┌─────────────────────────────────────────────────────────────────┐
│ Azure Subscription │
│ │
│ ┌─────────────────────────────────────────────────────────┐ │
│ │ Resource Group (avd-prod-rg-xxxxx) │ │
│ │ │ │
│ │ ┌──────────────────────────────────────────────────┐ │ │
│ │ │ NETWORKING MODULE │ │ │
│ │ │ • Virtual Network (10.0.0.0/16) │ │ │
│ │ │ • Subnet (10.0.1.0/24) │ │ │
│ │ │ • Network Security Group │ │ │
│ │ └──────────────────────────────────────────────────┘ │ │
│ │ │ │
│ │ ┌──────────────────────────────────────────────────┐ │ │
│ │ │ MONITORING MODULE │ │ │
│ │ │ • Log Analytics Workspace │ │ │
│ │ │ • Application Insights (optional) │ │ │
│ │ │ • Action Groups for alerts │ │ │
│ │ └──────────────────────────────────────────────────┘ │ │
│ │ │ │
│ │ ┌──────────────────────────────────────────────────┐ │ │
│ │ │ SECURITY MODULE │ │ │
│ │ │ • Key Vault │ │ │
│ │ │ • Admin password (auto-generated) │ │ │
│ │ │ • Secrets management │ │ │
│ │ └──────────────────────────────────────────────────┘ │ │
│ │ │ │
│ │ ┌──────────────────────────────────────────────────┐ │ │
│ │ │ STORAGE MODULE │ │ │
│ │ │ • Storage Account (Premium Files) │ │ │
│ │ │ • FSLogix File Share │ │ │
│ │ │ • Private Endpoint (optional) │ │ │
│ │ │ • Private DNS Zone │ │ │
│ │ └──────────────────────────────────────────────────┘ │ │
│ │ │ │
│ │ ┌──────────────────────────────────────────────────┐ │ │
│ │ │ AVD MODULE │ │ │
│ │ │ • Host Pool │ │ │
│ │ │ • Workspace │ │ │
│ │ │ • Desktop Application Group │ │ │
│ │ │ • RemoteApp Application Group (optional) │ │ │
│ │ │ • Scaling Plan (optional) │ │ │
│ │ └──────────────────────────────────────────────────┘ │ │
│ │ │ │
│ │ ┌──────────────────────────────────────────────────┐ │ │
│ │ │ COMPUTE MODULE │ │ │
│ │ │ • Session Host VMs (5x) │ │ │
│ │ │ • Network Interfaces │ │ │
│ │ │ • Availability Zones (1, 2, 3) │ │ │
│ │ │ • Monitoring Agents │ │ │
│ │ │ • Auto-Shutdown Schedules │ │ │
│ │ │ • Azure AD Join / Domain Join │ │ │
│ │ └──────────────────────────────────────────────────┘ │ │
│ └─────────────────────────────────────────────────────────┘ │
└─────────────────────────────────────────────────────────────────┘
┌─────────────────────────────────────────────────────────────────┐
│ Azure Subscription │
│ │
│ ┌─────────────────────────────────────────────────────────┐ │
│ │ Resource Group (avd-prod-rg-xxxxx) │ │
│ │ │ │
│ │ ┌──────────────────────────────────────────────────┐ │ │
│ │ │ NETWORKING MODULE │ │ │
│ │ │ • Virtual Network (10.0.0.0/16) │ │ │
│ │ │ • Subnet (10.0.1.0/24) │ │ │
│ │ │ • Network Security Group │ │ │
│ │ └──────────────────────────────────────────────────┘ │ │
│ │ │ │
│ │ ┌──────────────────────────────────────────────────┐ │ │
│ │ │ MONITORING MODULE │ │ │
│ │ │ • Log Analytics Workspace │ │ │
│ │ │ • Application Insights (optional) │ │ │
│ │ │ • Action Groups for alerts │ │ │
│ │ └──────────────────────────────────────────────────┘ │ │
│ │ │ │
│ │ ┌──────────────────────────────────────────────────┐ │ │
