MS Azure
Importante:
Esta configuración del conector de Azure ahora está en desuso y solo está disponible durante un tiempo limitado. Para las conexiones de Azure, utilice la nueva configuración del conector de implementaciones de Azure.
Al crear capas en un entorno de Azure, utilice una configuración de conector de MS Azure. En este artículo se describen los campos incluidos en la configuración del conector de Azure. Para obtener más información sobre las configuraciones de conectores y cómo agregar otros nuevos, consulte Configuraciones de conectores.
Una configuración de conector contiene las credenciales que utiliza el dispositivo para acceder a una ubicación específica de Azure. Su organización puede tener una cuenta de Azure y varias ubicaciones de almacenamiento. Necesita una configuración de conector para que el dispositivo tenga acceso a cada ubicación de almacenamiento.
Nota:
Este conector se usa para publicar capas. No utilice este conector para publicar plantillas.
Antes de crear una configuración de Azure Connector
En esta sección se explica:
- La información de la cuenta de Azure necesaria para crear esta configuración de conector.
- El almacenamiento de Azure que necesita para App Layering.
- Los servidores con los que se comunica el dispositivo.
Información necesaria de la cuenta de Azure
La configuración del conector de Azure requiere la siguiente información.
- Nombre: Nombre que se utiliza para una nueva configuración de conector.
- ID de suscripción: Para implementar máquinas virtuales Azure, su organización debe tener un ID de suscripción.
- ID de arrendatario: Instancia de Azure Active Directory, este GUID identifica la instancia dedicada de Azure Active Directory (AD) de su organización.
- ID de cliente: Identificador del registro de aplicaciones, que su organización ha creado para App Layering.
- Secreto de cliente: La contraseña del ID de cliente que está utilizando. Si ha olvidado el secreto del cliente, puede crear uno. Nota: Los secretos de cliente están asociados lógicamente con los arrendatarios de Azure, por lo que cada vez que utilice una nueva suscripción e ID de arrendatario, debe usar un nuevo secreto de cliente.
-
Almacenamiento estándar de Azure (obligatorio): cuenta de almacenamiento para máquinas virtuales Azure (archivos VHD), el archivo de plantilla que utiliza para implementar máquinas virtuales Azure y los archivos de diagnóstico de arranque de las máquinas virtuales Azure. Si especifica Almacenamiento Premium, que es opcional, las máquinas virtuales se almacenan allí y los archivos de diagnóstico de plantilla y arranque permanecen en el almacenamiento estándar.
La cuenta de almacenamiento ya debe haberse creado en Azure Portal y el nombre que escriba debe coincidir con el nombre del portal. Para obtener más información, consulta Configurar una o varias cuentas de almacenamiento necesarias a continuación.
-
Almacenamiento premium (opcional): almacenamiento adicional opcional para máquinas virtuales Azure (archivos VHD). El almacenamiento Premium solo admite blobs de página y no se puede usar para almacenar el archivo de plantilla para implementar máquinas virtuales de Azure o los archivos de diagnóstico de arranque para esas máquinas virtuales. Cuando especifica una cuenta de almacenamiento premium, los tamaños de máquina virtual disponibles se limitan a los que admiten almacenamiento premium.
La cuenta de almacenamiento ya debe haberse creado en Azure Portal y el nombre que escriba debe coincidir con el nombre del portal. Para obtener más información, consulta Configurar una o varias cuentas de almacenamiento necesarias a continuación.
Cuenta de almacenamiento de Azure requerida
Cualquier cuenta que utilices para App Layering debe cumplir los siguientes requisitos:
- No debe ser una cuenta de almacenamiento clásica.
- Debe ser independiente de la cuenta de almacenamiento utilizada para el dispositivo.
- Debe estar en la ubicación de Azure donde planea implementar máquinas virtuales.
- Se puede ubicar en cualquier grupo de recursos, siempre que la ubicación del grupo de recursos sea la misma que la ubicación de la cuenta.
Cuenta de almacenamiento estándar requerida
Se requiere uno de los siguientes tipos de cuentas de almacenamiento estándar de Azure para crear una configuración de conector.
- Almacenamiento de información con redundancia local estándar (LRS)
- Almacenamiento de información georredundante estándar (GRS)
- Almacenamiento de información georredundante de acceso de lectura estándar (RAGRS)
Al crear el almacenamiento estándarnecesario, active Blob Public Access para esta cuenta. De lo contrario, los intentos de publicar imágenes fallan con el error:
"A failure occurred while creating a storage container in the Azure storage account: Public access is not permitted on this storage account."
