Panoramica della distribuzione di VMware Cloud Foundation

La distribuzione di VMware Cloud Foundation è automatizzata. È possibile utilizzare VMware Cloud Builder per distribuire il dominio di gestione, SDDC Manager per distribuire i domini del carico di lavoro VI per i carichi di lavoro dei clienti e VMware vRealize^® Suite Lifecycle Manager™ in modalità VMware Cloud Foundation per distribuire prodotti vRealize Suite e Workspace ONE Access. I componenti di gestione vengono distribuiti manualmente solo in alcuni casi in base alle istruzioni.

Un flusso di distribuzione di esempio può iniziare con la distribuzione di tutti i componenti di gestione in VMware Cloud Foundation. Il dominio di gestione viene implementato ed esteso con funzionalità di gestione e monitoraggio del cloud utilizzando vRealize Suite o altre soluzioni. Successivamente, si distribuiscono domini del carico di lavoro VI per i carichi di lavoro dei clienti e si integra ogni nuovo dominio distribuito con le soluzioni esistenti. Infine, è possibile introdurre più zone di disponibilità per l'alta disponibilità e la mobilità dei carichi di lavoro all'interno di un data center e istanze aggiuntive di VMware Cloud Foundation per la mobilità dei carichi di lavoro tra le varie sedi fisiche.

Figura 1. Esempio di flusso di distribuzione per una singola istanza di VMware Cloud Foundation

Figura 2. Esempio di flusso di distribuzione con federazione di NSX

Distribuzione del dominio di gestione

Il dominio di gestione di un'istanza di VMware Cloud Foundation contiene i componenti per la distribuzione e il funzionamento dell'infrastruttura virtuale per i carichi di lavoro dei clienti. Se si segue una determinata sequenza di operazioni, si attiva innanzitutto VMware Cloud Foundation. Questa operazione consente di distribuire il dominio di gestione. Quindi, è possibile procedere alla distribuzione dei prodotti vRealize Suite e dei domini del carico di lavoro VI.

Passaggi		Descrizione
0. Pianificare e preparare la distribuzione del dominio di gestione.		Collaborare con il team informatico dell'organizzazione per configurare i server fisici, la rete e lo storage nel data center. Raccogliere i dettagli dell'ambiente e annotarli in un foglio di calcolo Cartella di lavoro di pianificazione e preparazione di VMware Cloud Foundation Microsoft® Excel® (XLS).
1. Distribuire l'appliance VMware Cloud Builder		Distribuire l'appliance VMware Cloud Builder in un laptop che esegue VMware Workstation o VMware Fusion oppure in un host ESXi.
2. Preparare gli host ESXi per VMware Cloud Foundation		Preparare almeno quattro host ESXi per il dominio di gestione installando manualmente ESXi o utilizzando l'Appliance di creazione di immagini VMware.
3. Distribuire il dominio di gestione utilizzando VMware Cloud Builder.		Scaricare la cartella di lavoro del parametro di distribuzione per VMware Cloud Builder per VMware Cloud Foundation o per VMware Cloud Foundation in Dell EMC VxRail da VMware Customer Connect e compilare i dettagli per la distribuzione del dominio di gestione. Nella cartella di lavoro selezionare la metodo di licenza perpetua per VMware Cloud Foundation. È possibile utilizzare i dettagli di Cartella di lavoro di pianificazione e preparazione di VMware Cloud Foundation. Quindi, caricare la cartella di lavoro dei parametri di distribuzione in VMware Cloud Builder. Dopo che VMware Cloud Builder ha convalidato l'ambiente di destinazione rispetto alle specifiche della cartella di lavoro dei parametri di distribuzione, eseguire il bring-up del dominio di gestione. Al termine dell’attivazione, il dominio di gestione contiene vCenter Server, vSAN e SDDC Manager.
Configurazione successiva alla distribuzione	Configurazione delle impostazioni del repository per SDDC Manager	Dopo la distribuzione del dominio di gestione, configurare SDDC Manager con le credenziali del repository utilizzando un account VMware Customer Connect. In questo modo, SDDC Manager può accedere all'inventario dei bundle di installazione e aggiornamento su depot.vmware.com. È possibile aggiornare i componenti di VMware Cloud Foundation non appena sarà disponibile un aggiornamento.
	Configurare il backup dei componenti di gestione.	Facoltativo. Riconfigurazione dei backup SFTP per SDDC Manager e NSX-T Data Center Per impostazione predefinita, i backup di NSX-T Data Center e SDDC Manager vengono archiviati sull'appliance SDDC Manager. È necessario cambiare la destinazione dei backup in un server SFTP esterno per garantire il ripristino di questi componenti in caso di errore. Backup basato su file di SDDC Manager e vCenter Server È inoltre necessario configurare una pianificazione di backup per SDDC Manager e il dominio di gestione vCenter Server ed esportare la configurazione di vSphere Distributed Switch.
	Configurare la gestione dei certificati in SDDC Manager.	Facoltativo. Se si desidera utilizzare SDDC Manager per gestire i certificati firmati dall'autorità di certificazione per i componenti di gestione, preparare un server di autorità di certificazione Microsoft, configurare l'integrazione con SDDC Manager e aggiornare i certificati per i componenti per stabilire una comunicazione sicura con i componenti di VMware Cloud Foundation.
	Configurare la gestione delle password.	Per garantire la massima sicurezza e prevenire in modo proattivo la scadenza delle password, si consiglia di ruotarle a intervalli regolari in base alla politica di sicurezza dell'organizzazione, ad esempio ogni 90 giorni. È possibile utilizzare una di queste opzioni di rotazione della password: Rotazione automatica delle password in base a una pianificazione in SDDC Manager. Rotazione manuale delle password.
	Creare un account di automazione.	Se si intende utilizzare le API di VMware Cloud Foundation negli script di automazione, creare un account di servizio speciale e generare token per l'accesso protetto alla piattaforma di automazione.

