您可以透過部署 VMware Cloud Director 應用裝置的一或多個執行個體來建立 VMware Cloud Director 伺服器群組。可以使用 vSphere Client (HTML5) 或 VMware OVF Tool 部署 VMware Cloud Director 應用裝置。

重要： 不支援在同一個伺服器群組中的 Linux 和 VMware Cloud Director 應用裝置部署上混合安裝 VMware Cloud Director。

VMware Cloud Director 應用裝置是預先設定的虛擬機器，已針對執行 VMware Cloud Director 服務進行最佳化。

散佈應用裝置時使用的名稱形式為 VMware Cloud Director-v.v.v.v-nnnnnn_ OVF10.ova，其中 v.v.v.v 代表產品版本，nnnnnn 代表組建編號。例如：VMware Cloud Director-10.2.0.0-9229800_OVA10.ova。

VMware Cloud Director 應用裝置套件包含下列軟體：
  • VMware Photon™ 作業系統
  • VMware Cloud Director 的服務群組
  • PostgreSQL 10

主要小型和待命小型 VMware Cloud Director 應用裝置大小適用於實驗室或測試系統。其他大小符合生產系統的最低大小需求。視工作負載而定，您可能需要新增其他資源。

重要： 不支援在 VMware Cloud Director 應用裝置上安裝任何第三方元件。根據 《VMware 產品互通性對照表》，您只能安裝支援的 VMware 元件。例如，您可以安裝支援的 VMware vRealize ® Operations Manager™ 或 VMware vRealize ® Log Insight™ 監控代理程式版本。

應用裝置資料庫組態

從 9.7 版開始，VMware Cloud Director 應用裝置包含具有高可用性 (HA) 功能的內嵌式 PostgreSQL 資料庫。若要建立具有資料庫 HA 叢集的應用裝置部署，您必須將 VMware Cloud Director 應用裝置的一個執行個體部署為主要儲存格，並將此應用裝置的兩個執行個體部署為待命儲存格。您可以將伺服器群組中的其他 VMware Cloud Director 應用裝置執行個體部署為 vCD 應用程式儲存格，以便僅執行不含內嵌式資料庫之 VMware Cloud Director 服務群組。vCD 應用程式儲存格會連線至主要儲存格中的資料庫。請參閱應用裝置部署和資料庫高可用性組態。

依預設，VMware Cloud Director 應用裝置會使用 TLS (取代已過時的 SSL) 進行資料庫連線 (包括複寫)。此功能在部署後立即生效，並使用自我簽署的 PostgreSQL 憑證。若要使用來自憑證授權機構 (CA) 的簽署憑證，請參閱取代自我簽署的內嵌式 PostgreSQL 和 VMware Cloud Director 應用裝置管理 UI 憑證。

備註： VMware Cloud Director 應用裝置不支援外部資料庫。

應用裝置網路組態

從 9.7 版開始， VMware Cloud Director 應用裝置會部署有兩個網路 eth0 和 eth1，以便您可以將 HTTP 流量與資料庫流量相互隔離。不同的服務在一或兩個對應網路介面上進行接聽。
備註： eth0 和 eth1 網路必須位於單獨的子網路中。
服務 eth0 上的連接埠 eth1 上的連接埠
SSH 22 22
HTTP 80 不適用
HTTPS 443 不適用
PostgreSQL 不適用 5432
管理使用者介面 5480 5480
主控台 Proxy 8443 不適用
JMX 8998、8999 不適用
JMS/ActiveMQ 61616 不適用

建立 VMware Cloud Director 應用裝置後，可以使用 vSphere 網路功能新增網路介面卡 (NIC)。請參閱《vSphere 虛擬機器管理》指南中的將網路介面卡新增到虛擬機器資訊。

VMware Cloud Director 應用裝置使用 iptables 支援防火牆規則的使用者自訂。若要新增自訂 iptables 規則，可以將您自己的組態資料新增至 /etc/systemd/scripts/iptables 檔案的結尾。

從 10.1 版開始，服務提供者和承租人可以使用 VMware Cloud Director API 來測試與遠端伺服器的連線，並在 SSL 信號交換過程中驗證伺服器身分識別。若要保護 VMware Cloud Director 網路連線，請為使用 VMware Cloud Director API 進行連線測試的承租人設定其無法連線的內部主機的封鎖清單。請在 VMware Cloud Director 安裝或升級之後，以及向承租人授與對 VMware Cloud Director 的存取權之前設定封鎖清單。請參閱設定測試連線封鎖清單。