Azure 扩展区域中的 Azure 虚拟桌面

Azure 扩展区域 是 Azure 的小型扩展，位于地铁、行业中心或特定司法管辖区，用于提供低延迟和/或数据驻留工作负载。 Azure 虚拟桌面支持 Azure 扩展区域，并且可以在靠近最终用户和批准的数据驻留边界内运行对延迟敏感且吞吐量密集型的应用程序。 Azure 扩展区域是Microsoft全球网络的一部分，在靠近用户的 Azure 扩展区域运行的应用程序之间提供安全、可靠、高带宽的连接。

Azure 扩展区域的工作原理

使用 Azure 扩展区域部署 Azure 虚拟桌面时，只有会话主机虚拟机部署在 Azure 扩展区域中。 创建的所有 Azure 虚拟桌面元数据对象（如主机发布池、工作区和应用程序组）将保留在所选main Azure 区域中。 控制平面组件（如 Web 服务、代理服务、网关服务、诊断和扩展组件）也仅在 main Azure 区域中可用。 有关详细信息，请参阅 Azure 虚拟桌面服务体系结构和复原能力。

由于最终用户与会话主机的邻近性，因此可以使用 Azure 扩展区域降低延迟。 Azure 扩展区域使用 RDP 短路径，在受支持的 Windows 远程桌面客户端和会话主机之间建立基于 UDP 的直接传输。 删除额外的中继点可缩短往返时间，从而通过延迟敏感型应用程序和输入法提高连接可靠性和用户体验。

Azure 专用链接还可用于 Azure 扩展区域。 Azure 专用链接可帮助降低延迟并提高安全性。 通过创建 专用终结点，虚拟网络和服务之间的流量将保留在Microsoft网络上，因此不再需要向公共 Internet 公开服务。

与 Azure 区域不同，Azure 扩展区域没有任何默认出站连接。 会话主机要部署到的虚拟网络上需要现有Azure 负载均衡器。 需要使用负载均衡器的一个或多个前端 IP 地址进行到 Internet 的出站连接，以便会话主机加入主机池。 有关详细信息，请参阅 Azure 的出站连接方法。

获取对 Azure 扩展区域的访问权限

若要在 Azure 扩展区域位置部署 Azure 虚拟桌面，需要使用作为订阅所有者的帐户向相应的 Azure 扩展区域显式注册订阅。 默认情况下，此功能未启用。 Azure 扩展区域的注册范围始终限定为特定订阅，确保对这些位置中部署的资源进行控制和管理。 将订阅注册到 Azure 扩展区域后，可以在该特定 Azure 扩展区域中部署和管理桌面和应用程序。

有关详细信息，请参阅 请求访问 Azure 扩展区域。

限制

Azure 扩展区域中的 Azure 虚拟桌面具有以下限制：

• 使用 Azure 扩展区域时，没有默认的出站 Internet 访问。 默认出站路由将于 2025 年 9 月在所有 Azure 区域停用，因此 Azure 扩展区域从没有此默认出站 Internet 路由开始。 有关详细信息，请参阅 Azure 中 VM 的默认出站访问将停用 - 转换为新的 Internet 访问方法。

• Azure 扩展区域不支持 NAT 网关。 需要使用为出站连接启用出站规则的Azure 负载均衡器。

• 可以用作会话主机的受支持虚拟机 SKU 集有所减少。 有关详细信息，请参阅 Azure 扩展区域的服务产品。

后续步骤

若要了解如何在 Azure 扩展区域中部署 Azure 虚拟桌面，请参阅 部署 Azure 虚拟桌面。