Konfigurieren von VMware Cloud on AWS Government Cloud-Endpoint in vRealize Operations

Um Ihre VMware Cloud on AWS-Instanzen in vRealize Operations zu verwalten, müssen Sie ein Cloud-Konto konfigurieren. Der Adapter erfordert das CSP-API-Token, das für die Autorisierung und Kommunikation mit der Ziel-VMware-Cloud on AWS verwendet wird.

Voraussetzungen

Navigieren Sie zu API-Token unter Mein Konto und generieren Sie ein CSP-API-Token basierend auf Ihren betrieblichen Anforderungen:
- Um SDDCs zu erkennen und zu verwalten, schließen Sie „Administrator (Löschen eingeschränkt)“ oder „Administrator“ aus VMware Cloud on AWS-Dienstrollen ein.
- Schließen Sie für die NSX-Überwachung die Rolle „NSX Cloud-Admin“ oder „NSX Cloud-Auditor“ aus VMware Cloud on AWS-Dienstrollen ein.
Stellen Sie zum Aktivieren der VMC on AWS Government Cloud-Überwachung sicher, dass die folgenden Voraussetzungen erfüllt sind.
Hinweis: Überspringen Sie diesen Schritt, wenn Sie einen kommerziellen VMware Cloud on AWS-Endpoint hinzufügen.
- Aktivieren Sie den FIPS-Modus in vRealize Operations. Weitere Informationen finden Sie unter Aktivieren von FIPS 140-2.
- Legen Sie die base.url- und vmc.base.url-Eigenschaftswerte in der VMC-Adapterkonfigurationsdatei fest:
  Hinweis: Es wird empfohlen, einen dedizierten Cloud-Proxy in der VMC on AWS Government Cloud zu verwenden, um den VMC on AWS Government Cloud-Endpoint zu überwachen. Primär-, Daten- und Remote-Collector-Knoten können jedoch auch verwendet werden.
  1. Melden Sie sich über SSH oder die Konsole beim gewünschten Knoten oder Cloud-Proxy mit „Root“ an und drücken Sie ALT+F1 in einer Konsole, um sich anzumelden.
  2. Öffnen Sie /usr/lib/vmware-vcops/user/plugins/inbound/VmcAdapter/conf/config.properties in einem Texteditor.
  3. Fügen Sie der Datei die folgenden Eigenschaftswerte hinzu:
```
base.url=CSP_Endpoint_FQDN_For_GovCloud/
vmc.base.url=VMC_on_AWS_base_URL_without_https://_prefix/vmc/
```
    Hinweis: Ersetzen Sie CSP_Endpoint_FQDN_For_GovCloud und VMC_on_AWS_base_URL_without_https://_prefix durch Ihren CSP-Endpoint-FQDN für die VMC on AWS Government Cloud bzw. Ihre VMC on AWS-Basis-URL (ohne https://).
    Beispiel:
```
base.url=console.cloud-us-gov.vmware.com/
vmc.base.url=www.vmc-us-gov.vmware.com/vmc/
```
  4. Speichern und schließen Sie die Datei.
- Legen Sie den Eigenschaftswert CSP_AUTH_API_HOST in der Konfigurationsdatei des NSX-T-Adapters fest:
  Hinweis: Es wird empfohlen, einen dedizierten Cloud-Proxy in der VMC on AWS Government Cloud zu verwenden, um den VMC on AWS Government Cloud-Endpoint zu überwachen. Primär-, Daten- und Remote-Collector-Knoten können jedoch auch verwendet werden.
  1. Melden Sie sich über SSH oder die Konsole beim gewünschten Knoten oder Cloud-Proxy mit „Root“ an und drücken Sie ALT+F1 in einer Konsole, um sich anzumelden.
  2. Öffnen Sie /usr/lib/vmware-vcops/user/plugins/inbound/NSXTAdapter3/conf/NSXT.properties in einem Texteditor.
  3. Fügen Sie der Datei die folgenden Eigenschaftswerte hinzu:
```
CSP_AUTH_API_HOST=CSP_Endpoint_FQDN_For_GovCloud
```
    Hinweis: Ersetzen Sie CSP_Endpoint_FQDN_For_GovCloud durch Ihren CSP-Endpoint-FQDN für VMC on AWS Government Cloud.
    Beispiel:
```
CSP_AUTH_API_HOST=console.cloud-us-gov.vmware.com
```
  4. Speichern und schließen Sie die Datei.
- Wählen Sie diesen konfigurierten Knoten oder Cloud-Proxy aus, wenn Sie einen Government Cloud-Endpoint für eine VMware Cloud on AWS-Adapterinstanz hinzufügen.
Zum Aktivieren der Kostenberechnungen auf Basis der VMware Cloud on AWS GovCloud-Preisgestaltung müssen Sie die VMware Cloud on AWS-Ratenkarte auf der Registerkarte „Cloud-Anbieter“ der Seite „Kosteneinstellungen“ ändern. Weitere Informationen zum Aktualisieren der Preisliste finden Sie im VMware KB-Artikel 88488.

