创建 AWS 目录
(/zh-cn/citrix-virtual-apps-desktops/2411/install-configure/machine-catalogs-create.html) 介绍了创建计算机目录的向导。以下信息涵盖了 AWS 虚拟化环境的特定详细信息。
注意:
在创建 AWS 目录之前,您需要完成与 AWS 的连接创建。请参阅 (/zh-cn/citrix-virtual-apps-desktops/2411/install-configure/connections/connection-aws.html)。
局限性
从 Citrix Virtual Apps and Desktops™ 2203 LTSR 及更高版本开始,MCS AWS 插件会进行 DescribeInstanceTypes AWS API 调用,如果该调用成功,MCS 将使用从 API 响应创建的清单名称。
因此,当您从 CVAD 1912 升级到 2203 或更高版本时,请禁用 AWS 上的 DefineInstanceType 权限,然后使用 Set-ProvScheme 命令更新现有目录以匹配 AWS 命名方案。然后,在目录更新完成且服务产品与 AWS 命名方案匹配后,重新添加 DescribeInstanceType 权限。
映像准备期间的网络设置
在映像准备期间,会基于原始 VM 创建一个准备虚拟机 (VM)。此准备 VM 与网络断开连接。为了将网络与准备 VM 断开连接,会创建一个网络安全组以拒绝所有入站和出站流量。此网络安全组会持久存在并被重复使用。该网络安全组的名称为 Citrix.XenDesktop.IsolationGroup-GUID,其中 GUID 是随机生成的。
配置 AWS 租用
AWS 提供以下租用选项:
- 共享租用(默认类型):来自不同客户的多个 Amazon EC2 实例可能驻留在同一物理硬件上。
- 专用租用:您的 EC2 实例仅在您已部署的其他实例所在的硬件上运行。其他客户不使用同一块硬件。
您可以使用 MCS 通过 PowerShell 预配 AWS 专用主机。
使用 PowerShell 配置 AWS 专用主机租用
您可以通过 PowerShell 创建具有主机租用定义的计算机目录。
Amazon [EC2] 专用主机是具有 [EC2] 实例容量的物理服务器,该容量完全专用,允许您使用现有的按插槽或按虚拟机软件许可证。
专用主机具有基于实例类型的预设利用率。例如,单个分配的 C4 Large 实例类型的专用主机仅限于运行 16 个实例。有关详细信息,请参阅 AWS 站点。
预配到 AWS 主机的要求包括:
- 导入的 BYOL(自带许可证)映像 (AMI)。使用专用主机,您可以使用和管理现有许可证。
- 已分配的专用主机,其利用率必须足以满足预配请求。
- 启用 自动放置。
若要使用 PowerShell 在 AWS 中预配到专用主机,请使用 New-ProvScheme cmdlet,并将 TenancyType 参数的值设置为 Host。
有关详细信息,请参阅 Citrix 开发者文档。
从 AMI 捕获计算机属性
在 AWS 中使用 Machine Creation Services (MCS) 创建目录以预配计算机时,您需要选择一个 AMI 来表示该目录的主/黄金映像。MCS 会从该 AMI 使用磁盘快照。在以前的版本中,如果您希望在计算机上设置角色或标签,则需要使用 AWS 控制台单独设置它们。此功能默认启用。
提示:
要使用 AWS 实例属性捕获功能,您必须有一个与 AMI 关联的 VM。
为了改进此过程,MCS 会读取从中获取 AMI 的实例的属性,并将计算机的 Identity Access Management (IAM) 角色和标签应用于为给定目录预配的计算机。使用此可选功能时,目录创建过程会查找选定的 AMI 源实例,读取一组有限的属性。然后,这些属性存储在 AWS 启动模板中,该模板用于为该目录预配计算机。目录中的任何计算机都将继承捕获的实例属性。
捕获的属性包括:
- IAM 角色 – 应用于预配实例。
- 标签 - 应用于预配实例、其磁盘和网卡。这些标签应用于瞬态 Citrix® 资源,包括:S3 存储桶和对象,以及 AMI、快照和启动模板。
提示:
瞬态 Citrix 资源的标记是可选的,并且可以使用自定义属性
AwsOperationalResourcesTagging进行配置。
捕获 AWS 实例属性
您可以通过指定自定义属性 AwsCaptureInstanceProperties 来使用此功能,在为 AWS 托管连接创建预配方案时:
