Übersicht über die Bereitstellung von VMware Cloud Foundation

Die Bereitstellung von VMware Cloud Foundation erfolgt automatisiert. Sie verwenden VMware Cloud Builder zur Bereitstellung der Verwaltungsdomäne, SDDC Manager zur Bereitstellung von VI-Arbeitslastdomänen für Kundenarbeitslasten und VMware vRealize^® Suite Lifecycle Manager™ im VMware Cloud Foundation-Modus, um vRealize Suite-Produkte und Workspace ONE Access bereitzustellen. Verwaltungskomponenten werden nur in wenigen Fällen gemäß den Anweisungen manuell bereitgestellt.

Ein Beispiel für einen Bereitstellungsablauf kann mit der Bereitstellung aller Verwaltungskomponenten in VMware Cloud Foundation beginnen. Sie stellen die Verwaltungsdomäne bereit, und erweitern ihre Funktionen um Cloud Management und Cloud-Überwachung mithilfe von vRealize Suite oder anderen Lösungen. Als Nächstes stellen Sie VI-Arbeitslastdomänen für Kundenarbeitslasten bereit und vernetzen jede neu bereitgestellte Domäne mit den entsprechenden Lösungen. Außerdem können Sie mehrere Verfügbarkeitszonen für Hochverfügbarkeit und Mobilität der Arbeitslast innerhalb eines Datencenters sowie zusätzliche VMware Cloud Foundation-Instanzen für die Arbeitslastmobilität an mehreren physischen Standorten einführen.

Abbildung 1. Beispiel für einen Bereitstellungsablauf für eine einzelne VMware Cloud Foundation-Instanz

Abbildung 2. Beispiel für einen Bereitstellungsablauf mit NSX-Verbund

Bereitstellen der Verwaltungsdomäne

Die Verwaltungsdomäne einer VMware Cloud Foundation-Instanz enthält die Komponenten für die Bereitstellung und den Betrieb der virtuellen Infrastruktur für Kundenarbeitslasten. Nach einer bestimmten Abfolge von Vorgängen aktivieren Sie zuerst VMware Cloud Foundation. Mit diesem Vorgang wird die Verwaltungsdomäne bereitgestellt. Anschließend können Sie mit der Bereitstellung von vRealize Suite-Produkten und VI-Arbeitslastdomänen fortfahren.

