オンプレミスの仮想マシンで Azure Virtual Desktop を動かしてみる

Blogの世界では随分ご無沙汰してしまいましたが、久しぶりに書くことになりました。テーマは「クラウドVDIのオンプレミス拡張」です。2023年11月に北米で実施したMicrosoft Ignite ではGA時期、価格の情報は出てきませんでしたが、ようやく足音が聞えてきたのでここで簡単に解説しておきます。

　　ーーー

さて、私が所属する Microsoft のクラウド VDI と言えば Azure Virtual Desktop (AVD)です。コントロールプレーンも、仮想マシンも、ネットワークも、そして認証基盤もクラウドにあって、どこからでも仕事ができる環境を提供します。非常にシンプルなサービスなんですが、私が一番気に入っているのは”リバースコネクト”を基本としたアーキテクチャーです。

簡単にAVDの動作を解説すると、

Azure上の仮想マシンが起動すると、仮想マシン内で動くAVDエージェントがAVDゲートウェイにアウトバウンドでアクセスしてセッションを確立
AVDクライアントはインターネットを経由してAVDゲートウェイにアウトバウンドでアクセスしセッションを確立
AVDゲートウェイがこの2つのセッションを中継することで、AVDクライアントとAzure仮想マシン間で画面転送を開始

となります。

利用者にとっては常にアウトバウンドで処理が行われるので、VPNなどの受け側の仕組みを用意する必要がありません。これにより「どこからでも」を実現します。

さて、ここから本題。

このアーキテクチャーをうまく利用すると、仮想マシンがAzureになくても動くんです。具体的にはこんな感じ。

社内にある仮想マシンが起動すると、仮想マシン内で動くAVDエージェントがAVDゲートウェイにアウトバウンドでアクセスしてセッションを確立
AVDクライアントはインターネットを経由してAVDゲートウェイにアウトバウンドでアクセスしセッションを確立
AVDゲートウェイがこの2つのセッションを中継することで、AVDクライアントとオンプレミス仮想マシン間で画面転送を開始

綺麗なシナリオでしょ！

あとは VDI としての仮想マシンの管理が必要で、AzureはIaaSをそのまま使い、オンプレミスでは Azure Stack HCI を使います。まだプレビュー段階が続いてますが、Azure Stack HCI は Azure ポータルや API を使ってオンプレミスの仮想マシンをコントロールできるようになってきているので、それを使うわけです。

こちらはAVD のホストプール作成ウィザードでして、

仮想マシンの作成場所を選択できる項目が増えていて、Azure Stack HCI を選択することでオンプレミスに AVD 用の仮想マシンを作成できるようになっていることがわかります。AVD ホストプールの作成、オンプレ仮想マシンの作成、ドメイン参加、仮想マシンとAVDホストプールの紐づけなどを全部自動でやってくれるわけですね。

利用者がアクセスできるようアプリケーショングループに対してユーザーやグループを追加した後、AVD クライアントから見るとこうなります。