Speicherkonten werden sowohl von AVD als auch von Nerdio Manager verwendet, um verschiedene Arten von Daten zu speichern. Insbesondere werden Storage-Konten zum Speichern von FSLogix-Profilen der Endbenutzer, Boot-Diagnose, benutzerdefinierten Scripted Actions und MSIX App Attach-Paketen verwendet. Dieses Thema behandelt wichtige Schritte und Überlegungen bei der Implementierung einer strengeren Sicherheit für gängige Szenarien unter Verwendung von Speicherkonten.
Anforderungen
-
Der App Service-Plan (im Wesentlichen die „Leistungsstufe“ für den Server, auf dem die App gehostet wird) muss von der Standardeinstellung Basic (B3) auf Standard oder Premium ein Upgrade durchgeführt werden. Dies bedeutet erhöhte Betriebskosten. Weitere Informationen finden Sie unter Upgrade des Azure App Service.
-
Ein virtuelles Netzwerk (VNet), das verwendet werden kann, um den App Service und das Speicherkonto zu verbinden. Dieses virtuelle Netzwerk benötigt außerdem ausgehenden Zugriff, damit Nerdio Manager über HTTPS (TCP/443) mit den Nerdio-Lizenzierungsservern kommunizieren kann. Die URL des Lizenzierungsservers lautet https://nwp-web-app.azurewebsites.net/.
Warnung
Ohne VNet-Integration kann Nerdio Manager keine Verbindung zu einem Speicherkonto mit aktivierten Netzwerkeinschränkungen herstellen. Weitere Informationen finden Sie in diesem Microsoft-Artikel.
VNet-Integration für den App Service von Nerdio Manager aktivieren
-
Finden Sie im Azure-Portal die App Service-Ressource Nerdio Manager.
Anmerkung
Er hat normalerweise einen Namen im folgenden Format: nmw-app-xxxxxxxxx.
-
Scrollen Sie im Menü auf der linken Seite des App Service Blade nach unten zum Abschnitt Einstellungen.
-
Wählen Sie Netzwerk aus.
-
Wählen Sie unter VNet-Integration die Option Hier klicken zum Konfigurieren aus.
-
Wählen Sie unter VNet-Konfiguration die Option VNet hinzufügen aus.
-
Wählen Sie das VNet aus, das Sie verwenden möchten.
-
Wählen Sie OK aus.
Anmerkung
Die VNet-Integration erfordert ein Subnetz, das speziell für die Verwendung mit App Services delegiert wurde. Dieses kann nicht mit anderen Azure-Ressourcen geteilt werden. Das für die Integration ausgewählte Subnetz muss /28 oder größer sein. Es kann erforderlich sein, ein zusätzliches Subnetz hinzuzufügen, das mit der Integration kompatibel ist, falls keine ungenutzten Subnetze oder Subnetze vorhanden sind, die nicht für andere Dienste delegiert wurden. In diesem Beispiel gab es bereits ein VNet, das für Sitzungshosts verwendet wurde und noch nicht zugewiesene IP-Adressbereiche innerhalb des Adressblocks aufwies, sodass ein neues Subnetz speziell für die App Service-VNet-Integration erstellt wurde.
Wenn das VNet erfolgreich integriert wurde, sollte die Seite in etwa so aussehen:
Speicherkonto härten
Warnung
Eine fehlerhafte Implementierung dieser Einschränkung kann dazu führen, dass Sitzungshosts den Zugriff auf FSLogix-Profile, Benutzerdaten, MSIX-Apps, Softwaredaten usw. verlieren. Stellen Sie sicher, dass Sie diese neuen Netzwerkeinschränkungen berücksichtigen, bevor Sie fortfahren.
-
Navigieren Sie im Azure-Portal zu Speicherkonten.
-
Finden und wählen Sie das Speicherkonto aus, das Sie absichern möchten.
-
Scrollen Sie im Menü auf der linken Seite des Speicherkonten Blade nach unten zum Abschnitt Sicherheit + Netzwerke.
-
Wählen Sie Netzwerk aus.
-
Geben Sie im Bereich Firewalls und virtuelle Netzwerke Folgendes ein:
-
Zugriff erlauben von: Wählen Sie Ausgewählte Netzwerke.
-
Wählen Sie + Vorhandenes virtuelles Netzwerk hinzufügen.
-
Virtuelle Netzwerke: Wählen Sie aus der Dropdownliste das oder die VNets und Subnetze aus, die Sie verwenden möchten.
Anmerkung
Wenn das Speicherkonto Benutzerprofile enthält, stellen Sie sicher, dass alle Subnetze, die AVD-Sitzungshosts enthalten, verlinkt sind, damit FSLogix die Benutzerprofile erfolgreich einbinden kann.
-
Wählen Sie Aktivieren.
Anmerkung
Möglicherweise erhalten Sie eine Meldung, die besagt:
„Für die folgenden Netzwerke sind keine Dienstendpunkte für 'Microsoft-Storage' aktiviert.“ Das Aktivieren des Zugriffs dauert bis zu 15 Minuten. Nach dem Starten dieses Vorgangs können Sie diesen sicher verlassen und später zurückkehren, falls Sie nicht warten möchten.“
Dies besagt lediglich, dass es einige Zeit dauern wird, bis die Änderungen vollständig wirksam werden. Dies ist normal und zu erwarten.
-
-
Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie Speichern.
-
Aktualisieren Sie in Nerdio Manager die Konsole und überprüfen Sie die Standorte der Speicherkonten. Versuchen Sie alternativ, eine Aktion auszuführen, die zuvor aufgrund unsachgemäßer Speicherkontobeschränkungen zu einem Fehler geführt hat, wie z. B. das Verlinken eines MSIX App Attach-Speicherorts oder das Aktivieren der automatischen Speicherskalierung.
Verwandte Themen
Kommentare (0 Kommentare)