VMware Cloud Director™ bietet rollenbasierten Zugriff auf ein webbasiertes Tenant Portal, das Mitgliedern einer Organisation gestattet, mit den Ressourcen der Organisation zu interagieren, um vApps und virtuelle Maschinen (VMs) zu erstellen und mit ihnen zu arbeiten.
Bevor Sie auf Ihre Organisation zugreifen können, muss ein VMware Cloud Director-Systemadministrator oder Unteranbieter die Organisation erstellen, ihr Ressourcen zuweisen und die URL für den Zugriff auf das Tenant Portal bereitstellen. Jede Organisation hat einen oder mehrere Organisationsadministratoren, die das Einrichten der Organisation durch Hinzufügen von Mitgliedern und Festlegen von Richtlinien und Einstellungen abschließen. Nach dem Einrichten einer Organisation können sich Benutzer, die keine Administratoren sind, bei ihr anmelden, um VMs und vApps zu erstellen, zu verwenden und zu verwalten.
Dienstanbieter, Unteranbieter und Mandanten
In VMware Cloud Director 10.6 wird zusätzlich zu „Dienstanbieter“ und „Mandanten“ der Begriff „Unteranbieter“ eingeführt. Ein Unteranbieter ist eine Mandanten-Persona, die Mandantenorganisationen erstellen und verwalten kann. Weitere Informationen finden Sie unter Grundlegendes zur Rolle des Unteranbieters in VMware Cloud Director.
Organisationen
Eine Organisation ist eine Verwaltungseinheit für eine Sammlung von Benutzern, Gruppen und Rechenressourcen. Benutzer authentifizieren sich auf der Ebene von Organisationen mit den Anmeldeinformationen, die vom Organisationsadministrator beim Erstellen oder Importieren des Benutzers angelegt wurden. Systemadministratoren erstellen Organisationen und stellen sie bereit, während Organisationsadministratoren Benutzer, Gruppen und Kataloge der Organisation verwalten.
Organisationen können von Systemadministratoren oder von Unteranbietern verwaltet werden.
Benutzer und Gruppen
Organisationen können über eine beliebige Anzahl an Benutzern und Gruppen verfügen. Benutzer können lokal vom Organisationsadministrator erstellt oder aus einem Verzeichnisdienst importiert werden. Gruppen müssen jedoch aus dem Verzeichnisdienst importiert werden. Die Berechtigungen innerhalb einer Organisation werden durch Zuweisung von Rechten und Rollen zu Benutzern und Gruppen gesteuert.
Virtuelle Datencenter
Ein Organisations-VDC stellt Ressourcen für eine Organisation bereit. Virtuelle Datencenter stellen eine Umgebung bereit, in der virtuelle Systeme gespeichert, bereitgestellt und betrieben werden können. Sie stellen außerdem Speicher für virtuelle CD- und DVD-Medien bereit. Eine Organisation kann mehrere virtuelle Datencenter aufweisen.
VDC-Organisationsnetzwerke
Ein VDC-Organisationsnetzwerk ist ein Bestandteil eines VMware Cloud Director-Organisations-VDCs. Es steht allen vApps in der Organisation zur Verfügung. VDC-Organisationsnetzwerke ermöglichen es vApps, Daten innerhalb einer Organisation miteinander auszutauschen. Ein VDC-Organisationsnetzwerk kann mit einem externen Netzwerk verbunden sein oder isoliert und intern auf die Organisation beschränkt werden. Nur Systemadministratoren können VDC-Organisationsnetzwerke erstellen. Organisationsadministratoren hingegen können VDC-Organisationsnetzwerke verwalten, einschließlich der von ihnen bereitgestellten Netzwerkdienste.
vApp-Netzwerke
vApp-Netzwerke sind Bestandteile von vApps und ermöglichen es virtuellen Maschinen in der vApp, Daten miteinander auszutauschen. Sie können ein vApp-Netzwerk mit einem VDC-Organisationsnetzwerk verbinden, damit die vApp Daten mit den anderen vApps in der Organisation und sogar außerhalb der Organisation austauschen kann, sofern das VDC-Organisationsnetzwerk mit einem externen Netzwerk verbunden ist.
Kataloge
Organisationen verwenden Kataloge, um vApp-Vorlagen und Mediendateien zu speichern. Die Mitglieder einer Organisation mit Zugriff auf einen Katalog können die vApp-Vorlagen und Mediendateien des Katalogs zum Erstellen eigener vApps verwenden. Organisationsadministratoren können Objekte aus öffentlichen Katalogen in ihren Organisationskatalog kopieren.
Dedizierte vCenter-Instanzen (SDDCs) und -Proxys
Ein Software-Defined Data Center (SDDC) kapselt eine gesamte vCenter-Umgebung. Eine dedizierte vCenter-Instanz kann einen oder mehrere Proxys enthalten, die Zugriff auf verschiedene Komponenten aus der zugrunde liegenden Umgebung bieten. Der Systemadministrator kann eine oder mehrere dedizierte vCenter-Instanzen in Ihrer Organisation veröffentlichen. Sie können die enthaltenen Proxys verwenden, um auf die Benutzeroberfläche oder die API der Proxy-Komponenten zuzugreifen.