New-ProvScheme -CustomProperties "AwsCaptureInstanceProperties,true" …<standard provscheme parameters
有关更多信息,请参阅 Citrix 开发者文档。
注意:
AwsCaptureInstanceProperties已弃用。我们建议改用计算机配置文件来指定虚拟机的计算机属性。
从计算机配置文件捕获计算机属性
使用 MCS 创建目录以预配 AWS 计算机时,您可以使用计算机配置文件来预设某些计算机属性设置。
为此,请按照以下步骤操作:
- 将计算机配置文件存储在与您正在创建此目录的资源相同的可用区中。
- 在目录创建向导的“计算机模板”页面上,选择“使用计算机配置文件”。将显示与您选择的资源位于同一可用区中的计算机配置文件。
- 根据需要选择机器配置文件。
注意:
您可以使用机器配置文件或 AMI 来捕获机器属性。在 Web Studio 中,当您选择使用机器配置文件时,将机器模板属性应用于虚拟机选项会自动隐藏。
标记 AWS 运营资源
在使用 MCS 在 AWS 中创建目录以预配计算机时,您可以控制是否将 IAM 角色和标记属性应用于这些计算机。您还可以控制是否将计算机标记应用于运营资源。
Amazon Machine Image (AMI) 代表一种虚拟设备类型,用于在 Amazon 云环境(通常称为 EC2)中创建虚拟机。您可以使用 AMI 部署使用 EC2 环境的服务。当您创建目录以使用适用于 AWS 的 MCS 预配计算机时,您选择 AMI 作为该目录的黄金映像。
重要提示:
通过捕获实例属性和启动模板来创建目录,是使用运营资源标记所必需的。
要创建 AWS 目录,您必须首先为您希望作为黄金映像的实例创建 AMI。MCS 从该实例读取标记并将其合并到启动模板中。然后,启动模板标记将应用于在您的 AWS 环境中创建的所有 Citrix 资源,包括:
- 虚拟计算机
- VM 磁盘
- VM 网络接口
- S3 存储桶
- S3 对象
- 启动模板
- AMI 镜像
为操作资源添加标签
要使用PowerShell标记资源,请执行以下操作:
- 从 DDC 主机打开一个 PowerShell 窗口。
- 运行命令
asnp citrix以加载Citrix特定的PowerShell模块。
要为预配的VM标记资源,请使用新的自定义属性 AwsOperationalResourcesTagging。此属性的语法为:
New-ProvScheme -CustomProperties "AwsCaptureInstanceProperties,true; AwsOperationalResourcesTagging,true" …<standard provscheme parameters>
复制VM上的标签
您可以将机器配置文件中指定的NIC和磁盘(身份磁盘、回写缓存磁盘和操作系统磁盘)上的标签复制到MCS机器目录中新创建的VM。您可以在任何机器配置文件源(AWS VM实例或AWS启动模板版本)中指定这些标签。此功能适用于持久和非持久机器目录以及VM。
注意:
- 在AWS EC2控制台中,您无法在启动模板版本资源标签下看到标记网络接口值。但是,您可以运行PowerShell命令
aws ec2 describe-launch-template-versions --launch-template-id lt-0bb652503d45dcbcd --versions 12来查看标签规范。- 如果机器配置文件源(VM或启动模板版本)有两个网络接口(eni-1和eni-2),并且eni-1具有标签t1,eni-2具有标签t2,则VM将获得这两个网络接口的标签。
使用机器配置文件创建目录
您可以使用机器配置文件从EC2实例(VM)或启动模板版本捕获硬件属性,并将其应用于预配的计算机。捕获的属性可以包括(例如)EBS卷属性、实例类型、EBS优化、CPU选项、租用类型、休眠功能以及其他受支持的AWS配置。
您可以使用AWS EC2实例(VM)或AWS启动模板版本作为机器配置文件输入。
注意:
- EBS 卷属性仅从计算机配置文件派生。
- MCS 为虚拟机预配 GP3 卷类型的身份磁盘。由于 GP3 卷类型是 AWS 提供的最经济实惠的选项,此功能可最大限度地降低成本。此实现仅适用于添加到新目录的虚拟机以及添加到现有目录的新虚拟机。在此功能之前创建的现有虚拟机将继续使用 GP2 卷类型的 ID 磁盘,除非重置 ID 磁盘。
重要注意事项
在创建 MCS 计算机目录时,请注意以下重要事项:
- 如果您在
