通过NSX和AppVolumes部署基于角色的安全虚拟桌面-低调大师

通过NSX和AppVolumes部署基于角色的安全虚拟桌面

2017-11-11 578

随着“互联网＋”的概念普及，越来越多的数据中心如雨后春笋般冒了出来，桌面和应用虚拟化因其可将操作系统、应用和数据置于数据中心的特点，也迅速在各种规模的企业中大行其道。虚拟化后，可以减少因设备丢失或损坏造成的数据丢失，减少设备上安装的敏感应用被他人访问，有助于高效、集中备份和漏洞修补。在财务部工作的Eva不需要再忍受脚下传统PC吵杂的风扇声和不定期的宕机，可以更加高效地工作。然而随着公司规模的扩大，部门越来越多，不同部门的业务人员要求定制化的桌面和应用的呼声越来越高，于是虚拟桌面管理员Luke就在虚拟桌面（VDI）里面为各个部门添加了一个又一个桌面池，把数据中心变成了这个样子。。。

但是不同的桌面池对其他资源的使用权限，桌面里的应用设置，防火墙设置，都是不一样的，Luke按照各部门的要求都配置好以后，发现网络拓扑图是这个样子的。

这可复杂了，不同的应用，不同的安全需求，每个桌面池要维护一套系统镜像，系统更新需要做多次安装/镜像重构，网络更加复杂，手动配置慢且容易出错，稍有不慎就会接到一堆投诉电话，这系统维护的经济／人力／时间成本太高了，老板又不肯多加人，Luke头疼死了！咋办呢？

不愧是技术专家，Luke发现了一个叫NSX的网络虚拟化平台，并仔细研究了一下NSX的微分段(Micro-Segmentation)功能，发现NSX可以为每一个桌面构建“一体式网络”，消除网络间的干扰，可以集中定义策略，在虚拟机创建的时候就自动添加策略，让安全永远跟随桌面。同时细心的Luke还发现NSX可以根据实际登录桌面的用户在活动目录中的角色调整桌面的网络设置和权限，更好的满足类似于财务部门的桌面不能上外部网络，服务部门的桌面不能访问存储了源代码的工程服务器，开发部门的桌面只能访问开发服务器等等灵活的需求！这真是个好东西！

Luke心想，这意味着我可以使用一个统一的Pool来为所有部门的员工服务了！每个人登录后NSX会根据角色自动设置网络权限，那么以后我只维护一个镜像就够了，每次只重建一次，人多了就加桌面，人少了就删桌面，这样桌面利用率更高，省钱了，我也省事了，真好！

但刚刚做了系统重建，无数的电话又打过来了：我们财务只要看Excel和PPT就够了，你得帮我安装Excel和PPT；我们人力资源只要Word和PPT以及Workforce，别的应用不要出现在我的桌面上！

做为工程师的Luke被美女们的电话打败了。于是他在网上搜索了一番后，又研究了一下App Volumes这个东东，发现App Volumes可以实现基于角色的秒级应用发布！绝了！这样的话，我们就可以统一设置应用发布策略，让财务部的人登录一个干净的桌面后，通过App Volumes自动发布Excel和PPT在桌面上，注销时又自动把应用卸载，恢复成干净的桌面。下次这个桌面被人力资源的人登录后，又自动发布Word和PPT以及Workforce在桌面上，注销时再自动卸载。这可太棒了！用老外的话说，Amazing！

于是各部门的用户以后登录虚拟桌面就简单成了这个样子：

不得不给Luke点一个赞！做为技术控，Luke在传统虚拟桌面架构里，通过应用NSX和App Volumes基于角色的网络控制和应用发布功能，大大降低了网络和应用部署复杂度，减少了运营成本，提高了桌面池的利用率，最后得到了公司的嘉奖和升职！

Luke已经成功进阶了，你准备好了么?!

关于App Volumes的安装和部署以及如何进行应用秒级部署的具体操作，请参见本博客之前的文章：

（App Volumes系列一）App Volumes基本介绍

（App Volumes系列二）配置要求和Manager安装

（App Volumes系列三）Manager配置以及Agent安装

（App Volumes系列四）使用App Volumes进行应用管理

关于NSX的功能介绍，请参见NSX系列博文。

作者介绍

薛江波(新浪微博：Jumbo薛)

VMware 终端用户计算解决方案架构师，11年IT经历，丰富的业务流程管理、数字营销以及虚拟化产品和解决方案开发经验。目前致力于终端用户计算产品的解决方案开发以及市场推广工作。

本文转自桌面虚拟化 51CTO博客，原文链接:http://blog.51cto.com/vmwareeuc/1675412

微信关注我们

原文链接：https://yq.aliyun.com/articles/557723

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

linux的文件系统架构

linux的文件系统是由若干个树形以及链表的结构组成的，其中众所周知，所有的目录和文件组成了视觉上“一棵”树，在这“一棵”树背后有一条挂载链表，如果说每一个文件系统都是一棵树的话(实际上就是如此)，这个链表将很多棵树链接成了那“一棵”树，因此，linux的文件系统是由很多棵树组成的，这些树通过挂载链表联系在了一起，比如/tmp/my是一个目录，下面有文件file1，而我们可以将一个磁盘分区D挂载在这个目录下，此时/tmp下面的文件就是磁盘分区D下面的文件了，不仅仅如此，通过这个模型还可以实现非存储性质的文件系统甚至任意的文件系统，比如procfs，sysfs，tmpfs等等，在已挂载的文件系统的任意目录挂载任意的文件系统，这些文件系统可以在磁盘上，可以在网络上，可以在内存中，也可以在你心里，由此看来，这种文件系统实际上是可以无限扩展的。在最底层，linux维护了一个磁盘inode的概念，它代表了一个实际文件，然后在上一层，linux维护了内存inode，它使得操作系统可以提供用户接口来操作磁盘inode，内存inode和磁盘inode是对应的，vfs层将不同文件系统的不同格式的磁盘...

2017-11-12

565

目前越来越多的企业开始采用虚拟桌面技术来降低企业IT系统的TCO（总拥有成本），VMware Horizon View作为业界领先的虚拟桌面产品开始被市场接受和欢迎。实施了虚拟桌面系统后，可以全面降低对IT硬软件采购／实施／维护方面的压力和预算，CIO自然很是高兴——提高整个企业的业务系统管理水平，增强办公移动化能力，同时保证很好的终端用户体验。随着企业员工规模和业务复杂度的增长，虚拟化桌面的需求数量也在不断增加。在运维方面，如何很好的监控虚拟桌面系统的整体性能和单个桌面的利用率，如何快速定位系统问题并追溯原因，如何定量的分析系统趋势，提高系统利用率，这些都是摆在虚拟桌面系统管理员面前的问题。主要功能在2014年12月份，VMware推出了vRealize Operations v6.0 版本，其中的vRealizeOperations for Horizon功能可以让我们通过一个涵盖数据中心和设备的单一窗口管理和监控终端用户计算环境并排除其中的故障。其主要功能包括：单一窗口——通过一个集成的控制台管理和监控性能。先进的分析和报告功能——主动监控环境，排除故障并执行修...

2017-11-12

527

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。