설명
Cloud Pod 아키텍처는 관리자가 사이트와 데이터 센터 전반에 걸쳐 여러 Horizon 포드를 연결하여 포드 페더레이션이라는 단일 논리적 엔터티를 형성할 수 있는 기능입니다. Cloud Pod 아키텍처는 사용자가 포드 페더레이션의 모든 포드에서 데스크톱 및 애플리케이션에 액세스할 수 있도록 허용하는 전역 권한을 지원합니다. Cloud Pod 아키텍처는 Horizon 배포를 위한 로드 밸런싱, 고가용성 및 재해 복구 기능도 제공합니다.
그러나 Cloud Pod 아키텍처에는 관리자가 알아야 할 몇 가지 기능 제한 사항이 있습니다. 이러한 제한 사항 중 두 가지는 다음과 같습니다.
Cloud Pod 아키텍처는 도메인 간 Active Directory 양방향 신뢰를 지원하지 않습니다. 이는 포드 페더레이션의 Horizon 포드를 포함하는 도메인이 단방향 신뢰 관계를 가져야 함을 의미합니다. 여기서 Cloud Pod 아키텍처 홈 사이트를 포함하는 도메인은 신뢰합니다. 다른 모든 도메인에 적용되지만 그 반대는 아닙니다. 각 도메인이 다른 모든 도메인에 의해 신뢰되고 신뢰되는 양방향 신뢰 관계는 Cloud Pod 아키텍처에서 지원되지 않으며 인증 및 자격 문제가 발생할 수 있습니다.
해결 방법이 구현되지 않으면 키오스크 모드 클라이언트가 지원되지 않습니다. 이는 사용자가 자격 증명을 입력하지 않고 단일 데스크톱 또는 애플리케이션에 액세스할 수 있는 모드인 키오스크 모드에서 Horizon Client에 로그인하는 사용자가 데스크톱 또는 애플리케이션에 액세스할 수 없음을 의미합니다. Cloud Pod 아키텍처 구현에서. 키오스크 모드 클라이언트는 Cloud Pod 아키텍처의 전역 권한 및 로드 밸런싱 기능과 호환되지 않습니다. 그러나 각 키오스크 모드 클라이언트에 대한 전용 사용자 계정과 전용 데스크톱 풀을 생성하고 스크립트를 사용하여 적절한 매개 변수로 Horizon Client를 실행하는 해결 방법이 있습니다. 지침은 VMware KB(기술 자료) 문서 21488881을 참조하십시오.
다른 옵션은 Cloud Pod 아키텍처의 제한 사항이 아닙니다.
Cloud Pod 아키텍처는 Unified Access Gateway 장치에서 지원됩니다. Unified Access Gateway는 보안 원격 액세스, 로드 밸런싱, 인증 등 Horizon 배포를 위한 보안 Edge 서비스를 제공하는 플랫폼입니다. Unified Access Gateway는 Cloud Pod 아키텍처와 호환되며 전역 권한 및 로드 밸런싱 정책을 기반으로 포드 페더레이션의 적절한 포드로 사용자 요청을 라우팅하도록 구성할 수 있습니다.
Cloud Pod 아키텍처는 여러 사이트와 데이터 센터에 동시에 확장될 수 있습니다. 이는 관리자가 다양한 지리적 위치와 네트워크 경계에 걸쳐 Horizon 배포를 확장 및 확장할 수 있다는 점에서 Cloud Pod 아키텍처의 주요 이점 중 하나입니다. Cloud Pod 아키텍처는 포드 페더레이션당 최대 15개의 포드와 포드 페더레이션당 최대 5개의 사이트를 지원할 수 있습니다.
포드 페더레이션당 세션 200,000개.
The Cloud Pod Architecture feature is supported in an IPv6 environment: IPv6 is the latest version of the Internet Protocol that provides a larger address space and enhanced security features for network communication. Cloud Pod Architecture supports IPv6 environments and can operate in mixed IPv4 and IPv6 environments as well.
References: Cloud Pod Architecture Limitations in Horizon 8 and [VMware Horizon 8.x Professional Course]

Explanation

NVIDIA 그래픽 카드를 사용하도록 가상 시스템을 구성할 때 3D 그래픽 요구 사항을 충족하는 적합한 호스트가 없거나 3D 그래픽 카드에 필요한 메모리 중 일부가 예약되지 않은 경우 VM이 시작되지 않는 등의 문제가 발생할 수 있습니다. VM의 경우. 호스트에 필요한 3D 그래픽 기능이 있고 VM이 예약된 메모리로 구성되어 있는지 확인하면 이러한 문제를 해결할 수 있습니다.

설명
URL 컨텐츠 리디렉션 기능을 사용하면 관리자는 클라이언트 시스템이나 원격 데스크톱 또는 게시된 애플리케이션에서 열리도록 특정 URL을 구성할 수 있습니다. 이를 통해 사용자가 회사 네트워크에 악성 코드를 다운로드하는 위험을 줄일 수 있을 뿐만 아니라 특정 웹 애플리케이션의 사용자 경험과 성능을 향상시킬 수 있습니다.
시나리오의 요구 사항을 충족하려면 관리자는 인스턴트 클론 데스크톱에 이를 설치하거나 업그레이드할 때 Horizon Agent에서 URL 컨텐츠 리디렉션 기능을 사용하도록 설정해야 합니다. 이렇게 하면 Horizon Agent가 리디렉션 방향에 따라 Horizon Client에서 URL을 보내거나 받을 수 있습니다. 또한 관리자는 Horizon Agent가 URL을 리디렉션하는 방법을 나타내기 위해 그룹 정책 설정을 구성해야 합니다.
특히 관리자는 에이전트에서 클라이언트로의 리디렉션을 사용하도록 설정해야 합니다. 즉, Horizon Agent가 URL을 Horizon Client로 보내고 클라이언트 시스템의 URL에 있는 프로토콜에 대한 기본 애플리케이션이 열립니다. 또한 관리자는 원격 데스크톱에서 클라이언트로 리디렉션되는 URL과 리디렉션되지 않는 URL을 지정해야 합니다. 이 경우 관리자는 가상 데스크톱 내에서 열 수 있는 인트라넷 웹사이트의 화이트리스트와 클라이언트 컴퓨터의 브라우저로 자동 리디렉션되는 다른 모든 웹사이트의 블랙리스트를 구성해야 합니다.
다른 옵션은 요구 사항을 충족하는 데 적합하지 않거나 충분하지 않습니다. Horizon Agent에서 외부 웹 사이트 허용 기능을 사용하지 않도록 설정하면 사용자가 가상 ​​데스크톱에서 외부 웹 사이트에 액세스하지 못하게 되는데, 이는 바람직하지 않거나 실용적이지 않을 수 있습니다. 전역 설정 보안 메뉴에서 보안 웹 사이트 설정을 활성화하면 URL이 리디렉션되는 방식에는 영향이 없고 Horizon 구성 요소 간에 보안 연결이 설정되는 방식에만 영향을 미칩니다. 데스크톱 풀 설정에서 URL 컨텐츠 리디렉션 기능을 활성화하면 Horizon Agent에서도 활성화되고 그룹 정책 설정으로 구성되지 않는 한 작동하지 않습니다. 참고 자료: URL 컨텐츠 리디렉션 구성 및 [VMware Horizon 8.x Professional Course]

설명: