Desktoppool erstellen

Das Compartment bestimmt, welche Benutzergruppen auf den Pool zugreifen können. Siehe Desktopbenutzerzugriff auf einen Desktoppool.

Machen Sie den Wert für Desktopbenutzer sinnvoll. Geben Sie dabei keine vertraulichen Informationen ein. Sie können diesen Wert später ändern.

Benutzer sehen diese Beschreibung nicht. Geben Sie dabei keine vertraulichen Informationen ein. Sie können diesen Wert später ändern.

Die Angabe dieses Wertes ist nützlich, um einen Pool im Voraus zu konfigurieren. Alle Zeiten werden im UTC-Format (Coordinated Universal Time) angezeigt. Wenn Sie keine Startzeit angeben, wird der Pool unmittelbar nach seiner Erstellung gestartet. Sie können diesen Wert später bearbeiten.

Die Angabe dieses Wertes ist nützlich, wenn Sie den Poolzugriff auf eine definierte Periode beschränken möchten, z.B. eine Messe. Alle Zeiten sind im UTC-Format (Coordinated Universal Time). Sie können diesen Wert später ändern.

Beispiel: Sie möchten die E-Mail des Administrators einschließen. Geben Sie dabei keine vertraulichen Informationen ein. Sie können diesen Wert später ändern.

• Maximale Größe: Die maximale Anzahl von Desktops im Pool.
• Standbygröße: Die Anzahl der verfügbaren, nicht zugewiesenen Desktops. Standby-Desktops belegen Ressourcen, da sie ausgeführt werden und für die sofortige Zuweisung zu Desktopbenutzern verfügbar sind.

Sie können diese Werte später bearbeiten.

• Desktopimage:

  Wählen Sie das benutzerdefinierte Image aus, das für Desktops verwendet werden soll. Siehe Desktopimages.

  Wichtig
  
  Stellen Sie sicher, dass das Image das erforderliche Tag für die Verwendung mit Secure Desktops enthält:

  oci:desktops:is_desktop_image true

  Weitere Informationen finden Sie unter Sichere Desktops-Tags.

  Wenn Sie ein Windows-Image auswählen, wird der Bereich Windows-Lizenztyp angezeigt. Folgende Details werden angezeigt:

  • Eigenen Lizenz-Imagenamen (BYOL) verwenden
  • Imagebetriebssystem
  • Version des Imagebetriebssystems

  Das Betriebssystem und die Betriebssystemversion werden bei der Erstellung eines benutzerdefinierten Images aus den Bildeigenschaften gelesen, die im Desktopimage festgelegt wurden. Windows 10 oder 11 erfordert, dass Sie Ihre eigene Lizenz mitbringen. Während der Erstellung eines benutzerdefinierten Images müssen Sie das Betriebssystem Windows beim Importieren des Images angeben.

  Wenn das angezeigte Betriebssystem falsch oder nicht unterstützt ist, wählen Sie ein anderes Image aus, oder brechen Sie die Poolerstellung ab, und bearbeiten Sie das benutzerdefinierte Image mit dem folgenden OCI-CLI-Befehl:

  oci compute image update --image-id <image OCID> --operating-system Windows --operating-system-version "<Windows10 or Windows11>"

  Um fortzufahren, aktivieren Sie das Kontrollkästchen, um die Lizenzbedingungen zu akzeptieren.

• Verwenden Sie einen dedizierten Host für virtuelle Maschinen:

  (Optional) Wählen Sie diese Option aus, damit die Desktops im Pool auf dedizierten Hosts für virtuelle Maschinen (DVH) bereitgestellt werden können.

  Verwenden Sie dedizierte Hosts für virtuelle Maschinen, um Compliance- und gesetzliche Anforderungen für die Isolation zu erfüllen, die nicht die Verwendung einer gemeinsamen Infrastruktur zulassen. Sie können auch dedizierte Hosts für virtuelle Maschinen verwenden, um knoten- oder hostbasierte Lizenzierungsanforderungen zu erfüllen, die eine Lizenzierung eines gesamten Servers erfordern.

• Ausprägungstyp der virtuellen Maschine für Desktop

  Wählen Sie Flexibel oder Fest aus.

  Flexible Ausprägungen können angepasst werden, um die Anzahl der OCPUs und die Arbeitsspeichermenge für die Desktopinstanz zu steuern. Dank dieser Flexibilität können Sie die Desktop-Performance optimieren und Kosten minimieren. Weitere Informationen finden Sie unter Flexible Ausprägungen.

  Feste Ausprägungen verwenden eine vordefinierte Konfiguration und können nicht angepasst werden.

• Desktopausprägung

  Wählen Sie die Compute-Ausprägung für Desktops aus.

