部署软件定义的数据中心是使用 VMware Cloud on AWS 服务的第一步。部署 SDDC 后,可以查看相关信息并执行管理任务。

部署 SDDC 之前,需要考虑执行几个操作。

已连接 AWS 帐户

VMware Cloud on AWS 上部署 SDDC 时,将在 AWS 帐户 和专用于组织的 VPC 内进行创建并由 VMware 管理。您还必须将 SDDC 连接到属于您的 AWS 帐户 ,称为客户 AWS 帐户 。此连接将允许您的 SDDC 访问属于您的客户帐户的 AWS 服务。

您可以在 VMware Cloud on AWS 上部署一个、两个或多个主机。

如果部署的是单主机 SDDC,最长可以延迟两周链接客户 AWS 帐户。链接 AWS 帐户后才能将单主机 SDDC 扩展为多主机 SDDC。如果部署的是多主机 SDDC,则必须在部署 SDDC 时链接客户 AWS 帐户。

AWS VPC 配置和可用性要求

使用的 VPC、子网和 AWS 帐户必须满足以下多个要求:
  • 子网必须位于 VMware Cloud on AWS 所在的 AWS 可用区 (AZ) 中。开始时,先在将创建 SDDC 的 AWS 区域的每个 AZ 中创建一个子网。它有助于确定可部署 SDDC 的所有 AZ,并选择最符合您的 SDDC 放置需求的 AZ,无论您是希望 VMC 工作负载靠近特定 AZ 中运行的 AWS 工作负载,还是希望其远离此类工作负载。有关如何使用 Amazon VPC 控制台在 VPC 中创建子网的信息,请参见 AWS 文档中的在 VPC 中创建子网
  • 子网必须存在于已连接的 AWS 帐户中。不能由另一个帐户拥有和共享。
  • 要链接的 AWS 帐户必须具有足够的容量,可为部署 SDDC 的每个区域中的每个 SDDC 至少创建 17 个 ENI。虽然您不能在一个集群中置备 16 个以上的主机,但计划维护和 Elastic DRS 等 SDDC 操作可能会要求临时添加 16 个以上的主机,因此我们建议使用具有足够容量的 AWS,以便为每个区域中的每个 SDDC 容纳 32 个 ENI。
  • 我们建议每个 SDDC 使用一个专用的 /26 CIDR 块,并且不将此子网用于任何其他 AWS 服务或 EC2 实例。由于此块中的某些 IP 地址是预留供内部使用的,因此一个 /26 CIDR 块就是一个可满足 SDDC IP 地址要求的最小子网。
  • AWS 服务或实例与 SDDC 进行通信所使用的任何 VPC 子网都必须与已连接 VPC 的主路由表相关联。不支持使用自定义路由表或替换主路由表。
  • 如有必要,您可以将多个 SDDC 链接到一个 VPC,前提是用于 ENI 连接的 VPC 子网具有足够大的 CIDR 块来容纳它们。由于 VPC 中的所有 SDDC 使用相同的主路由表,请确保这些 SDDC 中的网络分段不会相互重叠或与 VPC 的主 CIDR 块重叠。路由 SDDC 网络中的工作负载虚拟机可与 VPC 的主 CIDR 块中的所有子网进行通信,但无法识别 VPC 中可能存在的其他 CIDR 块。

