Voor netwerk- en beveiligingsdoeleinden kunt u een NSX-T-cloudaccount maken en deze koppelen aan een of meer vCenter-cloudaccounts.

Een NSX-T-cloudaccount kan worden gekoppeld aan een of meer vCenter-cloudaccounts. Een NSX-V-cloudaccount kan echter alleen worden gekoppeld aan een vCenter-cloudaccount.

De associatie tussen NSX-T en een of meer vCenter-cloudaccounts moet buiten vRealize Automation worden geconfigureerd, met name in uw NSX-applicatie. vRealize Automation maakt geen associatie tussen NSX en vCenter. In vRealize Automation geeft u een of meer configuratie-associaties op die al bestaan in NSX.

Wanneer u een NSX-T-cloudaccount in vRealize Automation maakt, geeft u een managertype en een NSX-modus. Deze selecties kunnen niet worden gewijzigd nadat u het cloudaccount hebt gemaakt.

U kunt verbinding maken met een algemene NSX-T-manager en een koppeling tussen een algemene NSX-T-manager en lokale managers in de context van NSX-T Federation configureren.

Zie de productdocumentatie voor het NSX-T Data Center voor gerelateerde informatie over opties en mogelijkheden voor NSX-T in het algemeen.

Om fouttolerantie en hoge beschikbaarheid in implementaties mogelijk te maken, vertegenwoordigt elk NSX-T-datacentereindpunt een cluster van drie NSX Managers.
  • vRealize Automation kan verwijzen naar een van de NSX-managers. Als u deze optie gebruikt, ontvangt één NSX-manager de API-aanroepen van vRealize Automation.
  • vRealize Automation kan verwijzen naar het virtuele IP-adres van het cluster. Als u deze optie gebruikt, neemt een NSX-manager de controle over van de VIP. Die NSX Manager ontvangt de API-aanroepen van vRealize Automation. In geval van een storing neemt een ander knooppunt in het cluster de controle over van het VIP en ontvangt het de API-aanroepen van vRealize Automation.

    Zie voor meer informatie over de VIP-configuratie voor NSX Een Virtueel IP-adres (VIP) voor een cluster configureren in de NSX-T Data Center-installatiehandleiding bij VMware NSX-T Data Center-documentatie.

  • vRealize Automation kan naar een load balancer-VIP verwijzen om de aanroepen over de drie NSX-managers te verdelen. Met deze optie ontvangen alle drie NSX-managers API-aanroepen van vRealize Automation.

    U kunt het VIP op een load balancer van derden of op een load balancer van NSX-T configureren.

    Voor omgevingen op grote schaal kunt u deze optie gebruiken om de vRealize Automation-API-aanroepen tussen de drie NSX-managers te verdelen.

Voorwaarden

Procedure

  1. Selecteer Infrastructuur > Verbindingen > Cloudaccounts en klik op Cloudaccount toevoegen.
  2. Selecteer het NSX-T-accounttype en geef een naam en beschrijving van een cloudaccount op.
  3. Voer het IP-adres van de host in voor de NSX-T-managerinstantie of VIP (zie hierboven voor informatie over het verwachte gedrag dat betrekking heeft op de NSX-manager en VIP-opties).
  4. Voer uw NSX-verificatiegegevens met gebruikersnaam en wachtwoord in.
  5. Selecteer Algemeen of Lokaal (standaard) als Managertype.
    • Algemene manager

      De instelling Algemene manager is alleen beschikbaar voor gebruik met de beleidsinstelling NSX-modus. Deze functie is niet beschikbaar wanneer u de managerinstelling NSX-modus gebruikt.

      De instelling Algemeen verwijst naar de mogelijkheden van NSX-T Federation, inclusief algemene netwerksegmenten. Alleen NSX-T-cloudaccounts met de instelling Algemeen ondersteunen NSX-T Federation.

      Wanneer u de instelling Algemene manager gebruikt, wordt u gevraagd een NSX-T-cloudaccount voor een lokale manager en een gekoppeld vCenter Server-cloudaccount te identificeren.

      U kunt geen NSX-T-cloudaccount voor een algemene manager aan een vCenter-cloudaccount koppelen, zoals u dat met een NSX-T-cloudaccount voor een lokale manager doet. Net zoals u een NSX-T-cloudaccount voor een lokale manager kunt koppelen aan meerdere vCenter-cloudaccounts, kan een NSX-T-cloudaccount voor een algemene manager aan meerdere lokale NSX-T-cloudaccounts voor een lokale manager worden gekoppeld.

    • Lokale manager

      Gebruik de instelling Lokaal voor het definiëren van een traditioneel NSX-T-cloudaccount, dat kan worden gekoppeld aan een of meer vSphere-cloudaccounts. U kunt een NSX-T-cloudaccount voor een algemene manager koppelen aan lokale NSX-T-cloudaccounts. Dit is ook de instelling die wordt gebruikt als u een nieuw en leeg NSX-T-doelcloudaccount maakt voor de migratie van NSX-V naar NSX-T.

