Azure Virtual Desktop ランディングゾーン設計ガイド

[アーティクル]
04/27/2023

この記事では、アーキテクトや技術意思決定者向けに、Azure Virtual Desktop のエンタープライズ規模のランディングゾーンについて、設計に重点を置いて概説します。目標は、アクセラレータとその設計方法を短時間で理解し、デプロイを成功させるために必要な時間を短縮できるようにすることです。

ランディングゾーンの概念

Azure ランディングゾーンについて理解している場合、スキップして次のセクションに進んでもかまいません。それ以外の場合は、先に進む前に、次に示す概念を確認してください。

抽象的に言えば、"ランディングゾーン" は、リソースの配置と統合のために指定された領域を概念化することで、Azure のデプロイを計画および設計するのに役立ちます。ランディングゾーンには、次の 2 種類があります。
- "プラットフォームランディングゾーン:" は、ワークロードとアプリケーションの一元化されたエンタープライズ規模の基本サービスを提供します。
- "アプリケーションランディングゾーン:" は、アプリケーションまたはワークロード固有のサービスを提供します。
具体的には、ランディングゾーンは、次の 2 つのレンズを通して確認することができます。
- 参照アーキテクチャ: ランディングゾーンの要件を満たす 1 つ以上の Azure サブスクリプションへのリソースのデプロイを示す特定の設計。
- 参照実装: 参照アーキテクチャに従って、Azure リソースをランディングゾーンサブスクリプションにデプロイする成果物。多くのランディングゾーンには複数のデプロイオプションがありますが、最も一般的なのは、"ランディングゾーンアクセラレータ" と呼ばれる既製の IaC (コードとしてのインフラストラクチャ) テンプレートです。アクセラレータは、ARM、Bicep、Terraform などの IaC テクノロジを使用して、参照実装のデプロイを自動化および高速化します。
アプリケーションランディングゾーンにデプロイされたワークロードは、プラットフォームランディングゾーンによって提供されるサービスと統合され、それに依存します。これらのインフラストラクチャサービスは、ネットワーク、ID アクセス管理、ポリシー、監視などのワークロードを実行します。この運用基盤により、Azure でのエンタープライズ規模による移行、最新化、イノベーションが実現されます。

要約すると、Azure ランディングゾーンは、クラウドワークロードの宛先、ワークロードポートフォリオを大規模に管理するための規範的なモデル、ワークロードチーム間の一貫性とガバナンスを提供します。

参照アーキテクチャ

「Azure Virtual Desktop のエンタープライズ規模のランディングゾーン」は、Azure クラウド導入フレームワークのシナリオ記事シリーズ「デスクトップの仮想化」に含まれています。このシリーズでは、ランディングゾーンの互換性要件、設計原則、デプロイガイダンスを提供しています。また、エンタープライズ規模の実装の参照アーキテクチャとしても機能し、環境でデスクトップおよびサポートしているワークロードをホストできることを保証します。

設計原則

他のランディングゾーンと同様に、エンタープライズ規模の Azure Virtual Desktop ランディングゾーンは、クラウド導入フレームワークの設計原則のコアセットを使用し、共通の設計領域に従って設計されました。

Azure Virtual Desktop ランディングゾーンの設計領域は、リソース編成の階層を示すために、図では文字 "A" から "J" で示されています。

凡例	設計領域	目的
A	エンタープライズ登録	テナントの適切な作成、登録、および課金の設定は、初期の重要な手順です。
B、G	ID 管理とアクセス管理	ID およびアクセス管理は、パブリッククラウドの主要なセキュリティ境界です。セキュリティで保護され、完全に準拠したアーキテクチャの基盤になるものです。
C から H、J	リソースの編成	クラウド導入の規模が拡大するにつれて、サブスクリプションの設計と管理グループの階層に関する考慮事項は、ガバナンス、運用管理、導入パターンに影響を与えます。
C から H、J	管理と監視	クラウドで安定して継続的な運用を行うには、可視性、運用コンプライアンス、保護および復旧機能を提供する管理ベースラインが必要です。
E、F	ネットワークトポロジと接続	ネットワークと接続性の決定は、どのようなクラウドアーキテクチャでも同様に重要な基本的な側面です。
G、F、J	事業継続とディザスターリカバリー	ガバナンスポリシーの監査と適用を自動化します。
F、J	セキュリティ、ガバナンス、コンプライアンス	クラウド環境を保護するためのコントロールとプロセスを実装します。
I	プラットフォームの自動化と DevOps	最適なツールとテンプレートを配置し、ランディングゾーンとサポートリソースをデプロイします。

