В целях безопасности и оптимального использования сети можно создать облачную учетную запись NSX-T и связать ее с одной или несколькими облачными учетными записями vCenter.
Облачную учетную запись NSX-T можно связать с одной или несколькими облачными учетными записями vCenter. Тем не менее облачную учетную запись NSX-V можно связать только с одной облачной учетной записью vCenter.
Связь между NSX-T и одним или несколькими облачными учетными записями vCenter должна быть настроена за пределами VMware Aria Automation, прежде всего, в приложении NSX. VMware Aria Automation не создает связи между NSX и vCenter. В VMware Aria Automation нужно указать одну или несколько связей конфигурации, которые уже существуют в NSX.
При создании облачной учетной записи NSX в VMware Aria Automation указывается тип диспетчера и режим NSX. После создания облачной учетной записи эти настройки будет нельзя изменить.
Можно подключиться к глобальному диспетчеру NSX и настроить связь между глобальным диспетчером NSX и локальными диспетчерами в контексте федерации NSX.
Дополнительные сведения о параметрах и возможностях NSX см. в документации по VMware NSX.
- VMware Aria Automation может указывать на одну из подсистем NSX Manager. При использовании этого варианта один NSX Manager получает вызовы API-интерфейса из VMware Aria Automation.
- VMware Aria Automation может указывать на виртуальный IP-адрес кластера. При использовании этого варианта один NSX Manager берет на себя управление виртуальным IP-адресом. NSX Manager получает вызовы API-интерфейса из VMware Aria Automation. В случае сбоя другой узел в кластере принимает на себя управление виртуальным IP-адресом и получает вызовы API-интерфейса из VMware Aria Automation.
Дополнительные сведения о настройке виртуального IP-адреса для NSX см. в разделе Настройка виртуального IP-адреса (VIP) для кластера в руководстве по установке NSX в документации по VMware NSX.
- VMware Aria Automation может указывать на виртуальный IP-адрес подсистемы балансировки нагрузки для равномерного распределения вызовов между тремя подсистемами NSX Manager. В этом случае все три подсистемы NSX Manager получают вызовы API-интерфейса из VMware Aria Automation.
Виртуальный IP-адрес можно настроить в сторонней подсистеме балансировки нагрузки или в подсистеме балансировки нагрузки NSX-T.
Данный вариант рекомендуется использовать для крупных сред, чтобы распределять вызовы API-интерфейса VMware Aria Automation между тремя подсистемами NSX Manager.
Необходимые условия
- Убедитесь, что у вас есть необходимые учетные данные администратора и включен доступ по протоколу HTTPS к порту 443. См. раздел Учетные данные, необходимые для работы с облачными учетными записями в VMware Aria Automation.
Также убедитесь, что порты и протоколы корректно настроены для поддержки облачной учетной записи. См. статью Системные требования в разделе Установка VMware Aria Automation с помощью Easy Installer и статью Требования к портам в руководстве по эталонной архитектуре. Обе публикации доступны на странице документации по продукту VMware Aria Automation https://docs.vmware.com/ru/VMware-Aria-Automation/index.html.
- Убедитесь в том, что вам назначена роль пользователя с правами администратора облака. См. раздел Что такое роли пользователей VMware Aria Automation.
- Убедитесь в наличии облачной учетной записи vCenter, которая будет использоваться вместе с этой облачной учетной записью NSX. См. раздел Создание базовой облачной учетной записи vCenter в VMware Aria Automation.
Дополнительные сведения см. в документации по VMware NSX.
Процедура
Дальнейшие действия
Можно создать новую или изменить существующую облачную учетную запись vCenter, чтобы связать ее с этой учетной записью NSX. См. раздел Создание базовой облачной учетной записи vCenter в VMware Aria Automation.
Создайте и настройте одну или несколько облачных зон для использования с центрами обработки данных, которые используются этой облачной учетной записью. См. раздел Дополнительные сведения об облачных зонах Automation Assembler.
Выполните настройку ресурсов инфраструктуры для этой облачной учетной записи. См. раздел Создание инфраструктуры ресурсов Automation Assembler.
Примеры использования вариантов NSX-T в облачных шаблонах VMware Aria Automation см. в Примеры ресурсов сети, группы безопасности и подсистемы балансировки нагрузки в Automation Assembler.