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
    <Property xsi:type="StringProperty" Name="CryptoKeyId" Value="my-example-project-1:us-east1:my-example-key-ring:my-example-key" />
</CustomProperties>'
このプロビジョニングスキームに関連するすべてのMCSプロビジョニング済みディスクとイメージは、この顧客管理暗号化キーを使用します。
ヒント:
グローバルキーを使用する場合、顧客プロパティの場所はリージョン名ではなくglobalと記述する必要があります。上記の例ではus-east1です。例: <Property xsi:type="StringProperty" Name="CryptoKeyId" Value="my-example-project-1:global:my-example-key-ring:my-example-key" />。

マシンプロファイルを使用してマシンカタログを作成する

Machine Creation Services (MCS) を使用してマシンをプロビジョニングするためのカタログを作成する場合、仮想マシンからハードウェアプロパティをキャプチャし、カタログ内の新しくプロビジョニングされたVMに適用するために、マシンプロファイルを使用できます。MachineProfileパラメーターが使用されていない場合、ハードウェアプロパティはマスターイメージVMまたはスナップショットからキャプチャされます。 明示的に定義する一部のプロパティ（例: StorageType、CatalogZones、CryptoKeyId）は、マシンプロファイルから無視されます。
  • マシンプロファイルを使用してカタログを作成するには、New-ProvSchemeコマンドを使用します。例: New-ProvScheme –MachineProfile “path to VM”。MachineProfileパラメーターを指定しない場合、ハードウェアプロパティはマスターイメージVMからキャプチャされます。
  • 新しいマシンプロファイルでカタログを更新するには、Set-ProvSchemeコマンドを使用します。例: Set-ProvScheme –MachineProfile “path to new VM”。このコマンドは、カタログ内の既存のVMのマシンプロファイルを変更しません。カタログに追加された新しく作成されたVMのみが新しいマシンプロファイルを持ちます。
  • マスターイメージを更新することもできますが、マスターイメージを更新してもハードウェアプロパティは更新されません。ハードウェアプロパティを更新する場合は、Set-ProvSchemeコマンドを使用してマシンプロファイルを更新する必要があります。これらの変更は、カタログ内の新しいマシンにのみ適用されます。既存のマシンのハードウェアプロパティを更新するには、-StartsNowおよび-DurationInMinutes -1パラメーターを指定してSet-ProvVMUpdateTimeWindowコマンドを使用できます。
    注:
    • StartsNowは、スケジュールされた開始時刻が現在の時刻であることを示します。
    • 負の数（例: –1）を指定したDurationInMinutesは、スケジュールの時間枠に上限がないことを示します。

マシンプロファイルをインスタンステンプレートとして使用してマシンカタログを作成する

マシンプロファイルの入力としてGCPインスタンステンプレートを選択できます。インスタンステンプレートはGCPの軽量リソースであるため、非常に費用対効果が高いです。

マシンプロファイルをインスタンステンプレートとして使用して新しいマシンカタログを作成する

  1. PowerShellウィンドウを開きます。
  2. asnp citrix*を実行して、Citrix固有のPowerShellモジュールをロードします。
  3. 次のコマンドを使用して、GCPプロジェクトでインスタンステンプレートを見つけます。
    cd XDHyp:\HostingUnits\<HostingUnitName>\instanceTemplates.folder
  4. NewProvSchemeコマンドを使用して、マシンプロファイルをインスタンステンプレートとして新しいマシンカタログを作成します。
    New-ProvScheme -ProvisioningSchemeName <CatalogName>  -HostingUnitName <HostingUnitName> -IdentityPoolName <identity pool name> -MasterImageVM
    XDHyp:\HostingUnits\<HostingUnitName>\Base.vm\Base.snapshot -MachineProfile XDHyp:\HostingUnits\<HostingUnitName>\instanceTemplates.folder\mytemplate.template
    New-ProvSchemeコマンドの詳細については、<https://developer-docs.citrix.com/projects/citrix-daas-sdk/en/latest/MachineCreation/New-ProvScheme/>を参照してください。
  5. PowerShellコマンドを使用してマシンカタログの作成を完了します。