Distribuzione di vRealize Suite Lifecycle Manager e Workspace ONE Access

vRealize Suite Lifecycle Manager è la base per la distribuzione automatica dei prodotti di vRealize Suite in VMware Cloud Foundation per la gestione delle operation e il provisioning del carico di lavoro. È possibile utilizzare Workspace ONE Access integrato con vRealize Suite Lifecycle Manager per il controllo degli accessi in base al ruolo centrale in vRealize Suite.

Passaggi	Descrizione
0. Pianificare e preparare la distribuzione di vRealize Suite Lifecycle Manager e Workspace ONE Access.	Collaborare con il team informatico dell'organizzazione per configurare i server fisici, la rete e lo storage nel data center. Raccogliere i dettagli dell'ambiente e annotarli in un foglio di calcolo Cartella di lavoro di pianificazione e preparazione di VMware Cloud Foundation Microsoft® Excel® (XLS).
1. Configurare il routing e le reti in NSX-T Data Center.	Distribuire un cluster NSX Edge Distribuire un cluster NSX Edge nel dominio di gestione e nelle reti virtuali delle applicazioni. SDDC Manager distribuisce il cluster Edge e crea gateway di livello 0 e di livello 1 per il routing nord-sud ed est-ovest per i componenti di gestione in VMware Cloud Foundation. Distribuire le reti virtuali dell'applicazione Quando SDDC Manager crea i segmenti NSX per le reti virtuali dell'applicazione, li connette ai gateway di NSX. Vedere Progettazione della rete virtuale di applicazioni per VMware Cloud Foundation.
2. Distribuire vRealize Suite Lifecycle Manager.	Distribuire vRealize Suite Lifecycle Manager nel dominio di gestione. SDDC Manager fornisce informazioni sull'inventario del dominio di gestione in vRealize Suite Lifecycle Manager. SDDC Manager configura inoltre il gateway di livello 1 di NSX-T per supportare il bilanciamento del carico per le soluzioni tra regioni.
Configurazione successiva alla distribuzione di vRealize Suite Lifecycle Manager	Sostituire il certificato dell'istanza di vRealize Suite Lifecycle Manager Caricare un certificato firmato dall'autorità di certificazione per la comunicazione attendibile con vRealize Suite Lifecycle Manager Configurare data center e vCenter Server in vRealize Suite Lifecycle Manager Eseguire le procedure di configurazione in modo da poter gestire la distribuzione e il ciclo di vita di vRealize Suite.
3. Distribuire Workspace ONE Access.	Facoltativo. Se si desidera fornire una gestione centralizzata delle identità e degli accessi a vRealize Suite, distribuire un'istanza di Workspace ONE Access e integrarla con Active Directory. Per un'istanza di Workspace ONE Access in cluster, vRealize Suite Lifecycle Manager chiama SDDC Manager per configurare il bilanciamento del carico NSX necessario.
Configurazione successiva alla distribuzione per vRealize Suite Lifecycle Manager e Workspace ONE Access	Aggiungere password di Workspace ONE Access a vRealize Suite Lifecycle Manager Facoltativo. Creare password separate per gli account amministratore per l'ambiente globale di vRealize Lifecycle Manager e Workspace ONE Access. Backup e ripristino basati su immagini di VMware Cloud Foundation Facoltativo. Creare processi di backup completi a livello di immagine della macchina virtuale utilizzando una soluzione di backup compatibile con VMware vSphere Storage APIs - Data Protection (VADP).
4. Distribuire una soluzione vRealize Suite richiesta dalla progettazione dell'SDDC.	Distribuire una soluzione vRealize Suite in VMware Cloud Foundation e collegarla alla piattaforma e agli altri componenti di vRealize Suite per formare un sistema di gestione del cloud completamente integrato. Per informazioni sulla distribuzione dei componenti di vRealize Suite e sull'integrazione con la piattaforma VMware Cloud Foundation, consultare Soluzioni convalidate di VMware Cloud Foundation.

