Entornos de virtualización de Microsoft Azure Resource Manager
Siga estas directrices al usar Microsoft Azure Resource Manager para aprovisionar máquinas virtuales en su implementación de XenApp o XenDesktop®.
Puede configurar XenApp® o XenDesktop para aprovisionar recursos en Azure Resource Manager, ya sea al crear el sitio de XenApp o XenDesktop (lo que incluye la creación de una conexión) o al crear una conexión de host más tarde (después de crear el sitio).
Debe estar familiarizado con lo siguiente:
- Azure Active Directory: https://azure.microsoft.com/es-es/documentation/articles/active-directory-howto-tenant/
- Marco de consentimiento: https://azure.microsoft.com/es-es/documentation/articles/active-directory-integrating-applications/
- Entidad de servicio: https://azure.microsoft.com/es-es/documentation/articles/active-directory-application-objects/
Azure Disk Encryption no es compatible cuando se utilizan Machine Creation Services.
Esta versión de XenApp y XenDesktop solo admite un sistema de almacenamiento de disco no administrado de Azure. De forma predeterminada, Azure utiliza un sistema de almacenamiento de disco administrado. Para obtener información sobre las soluciones de almacenamiento administrado y no administrado de Azure, consulte Discos administrados de Azure.
Crear una conexión a Azure Resource Manager
Consulte los artículos Crear un sitio y Conexiones y recursos para obtener información completa sobre todas las páginas de los asistentes que crean un sitio o una conexión. La siguiente información cubre solo los detalles específicos de las conexiones de Azure Resource Manager.
Hay dos formas de establecer una conexión de host con Azure Resource Manager:
- Autenticarse en Azure Resource Manager para crear una entidad de servicio.
- Utilizar los detalles de una entidad de servicio creada previamente para conectarse a Azure Resource Manager.
Autenticarse en Azure Resource Manager para crear una entidad de servicio
Antes de empezar, asegúrese de que:
- Tiene una cuenta de usuario en el inquilino de Azure Active Directory de su suscripción.
- La cuenta de usuario de Azure AD también es coadministrador de la suscripción de Azure que quiere usar para aprovisionar recursos.
En el asistente de Configuración del sitio o Agregar conexión y recursos:
- En la página Conexión, seleccione el tipo de conexión Microsoft Azure y su entorno de Azure.
- En la página Detalles de conexión, introduzca el ID de su suscripción de Azure y un nombre para la conexión. El nombre de la conexión puede contener entre 1 y 64 caracteres, y no puede contener solo espacios en blanco ni los caracteres \\/;:#.*?=<>|[]{}”’()’). Después de introducir el ID de la suscripción y el nombre de la conexión, el botón Crear nuevo se habilita.
- Introduzca el nombre de usuario y la contraseña de la cuenta de Azure Active Directory.
- Haga clic en Iniciar sesión.
- Haga clic en Aceptar para conceder a XenApp o XenDesktop los permisos indicados. XenApp o XenDesktop crea una entidad de servicio que le permite administrar los recursos de Azure Resource Manager en nombre del usuario especificado.
- Después de hacer clic en Aceptar, volverá a la página Conexión en Studio. Tenga en cuenta que, cuando se autentica correctamente en Azure, los botones Crear nuevo y Usar existente se reemplazan por Conectado, y una marca de verificación verde indica la conexión correcta a su suscripción de Azure.
- Indique qué herramientas usar para crear las máquinas virtuales y, a continuación, haga clic en Siguiente. (No puede avanzar más allá de esta página del asistente hasta que se autentique correctamente en Azure y acepte conceder los permisos necesarios).
Los recursos comprenden la región y la red.
- En la página Región, seleccione una región.
- En la página Red,
- Escriba un nombre de recurso de 1 a 64 caracteres para ayudar a identificar la combinación de región y red en Studio. Un nombre de recurso no puede contener solo espacios en blanco ni los caracteres \/;:#.*?=<>|[]{}”’().