マシンプロファイルとしてインスタンステンプレートを持つようにマシンカタログを更新する

  1. PowerShellウィンドウを開きます。
  2. Citrix固有のPowerShellモジュールをロードするには、asnp citrix*を実行します。
  3. 次のコマンドを実行します。
    Set-ProvScheme -ProvisioningSchemeName  <CatalogName> -MachineProfile XDHyp:\HostingUnits\<HostingUnitName>\instanceTemplates.folder\<TemplateName>.template
    Set-ProvSchemeコマンドの詳細については、<https://developer-docs.citrix.com/projects/citrix-daas-sdk/en/latest/MachineCreation/Set-ProvScheme/>を参照してください。

シールドされたVMでカタログを作成する

シールドされたVMプロパティを持つMCSマシンカタログを作成できます。シールドされた仮想マシンは、セキュアブート、仮想トラステッドプラットフォームモジュール、UEFIファームウェア、整合性監視などの高度なプラットフォームセキュリティ機能を使用して、Compute Engineインスタンスの検証可能な整合性を提供する一連のセキュリティ制御によって強化されています。
MCSは、マシンプロファイルワークフローを使用してカタログを作成することをサポートしています。マシンプロファイルワークフローを使用する場合、VMインスタンスのシールドされたVMプロパティを有効にする必要があります。その後、このVMインスタンスをマシンプロファイルの入力として使用できます。

シールドされたVMでMCSマシンカタログを作成する

  1. Google CloudコンソールでVMインスタンスのシールドされたVMオプションを有効にします。クイックスタート：シールドされたVMオプションを有効にするを参照してください。
  2. VMインスタンスを使用して、マシンプロファイルワークフローでMCSマシンカタログを作成します。
    1. PowerShellウィンドウを開く
    2. Citrix固有のPowerShellモジュールをロードするには、asnp citrix*を実行します。
    3. まだ作成されていない場合は、IDプールを作成します。
    4. New-ProvSchemeコマンドを実行します。例：
      New-ProvScheme -ProvisioningSchemeName <catalog-name>
      -HostingUnitName gcp-hostint-unit
      -MasterImageVM XDHyp:\HostingUnits\gcp-hostint-unit\catalog-vda.vm
      -MachineProfile XDHyp:\HostingUnits\gcp-hostint-unit\catalog-machine.vm
  3. マシンカタログの作成を完了します。

新しいマシンプロファイルでマシンカタログを更新する

  1. Set-ProvScheme コマンドを実行します。例:
    Set-ProvScheme -ProvisioningSchemeName <catalog-name>
    -MasterImageVM XDHyp:\HostingUnits\<hostin-unit>\catalog-vda.vm
    -MachineProfile "DHyp:\HostingUnits\<hostin-unit>\catalog-machine.vm
Set-ProvScheme で行った変更を既存のVMに適用するには、Set-ProvVMUpdateTimeWindow コマンドを実行します。
  1. Set-ProvVMUpdateTimeWindow コマンドを実行します。例:
    Set-ProvVMUpdateTimeWindow -ProvisioningSchemeName my-catalog -VMName <List-Of-Vm-Names> -StartsNow -DurationInMinutes -1
  2. VMを再起動します。

単一テナントノード上にWindows 11 VMを作成する

GCPでWindows 11 VMを作成できます。ただし、マスターイメージにWindows 11をインストールする場合は、マスターイメージ作成プロセス中にvTPMを有効にする必要があります。また、マシンプロファイルソース（VMまたはインスタンステンプレート）でvTPMを有効にする必要があります。
単一テナントノード上にWindows 11 VMを作成するための主な手順は次のとおりです。
  1. Google Cloud仮想化環境をセットアップします。詳細については、「Google Cloud環境」を参照してください。
  2. VDAをインストールします。「VDAのインストール」を参照してください。
  3. Google Cloud環境への接続を作成します。詳細については、「Google Cloud環境への接続」を参照してください。
  4. Windows 11 Bring Your Own License (BYOL) マスターイメージを作成し、そのイメージをGoogle Cloudにインポートします。「Windows 11 BYOLマスターイメージの作成」を参照してください。
  5. マシンプロファイルソースを作成します: 単一テナントノード上にVMをプロビジョニングし、ソースマシンプロファイルのvTPMを有効にします。「単一テナントノード上でのVMのプロビジョニング」を参照してください。
  6. vTPMが有効なWindows 11マシンプロファイルソースを使用してMCSマシンカタログを作成します。マシンプロファイルソースは、単一テナントノードで説明されているインスタンスタイプと同じである必要があります。「Windows 11マシンプロファイルソースを使用したMCSマシンカタログの作成」を参照してください。

