Aktualizace hostitele relace pro Azure Virtual Desktop (Preview)
Důležité
Aktualizace hostitele relace pro Azure Virtual Desktop je aktuálně ve verzi PREVIEW. Tato verze Preview je poskytována tak, jak je, se všemi chybami a dostupnými a jsou vyloučena ze smluv o úrovni služeb (SLA) nebo jakýchkoli omezených záruk, které Microsoft poskytuje pro služby Azure obecně dostupné. Pokud se chcete zaregistrovat do omezené verze Preview, vyplňte tento formulář: https://forms.office.com/r/ZziQRGR1Lz.
Právní podmínky, které platí pro funkce Azure, které jsou ve verzi beta, verzi Preview nebo které zatím nejsou veřejně dostupné, najdete v Dodatečných podmínkách použití pro Microsoft Azure verze Preview.
Aktualizace hostitele relace umožňuje aktualizovat základní typ disku virtuálního počítače, image operačního systému (operačního systému) a další vlastnosti konfigurace všech hostitelů relací ve fondu hostitelů pomocí konfigurace hostitele relace. Aktualizace hostitele relace uvolní nebo odstraní existující virtuální počítače a vytvoří nové virtuální počítače přidané do fondu hostitelů s aktualizovanou konfigurací. Tato metoda aktualizace hostitelů relací odpovídá doporučením správy aktualizací v rámci základní zdrojové image místo distribuce a instalace aktualizací jednotlivým hostitelům relace v průběžném opakovaném plánu, aby byly aktuální.
Tady jsou změny, které můžete provést při provádění aktualizace:
- Image virtuálního počítače
- Velikost virtuálního počítače
- Typ disku virtuálního počítače
- Typ zabezpečení virtuálního počítače:
- Přihlašovací údaje pro připojení k doméně služby Active Directory
- Registrace do Microsoft Intune
- Přihlašovací údaje místního správce
- Spuštění vlastního konfiguračního skriptu PowerShellu
Po dokončení aktualizace hostitelů relací pomocí aktualizace hostitele relace jsou všichni hostitelé relací ve fondu hostitelů standardizováni se zadanými změnami. Ostatní vlastnosti Azure hostitelů relací, jako je konfigurace dostupnosti, konfigurace sítě a umístění, se zachovají napříč aktualizacemi.
Proces aktualizace
Můžete zadat počet hostitelů relací ve fondu hostitelů, které se mají aktualizovat souběžně, označované jako dávka. Tato hodnota je maximální počet hostitelů relací, kteří nejsou během aktualizace k dispozici a všichni zbývající hostitelé relací jsou k dispozici k použití. Při spuštění aktualizace je cílem pouze jednoho hostitele relace (označovaného jako počáteční) k otestování úspěšného procesu kompletní aktualizace před přechodem na aktualizaci zbývajících hostitelů relací ve fondu v dávkách. Tento přístup minimalizuje dopad, pokud dojde k selhání.
Tady je příklad: Pokud máte fond hostitelů s 10 hostiteli relací a zadáte velikost dávky 3, aktualizuje se jeden hostitel relace (počáteční) a zbývající hostitelé relace se aktualizují ve třech dávkách tří hostitelů relací. V každém okamžiku po dokončení počátečního hostitele relace je k dispozici minimálně sedm hostitelů relací pro použití ve fondu hostitelů.
Během aktualizace se aktualizace hostitele relace řídí tímto procesem:
Existující hostitelé relací jsou vybráni na základě jejich názvu a velikosti dříve zadané dávky. Oznámení určené správcem se odešle všem připojeným uživatelům a pak služba před odhlášením od ostatních uživatelů počká na dobu trvání uvedenou dříve.
Vybraní hostitelé relací se umístí do režimu vyprázdnění a pak se odeberou z fondu hostitelů. Účet počítače pro hostitele relací připojený k doméně služby Active Directory se neodstraní.
