阿里云弹性云桌面|学习笔记

开发者学堂课程【高校精品课-河海大学-云计算技术与应用：阿里云弹性云桌面】学习笔记，与课程紧密联系，让用户快速学习知识。

课程地址：https://developer.aliyun.com/learning/course/9/detail/20

阿里云弹性云桌面

内容介绍

一、弹性云桌面概述

二、弹性云桌面架构

三、弹性云桌面的使用

一、弹性云桌面概述

阿里云弹性云桌面是一种易用、安全、高效的云上桌面服务。

无需前期硬件投资，快速构建、安全，低成本的高效管理桌面办公体系。

广泛应用于具有高数据安全管控、高性能计算等要求的安全办公场景比如经常出差和工作地点不固定的员工可以通过云桌面客户端进行远程办公，针对大型企业的ip需求，弹性云桌面能够轻松管理多地多分支机构的桌面，提高协同办公效率，云桌面按照用户需求创建和释放服务员，适用于临时办公，短期培训等场景。

此外，阿里云的弹性云桌面还提供高性能的 gpu 型桌面可以满足专业制图，工业设计与建模等专业场景。云桌面通过安全网关隔离公共网络，和云桌面所在的 vpc 网络，保障 oa 环境的安全性。和传统的桌面模式相比，弹性云桌面的使用体验更加安全，便捷，灵活。

1. 高效便捷的桌面维护管理

（1）可快速创建、分配和释放桌面,极大缩短 IT 设施准备时问,提高桌面交付效率

（2）云上集中管理,运维简单高效

（3）提供 CPU、GPU 多种规格,满足不同场景需求。运维简单高效。

2.可靠安全的数据管理

（1）数据于高可靠的云端存储

（2）桌面运行于阿里云全托管的基础设施之上,无需关心设施运维

（3）可灵活配置安全策略,提供 USB 重定向、本地磁盘和剪贴板读写权限控制、桌面水印等功能

（4）可通过公网、内网、专线等网络连接,安全网关实现网络隔离,保障访问安全

3.灵活弹性的使用方式

（1）即用即买,按需计费,灵活弹性

（2）支持 Windows 客户端、MacOS 客户端等多种终端接入,通过互联网,可随时随地接入到统一的工作桌面环境中,不受时问地域限制。

（3）提供 USB 外设重定向功能,支持 U 盘、Ukey、打印机、扫描仪等多种设备

4.核心优势

（1）易用性方面

集中管控，高效桌面管理；无需服务器，机房投资，免运维

（2）灵活性方面

随用随买，按需创建；多端接入，随时随地访问统一桌面环境

（3）安全性方面

数据统一保存在云端，降低泄露风险；接入协议安全加密；存储数据可靠性达9个9

（4）高性能方面

支持 cpu（图像设计、建模等），高性能显示协议应对视频编辑需求

二、弹性云桌面架构

这张图是弹性云桌面的架构图，弹性云桌面运行于阿里云的架构之上，云桌面管控平台提供模板管理，桌面管理，安全策略，应用管理，日志审计等管理功能，客户端通过安全网关接入用户桌面，保障访问的安全性，阿里云的弹性云桌面配置安全网关，隔离外部网络和用户所在的 vpc，vpc 是云上彻底隔离的自由网络，由图可见，弹性云桌面从管理角度划分为管理 vpc 和用户 vpc，其中管理 vpc 由阿里云维护，负责部署管控组建桌面资源等，用户 vpc是自主创建的自由网络，云桌面通过挂在用户 vpc 内的网卡，即弹性网卡，访问用户 vpc 内的资源。因此，每台云桌面包含两个网卡，其中内部网卡负责管控流量，客户端以及云桌面建立链接流量等，ip 由弹性云桌面服务统一分配。

弹性网卡是日常使用的网卡，不得访问 vpc 内的成员或者公网，ip 由指定的机网内进行自动分配，默认情况下，云桌面不提供公网访问能力，需要配置弹性公网 ip 才能访问公网。弹性云桌面是用目录来管理和验证用户身份，创建目录时，需要指定目录所属的用户vpc和交换机，介于该用户创建的云桌面均在同一个微积分下，系统将自动从相应的微积分中分配一个 ip 地址给云桌面，用户通过互联网方式分享云桌面目录进行账号安全管理，保障用户身份和资源访问的安全性，弹性云桌面也可与其他服务协同，高效管理桌面办公系统，可以接入企业 AD 目录服务，完美对接企业已有的管理体系，支持跨网络，跨桌面的访问，可以满足大规模企业的异地管理需求。

弹性云桌面采用桌面即服务 DaaS（Desktop as a Service）形式，与 VDI，传统 pc 桌面的对比如下表：

通过上表中三个桌面模式在四方面的对比可以看到，VDI 模式和 PC 模式在成本投入中需一次性购置基础硬件设施，成本压力比较大，随着设施的继续使用，所需成本压力会越来越大。而 DaaS 在桌面部署，数据安全，成本投入，运维管理四方面都有明显的优势。

三、弹性云桌面的使用

这张图描述了弹性云桌面的使用流程，根据职责和需求的不同，弹性云桌面的用户分为管理员和终端用户两类，管理员负责统一管理云桌面，包括创建，释放，分配等操作，终端用户是云桌面的使用者，可以通过客户端方式连接到云桌面，云桌面随用随买，方便灵活，用户可以在阿里云官网随时创建和使用云桌面，在阿里云主页的产品列表，选择弹性云桌面，点击立即购买进入弹性云桌面的创建页面，在这里选择付费类型，定义云桌面的名称，创建目录和用户，定义安全策略，桌面模板当中包含了创建云桌面所需要的计算机源和操作系统，阿里云提供了办公型，性能型以及图形型三类桌面模板，用户可以根据需求选择适用的桌面模板来生成云桌面，也可以创建自己的桌面模板，在自定义桌面模板时，我们需要确定vcpu和内存规格，选择系统盘和数据盘的大小，选择操作系统定项，以上参数配置完成后，我们只需确定购买数量和购买时长，就可以确认提交，创建一台云桌面。

云桌面的管理员和终端用户具有不同的管理权和使用方式，管理员主要是在控制台上对云桌面进行管理和维护，包括快速创建云桌面，创建自定义桌面，分配云桌面，系统提供默认的策略和桌面模板，管理员可以以此就创建一个云桌面，也可以根据业务要求，搭建自定义的桌面环境作为标准模板，并以此来配置相同类型的云桌面，避免重复配置，当有新的用户需要配置云桌面时，管理员为其在相应目录下创建用户账号，并为该用户分配云桌面。

终端用户主要是使用云桌面，管理员创建云桌面后，发放客户端安装包和客户所需的信息，用户通过客户端的方式连接云桌面，安装成功后可以在云桌面上进行操作，包括安装和使用软件，存取文件等。