  Die Liste der verfügbaren Ausprägungen wird automatisch basierend auf dem ausgewählten Desktopimage und den Einstellungen für den dedizierten VM-Host und den Ausprägungstyp der virtuellen Desktopmaschine generiert.

  • Wählen Sie für flexible Ausprägungen eine Standard-Flex-VM-Ausprägung aus.
  • Wählen Sie für feste Ausprägungen eine Standard-VM-Ausprägung aus.
  Hinweis
  
  Wenn Sie die Hostoption für dedizierte virtuelle Maschinen verwenden, werden nur die VM-Ausprägungen aufgeführt, mit denen Desktops auf dem DVH bereitgestellt werden können.
• Konfiguration von Desktop-Systemressourcen

  Diese Optionen werden nur angezeigt, wenn eine flexible Ausprägung ausgewählt ist.

  • Wählen Sie High, Medium oder Low. Für jede Auswahl werden die entsprechenden Werte für Anzahl OCPUs und Arbeitsspeicher (GB) angezeigt:
    • Hoch (8 OCPUs, 16 GB RAM)
    • Mittel (4 OCPUs, 8 GB RAM)
    • Niedrig (2 OCPUs, 4 GB RAM)

    Wenn die Einstellung Benutzerdefiniert für die ausgewählte Ausprägungskonfiguration verfügbar ist, können Sie benutzerdefinierte Werte in diese Felder eingeben. Dies gilt nicht, wenn dedizierte Hosts für virtuelle Maschinen verwendet werden.

  • Baselinenutzung pro OCPU

    Diese Option wird nur angezeigt, wenn eine flexible Ausprägung ausgewählt ist. Bei flexiblen OCI-Standard-VM-Ausprägungen können Sie den Auslastungswert anpassen, um die Ausprägung für Cloud-Bursting zu konfigurieren. Dies gilt nicht, wenn dedizierte Hosts für virtuelle Maschinen verwendet werden.

    Wählen Sie eine Baselineebene der CPU-Auslastung mit der Möglichkeit, ein Bursting auf eine höhere Ebene auszuführen, um gelegentlich Nutzungserhöhungen zu unterstützen. Zur Auswahl stehen 100%, 50% oder 12,5%.

    Dieser Wert gibt den Prozentsatz der CPUs an, die für die Basisauslastung verfügbar sind. Beispiel: 12,5% gibt an, dass 12,5% (oder 1/8) der gesamten OCPU-Anzahl für die Baseline-(Nicht-Bursting-)Nutzung verfügbar sind. Die Baselineauslastung von 100% weist auf kein Bursting hin.

    Hinweis
    
    

    • Die Anzahl der OCPUs multipliziert mit der Baselineauslastung pro OCPU muss größer/gleich 1 sein. Beispiel: Um eine Baseline-Auslastung von 50% zu verwenden, müssen Sie mindestens zwei OCPUs angeben.

    • Cloud-Bursting wird für abgeschirmte Instanzen nicht unterstützt. Wenn Sie einen Windows 11-Desktoppool mit abgeschirmten Instanzen erstellen, stellen Sie sicher, dass die Baselineauslastung auf 100% (kein Bursting) gesetzt ist, um Fehler während der Poolerstellung zu vermeiden.

• Größe des Desktopspeicher-Volumes (GB): Die Größe des Block-Volumes, die jedem Benutzer im Pool zur Verfügung gestellt wird, in Gigabyte. Der Bereich liegt zwischen 50 und 10.000. Der Standardwert ist 50. Geben Sie die Speichergröße ein, kein Inkrement.
• Backup-Policy: Die Volume-Backup-Policy, die auf die Block-Volumes für den Desktopspeicher angewendet wird. Wählen Sie optional eine von drei von Oracle definierten Backup-Policys (Bronze, Silver oder Gold). Der Standardwert ist Keine Policy. Sie können die Backup-Policy nach dem Erstellen des Desktoppools nicht ändern.
  Hinweis
  
  Secure Desktops unterstützt derzeit keine benutzerdefinierten Backup-Policys.

• Virtuelles Cloud-Netzwerk: Wählen Sie das virtuelle Cloud-Netzwerk (VCN) für die Desktops in diesem Pool aus. Das VCN wird für Verbindungen zum Desktop über sichere Desktops und für Verbindungen vom Desktop verwendet.

  Wenn sich das VCN in einem anderen Compartment befindet, wählen Sie Compartment ändern aus, um das Compartment auszuwählen, und wählen Sie dann das VCN aus.

  Weitere Informationen finden Sie unter VCNs und Subnetze.

• Subnetz: Wählen Sie ein Subnetz im VCN aus, das für die Desktops verwendet werden soll.

  Wenn sich das Subnetz in einem anderen Compartment befindet, wählen Sie Compartment ändern aus, um das Compartment auszuwählen, und wählen Sie das Subnetz aus.

  Weitere Informationen finden Sie unter VCNs und Subnetze.