Windows 11 BYOLマスターイメージを作成する

Windows 11 BYOLマスターイメージを作成し、そのマスターイメージをGoogle Cloudにインポートするには、2つのオプションがあります。
  • Google Cloud Cloud Build Tools を使用する
  • 他のハイパーバイザーでマスターイメージを作成する

Google Cloud Cloud Build Tools を使用する

  1. Windows 11 ISO、GCP SDK、.NET Framework、および PowerShell インストーラーファイルを GCP ストレージバケットにアップロードします。
  2. クラウドビルド .yaml ファイル内のファイルパスをパラメーターとして指定します。
  3. コマンドラインから以下の Cloud Build を実行して、最終的な Windows 11 イメージをビルドします。GCP は、GCP の Daisy ワークフローを使用して、選択したプロジェクトでマスターイメージをブートストラップして作成し、マスターイメージは GCP にインポートされます。
    gcloud compute instances import INSTANCE-NAME--source-uri=gs://BUCKET/IMAGE-OVF-FILE.ovf --guest-os-features=UEFI_COMPATIBLE --byol --machine-type=MACHINE-TYPE --zone=ZONE
    注：
    すべての大文字のテキストを実際の詳細リソースに置き換えます。
詳細については、「カスタム Windows BYOL イメージの作成」を参照してください。

他のハイパーバイザーでマスターイメージを作成する

  1. 他のハイパーバイザーを使用して Windows 11 マスターイメージを作成します。
  2. マスターイメージを OVF 形式でローカルマシンにエクスポートします。
  3. ローカルの gcloud CLI を使用して、OVF ファイルを GCP ストレージバケットにアップロードします。
    gsutil cp LOCAL_IMAGE_PATH_OVF_FILES gs://BUCKET_NAME/
  4. コマンドラインから以下の Cloud Build を実行して、最終的な Windows 11 イメージをビルドします。GCP は、GCP の Daisy ワークフローを使用して、選択したプロジェクトでマスターイメージをブートストラップして作成し、マスターイメージは GCP にインポートされます。
    gcloud compute instances import INSTANCE-NAME --source-uri=gs://BUCKET/IMAGE-OVF-FILE.ovf --guest-os-features=UEFI_COMPATIBLE --byol --machine-type=MACHINE-TYPE --zone=ZONE
    注：
    すべての大文字のテキストを実際のリソースの詳細に置き換えてください。

単一テナントノードでのVMのプロビジョニング

単一テナントノードを使用して、VMを他のプロジェクトのVMから物理的に分離したり、同じホストハードウェア上にVMをグループ化したりできます。単一テナントノードの詳細については、GCPドキュメント「Sole-tenancy overview」を参照してください。
単一テナントノードでのVM（マシンプロファイルソース）のプロビジョニングについては、GCPドキュメント「Provision VMs on sole-tenant nodes」を参照してください。
注：
  • ノードグループと同じインスタンスタイプとリージョンを選択します。
  • Shielded VMセクションでvTPMを有効にします。詳細については、「Quickstart: Enable Shielded VM options」を参照してください。
  • ソースVMでBitlockerを無効にします。

Windows 11のマシンプロファイルソースを使用してMCSマシンカタログを作成する

StudioまたはPowerShellコマンドを使用して、Windows 11 VMを作成するためのMCSマシンカタログを作成できます。
注：
  • マスターイメージには、Windows 11のスナップショットまたはVMを選択します。
  • マシンプロファイルソースには、Windows 11 VMをマシンプロファイルとして選択します。マシンプロファイルソースは、単一テナントノードで説明されているものと同じインスタンスタイプである必要があります。
Studioの使用方法については、「Create a machine catalog using Studio」を参照してください。
PowerShellコマンドの詳細については、「Create a machine catalog using a machine profile」を参照してください。
カタログを作成し、VM の電源をオンにすると、Google Cloud コンソールで単一テナントノード上で実行されている Windows 11 VM を確認できます。

