如何使用 Oracle Cloud VMware Solution 來設定 VMware Cloud Director service

本節概述了您在設定及部署 Oracle Cloud SDDC 並將其與 VMware Cloud Director service 產生關聯時，需要遵循的手動部署程序。

下列程序提供了使用 Oracle Cloud VMware Solution 成功設定 VMware Cloud Director service 服務的必要資訊，但不包括使用 Oracle Cloud VMware Solution 或 NSX Manager 的全套步驟和指示。如需詳細指示，請遵循 Oracle 說明文件和《NSX 管理指南》的相關連結。

建立 Oracle Cloud VMware Solution SDDC

若要開始提供資源以供承租人使用，您必須建立一個 Oracle Cloud VMware Solution SDDC。

必要條件

確認您已為 Oracle Cloud VMware Solution 建立一個含有 VCN 的 Oracle Cloud 帳戶。
若要建立 Oracle Cloud VMware Solution，請確認已在 Oracle 中配置了節點配額。

程序

熟悉部署架構和部署準備，以便進行 SDDC 佈建。請參閱 Oracle 說明文件中的〈瞭解將 SDDC 部署至雲端〉一章。
建立 Oracle Cloud VMware Solution SDDC。請參閱將 SDDC 部署至雲端。
在建立跳轉主機虛擬機器，並允許對遠端網路中的 vCenter Server、NSX 和其他服務進行控制存取。請參閱建立計算。

部署 VMware 反向 Proxy 應用裝置，並將 VMware Cloud Director 與 Oracle SDDC 產生關聯

若要在 VMware Cloud Director service 環境內使用不可公開存取且只能輸出存取網際網路的基礎結構資源，您必須將 VMware Cloud Director 執行個體設定為使用 VMware Proxy Service。

必要條件

為了能夠部署 VMware 反向 Proxy，請確認您在 vSphere 分散式連接埠群組 (DPG) 網路上具有可用的 IP 位址。
建立 NSX Manager 憑證，並在 NSX Manager 憑證中包含 NSX Manager 執行個體的 FQDN，以作為 CNAME。使用 POST /api/v1/cluster/api-certificate?action=set_cluster_certificate API，來取代管理員叢集 VIP 的憑證。請參閱《NSX 管理指南》中的〈取代憑證〉。

程序

建立 VMware Cloud Director 執行個體。請參閱如何建立 VMware Cloud Director 執行個體。
產生 API Token，以便在您將 VMware Cloud Director 執行個體與 Oracle SDDC 產生關聯時使用。請參閱如何產生 API Token。
在跳轉主機虛擬機器上，登入 VMware Cloud Partner Navigator，然後導覽至 VMware Cloud Director service 並產生 Proxy 應用裝置。請參閱如何設定和下載 VMware 反向 Proxy OVA。
若要產生反向 Proxy OVA，請輸入下列資訊。
- 在資料中心名稱文字方塊中，輸入要與 VMware Cloud Director 執行個體關聯的 SDDC 的 vCenter Server 名稱。
- 在 vCenter FQDN 文字方塊中，輸入 vSphere Client 的 FQDN。
  提示：登入 Oracle Cloud，以找出 FQDN。按一下混合 > VMware 解決方案 > 軟體定義的資料中心 > SDDC_name。您可在 vCenter 資訊下看到 FQDN。
- 在管理 IP 文字方塊中，輸入用於連線並管理 vCenter Server 執行個體的 IP 位址。
  提示：管理 IP 位址是 vSphere Client 用戶端 IP 位址，您也可以在 Oracle Cloud 中的 vCenter 資訊下找到該位址。
- 在 NSX URL 文字方塊中，輸入 NSX Manager 執行個體的 URL。
  提示：登入 NSX Manager 後，您可以檢查憑證來尋找 NSX Manager 的 FQDN。
  按一下混合 > VMware 解決方案 > 軟體定義的資料中心 > SDDC_name，找出 IP 位址，以存取 Oracle Cloud 中的 NSX Manager。您可在 NSX Manager 資訊下看到該 IP 位址。
- 輸入 VMware Cloud Director 必須能夠透過 Proxy 連線來存取的 ESXi 主機清單。
  您可以使用 CIDR 範圍 (例如 10.1.1.1/24) 或特定 IP 位址清單。使用新行以分隔清單項目。
  
  提示：若要確保將來新增 ESXi 主機時不需要更新允許的目標，請使用 CIDR 標記法在允許清單中輸入 ESXi 主機。
  若要擷取 ESXi 主機的管理 IP 位址，請在 vCenter Server 中按一下 ESXi 主機名稱，然後按一下設定 > VMkernel 介面卡。記下啟用了管理的介面卡的 IP 位址。
在 Oracle 跳轉主機虛擬機器上，登入 vCenter Server，並部署 OVA 範本。請參閱部署反向 Proxy 應用裝置。
- 在選取儲存區頁面上，選取 vsanDatastore 以儲存 OVA 範本。
- 在選取網路頁面上，選取 vSphere DPG VLAN。
- 在自訂範本頁面上，記下根密碼。
驗證 Proxy 應用裝置連線。
1. 開啟 Proxy 應用裝置的電源，然後以 root 身分登入該應用裝置。
2. 若要驗證應用裝置是否已取得 IP 位址，請執行 ip a。
3. 若要確保服務處於作用中狀態且正在執行，請執行 systemctl status transporter-client.service。
  
  備註：如果該命令導致錯誤，請驗證 DNS 運作正常以及是否可以存取網際網路。
4. 若要驗證 Proxy 應用裝置的連線，請執行 transporter-status.sh。
5. 執行命令，以診斷 Proxy 應用裝置的任何問題。
```
diagnose.sh -o OUTPUT_FILE
```
  請參閱如何對 VMware Cloud Director service Proxy 用戶端應用裝置進行疑難排解。
在 VMware Cloud Director service 中，導覽至從中產生了 Proxy 的 VMware Cloud Director 執行個體，並透過 VMware Proxy 與資料中心建立關聯。請參閱如何透過 VMware Proxy 將 VMware Cloud Director 執行個體與 SDDC 建立關聯。

結果

工作完成時，SDDC 將在 VMware Cloud Director 執行個體使用者介面中顯示為提供者 VDC。

設定網路連線

若要提供對承租人工作負載的網路存取，請從第 0 層為承租人 Edge 閘道配置公用 IP 位址，並建立 DNAT 規則。

程序

為承租人 Edge 閘道配置公用 IP 位址。請參閱《Oracle Cloud 基礎結構說明文件》中的〈公用 IP 位址〉。
在第 0 層閘道上建立 DNAT 規則，以便透過公用 IP 存取承租人 Edge 閘道。請參閱《VMware Cloud Director 服務提供者管理入口網站指南》中的〈管理 NSX-T Data Center Edge 閘道〉。
若要確保 VPN 連線穩定，請使用基於 Oracle 建議的設定，在 NSX 中建立 IKE VPN 設定檔和 IPSec VPN 設定檔。請參閱《Oracle Cloud 基礎結構說明文件》中的〈支援的 IPSec 參數〉。如需如何新增設定檔的詳細資料，請參閱《NSX 管理指南》中的〈新增設定檔〉。

結果

您的 VMware Cloud Director service 執行個體已準備好部署承租人虛擬機器。如需如何使用 VMware Cloud Director service 的詳細資訊，請參閱 VMware Cloud Director Service 說明文件和 VMware Cloud Director 說明文件。