New-ProvScheme和Set-ProvScheme命令中添加计算机硬件属性参数,则参数中提供的值将覆盖计算机配置文件中的值。 - 如果您将
AwsCaptureInstanceProperties设置为true并且未设置MachineProfile属性,则仅捕获 IAM 角色和标签。 -
您不能同时设置
AwsCaptureInstanceProperties和MachineProfile。注意:
AwsCaptureInstanceProperties已弃用。 -
如果未提供计算机配置文件,您必须明确提供以下属性的值:
- 安全群组
- ENI 或虚拟网络
- 您只能在启用
AwsCaptureInstanceProperties或指定计算机配置文件时启用AwsOperationalResourcesTagging。
在创建 MCS 计算机目录后,请注意以下重要事项:
- 您无法将目录从基于计算机配置文件更改为非基于计算机配置文件的目录。
使用计算机配置文件创建计算机目录
要使用计算机配置文件创建计算机目录,请执行以下操作:
- 打开 PowerShell 命令行窗口。
- 运行
asnp citrix*命令,以加载 Citrix 专用的 PowerShell 模块。 -
如果尚未创建身份池,请创建一个。例如,
New-AcctIdentityPool -IdentityPoolName idPool -NamingScheme ms## -Domain abcdf -NamingSchemeType Numeric <!--NeedCopy--> -
Run New-ProvScheme command. For example:
New-ProvScheme -ProvisioningSchemeName demet-test-1 -HostingUnitUid aa633238-9xxd-4cf6-80e8-232a758a1xx1 -IdentityPoolUid 34d5b088-e312-416f-907d-16573xxxxxc4 -CleanOnBoot -MasterImageVM 'XDHyp:\HostingUnits\cvad-test-scalestress\citrix-demet-ami.0 (ami-0ca813xxxxxx061ef).template' -MachineProfile 'XdHyp:\HostingUnits\cvad-test-scalestress\us-east-1a.availabilityzone\machine-profile-instance i (i-0xxxxxxxx).vm' <!--NeedCopy--> - 完成目录创建。有关详细信息,请参阅 Citrix PowerShell SDK。
更新计算机配置文件
要更新最初使用计算机配置文件预配的目录上的计算机配置文件,请执行以下操作。您还可以在编辑 MCS 计算机目录时更改计算机配置文件源的租用类型和休眠功能。
-
运行
Set-ProvScheme命令。例如,Set-ProvScheme ` -ProvisioningSchemeUid "<ID" ` -MachineProfile "XDHyp:\HostingUnits\abc\us-east-1a.availabilityzone\citrix-cvad-machineprofile-instance (i-0xxxxxxxx).vm" <!--NeedCopy-->
创建具有启动模板版本的目录
您可以创建以启动模板版本作为计算机配置文件输入的 MCS 计算机目录。您还可以将计算机配置文件目录的输入从 VM 更新为启动模板版本,以及从启动模板版本更新为 VM。
在 AWS EC2 控制台上,您可以提供启动模板的实例配置信息以及版本号。当您在创建或更新计算机目录时将启动模板版本指定为计算机配置文件输入时,该版本启动模板的属性将复制到预配的 VDA VM 中。
以下属性可以使用计算机配置文件输入提供,也可以显式作为 New-ProvScheme 或 Set-ProvScheme 命令中的参数提供。如果它们在 New-ProvScheme 或 Set-ProvScheme 命令中提供,则它们优先于这些属性的计算机配置文件值。
- 服务产品
- 网络
- 安全组列表
- 租用类型
注意:
如果机器配置文件启动模板中未提供服务产品,或者未在
New-ProvScheme命令中将其作为参数提供,则会收到相应的错误。
要使用启动模板版本作为机器配置文件输入来创建目录,请执行以下操作:
- Open a PowerShell window.
