了解 VMware Cloud Director™

VMware Cloud Director™ 提供对基于 Web 的租户门户的基于角色的访问，组织成员可通过基于 Web 的租户门户与组织资源交互，从而创建并使用 vApp 和虚拟机。

VMware Cloud Director 系统管理员必须先创建组织、分配资源并提供访问租户门户的 URL，然后您才能访问组织。每个组织包括一个或多个组织管理员，他们通过添加成员并设置策略和首选项来完成组织设置。设置组织之后，非管理员用户可以登录该组织，创建、使用并管理虚拟机和 vApp。

组织

组织是用于管理一批用户、组和计算资源的单元。用户将在组织级别进行身份验证，并提供在创建或导入该用户时由组织管理员设置的凭据。系统管理员可以创建并置备组织，而组织管理员则可管理组织用户、组和目录。

用户和组

组织可以包含任意数量的用户和组。用户可以由组织管理员本地创建，也可以从目录服务中导入。而组则必须从目录服务中导入。组织中的权限是通过为用户和组分配权限和角色来控制的。

虚拟数据中心

组织虚拟数据中心为组织提供资源。虚拟数据中心提供了一个可以存储、部署和操作虚拟系统的环境。它们还为虚拟 CD 和 DVD 媒体提供存储空间。一个组织可以有多个虚拟数据中心。

组织虚拟数据中心网络

组织虚拟数据中心网络包含在 VMware Cloud Director 组织虚拟数据中心内，并可用于组织中的所有 vApp。组织虚拟数据中心网络允许组织内的 vApp 相互通信。组织虚拟数据中心网络可以连接到外部网络，或者进行隔离，仅供组织内部使用。只有系统管理员才能创建组织虚拟数据中心网络，但组织管理员可以管理组织虚拟数据中心网络，包括其提供的网络服务。

vApp 网络

vApp 网络包含在 vApp 内，并允许 vApp 中的虚拟机相互通信。如果组织虚拟数据中心网络连接到外部网络，则您可以将 vApp 网络连接到组织虚拟数据中心网络，以允许 vApp 与组织内外的其他 vApp 通信。

目录

组织使用目录来存储 vApp 模板和媒体文件。具有目录访问权限的组织成员可以使用目录的 vApp 模板和媒体文件来创建自己的 vApp。组织管理员可以将公用目录中的项复制到组织目录。

专用 vCenter Server 实例 (SDDC) 和代理

软件定义的数据中心 (SDDC) 封装整个 vCenter Server 环境。一个专用 vCenter Server 实例可以包含一个或多个代理，可通过这些代理访问底层环境中的不同组件。系统管理员可以向您的组织发布一个或多个专用 vCenter Server 实例。您可以使用包含的代理访问代理组件的 UI 或 API。