継承されたラベルを持つ VM とディスク

MCS マシンカタログの VM とディスク（ID ディスク、ライトキャッシュバックディスク、OS ディスク）は、マシンプロファイルソース（GCP VM インスタンスまたはインスタンステンプレート）のラベルを継承できます。これらのラベルを使用して、異なるチームが所有するインスタンス（例：team:research や team:analytics）を区別し、さらにコスト計算や予算編成に利用できます。ラベルの詳細については、GCP ドキュメント「Organize resources using labels」を参照してください。
マシンプロファイルソースを使用して、新しいカタログを作成したり、既存のカタログを更新したり、既存の VM を更新してラベルを継承させることができます。
この機能は、永続的および非永続的な MCS マシンカタログに適用されます。
次のことができます。

継承されたラベルを持つカタログを作成する

VM とディスクがマシンプロファイルソースからラベルを継承する MCS マシンカタログを作成するには、次の手順を実行します。
  1. ラベルを持つマシンプロファイルソース（VM インスタンスまたはインスタンステンプレート）を作成します。ラベルを持つ VM の作成については、GCP ドキュメント「Create resources with labels」を参照してください。インスタンステンプレートは VM から作成され、VM で定義されたラベルを引き継ぎます。
  2. Studio または PowerShell コマンドを使用して MCS カタログを作成します。
  3. Studioを使用している場合、イメージページでマシンプロファイルを使用を選択し、VMまたはテンプレートを選択します。
  4. PowerShellコマンドを使用している場合、次の操作を行います。
    1. PowerShellウィンドウを開きます。
    2. asnp citrix* を実行します。
    3. IDプールを作成します。IDプールは、作成されるVMのActive Directory (AD) アカウントのコンテナです。
    4. Active Directoryで必要なADコンピューターアカウントを作成します。
    5. カタログを作成するには、New-ProvSchemeコマンドを実行します。例:
      マシンプロファイル入力としてテンプレートを使用するNew-ProvScheme (永続カタログ):
      New-ProvScheme `
      -ProvisioningSchemeName "catalog-name" `
      -HostingUnitUid "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx" `
      -IdentityPoolUid "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx" `
      -MasterImageVM "XDHyp:\HostingUnits\hosting-unit-name\vm-name.vm" `
      -MachineProfile "XDHyp:\HostingUnits\hosting-unit-name\instanceTemplates.folder\instance-template-name.template" `
      マシンプロファイル入力としてインスタンステンプレートを使用するNew-ProvScheme (非永続カタログ):
      New-ProvScheme `
      -ProvisioningSchemeName "catalog-name" `
      -HostingUnitUid "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx" `
      -IdentityPoolUid "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx" `
      -MasterImageVM "XDHyp:\HostingUnits\hosting-unit-name\vm-name.vm" `
      -MachineProfile "XDHyp:\HostingUnits\hosting-unit-name\instanceTemplates.folder\instance-template-name.template" `
      -CleanOnBoot
      マシンプロファイル入力としてVMインスタンスを使用するNew-ProvScheme (永続カタログ):
      New-ProvScheme `
      -ProvisioningSchemeName "catalog-name" `
      -HostingUnitUid "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx" `
      -IdentityPoolUid "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx" `
      -MasterImageVM "XDHyp:\HostingUnits\hosting-unit-name\vm-name.vm" `
      -MachineProfile "XDHyp:\HostingUnits\hosting-unit-name\vm-name.vm" `
      マシンプロファイル入力としてVMインスタンスを使用するNew-ProvScheme (非永続カタログ):
      New-ProvScheme `
      -ProvisioningSchemeName "catalog-name" `
      -HostingUnitUid "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx" `
      -IdentityPoolUid "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx" `
      -MasterImageVM "XDHyp:\HostingUnits\hosting-unit-name\vm-name.vm" `
      -MachineProfile "XDHyp:\HostingUnits\hosting-unit-name\vm-name.vm" `
      -CleanOnBoot
    6. プロビジョニングスキームをブローカーカタログとして登録します。
    7. カタログにVMを追加します。

