Azure Virtual Desktop 워크로드

이 지침은 워크로드 소유자, 기술 관련자 및 비즈니스 관련자를 위한 것입니다. 클라우드 환경에서 애플리케이션 및 데스크톱을 실행하기 위한 솔루션을 디자인, 빌드 및 유지 관리하는 데 필수적인 역할을 하는 사용자에게 적합합니다.

이 설명서는 Azure에서 매우 안정적이고 확장 가능한 솔루션을 빌드하고 운영하기 위한 실행 가능하고 신뢰할 수 있는 지침을 제공합니다. 이 지침에는 Azure Well-Architected Framework 모범 사례의 기술 기반이 있습니다. 또한 수많은 고객 배포 및 마이그레이션에 대한 검토를 기반으로 합니다. 결과적으로 이 문서에서는 Azure에서 Azure Virtual Desktop 워크로드를 디자인하는 문제를 해결합니다.

이 워크로드 설명서를 Azure Virtual Desktop에서 애플리케이션 및 데스크톱을 운영하는 방식을 최적화하기 위한 이동 리소스로 사용할 수 있습니다.

Azure Virtual Desktop 워크로드란?

Azure Virtual Desktop은 데스크톱 및 앱 가상화를 위한 클라우드 서비스입니다. 이 클라우드 VDI(가상 데스크톱 인프라) 서비스를 사용하는 경우 Azure에서 Windows 데스크톱 및 애플리케이션을 실행할 수 있습니다. 최종 사용자는 모든 디바이스 및 위치에서 Windows 데스크톱 및 애플리케이션에 액세스할 수 있습니다.

클라우드에서 Windows를 스트리밍할 수 있는 방법을 제공하는 것 외에도 Azure Virtual Desktop 워크로드는 다음과 같은 이점을 제공합니다.

• 풀된 다중 세션 리소스를 통한 비용 절감.
• 개인 영구 데스크톱을 통한 개별 소유권.
• 비즈니스 요구 사항에 따라 더 많은 리소스를 추가하여 성장을 계획하고 규모를 확장합니다. 자동 크기 조정 전략은 최소 수의 세션 호스트 VM(가상 머신)을 실행하여 백분율 용량 또는 사용량이 많은 시간 및 사용량이 적은 시간에 따라 크기를 조정하는 기능을 기반으로 합니다.
• Windows 운영 체제의 다양한 SKU에 있는 데스크톱 및 앱을 관리하기 위한 통합 환경입니다.

Windows 11 Enterprise 다중 세션이 있는 Hybird 환경

Azure Virtual Desktop은 온-프레미스 환경에서 Windows 애플리케이션을 제공하기 위한 하이브리드 솔루션을 제공합니다. Azure Stack HCI(미리 보기)를 사용하여 온-프레미스에서 Azure Virtual Desktop 세션 호스트를 실행할 수 있습니다. Windows 10 실행하고 다중 세션을 Windows 11 Enterprise 경우 어디서나 워크로드를 관리할 수 있습니다.

일반적인 과제는 무엇인가요?

VDI 워크로드에는 종종 고객 환경의 복잡한 시나리오가 포함됩니다. 많은 애플리케이션이 다양한 온-프레미스 및 에지 디바이스 및 운영 체제 버전에서 실행됩니다. Azure Virtual Desktop은 이러한 시나리오를 지원합니다.

일반적으로 VDI 서비스에는 하드웨어 및 소프트웨어 라이선스에 대한 선불 자본 지출이 필요합니다. 또한 조정, 웹 액세스, 부하 분산 장치 또는 라이선스 서비스에 대한 유지 관리 및 지원에 대한 지속적인 운영 비용이 포함됩니다.

Azure Virtual Desktop을 사용하여 서로 다른 워크로드 아키텍처를 관리할 수 있습니다. Azure Virtual Desktop을 사용하면 데이터 및 조직 리소스를 보호할 수 있습니다. 또한 다양한 디바이스 및 폼 팩터에서 연결할 수 있는 지원을 제공하여 직원별 요구 사항을 충족합니다.

Azure Virtual Desktop 컨트롤 플레인은 웹 액세스, 게이트웨이, 브로커, 진단 및 확장성 구성 요소를 처리합니다. Azure Portal, Azure Resource Manager, Bicep 또는 Terraform을 사용하여 이러한 서비스를 구성할 수 있습니다.

