Vous pouvez intégrer VMware Integrated OpenStack à vRealize Automation par l'intermédiaire de vRealize Orchestrator pour appliquer le contrôle et gouvernance, gérer les déploiements OpenStack en tant que pools de ressources et gérer VMware Integrated OpenStack à partir du portail de vRealize Automation.

Vous intégrez les deux solutions en activant la fédération Keystone, en configurant le nom de domaine complet du locataire vRealize Automation au moyen de Serveur de gestion OpenStack et en installant le plug-in de vRealize Orchestrator OpenStack.

Conditions préalables

Procédure

  1. Connectez-vous à Serveur de gestion OpenStack.
  2. Ajoutez vRealize Automation comme fournisseur d'identité Keystone. 
    sudo viocli federation identity-provider add --type vidm

    Vous êtes invité à entrer les informations suivantes.

    Option

    Description

    Nom du fournisseur d'identité [Aucun] :

    Nom du fournisseur d'identité

    Nom complet du fournisseur d'identité (pour Horizon) [VMware Identity Manager] :

    Nom du fournisseur d'identité à afficher sur le tableau de bord de VMware Integrated OpenStack

    Description [Aucune] :

    Description personnalisée pour ce fournisseur d'identité

    Adresse de point de terminaison vIDM [Aucune] :

    Adresse IP de votre point de terminaison VMware Identity Manager au format https://vidm-endpoint-ip.eng.vmware.com

    Administrateur de vIDM [admin] :

    Nom d'utilisateur de l'administrateur VMware Identity Manager

    Mot de passe d'administrateur vIDM :

    Mot de passe pour l'administrateur VMware Identity Manager

    Ne pas vérifier les certificats lors de l'établissement de connexions TLS/SSL [False] :

    Entrez true pour désactiver la vérification du certificat ou false pour activer la vérification du certificat.

    Nom du locataire vIDM [] :

    Entrez vsphere.local

    Entrez le nom du domaine associé aux utilisateurs fédérés [Par défaut] :

    Domaine auquel appartiennent tous les utilisateurs fédérés. Si le domaine spécifié n'existe pas, il sera créé.

    Entrer le nom des groupes associés aux utilisateurs fédérés (séparés par des virgules « , ») [] :

    Groupes auxquels appartiennent tous les utilisateurs fédérés. Si les groupes spécifiés n'existent pas, ils seront créés.

    Note:

    Inclure tous les groupes définis dans vos mappages personnalisés.

    Voulez-vous modifier les paramètres avancés ? (O/N)

    Entrez N
  3. Mettez à jour la configuration de déploiement. 
    sudo viocli identity configure

    Cette commande provoque votre déploiement VMware Integrated OpenStack et le rendre temporairement indisponible.

  4. Configurez l'onglet VMware Integrated OpenStack pour votre locataire vRealize Automation. 
    sudo viocli vros enable -vt vra-tenant-name -vh vra-ip -va vra-admin -vrs mgmt-server-ip
    Note:

    Entrez la valeur vra-tenant-name toute en lettres en majuscules.

  5. Déployez le plug-in OpenStack de vRealize Orchestrator.

    Reportez-vous à la section Déployer le plug-in de vRealize Orchestrator pour OpenStack du document Utilisation du plug-in 2.0 de vRealize Orchestrator OpenStack.

Résultats

Vous pouvez maintenant gérer VMware Integrated OpenStack via le portail vRealize Automation ainsi que concevoir et consommer des Blueprints.

Pour plus d'informations, reportez-vous à la section Utilisation du plug-in de vRealize Orchestrator OpenStack.