17VMware云的配置與管理

VMware云的配置與管理

創(chuàng)新互聯(lián)專注于鳳凰企業(yè)網(wǎng)站建設(shè),響應(yīng)式網(wǎng)站建設(shè),商城網(wǎng)站制作。鳳凰網(wǎng)站建設(shè)公司,為鳳凰等地區(qū)提供建站服務(wù)。全流程按需求定制設(shè)計(jì)，專業(yè)設(shè)計(jì)，全程項(xiàng)目跟蹤，創(chuàng)新互聯(lián)專業(yè)和態(tài)度為您提供的服務(wù)

一快速入門配置

只有完成了首頁提供的八個(gè)快速入門向?qū)渲茫拍苓M(jìn)行基本的應(yīng)用；這八個(gè)向?qū)г诠芾砼c監(jiān)控中有對應(yīng)的選項(xiàng)；當(dāng)完成一個(gè)向?qū)Ш螅渌驅(qū)Р拍芾^續(xù)完成

·附加新的 vCenter資源

vSphere 資源

vCloud Director 依賴于 vSphere 資源來提供運(yùn)行虛擬機(jī)所需的 CPU 和內(nèi)存。此外，vSphere 數(shù)據(jù)存儲(chǔ)還為虛擬機(jī)運(yùn)行所需的虛擬機(jī)文件和其他文件提供存儲(chǔ)。vCloud Director 還可利用 vSphere Distributed Switch 和vSphere 端口組來支持虛擬機(jī)網(wǎng)絡(luò)。你可以使用這些基礎(chǔ) vSphere 資源來創(chuàng)建云資源

云資源

云資源是其基礎(chǔ) vSphere 資源的抽象層。它可為 vCloud Director 虛擬機(jī)和 vApp 提供計(jì)算和內(nèi)存資源(vApp是一個(gè)包含一臺(tái)或多臺(tái)虛擬機(jī)(VM) 的云計(jì)算機(jī)系統(tǒng))。vApp目錄是用戶只需在中心目錄中點(diǎn)擊一下按鈕，即可部署和使用預(yù)先配置好的基礎(chǔ)架構(gòu)和應(yīng)用程序服務(wù)，如虛擬設(shè)備、虛擬機(jī)和操作系統(tǒng)映像。這使得 IT 團(tuán)隊(duì)能夠?qū)λ峁┑哪夸泝?nèi)容實(shí)施標(biāo)準(zhǔn)化，從而簡化故障排除、修補(bǔ)和變更管理工作。云資源還支持你訪問存儲(chǔ)和網(wǎng)絡(luò)連接。云資源包括提供者和組織的虛擬數(shù)據(jù)中心、外部網(wǎng)絡(luò)、組織網(wǎng)絡(luò)和網(wǎng)絡(luò)池。你必須先添加 vSphere 資源，然后才能將云資源添加到 vCloud Director

1打開添加向?qū)?/strong>

直接單擊"附加一個(gè)vCenter"或者單擊管理與監(jiān)控選項(xiàng)卡，然后單擊左側(cè)窗格中的 vCenter；在彈出的向?qū)е休斎雟Center Server 的主機(jī)名或 IP 地址、vCenter Server 管理員的用戶名和密碼、自定義一個(gè)名稱、描述可以為空，然后單擊下一步

VMware云的配置與管理" />

2彈出連接到 vShield Manager向?qū)?/strong>

輸入配置好的vShield Manager 的主機(jī)名稱或 IP 地址、vShield Manager 的用戶名和密碼（admin、default）單擊下一步

VMware云的配置與管理" />

3最后單擊完成，可以看到正在注冊vCenter，等待注冊完成

VMware云的配置與管理" />

在注冊vcenter過程中，vcloud會(huì)與vshield進(jìn)行同步；成功連接vcenter后也可以進(jìn)行禁用或重新連接等操作，如下圖所示

VMware云的配置與管理" />

4分配許可密鑰

將 vCenter Server 附加到 vCloud Director 之后，你必須使用 vSphere Client 為 VMware vCloud Director 許可證密鑰分配 vShield（實(shí)驗(yàn)環(huán)境中沒有密鑰）