│ │ │ SECURITY MODULE │ │ │
│ │ │ • Key Vault │ │ │
│ │ │ • Admin password (auto-generated) │ │ │
│ │ │ • Secrets management │ │ │
│ │ └──────────────────────────────────────────────────┘ │ │
│ │ │ │
│ │ ┌──────────────────────────────────────────────────┐ │ │
│ │ │ STORAGE MODULE │ │ │
│ │ │ • Storage Account (Premium Files) │ │ │
│ │ │ • FSLogix File Share │ │ │
│ │ │ • Private Endpoint (optional) │ │ │
│ │ │ • Private DNS Zone │ │ │
│ │ └──────────────────────────────────────────────────┘ │ │
│ │ │ │
│ │ ┌──────────────────────────────────────────────────┐ │ │
│ │ │ AVD MODULE │ │ │
│ │ │ • Host Pool │ │ │
│ │ │ • Workspace │ │ │
│ │ │ • Desktop Application Group │ │ │
│ │ │ • RemoteApp Application Group (optional) │ │ │
│ │ │ • Scaling Plan (optional) │ │ │
│ │ └──────────────────────────────────────────────────┘ │ │
│ │ │ │
│ │ ┌──────────────────────────────────────────────────┐ │ │
│ │ │ COMPUTE MODULE │ │ │
│ │ │ • Session Host VMs (5x) │ │ │
│ │ │ • Network Interfaces │ │ │
│ │ │ • Availability Zones (1, 2, 3) │ │ │
│ │ │ • Monitoring Agents │ │ │
│ │ │ • Auto-Shutdown Schedules │ │ │
│ │ │ • Azure AD Join / Domain Join │ │ │
│ │ └──────────────────────────────────────────────────┘ │ │
│ │ │ │
│ │ ┌──────────────────────────────────────────────────┐ │ │
│ │ │ ⭐ BACKUP MODULE (NEW) │ │ │
│ │ │ • Recovery Services Vault │ │ │
│ │ │ • Backup Policy │ │ │
│ │ │ - Daily: 30 days retention │ │ │
│ │ │ - Weekly: 12 weeks retention │ │ │
│ │ │ - Monthly: 12 months retention │ │ │
│ │ │ - Yearly: 5 years retention │ │ │
│ │ │ • VM Backup Items (5x session hosts) │ │ │
│ │ │ • Soft Delete: 14 days │ │ │
│ │ └──────────────────────────────────────────────────┘ │ │
│ │ │ │
│ │ ┌──────────────────────────────────────────────────┐ │ │
│ │ │ ⭐ IMAGE GALLERY MODULE (NEW) │ │ │
│ │ │ • Shared Image Gallery │ │ │
│ │ │ • Win11 Multi-Session Definition │ │ │
│ │ │ - Publisher: MicrosoftWindowsDesktop │ │ │
│ │ │ - Offer: Windows-11 │ │ │
│ │ │ - SKU: win11-22h2-avd │ │ │
│ │ │ • Win10 Multi-Session Definition (opt) │ │ │
│ │ │ • RBAC for CI/CD Pipeline │ │ │
│ │ │ • Image Versions (populated later) │ │ │
│ │ └──────────────────────────────────────────────────┘ │ │
│ │ │ │
│ │ ┌──────────────────────────────────────────────────┐ │ │
│ │ │ ⭐ POLICY MODULE (NEW) │ │ │
│ │ │ Policy Assignments (6): │ │ │
│ │ │ 1. ✅ Require Managed Disks │ │ │
│ │ │ 2. ✅ Allowed VM Sizes │ │ │
│ │ │ 3. ✅ Require Environment Tag │ │ │
│ │ │ 4. ✅ Deploy Antimalware Extension │ │ │
│ │ │ 5. ✅ Audit VM Encryption │ │ │
│ │ │ 6. ✅ VM Diagnostic Settings │ │ │
│ │ └──────────────────────────────────────────────────┘ │ │
│ └─────────────────────────────────────────────────────────┘ │
└─────────────────────────────────────────────────────────────────┘
main.tf
│
├──> module.networking (base)
│
├──> module.monitoring (base)
│
├──> module.security (base)
│
├──> module.storage (depends on: networking)
│
├──> module.avd (independent)
│