Schritte		Beschreibung
0. Planen Sie die Bereitstellung der Verwaltungsdomäne und bereiten Sie sie vor.		Erarbeiten Sie gemeinsam mit dem Technologieteam Ihrer Organisation die Konfiguration der physischen Server, des Netzwerks und des Speichers im Datencenter. Stellen Sie die Details der Umgebung zusammen und notieren Sie sie im Arbeitsmappe „Planung und Vorbereitung“ in VMware Cloud Foundation im Microsoft® Excel®-Tabellenformat (XLS).
1. Stellen Sie die VMware Cloud Builder-Appliance bereit.		Stellen Sie die VMware Cloud Builder-Appliance auf einem Laptop, auf dem VMware Workstation oder VMware Fusion ausgeführt wird, oder auf einem ESXi-Host bereit.
2. Bereiten Sie die ESXi-Hosts für VMware Cloud Foundation vor.		Bereiten Sie mindestens vier ESXi-Hosts für die Verwaltungsdomäne durch manuelle Installation von ESXi oder mithilfe der VMware-Imaging-Appliance vor.
3. Stellen Sie die Verwaltungsdomäne mithilfe von VMware Cloud Builder bereit.		Laden Sie die Arbeitsmappe mit den Bereitstellungsparametern für VMware Cloud Builder für VMware Cloud Foundation oder für VMware Cloud Foundation auf Dell EMC VxRail von VMware Customer Connect herunter und geben Sie die Details für die Bereitstellung der Verwaltungsdomäne ein. Wählen Sie in der Arbeitsmappe den Modus mit unbefristeter Lizenz für VMware Cloud Foundation aus. Sie können die Details aus dem Arbeitsmappe „Planung und Vorbereitung“ in VMware Cloud Foundation verwenden. Laden Sie dann die Arbeitsmappe mit den Bereitstellungsparametern in VMware Cloud Builder hoch. Nachdem VMware Cloud Builder die Zielumgebung anhand der Spezifikation in der Arbeitsmappe mit den Bereitstellungsparametern validiert hat, führen Sie die Aktivierung der Verwaltungsdomäne durch. Nach Abschluss der Aktivierung enthält die Verwaltungsdomäne vCenter Server, vSAN und SDDC Manager.
Konfiguration nach der Bereitstellung	Konfigurieren der Repository-Einstellungen für SDDC Manager	Konfigurieren Sie nach der Bereitstellung der Verwaltungsdomäne SDDC Manager mit Repository-Anmeldedaten mithilfe eines VMware Customer Connect-Kontos. Auf diese Weise kann SDDC Manager auf die Bestandsliste der Installations- und Upgrade-Pakete auf depot.vmware.com zugreifen. Sie können die Komponenten von VMware Cloud Foundation aktualisieren, sobald ein Update verfügbar ist.
	Konfigurieren Sie die Sicherung von Verwaltungskomponenten.	Optional. Neukonfigurieren von SFTP-Sicherungen für SDDC Manager und NSX-T Data Center Standardmäßig werden Sicherungen von NSX-T Data Center und SDDC Manager auf der SDDC Manager-Appliance gespeichert. Sie sollten das Ziel der Sicherungen in einen externen SFTP-Server ändern, um sicherzustellen, dass Sie diese Komponenten bei einem Ausfall wiederherstellen können. Dateibasierte Sicherung von SDDC Manager und vCenter Server Sie sollten auch einen Sicherungszeitplan für SDDC Manager und den vCenter Server der Verwaltungsdomäne konfigurieren und die vSphere Distributed Switch-Konfiguration exportieren.
	Konfigurieren Sie die Zertifikatsverwaltung in SDDC Manager.	Optional. Wenn Sie SDDC Manager zur Verwaltung von Zertifikaten, die durch eine Zertifizierungsstelle signiert wurden, für Verwaltungskomponenten verwenden möchten, bereiten Sie einen Microsoft-Zertifizierungsstellenserver vor, konfigurieren Sie die Vernetzung mit SDDC Manager und aktualisieren Sie dann die Zertifikate für Komponenten, um eine sichere Verbindung mit den Komponenten von VMware Cloud Foundation einzurichten.
	Konfigurieren Sie die Kennwortverwaltung.	Um bestmögliche Sicherheit zu gewährleisten und proaktiv zu verhindern, dass Kennwörter ablaufen, sollten Sie die Kennwörter regelmäßig gemäß der Sicherheitsrichtlinie Ihrer Organisation rotieren (z. B. alle 90 Tage). Sie können eine der folgenden Optionen für die Kennwortrotation verwenden: Automatische Rotation der Kennwörter gemäß einem Zeitplan in SDDC Manager. Manuelle Rotation der Kennwörter.
	Erstellen Sie ein Automatisierungskonto.	Sie können VMware Cloud Foundation-APIs in Automatisierungsskripts verwenden möchten, erstellen Sie ein spezielles Dienstkonto und generieren Sie Token für den geschützten Zugriff auf die Automatisierungsplattform.

Bereitstellen von vRealize Suite Lifecycle Manager und Workspace ONE Access

vRealize Suite Lifecycle Manager ist die Grundlage für die automatisierte Bereitstellung von vRealize Suite-Produkten in VMware Cloud Foundation für die Betriebsverwaltung, die Protokollierung und die Bereitstellung von Arbeitslasten. Sie verwenden Workspace ONE Access, das mit vRealize Suite Lifecycle Manager vernetzt ist, für die zentrale rollenbasierte Zugriffssteuerung in vRealize Suite.

