Azure Virtual Desktop 워크로드
이 지침은 워크로드 소유자, 기술 관련자 및 비즈니스 관련자를 위한 것입니다. 클라우드 환경에서 애플리케이션 및 데스크톱을 실행하기 위한 솔루션을 디자인, 빌드 및 유지 관리하는 데 필수적인 역할을 하는 사용자에게 적합합니다.
이 설명서는 Azure에서 매우 안정적이고 확장 가능한 솔루션을 빌드하고 운영하기 위한 실행 가능하고 신뢰할 수 있는 지침을 제공합니다. 이 지침에는 Azure Well-Architected Framework 모범 사례의 기술 기반이 있습니다. 또한 수많은 고객 배포 및 마이그레이션에 대한 검토를 기반으로 합니다. 결과적으로 이 문서에서는 Azure에서 Azure Virtual Desktop 워크로드를 디자인하는 문제를 해결합니다.
이 워크로드 설명서를 Azure Virtual Desktop에서 애플리케이션 및 데스크톱을 운영하는 방식을 최적화하기 위한 이동 리소스로 사용할 수 있습니다.
Azure Virtual Desktop 워크로드란?
Azure Virtual Desktop은 데스크톱 및 앱 가상화를 위한 클라우드 서비스입니다. 이 클라우드 VDI(가상 데스크톱 인프라) 서비스를 사용하는 경우 Azure에서 Windows 데스크톱 및 애플리케이션을 실행할 수 있습니다. 최종 사용자는 모든 디바이스 및 위치에서 Windows 데스크톱 및 애플리케이션에 액세스할 수 있습니다.
클라우드에서 Windows를 스트리밍할 수 있는 방법을 제공하는 것 외에도 Azure Virtual Desktop 워크로드는 다음과 같은 이점을 제공합니다.
- 풀된 다중 세션 리소스를 통한 비용 절감.
- 개인 영구 데스크톱을 통한 개별 소유권.
- 비즈니스 요구 사항에 따라 더 많은 리소스를 추가하여 성장을 계획하고 규모를 확장합니다. 자동 크기 조정 전략은 최소 수의 세션 호스트 VM(가상 머신)을 실행하여 백분율 용량 또는 사용량이 많은 시간 및 사용량이 적은 시간에 따라 크기를 조정하는 기능을 기반으로 합니다.
- Windows 운영 체제의 다양한 SKU에 있는 데스크톱 및 앱을 관리하기 위한 통합 환경입니다.
Windows 11 Enterprise 다중 세션이 있는 Hybird 환경
Azure Virtual Desktop은 온-프레미스 환경에서 Windows 애플리케이션을 제공하기 위한 하이브리드 솔루션을 제공합니다. Azure Stack HCI(미리 보기)를 사용하여 온-프레미스에서 Azure Virtual Desktop 세션 호스트를 실행할 수 있습니다. Windows 10 실행하고 다중 세션을 Windows 11 Enterprise 경우 어디서나 워크로드를 관리할 수 있습니다.
일반적인 과제는 무엇인가요?
VDI 워크로드에는 종종 고객 환경의 복잡한 시나리오가 포함됩니다. 많은 애플리케이션이 다양한 온-프레미스 및 에지 디바이스 및 운영 체제 버전에서 실행됩니다. Azure Virtual Desktop은 이러한 시나리오를 지원합니다.
일반적으로 VDI 서비스에는 하드웨어 및 소프트웨어 라이선스에 대한 선불 자본 지출이 필요합니다. 또한 조정, 웹 액세스, 부하 분산 장치 또는 라이선스 서비스에 대한 유지 관리 및 지원에 대한 지속적인 운영 비용이 포함됩니다.
Azure Virtual Desktop을 사용하여 서로 다른 워크로드 아키텍처를 관리할 수 있습니다. Azure Virtual Desktop을 사용하면 데이터 및 조직 리소스를 보호할 수 있습니다. 또한 다양한 디바이스 및 폼 팩터에서 연결할 수 있는 지원을 제공하여 직원별 요구 사항을 충족합니다.
Azure Virtual Desktop 컨트롤 플레인은 웹 액세스, 게이트웨이, 브로커, 진단 및 확장성 구성 요소를 처리합니다. Azure Portal, Azure Resource Manager, Bicep 또는 Terraform을 사용하여 이러한 서비스를 구성할 수 있습니다.