Stejný počet nových hostitelů relací se vytváří pomocí aktualizované konfigurace hostitele relace. Nové prostředky Azure pro virtuální počítač, disk s operačním systémem a síťové rozhraní jsou ve formátu
SessionHostName-DateTime
, například existující virtuální počítač, který je volánVM1-0
, nahrazen novým virtuálním počítačem s názvemVM1-0-2023-04-15T17-16-07
. Název hostitele operačního systému se nezmění. Tito noví hostitelé relací jsou připojení k vašemu adresáři pomocí rozšíření virtuálních počítačů Azure.Hostitelé relace připojení k doméně služby Active Directory dědí existující objekty počítače AD. Tento proces vytvoří vztah důvěryhodnosti a přeruší stávající vztah důvěryhodnosti s předchozími virtuálními počítači.
Noví hostitelé relací jsou připojení k existujícímu fondu hostitelů a režim vyprázdnění je zakázaný a hostitelé relací můžou přijímat připojení.
Původní virtuální počítače se uvolní nebo odstraní podle toho, jestli jste se rozhodli původní virtuální počítače uložit.
V jednom fondu hostitelů může být spuštěná nebo naplánovaná pouze jedna operace aktualizace hostitele relace. Můžete však mít spuštěné operace aktualizace hostitele relace na více fondech hostitelů najednou.
Je dodržen stávající stav napájení a režim vyprázdnění hostitelů relací. Můžete provést aktualizaci ve fondu hostitelů, kde jsou všichni hostitelé relací uvolněni, aby se ušetřily náklady.
Důležité
Pokud používáte Azure Virtual Desktop Insights, agent Služby Azure Monitor nebo agent Log Analytics se na aktualizovaných hostitelích relací nenainstaluje automaticky. Pokud chcete agenta nainstalovat automaticky, tady jsou některé možnosti:
- Pro agenta Azure Monitoru můžete použít Azure Policy.
- Pro agenta Log Analytics můžete použít Azure Automation.
Mějte na paměti limity kvót pro vaše předplatné Azure a zvažte odeslání žádosti o navýšení kvóty , pokud by aktualizace překročila limit.
Doporučujeme otestovat proces aktualizace ve fondu testovacích hostitelů zarovnaný s fondem hostitelů, který chcete aktualizovat. Tím otestujete samotný proces aktualizace a také výsledek nového virtuálního počítače se stejným názvem jako předchozí virtuální počítač ve vašem prostředí. Před aktualizací fondu hostitelů v produkčním prostředí je také důležité otestovat, že všechny aktualizace, jako jsou nové aplikace nebo opravy hotfix, fungují podle očekávání ve vašem prostředí.
Virtuální počítače a nástroje pro správu
Nová image musí být podporovaná pro Azure Virtual Desktop a generaci virtuálního počítače a může být z těchto možností:
Na webu Azure Marketplace
Existující sdílená image galerie výpočetních prostředků Azure
Existující spravovaná image.
Když aktualizace hostitele relace vytvoří nové virtuální počítače, musí je připojit k adresáři. Musíte použít stejný adresář jako existující virtuální počítače. Během aktualizace nemůžete změnit adresář.
Všechna vlastní nastavení, jako jsou soubory, klíče registru nebo certifikáty přidané ručně do hostitelů relací, se po dokončení aktualizace nezobrazí. Hostitele relací ve fondu nemůžete aktualizovat jednotlivě, takže byste je měli buď přidat do samotné image, zajistit, aby vlastní nastavení používaly nástroje pro správu konfigurace, jako jsou Intune nebo Zásady skupiny, nebo přidat tato přizpůsobení do vlastního konfiguračního skriptu PowerShellu v konfiguraci hostitele relace.
Během aktualizace s hostiteli relací připojenými ke službě Active Directory se objekty počítače neodstraní. To znamená, že ve službě Active Directory jsou dočasně osamocené objekty počítače. Když je nový virtuální počítač připojený k doméně, použije původní název hostitele a zdědí osamocený objekt počítače. Pokud doménu změníte, musíte odebrat osamocené objekty počítače z předchozí domény.
