워크플로의 VMware Aria Automation에서 VMware Cloud on AWS 클라우드 계정 생성

소스 VMware Cloud on AWS SDDC를 기반으로 VMware Aria Automation에서 VMware Cloud on AWS 클라우드 계정을 생성할 수 있습니다.

VMware Cloud on AWS에 대한 일반 정보는 VMware Cloud on AWS 설명서를 참조하십시오.

사전 요구 사항

vCenter의 대상 SDDC에 대한 VMware Cloud on AWS CloudAdmin 자격 증명을 비롯해 필요한 관리자 자격 증명이 있는지 그리고 포트 443에서 HTTPS 액세스를 사용하도록 설정했는지 확인합니다. VMware Aria Automation에서 클라우드 계정 작업에 필요한 자격 증명 항목을 참조하십시오.
또한 "Easy Installer를 사용하여 VMware Aria Automation 설치" 의 "시스템 요구 사항" 항목 및 "참조 아키텍처 가이드" 의 "포트 요구 사항" 항목을 참조하십시오. 두 자료는 VMware Aria Automation 제품 설명서 페이지에서 확인할 수 있습니다.
클라우드 관리자 사용자 역할이 있는지 확인합니다. VMware Aria Automation 사용자 역할이란? 항목을 참조하십시오.
vCenter의 기존 VMware Cloud on AWS 호스트 SDDC와 VMware Aria Automation의 VMware Cloud on AWS 클라우드 계정 사이에 필요한 연결을 용이하게 하려면, VPN 또는 유사한 네트워킹 수단을 사용하여 네트워크 연결 및 방화벽 규칙을 제공해야 합니다. VMware Aria Automation에서 VMware Cloud on AWS 클라우드 계정에 연결할 VMware Cloud on AWS SDDC 준비의 내용을 참조하십시오.
외부 인터넷에 액세스할 수 없는 경우 인터넷 서버 프록시를 구성합니다. VMware Aria Automation에 대한 인터넷 프록시 서버를 구성하는 방법의 내용을 참조하십시오.

프로시저

인프라 > 연결 > 클라우드 계정을 선택합니다.
클라우드 계정 추가를 클릭하고 VMware Cloud on AWS 타일을 선택합니다.
메시지가 표시되면 클라우드 계정의 이름과 설명을 입력합니다.
API 토큰 설정의 경우 아래 설명된 대로 연결된 API 토큰 페이지를 사용하여 새 토큰을 생성하거나 조직에 대한 기존 토큰을 사용합니다.
참고: 이 워크플로에서 생성된 토큰을 복사, 다운로드 또는 인쇄합니다. API 토큰 페이지에서 나간 후에는 생성된 토큰 정보를 검색할 수 없습니다.
1. VMC API 토큰 줄 끝에 있는 "i" 도움말 아이콘을 클릭하고 도움말 텍스트 상자에서 API 토큰 페이지를 클릭하여 조직의 내 계정 페이지에서 API 토큰 탭을 엽니다.
2. 토큰 생성을 클릭하여 새 API 토큰 생성 옵션을 표시합니다.
3. 새 토큰 이름(예: myinitials_mytoken)을 입력합니다.
4. 토큰 TTL을 만료되지 않음으로 설정합니다.
  만료되도록 설정된 토큰을 생성하는 경우, 토큰이 만료되면 VMware Aria Automation에서 VMware Cloud on AWS 작업이 중지되며, 새 토큰으로 클라우드 계정을 업데이트할 때까지 계속 작동하지 않습니다.
5. 범위 정의 섹션에서 모든 역할을 선택합니다.
6. 생성을 클릭합니다.
7. [생성된 토큰] 페이지에서 복사를 클릭하고 계속을 클릭합니다.
8. 새 클라우드 계정 페이지로 돌아가서 복사한 토큰을 VMC API 토큰 행에 붙여넣고 API 토큰 적용을 클릭합니다.
범위 정의 섹션에서 API 토큰에 필요한 최소 역할은 다음과 같습니다.
- 조직 역할
  - 조직 멤버
  - 조직 소유자
- 서비스 역할 - VMware Cloud on AWS
  - 관리자
  - NSX Cloud 관리자
  - NSX Cloud 감사자
생성 또는 제공된 토큰을 적용하여 조직의 VMware Cloud on AWS 구독에서 사용할 수 있는 SDDC 환경에 연결하고 SDDC 이름 목록을 채웁니다. VMware Aria Automation 및 VMware Cloud on AWS 서비스가 서로 다른 조직에 있으면 VMware Cloud on AWS 조직으로 전환한 다음 토큰을 생성해야 합니다. API 토큰에 대한 자세한 내용은 API 토큰 생성을 참조하십시오.
API 토큰 적용을 클릭하여 API 토큰을 적용하고 SDDC 이름 옵션을 표시합니다.
SDDC 이름 드롭다운 메뉴의 사용 가능한 SDDC 목록에서 SDDC를 선택합니다. 사용 가능한 SDDC 목록은 VMware Cloud on AWS 구독에서 파생됩니다.