継承されたラベルで既存のカタログを更新する

既存のカタログを新しいマシンプロファイルを持つように更新するには、Set-ProvSchemeコマンドを実行します。コマンドを実行すると、カタログに追加されたすべての新しいVMは、新しいマシンプロファイルソースのラベルを持つようになります。非永続カタログは、次回の電源投入時に更新されます。
例：
インスタンステンプレートをマシンプロファイル入力として使用するSet-ProvScheme:
Set-ProvScheme `
-ProvisioningSchemeName "catalog-name" `
-MachineProfile "XDHyp:\HostingUnits\hosting-unit-name\instanceTemplates.folder\instance-template-name.template" `
VMインスタンスをマシンプロファイル入力として使用するSet-ProvScheme:
Set-ProvScheme `
-ProvisioningSchemeName "catalog-name" `
-MachineProfile "XDHyp:\HostingUnits\hosting-unit-name\vm-name.vm" `

継承されたラベルで既存のVMを更新する

更新されたマシンプロファイルソースで既存のVMを更新するには、次のコマンドを実行します。
  1. Set-ProvScheme
  2. Set-ProvVMUpdateTimeWindow。例：
    Set-ProvVMUpdateTimeWindow -ProvisioningSchemeName my-catalog -VMName <List-Of-Vm-Names> -StartsNow -DurationInMinutes -1
  3. VMを再起動します。

VMおよびブートディスクラベルの情報を取得する

VMを作成した後、AdditionalDataパラメーターを指定してGet-Itemコマンドを使用すると、VMおよびブートディスクラベルの情報を取得できます。
VMラベルの情報を取得するには、次のコマンドを実行します。
(Get-Item XDHyp:\HostingUnits\hosting-unit-name\vm_name.vm).AdditionalData.Tags
ブートディスクラベルの情報を取得するには、次のコマンドを実行します。
(Get-Item XDHyp:\HostingUnits\hosting-unit-name\vm_name.vm\bootdisk-name.attacheddisk).AdditionalData.Tags
注：
さまざまなハイパーバイザー間で一貫性を保つため、GCPラベルを表示するために「タグ」という用語を使用しています。

VMを削除する

VMをカタログから削除するが、GCPからVMを削除しない選択ができます。この場合、CitrixラベルのみがVMから削除されます。その他の追加されたラベルはVMから削除されません。StudioからVMを削除するか、PowerShellコマンドを使用できます。

Studioの使用

  1. VMを選択して右クリックします。
  2. 削除をクリックします。
  3. 仮想マシンをカタログから削除しますが、仮想マシンは削除しませんを選択します。

PowerShellコマンドの使用

ForgetVMパラメーターを指定してRemove-ProvVMを実行します。詳細については、SDKドキュメントのRemove-ProvVMを参照してください。

Google Cloud マーケットプレイス

Google Cloud MarketplaceでCitrixが提供するイメージを参照および選択して、マシンカタログを作成できます。現在、MCSはこの機能に対してマシンプロファイルワークフローのみをサポートしています。
Google Cloud MarketplaceでCitrix VDA VM製品を検索するには、<https://console.cloud.google.com/marketplace/>にアクセスしてください。
Google Cloud MarketplaceでカスタムイメージまたはCitrix ready®イメージを使用して、マシンカタログのイメージを更新できます。
注：
マシンプロファイルにストレージタイプ情報が含まれていない場合、値はカスタムプロパティから派生します。
サポートされているGoogle Cloud Marketplaceイメージは次のとおりです。
  • Windows 2019シングルセッション
  • Windows 2019 マルチセッション
  • ウブントゥ
Citrix対応イメージをマシンカタログ作成のソースとして使用する例:
New-ProvScheme -ProvisioningSchemeName GCPCatalog \
-HostingUnitName GcpHu -IdentityPoolName gcpPool -CleanOnBoot \
-MasterImageVM XDHyp:\HostingUnits\GcpHu\images.folder\citrix-daas-win2019-single-vda-v20220819.publicimage \
-MachineProfile XDHyp:\HostingUnits\GcpHu\Base.vm

次のステップ

詳細情報