Prozedur

Klicken Sie im linken Menü auf Datenquellen > Integrationen.
Klicken Sie auf der Registerkarte „Konten“ auf Konto hinzufügen.
Klicken Sie auf der Seite „Kontotypen“ auf VMware Cloud on AWS.
Geben Sie einen Anzeigenamen und eine Beschreibung für das Cloud-Konto ein.
- Name. Geben Sie den Namen für die VMware Cloud on AWS-Instanz so ein, wie sie in vRealize Operations angezeigt werden soll.
- Beschreibung. Geben Sie alle zusätzlichen Informationen ein, die Sie beim Verwalten Ihrer Instanzen unterstützen.
Um die Anmeldedaten für die VMware Cloud on AWS-Instanz hinzuzufügen, klicken Sie auf das Symbol Hinzufügen und geben Sie die erforderlichen Anmeldedaten ein.
- Anmeldedatenname. Der Name, anhand dessen Sie die konfigurierten Anmeldedaten ermitteln.
- CSP-Aktualisierungstoken. Ein CSP-API-Token. Details zum Generieren eines-API-Token finden Sie unter CSP API-Token generieren.
Hinweis: Geben Sie die folgenden Details ein, wenn Sie einen Proxy-Server für den Zugriff auf das Internet oder öffentliche Dienste verwenden.
- Proxy-Host. Die IP eines Remote-Proxy-Servers.
- Proxy-Port. Der Port, der auf einem Remote-Proxyserver aktiviert ist.
- Proxy-Benutzername. Geben Sie den Benutzernamen des Proxy-Servers ein. Wenn Sie einen für die Domäne konfigurierten Remote-Proxy-Server hinzufügen möchten, geben Sie den Benutzernamen username@domain name ein.
- Proxy-Kennwort. Kennwort für den Benutzernamen des Proxy-Servers.
- Proxy-Domäne. Die Domäne muss leer sein, wenn der Proxy mit der Domänenkonfiguration verwendet wird.
Hinweis: Die Proxy-Anmeldedaten werden von NSX-T Adaptern verwendet.
Legen Sie fest, welcher vRealize Operations-Collector bzw. welche Collector-Gruppe beim Verwalten des Cloud-Kontos verwendet wird. Falls Sie in Ihrer Umgebung über mehrere Collectors oder Collector-Gruppen verfügen und die Arbeitslast für eine optimale Leistung verteilen möchten, wählen Sie den Collector bzw. die Collector-Gruppe aus, der/die die Adapterprozesse für diese Instanz verwalten soll.

Hinweis:
Es wird empfohlen, einen dedizierten Cloud-Proxy in der VMC on AWS Government Cloud zu verwenden, um den VMC on AWS Government Cloud-Endpoint zu überwachen.

Stellen Sie sicher, dass Sie über eine Internetverbindung verfügen, damit die Collectors funktionieren.
Organisations-ID. Klicken Sie auf Organisation abrufen, um dieses Feld automatisch auszufüllen. Wenn Sie offline sind oder die Organisations-ID nicht abrufen können, können Sie Sie manuell eingeben.

Die Organisations-ID bezieht sich auf die lange Organisations-ID im Cloud-Service-Portal. Um diese ID im Cloud-Service-Portal zu erhalten, klicken Sie auf Organisationseinstellungen > Organisation anzeigen.
Legen Sie unter Erweiterte Einstellungen für die Option Berechnung aktiviert False fest.
Klicken Sie auf Verbindung prüfen, um die Verbindung zu testen.
Klicken Sie auf Speichern.
Die Seite zum Konfigurieren des SDDC in VMware Cloud on AWS wird angezeigt.
Klicken Sie in der Liste der verfügbaren SDDCs in VMware Cloud on AWS Government Cloud auf eines der SDDCs, das Sie über vRealize Operations überwachen möchten.
Konfigurieren des vCenter-Adapters:
1. Klicken Sie auf die Registerkarte vCenter und geben Sie die erforderlichen Anmeldedaten ein.
  - Anmeldedatenname. Der Name, anhand dessen Sie die konfigurierten Anmeldedaten ermitteln.
  - Benutzername. Der vCenter-Benutzernamen. Verwenden Sie einen Benutzer mit der Rolle „cloudadmin“, der vCenter vollständig einsehen kann. Für Benutzer mit weniger Rechten ist die Sichtbarkeit eingeschränkt. Benutzer, die nur über Leserechte verfügen, haben z. B. keinen Einblick in Verwaltungs-VMs.
  - Kennwort. Das vCenter-Kennwort, das für diesen vCenter-Benutzernamen konfiguriert ist.
2. Wählen Sie die erforderliche Collector-Gruppe aus.
  Hinweis:
  Es wird empfohlen, einen dedizierten Cloud-Proxy in der VMC on AWS Government Cloud zu verwenden, um den VMC on AWS Government Cloud-Endpoint zu überwachen.
  
