À partir de VMware Cloud Director 10.6, les fournisseurs de services peuvent attribuer aux organisations les droits de création et de gestion d'autres organisations, ce qui en fait des sous-fournisseurs.

Note : Ce chapitre inclut des informations spécifiques au rôle de sous-fournisseur. En tant qu' administrateur de sous-fournisseur, vous pouvez effectuer toutes les autres opérations de locataire documentées dans ce guide. Cependant, d'autres rôles, à l'exception du rôle administrateur système, ne peuvent pas effectuer les opérations disponibles dans le VMware Cloud Director Tenant Portal.

VMware Cloud Director 10.6 introduit le concept de sous-fournisseurs en plus des fournisseurs de services et des locataires. Un sous-fournisseur est un persona de locataire qui peut créer des organisations de locataires et les gérer. Un fournisseur peut permettre à une organisation de locataire de devenir un sous-fournisseur en lui octroyant les droits administratifs nécessaires et le droit de parcourir d'autres organisations. En tant qu'administrateur de sous-fournisseur vous ne pouvez pas octroyer ces droits à vos locataires.

L'administrateur de sous-fournisseur intervient au sein de l'organisation de sous-fournisseur et peut effectuer les opérations suivantes :
  • Créer des organisations
  • Créer, afficher, gérer et supprimer des VDC d'organisation
  • Créer, afficher, gérer et supprimer des réseaux VDC d'organisation
  • Basculer vers les organisations
  • Configurer des fournisseurs d'identité d'organisation
  • Effectuer toutes les opérations de locataire standard
  • Créer et publier des rôles
  • Créer et publier des bundles de droits
  • Afficher les réseaux externes
  • Partager et publier des catalogues
  • Gérer les abonnements au catalogue
Figure 1. Exemple de déploiement vierge
Le fournisseur gère les VDC fournisseurs et octroie des ressources. Les sous-fournisseurs gèrent leurs organisations et les ressources octroyées. Les locataires gèrent leurs organisations et les VDC d'organisation.
Figure 2. Exemple de déploiement existant
Un fournisseur octroie d'abord des droits de sous-fournisseur aux locataires. Ensuite, le fournisseur octroie des ressources au sous-fournisseur, et celui-ci peut commencer à créer ses locataires.

Une organisation de sous-fournisseur peut recevoir des octrois de plusieurs VDC fournisseurs. Reportez-vous à la section Afficher tous les VDC fournisseurs disponibles pour votre organisation de sous-fournisseur. Vous pouvez utiliser ces octrois, c'est-à-dire les ressources de VDC fournisseur limitées octroyées, pour créer des VDC d'organisation Flex élastiques. Reportez-vous à la section Créer un VDC d'organisation VMware Cloud Director en tant que sous-fournisseur.

Vous ne pouvez pas dépasser vos ressources octroyées. Par exemple, si un fournisseur dispose d'un VDC fournisseur avec 100 Go de réservation de mémoire disponible, mais qu'il octroie à votre organisation de sous-fournisseur une réservation de mémoire de 10 Go, dans votre organisation de sous-fournisseur, vous ne pouvez voir que 10 Go de réservation de mémoire disponibles.

Surprovisionnement de calcul

La quantité totale de capacité de réservation de CPU et de mémoire octroyée par les fournisseurs ne peut pas dépasser la capacité de mémoire physique. Cependant, les fournisseurs peuvent utiliser les limites Allocation de CPU et Allocation de mémoire pour surprovisionner les ressources de calcul pour les sous-fournisseurs. Les sous-fournisseurs peuvent également surprovisionner le CPU et la mémoire pour leurs locataires, mais les ressources de calcul garanties ne peuvent pas dépasser leurs octrois respectifs. Par exemple, si un fournisseur dispose d'une capacité de mémoire physique de 100 Go dans un VDC fournisseur, il peut octroyer le VDC fournisseur à un sous-fournisseur disposant d'une mémoire allouée de 200 Go et d'une capacité de réservation de mémoire de 50 Go. Dans l'exemple, le fournisseur surprovisionne l'allocation de mémoire, mais limite la capacité de mémoire réservée du sous-fournisseur à 50 Go. Le sous-fournisseur peut créer un VDC d'organisation d'une capacité totale de 200 Go. Toutefois, la capacité totale de mémoire réservée dans tous les locataires du sous-fournisseur ne peut pas dépasser 50 Go.
Figure 3. Exemple d'allocation de mémoire
Le fournisseur octroie de la mémoire physique aux sous-fournisseurs, qui allouent de la mémoire à leurs locataires.

