Puede asociar una instancia de vCenter para que sus recursos estén disponibles para utilizarse en VMware Cloud Director. Es posible asociar una instancia de vCenter junto a su instancia de NSX-V Manager asociada.

Para instancias de vCenter dedicadas o para aquellas asociadas con una instancia de NSX Manager, se puede asociar una instancia de vCenter de forma independiente.

VMware Cloud Director puede utilizar una instancia de vCenter con su instancia de NSX-V Manager asociada o con una instancia de NSX Manager.

Si desea que VMware Cloud Director use esta instancia de vCenter con su instancia de NSX-V Manager asociada, debe adjuntar las instancias de vCenter y NSX-V Manager juntas.

Si desea que VMware Cloud Director use esta instancia de vCenter con una instancia de NSX Manager, debe adjuntar la instancia de vCenter sola. Después de adjuntar la instancia de vCenter sola, debe Registrar una instancia de NSX Manager en VMware Cloud Director.

Nota: Después de adjuntar una instancia de vCenter sola, no puede agregar su instancia de NSX-V Manager asociada en una etapa posterior. Puede eliminar la instancia de vCenter del registro y volver a asociarla junto con su instancia de NSX-V Manager relacionada.

Puede adjuntar una instancia de vCenter a cualquier sitio desde el entorno de VMware Cloud Director.

Puede asociar una instancia de vCenter a la que pueda accederse directamente o también una instancia de vCenter que se encuentre detrás de un proxy. Mediante OpenAPI de VMware Cloud Director, puede utilizar configuraciones de proxy en VMware Cloud Director para crear una conexión con proxy entre una instancia de VMware Cloud Director y la instancia de vCenter que se le ha agregado. De esta manera, las instancias de VMware Cloud Director y vCenter pueden existir en sitios o ubicaciones diferentes.

Para asociar una instancia de vCenter que se encuentra detrás de un proxy, primero debe declarar una configuración de proxy. A continuación, debe agregar una instancia de vCenter y configurar VMware Cloud Director para utilizar la configuración de proxy al acceder a la instancia de vCenter. También puede asociar una solución de NSX a través de un proxy. VMware Cloud Director no admite configuraciones de proxy para NSX Data Center for vSphere. No necesita configuraciones adicionales de proxy o SSL para la instancia de Platform Services Controller en la que está registrada la instancia de vCenter.

Nota: En una configuración con un proxy, la comunicación de VMware Cloud Director al proxy solo puede utilizar HTTP. VMware Cloud Director no admite configuraciones de proxy HTTPS. La comunicación con la instancia de vCenter, con túnel a través del proxy, es HTTPS y utiliza los certificados de vCenter.

Requisitos previos

Agregar instancia de vCenter a VMware Cloud Director

Para agregar una instancia de vCenter a VMware Cloud Director, debe introducir los detalles de acceso de vCenter.

Requisitos previos

Familiarícese con las opciones de administración de certificados de vSphere. Consulte la documentación vSphere Descripción general de la administración de certificados y Descripción general del reemplazo de certificados. La estrategia de certificados de VMware Cloud Director depende de las opciones de certificados de vSphere.
Opción de vSphere Acción de VMware Cloud Director
Using VMCA-signed certificates En VMware Cloud Director, confíe en el certificado de la entidad de certificación.
Using the VMCA certificate as an intermediate certificate En VMware Cloud Director, confíe en el certificado de VMware Certificate Authority (VMCA) intermedio.
Using custom certificates where VMCA is not an intermediate certificate Confíe en el certificado adecuado para que VMware Cloud Director confíe en todos los componentes de vSphere, como vCenter y ESXi.
Nota: Debe asegurarse de que VMware Cloud Director confíe en todos los anclajes de confianza necesarios.

