Para fins de rede e segurança, você pode criar uma conta de nuvem NSX-T e associá-la a uma ou mais contas de nuvem do vCenter.

Uma conta de nuvem NSX-T pode ser associada a uma ou mais contas de nuvem do vCenter. No entanto, uma conta de nuvem NSX-V só pode ser associada a uma conta de nuvem do vCenter.

A associação entre o NSX-T e uma ou mais contas de nuvem do vCenter deve ser configurada fora do vRealize Automation, especificamente no seu aplicativo NSX. O vRealize Automation não cria a associação entre NSX e vCenter. No vRealize Automation, você especifica uma ou mais associações de configuração que já existem no NSX.

Ao criar uma conta de nuvem do NSX-T no vRealize Automation, você especifica um tipo de gerenciador e um modo NSX. Essas seleções não podem ser alteradas após a criação da conta na nuvem.

Você pode se conectar a um NSX-T Global Manager e configurar uma associação entre um NSX-T Global Manager e Local Managers no contexto da federação do NSX-T.

Para obter informações relacionadas sobre opções e recursos do NSX-T em geral, consulte a Documentação do produto NSX-T Data Center.

Para facilitar a tolerância a falhas e a alta disponibilidade em implantações, cada um dos endpoints de centro de dados do NSX-T representa um cluster de três Gerenciadores do NSX.
  • O vRealize Automation pode apontar para um dos Managers NSX. Usando essa opção, um Manager NSX recebe as chamadas de API do vRealize Automation.
  • O vRealize Automation pode apontar para o IP Virtual do cluster. Usando essa opção, um Manager NSX assume o controle do VIP. Esse NSX Manager recebe as chamadas de API do vRealize Automation. Em caso de falha, outro nó no cluster assumirá o controle do VIP e recebe as chamadas de API do vRealize Automation.

    Para obter mais informações sobre a configuração de VIP para NSX, consulte Configurar um endereço IP virtual (VIP) para um cluster no Guia de instalação do NSX-T Data Center na documentação do VMware NSX-T Data Center.

  • O vRealize Automation pode apontar para um VIP do balanceador de carga para balancear a carga das chamadas para os três Managers NSX. Usando essa opção, todos os três Managers NSX recebem chamadas de API do vRealize Automation.

    Você pode configurar o VIP em um balanceador de carga de terceiros ou em um balanceador de carga do NSX-T.

    Para ambientes de grande escala, considere usar essa opção para dividir as chamadas de API de vRealize Automation entre os três NSX Managers.

Para obter uma visão detalhada do uso do NSX-T 3.2 com o vRealize Automation, consulte a postagem do blog da VMware sobre o VMware Network Automation com o NSX-T 3.2 e o vRealize Automation.

Pré-requisitos

Procedimento

  1. Selecione Infraestrutura > Conexões > Contas de Nuvem e clique em Adicionar Conta de Nuvem.
  2. Selecione o tipo de conta do NSX-T e especifique um nome e uma descrição da conta de nuvem.
  3. Insira o endereço IP do host para a instância ou o VIP do NSX-T Manager (consulte acima para obter informações sobre o comportamento esperado que pertence às opções do NSX Manager e do VIP).
  4. Insira suas credenciais de nome de usuário e senha de administrador do NSX.
  5. Para Tipo de Gerente , selecione Global ou Local (padrão).
    • Global Manager

      A configuração Global Manager está disponível apenas para uso com a configuração Modo NSX da Política. Ela não está disponível ao usar a configuração Modo NSX do Manager.

      A configuração Global refere-se aos recursos de federação do NSX-T, incluindo segmentos de rede globais. Somente contas de nuvem do NSX-T com a configuração Global oferecem suporte à federação do NSX-T.

      Ao usar a configuração Global Manager, você será solicitado a identificar uma conta de nuvem Local Manager do NSX-T e uma conta de nuvem do vCenter Server associada.

      Você não pode associar uma conta de nuvem Global Manager do NSX-T a uma conta de nuvem do vCenter como é possível fazer com uma conta de nuvem Local Manager do NSX-T. Da mesma forma como uma conta de nuvem Local Manager do NSX-T pode ser associada a várias contas de nuvem do vCenter, uma conta de nuvem Global Manager do NSX-T pode ser associada a várias contas de nuvem Local Manager do NSX-T.