선택한 SDDC 이름이 vCenter 및 NSX FQDN 항목에 자동으로 채워집니다.
vCenter Server IP 주소/FQDN 드롭다운 메뉴에서 지정된 SDDC에 있는 vCenter의 IP 주소 또는 FQDN을 입력합니다.

주소는 선택한 SDDC에 기반하여 자동으로 채워집니다. IP 주소는 기본적으로 개인 IP 주소로 설정됩니다. SDDC에 액세스하는 데 사용되는 네트워크 연결 유형에 따라 기본 주소는 지정된 SDDC에 있는 vCenter의 IP 주소와 다를 수 있습니다.
NSX Manager IP 주소/FQDN 드롭다운 메뉴에서 지정된 SDDC에 있는 NSX Manager의 IP 주소 또는 FQDN을 입력합니다.

주소는 선택한 SDDC에 기반하여 자동으로 채워집니다. IP 주소는 기본적으로 개인 IP 주소로 설정됩니다. SDDC에 액세스하는 데 사용되는 네트워크 연결 유형에 따라 기본 주소는 지정된 SDDC에 있는 NSX Manager 서버의 IP 주소와 다를 수 있습니다. VMware Cloud on AWS 클라우드 계정은 NSX를지원합니다.

VMware Aria Automation 환경에서 VMware Aria Automation on AWS GovCloud (US) 클라우드 계정을 생성하는 경우 기본 NSX Manager IP 주소/FQDN 설정을 사용하지 마십시오. 대신 VMware Aria Automation on AWS GovCloud (US) SDDC에서 식별되는 NSX Manager IP 주소를 지정해야 합니다.
메시지가 표시되면 지정된 SDDC의 vCenter 사용자 이름과 암호를 입력합니다(기본값과 다른 경우).

지정된 사용자에게 CloudAdmin 자격 증명이 필요합니다. 사용자에게 CloudGlobalAdmin 자격 증명이 필요하지 않습니다.

지정된 VMware Cloud on AWS SDDC 환경에서 프로비저닝에 사용할 수 있는 데이터 센터가 나열됩니다. 목록은 읽기 전용입니다.
검증을 클릭합니다.

검증 옵션은 vCenter Server 및 NSX Manager에 대한 액세스 권한을 확인하고 지정된 vCenter가 실행 중인지 확인합니다.

Error updating endpoint <Name>: Endpoint already exists을 수신하면 클라우드 계정이 해당 SDDC에 이미 연결된 것입니다.
페이지의 구성 섹션에서 프로비저닝할 SDDC 데이터 센터를 지정하고 필요한 경우 해당 데이터 센터 내에서 프로비저닝을 위한 새 클라우드 영역을 생성합니다.
페이지의 기능 섹션에서 필요에 따라 클라우드 계정에 대한 기능 태그를 지정합니다.
조직의 태그 전략에 따라 태그를 사용하십시오. 태그를 사용하여 Automation Assembler 리소스 및 배포를 관리하는 방법 및 태그 지정 전략 생성 항목을 참조하십시오.
추가를 클릭하여 클라우드 계정을 생성합니다.

결과

시스템 및 볼륨 같은 리소스 데이터가 VMware Cloud on AWS SDDC 데이터 센터에서 수집되어 VMware Aria Automation 인프라 탭의 리소스 섹션에 나열됩니다.

다음에 수행할 작업

VMware Aria Automation에서 VMware Cloud on AWS 배포에 대한 클라우드 영역 생성.