주요 디자인 영역은 무엇인가요?
대부분의 Azure Virtual Desktop 고객은 VDI 환경을 중요 비즈니스용 워크로드로 분류합니다. 이러한 환경은 일반적인 비즈니스 목표 및 프로세스를 지원하고 특정 엔드투엔드 기능을 제공하기 위해 함께 작동하는 애플리케이션 리소스에 대한 액세스를 제공합니다.
워크로드는 항상 사용 가능하고, 오류에 대한 복원력이 있어야 하며, 작동해야 합니다.
Azure Virtual Desktop 설명서에는 Well-Architected Framework 핵심 요소의 기술 기반이 있는 디자인 영역에 대한 문서가 포함되어 있습니다. 다음 표에서는 각 디자인 영역을 나열하고 해당 문서의 요약을 제공합니다.
| 디자인 영역 | 요약 |
|---|---|
| 애플리케이션 제공 | 매우 신뢰할 수 있는 애플리케이션을 빌드하는 컨텍스트에서 배율 단위 아키텍처를 사용하는 방법을 설명합니다. 크기 조정 및 오류 처리를 지원하는 클라우드 애플리케이션 디자인 패턴을 살펴봅니다. 적절한 애플리케이션 호스팅 플랫폼, 애플리케이션 종속성, 프레임워크 및 라이브러리를 선택, 디자인 및 구성하는 방법에 대한 권장 사항을 제공합니다. |
| 스토리지 | 볼륨, 속도, 다양성 및 진실성과 같은 필수 측면을 평가하여 데이터 저장소 기술 선택을 검사합니다. |
| 네트워킹 및 연결 | 필수 연결 및 중복 트래픽 관리를 고려하면서 애플리케이션 수준에서 네트워크 토폴로지 개념을 제공합니다. 안전하고 확장 가능한 글로벌 네트워크 토폴로지를 설계하기 위한 중요한 권장 사항을 제공합니다. |
| Monitoring | 애플리케이션 상태를 수량화하는 강력한 상태 모델을 빌드하기 위한 프로세스를 제공합니다. 가시성 및 운영 구문을 사용하여 운영 완성도를 달성합니다. |
| 비즈니스 연속성 | 데이터를 안전하게 유지하고 Azure Virtual Desktop 배포를 강화하는 데 도움이 되는 비즈니스 연속성 및 재해 복구 전략을 권장합니다. |
| IAM(보안 및 ID 및 액세스 관리) | 직접 또는 간접적으로 안정성을 손상시키려는 위협으로부터 애플리케이션을 보호하는 데 도움이 되는 지침을 제공합니다. |
| 운영 프로시저 | 효과적이고 일관된 운영 절차를 추진하기 위해 DevOps 및 관련 배포 방법을 채택하는 방법에 대해 설명합니다. |
예제 워크로드
Azure에서 Azure Virtual Desktop 워크로드를 디자인할 때 다음 리소스를 고려합니다.
- 엔터프라이즈용 Azure Virtual Desktop Azure Virtual Desktop 랜딩 존 가속기는 Azure Virtual Desktop에 대한 엔터프라이즈 규모 랜딩 존의 디자인 지향 개요를 제공합니다. 확장성이 뛰어나고 모든 디바이스에서 액세스할 수 있는 Azure Virtual Desktop 환경을 빌드하기 위한 기본 개요를 제공합니다. Azure Virtual Desktop은 공용 인터넷을 통해 액세스되며 주변 조직 기술 자산에 대한 프라이빗 네트워크 연결이 필요하지 않습니다.
- AD DS 및 Microsoft Entra ID 있는 여러 포리스트. 이 문서에서는 Azure Virtual Desktop 시나리오에서 AD DS(여러 Active Directory Domain Services) 포리스트를 사용하기 위한 기술 권장 사항을 제공합니다.
- Azure Virtual Desktop에 대한 다중 지역 비즈니스 연속성 및 재해 복구. 이 문서에서는 Azure Virtual Desktop의 다중 지역 배포에 대한 비즈니스 연속성 및 재해 복구 필수 구성 요소, 배포 단계 및 모범 사례에 대해 설명합니다.
평가
평가 도구를 사용하여 디자인 선택을 평가합니다.
다음 단계
먼저 디자인 원칙을 검토합니다.