Azure виртуальный рабочий стол в расширенных зонах Azure

Azure расширенные зоны — это небольшие расширения Azure, размещенные в метро, отраслевых центрах или в определенной юрисдикции для обслуживания рабочих нагрузок с низкой задержкой и (или) местом расположения данных. Azure расширенные зоны поддерживаются для Azure Виртуального рабочего стола и могут запускать приложения, чувствительные к задержке и интенсивной пропускной способности, близко к конечным пользователям и в пределах утвержденных границ расположения данных. Azure расширенные зоны являются частью глобальной сети Майкрософт, которая обеспечивает безопасное, надежное подключение с высокой пропускной способностью между приложениями, работающими в Azure расширенной зоне, близкой к пользователю.

Принцип работы Azure расширенных зон

При развертывании Azure виртуального рабочего стола с расширенной зоной Azure в расширенной зоне Azure развертываются только виртуальные машины узла сеансов. Все создаваемые объекты метаданных Azure Виртуального рабочего стола, такие как пулы узлов, рабочие области и группы приложений, остаются в основном Azure выбранном регионе. Компоненты уровня управления, такие как веб-служба, служба брокера, служба шлюза, диагностика и компоненты расширяемости, также доступны только в основных Azure регионах. Дополнительные сведения см. в статье Azure архитектура и устойчивость службы виртуального рабочего стола.

Благодаря близости конечного пользователя к узлу сеансов вы можете воспользоваться преимуществами снижения задержки с помощью Azure расширенных зон. Azure расширенных зонах используется RDP Shortpath, который устанавливает прямой транспорт на основе UDP между поддерживаемым клиентом удаленного рабочего стола Windows и узлом сеансов. Удаление дополнительных точек ретрансляции сокращает время кругового пути, что повышает надежность подключения и взаимодействие с приложениями, чувствительными к задержкам, и методами ввода.

Приватный канал Azure также можно использовать с Azure расширенными зонами. Приватный канал Azure может помочь уменьшить задержки и повысить безопасность. При создании частной конечной точки трафик между виртуальной сетью и службой остается в сети Майкрософт, поэтому вам больше не нужно предоставлять доступ к службе в общедоступном Интернете.

В отличие от Azure регионов, Azure расширенные зоны не имеют исходящего подключения по умолчанию. В виртуальной сети, в которой развертываются узлы сеансов, требуется существующая Azure Load Balancer. Чтобы узлы сеансов присоединялись к пулу узлов узлов, необходимо использовать один или несколько внешних IP-адресов подсистемы балансировки нагрузки для исходящего подключения к Интернету. Дополнительные сведения см. в статье Методы исходящего подключения Azure.

Получение доступа к расширенной зоне Azure

Чтобы развернуть виртуальный рабочий стол Azure в расположениях Azure расширенных зон, необходимо явно зарегистрировать подписку в соответствующей Azure расширенной зоне с помощью учетной записи, являющейся владельцем подписки. По умолчанию эта возможность не включена. Регистрация расширенной зоны Azure всегда ограничена определенной подпиской, обеспечивая контроль и управление ресурсами, развернутыми в этих расположениях. После регистрации подписки в расширенной зоне Azure вы можете развертывать рабочие столы и приложения и управлять ими в этой конкретной Azure расширенной зоне.

Дополнительные сведения см. в разделе Запрос доступа к расширенной зоне Azure.

Ограничения

Azure Виртуальный рабочий стол в расширенных зонах Azure имеет следующие ограничения:

• При использовании Azure расширенных зон исходящий доступ к Интернету по умолчанию не предоставляется. Исходящий маршрут по умолчанию прекращается во всех Azure регионах в сентябре 2025 г., поэтому Azure расширенных зон начинается без этого исходящего интернет-маршрута по умолчанию. Дополнительные сведения см. в статье Исходящий доступ по умолчанию для виртуальных машин в Azure будет прекращен — переход на новый способ доступа к Интернету.

• Azure расширенные зоны не поддерживают шлюзы NAT. Необходимо использовать Azure Load Balancer с включенными правилами исходящего трафика для исходящего подключения.

• Существует сокращенный набор поддерживаемых номеров SKU виртуальных машин, которые можно использовать в качестве узлов сеансов. Дополнительные сведения см. в разделе Предложения служб для Azure расширенных зон.

Следующее действие

Сведения о развертывании Azure виртуального рабочего стола в расширенной зоне Azure см. в статье Развертывание виртуального рабочего стола Azure.