    U kunt de instelling Managertype niet wijzigen nadat u het cloudaccount hebt gemaakt.

  6. Selecteer Beleid of Manager voor NSX-modus.
    • Beleidsmodus (standaard)

      De beleidsmodus is beschikbaar voor NSX-T 3.0 en NSX-T 3.1 of hoger. Met deze optie kan vRealize Automation de extra mogelijkheden gebruiken die beschikbaar zijn in de NSX-T-Beleids-API.

      Als u NSX-T gebruikt met een VMware Cloud on AWS-cloudaccount in een cloudsjabloon, moet het NSX-T-cloudaccount de NSX-modus van het beleid gebruiken.

      De instelling Beleid verwijst naar het API-formulier voor het NSX-T-beleid van NSX-T.

    • Managermodus

      Bestaande NSX-T-eindpunten of cloudaccounts die worden geüpgraded van een eerdere versie van vRealize Automation die geen beleidsoptie heeft, worden als NSX-T-cloudaccounts in de managermodus behandeld.

      De managermodus wordt ondersteund voor NSX-T 2.4, NSX-T 3.0 en NSX-T 3.1 en hoger.

      Als u de managermodus opgeeft, gebruikt u de optie Managermodus voor andere NSX-T-cloudaccounts totdat vRealize Automation een managermodus in het migratiepad van de beleidsmodus introduceert.

      Sommige vRealize Automation-opties voor NSX-T vereisen NSX-T 3.0 of hoger, inclusief het toevoegen van labels aan de NIC-onderdelen van de virtuele machine in de cloudsjabloon.

      De instelling Manager verwijst naar het API-formulier voor NSX-T Manager van NSX-T.

    Als u bestaande NSX-T-cloudaccounts hebt die zijn gemaakt vóór de invoering van de beleidsmodus in vRealize Automation 8.2, gebruiken ze de Manager-API-methode. We raden u aan te wachten tot de tool voor de migratie van Manager-API naar Beleids-API beschikbaar is gesteld in vRealize Automation. Als u liever niet wacht, moet u uw bestaande NSX-T-cloudaccounts vervangen door nieuwe NSX-T-cloudaccounts die de API-methode van het beleid opgeven.

    U kunt de waarde NSX-modus niet wijzigen nadat u het cloudaccount hebt gemaakt.

  7. Klik op Valideren om de verificatiegegevens voor het geselecteerde type NSX Manager en de NSX-modus te bevestigen.

    De assets die aan het account zijn gekoppeld worden verzameld.

    Als het IP-adres van de NSX-host niet beschikbaar is, mislukt de validatie.

  8. Voeg in Associaties een of meer vCenter-cloudaccounts toe om te koppelen aan dit NSX-T-cloudaccount. U kunt ook bestaande vCenter-cloudaccountassociaties verwijderen.

    Alleen vCenter-cloudaccounts die momenteel niet in vRealize Automation zijn gekoppeld aan een NSX-T- of NSX-V-cloudaccount zijn beschikbaar voor selectie.

    Zie Wat kan ik doen met NSX-T-toewijzing aan meerdere vCenters in vRealize Automation.

    Zie Wat gebeurt er als ik een NSX-cloudaccountassociatie in vRealize Automation verwijder voor informatie over het maken van associatiewijzigingen nadat u een cloudsjabloon hebt geïmplementeerd, of over het verwijderen van cloudaccount nadat u een cloudsjabloon hebt geïmplementeerd.

  9. Als u tags wilt toevoegen om een tagstrategie te ondersteunen, voert u capaciteitstags in.

    U kunt later mogelijkheidstags toevoegen of verwijderen. Zie Tags gebruiken om vRealize Automation Cloud Assembly-resources en -implementaties te beheren.

    videosymboolVoor meer informatie over hoe capaciteitstags en beperkingstags helpen bij het beheren van implementatieplaatsingen raadpleegt u de Beperkingstags en plaatsing-videotutorial.

  10. Klik op Opslaan.

Volgende stappen

U kunt een vCenter-cloudaccount maken of bewerken om het te koppelen aan dit NSX-cloudaccount. Zie Een vCenter-cloudaccount maken in vRealize Automation.

Maak en configureer een of meer cloudzones voor gebruik met de datacenters die worden gebruikt door dit cloudaccount. Zie Meer informatie over vRealize Automation Cloud Assembly-cloudzones.

Configureer infrastructuurbronnen voor dit cloudaccount. Zie Uw vRealize Automation Cloud Assembly-resource-infrastructuur maken.

Zie Netwerken, beveiligingsgroepen en load balancers in vRealize Automation voor voorbeelden van het gebruik van NSX-T-opties in vRealize Automation-cloudsjablonen.