Utilisez cette liste de conditions requises et de recommandations pour référence concernant VMware Aria Suite Lifecycle dans un environnement disposant d'une ou de plusieurs instances de VMware Cloud Foundation.

Pour plus d'informations sur la conception, reportez-vous à la section Conception de VMware Aria Suite Lifecycle pour VMware Cloud Foundation.

Tableau 1. Conditions requises pour la conception de VMware Aria Suite Lifecycle pour VMware Cloud Foundation

ID de conditions requises

Conditions requises pour la conception

Justification

Implication

VCF-VASL-REQD-CFG-001

Déployez une instance de VMware Aria Suite Lifecycle dans le domaine de gestion de chaque instance de VMware Cloud Foundation afin de fournir la gestion du cycle de vie de VMware Aria Suite et de Workspace ONE Access.

Fournit des opérations de gestion du cycle de vie pour les applications VMware Aria Suite et Workspace ONE Access.

Vous devez vous assurer que les ressources requises sont disponibles.

VCF-VASL-REQD-CFG-002

Déployez VMware Aria Suite Lifecycle à l'aide de SDDC Manager.

  • Déploie VMware Aria Suite Lifecycle en mode VMware Cloud Foundation, ce qui active l'intégration à l'inventaire de SDDC Manager pour le déploiement des produits et la gestion du cycle de vie des composants VMware Aria Suite.

  • Configure automatiquement la passerelle de niveau 1 autonome requise pour l'équilibrage de charge des composants Workspace ONE Access et VMware Aria Suite en cluster.

Aucun.

VCF-VASL-REQD-CFG-003

Allouez 100 Go de stockage supplémentaires au dispositif VMware Aria Suite Lifecycle pour les fichiers binaires du produit VMware Aria Suite.

  • Fournit la prise en charge des fichiers binaires du produit VMware Aria Suite (installation, mise à niveau et application de correctifs) et gestion de contenu.

  • SDDC Manager automatise la création du stockage.

Aucun.

VCF-VASL-REQD-CFG-004

Placez le dispositif VMware Aria Suite Lifecycle sur un segment de réseau NSX reposant sur la superposition (recommandé) ou sur le VLAN.

Fournit un modèle de déploiement cohérent pour les applications de gestion.

Vous devez utiliser une mise en œuvre dans NSX pour prendre en charge cette configuration de mise en réseau.

VCF-VASL-REQD-CFG-005

Importez des licences du produit VMware Aria Suite dans le référentiel Locker pour les opérations de cycle de vie du produit.

  • Vous pouvez vérifier la validité, les détails et l'utilisation du déploiement de la licence sur les produits VMware Aria Suite.

  • Vous pouvez référencer et utiliser des licences pendant les opérations de cycle de vie du produit, telles que le déploiement et le remplacement de licences.

Lorsque vous utilisez l'API, vous devez spécifier l'ID de Locker pour la licence à utiliser dans la charge utile JSON.

VCF-VASL-REQD-ENV-001

Configurez les objets de centre de données dans VMware Aria Suite Lifecycle pour les déploiements de VMware Aria Suite locaux et de plusieurs instances, et attribuez l'instance de vCenter Server du domaine de gestion à chaque centre de données.

Vous pouvez déployer et gérer les composants VMware Aria Suite intégrés dans le SDDC comme groupe.

Vous devez gérer un objet de centre de données distinct pour les produits spécifiques à chaque instance.

VCF-VASL-REQD-ENV-002

Si vous déployez VMware Aria Operations for Logs, créez un environnement d'instance locale dans VMware Aria Suite Lifecycle.

Prend en charge le déploiement d'une instance de VMware Aria Operations for Logs.

Aucun.

VCF-VASL-REQD-ENV-003

Si vous déployez VMware Aria Operations ou VMware Aria Automation, créez un environnement de plusieurs instances dans VMware Aria Suite Lifecycle

  • Prend en charge le déploiement et la gestion des produits VMware Aria Suite intégrés dans les instances de VMware Cloud Foundation en tant que groupe.

  • Active le déploiement de composants propres à une instance, tels que des collecteurs distants de VMware Aria Operations. Dans VMware Aria Suite Lifecycle, vous pouvez déployer des objets de collecteurs distants VMware Aria Operations et les gérer dans un environnement contenant les composants de plusieurs instances associés.

Vous pouvez gérer des composants propres à une instance, tels que des collecteurs distants, uniquement dans un environnement disposant de plusieurs instances.

VCF-VASL-REQD-SEC-001

Utilisez le rôle de vCenter Server personnalisé pour VMware Aria Suite Lifecycle disposant des privilèges minimaux requis pour prendre en charge le déploiement et la mise à niveau des produits VMware Aria Suite.

VMware Aria Suite Lifecycle accède à vSphere avec l'ensemble minimal d'autorisations requises pour prendre en charge le déploiement et la mise à niveau des produits VMware Aria Suite.

SDDC Manager automatise la création du rôle personnalisé.

Vous devez conserver les autorisations requises par le rôle personnalisé.

VCF-VASL-REQD-SEC-002

Utilisez le compte de service dans vCenter Server pour la communication entre applications de VMware Aria Suite Lifecycle à vSphere. Attribuez des autorisations globales à l'aide du rôle personnalisé.

  • Fournit les fonctionnalités de contrôle d'accès suivantes :

    • VMware Aria Suite Lifecycle accède à vSphere avec l'ensemble minimal d'autorisations requises.

    • Vous pouvez ajouter une responsabilité améliorée dans le suivi des interactions demande-réponse entre les composants du SDDC.

  • SDDC Manager automatise la création du compte de service.