├──> module.compute (depends on: networking, avd, security, monitoring)
│
├──> ⭐ module.backup (NEW - depends on: compute)
│ • Waits for VMs to be created
│ • Applies backup protection to all session hosts
│
├──> ⭐ module.image_gallery (NEW - independent)
│ • Can be created in parallel
│ • No dependencies on other modules
│
└──> ⭐ module.policy (NEW - depends on: monitoring)
• Needs Log Analytics workspace ID for diagnostics policy
Resource Prefix: avd-prod
Random Suffix: abcd1234
Resources Created:
├── Resource Group: avd-prod-rg-abcd1234
├── Virtual Network: avd-prod-vnet-abcd1234
├── Subnet: avd-prod-subnet-abcd1234
├── NSG: avd-prod-nsg-abcd1234
├── Storage Account: avdprodsaabcd1234
├── Key Vault: avd-prod-kv-abcd1234
├── Log Analytics: avd-prod-law-abcd1234
├── Host Pool: avd-prod-hp-abcd1234
├── Workspace: avd-prod-ws-abcd1234
├── Desktop App Group: avd-prod-dag-abcd1234
├── Session Hosts: avd-prod-vm-0, avd-prod-vm-1, ...
│
├── ⭐ NEW RESOURCES:
├── Recovery Vault: avd-prod-rsv-abcd1234
├── Shared Image Gallery: avd_prod_sig_abcd1234
└── Policy Assignments: (system-generated IDs)
| Feature | Default | Production | Dev/Test | Cost/Month |
|---|---|---|---|---|
| Core Modules | ||||
| Networking | ✅ Always | ✅ Required | ✅ Required | Included |
| Monitoring | ✅ Always | ✅ Required | ✅ Required | ~$5 |
| Security | ✅ Always | ✅ Required | ✅ Required | ~$5 |
| Storage | ✅ Always | ✅ Required | ✅ Required | ~$100 |
| AVD | ✅ Always | ✅ Required | ✅ Required | Free |
| Compute | ✅ Always | ✅ Required | ✅ Required | ~$350/VM |
| NEW: Optional Modules | ||||
| Backup | ❌ Off | ✅ Recommended | ⚠️ Optional | ~$20/VM |
| Image Gallery | ❌ Off | ✅ Recommended | ⚠️ Optional | ~$5 |
| Policy | ❌ Off | ✅ Recommended | ✅ Recommended | Free |
| Auto-Shutdown | ✅ On | ❌ Disable | ✅ Enable | Saves $$ |
| Scaling Plan | ❌ Off | ✅ Enable | ⚠️ Optional | Free |
| Private Endpoints | ❌ Off | ✅ Enable | ⚠️ Optional | ~$10 |
1. terraform init (30 sec)
2. terraform plan (45 sec)
3. terraform apply (15-20 min)
├─ Networking (2 min)
├─ Monitoring (2 min)
├─ Security (1 min)
├─ Storage (3 min)
├─ AVD (2 min)
└─ Compute (10-15 min)
1. terraform init (30 sec)
2. terraform plan (60 sec)
3. terraform apply (20-25 min)
├─ Networking (2 min)
├─ Monitoring (2 min)
├─ Security (1 min)
├─ Storage (3 min)
├─ AVD (2 min)
├─ Compute (10-15 min)
├─ ⭐ Backup (2 min)
├─ ⭐ Image Gallery (1 min)
└─ ⭐ Policy (3 min)
enable_backup = false
enable_image_gallery = false
enable_policies = false
enable_auto_shutdown = true
Use case: Quick testing, demos, POC
Cost: Lowest
enable_backup = true
enable_image_gallery = false # Add later
enable_policies = true
enable_auto_shutdown = false
Use case: Production without custom images
Cost: Medium
enable_backup = true
enable_image_gallery = true
enable_policies = true
enable_auto_shutdown = false
Use case: Full production with golden images
Cost: Full featured
See detailed documentation:
Ready to deploy? Start with INTEGRATION-GUIDE.md!