VDAアップグレード（VUS）のための政府機関向けクラウドの前提条件
この記事では、VDAアップグレードサービス（VUS）を介したVDAアップグレードの顧客側前提条件を 本番政府機関環境で説明します。
送信ファイアウォールまたはプロキシ制御が適用され、エグレスが制限されている場合は、このガイダンスを使用してください。
前提条件
これらの前提条件は、VUSを使用して永続VDAをアップグレードし、必要な パッケージのダウンロード、スケジュールの取得、バージョンレポートのための送信接続を許可する必要がある政府機関のお客様に適用されます。
このガイダンスは、標準のVUS前提条件に加えて、 VUSを使用したVDAアップグレードの前提条件 に記載されています。
必要な送信エンドポイントアクセス
以下のソースからの送信HTTPS（TCP 443）を許可します。
-
VDAアップグレードエージェントを実行するVDA。
-
トラフィックがコネクタ経由でルーティングされる場合のCloud Connector。
以下の宛先パターンを許可リストに追加します。
これらのエンドポイントが必要な理由
| エンドポイントパターン | 目的 | 使用元 |
|---|---|---|
<https://prod-us-gov-vus-release-endpoint->*.z01.azurefd.us/prod-us-gov-vus-release-container/* |
スケジュールされたアップグレードのためにVDAインストーラーパッケージをダウンロードします。 | VDAアップグレードエージェントのダウンロードフロー |
| https://[customerId].xendesktop.us/citrix/vdaupdateservice/* | VUSスケジュールを取得し、VDAバージョンレポートコールを投稿します。 | VDAアップグレードエージェントのコントロールプレーンコール |
いずれかのエンドポイントがファイアウォール、プロキシ、SSLインスペクションポリシー、またはDNSフィルタリングによってブロックされている場合、アップグレードは失敗する可能性があります。
政府機関向けストレージとKeyVaultの前提条件
VUSリリースパイプラインで使用される政府機関向けストレージアカウントとKeyVaultリソースは、サービス側で管理されます。
お客様の操作は通常、VDAおよびCloud Connectorのネットワークエグレスポリシー構成に限定されます。組織が追加のアウトバウンド制御またはプライベートルーティング制約を適用している場合は、本番環境でのアップグレードをスケジュールする前に、Citrixサポートおよびセキュリティチームと連携して検証を行ってください。
FedRAMP境界に関する考慮事項
-
Azure Government Front Doorエンドポイント (*.azurefd.us) および顧客固有のxendesktop.usエンドポイントへのアウトバウンドHTTPSに関するFedRAMP境界制御を確認してください。
-
承認された宛先パターンと制御の根拠をSSPおよび変更記録に文書化してください。
-
TLSインスペクションが必須の場合、証明書処理によってVDAインストーラーのダウンロードまたはAPI 通信が中断されないことを検証します。