  Wenn Sie für Ihre vCenter Server eine private IP-Adresse verwenden oder Telegraf-Agenten für die Anwendungsüberwachung bereitstellen möchten, wählen Sie Cloud-Proxy aus. Es wird empfohlen, den Cloud-Proxy auf jeder SDDC-Instanz von VMware Cloud on AWS bereitzustellen.
  
  Wählen Sie den im angegebenen VC bereitgestellten Cloud-Proxy aus und stellen Sie sicher, dass er Zugriff auf das Internet hat. Wenn der ausgehende Internetzugriff für den Cloud-Proxy eingeschränkt werden muss, stellen Sie sicher, dass die Mindestvoraussetzungen für den Cloud-Proxy erfüllt sind. Weitere Informationen finden Sie unter Konfigurieren von Cloud-Proxys in vRealize Operations.
  
  Es wird davon abgeraten, die standardmäßigen Collector-Gruppen zu verwenden, da die Firewallregel des VMware Cloud on AWS-Verwaltungs-Gateways keinen Datenverkehr von einer beliebigen Adresse zulässt.
  
  Wenn Sie einen HTTP-Proxy auf Ihrem vRealize Operations Cloud-Proxy konfiguriert haben, stellen Sie sicher, dass Ihr HTTP-Proxy eine Ausnahme für den Zugriff auf die NSX-Management-Richtlinie festgelegt hat.
3. Wenn Sie den Cloud-Proxy in VMware Cloud on AWS Government Cloud-SDDC installiert haben, verfügt der Cloud-Proxy möglicherweise nicht über ausgehenden Internetzugriff, um den vRealize Operations-Dienst zu erreichen. Führen Sie die folgenden Schritte aus, um ausgehenden Internetzugriff für den bereitgestellten Cloud-Proxy zu aktivieren und dem Cloud-Proxy die Verbindung mit vCenter zu ermöglichen:
  - Fordern Sie eine neue öffentliche IP-Adresse im VMware Cloud on AWS Government Cloud-SDDC an, in dem der Cloud-Proxy bereitgestellt wurde. Weitere Informationen finden Sie unter Anforderung oder Freigeben einer öffentlichen IP-Adresse.
  - Fügen Sie eine neue NAT-Regel für das Internet hinzu, die die private IP des Cloud-Proxys mit der öffentlichen IP verknüpft. Weitere Informationen finden Sie unter Erstellen oder Ändern von NAT-Regeln.
  - Fügen Sie eine Firewallregel hinzu, die eingehenden Datenverkehr von der öffentlichen IP zulässt, die der Cloud-Proxy-VM im vorherigen Schritt zu vCenter zugeordnet war.
Klicken Sie auf die Registerkarte vSAN. Der vSAN-Adapter ist standardmäßig aktiviert.
1. Wählen Sie Alternative Anmeldedaten verwenden aus, um alternative Anmeldedaten hinzuzufügen. Klicken Sie auf das Pluszeichen, geben Sie den Anmeldedatennamen, den vCenter-Benutzernamen und das Kennwort ein und klicken Sie auf Ok.
2. Wählen Sie gegebenenfalls SMART-Datenerfassung aktivieren aus.
3. Klicken Sie auf Verbindung prüfen, um die Verbindung zu testen.
Klicken Sie auf die Registerkarte NSX-T. Der NSX-T-Adapter ist standardmäßig aktiviert.
1. Klicken Sie auf Verbindung prüfen, um die Verbindung zu testen. Wenn Sie die SDDC-Umgebung gehärtet haben, erhalten Sie beim Validieren der NSX-T-Verbindung unter Umständen einen Fehler. Ändern Sie zum Beheben dieses Problems die NSX-T-Adapterinstanz so, dass sie die private IP-Adresse des NSX-T-Managers verwendet. Führen Sie hierzu die folgenden Schritte aus:
  1. Navigieren Sie zu Umgebung > Bestandsliste > Adapterinstanzen > NSX-T Adapterinstanz und klicken Sie auf Ihre NSX-T-Adapterinstanz.
  2. Bearbeiten Sie in der angezeigten Objektliste das Objekt vom Typ „NSX-T-Adapterinstanz“ und geben Sie die private IP-Adresse von NSX-T Manager für Ihre Umgebung im Feld Virtuelle IP/NSX-T Manager ein.
  3. Klicken Sie auf OK.
Klicken Sie auf Dieses SDDC speichern.

Hinweis: Der Diensterkennungs-Adapter ist optional. Die Schritte zum Konfigurieren des VMware Cloud on AWS-Diensterkennungs-Adapters ähneln der Konfiguration von vCenter Service Discovery. Weitere Informationen finden Sie unter Dienst- und Anwendungserkennung konfigurieren.

Das VMware Cloud on AWS Government Cloud-Konto mit dem konfigurierten SDDC wird der Liste hinzugefügt.