從連接到 vCenter Server 系統(tǒng)的 vSphere Client 主機(jī)中，選擇主頁 > 許可

VMware云的配置與管理" />

對于報(bào)告視圖，選擇資產(chǎn)

VMware云的配置與管理" />

右鍵單擊 vShield Edge 資產(chǎn)，并選擇更改許可證密鑰

VMware云的配置與管理" />

選擇分配新許可證密鑰，并單擊輸入密鑰；輸入許可證密鑰，輸入密鑰的可選標(biāo)簽，并單擊確定（購買 vCloud Director 之后，請使用你收到的 VMware vCloud Director 許可證密鑰的 vShield。你可以在多個(gè) vCenter Server 中使用此許可證密鑰）

·創(chuàng)建一個(gè)提供者vDC

提供者虛擬數(shù)據(jù)中心

創(chuàng)建提供者 vDC用來注冊 vCloud Director 要使用的 vSphere 計(jì)算、內(nèi)存和存儲(chǔ)資源；可將一個(gè) vCenter Server 資源池的計(jì)算和內(nèi)存資源與可用于該資源池的一個(gè)或多個(gè)數(shù)據(jù)存儲(chǔ)的存儲(chǔ)資源結(jié)合在一起；你可以為不同地理位置或業(yè)務(wù)部門的用戶，或者具有不同性能要求的用戶創(chuàng)建多個(gè)提供者 vDC。提供者 vDC 只能包括來自一個(gè) vCenter Server 的一個(gè)資源池。如果打算添加屬于群集組成部分，并且使用 vSphere HA 的資源池，則應(yīng)確保非常了解 vSphere HA 如何計(jì)算插槽大小

組織虛擬數(shù)據(jù)中心

組織虛擬數(shù)據(jù)中心 (vDC) 可向組織提供資源，并從提供者vDC進(jìn)行分區(qū)。組織vDC提供了一個(gè)能夠存儲(chǔ)、部署并操作虛擬系統(tǒng)的環(huán)境。一個(gè)組織可以有多個(gè)組織vDC

創(chuàng)建之前請關(guān)閉vShield Manager虛擬機(jī)，否則在添加VDC時(shí)如果有運(yùn)行的虛擬機(jī)，會(huì)卡死

1打開創(chuàng)建向?qū)?/strong>

單擊管理與監(jiān)控選項(xiàng)卡，然后單擊左側(cè)窗格中的提供者 vDC，單擊新建提供者 vDC

VMware云的配置與管理" />

2為此提供者Vdc命名，單擊下一步

可以使用名稱和描述字段來指出可用于提供者 vDC 的 vSphere 功能（例如，vSphere HA）；選擇最新的受支持硬件版本（硬件版本8需要使用 ESX/ESXi5.0 主機(jī)。如果此提供者 vDC 將使用同時(shí)包含 ESX/Esxi 5.0 和 ESX/ESXi 4.x 主機(jī)的資源池，請選擇硬件版本7）

VMware云的配置與管理" />

3選擇 vCenter Server 和資源池，并單擊下一步

如果 vCenter Server 沒有可用資源池，則該列表中不會(huì)顯示內(nèi)容（所以要?jiǎng)?chuàng)建資源池）

VMware云的配置與管理" />

4選擇一個(gè)或多個(gè)數(shù)據(jù)存儲(chǔ)，單擊添加，并單擊下一步

vCloud Director 不支持將只讀數(shù)據(jù)存儲(chǔ)用于提供者 vDC。大多數(shù)情況下，只讀數(shù)據(jù)存儲(chǔ)不會(huì)顯示在列表中，但有些只讀 NFS 數(shù)據(jù)存儲(chǔ)可能會(huì)顯示。請勿將這些數(shù)據(jù)存儲(chǔ)添加到提供者 vDC。由于 vSphere DRS 無法遷移本地存儲(chǔ)中的虛擬機(jī)，因此請僅使用共享存儲(chǔ)

