In VMware Cloud Foundation VMware Aria Suite Lifecycle fornisce funzionalità di gestione del ciclo di vita per i componenti di VMware Aria Suite e Workspace ONE Access, tra cui l'implementazione, la configurazione, l'installazione delle patch, l'aggiornamento automatizzato e la gestione dei contenuti tra i prodotti VMware Aria Suite.
È possibile distribuire VMware Aria Suite Lifecycle utilizzando SDDC Manager. SDDC Manager distribuisce VMware Aria Suite Lifecycle in modalità VMware Cloud Foundation. In questa modalità VMware Aria Suite Lifecycle è integrato con SDDC Manager e offre i seguenti vantaggi:
Integrazione con l'inventario di SDDC Manager per recuperare i dettagli dell'infrastruttura durante la creazione di ambienti per i componenti di Workspace ONE Access e VMware Aria Suite, come i segmenti NSX e i dettagli di vCenter Server.
Automazione della configurazione del bilanciamento del carico di NSX durante la distribuzione di Workspace ONE Access, VMware Aria Operations e VMware Aria Automation.
I dettagli della distribuzione per gli ambienti di VMware Aria Suite Lifecycle vengono compilati nell'inventario di SDDC Manager e possono essere eseguite query utilizzando l'API di SDDC Manager.
Workflow del secondo giorno in SDDC Manager per connettere VMware Aria Operations for Logs e VMware Aria Operations ai domini del carico di lavoro.
Possibilità di gestire il ciclo di vita delle password per i componenti Workspace ONE Access e VMware Aria Suite.
Per informazioni sulla distribuzione dei componenti VMware Aria Suite, vedere Soluzioni convalidate di VMware.
Progettazione logica per VMware Aria Suite Lifecycle per VMware Cloud Foundation
È possibile distribuire VMware Aria Suite Lifecycle per fornire funzionalità di gestione del ciclo di vita per componenti di VMware Aria Suite e un cluster Workspace ONE Access.
Progettazione logica
In un ambiente VMware Cloud Foundation, utilizzare VMware Aria Suite Lifecycle in modalità VMware Cloud Foundation. In questa modalità, VMware Aria Suite Lifecycle è integrato con VMware Cloud Foundation come segue:
SDDC Manager distribuisce l'appliance VMware Aria Suite Lifecycle. Quindi, distribuire i prodotti di VMware Aria Suite supportati da VMware Cloud Foundation utilizzando VMware Aria Suite Lifecycle.
Le versioni supportate sono controllate dall'appliance VMware Aria Suite Lifecycle e dai Product Support Pack. Vedere la Matrice di interoperabilità di VMware.
Per orchestrare la distribuzione, l'installazione delle patch e l'aggiornamento dei prodotti di Workspace ONE Access e VMware Aria Suite, VMware Aria Suite Lifecycle comunica con SDDC Manager e con il dominio di gestione di vCenter Server nell'ambiente.
SDDC Manager configura il bilanciamento del carico per Workspace ONE Access, VMware Aria Operations e VMware Aria Automation.
![L'istanza di VMware Aria Suite Lifecycle nell'istanza principale di VMware Cloud Foundation è connessa a Workspace ONE Access. Gestisce il ciclo di vita di VMware Aria Suite, si sincronizza con SDDC Manager e utilizza gli endpoint di vCenter Server in ogni istanza.](images/GUID-AECC7D31-052C-449B-ABE2-92482F2560D0-high.png)
In base alla topologia distribuita di VMware Cloud Foundation, VMware Aria Suite Lifecycle viene distribuito in una o più posizioni ed è responsabile del ciclo di vita dei componenti di VMware Aria Suite in una o più istanze di VMware Cloud Foundation.
Le istanze di VMware Cloud Foundation potrebbero essere connesse per i seguenti motivi:
Ripristino di emergenza dei componenti di VMware Aria Suite.
Gestione globale di tali istanze dalle stesse distribuzioni di VMware Aria Suite.
Istanze di VMware Cloud Foundation con una singola zona di disponibilità |
Istanze di VMware Cloud Foundation con più zone di disponibilità |
Istanze di VMware Cloud Foundation connesse |
---|---|---|
Gestione del ciclo di vita per:
|
Gestione del ciclo di vita per:
|
L'istanza di VMware Aria Suite Lifecycle nella prima istanza di VMware Cloud Foundation fornisce la gestione del ciclo di vita per:
VMware Aria Suite Lifecycle in ogni istanza di VMware Cloud Foundation aggiuntiva fornisce la gestione del ciclo di vita per:
|
Progettazione della rete per VMware Aria Suite Lifecycle
Per un accesso sicuro all'interfaccia utente e all'API di VMware Aria Suite Lifecycle, è necessario posizionare l'appliance su una rete virtuale applicativa con overlay (consigliata) o con VLAN.
