必须在 vCenter Server 或 VMware Cloud on AWS (VMC) 库上部署云可扩展性代理,才能为 VMware Aria Automation 创建内部部署可扩展性操作集成或 Automation Orchestrator 8.x 集成。
云可扩展性代理是在 Automation Assembler 中的内部部署可扩展性操作集成和 VMware Aria Automation Orchestrator 8.x 集成配置中使用的一个虚拟设备 (VA)。
前提条件
- 确认您具有云管理员凭据。请参见在 VMware Aria Automation 中使用云帐户所需的凭据。
- 确认您具有云管理员用户角色。请参见VMware Aria Automation 用户角色是什么。
- 验证以下 URL 是否可访问:
- ci-data-collector.s3.amazonaws.com - 启用 Amazon Web Services S3 访问,以便下载云代理 OVA。
- symphony-docker-external.jfrog.io – 允许 JFrog Artifactory 访问 Docker 映像。
- console.cloud.vmware.com - 启用与 VMware Cloud Services 的 Web API 和云代理服务连接。
- data.mgmt.cloud.vmware.com – 实现与 VMware Cloud Services 的数据管道服务连接,以便在云元素和内部部署元素之间实现安全数据通信。对于非美国区域,替换区域值。例如,对于英国,使用 uk.data.mgmt.cloud.vmware.com;对于日本,使用 ja.data.mgmt.cloud.vmware.com。其他非美国区域值包括 sg(新加坡)、br(巴西)和 ca(加拿大)。
- api.mgmt.cloud.vmware.com - 实现与 VMware Cloud Services 的 Web API 和云代理服务连接。对于非美国区域,替换区域值。例如,对于英国,使用 uk.api.mgmt.cloud.vmware.com;对于日本,使用 ja.api.mgmt.cloud.vmware.com。其他非美国区域值包括 sg(新加坡)、br(巴西)和 ca(加拿大)。
- 云可扩展性代理通过 API 网关或数据管道服务连接到 VMware Cloud Services。所有连接都需要使用 TLS 1.2 并通过通信端口 443。
过程
结果
现在可以使用部署的云可扩展性代理配置内部部署可扩展性操作集成或 VMware Aria Automation Orchestrator 8.x 集成。
下一步做什么
可以将云可扩展性代理配置为使用外部网络代理。
- 以 root 用户身份登录到云可扩展性代理命令行。
- 运行 /opt/scripts/updateProxy.sh 脚本。
注: /opt/scripts/updateProxy.sh 脚本中的唯一必需参数是
--proxy
。可以通过运行 /opt/scripts/updateProxy.sh --help 命令查看所有可用的脚本参数。例如,可选参数noProxy
用于指定要从配置的代理中排除的主机列表。以下示例包括可包含在 /opt/scripts/updateProxy.sh 脚本中的几个可选参数:updateProxy.sh --proxy <your_proxy_URL> --user <your_proxy_user> --pass <your_proxy_password> --updateInternalProxy --redeploy
此外,您还可以使用快照备份云可扩展性代理,该快照可用于还原代理。
- 登录到 vSphere Client。
- 生成云可扩展性代理的快照。
注: 确认 包括虚拟机的内存和 静默客户机文件系统 (需要虚拟机工具) 选项值设置为 否。
- 要还原云可扩展性代理,请从生成快照恢复节点。
- 打开云可扩展性代理节点的电源。
如果云可扩展性代理出现问题,请参阅知识库文章 93142。