Schritte	Beschreibung
0. Planen Sie die Bereitstellung von vRealize Suite Lifecycle Manager und Workspace ONE Access und bereiten Sie sie vor.	Erarbeiten Sie gemeinsam mit dem Technologieteam Ihrer Organisation die Konfiguration der physischen Server, des Netzwerks und des Speichers im Datencenter. Stellen Sie die Details der Umgebung zusammen und notieren Sie sie im Arbeitsmappe „Planung und Vorbereitung“ in VMware Cloud Foundation im Microsoft® Excel®-Tabellenformat (XLS).
1. Richten Sie Routing und Netzwerke in NSX-T Data Center ein.	Bereitstellen eines NSX Edge-Clusters Stellen Sie einen NSX Edge-Cluster in der Verwaltungsdomäne und den virtuellen Anwendungsnetzwerken bereit. SDDC Manager stellt den Edge-Cluster bereit und erstellt Tier-0- und Tier-1-Gateways für das Nord-Süd- und Ost-West-Routing für Verwaltungskomponenten in VMware Cloud Foundation. Bereitstellen virtueller Anwendungsnetzwerke Wenn SDDC Manager die NSX-Segmente für die virtuellen Anwendungsnetzwerke erstellt, verbindet er diese mit den NSX-Gateways. Weitere Informationen finden Sie unter Design des virtuellen Anwendungsnetzwerks für VMware Cloud Foundation.
2. Stellen Sie vRealize Suite Lifecycle Manager bereit.	vRealize Suite Lifecycle Manager wird in der Verwaltungsdomäne bereitgestellt. SDDC Manager stellt Bestandslisteninformationen zur Verwaltungsdomäne in vRealize Suite Lifecycle Manager bereit. SDDC Manager konfiguriert auch das NSX-T-Tier-1-Gateway, um den Lastausgleichsdienst für die regionsübergreifenden Lösungen zu unterstützen.
Konfiguration von vRealize Suite Lifecycle Manager nach der Bereitstellung	Erstellen des Zertifikats der vRealize Suite Lifecycle Manager-Instanz Laden Sie ein von einer Zertifizierungsstelle signiertes Zertifikat für die vertrauenswürdige Kommunikation mit vRealize Suite Lifecycle Manager hoch. Konfigurieren von Datencenter und vCenter Server in vRealize Suite Lifecycle Manager Führen Sie Konfigurationsverfahren durch, damit Sie die Bereitstellung und den Lebenszyklus von vRealize Suite verwalten können.
3. Stellen Sie Workspace ONE Access bereit.	Optional. Stellen Sie eine zentrale Identitäts- und Zugriffsverwaltung für vRealize Suite bereit, stellen Sie eine Workspace ONE Access-Instanz bereit und integrieren Sie sie in Active Directory. Für eine geclusterte Workspace ONE Access-Instanz ruft vRealize Suite Lifecycle Manager SDDC Manager auf, um den erforderlichen NSX Load Balancer zu konfigurieren.
Konfiguration nach der Bereitstellung für vRealize Suite Lifecycle Manager und Workspace ONE Access	Hinzufügen der Workspace ONE Access-Kennwörter zu vRealize Suite Lifecycle Manager Optional. Erstellen Sie separate Kennwörter für die Administratorkonten für die globale vRealize Lifecycle Manager-Umgebung und Workspace ONE Access. Image-basierte Sicherung und Wiederherstellung von VMware Cloud Foundation Optional. Erstellen Sie vollständige Sicherungsaufträge auf Image-Ebene für virtuelle Maschinen mit einer Sicherungslösung, die mit VMware vSphere Storage APIs – Data Protection (VADP) kompatibel ist.
4. Stellen Sie eine vRealize Suite-Lösung bereit, die für Ihr SDDC-Design erforderlich ist.	Stellen Sie eine vRealize Suite-Lösung in VMware Cloud Foundation bereit und verbinden Sie sie mit der Plattform und mit anderen vRealize Suite-Komponenten, um ein vollständig integriertes Cloud Management-System zu schaffen. Informationen zum Bereitstellen von vRealize Suite-Komponenten und ihrer Vernetzung mit der VMware Cloud Foundation-Plattform finden Sie unter VMware Cloud Foundation Validated Solutions.

Bereitstellen einer Arbeitslastdomäne der virtuellen Infrastruktur

Nachdem Sie die Verwaltungsdomäne und vRealize Suite-Lösungen in VMware Cloud Foundation bereitgestellt haben, erstellen Sie nach einer bestimmten Abfolge von Vorgängen eine VI-Arbeitslastdomäne, um Kundenarbeitslasten mit bestimmten Anforderungen auszuführen.

vCenter Server und der NSX Manager-Cluster für die VI-Arbeitslastdomäne werden in der Verwaltungsdomäne bereitgestellt. Den NSX Edge-Cluster stellen Sie in der VI-Arbeitslastdomäne bereit. Weitere Informationen finden Sie unter Arbeitslastdomänen in VMware Cloud Foundation.