Cuenta de almacenamiento premium
Además de la cuenta estándarrequerida, puedes usar el almacenamiento Premium para almacenar los discos de tu máquina virtual de App Layering. Al crear el almacenamiento Premium opcional, no se requiere acceso público a blob.
Servidores con los que el dispositivo se comunica
Mediante este conector, el dispositivo se comunica con los siguientes servidores:
- management.azure.com
- login.windows.net
- management.core.windows.net
- portal.azure.com/#create/Microsoft.Template/uri
- blob.core.windows.net
El dispositivo requiere conexiones de red con estos servidores.
Configurar suscripciones de Azure
Utilice los siguientes procedimientos para cada suscripción de Azure que quiera conectar con el dispositivo App Layering.
Configurar y obtener las credenciales de Azure
Para recuperar credenciales de Azure al agregar una configuración de Azure Connector:
- Identifique su ID de suscripción de Azure.
- Crear un registro de aplicaciones en Azure Active Directory.
- Obtenga el ID de arrendatario, el ID de cliente y el secreto de cliente de Azure del registro de aplicaciones.
- Cree una cuenta de almacenamiento, o use una existente, dentro de la suscripción.
Identificar el ID de suscripción de Azure correcto
- Vaya al portal de Azure.
- Haga clic en Suscripcionesy busca la suscripción que necesitas en la lista.
- Seleccione y copie el ID de suscripción y péguelo en el campo ID de suscripción de configuración del conector.
Crear un registro de aplicación para la suscripción de Azure
Puede usar una suscripción de Azure para varias configuraciones de conectores de Azure. Cada suscripción de Azure que quiera usar para las configuraciones del conector de App Layering requiere un registro de aplicaciones.
Para crear un registro de aplicación:
- Inicie sesión en el portal de Azure.
- Haga clic en Azure Active Directory. Si Azure Active Directory no aparece en la lista, haga clic en Más servicios para mostrar más opciones.
- En la parte izquierda, debajo de Administrar, selecciona Registros de aplicaciones.
- En la parte superior de la página, haga clic en Nuevo registro. Aparece un formulario.
- En el campo Nombre, escriba un nombre descriptivo, como “Acceso a Citrix App Layering”.
- En Tipos de cuentas compatibles, seleccione Cuentas en este directorio organizativo únicamente (soloMi empresa: Arrendatario único).
- En URL de redirección, escriba
https://myapp.com/auth. - Haga clic en Registrar.
- En la lista de registros de aplicaciones, haga clic en el nuevo registro de aplicaciones que creó en el procedimiento anterior.
- En la nueva ventana que aparece, el ID de aplicación aparece cerca de la parte superior. Introduzca este valor en el cuadro ID de cliente de la configuración del conector que va a crear.
- Desplácese hacia la derecha para ver las propiedades de la aplicación, incluidos el nombre para mostrar, el ID de aplicación y otros valores.
- Copie el valor de ID de directorio (arrendatario) y péguelo en el campo ID de arrendatario de la configuración del conector.
- En la columna izquierda, debajo de Administrar, haga clic en Certificados y secretos.
- Agregue un secreto de cliente para la aplicación App Layering, con una descripción como “App Layering Key 1”.
- Escriba el valor del nuevo secreto de cliente en la configuración del conector.
Nota:
Esta clave no aparece de nuevo después de cerrar esta ventana. Esta clave es información confidencial. Trate la clave como una contraseña que permite el acceso administrativo a su suscripción de Azure. Abra la configuración del registro de aplicaciones que creó en Azure Active Directory > Registros de aplicaciones > [nombre que acaba de introducir] > Configuración > Propiedades.
- Vuelva a Azure Home y haga clic en Suscripciones. Si las suscripciones no aparecen en la lista, haga clic en Más servicios para localizarla.
- Haga clic en la suscripción que está usando para este conector.
- En el panel izquierdo, haga clic en Control de acceso (IAM).
- En la barra superior del panel de control de acceso, haga clic en Agregar y seleccione Agregar asignación de funciones.
- El formulario Agregar asignación de funciones aparece a la derecha. Haga clic en el menú desplegable de Función y selecciona Colaborador.
- En el campo Seleccionar, escriba “Acceso a Citrix App Layering” o utilice el nombre que ha introducido para el registro de la aplicación.
- Haga clic en el botón Guardar en la parte inferior del formulario.
Ahora ha configurado un registro de aplicaciones de Azure que tiene acceso de lectura/escritura a su suscripción de Azure.