Distribuzione di un dominio del carico di lavoro dell'infrastruttura virtuale

Dopo aver distribuito il dominio di gestione e le soluzioni vRealize Suite in VMware Cloud Foundation, seguendo una determinata sequenza di operazioni, si crea un dominio del carico di lavoro VI per eseguire i carichi di lavoro dei clienti con requisiti specifici.

vCenter Server e il cluster NSX Manager per il dominio del carico di lavoro VI sono distribuiti sul dominio di gestione. Si distribuisce il cluster NSX Edge nel dominio del carico di lavoro VI. Vedere Domini carico di lavoro in VMware Cloud Foundation.

Passaggi	Descrizione
0. Pianificare e preparare la distribuzione del dominio del carico di lavoro VI.	Collaborare con il team informatico dell'organizzazione per configurare i server fisici, la rete e lo storage nel data center. Raccogliere i dettagli dell'ambiente e annotarli in un foglio di calcolo Cartella di lavoro di pianificazione e preparazione di VMware Cloud Foundation Microsoft® Excel® (XLS).
1. Preparare gli host ESXi e aggiungerli a VMware Cloud Foundation.	Preparare host ESXi per VMware Cloud Foundation Preparare almeno tre host ESXi per il dominio del carico di lavoro VI installando manualmente ESXi o utilizzando l'Appliance di creazione di immagini VMware. Creare un pool di reti Un pool di reti è una raccolta di subnet all'interno di un dominio di rete di livello 2. A ogni host ESXi vengono assegnati indirizzi IP da questo pool di reti per vSphere vMotion e storage. Commissioning degli host L'aggiunta di host all'inventario di SDDC Manager è denominata commissioning. Aggiungere host singolarmente o utilizzare un modello JSON per aggiungere più host contemporaneamente. SDDC Manager convalida la specifica degli host in base ai requisiti per il funzionamento in VMware Cloud Foundation. Aggiungere chiavi di licenza Facoltativo. Aggiungere chiavi di licenza con capacità sufficiente e funzionalità richieste per vSphere, NSX-T Data Center, vCenter Server e vSAN se utilizzato come storage principale. Se le licenze fornite per il dominio di gestione al momento del bring-up hanno capacità sufficiente, è possibile utilizzarle al loro posto.
2. Distribuire un dominio del carico di lavoro VI.	Una volta eseguito il commissioning degli host, distribuire il dominio del carico di lavoro VI utilizzando il workflow automatico in SDDC Manager.
3. Distribuire un cluster NSX Edge.	Distribuire un cluster NSX Edge in un cluster vSphere nel dominio del carico di lavoro VI per fornire servizi di rete e connettività alla rete esterna per i carichi di lavoro.
4. Connettere la soluzione di vRealize Suite ai domini del carico di lavoro.	Dopo aver distribuito il dominio del carico di lavoro VI, utilizzare SDDC Manager per integrarlo con i componenti di vRealize Suite nell'ambiente. Per informazioni sulla connessione dei componenti di vRealize Suite alla piattaforma VMware Cloud Foundation, consultare Soluzioni convalidate di VMware Cloud Foundation.
Configurazione successiva alla distribuzione	Backup basato su file di SDDC Manager e vCenter Server Facoltativo. Configurare una pianificazione e una posizione di backup per il vCenter Server del dominio del carico di lavoro VI ed esportare la configurazione di vSphere Distributed Switch. Configurare la gestione dei certificati in SDDC Manager Facoltativo. Se si desidera gestire i certificati firmati per i componenti di gestione del dominio del carico di lavoro VI, utilizzare l'interfaccia utente di SDDC Manager per aggiornarli. Configurare la gestione delle password Per garantire la massima sicurezza e prevenire in modo proattivo la scadenza delle password, si consiglia di ruotarle a intervalli regolari in base alla politica di sicurezza dell'organizzazione, ad esempio ogni 90 giorni. È possibile utilizzare una di queste opzioni di rotazione della password: Rotazione automatica delle password in base a una pianificazione in SDDC Manager. Rotazione manuale delle password.