- 运行
asnp citrix*命令,以加载 Citrix 专用的 PowerShell 模块。 -
获取启动模板的启动模板版本列表。例如:
XDHyp:\HostingUnits\test\test-mp-sard (lt-01xxxxx).launchtemplate> ls | Select FullPath <!--NeedCopy--> -
如果尚未创建身份池,请创建一个。例如:
New-AcctIdentityPool ` -IdentityPoolName "abc11" ` -NamingScheme "abc1-##" ` -NamingSchemeType Numeric ` -Domain "citrix-xxxxxx.local" ` -ZoneUid "xxxxxxxx" ` <!--NeedCopy--> -
使用启动模板版本作为机器配置文件输入来创建预配方案。例如:
New-ProvScheme ` -ProvisioningSchemeName "MPLT1" ` -HostingUnitUid "c7f71f6a-3f45-4xxx-xxxx-xxxxxxxxxx" ` -IdentityPoolUid "bf3a6ba2-1f80-4xxx-xxxx-xxxxxxxxx" ` -MasterImageVM "XDHyp:\HostingUnits\xxxd-ue1a\apollo-non-persistent-vda-win2022 (ami-0axxxxxxxxxxx).template" ` -CleanOnBoot ` -MachineProfile "XDHyp:\HostingUnits\xxxx-ue1a\machineprofiletest (lt-01xxxxx).launchtemplate\lt-01xxxxx (1).launchtemplateversion" <!--NeedCopy--> -
将预配方案注册为代理目录。例如:
New-BrokerCatalog -Name "MPLT1" ` -AllocationType Random ` -Description "Machine profile catalog" ` -ProvisioningSchemeId fe7df345-244e-4xxxx-xxxxxxxxx ` -ProvisioningType Mcs ` -SessionSupport MultiSession ` -PersistUserChanges Discard <!--NeedCopy--> - 完成目录创建。有关详细信息,请参阅 Citrix PowerShell SDK
您还可以将机器配置文件目录的输入从 VM 更新为启动模板版本,以及从启动模板版本更新为 VM。例如:
-
要将计算机配置文件目录的输入从 VM 更新为启动模板版本:
Set-ProvScheme -ProvisioningSchemeName "CloudServiceOfferingTest" ` -MachineProfile "XDHyp:\HostingUnits\xxxx-ue1a\machineprofiletest (lt-0bxxxxxxxxxxxx).launchtemplate\lt-0bxxxxxxxxxxxx (1).launchtemplateversion" <!--NeedCopy--> -
要将计算机配置文件目录的输入从启动模板版本更新为 VM:
Set-ProvScheme -ProvisioningSchemeName "CloudServiceOfferingTest" ` -MachineProfile "XDHyp:\HostingUnits\sard-ue1a\us-east-1a.availabilityzone\apollo-non-persistent-vda-win2022-2 (i-08xxxxxxxxx).vm" <!--NeedCopy-->
加密操作系统和身份磁盘
您可以使用 AWS KMS 密钥(客户管理密钥和 AWS 管理密钥)创建持久和非持久的 VM 目录,这些密钥可用于加密操作系统磁盘和身份磁盘。
- AWS 管理密钥每年自动轮换。
- 客户管理密钥的自动轮换是可选的,可以手动管理。
有关 KMS 密钥的更多信息,请参阅以下 AWS 文档:
要加密操作系统和身份磁盘,请配置以下其中一项:
- 使用已加密的主映像(例如,从包含使用 KMS 密钥加密的 EBS 根卷的实例或快照创建的 AMI)
- 使用包含加密 EBS 根卷的计算机配置文件源(VM 或启动模板)。
限制事项
请注意以下限制条件:
- MCS 目前仅支持主映像 AMI 上的一个磁盘。
-
您无法直接加密现有的未加密 EBS 卷或快照,也无法修改现有加密卷的 KMS 密钥。为此,您必须:
- 对该卷创建一个新的快照。
- 从该快照创建一个新的卷。
- 对新的卷进行加密。
请参阅以下 AWS 文档:
- 加密未加密资源
- EBS 卷自动或默认加密的限制:自动加密现有和新的 Amazon EBS 卷。
创建具有磁盘加密功能的目录
您可以使用以下方式创建具有磁盘加密功能的 MCS 计算机目录:
- 主映像
- 计算机配置文件
使用计算机配置文件输入进行磁盘加密时的注意事项:
- 计算机配置文件输入的 KMS 密钥优先于主映像的 KMS 密钥。
- 如果未提供计算机配置文件输入,则使用主映像 AMI 的 KMS 密钥来加密目录 VM 的磁盘。