  • Vous devez conserver le cycle de vie et la disponibilité du compte de service en dehors de la rotation des mots de passe de SDDC Manager.
Tableau 2. Conditions requises pour la conception de VMware Aria Suite Lifecycle pour les clusters étendus dans VMware Cloud Foundation

ID de conditions requises

Conditions requises pour la conception

Justification

Implication

VCF-VASL-REQD-CFG-006

Pour plusieurs zones de disponibilité, ajoutez le dispositif VMware Aria Suite Lifecycle au groupe de VM pour la première zone de disponibilité.

Garantit que, par défaut, le dispositif VMware Aria Suite Lifecycle est mis sous tension sur un hôte dans la première zone de disponibilité.

Si VMware Aria Suite Lifecycle est déployé après la création du cluster de gestion étendu, vous devez ajouter manuellement le dispositif VMware Aria Suite Lifecycle au groupe de VM.
Tableau 3. Conditions requises pour la conception de VMware Aria Suite Lifecycle pour la fédération NSX dans VMware Cloud Foundation

ID de conditions requises

Conditions requises pour la conception

Justification

Implication

VCF-VASL-REQD-CFG-007

Configurez les paramètres DNS pour que le dispositif VMware Aria Suite Lifecycle utilise des serveurs DNS dans chaque instance.

Améliore la résilience en cas de panne de services externes pour une instance de VMware Cloud Foundation.

Lorsque vous passez d'un déploiement disposant d'une seule instance de VMware Cloud Foundation à un déploiement doté de plusieurs instances de VMware Cloud Foundation, vous devez mettre à jour les paramètres DNS du dispositif VMware Aria Suite Lifecycle.

VCF-VASL-REQD-CFG-008

Configurez les paramètres NTP du dispositif VMware Aria Suite Lifecycle afin d'utiliser des serveurs NTP dans chaque instance de VMware Cloud Foundation.

Améliore la résilience si une panne de services externes se produit pour une instance de VMware Cloud Foundation.

Lorsque vous passez d'un déploiement disposant d'une seule instance de VMware Cloud Foundation à un déploiement doté de plusieurs instances de VMware Cloud Foundation, vous devez mettre à jour les paramètres NTP sur le dispositif VMware Aria Suite Lifecycle.

VCF-VASL-REQD-ENV-004

Attribuez l'instance de vCenter Server du domaine de gestion dans l'instance de VMware Cloud Foundation supplémentaire au centre de données de plusieurs instances.

Prend en charge le déploiement de collecteurs distants VMware Aria Operations dans une instance de VMware Cloud Foundation supplémentaire.

Aucun.
Tableau 4. Recommandations en matière de conception de VMware Aria Suite Lifecycle pour VMware Cloud Foundation

ID de recommandation

Recommandation en matière de conception

Justification

Implication

VCF-VASL-RCMD-CFG-001

Protégez VMware Aria Suite Lifecycle à l'aide de vSphere HA.

Prend en charge les objectifs de disponibilité pour VMware Aria Suite Lifecycle sans nécessiter d'intervention manuelle lors d'un événement de panne.

Aucun.

VCF-VASL-RCMD-LCM-001

Obtenez les fichiers binaires de produit pour l'installation, l'application de correctifs et la mise à niveau dans VMware Aria Suite Lifecycle à partir de VMware Customer Connect.

  • Vous pouvez mettre à niveau les produits VMware Aria Suite en fonction de leur disponibilité générale et de leur interopérabilité des points de terminaison plutôt que de les répertorier dans le cadre de la nomenclature (BOM) VMware Cloud Foundation.

  • Vous pouvez déployer des fichiers binaires et les gérer dans un environnement qui n'autorise pas l'accès à Internet ou qui représente des sites fantômes.

Le site doit disposer d'une connexion Internet pour utiliser VMware Customer Connect.

Les sites sans connexion Internet doivent plutôt utiliser l'option de chargement local.

VCF-VASL-RCMD-LCM-002

Utilisez des modules de support (PSPAKS) pour que VMware Aria Suite Lifecycle active la mise à niveau vers des versions ultérieures des produits VMware Aria Suite.

Active la mise à niveau d'une instance de VMware Aria Suite Lifecycle existante pour autoriser des versions ultérieures des produits VMware Aria Suite sans mise à niveau de VMware Cloud Foundation associée. Reportez-vous à l'article 88829 de la base de connaissances VMware.

Aucun.

VCF-VASL-RCMD-SEC-001

Activez l'intégration entre VMware Aria Suite Lifecycle et votre source d'identité d'entreprise à l'aide de l'instance de Workspace ONE Access.

  • Active l'authentification sur VMware Aria Suite Lifecycle à l'aide de votre source d'identité d'entreprise.

  • Active l'autorisation d'accès aux utilisateurs et groupes d'entreprise définis dans votre source d'identité d'entreprise via l'attribution de rôles de services d'organisation et de cloud.

Vous devez déployer Workspace ONE Access et le configurer pour établir l'intégration entre VMware Aria Suite Lifecycle et vos sources d'identité d'entreprise.

VCF-VASL-RCMD-SEC-002

Créez les groupes de sécurité correspondants dans les services d'annuaire de votre entreprise pour les rôles VMware Aria Suite Lifecycle :

  • VCF

  • Gestionnaire de versions de contenu

  • Développeur de contenu

Simplifie la gestion des rôles VMware Aria Suite Lifecycle pour les utilisateurs.

  • Vous devez créer les groupes de sécurité en dehors de la pile SDDC.

  • Vous devez définir l'intervalle de synchronisation d'annuaire souhaité dans Workspace ONE Access pour vous assurer que les modifications sont disponibles dans un délai raisonnable.