Sie können eine vCenter-Instanz anhängen, sodass deren Ressourcen für die Verwendung in VMware Cloud Director verfügbar werden. Sie können eine vCenter-Instanz nur zusammen mit der zugehörigen NSX-V Manager-Instanz anhängen.

Bei dedizierten vCenter-Instanzen oder Instanzen, die einer NSX Manager-Instanz zugeordnet sind, können Sie eine vCenter-Instanz allein anhängen.

VMware Cloud Director kann eine vCenter-Instanz entweder mit der ihr zugeordneten NSX-V Manager-Instanz oder mit einer NSX Manager-Instanz verwenden.

Wenn VMware Cloud Director diese vCenter-Instanz mit der ihr zugeordneten NSX-V Manager-Instanz verwendet werden soll, müssen Sie die vCenter- und die NSX-V Manager-Instanzen zusammen anhängen.

Wenn VMware Cloud Director diese vCenter-Instanz mit einer NSX Manager-Instanz verwenden soll, müssen Sie die vCenter-Instanz allein anhängen. Nachdem Sie die vCenter-Instanz allein angehängt haben, müssen Sie wie unter Registrieren einer NSX Manager-Instanz bei VMware Cloud Director angegeben vorgehen.

Hinweis: Nachdem Sie eine vCenter-Instanz allein angehängt haben, können Sie die zugeordnete NSX-V Manager-Instanz nicht zu einem späteren Zeitpunkt hinzufügen. Sie können die Registrierung aufheben und die vCenter-Instanz zusammen mit der ihr zugeordneten NSX-V Manager-Instanz erneut anhängen.

Sie können eine vCenter-Instanz an eine beliebige Site aus Ihrer VMware Cloud Director-Umgebung anhängen.

Sie können eine direkt zugängliche vCenter-Instanz oder eine vCenter-Instanz anhängen, die sich hinter einem Proxy befindet. Mithilfe von VMware Cloud Director OpenAPI können Sie Proxy-Konfigurationen innerhalb von VMware Cloud Director verwenden, um eine Proxy-Verbindung zwischen einer VMware Cloud Director-Instanz und der ihr hinzugefügten vCenter-Instanz zu erstellen. Auf diese Weise können sich die VMware Cloud Director- und die vCenter-Instanz an unterschiedlichen Standorten oder Sites befinden.

Um eine vCenter-Instanz, die sich hinter einem Proxy befindet, anzuhängen, müssen Sie zunächst eine Proxy-Konfiguration deklarieren. Anschließend müssen Sie eine vCenter-Instanz anhängen und VMware Cloud Director so konfigurieren, dass beim Zugriff auf die vCenter-Instanz die Proxy-Konfiguration verwendet wird. Sie können auch eine NSX-Lösung über einen Proxy anhängen. VMware Cloud Director unterstützt keine Proxy-Konfigurationen für NSX Data Center for vSphere. Sie benötigen keine zusätzlichen SSL-Konfigurationen oder eine zusätzliche Proxy-Konfiguration für den Platform Services Controller, bei dem die vCenter-Instanz registriert ist.

Hinweis: In einer Konfiguration mit einem Proxy kann für die Kommunikation von VMware Cloud Director zum Proxy nur HTTP verwendet werden. VMware Cloud Director unterstützt keine HTTPS-Proxy-Konfigurationen. Die Kommunikation mit der vCenter-Instanz, die über den Proxy getunnelt wird, erfolgt über HTTPS, und es werden dafür die vCenter-Zertifikate verwendet.

Voraussetzungen

Hinzufügen der vCenter-Instanz zu VMware Cloud Director

Um eine vCenter-Instanz zu VMware Cloud Director hinzuzufügen, müssen Sie die vCenter-Zugriffsdaten eingeben.

Voraussetzungen

Machen Sie sich mit den Optionen für die vSphere-Zertifikatsverwaltung vertraut. Weitere Informationen finden Sie in der vSphere-Dokumentation unter Zertifikatsverwaltung – Übersicht und Übersicht Zertifikatsersetzung. Die Zertifikatsstrategie für VMware Cloud Director hängt von Ihrer Zertifikatsauswahl in vSphere ab.
Option in vSphere Aktion in VMware Cloud Director
Using VMCA-signed certificates Vertrauen Sie in VMware Cloud Director dem CA-Zertifikat.
Using the VMCA certificate as an intermediate certificate Vertrauen Sie in VMware Cloud Director dem VMware Certificate Authority (VMCA)-Zwischenzertifikat.
Using custom certificates where VMCA is not an intermediate certificate Vertrauen Sie dem entsprechenden Zertifikat, sodass VMware Cloud Director allen vSphere-Komponenten wie vCenter und ESXi vertraut.
Hinweis: Sie müssen sicherstellen, dass VMware Cloud Director allen erforderlichen Vertrauensankern vertraut.