AWS 弹性 IP 要求

每个 SDDC 至少使用 5 个未在 VMC 控制台上显示的 AWS 弹性 IP (EIP) 地址。核心 SDDC 操作需要这些 EIP。 VMware Cloud on AWS 定价文档中的 未包含的其他费用下列出了费用。EIP 按小时计费。对于前 100 个事件,通常由 vMotion 或 Edge 网关上的故障切换事件启动的 EIP 地址重映射是免费的。以下是在新 SDDC 中如何使用这些内核 EIP 的摘要:
表 1. 内核 EIP 使用情况
使用情况 描述
管理 为 VMware 技术支持提供了访问 SDDC 的权限。
管理网关 (MGW) SNAT 为从 MGW 流出到 Internet 的流量提供 SNAT 地址。
计算网关 (CGW) SNAT 为从 CGW 流出到 Internet 的流量提供默认的 SNAT 地址。
vCenter Server 公用 IP 提供 vCenter FQDN 设置为公用 IPvCenter Server 使用的 IP 地址。请参见设置 vCenter Server FQDN 解析地址。即使将 vCenter FQDN 设置为专用 IP,也会始终使用该 EIP。
ESXi 个主机 每个 ESXi 主机使用一个 EIP。

VMware Cloud on AWS 单主机 SDDC 起步配置

可以使用单主机 SDDC 起步配置快速开始体验 VMware Cloud on AWS。此配置具有有效期限,适用于在环境中证明 VMware Cloud on AWS 的价值。单主机环境的有效期限只有 30 天。在单主机 SDDC 有效期内的任意时间,您都可以选择将其扩展为包含 3 个或更多主机的生产用配置,并且不会丢失数据。如果在单主机 SDDC 有效期限结束之前您未进行扩展,我们将会删除 SDDC 及其包含的所有工作负载和数据。

VMware Cloud on AWS 的延伸集群

可以创建集群跨越两个可用区的 SDDC。延伸集群使用 vSAN 技术为 SDDC 提供单个数据存储并在两个可用区之间复制数据。如果一个可用区中的服务中断,将在另一个可用区中启动 SDDC 中的工作负载虚拟机。

延伸集群存在以下限制:

  • 链接的 VPC 必须具有两个子网,即集群使用的每个 AZ 中各有一个。
  • 一个给定的 SDDC 可以包含标准(单可用区)集群或延伸集群,但不能混合使用两者。
  • 不能将延伸集群转换为标准集群,反之亦然。
  • 您至少需要 6 个主机(每个 AZ 中 3 个)才能创建延伸集群。必须成对添加主机。

有关可能影响延伸集群的其他限制,请参见 VMware 最高配置。您可以在 SDDC 上启用 VMware Site Recovery。

连接到 SDDC 并配置 SDDC 网络

必须将内部部署数据中心连接到 SDDC,才能迁移工作负载虚拟机并在 VMware Cloud on AWS 中进行管理。对于此连接,可以使用公用 Internet 和/或 AWS Direct Connect。此外,还必须设置一个或多个虚拟专用网络 (VPN) 来保护传入/传出 SDDC 的网络流量,并配置 SDDC 网络和安全功能,如防火墙规则、DNS 和 DHCP。有关如何执行此操作的详细信息,请参见《VMware Cloud on AWS 网络和安全》指南。

自定义内核计数

部署初始 SDDC 时,将启用初始 SDDC 集群中的所有主机 CPU。您无法禁用初始 SDDC 集群中的任何主机 CPU。但是,如果部署其他集群,则可以选择禁用集群中的某些主机 CPU,从而有助于节省以按 CPU 为单位获得许可的软件的许可成本。如果要利用此功能,请相应地计划初始集群和后续集群的大小。有关自定义内核计数的详细信息,请参见#GUID-99161E52-2D62-47EE-883C-4D82DF69EA98

信用卡付款

如果您选择使用信用卡支付 VMware Cloud on AWS SDDC,而不使用 SPP 额度或其他方式,则在首次部署 SDDC 时,会产生 2000 美元的一次性预充值费用。在前 60 天内,任何使用 SDDC 产生的费用都将从此预充值金额中扣除。如果删除了初始 SDDC 但未用完 2000 美元,则不会退还任何剩余金额,但您部署的任何其他 SDDC 使用产生的费用将计入此金额。超出此金额的使用量将从您的信用卡收取。如果 60 天结束时未消费完 2000 美元预充值费用,任何剩余费用一律没收。此预充值金额只能用于 VMware Cloud on AWS,不得用于其他 VMware Cloud 服务。