VMware Aria Suite Lifecycle deve disporre dell'accesso instradato alla VLAN di gestione tramite il gateway di livello 0 nell'istanza di NSX per il dominio di gestione.
![L'appliance VMware Aria Suite Lifecycle è connessa al segmento NSX tra istanze. Il segmento è connesso alle reti di gestione in ogni istanza di VMware Cloud Foundation tramite i gateway di livello 0 e di livello 1.](images/GUID-3441EF14-DF7D-499C-8767-0E95358173B6-high.png)
Progettazione dell'ambiente e del data center per VMware Aria Suite Lifecycle
Per distribuire prodotti di VMware Aria Suite utilizzando VMware Aria Suite Lifecycle, configurare l'assistenza ai prodotti, i data center, le strutture degli ambienti e le specifiche dei prodotti.
Supporto prodotto
VMware Aria Suite Lifecycle offre diversi metodi per ottenere e archiviare file binari dei prodotti per l'installazione, la patch e l'aggiornamento dei prodotti VMware Aria Suite.
Metodo |
Descrizione |
---|---|
Caricamento prodotto |
|
VMware Customer Connect |
|
Data center e ambienti
VMware Aria Suite Lifecycle supporta la distribuzione e l'aggiornamento dei prodotti VMware Aria Suite nel raggruppamento di un ambiente logico.
È possibile creare data center e ambienti in VMware Aria Suite Lifecycle per gestire le operazioni del ciclo di vita nei prodotti di VMware Aria Suite e supportare l'aumento dell'SDDC.
Costrutto |
Definizione |
---|---|
Data center |
Rappresenta una posizione geografica o logica per un'organizzazione. Le istanze di dominio di vCenter Server di gestione vengono aggiunte a data center specifici. |
Ambiente |
Viene mappato a un oggetto data center. Ogni ambiente può contenere una sola istanza di un prodotto VMware Aria Suite. |
Data center logico |
Tipo di vCenter Server |
Descrizione |
---|---|---|
Tra istanze |
|
Supporta la distribuzione di componenti tra istanze ad esempio Workspace ONE Access, VMware Aria Operations e VMware Aria Automation, inclusi tutti i componenti dell'agente di raccolta per istanza. |
Istanza locale |
Dominio di gestione di vCenter Server per l'istanza di VMware Cloud Foundation locale. |
Supporta la distribuzione di VMware Aria Operations for Logs. |
Tipo di ambiente |
Descrizione |
---|---|
Ambiente globale |
Contiene l'istanza di Workspace ONE Access necessaria per poter distribuire VMware Aria Automation. |
Modalità VMware Cloud Foundation |
|
Modalità autonoma |
|
È possibile distribuire nuovi prodotti di VMware Aria Suite nell'ambiente SDDC o importare distribuzioni di prodotti esistenti.
Nome ambiente |
Modalità VMware Cloud Foundation |
Data center logico |
Componenti prodotto |
---|---|---|---|
Ambiente globale |
Attivato |
Tra istanze |
Workspace ONE Access |
Tra istanze |
Attivato |
Tra istanze |
|
Ogni istanza |
Attivato |
Istanza locale |
Nodi del cluster di VMware Aria Operations for Logs |
Progettazione di locker per VMware Aria Suite Lifecycle
VMware Aria Suite Lifecycle locker consente di proteggere e gestire password, certificati e licenze per le soluzioni e integrazioni di prodotti VMware Aria Suite.
Password
VMware Aria Suite Lifecycle archivia le password nel repository locker a cui si fa riferimento durante le operazioni del ciclo di vita di data center, ambienti, prodotti e integrazioni.
Elemento operativo del ciclo di vita |
Utilizzo delle password |
---|---|
Data center |
Credenziali di vCenter Server per un utente di integrazione VMware Aria Suite Lifecycle a vSphere. |
Ambienti |
|
Prodotti |
|
Certificati
VMware Aria Suite Lifecycle archivia i certificati nel repository locker a cui è possibile fare riferimento durante le operazioni del ciclo di vita del prodotto. I certificati forniti esternamente, ad esempio i certificati firmati dall'autorità di certificazione, possono essere importati o generati dall'appliance VMware Aria Suite Lifecycle.