Procedimiento

  1. En el panel de navegación principal de la izquierda, seleccione Recursos y, en la barra de navegación superior de la página, seleccione Recursos de infraestructura.
  2. En el panel izquierdo, haga clic en Instancias de vCenter Server y, a continuación, haga clic en Agregar.
  3. Si tiene una implementación multisitio de VMware Cloud Director, en el menú desplegable Sitio, seleccione el sitio al que desea agregar esta instancia de vCenter y haga clic en Siguiente.
  4. Escriba un nombre y, si lo desea, una descripción para la instancia de vCenter en VMware Cloud Director.
  5. Introduzca la URL de la instancia de vCenter.
    Si se utiliza el puerto predeterminado, puede omitir el número de puerto. Si se utiliza un puerto personalizado, incluya el número de puerto.
    Por ejemplo, https://FQDN_or_IP_address:<custom_port_number>.
  6. Escriba el nombre de usuario y la contraseña de la cuenta de vCenter administrador.
  7. (opcional) Para desactivar la instancia de vCenter después del registro, desactive el botón de alternancia Habilitado.
  8. Haga clic en Siguiente.
  9. Si aún no ha establecido una relación de confianza con el endpoint, en la ventana Certificado de confianza confirme si confía en el endpoint.
    Opción Descripción
    Confiar en la conectividad con un endpoint cuando VMCA esté en uso Utilice esta opción cuando en vSphere esté utilizando certificados firmados por VMCA o VMCA como certificado intermedio.
    1. Revise el certificado inicial.
    2. Si VMCA no está incluido en la lista de certificados, recupere los certificados de la entidad de certificación adicionales y, en función de su versión de vCenter, seleccione una de las opciones.
      • Para vCenter 7.0 y versiones posteriores, para recuperar los certificados de la entidad de certificación adicionales, haga clic en Recuperar. Seleccione la entidad de certificación de VMCA de la cadena de certificados actualizada y confíe en ella.
      • Para vCenter 6.7 y versiones anteriores, debe recuperar manualmente el certificado de la entidad de certificación de vSphere y utilizar la opción de Import para cargar el certificado en los certificados de VMware Cloud Director.
    Confiar en la conectividad con un endpoint cuando VMCA no esté en uso Utilice esta opción cuando en vSphere utilice certificados personalizados en los que VMCA no sea un certificado intermedio
    1. Revise el certificado inicial.
    2. Determine el anclaje de confianza para confiar, de modo que toda la infraestructura de vSphere sea de confianza.

      En función de la implementación, es posible que tenga que confiar en entidades de certificación adicionales. Debe asegurarse de que VMware Cloud Director confíe en todos los anclajes de confianza necesarios. Si fuera necesario, utilice la opción Trust Remote Connection.

    No confiar en la conectividad con este endpoint
    1. Haga clic en Cancelar.
    2. Repita del paso 5 al paso 8 con un endpoint de confianza.
  10. (opcional) Para omitir la adición de la instancia de NSX-V Manager que está asociada con la instancia de vCenter, desactive el botón de alternancia Configurar ajustes y haga clic en Siguiente.

    Si desea que VMware Cloud Director use esta instancia de vCenter con una instancia de NSX-V Manager, debe agregar solo la instancia de vCenter.

    Nota: No se puede agregar la instancia de NSX-V Manager asociada en una etapa posterior. Puede eliminar la instancia de vCenter del registro y volver a asociarla junto con su instancia de NSX-V Manager relacionada.
  11. Si desea agregar una instancia de vCenter dedicada para tenants que no se usará como VDC de proveedor, active el botón de alternancia Habilitar el acceso de tenants.
    Después de agregar la instancia de vCenter a VMware Cloud Director, la información relacionada con los tenants aparece en la vista de detalles de la instancia.
  12. Si desea que VMware Cloud Director genere proxies predeterminados para la instancia de vCenter y los servicios de SSO, active el botón de alternancia Generar proxies.

    Después de agregar la instancia de vCenter a VMware Cloud Director, los proxies aparecen en la pestaña Proxies en Recursos de vSphere.