Distribuzione di zone di disponibilità aggiuntive e istanze di VMware Cloud Foundation

Dopo aver distribuito inizialmente VMware Cloud Foundation in una zona di disponibilità, dopo una certa sequenza di operazioni, è possibile espandere l'ambiente a più zone di disponibilità utilizzando cluster estesi vSAN o aggiungere un'altra istanza di VMware Cloud Foundation collegandola all'ambiente tramite la federazione di NSX.

Passaggi	Descrizione
Distribuire più zone di disponibilità nel dominio di gestione e nel dominio del carico di lavoro VI.	Pianificare e preparare la configurazione dei cluster estesi vSAN. Collaborare con il team informatico dell'organizzazione per configurare i server fisici, la rete e lo storage nei data center. Raccogliere i dettagli dell'ambiente e annotarli in un foglio di calcolo Cartella di lavoro di pianificazione e preparazione di VMware Cloud Foundation Microsoft® Excel® (XLS). Distribuire l'appliance vSAN witness per il dominio di gestione in un terzo sito e configurare il cluster esteso vSAN per il dominio di gestione. Distribuire l'appliance witness vSAN per il cluster del dominio del carico di lavoro VI su un terzo sito e configurare il cluster esteso vSAN per un cluster vSAN nel dominio del carico di lavoro VI.
Configurazione della federazione di NSX per aggiungere altre istanze di VMware Cloud Foundation.	Pianificare e preparare la configurazione della federazione di NSX. Collaborare con il team informatico dell'organizzazione per configurare i server fisici, la rete e lo storage nei data center. Raccogliere i dettagli dell'ambiente e annotarli in un foglio di calcolo Cartella di lavoro di pianificazione e preparazione di VMware Cloud Foundation Microsoft® Excel® (XLS). Nella prima istanza di VMware Cloud Foundation, distribuire un cluster NSX Global Manager per il dominio di gestione. Se si intende implementare la mobilità dei carichi di lavoro dei clienti tra le varie sedi fisiche, è necessario implementare un cluster NSX Global Manager anche per il dominio dei carichi di lavoro VI. Attivare la federazione di NSX impostando ogni NSX Global Manager nella prima istanza come attivo. Collegare NSX Global Manager a NSX Manager locale e preparare i gateway di livello 0 e di livello 1 e i segmenti NSX per la rete estesa. Distribuire una seconda istanza di VMware Cloud Foundation. Distribuire manualmente uno o più cluster di NSX Global Manager nella seconda istanza di VMware Cloud Foundation. Impostare ogni NSX Global Manager nella seconda istanza di VMware Cloud Foundation come di standby nella federazione. Collegarlo a NSX Manager locale e completare la configurazione dei gateway di livello 0 e di livello 1 e dei segmenti NSX per la rete estesa in base ai requisiti della mobilità del carico di lavoro. Aggiungere altre istanze di VMware Cloud Foundationche collegano l'istanza degli NSX Manager locali a NSX Global Manager dedicato nella prima istanza.