Подключение сервиса VDI

Перед началом работы

1. Зарегистрируйтесь в личном кабинете Cloud.ru.

   Если вы уже зарегистрированы, войдите под своей учетной записью.

2. В меню откройте раздел Инфраструктура

3. Убедитесь, что в списке сервисов есть VDI.

4. Если сервиса нет в списке, обратитесь в техническую поддержку.

5. Проверьте VPC:

   1. Перейдите в меню и откройте раздел Сеть.

   2. Перейдите в сервис VPC.

   3. Убедитесь, что в вашем проекте создан только один VPC. На этапе Preview, сервис VDI имеет ограничение по количеству поддерживаемых VPC.

   4. Если у вас более одного VPC, выберите один из вариантов действий:

      • Создайте отдельный Проект для подключения сервиса VDI и знакомства с его возможностями;

      • В текущем проекте зафиксируйте ID VPC для передаче команде Cloud.ru и настройке работы сервиса VDI с выбранным VPC.

        1. Нажмите на название VPC.

        2. Перейдите в раздел Информация.

        3. Скопируйте значение поля ID. Оно понадобится вам для передачи специалистам Cloud.ru.

6. Проверьте, что в целевом VPC отсутствует подсеть 172.16.30.0/24:

   1. В рамках подключения услуги будет автоматически создана подсеть 172.16.30.0/24 в зоне доступности ru.AZ-3 для сервисных задач услуги Evolution:

      • Проксирования подключения пользователей без необходимости выделения публичных IP-адресов.

      • Создания LDAP-connector при подключении LDAP-каталога к инфраструктуре VDI.

      • Взаимодействия управляющих компонентов сервиса VDI с рабочим столом: отправки управляющих команд и получения данных о статусе гостевой операционной системы и сессий внутри рабочего стола.

   2. Убедитесь, что в вашем проекте в целевом VPC не используется подсеть 172.16.30.0/24.

      1. Перейдите в меню и откройте раздел Сеть.

      2. Перейдите в сервис Подсети.

      3. Убедитесь, что в списке отсутствует подсеть 172.16.30.0/24 в целевом VPC.

   3. Если вы используете подсеть 172.16.30.0/24, выберите один из вариантов действий:

      • удалите подсеть перед запросом на подключение услуги;

      • создайте отдельный проект для подключения сервиса VDI и знакомства с его возможностями;

      • создайте отдельный VPC и укажите его в качестве целевого при запросе подключения услуги.

1. Подготовьте сеть

1. Создайте маршрутизируемую подсеть для рабочих столов в целевом VPC. На этапе Preview рекомендуем использовать зону доступности ru.AZ-3 для подсети размещения рабочих столов. Это позволяет сократить сетевой путь трафика протокола доставки рабочего стола и снизить возможные задержки при подключении пользователей.

   При создании подсети обязательно укажите публичные DNS-адреса. Например, DNS Национальной системы доменных имен: 195.208.4.1 и 195.208.5.1

   Примечание

   При подключении LDAP-каталога укажите первым в списке DNS-серверов адрес LDAP-каталога. На текущий момент система работает с LDAP-каталогом только по прямому IP-адресу.

2. Создайте SNAT-шлюз для доступа из подсети виртуальных рабочих столов к сети Интернет в целевом VPC.

   Примечание

   Сейчас при создании и настройке рабочих столов необходим доступ в интернет.

   Для корректной работы SNAT необходимо указать DNS-адреса в настройках подсети, созданной для виртуальных рабочих столов.

2. Создайте группу безопасности для виртуальных рабочих столов

1. Создайте группу безопасности для работы сервиса Evolution VDI в зоне доступности, где была создана подсеть для рабочих столов.

2. В группе безопасности создайте правила входящего трафика:

   Правило	Протокол	Порт	Тип источника	Источник
   Для трафика на любые адреса	любой	любой	IP-адрес	0.0.0.0/0
   (Опционально) Добавьте правила для взаимодействия рабочих столов с LDAP-каталогом согласно документации Microsoft	TCP/UDP	–	IP-адрес	адрес LDAP-каталога

3. В группе безопасности создайте правило исходящего трафика:

   Правило	Протокол	Порт	Тип адресата	Адресат
   Для трафика на любые адреса	любой	любой	IP-адрес	0.0.0.0/0

3. (Опционально) Создайте группу безопасности для LDAP-каталога

1. Создайте группу безопасности для взаимодействия сервиса Evolution VDI с LDAP-каталогом в зоне доступности, где обеспечен сетевой доступ к LDAP-каталогу.

2. В группе безопасности создайте правила согласно документации Microsoft.

4. Добавьте учетные записи пользователей VDI в сервис

Добавьте учетные записи пользователей VDI доступными способами:

1. Создайте локальную учетную запись пользователя VDI с ролью Пользователь сервиса в IAM Cloud.ru.

2. Подключите LDAP-каталог.

5. Отправьте запрос на подключение услуги VDI

1. В меню откройте раздел Инфраструктура.

2. Перейдите в сервис VDI.

3. Опишите, для каких задач вы планируете использовать сервис VDI.

4. (Опционально) Если в вашем проекте несколько VPC, укажите идентификатор одного целевого VPC для подключения услуги VDI.

Ожидайте информации о готовности услуги.