В целях безопасности и оптимального использования сети можно создать облачную учетную запись NSX-T и связать ее с одной или несколькими облачными учетными записями vCenter.

Облачную учетную запись NSX-T можно связать с одной или несколькими облачными учетными записями vCenter. Тем не менее облачную учетную запись NSX-V можно связать только с одной облачной учетной записью vCenter.

Связь между NSX-T и одним или несколькими облачными учетными записями vCenter должна быть настроена за пределами vRealize Automation, прежде всего, в приложении NSX. vRealize Automation не создает связи между NSX и vCenter. В vRealize Automation нужно указать одну или несколько связей конфигурации, которые уже существуют в NSX.

При создании облачной учетной NSX-T в vRealize Automation указывается тип диспетчера и режим NSX. После создания облачной учетной записи эти настройки будет нельзя изменить.

Дополнительные сведения о параметрах и возможностях NSX-T см. в документации по продукту NSX-T Data Center.

Чтобы обеспечить отказоустойчивость и высокую доступность в развертываниях, каждая конечная точка центра обработки данных NSX-T представляет собой кластер из трех диспетчеров NSX.
  • vRealize Automation может указывать на одну из подсистем NSX Manager. При использовании этого варианта один NSX Manager получает вызовы API-интерфейса из vRealize Automation.
  • vRealize Automation может указывать на виртуальный IP-адрес кластера. При использовании этого варианта один NSX Manager берет на себя управление виртуальным IP-адресом. NSX Manager получает вызовы API-интерфейса из vRealize Automation. В случае сбоя другой узел в кластере принимает на себя управление виртуальным IP-адресом и получает вызовы API-интерфейса из vRealize Automation.

    Дополнительные сведения о настройке виртуального IP-адреса для NSX см. в разделе Настройка виртуального IP-адреса (VIP) для кластера в руководстве по установке NSX-T Data Center в документации по VMware по NSX-T Data Center.

  • vRealize Automation может указывать на виртуальный IP-адрес подсистемы балансировки нагрузки для равномерного распределения вызовов между тремя подсистемами NSX Manager. В этом случае все три подсистемы NSX Manager получают вызовы API-интерфейса из vRealize Automation.

    Виртуальный IP-адрес можно настроить в сторонней подсистеме балансировки нагрузки или в подсистеме балансировки нагрузки NSX-T.

    Данный вариант рекомендуется использовать для крупных сред, чтобы распределять вызовы API-интерфейса vRealize Automation между тремя подсистемами NSX Manager.

Необходимые условия

Процедура

  1. Выберите пункт Инфраструктура > Подключения > Облачные учетные записи и щелкните Добавить облачную учетную запись.
  2. Выберите тип учетной NSX-T и введите имя облачной учетной записи, а также ее описание.
  3. Введите IP-адрес узла для экземпляра NSX-T Manager или виртуальный IP-адрес (сведения о предполагаемых действиях для вариантов использования NSX Manager и виртуального IP-адреса см. выше).
  4. Введите имя пользователя NSX и пароль для администратора.
  5. Для режима NSX выберите Policy или Manager.
    • Режим Policy (по умолчанию)

      Режим Policy доступен в NSX-T 3.0, NSX-T 3.1 и последующих версиях. Благодаря этому варианту vRealize Automation может использовать дополнительные возможности, доступные в API-интерфейсе NSX-T Policy.

      Если вы используете NSX-T с облачной учетной записью VMware Cloud on AWS в облачном шаблоне, то облачная учетная запись NSX-T должна использовать режим NSX Policy.

      Параметр Policy относится к форме API-интерфейса Policy NSX-T для NSX-T.

    • Режим Manager

      Существующие конечные точки или облачные учетные записи NSX-T, обновленные с более ранней версии vRealize Automation и не поддерживающие вариант Policy, воспринимаются как облачные учетные записи NSX-T в режиме Manager.

      Режим Manager поддерживается в версиях NSX-T 2.4, NSX-T 3.0 и NSX-T 3.1.

      Если указан режим Manager, используйте вариант «Режим Manager» для других облачных учетных записей NSX-T, пока в vRealize Automation в варианты переноса режима Policy не будет добавлен режим Manager.

      Для некоторых функций vRealize Automation для NSX-T требуется NSX-T 3.0 или более поздней версии, в том числе для функции добавления тегов в компоненты сетевых адаптеров виртуальных машин в облачном шаблоне.

      Параметр Manager относится к форме API-интерфейса NSX-T Manager для NSX-T.

    Если у вас есть существующие облачные учетные записи NSX-T, созданные до реализации режима Policy в vRealize Automation 8.2, в них используется метод API-интерфейса Manager. Рекомендуется подождать, пока в vRealize Automation не появится средство перехода с API-интерфейс Manager на API-интерфейс Policy. Если вы не хотите ждать, замените существующие облачные учетные записи NSX-T новыми облачными учетными записями NSX-T, в которых задан метод API-интерфейса Policy.

    После создания облачной учетной записи режим NSX изменить нельзя.

  6. Щелкните Проверить, чтобы подтвердить учетные данные для выбранного типа NSX Manager и режима NSX.

    Выполняется поиск ресурсов, связанных с этой учетной записью.

    Если IP-адрес узла NSX недоступен, проверка завершится ошибкой.

  7. В разделе Связи добавьте одну или несколько облачных учетных записей vCenter для связи с этой облачной учетной записью NSX-T. Можно удалить существующие связи облачных учетных записей vCenter.

    Для выбора доступны только облачные учетные записи vCenter, которые в данный момент не связаны в vRealize Automation с облачной учетной записью NSX-T или NSX-V.

    См. раздел Что можно делать с сопоставлением NSX-T с несколькими системами vCenter в vRealize Automation.

    Сведения о внесении изменений в облачную учетную запись связи или об ее удалении после развертывания облачного шаблона см. в разделе Что произойдет, если удалить связь облачной учетной записи NSX в vRealize Automation.

  8. Если для политики тегирования необходимо добавить теги, введите теги возможностей.

    Теги возможностей можно добавить или удалить позже. См. раздел Как использовать теги для управления ресурсами и развертываниями vRealize Automation Cloud Assembly.

    Символ видеоДополнительные сведения о том, как теги возможностей и теги ограничений помогают управлять размещением развертывания, см. в обучающем видео Теги ограничений и размещение.

  9. Нажмите Сохранить.

Дальнейшие действия

Можно создать новую или изменить существующую облачную учетную запись vCenter, чтобы связать ее с этой учетной записью NSX. См. раздел Создание облачной учетной записи vCenter в vRealize Automation.

Создайте и настройте одну или несколько облачных зон для использования с центрами обработки данных, которые используются этой облачной учетной записью. См. раздел Дополнительные сведения об облачных зонах vRealize Automation Cloud Assembly.

Выполните настройку ресурсов инфраструктуры для этой облачной учетной записи. См. раздел Создание инфраструктуры ресурсов vRealize Automation Cloud Assembly.

Примеры использования вариантов NSX-T в облачных шаблонах vRealize Automation см. в Примеры сети, безопасности и подсистемы балансировки нагрузки в облачных шаблонах vRealize Automation.