- Seleccione un par de red virtual y grupo de recursos. (Dado que puede tener más de una red virtual con el mismo nombre, emparejar el nombre de la red con el grupo de recursos proporciona combinaciones únicas). Si seleccionó una región en la página anterior que no tiene ninguna red virtual, debe volver a esa página y seleccionar una región que tenga redes virtuales.
Complete el asistente.
Utilice los detalles de una entidad de servicio creada anteriormente para conectarse a Azure Resource Manager
Para crear una entidad de servicio manualmente, conéctese a su suscripción de Azure Resource Manager y utilice los cmdlets de PowerShell que se proporcionan a continuación.
Requisitos previos:
- $SubscriptionId: ID de suscripción de Azure Resource Manager para la suscripción donde desea aprovisionar VDAs.
- $AADUser: Cuenta de usuario de Azure AD para el inquilino de AD de su suscripción.
- Convierta a $AADUser en el coadministrador de su suscripción.
- $ApplicationName: Nombre de la aplicación que se creará en Azure AD.
- $ApplicationPassword: Contraseña de la aplicación. Utilice esta contraseña como secreto de la aplicación al crear la conexión de host.
Para crear una entidad de servicio:
Paso 1: Conéctese a su suscripción de Azure Resource Manager.
Login-AzureRmAccount.
Paso 2: Seleccione la suscripción de Azure Resource Manager donde desea crear la entidad de servicio.
Select-AzureRmSubscription -SubscriptionID $SubscriptionId;
Paso 3: Cree la aplicación en su inquilino de AD.
$AzureADApplication = New-AzureRmADApplication -DisplayName $ApplicationName -HomePage "https://localhost/$ApplicationName" -IdentifierUris https://$ApplicationName -Password $ApplicationPassword
Paso 4: Cree una entidad de servicio.
New-AzureRmADServicePrincipal -ApplicationId $AzureADApplication.ApplicationId
Paso 5: Asigne un rol a la entidad de servicio.
New-AzureRmRoleAssignment -RoleDefinitionName Contributor -ServicePrincipalName $AzureADApplication.ApplicationId –scope /subscriptions/$SubscriptionId
Paso 6: En la ventana de salida de la consola de PowerShell, anote el ApplicationId. Proporcione ese ID al crear la conexión de host.
En el asistente de Configuración del sitio o Agregar conexión y recursos:
- En la página Conexión, seleccione el tipo de conexión Microsoft Azure y su entorno de Azure.
- En la página Detalles de conexión, introduzca su ID de suscripción de Azure y un nombre para la conexión. (El nombre de la conexión puede contener entre 1 y 64 caracteres, y no puede contener solo espacios en blanco ni los caracteres \/;:#.*?=<>|[]{}”’()).
- Haga clic en Usar existente. Proporcione el ID de suscripción, el nombre de la suscripción, la URL de autenticación, la URL de administración, el sufijo de almacenamiento, el ID de Active Directory o el ID de inquilino, el ID de aplicación y el secreto de aplicación para la entidad de servicio existente. Después de introducir los detalles, el botón Aceptar se habilitará. Haga clic en Aceptar.
- Indique qué herramientas usar para crear las máquinas virtuales y, a continuación, haga clic en Siguiente. Los detalles de la entidad de servicio que proporcionó se usarán para conectarse a su suscripción de Azure. (No puede avanzar más allá de esta página del asistente hasta que proporcione detalles válidos para la opción Usar existente).
Los recursos comprenden la región y la red.
- En la página Región, seleccione una región.
- En la página Red:
- Escriba un nombre de recurso de 1 a 64 caracteres para ayudar a identificar la combinación de región y red en Studio. Un nombre de recurso no puede contener solo espacios en blanco ni los caracteres \/;:#.*?=<>|[]{}”’().
- Seleccione un par de red virtual y grupo de recursos. (Dado que puede tener más de una red virtual con el mismo nombre, emparejar el nombre de la red con el grupo de recursos proporciona combinaciones únicas). Si seleccionó una región en la página anterior que no tiene ninguna red virtual, debe volver a esa página y seleccionar una región que sí tenga redes virtuales.