VMware云的配置與管理" />

5鍵入 ESX/ESXi 主機(jī)的根用戶名和密碼，并單擊下一步

VMware云的配置與管理" />

6最后單擊完成以創(chuàng)建提供者 vDC；顯示正在創(chuàng)建vDC，等待創(chuàng)建完成

VMware云的配置與管理" />

創(chuàng)建完成后，可以開啟vShield Manager虛擬機(jī)了

·創(chuàng)建一個(gè)外部網(wǎng)絡(luò)

vCloud Director 支持三種網(wǎng)絡(luò)

外部網(wǎng)絡(luò)：是基于 vSphere 端口組的邏輯區(qū)分網(wǎng)絡(luò)。組織網(wǎng)絡(luò)可以連接到外部網(wǎng)絡(luò)，向 vApp 內(nèi)部的虛擬機(jī)提供 Internet 連接。只有系統(tǒng)管理員才能創(chuàng)建和管理外部網(wǎng)絡(luò)

組織網(wǎng)絡(luò)：包含在 vCloud Director 組織內(nèi)，并且可用于組織中的所有 vApp。組織網(wǎng)絡(luò)允許組織內(nèi)的 vApp 相互通信。你可以將組織網(wǎng)絡(luò)連接到外部網(wǎng)絡(luò)，從而提供外部連接。你還可以創(chuàng)建連接到組織內(nèi)部的隔離組織網(wǎng)絡(luò)

vApp 網(wǎng)絡(luò)：包含在 vApp 內(nèi)，并允許 vApp 中的虛擬機(jī)相互通信。如果組織網(wǎng)絡(luò)連接到外部網(wǎng)絡(luò)，則你可以將vApp 網(wǎng)絡(luò)連接到組織網(wǎng)絡(luò)，支持 vApp 與組織內(nèi)外的其他 vApp 通信。網(wǎng)絡(luò)池支持 vApp 網(wǎng)絡(luò)。具有 vApp 訪問權(quán)限的大多數(shù)用戶均可創(chuàng)建并管理自己的 vApp 網(wǎng)絡(luò)

添加外部網(wǎng)絡(luò)之后，可以注冊 vSphere 網(wǎng)絡(luò)資源，以便 vCloud Director 使用。你可以創(chuàng)建連接到外部網(wǎng)絡(luò)的組織網(wǎng)絡(luò)

創(chuàng)建外部網(wǎng)絡(luò)前提條件

vSphere 端口組可用。如果端口組使用 VLAN，則它僅可使用一個(gè) VLAN。不支持采用 VLAN 中繼的端口組

1單擊管理與監(jiān)控選項(xiàng)卡，然后單擊左側(cè)窗格中的外部網(wǎng)絡(luò)

2單擊添加網(wǎng)絡(luò)按鈕

3選擇 vCenter Server 和 vSphere 端口組，并單擊下一步

VMware云的配置與管理" />

4鍵入網(wǎng)絡(luò)設(shè)置，并單擊下一步

VMware云的配置與管理" />

5鍵入網(wǎng)絡(luò)的名稱和可選描述，并單擊下一步

VMware云的配置與管理" />

6檢查網(wǎng)絡(luò)設(shè)置，并單擊完成

·創(chuàng)建一個(gè)網(wǎng)絡(luò)池

網(wǎng)絡(luò)池是一個(gè)虛擬機(jī)網(wǎng)絡(luò)集合,vCloud Director 可使用網(wǎng)絡(luò)池來創(chuàng)建NAT 路由網(wǎng)絡(luò)、內(nèi)部組織網(wǎng)絡(luò)以及所有 vApp 網(wǎng)絡(luò)。池中每個(gè)網(wǎng)絡(luò)的網(wǎng)絡(luò)流量均在第2層與其他所有網(wǎng)絡(luò)隔離；vCloud Director 中的每個(gè)組織 vDC 均可擁有一個(gè)網(wǎng)絡(luò)池。多個(gè)組織 vDC 可以共享同一個(gè)網(wǎng)絡(luò)池

可以添加支持 VLAN 的網(wǎng)絡(luò)池，以注冊 vSphere VLAN ID 供 vCloud Director 使用。支持 VLAN 的網(wǎng)絡(luò)池將為組織網(wǎng)絡(luò)提供最卓越的安全性、可擴(kuò)展性和性能