Licenze
VMware Aria Suite Lifecycle archivia nel repository locker le licenze a cui è possibile fare riferimento durante le operazioni del ciclo di vita del prodotto. Le licenze possono essere convalidate e aggiunte alla directory del repository o importate tramite l'integrazione con VMware Customer Connect.
Requisiti di progettazione di VMware Aria Suite Lifecycle e consigli per VMware Cloud Foundation
Tenere presenti i requisiti di posizionamento, rete, dimensionamento e alta disponibilità per l'utilizzo di VMware Aria Suite per la distribuzione e gestione del ciclo di vita dei componenti VMware Aria Suite Lifecycle in VMware Cloud Foundation. Applicare procedure consigliate simili per fare in modo che VMware Aria Suite Lifecycle funzioni in modo ottimale.
Requisiti di progettazione di VMware Aria Suite Lifecycle
È necessario soddisfare i seguenti requisiti di progettazione per i cluster standard ed estesi nella progettazione di VMware Aria Suite Lifecycle per VMware Cloud Foundation. Per la federazione di NSX sono presenti requisiti aggiuntivi.
ID requisito |
Requisiti di progettazione |
Giustificazione |
Implicazione |
---|---|---|---|
VCF-VASL-REQD-CFG-001 |
Distribuire un'istanza di VMware Aria Suite Lifecycle nel dominio di gestione di ciascuna istanza di VMware Cloud Foundation per fornire la gestione del ciclo di vita per VMware Aria Suite e Workspace ONE Access. |
Offre operazioni di gestione del ciclo di vita per le applicazioni VMware Aria Suite e Workspace ONE Access. |
È necessario assicurarsi che siano disponibili le risorse richieste. |
VCF-VASL-REQD-CFG-002 |
Distribuire VMware Aria Suite Lifecycle utilizzando SDDC Manager. |
|
nessuna. |
VCF-VASL-REQD-CFG-003 |
Allocare ulteriori 100 GB di storage all'appliance VMware Aria Suite Lifecycle per i file binari del prodotto VMware Aria Suite. |
|
nessuna. |
VCF-VASL-REQD-CFG-004 |
Posizionare l'appliance VMware Aria Suite Lifecycle in un segmento di rete NSX con supporto overlay (consigliato) o in un segmento di rete con supporto VLAN. |
Fornisce un modello di distribuzione coerente per le applicazioni di gestione. |
È necessario utilizzare un'implementazione in NSX per supportare questa configurazione di rete. |
VCF-VASL-REQD-CFG-005 |
Importare le licenze del prodotto VMware Aria Suite nel repository Locker per le operazioni del ciclo di vita del prodotto. |
|
Quando si utilizza l'API, è necessario specificare l'ID Locker per la licenza da utilizzare nel payload JSON. |
VCF-VASL-REQD-ENV-001 |
Configurare gli oggetti data center in VMware Aria Suite Lifecycle per le distribuzioni di VMware Aria Suite locali e tra istanze e assegnare l'istanza di vCenter Server del dominio di gestione a ciascun data center. |
È possibile distribuire e gestire i componenti di VMware Aria Suite integrati nell'SDDC come gruppo. |
È necessario gestire un oggetto data center separato per i prodotti specifici per ogni istanza. |
VCF-VASL-REQD-ENV-002 |
Se si distribuisce VMware Aria Operations for Logs, creare un ambiente di istanza locale in VMware Aria Suite Lifecycle. |
Supporta la distribuzione di un'istanza di VMware Aria Operations for Logs. |
nessuna. |
VCF-VASL-REQD-ENV-003 |
Se si distribuisce VMware Aria Operations o VMware Aria Automation, creare un ambiente tra istanze in VMware Aria Suite Lifecycle |
|
È possibile gestire componenti specifici dell'istanza come ad esempio agenti di raccolta remoti solo in un ambiente che è tra istanze. |
VCF-VASL-REQD-SEC-001 |
Utilizzare il ruolo personalizzato di vCenter Server per VMware Aria Suite Lifecycle che ha i privilegi minimi richiesti per supportare la distribuzione e l'aggiornamento dei prodotti VMware Aria Suite. |
VMware Aria Suite Lifecycle accede a vSphere con il set minimo di autorizzazioni necessarie per supportare la distribuzione e l'aggiornamento dei prodotti di VMware Aria Suite. SDDC Manager automatizza la creazione del ruolo personalizzato. |
È necessario mantenere le autorizzazioni richieste dal ruolo personalizzato. |
VCF-VASL-REQD-SEC-002 |