Prozedur

  1. Wählen Sie im primären linken Navigationsbereich Ressourcen und dann in der oberen Navigationsleiste der Seite die Option Infrastrukturressourcen aus.
  2. Klicken Sie im linken Bereich auf vCenter Server-Instanzen und dann auf Hinzufügen.
  3. Wenn Sie über eine Multisite-VMware Cloud Director-Bereitstellung verfügen, wählen Sie im Dropdown-Menü Site die Site aus, der Sie diese vCenter-Instanz hinzufügen möchten, und klicken Sie auf Weiter.
  4. Geben Sie einen Namen und optional eine Beschreibung für die vCenter-Instanz in VMware Cloud Director ein.
  5. Geben Sie die URL der vCenter-Instanz ein.
    Wenn der Standardport verwendet wird, können Sie die Portnummer überspringen. Wenn ein benutzerdefinierter Port verwendet wird, schließen Sie die Portnummer ein.
    Beispiel: https://FQDN_or_IP_address:<custom_port_number>.
  6. Geben Sie den Benutzernamen und das Kennwort für das vCenter-Administratorkonto ein.
  7. (Optional) Um die vCenter-Instanz nach der Registrierung zu deaktivieren, deaktivieren Sie die Umschaltoption Aktiviert.
  8. Klicken Sie auf Weiter.
  9. Wenn Sie noch keine Vertrauensbeziehung zum Endpoint hergestellt haben, bestätigen Sie im Fenster Vertrauenswürdigkeitszertifikat, dass Sie dem Endpoint vertrauen.
    Option Bezeichnung
    Konnektivität zu einem Endpoint vertrauen, wenn VMCA verwendet wird Verwenden Sie diese Option, wenn Sie in vSphere VMCA-signierte Zertifikate oder VMCA als Zwischenzertifikat verwenden.
    1. Überprüfen Sie das anfängliche Zertifikat.
    2. Wenn VMCA nicht in der Liste der Zertifikate enthalten ist, rufen Sie die zusätzlichen CA-Zertifikate ab und wählen Sie je nach Ihrer vCenter-Version eine der Optionen aus.
      • Klicken Sie für vCenter 7.0 und höher zum Abrufen der zusätzlichen CA-Zertifikate auf Abrufen. Wählen Sie die VMCA-Zertifizierungsstelle aus der aktualisierten Zertifikatskette aus und vertrauen Sie ihr.
      • Für vCenter 6.7 und früher müssen Sie das CA-Zertifikat manuell von vSphere abrufen und das Zertifikat mithilfe der Option Import in die VMware Cloud Director-Zertifikate hochladen.
    Konnektivität zu einem Endpoint vertrauen, wenn VMCA nicht verwendet wird Verwenden Sie diese Option, wenn Sie in vSphere benutzerdefinierte Zertifikate verwenden und VMCA nicht als Zwischenzertifikat fungiert.
    1. Überprüfen Sie das anfängliche Zertifikat.
    2. Legen Sie den Vertrauensanker fest, der als vertrauenswürdig eingestuft werden soll, sodass die gesamte vSphere-Infrastruktur vertrauenswürdig ist.

      Je nach Ihrer Bereitstellung müssen Sie möglicherweise zusätzlichen Zertifizierungsstellen vertrauen. Sie müssen sicherstellen, dass VMware Cloud Director allen erforderlichen Vertrauensankern vertraut. Verwenden Sie bei Bedarf die Option Trust Remote Connection.

    Konnektivität zu diesem Endpoint nicht vertrauen
    1. Klicken Sia auf Abbrechen.
    2. Wiederholen Sie die Schritte 5 bis 8 mit einem vertrauenswürdigen Endpoint.
  10. (Optional) Überspringen Sie das Hinzufügen der NSX-V Manager-Instanz, die der vCenter-Instanz zugeordnet ist, indem Sie die Umschaltoption Einstellungen konfigurieren deaktivieren, und klicken Sie auf Weiter.

    Wenn VMware Cloud Director diese vCenter-Instanz mit einer NSX-V Manager-Instanz verwenden soll, müssen Sie die vCenter-Instanz allein hinzufügen.

    Hinweis: Sie können die zugeordnete NSX-V Manager-Instanz nicht zu einem späteren Zeitpunkt hinzufügen. Sie können die Registrierung aufheben und die vCenter-Instanz zusammen mit der ihr zugeordneten NSX-V Manager-Instanz erneut anhängen.
  11. Wenn Sie einen für Mandanten dedizierten vCenter hinzufügen möchten, der nicht als Provider-VDC verwendet wird, aktivieren Sie die Option Mandantenzugriff aktivieren.
    Nachdem Sie die vCenter-Instanz zu VMware Cloud Director hinzugefügt haben, werden die auf den Mandanten bezogenen Informationen in der Detailansicht der Instanz angezeigt.
  12. Wenn Sie möchten, dass VMware Cloud Director Standard-Proxys für die vCenter-Instanz und die SSO-Dienste generiert, aktivieren Sie die Umschaltoption Proxys generieren.

    Nachdem Sie die vCenter-Instanz zu VMware Cloud Director hinzugefügt haben, werden die Proxys auf der Registerkarte Proxys unter vSphere-Ressourcen angezeigt.