  13. En la página Listo para completar, revise los detalles de registro y haga clic en Finalizar.
  14. Si aún no ha confiado en los certificados necesarios, en la ventana Confiar en la entidad de certificación de vSphere, confirme que confía en el certificado para que VMware Cloud Director confíe en todos los componentes de vSphere y la integración con vSphere sea completa.
    Importante: Si no confía en la CA de vSphere, algunas funciones de VMware Cloud Director no funcionan.
    Puede confiar en la entidad de certificación de vSphere después de editar la instancia de vCenter.

Qué hacer a continuación

Para habilitar las operaciones en instancias de vCenter en las que las instancias de vCenter de origen y destino no sean las mismas, compruebe que las instancias de vCenter confían entre sí independientemente de VMware Cloud Director. Para ver los certificados en los que confía una instancia de vCenter, consulte Explorar almacenes de certificados mediante vSphere Client en la documentación del producto de VMware vSphere. Compruebe que cada instancia de vCenter confía en las demás instancias de vCenter con las que necesite interactuar. Consulte también el artículo 89906 de la Base de conocimientos.

(Opcional) Agregar la instancia de NSX Manager asociada a VMware Cloud Director

Si desea que VMware Cloud Director use esta instancia de vCenter con su instancia de NSX-V Manager asociada, debe agregar detalles de acceso de NSX-V Manager.

Procedimiento

  1. En la página NSX-V Manager, deje activado el botón de alternancia Configurar ajustes.
  2. Introduzca la URL de la instancia de NSX-V Manager.
    Si se utiliza el puerto predeterminado, puede omitir el número de puerto. Si se utiliza un puerto personalizado, incluya el número de puerto
    Por ejemplo, https://FQDN_or_IP_address:<custom_port_number>.
  3. Escriba el nombre de usuario y la contraseña de la cuenta de administrador de NSX.
  4. (opcional) Para habilitar Cross VDC Networking para los centros de datos virtuales que respalda esta instancia de vCenter, active el botón de alternancia Cross VDC Networking e introduzca las propiedades de implementación de máquina virtual de control y un nombre para el alcance del proveedor de red.
    Las propiedades de implementación de la máquina virtual de control se utilizan a fin de implementar un dispositivo en la instancia de NSX-V Manager para componentes de Cross VDC Networking, como un enrutador universal.
    Opción Descripción
    Alcance de proveedor de red Corresponde al dominio de error de red en las topologías de red de los grupos de centros de datos. Por ejemplo, boston-fault1.

    Para obtener información sobre la administración de grupos entre centros de datos virtuales, consulte la Guía para subproveedores y tenants de VMware Cloud Director.

    Ruta de acceso del grupo de recursos

    La ruta de acceso jerárquica a un grupo de recursos específico en la instancia de vCenter que comienza en el clúster, Clúster/Elemento_principal_de_grupo_de_recursos/Recurso_de_destino. Por ejemplo, TestbedCluster1/mgmt-rp.

    Como alternativa, puede introducir el identificador de referencia de objeto administrado del grupo de recursos. Por ejemplo, resgroup-1476.

    Nombre de almacén de datos El nombre del almacén de datos que alojará los archivos del dispositivo. Por ejemplo, shared-disk-1.
    Interfaz de administración El nombre de la red en vCenter o el grupo de puertos usado para la interfaz de administración de DLR de HA. Por ejemplo, TestbedPG1.
  5. Haga clic en Siguiente.
  6. Si el endpoint no tiene un certificado de confianza, confirme si confía en el endpoint en la ventana Confiar en certificado.
    • Para agregar el endpoint al área centralizada de almacenamiento de certificados y continuar, haga clic en Confianza.
    • Si no confía en este endpoint, haga clic en Cancelar y repita desde el Paso 2 hasta el Paso 4 con un endpoint de confianza.
  7. Active o desactive los ajustes de configuración de acceso.
  8. En la página Listo para completar, revise los detalles de registro y haga clic en Finalizar.

Qué hacer a continuación