仮想デスクトップイメージとストレージに配慮が必要

適用パッチの消失も、物理PCとは異なるVDIのパッチ適用とは

仮想デスクトップインフラ（VDI）と物理PCではパッチ適用のルールが異なる。VDIのパッチ適用で考慮すべき2つの注意点を紹介する。

公開 2015年12月08日 15時01分

著者

Brien Posey

[TechTarget]

印刷する

《クリックで拡大》

　仮想デスクトップインフラ（VDI）と物理PCでは、パッチ適用が全く同じわけではない。VDIはストレージシステムへの負担を増やす。読み取り専用の仮想デスクトップイメージでは、ユーザーセッションの終了時にパッチが削除されることが往々にしてある。

　VDIのパッチ適用には、管理者が物理PCでは気に留める必要のない注意点が2つある。1つはネットワークをオーバーロードしないように注意すること。もう1つは非永続型のデスクトップに適用したパッチが消失しないようにすることだ。

デスクトップ仮想化の技術

デスクトップ仮想化のトレンド

　前者は、リソース管理と関連がある。パッチ管理が一般的になり始めたころ、管理者はパッチの処理がインターネットの帯域幅を大量に消費することに気付いた。その原因は、各PCが個別にパッチをダウンロードすることにあった。最終的には、管理者がパッチを一元管理してダウンロードした後、それぞれのPCにパッチを配布することで帯域幅の消費を抑えるパッチ管理ツールがベンダーによって提供されるようになった。

　この方針はVDI環境にも当てはまる。だが、VDIの場合は、ストレージのIOPSにも配慮しなければならない。全ての仮想デスクトップを1つのストレージアレイに配置している場合、パッチを一括適用するのは得策でない。パッチを一括適用すると、過剰な要求によってストレージネットワークが圧迫され、パッチの適用によるVDIのブートストームが起こる可能性がある。

　VDIと物理デスクトップのパッチ適用におけるもう1つの大きな違いは、基本の仮想デスクトップイメージが読み取り専用となっている非永続型のデスクトップを一部の企業が使用していることだ。非永続型のデスクトップはユーザー設定を保持しないため、PCを共有する職場に適している。ただし、米Microsoftの「Windows Update」などのメカニズムを使用してパッチをインストールしている場合、ユーザーセッションを終了して仮想デスクトップがリセットされるときにパッチが削除されることがある。

　そのため、エンドユーザーのデスクトップOSに直接パッチを適用するのではなく、仮想デスクトップイメージレベルでパッチを適用しなければならない場合もある。パッチを適用した仮想デスクトップイメージを使用すれば、完全にパッチが適用された新しい仮想デスクトップを構築できる。当然ながら、全く新しい仮想デスクトップイメージの構築と展開に必要な時間と労力を考えて、VDIには物理PCほど頻繁にパッチを適用しない企業も存在するだろう。

　全ての管理者がパッチ適用の処理について独自のやり方を持っているだろう。それから、全てのVDI展開で最適に機能する確実な手法などというものも存在しない。物理PCからVDIに移行している場合、パッチ管理については多くの同じ戦略を使い回すことは可能である。だが、ストレージと仮想デスクトップイメージについても考慮する必要がある点には留意されたい。

印刷する