Utilizzare l'account di servizio in vCenter Server per la comunicazione da applicazione ad applicazione da VMware Aria Suite Lifecycle a vSphere. Assegnare autorizzazioni globali utilizzando il ruolo personalizzato. |
|
|
ID requisito |
Requisiti di progettazione |
Giustificazione |
Implicazione |
---|---|---|---|
VCF-VASL-REQD-CFG-006 |
Per più zone di disponibilità, aggiungere l'appliance VMware Aria Suite Lifecycle al gruppo di macchine virtuali della prima zona di disponibilità. |
Assicura che per impostazione predefinita, l'appliance VMware Aria Suite Lifecycle sia attiva in un host nella prima zona di disponibilità. |
Se VMware Aria Suite Lifecycle viene distribuito dopo la creazione del cluster di gestione esteso, è necessario aggiungere manualmente l'appliance VMware Aria Suite Lifecycle al gruppo di macchine virtuali. |
ID requisito |
Requisiti di progettazione |
Giustificazione |
Implicazione |
---|---|---|---|
VCF-VASL-REQD-CFG-007 |
Configurare le impostazioni DNS per l'appliance VMware Aria Suite Lifecycle in modo che utilizzi i server DNS in ogni istanza. |
Migliora la resilienza in caso di interruzione dei servizi esterni per un'istanza di VMware Cloud Foundation. |
Quando si esegue la scalabilità da una distribuzione con una istanza di VMware Cloud Foundation a una con più istanze di VMware Cloud Foundation, è necessario aggiornare le impostazioni DNS dell'appliance VMware Aria Suite Lifecycle. |
VCF-VASL-REQD-CFG-008 |
Configurare le impostazioni di NTP per l'appliance VMware Aria Suite Lifecycle in modo che utilizzino i server NTP in ogni istanza di VMware Cloud Foundation. |
Migliora la resilienza se si verifica un'interruzione dei servizi esterni per un'istanza di VMware Cloud Foundation. |
Quando si esegue la scalabilità da una distribuzione con una singola istanza di VMware Cloud Foundation a una con più istanze di VMware Cloud Foundation, è necessario aggiornare le impostazioni NTP nell'appliance VMware Aria Suite Lifecycle. |
VCF-VASL-REQD-ENV-004 |
Assegnare l'istanza del dominio di gestione vCenter Server nell'istanza aggiuntiva di VMware Cloud Foundation al data center tra istanze. |
Supporta la distribuzione di agenti di raccolta remoti di VMware Aria Operations in un'istanza aggiuntiva di VMware Cloud Foundation. |
nessuna. |
Consigli di progettazione di VMware Aria Suite Lifecycle
Nella progettazione di VMware Aria Suite Lifecycle per VMware Cloud Foundation, è possibile applicare determinate procedure consigliate.
ID consiglio |
Consigli di progettazione |
Giustificazione |
Implicazione |
---|---|---|---|
VCF-VASL-RCMD-CFG-001 |
Proteggere VMware Aria Suite Lifecycle usando vSphere HA. |
Supporta gli obiettivi di disponibilità per VMware Aria Suite Lifecycle senza richiedere azione manuale durante un evento di errore. |
nessuna. |
VCF-VASL-RCMD-LCM-001 |
Ottenere i file binari del prodotto per l'installazione, la patch e l'aggiornamento in VMware Aria Suite Lifecycle da VMware Customer Connect. |
|
Il sito deve disporre di una connessione Internet per poter utilizzare VMware Customer Connect. I siti senza connessione Internet devono invece utilizzare l'opzione di caricamento locale. |
VCF-VASL-RCMD-LCM-002 |
Utilizzare i pacchetti di supporto (PSPAKS) per VMware Aria Suite Lifecycle per abilitare l'aggiornamento alle versioni successive dei prodotti VMware Aria Suite. |
Consente l'aggiornamento di un'istanza di VMware Aria Suite Lifecycle esistente per consentire versioni successive dei prodotti VMware Aria Suite senza un aggiornamento di VMware Cloud Foundation associato. Vedere l'articolo 88829 della Knowledge Base di VMware |
nessuna. |
VCF-VASL-RCMD-SEC-001 |
Abilitare l'integrazione tra VMware Aria Suite Lifecycle e l'origine identità aziendale utilizzando l'istanza di Workspace ONE Access. |
|
È necessario distribuire e configurare Workspace ONE Access per stabilire l'integrazione tra VMware Aria Suite Lifecycle e le origini identità aziendali. |
VCF-VASL-RCMD-SEC-002 |
Creare gruppi di sicurezza corrispondenti nei servizi della directory aziendale per i ruoli di VMware Aria Suite Lifecycle:
|
Semplifica la gestione dei ruoli di VMware Aria Suite Lifecycle per gli utenti. |
|