前提條件

驗(yàn)證 vSphere 中是否支持一定范圍的 VLAN ID 和 vSphere Distributed Switch。VLAN ID 必須是在與 ESX/ESXi服務(wù)器相連的物理交換機(jī)中配置的有效ID

1單擊管理與監(jiān)控選項(xiàng)卡，然后單擊左側(cè)窗格中的網(wǎng)絡(luò)池

2單擊添加網(wǎng)絡(luò)池

3選擇支持 VLAN，并單擊下一步

4鍵入 VLAN ID 的范圍，并單擊添加。你可以為每個(gè) VLAN ID 創(chuàng)建一個(gè)網(wǎng)絡(luò)

5選擇 vCenter Server 和 vSphere Distributed Switch，并單擊下一步

VMware云的配置與管理" />

6鍵入網(wǎng)絡(luò)的名稱和可選描述，并單擊下一步

VMware云的配置與管理" />

7檢查網(wǎng)絡(luò)池設(shè)置，并單擊完成

·創(chuàng)建一個(gè)新組織

vCloud Director 通過使用組織來支持多租戶。組織是用于管理一批用戶、組和計(jì)算資源的單元。用戶將在組織級別進(jìn)行身份驗(yàn)證，提供用戶在創(chuàng)建或?qū)霑r(shí)由組織管理員建立的憑據(jù)。系統(tǒng)管理員可以創(chuàng)建并配置組織，而組織管理員則可管理組織用戶、組和目錄

創(chuàng)建組織時(shí)需要指定租約。租約通過指定 vApp 可以運(yùn)行的最長時(shí)間以及 vApp 和 vApp 模板可以存儲(chǔ)的最長時(shí)間，來控制組織的存儲(chǔ)資源和計(jì)算資源

運(yùn)行時(shí)租約旨在防止非活動(dòng)的vApp消耗計(jì)算資源。例如，如果用戶啟動(dòng)vApp并在節(jié)假日繼續(xù)運(yùn)行而不停止它，則vApp將繼續(xù)消耗資源。用戶啟動(dòng) vApp 后，運(yùn)行時(shí)租約便開始啟動(dòng)。運(yùn)行時(shí)租約過期后，vCloud Director將停止 vApp

用戶停止vApp 時(shí)，vApp存儲(chǔ)租約便開始啟動(dòng)。存儲(chǔ)租約不會(huì)影響正在運(yùn)行的 vApp。

存儲(chǔ)租約過期后，vCloud Director 將根據(jù)你設(shè)置的組織策略將該 vApp 或 vApp 模板標(biāo)記為過期，或者刪除該vApp或vApp模板

打開"新建組織"向?qū)?/strong>

1單擊管理與監(jiān)控選項(xiàng)卡，然后單擊左側(cè)窗格中的組織，單擊新建組織按鈕。"新建組織"向?qū)щS即啟動(dòng)

VMware云的配置與管理" />

2為組織命名，你可以為新組織提供描述性名稱和可選描述

鍵入組織名稱，此名稱作為唯一標(biāo)識符，是組織成員登錄到組織所使用的 URL 的一部分。鍵入組織的顯示名稱；當(dāng)組織成員使用唯一的 URL 登錄到 vCloud Director 時(shí)，此名稱將出現(xiàn)在瀏覽器標(biāo)頭中。稍后，管理員或組織管理員可以更改此名稱；鍵入組織的描述；單擊下一步

VMware云的配置與管理" />

3指定組織 LDAP 選項(xiàng)

你可以使用 LDAP 服務(wù)為組織提供用戶和組的目錄。如果未指定 LDAP 服務(wù)，則你必須為組織中的每個(gè)用戶創(chuàng)建一個(gè)用戶帳戶。LDAP 選項(xiàng)只能由系統(tǒng)管理員設(shè)置，并且不能由組織管理員修改