Complete el asistente.
Crear un catálogo de máquinas con una imagen maestra de Azure Resource Manager
Esta información es un complemento a la guía del artículo Crear catálogos de máquinas.
Una imagen maestra es la plantilla que se utilizará para crear las VM en un Catálogo de máquinas. Antes de crear el Catálogo de máquinas, cree una imagen maestra en Azure Resource Manager. Para obtener información general sobre las imágenes maestras, consulte el artículo Crear catálogos de máquinas.
Al crear un Catálogo de máquinas en Studio:
- Las páginas de Sistema operativo y Administración de máquinas no contienen información específica de Azure. Siga las instrucciones del artículo Crear catálogos de máquinas.
- En la página Imagen maestra, seleccione un grupo de recursos y, a continuación, navegue (explore en profundidad) por los contenedores hasta el VHD de Azure que quiera usar como imagen maestra. El VHD debe tener un Citrix VDA instalado. Si el VHD está conectado a una VM, la VM debe estar detenida.
-
La página Tipos de almacenamiento y licencias solo aparece cuando se utiliza una imagen maestra de Azure Resource Manager.
Seleccione un tipo de almacenamiento: estándar o premium. El tipo de almacenamiento afecta a los tamaños de máquina que se ofrecen en la página Máquinas virtuales del asistente. Ambos tipos de almacenamiento realizan varias copias sincrónicas de los datos dentro de un único centro de datos. Para obtener más información sobre los tipos de almacenamiento de Azure y la replicación de almacenamiento, consulte lo siguiente:
https://docs.microsoft.com/es-es/azure/storage/common/storage-introduction
https://docs.microsoft.com/es-es/azure/virtual-machines/windows/disks-types#premium-ssd
https://docs.microsoft.com/es-es/azure/storage/common/storage-redundancy
Seleccione si desea utilizar licencias de Windows Server locales existentes. Al hacerlo con imágenes de Windows Server locales existentes, se utilizan las Ventajas de uso híbrido (HUB) de Azure. Hay más detalles disponibles en https://azure.microsoft.com/pricing/hybrid-use-benefit/.
HUB reduce el costo de ejecutar máquinas virtuales en Azure a la tarifa de cómputo base, ya que exime el precio de las licencias adicionales de Windows Server de la galería de Azure. Debe traer sus imágenes de Windows Server locales a Azure para usar HUB. Las imágenes de la galería de Azure no son compatibles. Las licencias de cliente de Windows locales no son compatibles actualmente. Consulte https://blogs.msdn.microsoft.com/azureedu/2016/04/13/how-can-i-use-the-hybrid-use-benefit-in-azure/.
Para comprobar si las máquinas virtuales aprovisionadas están utilizando HUB correctamente, ejecute el siguiente comando de PowerShell
Get-AzureRmVM -ResourceGroup MyResourceGroup -Name MyVMy compruebe que el tipo de licencia sea
Windows_Server. Hay más instrucciones disponibles en https://docs.microsoft.com/es-es/azure/virtual-machines/windows/hybrid-use-benefit-licensing?toc=%2Fazure%2Fvirtual-machines%2Fwindows%2Ftoc.json. - En la página Máquinas virtuales, indique cuántas VM quiere crear; debe especificar al menos una. Seleccione un tamaño de máquina. Después de crear un Catálogo de máquinas, no puede cambiar el tamaño de la máquina. Si más tarde quiere un tamaño diferente, elimine el catálogo y, a continuación, cree un catálogo que utilice la misma imagen maestra y especifique el tamaño de máquina deseado.
Los nombres de las máquinas virtuales no pueden contener caracteres no ASCII o especiales.
- Las páginas Tarjetas de red, Cuentas de equipo y Resumen no contienen información específica de Azure. Siga las instrucciones del artículo Crear catálogos de máquinas.
Complete el asistente.