Azure Virtual Desktop in erweiterten Azure-Zonen

Erweiterte Azure-Zonen sind Erweiterungen mit geringem Speicherbedarf von Azure, die in Metros, Branchenzentren oder einer bestimmten Region platziert werden, um Workloads mit geringer Latenz und/oder Datenresidenz zu verarbeiten. Azure Extended Zones wird für Azure Virtual Desktop unterstützt und kann latenzempfindliche und durchsatzintensive Anwendungen in der Nähe von Endbenutzern und innerhalb genehmigter Datenresidenzgrenzen ausführen. Erweiterte Azure-Zonen sind Teil des globalen Microsoft-Netzwerks, das sichere, zuverlässige Verbindungen mit hoher Bandbreite zwischen Anwendungen bietet, die in einer erweiterten Azure-Zone in der Nähe des Benutzers ausgeführt werden.

Funktionsweise erweiterter Azure-Zonen

Wenn Sie Azure Virtual Desktop mit einer erweiterten Azure-Zone bereitstellen, werden nur die virtuellen Sitzungshostcomputer in der erweiterten Azure-Zone bereitgestellt. Alle von Ihnen erstellten Azure Virtual Desktop-Metadatenobjekte, z. B. Hostpostpools, Arbeitsbereiche und Anwendungsgruppen, verbleiben in der von Ihnen ausgewählten Standard Ausgewählten Azure-Region. Die Komponenten der Steuerungsebene, z. B. Webdienst, Brokerdienst, Gatewaydienst, Diagnose und Erweiterbarkeitskomponenten, sind ebenfalls nur in den Standard Azure-Regionen verfügbar. Weitere Informationen finden Sie unter Architektur und Resilienz des Azure Virtual Desktop-Diensts.

Aufgrund der Nähe des Endbenutzers zum Sitzungshost können Sie mit erweiterten Azure-Zonen von einer geringeren Latenz profitieren. Für erweiterte Azure-Zonen wird RDP Shortpath verwendet. Dadurch wird ein direkter UDP-basierter Transport zwischen einem unterstützten Windows-Remotedesktopclient und einem Sitzungshost eingerichtet. Durch das Entfernen zusätzlicher Relaypunkte wird die Roundtripzeit reduziert, wodurch die Zuverlässigkeit der Verbindung und die Benutzererfahrung mit latenzempfindlichen Anwendungen und Eingabemethoden verbessert werden.

Azure Private Link können auch mit erweiterten Azure-Zonen verwendet werden. Azure Private Link kann dazu beitragen, die Latenz zu reduzieren und die Sicherheit zu verbessern. Durch das Erstellen eines privaten Endpunkts verbleibt der Datenverkehr zwischen Ihrem virtuellen Netzwerk und dem Dienst im Microsoft-Netzwerk, sodass Sie Ihren Dienst nicht mehr für das öffentliche Internet verfügbar machen müssen.

Im Gegensatz zu Azure-Regionen verfügen erweiterte Azure-Zonen über keine standardmäßige ausgehende Konnektivität. In dem virtuellen Netzwerk, in dem die Sitzungshosts bereitgestellt werden, ist eine vorhandene Azure Load Balancer erforderlich. Sie müssen eine oder mehrere Front-End-IP-Adressen des Lastenausgleichs für ausgehende Verbindungen mit dem Internet verwenden, damit die Sitzungshosts einem Hostpool beitreten können. Weitere Informationen finden Sie unter Ausgehende Konnektivitätsmethoden von Azure.

Zugriff auf eine erweiterte Azure-Zone

Um Azure Virtual Desktop an Standorten der erweiterten Azure-Zone bereitzustellen, müssen Sie Ihr Abonnement explizit bei der entsprechenden erweiterten Azure-Zone registrieren, indem Sie ein Konto verwenden, das ein Abonnementbesitzer ist. Diese Funktion ist standardmäßig nicht aktiviert. Die Registrierung einer erweiterten Azure-Zone ist immer auf ein bestimmtes Abonnement ausgerichtet, wodurch die Kontrolle und Verwaltung der an diesen Standorten bereitgestellten Ressourcen sichergestellt wird. Nachdem ein Abonnement bei der erweiterten Azure-Zone registriert wurde, können Sie Ihre Desktops und Anwendungen innerhalb dieser spezifischen erweiterten Azure-Zone bereitstellen und verwalten.

Weitere Informationen finden Sie unter Anfordern des Zugriffs auf eine erweiterte Azure-Zone.

Begrenzungen

Für Azure Virtual Desktop in erweiterten Azure-Zonen gelten die folgenden Einschränkungen:

• Mit Azure Extended Zones gibt es keinen Standardmäßigen ausgehenden Internetzugriff. Die standardmäßige ausgehende Route wird im September 2025 in allen Azure-Regionen eingestellt, sodass Azure Extended Zones ohne diese standardmäßige ausgehende Internetroute beginnt. Weitere Informationen finden Sie unter Standardmäßiger ausgehender Zugriff für VMs in Azure wird eingestellt – Übergang zu einer neuen Methode des Internetzugriffs.

• Erweiterte Azure-Zonen unterstützen keine NAT-Gateways. Sie müssen eine Azure Load Balancer mit für ausgehende Verbindungen aktivierten Ausgangsregeln verwenden.

• Es gibt einen reduzierten Satz unterstützter VM-SKUs, die Sie als Sitzungshosts verwenden können. Weitere Informationen finden Sie unter Dienstangebote für erweiterte Azure-Zonen.

Nächster Schritt

Informationen zum Bereitstellen von Azure Virtual Desktop in einer erweiterten Azure-Zone finden Sie unter Bereitstellen von Azure Virtual Desktop.