VMware云的配置與管理" />

4添加本地用戶

每個(gè)組織至少應(yīng)有一個(gè)非 LDAP 的本地組織管理員帳戶。這樣，即使 LDAP 服務(wù)不可用，用戶也能登錄

單擊添加，鍵入用戶名和密碼，為用戶分配角色，鍵入用戶的聯(lián)系信息，選擇無限制或鍵入存儲(chǔ)和運(yùn)行虛擬機(jī)的用戶配額，并單擊確定，這些配額將限制用戶消耗組織存儲(chǔ)資源和計(jì)算資源的能力。單擊下一步。

VMware云的配置與管理" />

5設(shè)置組織目錄發(fā)布策略

目錄為組織用戶提供了一個(gè)庫，其中有可用來創(chuàng)建 vApp 并在虛擬機(jī)中安裝應(yīng)用程序的 vApp 模板和媒體。通常，目錄僅應(yīng)用于單個(gè)組織中的用戶，但系統(tǒng)管理員可以允許組織管理員將目錄發(fā)布到 vCloud Director 安裝中的所有組織

選擇目錄發(fā)布選項(xiàng)，單擊下一步

VMware云的配置與管理" />

6配置電子郵件首選項(xiàng)

vCloud Director 需要使用 SMTP 服務(wù)器向用戶發(fā)送通知和系統(tǒng)警示電子郵件。組織可以使用系統(tǒng)的電子郵件設(shè)置，也可以使用其自身的電子郵件設(shè)置

選擇 SMTP 服務(wù)器選項(xiàng)

VMware云的配置與管理" />

選擇通知設(shè)置選項(xiàng)

VMware云的配置與管理" />

鍵入目標(biāo)電子郵件地址，并單擊測試電子郵件設(shè)置，以驗(yàn)證所有 SMTP 服務(wù)器設(shè)置是否已按預(yù)期配置；單擊下一步

7配置組織租約、配額和限制設(shè)置

租約、配額和限制將約束組織用戶消耗存儲(chǔ)資源和處理資源的能力。使用這些設(shè)置可以防止用戶耗盡或獨(dú)占組織的資源

a選擇 vApp 和 vApp 模板的租約選項(xiàng)

租約通過指定 vApp 可以運(yùn)行的最長時(shí)間以及 vApp 和 vApp 模板可以存儲(chǔ)的最長時(shí)間，來控制組織的存儲(chǔ)資源和計(jì)算資源。此外，你還可以指定當(dāng) vApp 和 vApp 模板的存儲(chǔ)租約b過期時(shí)執(zhí)行何種操作

為正在運(yùn)行的和已存儲(chǔ)的虛擬機(jī)選擇配額。

配額將確定組織中的每個(gè)用戶可以在組織的虛擬數(shù)據(jù)中心內(nèi)存儲(chǔ)并啟動(dòng)多少個(gè)虛擬機(jī)。對于添加到組織的所有新用戶而言，你指定的配額將成為默認(rèn)值。

c為資源密集型操作選擇限制

某些 vCloud Director 操作（例如，復(fù)制和移動(dòng)）比其他操作需要消耗更多的資源。限制可以防止很耗資源的操作影響組織中的所有用戶，還可以防御拒絕服務(wù)***

d為每個(gè)虛擬機(jī)選擇 VMware 遠(yuǎn)程控制臺(tái)的同時(shí)連接數(shù)

出于性能或安全原因，你可能需要限制同時(shí)連接數(shù)。

注意：此設(shè)置不影響虛擬網(wǎng)絡(luò)計(jì)算 (VNC) 或遠(yuǎn)程桌面協(xié)議 (RDP) 連接

最后單擊下一步

VMware云的配置與管理" />

·向組織分配資源

通過創(chuàng)建一個(gè)根據(jù)提供者 vDC 進(jìn)行分區(qū)的組織 vDC，你可以將資源分配給組織。一個(gè)組織可以有多個(gè)組織 vDC

前提條件：

必須先有提供者 vDC，然后才能將資源分配給組織

1打開"分配資源"向?qū)?/strong>

單擊管理與監(jiān)控選項(xiàng)卡，然后單擊左側(cè)窗格中的組織，右鍵單擊組織名稱，并從菜單中選擇分配資源；選擇提供者 vDC。組織 vDC 從提供者 vDC 中獲取其計(jì)算和存儲(chǔ)資源。組織 vDC 將這些資源提供給組織中的 vApp 和虛擬機(jī)

