In VMware Cloud Foundation wird das Tagesgeschäft effizient über SDDC Manager ermöglicht. Diese Effizienz umfasst sämtliche Aufgaben der Lebenszyklusverwaltung wie Bereitstellung, Konfiguration, Anwendung von Patches und Upgrades.
Logisches Design für SDDC Manager
Sie stellen eine SDDC Manager-Appliance in der Verwaltungsdomäne bereit, um VI-Arbeitslastdomänen zu erstellen, zusätzliche virtuelle Infrastruktur bereitzustellen und die Lebenszyklusverwaltung der SDDC-Verwaltungskomponenten durchzuführen.
![SDDC Manager bietet Lebenszyklusverwaltung für NSX, vCenter Server, ESXi und VMware Aria Suite Lifecycle. Verwaltungsarbeitslasten werden mithilfe von vCenter Server bereitgestellt.](images/GUID-748BEC6C-0FCA-4679-BCDD-D7683D776985-high.png)
Sie verwenden SDDC Manager für die folgenden Vorgänge:
Inbetriebnahme oder Außerbetriebnahme von ESXi-Hosts
Bereitstellung von VI-Arbeitslastdomänen
Bereitstellung von VMware Aria Suite Lifecycle
Bereitstellung von NSX Edge-Clustern in Arbeitslastdomänen
Hinzufügen und Erweitern von Clustern in Arbeitslastdomänen
Lebenszyklusverwaltung der virtuellen Infrastrukturkomponenten in allen Arbeitslastdomänen und von VMware Aria Suite Lifecycle
Speicherverwaltung für vVOL VASA-Anbieter
Identitätsanbieterverwaltung
Zusammensetzbare Infrastrukturverwaltung
Erstellen von Netzwerkpools für Arbeitslastdomänen der Hostkonfiguration
Speicher für Produktlizenzen
Zertifikatsverwaltung
Kennwortverwaltung und -rotation
Konfiguration sichern
VMware Cloud Foundation-Instanzen mit einer einzelnen Verfügbarkeitszone |
VMware Cloud Foundation-Instanzen mit mehreren Verfügbarkeitszonen |
---|---|
|
|
Design des Repository-Zugriffs in SDDC Manager
SDDC Manager verwendet Softwarepakete, um neue VI-Arbeitslastdomänen bereitzustellen und vorhandene zu patchen und zu aktualisieren. Sie können VMware Cloud Foundation-Softwarepakete auf verschiedene Arten verwalten.
Paketverwaltungsmethode |
Zusätzliche Informationen |
---|---|
Direkte Verbindung zum Online-Depot |
|
Verbindung zum Online-Depot über einen Proxyserver |
|
Offline-Paket-Depot |
|
Offline-Paketübertragungsdienstprogramm |
|
Anforderungen und Empfehlungen für das SDDC Manager-Design für VMware Cloud Foundation
Berücksichtigen Sie die Designanforderungen an die Platzierung und das Netzwerk für SDDC Manager sowie die Best Practices für die Konfiguration des Zugriffs zum Installieren und Upgraden von Softwarepaketen.
Anforderungen an das SDDC Manager-Design
Sie müssen die folgenden Designanforderungen für in Ihrem SDDC Manager-Design erfüllen.
Anforderungs-ID |
Designanforderung |
Begründung |
Auswirkung |
---|---|---|---|
VCF-SDDCMGR-REQD-CFG-001 |
Stellen Sie ein SDDC Manager-System in der ersten Verfügbarkeitszone der Verwaltungsdomäne bereit. |
SDDC Manager muss VMware Cloud Foundation-Funktionen ausführen, wie z. B. Bereitstellen von VI-Arbeitslastdomänen und Lösungen, Anwenden von Patches und Durchführen von Upgrades usw. |
Keine. |
VCF-SDDCMGR-REQD-CFG-002 |
Stellen Sie SDDC Manager mit der Standardkonfiguration bereit. |
Die Konfiguration von SDDC Manager ist nicht konfigurierbar, und ihre Standardwerte sollten nicht geändert werden. |
Keine. |
VCF-SDDCMGR-REQD-CFG-003 |
Platzieren Sie die SDDC Manager-Appliance im VM-Verwaltungsnetzwerk. |
|
Keine. |
Empfehlungen für das SDDC Manager-Design
In Ihrem SDDC Manager-Design können Sie bestimmte Best Practices anwenden.
Empfehlungs-ID |
Designempfehlung |
Begründung |
Auswirkung |
---|---|---|---|
VCF-SDDCMGR-RCMD-CFG-001 |
Verbinden Sie SDDC Manager mit dem Internet, um Softwarepakete herunterzuladen. |
SDDC Manager muss Installations- und Upgrade-Softwarepakete für die Bereitstellung von VI-Arbeitslastdomänen und -Lösungen und für Upgrades aus einem Repository herunterladen können. |
Die Regeln Ihrer Organisation gestatten möglicherweise keinen direkten Zugriff auf das Internet. In diesem Fall müssen Sie Softwarepakete für SDDC Manager manuell herunterladen oder ein Offline-Depot konfigurieren. |
VCF-SDDCMGR-RCMD-CFG-002 |
Konfigurieren Sie einen authentifizierten Netzwerk-Proxy, um SDDC Manager mit dem Internet zu verbinden. |
Zum Schutz von SDDC Manager vor externen Angriffen aus dem Internet. |
Sie müssen die Proxy-Einstellungen und die Sicherheit manuell verwalten. |
VCF-SDDCMGR-RCMD-CFG-003 |
Konfigurieren Sie SDDC Manager mit einem VMware Customer Connect-Konto und der VMware Cloud Foundation-Berechtigung, nach Softwarepaketen zu suchen und diese herunterzuladen. |
Die Softwarepakete für VMware Cloud Foundation werden in einem Repository gespeichert, das mit Zugriffssteuerungen gesichert ist. |
Ein VMware Customer Connect-Benutzerkonto mit Zugriff auf die VMware Cloud Foundation-Lizenzierung muss verwendet werden. Sites ohne Internetverbindung können stattdessen lokales Hochladen oder ein Offline-Depot verwenden. |
VCF-SDDCMGR-RCMD-CFG-004 |
Konfigurieren Sie SDDC Manager mit einer externen Zertifizierungsstelle, die für die Bereitstellung signierter Zertifikate verantwortlich ist.
|
Bietet erhöhte Sicherheit durch Implementierung der Generierung und Ersetzung signierter Zertifikate für alle Verwaltungskomponenten. |
Eine externe Zertifizierungsstelle, z. B. Microsoft CA, muss lokal verfügbar sein. |