- 如果计算机配置文件中存在块设备映射,则主映像模板 (AMI) 和计算机配置文件中存在的块设备必须匹配。例如,如果 AMI 在
/dev/sda1上定义了一个设备,则计算机配置文件也必须在/dev/sda1上定义一个设备。 - 如果机器配置文件源中没有密钥且主映像未加密,则目录 VM 的磁盘不会加密。
- 当主映像加密时,机器配置文件源 VM 或启动模板必须具有加密的根卷才能被视为有效输入。
修改现有计算机目录
您可以使用 Set-ProvScheme 修改现有目录,使其具有:
- 包含新 KMS 密钥的卷的机器配置文件输入。
- 使用新 KMS 密钥加密的主映像模板 AMI。
重要注意事项
- 添加到目录的新 VM 的卷使用新的 KMS 密钥加密。
- 如果存在现有机器配置文件,请使用新的机器配置文件运行
Set-ProvScheme以更新加密设置。 - 您无法将现有目录从加密卷修改为未加密卷。 您无法从加密的主 AMI 更新映像到未加密的主 AMI。
为 VM 实例启用 NitroTPM 和 UEFI 安全启动
创建目录时,您现在可以选择启用 NitroTPM 和/或 UEFI 安全启动的主映像 (AMI)。因此,目录中预配的 VM 也将启用 NitroTPM 和/或 UEFI 安全启动。此实现可确保 VM 的安全性和可信度。有关 NitroTPM 和 UEFI 安全启动的更多信息,请参阅 Amazon 文档。
局限性
- 目前,您可以在除中国以外的所有 AWS 区域(包括 AWS GovCloud (US) 区域)中使用 NitroTPM 和安全启动。
- 您无法在现有目录上启用 NitroTPM 和 UEFI 安全启动。如果您需要启用 NitroTPM 和 UEFI 安全启动的目录,请创建一个新目录。
关键步骤
- 设置您的 AWS 环境。
- 创建与 AWS 的连接。
- 创建启用了 NitroTPM 和/或 UEFI 安全启动的主映像 (AMI)。
- 在 Web Studio 目录创建菜单中选择启用了 NitroTPM 和 UEFI 安全启动的主映像,或在使用 PowerShell 命令创建预配方案时,创建计算机目录。
添加到所创建目录的 VM 已启用 NitroTPM 和 UEFI 安全启动。
创建支持 NitroTPM 和 UEFI 安全启动的 AMI
-
您可以从已启用 NitroTPM 和/或 UEFI 安全启动的 VM 创建 AMI。
- 使用 AWS Marketplace 映像创建实例。例如,搜索
TPM-Windows_Server-2022-English-Full-Base on the aws-marketplace。 - 下载单会话或多会话 VDA。
- 从该 VM 创建 AMI。
- 使用 AWS Marketplace 映像创建实例。例如,搜索
-
请使用 register-image 命令来执行操作:
--boot-mode (string) --tpm-support (string) <!--NeedCopy-->有关更多详细信息,请参阅 register-image。
请参阅以下 AWS 文档:
您可以从 Delivery controller™ 主机打开 PowerShell 窗口,以检查特定项是否满足以下条件:
-
服务产品支持 NitroTPM 或 UEFI 安全启动
(Get-Item -Path “XDHyp:\HostingUnits\aws\T3 Medium Instance.serviceoffering”).AdditionalData.BootMode (Get-Item -Path “XDHyp:\HostingUnits\aws\T3 Medium Instance.serviceoffering”).AdditionalData.NitroTpmSupportVersions <!--NeedCopy--> -
模板支持 NitroTPM 或 UEFI 安全启动
(Get-HypInventoryItem -LiteralPath “XDHyp:\HostingUnits\aws” -ResourceType “template -Id “ID”).AdditionalData.BootMode (Get-HypInventoryItem -LiteralPath “XDHyp:\HostingUnits\aws” -ResourceType “template -Id “ID”).AdditionalData.TpmSupport <!--NeedCopy-->
更新现有目录的服务产品配置
您可以使用 Set-ProvScheme 更改现有目录的服务产品。此更改适用于新添加的 VM。但是,在以下情况下会出现错误:
| AMI 启动模式 | AMI 是否提供对 Nitro TPM 的支持? | 服务产品是否支持 NitroTPM 和 UEFI 安全启动? |
|---|---|---|
| UEFI 固件接口 | 否 | 否 |
| 传统型 BIOS | 是 | 否 |
| 统一可扩展固件接口 | 是 | 否 |
| 统一可扩展固件接口 首选 | 是 | 否 |
筛选 VM 实例
您用作计算机配置文件 VM 的 AWS EC2 实例必须兼容,才能使计算机目录正确创建和运行。要列出可用作计算机配置文件输入 VM 的 AWS EC2 实例,可以使用 Get-HypInventoryItem 命令。该命令可以对托管单元上可用的 VM 清单进行分页和筛选。
分页:
Get-HypInventoryItem supports two modes of pagination:
- 分页模式使用
-MaxRecords和-Skip参数返回项目集:-
-MaxRecords:默认值为 1。这控制要返回的项目数。 -
-Skip:默认值为 0。这控制从管理程序中列表的绝对开头(或绝对结尾)跳过多少个项目。
-
- 滚动模式使用
-MaxRecords、-ForwardDirection和-ContinuationToken参数来允许记录滚动:-
-ForwardDirection:默认值为 True。此参数与-MaxRecords一起使用,以返回下一组匹配记录或上一组匹配记录。 -
-ContinuationToken:返回紧随其后(如果ForwardDirection为 false,则为之前)但不包括ContinuationToken中给定项的项。
-
分页的示例:
-
返回名称最低的机器模板的单个记录。
AdditionalData字段包含TotalItemsCount和TotalFilteredItemsCount:Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx-test" -ResourceType template <!--NeedCopy--> -
返回名称最低的机器模板的 10 条记录:
Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx-test" -ResourceType template -MaxRecords 10 | select Name <!--NeedCopy--> -
返回以最高名称结尾的记录数组:
Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx-test" -ResourceType template -ForwardDirection $False -MaxRecords 10 | select Name <!--NeedCopy--> -
返回从与给定
ContinuationToken关联的机器模板开始的记录数组:Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx-test" -ResourceType template -ContinuationToken "ami-07xxxxxxxxxx" -MaxRecords 10 <!--NeedCopy-->
筛选:
支持以下用于筛选的其他可选参数。您可以将这些参数与分页选项结合使用。
-
-ContainsName "my_name":如果给定字符串与 AMI 名称的一部分匹配,则该 AMI 将包含在Get结果中。例如:Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx-test" -ResourceType template -MaxRecords 100 -ContainName ‘apollo’ | select Name <!--NeedCopy--> -
-Tags '{ "Key0": "Value0", "Key1": "Value1", "Key2": "Value2" }':如果 AMI 至少具有其中一个标签,则它将包含在Get结果中。例如:Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx-test" -ResourceType template -MaxRecords 100 -Tags '{"opex owner": "Not tagged"}' | select Name <!--NeedCopy-->注意:
支持两个标签值。未标记标签值匹配其标签列表中没有给定标签的项。所有值标签值匹配具有该标签的项,无论标签的值如何。否则,仅当项具有该标签且值等于筛选器中给定的值时,才会发生匹配。
-
-Id "ami-0a2d913927e0352f3":如果 AMI 与给定 ID 匹配,则它将包含在Get结果中。例如:Get-HypInventoryItem -LiteralPath "XDHyp:\HostingUnits\ctx-test" -ResourceType template -Id ami-xxxxxxxxxxxxx <!--NeedCopy-->
Filtering on AdditionalData parameter:
AdditionalData 筛选器参数根据模板或 VM 的功能、服务产品或 AdditionalData 中的任何属性列出模板或 VM。例如:
(Get-HypInventoryItem -ResourceType "launchtemplateversion" -LiteralPath "XDHyp:\HostingUnits\aws" -MaxRecords 200).AdditionalData
<!--NeedCopy-->
您还可以添加一个 -Warn 参数以指示不兼容的 VM。这些 VM 包含一个名为 Warning 的 AdditionalData 字段。例如:
(Get-HypInventoryItem -ResourceType "launchtemplateversion" -LiteralPath "XDHyp:\HostingUnits\aws" -MaxRecords 200 -Template "ami-015xxxxxxxxx" -Warn $true).AdditionalData
<!--NeedCopy-->