Une fois que les partenaires ont enregistré leurs services, en tant qu'administrateur, vous devez déployer une instance de ces services sur les hôtes membres d'un cluster.
Déployez les machines virtuelles de service de partenaires qui exécutent le moteur de sécurité partenaire sur tous les hôtes NSX d'un cluster. Après avoir déployé les SVM, vous pouvez créer des règles de stratégie utilisées par les SVM pour protéger les machines virtuelles invitées.
Conditions préalables
-
Tous les hôtes sont gérés par un VMware vCenter.
-
Les services de partenaires doivent être enregistrés auprès de NSX et sont prêts pour le déploiement.
-
Les administrateurs de NSX peuvent accéder aux services de partenaires et aux modèles fournisseur.
-
La machine virtuelle de service et le Service Manager partenaire (console) doivent être en mesure de communiquer entre eux au niveau du réseau de gestion.
-
Assurez-vous qu'une seule zone de transport de superposition est connectée aux hôtes qui exécutent le service de partenaires.
-
Assurez-vous qu'un seul segment de service est utilisé pour connecter la SVM partenaire pour l'introspection réseau.
- À partir de NSX 3.1, sur des clusters qui étendent des serveurs physiques placés dans différents racks, vous pouvez remplacer le profil de nœud de transport appliqué par hôte.
- À partir de NSX 3.0, vous devez préparer des clusters (méthodes de déploiement basées sur cluster ou sur hôte) en appliquant un profil de nœud de transport.
- Avec NSX 2.5.x ou version antérieure, avant de déployer des machines virtuelles de service sur chaque hôte à l'aide de la méthode de déploiement de service basée sur hôte, configurez chaque hôte du cluster avec NSX en appliquant un profil de nœud de transport.
- Lors de la mise à niveau du service tiers, le service existant continuera à fonctionner même si le profil de nœud de transport n'est pas appliqué au cluster.
Procédure
Résultats
Après le déploiement de service, le Service Manager partenaire est informé de la mise à jour.
Que faire ensuite
Vous devez connaître les détails du déploiement et l'état de santé des instances de service déployées sur les hôtes. Reportez-vous à la section Ajouter un profil de service.