Schritte	Beschreibung
0. Planen Sie die Bereitstellung der VI-Arbeitslastdomäne und bereiten Sie sie vor.	Erarbeiten Sie gemeinsam mit dem Technologieteam Ihrer Organisation die Konfiguration der physischen Server, des Netzwerks und des Speichers im Datencenter. Stellen Sie die Details der Umgebung zusammen und notieren Sie sie im Arbeitsmappe „Planung und Vorbereitung“ in VMware Cloud Foundation im Microsoft® Excel®-Tabellenformat (XLS).
1. Bereiten Sie die ESXi-Hosts vor und fügen Sie sie zu VMware Cloud Foundation hinzu.	Vorbereiten der ESXi-Hosts für VMware Cloud Foundation Bereiten Sie mindestens drei ESXi-Hosts für die VI-Arbeitslastdomäne durch manuelle Installation von ESXi oder mithilfe der VMware-Imaging-Appliance vor. Erstellen eines Netzwerkpools Ein Netzwerkpool ist eine Sammlung von Subnetzen innerhalb einer Schicht-2-Netzwerkdomäne. Jedem ESXi-Host werden IP-Adressen aus diesem Netzwerkpool für vSphere vMotion und Speicher zugewiesen. Inbetriebnahme der Hosts Das Hinzufügen von Hosts zur SDDC Manager-Bestandsliste wird als Inbetriebnahme bezeichnet. Fügen Sie Hosts einzeln hinzu oder verwenden Sie eine JSON-Vorlage, um mehrere Hosts gleichzeitig hinzuzufügen. SDDC Manager validiert die Spezifikation der Hosts anhand der Anforderungen für den Betrieb in VMware Cloud Foundation. Hinzufügen von Lizenzschlüsseln Optional. Fügen Sie Lizenzschlüssel mit ausreichender Kapazität und erforderlichem Funktionsumfang für vSphere, NSX-T Data Center, vCenter Server und vSAN hinzu, wenn sie als Prinzipalspeicher verwendet werden. Wenn die Lizenzen, die Sie bei der Aktivierung für die Verwaltungsdomäne angegeben haben, über ausreichend Kapazität verfügen, können Sie stattdessen diese verwenden.
2. Stellen Sie eine VI-Arbeitslastdomäne bereit.	Stellen Sie nach der Inbetriebnahme der Hosts die VI-Arbeitslastdomäne mithilfe des automatisierten Workflows in SDDC Manager bereit.
3. Stellen Sie einen NSX Edge-Cluster bereit.	Stellen Sie einen NSX Edge-Cluster in einem vSphere-Cluster in der VI-Arbeitslastdomäne bereit, um Netzwerkdienste und Konnektivität zum externen Netzwerk für Ihre Arbeitslasten bereitzustellen.
4. Verbinden Sie die vRealize Suite-Lösung mit den Arbeitslastdomänen.	Nachdem Sie die VI-Arbeitslastdomäne bereitgestellt haben, vernetzen Sie sie mithilfe von SDDC Manager mit den vRealize Suite-Komponenten in Ihrer Umgebung. Informationen zum Verbinden von vRealize Suite-Komponenten mit der VMware Cloud Foundation-Plattform finden Sie unter VMware Cloud Foundation Validated Solutions.
Konfiguration nach der Bereitstellung	Dateibasierte Sicherung von SDDC Manager und vCenter Server Optional. Konfigurieren Sie einen Sicherungszeitplan und einen Speicherort für den VI-Arbeitslastdomänen-vCenter Server und exportieren Sie die vSphere Distributed Switch-Konfiguration. Konfigurieren der Zertifikatsverwaltung in SDDC Manager Optional. Wenn Sie signierte Zertifikate für Verwaltungskomponenten der VI-Arbeitslastdomäne verwalten möchten, aktualisieren Sie diese über die SDDC Manager-Benutzeroberfläche. Konfigurieren der Kennwortverwaltung Um bestmögliche Sicherheit zu gewährleisten und proaktiv zu verhindern, dass Kennwörter ablaufen, sollten Sie die Kennwörter regelmäßig gemäß der Sicherheitsrichtlinie Ihrer Organisation rotieren (z. B. alle 90 Tage). Sie können eine der folgenden Optionen für die Kennwortrotation verwenden: Automatische Rotation der Kennwörter gemäß einem Zeitplan in SDDC Manager. Manuelle Rotation der Kennwörter.

