Azure Virtual Desktop 環境の管理

  • [アーティクル]

クラウド導入フレームワークでは、非依存という意味で、クラウドの運用管理プロセスを定義するための中核的な手法が提供されます。 そのガイダンスは、運用管理ベースラインや、運用のその他の特殊なレイヤーを確立するために役立ちます。 この記事では、仮想デスクトップ管理を準備するために既存の運用に統合する必要があるものの概要について説明します。

運用管理のニーズに合わせたビジネスの整合

仮想デスクトップを使用すると、ユーザーのデスクトップのプロビジョニングと管理が簡素化され、運用管理の成果の向上につながります。 これらの運用改善を実現するには、ビジネスの整合を始めとして、デスクトップ管理戦略を変更することが必要になる場合があります。

適切な運用管理方法を確立するには、クラウド導入計画で仮想デスクトップがどのように使用されるか、および仮想化されたデスクトップへの移行によってどのような利点を実現したいかを理解する必要があります。

  • クラウド プラットフォームで、仮想デスクトップや物理デバイスからのリモート アクセスなど、複数のテクノロジ ソリューションを管理しますか?
  • 一元化されたチームが仮想デスクトップ プラットフォームの運用と管理をサポートしますか? このアカウンタビリティは個々のワークロード チームにシフトしますか?
  • 一元化されたチームが各仮想デスクトップ構成で実行されるアプリケーションの運用と管理をサポートしますか? このアカウンタビリティは個々のワークロード チームにシフトしますか?
  • 仮想デスクトップを使用してミッション クリティカルなアプリケーションにアクセスしていますか?
  • コストを削減するために、重要性の低いユーティリティ アプリケーションと機能にのみ仮想デスクトップを使用していますか?
  • 仮想デスクトップ環境のパフォーマンスと信頼性はどれくらい重要ですか?
  • 仮想デスクトップ経由でアクセスするアプリケーションには、切断に対する耐性がありますか? デスクトップ セッション上のアプリケーション セッションを保護および回復するために、状態を保持する必要がありますか?

これらの基本的な質問によって、Azure Virtual Desktop を運用管理戦略に最適に統合する方法が形づくられます。

運用ベースライン

運用ベースラインを実装すると、クラウド環境内のすべての資産を運用および管理するために必要なツールへの一元化されたアクセスが提供されます。 資産の運用ベースラインがない場合は、管理手法で定義された運用ベースラインを実装できます。

運用ベースラインには、可視性、監視、運用のコンプライアンス、最適化、保護と回復を提供するためのツールと構成を含める必要があります。

Operations management baseline

プラットフォームの運用

この実装がクラウドへの組織の最初または唯一のデプロイでない限り、運用ベースラインが用意されているはずです。 このセクションでは、仮想デスクトップ環境を管理しやすくするために含めることができるいくつかのツールを特定します。

インベントリと可視性

Azure Virtual Desktop の監視では、運用ベースラインに含まれているツール、ダッシュボード、アラートを使用します。 ただし、仮想デスクトップのデータを Azure Monitor for Azure Virtual Desktop のような運用監視ツールに統合するには、追加の構成を行うことが必要になる場合があります。

仮想デスクトップ上のデータを収集するように Azure Monitor を構成したら、一元化された管理プロセスの一部として次の領域を監視できます。

  • ディスクのパフォーマンス
  • ホストのパフォーマンス
  • セッションのパフォーマンス
  • セッションの診断

これらのメトリックにより、運用チームはパフォーマンスとユーザー エクスペリエンスの問題を監視して対処し、プラットフォーム全体の優れたエクスペリエンスを確保できます。

運用コンプライアンス

修正プログラムとスケーリングは、Azure Virtual Desktop 環境の運用管理を継続する際の重要な要素です。 オペレーターは、望ましい運用のアプローチに応じて、多くの異なるチームに属する可能性があります。

運用コンプライアンスを維持するために、オペレーターは使用状況を監視し、資産のサイズを変更してパフォーマンスとコストのバランスを取り、基になるシステムに修正プログラムを適用して、リスクや構成のずれを最小限に抑えます。

中央の IT 組織は、サービスとしてのインフラストラクチャ (IaaS) の運用ベースラインの一部としてこれらのタスクを提供する傾向があります。

次のガイドには、Azure Virtual Desktop 環境に管理機能を実装するためのベスト プラクティスが記載されています。

保護と復旧

Azure Virtual Desktop アーキテクチャを使用すると、ホスト コンピューティングがユーザー プロファイルと関連データから分離されるため、パフォーマンス上の理由で必要な場合は、ホストを簡単に移動できます。

完全なユーザー プロファイルを 1 つのコンテナーに格納するため、FSLogix プロファイル コンテナーなどのソリューションでユーザー プロファイルを管理できます。 この構成により、プロファイルを仮想デスクトップ間でローミングできます。

さらに、MSIX アプリ アタッチなどの概念を利用して、オペレーティング システムからアプリケーションを分離することもできます。 その後は、仮想マシンをより簡単にプロビジョニングできます。

ワークロードの運用

上記の「プラットフォームの運用」セクションでは、Azure Virtual Desktop を管理する場合の一般的な会話を示しています。 仮想デスクトップ プラットフォームとアプリケーションは一元的に管理されますか? あるいは、各ワークロードを所有するチームで管理されるべきワークロード ツールですか? その答えは、組織によって異なります。 ほとんどの組織で変わらず見られることですが、仮想デスクトップは、ユーザーが安全な方法でアプリケーションの操作とアクセスを行う際の柔軟性を高める目的で設計されています。

ワークロード運用は、既存の運用ベースラインとプラットフォーム固有の運用に基づいて構築できます。 また、完全に分散化されたワークロード運用を使用して Azure Virtual Desktop 環境を安全に運用することもできます。

どちらの場合も、特定のワークロードの特定の成果に重点を置くために運用を昇格させる必要がある場合は、Azure Well-Architected Framework と Microsoft Azure Well-Architected Review を使用して、ワークロードのために使用する運用プロセスとツールの種類に関して固有の方法を選択できます。