L'allocation et le surprovisionnement du CPU et de la mémoire sont identiques.

Provisionnement de stockage

Les fournisseurs peuvent octroyer des stratégies de stockage de VDC fournisseur à leurs locataires. Les sous-fournisseurs peuvent consommer des stratégies de stockage octroyées en les publiant sur leurs VDC d'organisation de locataire. Contrairement au CPU et à la mémoire, vous ne pouvez pas surprovisionner le stockage. En tant que sous-fournisseur, vous ne pouvez pas allouer à vos locataires davantage que votre propre allocation de stockage. Par exemple, si un fournisseur dispose de 100 Go de stockage et octroie à un sous-fournisseur une stratégie de stockage ne comportant que 50 Go, le sous-fournisseur peut allouer à ses VDC d'organisation de locataires un total de 50 Go.

Un fournisseur peut octroyer plus de stockage que disponible physiquement. Cependant, les sous-fournisseurs n'ont aucune visibilité sur le surprovisionnement qu'ils fournissent à leurs locataires, car ils ne connaissent pas la quantité de stockage physique existante.

Dans l'onglet Ressources de cloud, vous pouvez afficher toutes les stratégies de dimensionnement de VM, de positionnement de VM et de vGPU pour votre organisation de sous-fournisseur.
Figure 4. Exemple d'allocation de stockage
Le fournisseur octroie un stockage physique aux sous-fournisseurs, qui allouent du stockage à leurs locataires.

Provisionnement des ressources de mise en réseau

Dans l'onglet Ressources de cloud, vous pouvez afficher tous les clusters NSX Edge et pools de réseaux que votre fournisseur de services a octroyés à votre organisation de sous-fournisseur.

Le comportement entre les fournisseurs de services VMware Cloud Director et les locataires est identique à celui entre les sous-fournisseurs et leurs locataires.

En tant qu'administrateur de sous-fournisseur, vous pouvez créer une passerelle Edge dans le contexte de votre locataire et connecter celle-ci à une passerelle de fournisseur que vous possédez. Reportez-vous à la section Créer une passerelle Edge reposant sur une passerelle de fournisseur NSX dans VMware Cloud Director Tenant Portal.

Vous pouvez configurer des espaces IP privés que vous pouvez utiliser pour fournir des adresses IP et des préfixes à vos locataires. Vous pouvez gérer les quotas pour les espaces IP que vous possédez. Reportez-vous à la section Gestion des espaces IP dans votre VMware Cloud Director Tenant Portal.

Vous pouvez configurer un réseau qui s'étend de votre organisation de sous-fournisseur aux organisations de vos locataires gérés. Dans ce scénario, vos locataires peuvent uniquement se connecter à ces réseaux sans pouvoir les gérer. Reportez-vous à la section Gérer les VDC participants d'un groupe de centres de données dans le VMware Cloud Director Tenant Portal.

Limitations des organisations de locataires gérées par les sous-fournisseurs

Dans VMware Cloud Director 10.6, si une organisation de locataires n'est pas vide, la modification de son organisation de gestion présente des limitations. Une organisation est considérée comme vide lorsqu'elle n'a pas de VDC ou de ressources de mise en réseau configurées.
  • Vous ne pouvez pas réattribuer une organisation de locataires gérée par l'organisation System à un sous-fournisseur.
  • Vous ne pouvez pas réattribuer à l'organisation System une organisation de locataires gérée par un sous-fournisseur.
  • Vous ne pouvez pas réattribuer à un autre sous-fournisseur une organisation de locataires déjà gérée par un sous-fournisseur.