Configurar una o más cuentas de almacenamiento necesarias
Las cuentas de almacenamiento de Azure son donde el software de App Layering almacena todas las imágenes importadas y publicadas en Azure (discos duros virtuales o VHD), junto con el archivo de plantilla que utiliza para implementar máquinas virtuales de Azure, y los archivos de diagnóstico de arranque para esas máquinas.
Puede usar una cuenta de almacenamiento existente, si cumple estos requisitos:
- No es una cuenta de almacenamiento clásica.
- Está en la misma suscripción utilizada en la configuración del conector.
En la configuración del conector de Azure de App Layering, introduzca el nombre de la cuenta de almacenamiento en el campo Cuenta de almacenamiento estándar.
Si no tiene una cuenta de almacenamiento, cree una cuenta de almacenamiento estándar. Las configuraciones de conectores requieren una cuenta estándar, aunque también puede especificar una segunda cuenta de almacenamiento que sea premium.
- En la página principal de Azure, haga clic en Cuentas de almacenamiento.
- En la ventana Cuentas de almacenamiento, haga clic en Agregar.
- En el campo Suscripción, seleccione la suscripción que está usando.
- En el campo Grupo de recursos, seleccione Crear nuevo e introduzca un nombre similar al nombre de la cuenta de almacenamiento.
- En el campo Nombre de la cuenta de almacenamiento, introduce un nombre fácil de recordar.
- Selecciona la ubicación.
- En el campo Rendimiento, si la ubicación elegida es la única para esta configuración de conector, seleccione Estándar. De lo contrario, elija el tipo que mejor se adapte a sus necesidades.
- En el campo Tipo de cuenta, seleccione General purpose v2 o General purpose v1.
- En el campo Replicación, seleccione el tipo que necesita.
- Para el nivel de acceso (predeterminado), seleccione Caliente o Frío.
- Haga clic en Siguiente: redesy seleccione el método de conectividad.
- Complete las opciones restantes en Redes, Avanzadas y Etiquetas.
- Seleccione Review + Create.
- Por último, introduzca el nuevo nombre de la cuenta de almacenamiento en la configuración del conector que va a crear.
Qué hacer si su Azure Client Secret se pierde
Puede generar un nuevo secreto de cliente de Azure mediante los certificados y secretos. Para obtener más información, consulte los pasos de la sección Crear un registro de aplicación para cada suscripción de Azure que aparece anteriormente en este artículo.
Agregar una configuración de conector
Cuando los requisitos estén listos, cree una configuración de Azure Connector:
- Haga clic en la página Conectores.
- Haga clic en Agregar configuración de conector.
- En el cuadro de diálogo que se abre, seleccione el tipo de conector para la plataforma y la ubicación en la que está creando la capa o publicando la imagen en capas. A continuación, haga clic en Nuevo para abrir la página Configuración del conector.
- Complete los campos de la página Configuración del conector. Para obtener orientación, consulte las definiciones de campo.
- Haga clic en el botón PROBAR para comprobar que el dispositivo puede acceder a la ubicación especificada mediante las credenciales proporcionadas.
- Haga clic en Guardar. La nueva configuración del conector aparece en la ficha Conector
Estructura de datos de Azure (referencia)
La estructura de datos de Azure es la siguiente:
Arrendatario
- ID de arrendatario
- Registro de aplicaciones
- ID de cliente
- Secreto del cliente
- Subscription
- ID de suscripción
- Cuenta de almacenamiento
- Nombre de la cuenta de almacenamiento
- Cuenta de almacenamiento
Donde:
- Tenant es la instancia de Azure Active Directory que los usuarios y las aplicaciones pueden usar para acceder a Azure. El ID de arrendatario identifica cada arrendatario Un arrendatario puede tener acceso a una o varias suscripciones de Azure.
- El arrendatario de Azure Active Directory contiene dos tipos de cuentas.
- Una cuenta de usuario para iniciar sesión en el portal de Azure (portal.azure.com).
- El registro de una aplicación para acceder a la suscripción tiene un ID de cliente.
- El ID de cliente tiene un secreto de cliente, en lugar de una contraseña.
- Los usuarios pueden generar el secreto del cliente y eliminarlo.
- Una suscripción de Azure contiene todo lo que se puede crear en Azure, excepto las cuentas de usuario.
- Una suscripción contiene cuentas de almacenamiento. Una cuenta de almacenamiento es donde se almacenan los VHD de App Layering. El nombre de la cuenta de almacenamiento identifica la ubicación.