• (Optional) Um mindestens eine Netzwerksicherheitsgruppe (NSGs) anzugeben, die die primäre virtuelle Netzwerkschnittstellenkarte (VNIC) für den Desktop enthält, wählen Sie Erweiterte Optionen anzeigen aus, und aktivieren Sie die Einstellung Netzwerksicherheitsgruppen zur Kontrolle des Traffics verwenden. Wählen Sie dann die anzuwendenden Netzwerksicherheitsgruppen aus. Für Secure Desktops können Sie maximal vier Netzwerksicherheitsgruppen angeben.

  Wenn sich Netzwerksicherheitsgruppen in einem anderen Compartment befinden, wählen Sie Compartment ändern aus, um das Compartment auszuwählen, und wählen Sie dann die NSGs aus.

  Weitere Informationen finden Sie unter Netzwerksicherheitsgruppen.

• Virtuelles Cloud-Netzwerk: Wählen Sie das VCN aus, in dem das private Zugriffssubnetz konfiguriert ist.

  Wenn sich das VCN in einem anderen Compartment befindet, wählen Sie Compartment ändern aus, um das Compartment auszuwählen, und wählen Sie dann das VCN aus.

  Weitere Informationen finden Sie unter VCNs und Subnetze.

• Subnetz: Wählen Sie das private Zugriffssubnetz aus, von dem aus auf Desktops zugegriffen werden soll.

  Wenn sich das Subnetz in einem anderen Compartment befindet, wählen Sie Compartment ändern aus, um das Compartment auszuwählen, und wählen Sie das Subnetz aus.

  Weitere Informationen finden Sie unter VCNs und Subnetze.

• Private IP-Adresse: Geben Sie optional eine private IP-Adresse ein, die dem privaten Endpunkt im privaten Zugriffssubnetz zugewiesen werden soll. Die private IP-Adresse muss im CIDR-Bereich des ausgewählten Subnetzes liegen.

  Wenn Sie keine private IP-Adresse angeben, wird automatisch eine verfügbare IPv4-Adresse aus dem Subnetz zugewiesen.

• (Optional) Um eine oder mehrere Netzwerksicherheitsgruppen (NSGs) für den Zugriff auf den privaten Desktop anzugeben, wählen Sie Erweiterte Optionen anzeigen aus, und aktivieren Sie die Einstellung Netzwerksicherheitsgruppen zur Kontrolle des Traffics verwenden. Wählen Sie dann eine oder mehrere Netzwerksicherheitsgruppen aus, die angewendet werden sollen. Sie können maximal fünf Netzwerksicherheitsgruppen angeben.

  Wenn sich Netzwerksicherheitsgruppen in einem anderen Compartment befinden, wählen Sie Compartment ändern aus, um das Compartment auszuwählen, und wählen Sie dann die NSGs aus.

  Weitere Informationen finden Sie unter Netzwerksicherheitsgruppen.

• Zwischenablagezugriff: Geben Sie an, ob und wie der virtuelle Desktop auf die Zwischenablage auf dem Clientgerät zugreifen kann.
• Audiozugriff: Geben Sie an, ob und wie der virtuelle Desktop auf die Lautsprecher und das Mikrofon auf dem Clientgerät zugreifen kann. Diese Option wird nur unterstützt, wenn der installierte Client verwendet wird. Der Wert Audio in (Mikrofon) wird nur auf Windows-Desktops unterstützt.
• Zugriff auf Laufwerkszuordnung: Geben Sie an, ob und wie der virtuelle Desktop auf Laufwerke auf dem Clientgerät zugreifen kann. Wenn Sie Lesen/Schreiben auswählen, können Benutzer Inhalte zwischen ihrem lokalen System und dem virtuellen Desktop verschieben.

Sie können diese Werte später bearbeiten.

• Wenn Sie ein Windows 11-Desktopimage verwenden, müssen Sie den Desktoppool für abgeschirmte Instanzen konfigurieren. Abgeschirmte Instanzen verwenden eine Kombination aus Secure Boot, Measured Boot und Trusted Platform Module (TPM) zur Absicherung der Firmwaresicherheit vor böswilliger Boot-Level-Software.

  Fügen Sie dem Desktoppool die folgenden erforderlichen Tags hinzu:

  • Für den sicheren Start oci:desktops:enable_secure_boot=true.
  • Für gemessenen Start und TPM, oci:desktops:enable_measured_boot=true.

  Stellen Sie außerdem sicher, dass das für den Desktoppool ausgewählte Desktopimage nur mit UEFI-64-Boottyp konfiguriert und Secure Boot aktiviert ist. Siehe Windows-basierte VMs importieren.

• Fügen Sie optional ein Tag hinzu, um ein benutzerdefiniertes Hostnamenspräfix für Desktops im Desktoppool festzulegen.