  13. Überprüfen Sie auf der Seite Bereit zum Abschließen die Registrierungsdaten und klicken Sie auf Fertigstellen.
  14. Wenn Sie die erforderlichen Zertifikate noch nicht als vertrauenswürdig eingestuft haben, bestätigen Sie im Fenster vSphere-Zertifizierungsstelle vertrauen, dass Sie dem Zertifikat vertrauen, sodass VMware Cloud Director allen vSphere-Komponenten vertraut und die Integration mit vSphere abgeschlossen ist.
    Wichtig: Wenn Sie der vSphere-Zertifizierungsstelle nicht vertrauen, können einige VMware Cloud Director-Funktionen nicht ausgeführt werden.
    Sie können der vSphere-Zertifizierungsstelle vertrauen, nachdem Sie die vCenter-Instanz bearbeitet haben.

Nächste Maßnahme

Um Vorgänge in vCenter-Instanzen zu aktivieren, bei denen quell- und zielseitige vCenter-Instanzen nicht identisch sind, stellen Sie sicher, dass die vCenter-Instanzen sich unabhängig von VMware Cloud Director gegenseitig als vertrauenswürdig einstufen. Informationen zum Anzeigen der Zertifikate, denen eine vCenter-Instanz vertraut, finden Sie unter Erkunden der Zertifikatspeicher mit vSphere Client in der VMware vSphere-Produktdokumentation. Stellen Sie sicher, dass jede vCenter-Instanz den anderen vCenter-Instanzen vertraut, mit denen sie interagieren muss. Siehe auch KB 89906.

(Optional) Hinzufügen der verknüpften NSX Manager-Instanz zu VMware Cloud Director

Wenn VMware Cloud Director diese vCenter-Instanz mit der ihr zugeordneten NSX-V Manager-Instanz verwenden soll, müssen Sie NSX-V Manager-Zugriffsdaten hinzufügen.

Prozedur

  1. Lassen Sie auf der Seite NSX-V Manager die Umschaltoption Einstellungen konfigurieren aktiviert.
  2. Geben Sie die URL der NSX-V Manager-Instanz ein.
    Wenn der Standardport verwendet wird, können Sie die Portnummer überspringen. Wenn ein benutzerdefinierter Port verwendet wird, fügen Sie die Portnummer hinzu.
    Beispiel: https://FQDN_or_IP_address:<custom_port_number>.
  3. Geben Sie den Benutzernamen und das Kennwort für das NSX-Administratorkonto ein..
  4. (Optional) Um VDC-übergreifende Netzwerke für die von dieser vCenter-Instanz gestützten virtuellen Datencenter zu ermöglichen, aktivieren Sie die Umschaltoption VDC-übergreifende Netzwerke und geben Sie die Bereitstellungseigenschaften für die Steuerungs-VM und einen Namen für den Netzwerkanbieter-Bereich ein.
    Die Bereitstellungseigenschaften der Steuerungs-VM dienen zur Bereitstellung einer Appliance auf der NSX-V Manager-Instanz für Komponenten von VDC-übergreifenden Netzwerken, wie z. B. einem globalen Router.
    Option Beschreibung
    Netzwerkanbieter-Bereich Entspricht der Netzwerk-Fehlerdomäne in den Netzwerktopologien der Datencenter-Gruppen. Zum Beispiel boston-fault1.

    Informationen zur Verwaltung von VDC-übergreifenden Gruppen finden Sie im VMware Cloud Director-Unteranbieter- und Mandantenhandbuch.

    Ressourcenpoolpfad

    Der hierarchische Pfad zu einem bestimmten Ressourcenpool in der vCenter-Instanz, beginnend mit dem Cluster Cluster/Übergeordnetes Element des Ressourcenpools/Zielressource. Beispielsweise TestbedCluster1/mgmt-rp.

    Alternativ hierzu können Sie die MoRef-ID (Managed Object Reference) des Ressoucenpools eingeben. Beispielsweise resgroup-1476.

    Datenspeichername Der Name des Datenspeichers zum Hosten der Appliance-Dateien. Zum Beispiel shared-disk-1.
    Verwaltungsschnittstelle Der Name des Netzwerks in vCenter oder der Portgruppe, das bzw. die für die HA-DLR-Management-Schnittstelle verwendet wird. Zum Beispiel TestbedPG1.
  5. Klicken Sie auf Weiter.
  6. Wenn der Endpoint nicht über ein vertrauenswürdiges Zertifikat verfügt, müssen Sie im Fenster Vertrauenswürdigkeitszertifikat bestätigen, dass Sie dem Endpoint vertrauen.
    • Um den Endpoint dem zentralisierten Zertifikatspeicherbereich hinzuzufügen und fortzufahren, klicken Sie auf Vertrauenswürdigkeit.
    • Wenn Sie diesem Endpoint nicht vertrauen, klicken Sie auf Abbrechen und wiederholen Sie Schritt 2 bis Schritt 4 mit einem vertrauenswürdigen Endpoint.
  7. Aktivieren oder deaktivieren Sie die Einstellungen für die Zugriffskonfiguration.
  8. Überprüfen Sie auf der Seite Bereit zum Abschließen die Registrierungsdaten und klicken Sie auf Fertigstellen.

Nächste Maßnahme