Azure Virtual Desktop ワークロード

[アーティクル]
11/29/2023

このガイダンスは、 ワークロード所有者、 技術関係者、 およびビジネス利害関係者を対象としています。これは、クラウド環境でアプリケーションとデスクトップを実行するためのソリューションの設計、構築、保守に不可欠な役割を果たすユーザーに適しています。

このドキュメントでは、Azure で信頼性の高いスケーラブルなソリューションを構築および運用するための、実用的で信頼できるガイダンスを提供します。このガイダンスには、Azure Well-Architected Framework のベストプラクティスに関する技術的な基盤があります。また、多数の顧客のデプロイと移行のレビューにも基づいています。その結果、この記事では、Azure で Azure Virtual Desktop ワークロードを設計する際の課題について説明します。

このワークロードドキュメントは、 Azure Virtual Desktop でアプリケーションとデスクトップを運用する方法を最適化するためのリソースとして使用できます。

Azure Virtual Desktop ワークロードとは

Azure Virtual Desktop は、デスクトップとアプリの仮想化のためのクラウドサービスです。このクラウド仮想デスクトップインフラストラクチャ (VDI) サービスを使用すると、Azure で Windows デスクトップとアプリケーションを実行できます。エンドユーザーは、任意のデバイスと場所から Windows デスクトップとアプリケーションにアクセスできます。

クラウドから Windows をストリーミングする方法を提供するだけでなく、Azure Virtual Desktop ワークロードには次の利点もあります。

プールされたマルチセッションリソースによるコスト削減。
個人用の永続的なデスクトップを介した個々の所有権。
ビジネスニーズに基づいてリソースを追加することで、成長とスケールアウトを計画します。自動スケーリング戦略は、セッションホスト仮想マシン (VM) の最小数を実行することで、容量の割合に基づいて、またはピーク時とオフピーク時間に基づいてスケーリングする機能によって支えられています。
Windows オペレーティングシステムのさまざまな SKU 上にあるデスクトップとアプリを管理するための統合されたエクスペリエンス。

Windows 11 Enterpriseマルチセッションを使用した Hybird 環境

Azure Virtual Desktop は、オンプレミス環境から Windows アプリケーションを配信するためのハイブリッドソリューションを提供します。 Azure Stack HCI (プレビュー) を使用すると、オンプレミスで Azure Virtual Desktop セッションホストを実行できます。 Windows 10を実行し、マルチセッションをWindows 11 Enterpriseすると、ワークロードはどこでも管理できます。

一般的な課題は何ですか?

VDI ワークロードには、多くの場合、お客様の環境で複雑なシナリオが伴います。多くのアプリケーションは、さまざまなオンプレミスおよびエッジデバイスとオペレーティングシステムのバージョンで実行されます。 Azure Virtual Desktop では、これらのシナリオがサポートされています。

従来、VDI サービスでは、ハードウェアとソフトウェアのライセンスに対する事前の資本支出が必要でした。また、仲介、Web アクセス、ロードバランサー、またはライセンスサービスのメンテナンスとサポートのための継続的な運用コストも含まれます。

Azure Virtual Desktop を使用して、さまざまなワークロードアーキテクチャを管理できます。 Azure Virtual Desktop は、データと組織のリソースをセキュリティで保護するのに役立ちます。また、さまざまなデバイスやフォームファクターから接続するためのサポートを提供することで、従業員固有のニーズにも対応します。

Azure Virtual Desktop コントロールプレーンは、Web アクセス、ゲートウェイ、ブローカー、診断、および機能拡張コンポーネントを処理します。これらのサービスは、Azure portal、Azure Resource Manager、Bicep、または Terraform を使用して構成できます。

主要な設計領域は何ですか?

ほとんどの Azure Virtual Desktop のお客様は、VDI 環境をビジネスクリティカルなワークロードとして分類します。これらの環境は、一般的なビジネス目標とプロセスをサポートし、連携して特定のエンドツーエンド機能を提供するアプリケーションリソースへのアクセスを提供します。

ワークロードは常に使用可能で、障害に対する回復性があり、運用可能である必要があります。

Azure Virtual Desktop のドキュメントには、Well-Architected Framework の柱に技術的な基盤がある設計領域に関する記事が含まれています。次の表に、各設計領域の一覧を示し、対応する記事の概要を示します。

設計領域	まとめ
アプリケーションの配信	信頼性の高いアプリケーションを構築するコンテキストでスケールユニットアーキテクチャを使用する方法について説明します。スケーリングとエラー処理をサポートするクラウドアプリケーション設計パターンについて説明します。適切なアプリケーションホスティングプラットフォーム、アプリケーションの依存関係、フレームワーク、およびライブラリの選択、設計、構成に関する推奨事項を作成します。
Storage	ボリューム、速度、多様性、真実性などの必要な側面を評価して、データストアテクノロジの選択肢を調べます。
Azure ネットワークと接続性	必要な接続と冗長トラフィック管理を考慮しながら、アプリケーションレベルでネットワークトポロジの概念を示します。セキュリティで保護されたスケーラブルなグローバルネットワークトポロジを設計するための重要な推奨事項を提供します。
Monitoring	アプリケーションの正常性状態を定量化する堅牢な正常性モデルを構築するためのプロセスを提供します。可観測性と運用構造を使用して、運用の成熟度を実現します。
ビジネス継続性	データの安全を維持し、Azure Virtual Desktop デプロイを強化するために、ビジネス継続性とディザスターリカバリー戦略を推奨します。
セキュリティと ID とアクセス管理 (IAM)	信頼性を直接または間接的に侵害しようとする脅威からアプリケーションを保護するのに役立つガイダンスを提供します。
操作手順	DevOps と関連するデプロイ方法を採用して、効果的で一貫性のある運用手順を推進する方法について説明します。

ワークロードの例

Azure で Azure Virtual Desktop ワークロードを設計するときは、次のリソースを考慮してください。

エンタープライズ向け Azure Virtual Desktop。 Azure Virtual Desktop ランディングゾーンアクセラレータは、Azure Virtual Desktop のエンタープライズ規模のランディングゾーンの設計指向の概要を提供します。これは、非常にスケーラブルで、任意のデバイスからアクセスできる Azure Virtual Desktop 環境を構築するための基本的な概要を提供します。 Azure Virtual Desktop はパブリックインターネット経由でアクセスされ、周囲の組織の技術資産へのプライベートネットワーク接続は必要ありません。
AD DS とMicrosoft Entra IDを持つ複数のフォレスト。この記事では、Azure Virtual Desktop シナリオで複数のActive Directory Domain Services (AD DS) フォレストを使用するための技術的な推奨事項について説明します。
Azure Virtual Desktop の複数リージョンのビジネス継続性とディザスターリカバリー。この記事では、Azure Virtual Desktop のマルチリージョンデプロイのビジネス継続性とディザスターリカバリーの前提条件、デプロイ手順、ベストプラクティスについて説明します。

評価

評価ツールを使用して、設計の選択を評価します。

評価

次の手順

まず、設計原則を確認します。

設計原則

次の方法で共有