Objekty zásad skupiny se používají k použití zásad u hostitelů relací a obvykle se používají na úrovni organizační jednotky v doméně služby Active Directory. Je však možné, že se některé aplikace nebo filtrování provádí pomocí objektů počítače nebo seskupování objektů. Vzhledem k tomu, že nové virtuální počítače dědí osamocené objekty počítače, stávající objekty zásad skupiny stále platí. Pokud v rámci procesu aktualizace změníte členství organizační jednotky, měli byste zajistit, aby se stávající objekty zásad skupiny stále použily.
Plánování a uživatelské relace
Pokud se uživatelé při spuštění aktualizace přihlásí k hostiteli relace, obdrží oznámení určené správcem, který by měl uživatele informovat, aby se odhlásili a pak se znovu přihlásili. Uživatelé se můžou okamžitě znovu přihlásit, aby se připojili k jinému hostiteli relace ve fondu hostitelů.
Nová připojení se přesměrují na hostitele relací, kteří se aktualizují, aby se vyhnuli přihlášení k hostiteli relace, který se bude aktualizovat bezprostředně, pouze aby byli upozorněni, aby se znovu odhlásili. Na začátku aktualizace však nejsou k dispozici žádné nově aktualizované hostitele relací, takže uživatelé, kteří byli požádáni o odhlášení a nedávno přihlášeni k hostitelům relací, aby se ještě aktualizovali, budou upozorněni, aby se znovu odhlásili.
Pokud je k dispozici pouze omezený počet hostitelů relací, měli byste naplánovat aktualizaci v odpovídající době, aby vaše firma minimalizovala přerušení provozu koncovým uživatelům.
Známé problémy a omezení
Tady jsou známé problémy a omezení:
Aktualizace hostitele relace je dostupná jenom v globálním cloudu Azure. Není k dispozici v jiných cloudech, jako je Azure US Government nebo Azure provozovaný společností 21Vianet.
U hostitelů relací vytvořených ze sdílené image Galerie výpočetních prostředků Azure, která má plán nákupu, se plán při aktualizaci hostitelů relací nezachová. Pokud chcete zkontrolovat, jestli má image, kterou používáte pro hostitele relací, plán nákupu, můžete použít Azure PowerShell nebo Azure CLI.
Velikost disku s operačním systémem se během aktualizace nedá změnit. Služba aktualizace ve výchozím nastavení má stejnou velikost jako definovaná obrázkem galerie.
Během aktualizace nemůžete do fondu hostitelů přidat další hostitele relací.
Pokud se aktualizace nezdaří, fond hostitelů se nedá odstranit, dokud se aktualizace nezruší.
Průběh aktualizace se změní pouze při aktualizaci hostitele relace. Například ve fondu hostitelů s 10 hostiteli relací se během aktualizace prvního hostitele relace průběh zobrazuje jako 0,00 %.. Tento postup se přesune pouze na 10 % po aktualizaci prvního hostitele relace.
Pokud se rozhodnete vytvořit image, která je převzata z existujícího hostitele relace, který pak použijete jako zdrojovou image pro aktualizaci hostitele relace, musíte před vytvořením image odstranit
C:\packages\plugin
složku. Jinak tato složka brání rozšíření DSC, které připojí aktualizované virtuální počítače k fondu hostitelů, aby běžely.Pokud používáte Azure Virtual Desktop Insights, agent Služby Azure Monitor nebo agent Log Analytics se na aktualizovaných hostitelích relací nenainstaluje automaticky. Pokud chcete agenta nainstalovat automaticky, tady jsou některé možnosti:
- Pro agenta Azure Monitoru můžete použít Azure Policy.
- Pro agenta Log Analytics můžete použít Azure Automation.
- Tyto nové hostitele relací můžete ručně přidat ze služby Azure Virtual Desktop Insights na webu Azure Portal.
Vyhněte se úpravě konfigurace hostitele relace ve fondu hostitelů bez hostitelů relací ve stejnou dobu, kdy se hostitel relace vytváří, protože to může vést k tomu, že fond hostitelů s nekonzistentními vlastnostmi hostitele relace.
Další kroky
- Zjistěte, jak aktualizovat hostitele relací ve fondu hostitelů pomocí konfigurace hostitele relace pomocí aktualizace hostitele relace.