    • Local Manager

      Use a configuração Local para definir uma conta de nuvem do NSX-T tradicional, que pode ser associada a uma ou mais contas de nuvem do vSphere. Você pode associar uma conta de nuvem Global Manager do NSX-T a uma conta de nuvem Local do NSX-T. Observe que essa também é a configuração a ser usada se você estiver criando uma conta de nuvem do NSX-T de destino nova e vazia para migração do NSX-V para o NSX-T.

    Não será possível alterar a configuração Tipo do Manager depois que você criar a conta de nuvem.

  6. Para Modo NSX, selecione Política ou Manager.
    • Modo de Política (padrão)

      O modo de Política está disponível para o NSX-T 3.0, o NSX-T 3.1 e versões posteriores. Essa opção permite que o vRealize Automation use os recursos adicionais disponíveis na API da Política do NSX-T.

      Se estiver usando o NSX-T com uma conta de nuvem do VMware Cloud on AWS em um modelo de nuvem, a conta de nuvem NSX-T deve usará o modo NSXde Política.

      A configuração de Política faz referência ao formato de API de Política do NSX-T do NSX-T.

    • Modo do Manager

      Endpoints ou contas de nuvem existentes do NSX-T que são atualizados de uma versão anterior do vRealize Automation que não fornecia uma opção de Política são tratados como contas de nuvem do NSX-T no modo do Manager.

      O modo do Manager é compatível com o NSX-T 2.4, NSX-T 3.0, e NSX-T 3.1 e versões posteriores.

      Se você especificar o modo do Manager, use a opção do modo Manager para outras contas de nuvem do NSX-T até o vRealize Automation apresentar um caminho de migração do modo Manager para o modo de Política.

      Alguns vRealize Automation opções para o NSX-T exigem o NSX-T 3.0 ou superior, incluindo a adição de tags a componentes NIC de máquina virtual no modelo de nuvem.

      A configuração do Manager faz referência ao formato de API NSX-T Manager do NSX-T.

    Se você tiver contas de nuvem do NSX-T existentes que foram criadas antes da introdução do método de Política no vRealize Automation 8.2, elas usarão o método de API do Manager. É recomendável que você substitua suas contas de nuvem do NSX-T existentes por novas contas de nuvem do NSX-T que especifiquem o método de API de Política.

    Não será possível alterar o valor do modo NSX depois de criar a conta de nuvem.

  7. Clique em Validar para confirmar as credenciais em relação ao tipo do NSX Manager e o modo do NSX selecionados.

    Os ativos associados à conta são coletados.

    Se o endereço IP do host do NSX não estiver disponível, a validação falhará.

  8. Em Associações, adicione uma ou mais contas de nuvem do vCenter a serem associadas a esta conta de nuvem do NSX-T. Você também pode remover associações existentes da conta de nuvem do vCenter.

    Somente contas de nuvem do vCenter que não estejam atualmente associadas no vRealize Automation a uma conta de nuvem do NSX-T ou do NSX-V estão disponíveis para seleção.

    Consulte O que posso fazer com o mapeamento do NSX-T para vários vCenters no vRealize Automation.

    Para obter informações sobre como fazer alterações de associação depois de implantar um modelo de nuvem ou excluir a conta de nuvem depois de implantar um modelo de nuvem, consulte O que acontecerá se eu remover uma associação de conta de nuvem do NSX no vRealize Automation.

  9. Se quiser adicionar tags para oferecer suporte a uma estratégia de marcação, adicione tags de recursos.

    É possível adicionar ou remover tags de recurso mais tarde. Consulte Como usar tags para gerenciar recursos e implantações do Cloud Assembly.

    símbolo de vídeoPara obter mais informações sobre como as tags de capacidade e as tags de restrição ajudam a controlar os posicionamentos de implantação, confira o tutorial de vídeo Tags de capacidade e posicionamento.

  10. Clique em Salvar.

O que Fazer Depois

É possível criar ou editar uma conta de nuvem do vCenter para associar a essa conta de nuvem do NSX. Consulte Criar uma conta de nuvem do vCenter no vRealize Automation.

Crie e configure uma ou mais zonas de nuvem para uso com os centros de dados que são usados por essa conta de nuvem. Consulte Saiba mais sobre as zonas de nuvem do Cloud Assembly.

Configure recursos de infraestrutura para esta conta de nuvem. Consulte Como compilar a infraestrutura de recursos do Cloud Assembly.

Para amostras do uso de opções do NSX-T em modelos de nuvem do vRealize Automation, consulte Redes, recursos de segurança e balanceadores de carga no vRealize Automation.