VMware云的配置與管理" />

2選擇提供者 vDC，單擊下一步

提供者 vDC 列表將顯示可用資源的信息，而網(wǎng)絡(luò)列表則顯示所選提供者 vDC 可使用的網(wǎng)絡(luò)的信息

VMware云的配置與管理" />

3選擇分配模型，單擊下一步

分配模型可確定你分配的提供者 vDC 計(jì)算和內(nèi)存資源何時(shí)采用何種方式提交給組織 vDC。

VMware云的配置與管理" />

4配置分配模型，單擊下一步

配置分配模型，以指定要分配給組織 vDC 的提供者 vDC 資源的數(shù)量

VMware云的配置與管理" />

附：并非所有模型均提供以下所有選項(xiàng)

VMware云的配置與管理" />

分配池設(shè)置如何影響資源池設(shè)置

VMware云的配置與管理" />

預(yù)留池設(shè)置如何影響資源池設(shè)置

VMware云的配置與管理" />

5分配存儲(chǔ)

組織 vDC 需要用來存儲(chǔ) vApp 和 vApp 模板的空間。你可以從提供者 vDC 數(shù)據(jù)存儲(chǔ)的可用空間中分配存儲(chǔ)

精簡置備可以幫助你避免過度分配存儲(chǔ)，從而節(jié)省存儲(chǔ)空間。對于采用精簡虛擬磁盤的虛擬機(jī)，ESX/ESXi 將分配磁盤當(dāng)前和未來活動(dòng)所需的整個(gè)空間

快速置備可為某些特定操作使用 vSphere 鏈接克隆

VMware云的配置與管理" />

6選擇網(wǎng)絡(luò)池

網(wǎng)絡(luò)池是一組用來創(chuàng)建 vApp 網(wǎng)絡(luò)、NAT 路由網(wǎng)絡(luò)或內(nèi)部組織網(wǎng)絡(luò)的未區(qū)分網(wǎng)絡(luò)。

步驟

選擇網(wǎng)絡(luò)池或選擇無。如果選擇無，則你稍后可以添加網(wǎng)絡(luò)池，輸入組織可以從網(wǎng)絡(luò)池中配置的最大網(wǎng)絡(luò)數(shù)，單擊下一步

VMware云的配置與管理" />

7為組織 vDC 命名

你可以提供描述性名稱和可選描述，指出可用于新建組織 vDC 的 vSphere 功能

鍵入名稱和可選描述，單擊下一步

VMware云的配置與管理" />

8確認(rèn)設(shè)置并創(chuàng)建組織 vDC

創(chuàng)建組織 vDC 之前，請檢查已輸入的設(shè)置；單擊完成可接受設(shè)置并創(chuàng)建組織 vDC。

創(chuàng)建組織 vDC 時(shí)，vCloud Director 將在 vSphere 中創(chuàng)建資源池，以提供 CPU 和內(nèi)存資源

VMware云的配置與管理" />

·將網(wǎng)絡(luò)添加到組織

將網(wǎng)絡(luò)添加到組織之后，可以支持其虛擬機(jī)相互通信或訪問 Internet。一個(gè)組織可以有多個(gè)組織網(wǎng)絡(luò)；組織網(wǎng)絡(luò)允許組織中的虛擬機(jī)相互通信并訪問 Internet。組織網(wǎng)絡(luò)需要外部網(wǎng)絡(luò)和/或網(wǎng)絡(luò)池；通常使用外部網(wǎng)絡(luò)連接到 Internet

組織網(wǎng)絡(luò)的類型：外部組織網(wǎng)絡(luò)-直接連接、外部組織網(wǎng)絡(luò)-NAT路由連接、內(nèi)部組織網(wǎng)絡(luò)

前提條件

要具有外部網(wǎng)絡(luò)和網(wǎng)絡(luò)池

1打開向?qū)?/strong>

單擊管理與監(jiān)控選項(xiàng)卡，然后單擊左側(cè)窗格中的組織，右鍵單擊組織名稱，并選擇添加網(wǎng)絡(luò)

VMware云的配置與管理" />