주요 디자인 영역은 무엇인가요?

대부분의 Azure Virtual Desktop 고객은 VDI 환경을 중요 비즈니스용 워크로드로 분류합니다. 이러한 환경은 일반적인 비즈니스 목표 및 프로세스를 지원하고 특정 엔드투엔드 기능을 제공하기 위해 함께 작동하는 애플리케이션 리소스에 대한 액세스를 제공합니다.

워크로드는 항상 사용 가능하고, 오류에 대한 복원력이 있어야 하며, 작동해야 합니다.

Azure Virtual Desktop 설명서에는 Well-Architected Framework 핵심 요소의 기술 기반이 있는 디자인 영역에 대한 문서가 포함되어 있습니다. 다음 표에서는 각 디자인 영역을 나열하고 해당 문서의 요약을 제공합니다.

디자인 영역	요약
애플리케이션 제공	매우 신뢰할 수 있는 애플리케이션을 빌드하는 컨텍스트에서 배율 단위 아키텍처를 사용하는 방법을 설명합니다. 크기 조정 및 오류 처리를 지원하는 클라우드 애플리케이션 디자인 패턴을 살펴봅니다. 적절한 애플리케이션 호스팅 플랫폼, 애플리케이션 종속성, 프레임워크 및 라이브러리를 선택, 디자인 및 구성하는 방법에 대한 권장 사항을 제공합니다.
스토리지	볼륨, 속도, 다양성 및 진실성과 같은 필수 측면을 평가하여 데이터 저장소 기술 선택을 검사합니다.
네트워킹 및 연결	필수 연결 및 중복 트래픽 관리를 고려하면서 애플리케이션 수준에서 네트워크 토폴로지 개념을 제공합니다. 안전하고 확장 가능한 글로벌 네트워크 토폴로지를 설계하기 위한 중요한 권장 사항을 제공합니다.
Monitoring	애플리케이션 상태를 수량화하는 강력한 상태 모델을 빌드하기 위한 프로세스를 제공합니다. 가시성 및 운영 구문을 사용하여 운영 완성도를 달성합니다.
비즈니스 연속성	데이터를 안전하게 유지하고 Azure Virtual Desktop 배포를 강화하는 데 도움이 되는 비즈니스 연속성 및 재해 복구 전략을 권장합니다.
IAM(보안 및 ID 및 액세스 관리)	직접 또는 간접적으로 안정성을 손상시키려는 위협으로부터 애플리케이션을 보호하는 데 도움이 되는 지침을 제공합니다.
운영 프로시저	효과적이고 일관된 운영 절차를 추진하기 위해 DevOps 및 관련 배포 방법을 채택하는 방법에 대해 설명합니다.

예제 워크로드

Azure에서 Azure Virtual Desktop 워크로드를 디자인할 때 다음 리소스를 고려합니다.

• 엔터프라이즈용 Azure Virtual Desktop Azure Virtual Desktop 랜딩 존 가속기는 Azure Virtual Desktop에 대한 엔터프라이즈 규모 랜딩 존의 디자인 지향 개요를 제공합니다. 확장성이 뛰어나고 모든 디바이스에서 액세스할 수 있는 Azure Virtual Desktop 환경을 빌드하기 위한 기본 개요를 제공합니다. Azure Virtual Desktop은 공용 인터넷을 통해 액세스되며 주변 조직 기술 자산에 대한 프라이빗 네트워크 연결이 필요하지 않습니다.
• AD DS 및 Microsoft Entra ID 있는 여러 포리스트. 이 문서에서는 Azure Virtual Desktop 시나리오에서 AD DS(여러 Active Directory Domain Services) 포리스트를 사용하기 위한 기술 권장 사항을 제공합니다.
• Azure Virtual Desktop에 대한 다중 지역 비즈니스 연속성 및 재해 복구. 이 문서에서는 Azure Virtual Desktop의 다중 지역 배포에 대한 비즈니스 연속성 및 재해 복구 필수 구성 요소, 배포 단계 및 모범 사례에 대해 설명합니다.

평가

평가 도구를 사용하여 디자인 선택을 평가합니다.

평가

다음 단계

먼저 디자인 원칙을 검토합니다.

디자인 원칙