Bereitstellen zusätzlicher Verfügbarkeitszonen und VMware Cloud Foundation-Instanzen

Nachdem Sie VMware Cloud Foundation anfänglich in einer einzelnen Verfügbarkeitszone bereitgestellt haben, können Sie nach einer bestimmten Abfolge von Vorgängen die Umgebung mithilfe von vSAN Stretched Clustern auf mehrere Verfügbarkeitszonen erweitern oder indem Sie eine weitere VMware Cloud Foundation-Instanz hinzufügen, die sie mittels NSX-Verbund mit der Umgebung verbinden.

Schritte	Beschreibung
Stellen Sie mehrere Verfügbarkeitszonen in der Verwaltungsdomäne und in der VI-Arbeitslastdomäne bereit.	Planen Sie die Konfiguration der vSAN Stretched Cluster und bereiten Sie sie vor. Erarbeiten Sie gemeinsam mit dem Technologieteam Ihrer Organisation die Konfiguration der physischen Server, des Netzwerks und des Speichers in den Datencentern. Stellen Sie die Details der Umgebung zusammen und notieren Sie sie im Arbeitsmappe „Planung und Vorbereitung“ in VMware Cloud Foundation im Microsoft® Excel®-Tabellenformat (XLS). Stellen Sie die vSAN-Zeugen-Appliance für die Verwaltungsdomäne auf einer dritten Site bereit und konfigurieren Sie den vSAN Stretched Cluster für die Verwaltungsdomäne. Stellen Sie die vSAN-Zeugen-Appliance für den VI-Arbeitslastdomänen-Cluster auf einer dritten Site bereit und konfigurieren Sie den vSAN Stretched Cluster für einen vSAN-Cluster in der VI-Arbeitslastdomäne.
Konfigurieren Sie den NSX-Verbund, um weitere VMware Cloud Foundation -Instanzen hinzuzufügen.	Planen Sie die Konfiguration des NSX-Verbunds und bereiten Sie sie vor. Erarbeiten Sie gemeinsam mit dem Technologieteam Ihrer Organisation die Konfiguration der physischen Server, des Netzwerks und des Speichers in den Datencentern. Stellen Sie die Details der Umgebung zusammen und notieren Sie sie im Arbeitsmappe „Planung und Vorbereitung“ in VMware Cloud Foundation im Microsoft® Excel®-Tabellenformat (XLS). Stellen Sie in der ersten VMware Cloud Foundation-Instanz einen NSX Global Manager-Cluster für die Verwaltungsdomäne bereit. Wenn Sie planen, die Arbeitslastmobilität des Kunden an mehreren physischen Standorten zu implementieren, stellen Sie einen NSX Global Manager-Cluster auch für die VI-Arbeitslastdomäne bereit. Aktivieren Sie den NSX-Verbund, indem Sie jeden NSX Global Manager in der ersten Instanz als aktiv festlegen. Verbinden Sie den NSX Global Manager mit dem lokalen NSX Manager und bereiten Sie Tier-0- und Tier-1-Gateways sowie NSX-Segmente für ausgeweitete Netzwerke vor. Stellen Sie eine zweite VMware Cloud Foundation -Instanz bereit. Stellen Sie manuell einen oder mehrere NSX Global Manager-Cluster in der zweiten VMware Cloud Foundation-Instanz bereit. Legen Sie jeden NSX Global Manager in der zweiten VMware Cloud Foundation-Instanz im Verbund als Standby fest. Verbinden Sie ihn mit dem lokalen NSX Manager und schließen Sie die Konfiguration des Tier-0- und Tier-1-Gateways sowie der NSX-Segmente für ausgeweitete Netzwerke entsprechend den Anforderungen für die Arbeitslastmobilität ab. Fügen Sie weitere VMware Cloud Foundation-Instanzen hinzu, die ihre lokalen NSX Manager mit dem dedizierten NSX Global Manager in der ersten Instanz verbinden.