リファレンス実装

Azure Virtual Desktop ランディングゾーンアクセラレータにより、Azure Virtual Desktop のエンタープライズ規模の参照実装用リソースがデプロイされます。この実装は、前のセクションで説明した参照アーキテクチャに基づきます。

アーキテクチャ

重要

アクセラレータは、次のアーキテクチャ図で識別される Azure Virtual Desktop ランディングゾーンサブスクリプション (AVD LZ サブスクリプションと AVD Shared Services LZ サブスクリプション) にリソースをデプロイします。

アクセラレータによってデプロイされたリソースに必要なエンタープライズ規模の基盤サービスを提供するために、まず、適切なクラウド導入フレームワークプラットフォームランディングゾーンをデプロイすることを強くお勧めします。アクセラレータの前提条件と要件の完全なセットを確認するには、ベースラインのデプロイの前提条件を参照してください。

"このアーキテクチャの Visio 図をダウンロードする"

アクセラレータの概要

GitHub ロゴ Azure Virtual Desktop ランディングゾーンアクセラレータでは、要件に応じて複数のデプロイシナリオがサポートされます。各デプロイシナリオでは、グリーンフィールドとブラウンフィールドの両方のデプロイがサポートされ、複数の IaC テンプレートオプションが提供されます。

Azure portal UI (ARM テンプレート)
Azure CLI または Azure PowerShell (Bicep/ARM テンプレート)
Terraform テンプレート

アクセラレータでは、次の推奨事項に基づいてリソース名前付け自動化が使用されます。

デプロイシナリオに進む前に、アクセラレータで使用される Azure リソースの名前付け、タグ付け、編成について十分に理解しておいてください。

"この図のフルサイズの画像をダウンロードする"

アクセラレータのデプロイ

デプロイを続行するには、次のデプロイシナリオタブのうち、要件と最も一致するタブを選択します。

ベースラインのデプロイ
カスタムイメージビルドのデプロイ

ベースラインのデプロイでは、Azure Virtual Desktop リソースと依存サービスがデプロイされます。これにより、Azure Virtual Desktop ベースラインを確立することができます。

このデプロイシナリオには、次の項目が含まれます。

Azure Virtual Desktop リソース (1 つのワークスペース、2 つのアプリケーショングループ、スケーリングプラン、ホストプール、セッションホスト仮想マシン)
ID サービスと統合された Azure Files 共有
シークレット、キー、証明書の管理のための Azure Key Vault
必要に応じて、ベースラインネットワークセキュリティグループ (NSG)、アプリケーションセキュリティグループ (ASG)、ルートテーブルを備えた新しい Azure 仮想ネットワーク

デプロイの準備ができたら、次の手順を実行します。

前提条件、計画情報、デプロイする項目に関する説明の詳細については、ドキュメント「作業を開始する」を参照してください。
必要に応じて、「カスタムイメージビルドのデプロイ」タブを参照して、Azure Virtual Desktop ホストセッション用の更新されたイメージをビルドします。
ベースラインのデプロイ手順に進みます。前の手順でカスタム Azure Compute Gallery イメージを作成した場合は、必ず、[セッションホスト] ページで、[OS イメージソース] として [Compute Gallery] を選択し、正しい [イメージ] を選択してください。

Azure Virtual Desktop ランディングゾーン設計ガイド

ランディングゾーンの概念

参照アーキテクチャ

設計原則