您可以使用 vRealize Suite Lifecycle Manager 在具有 vReallize Automation 8.1 的 VMware Identity Manager 3.3.2 上啟用多租戶內部部署。

對於 vReallize Automation 8.1,依預設會以承租人位於主機名稱內模式啟用多租戶,而非承租人位於路徑內模式。.

使用承租人位於主機名稱內模式時,您必須使用承租人完整網域名稱 (FQDN) 的 URL 來存取承租人。負載平衡器 URL 或 VMware Identity Manager URL 將無法運作。例如:

  • 啟用多租戶之前的 URL:https://load-balancer.vmwareidentity.com/SAAS/t/tenant1
  • 啟用多租戶後的 URL:https://tenant1.vmwareidentity.com

在負載平衡的 VMware Identity Manager 部署上啟用多租戶後,請準備好重新登錄現有 vRealize 產品。

下圖說明有效的 URL 和無效的 URL。此圖也提供負載平衡器和 DNS 組態的範例。

圖 1. 範例承租人位於主機名稱內多租戶部署
使用承租人位於主機名稱內多租戶的 VMware Identity Manager 搭配 VMware vRealize Automation

必要條件

建立適當的 DNS 項目:

單一節點或叢集化 動作
對於單一節點 VMware Identity Manager 部署 建立 DNS 項目,以將每個承租人的完整網域名稱解析為 VMware Identity Manager IP 位址。
對於叢集化 VMware Identity Manager 部署 建立 DNS 項目,以將每個承租人的完整網域名稱解析為負載平衡器 IP 位址。

程序

  • 使用 vRealize Suite Lifecycle Manager 啟用多租戶。
    請見下表並參閱 《vRealize Suite Lifecycle Manager 8.1 安裝、升級和管理》指南中關於建立承租人的相關資訊。
    重要: 啟用多租戶時,請遵循下列準則。
    • 設定 SSL 憑證時,最佳做法是使用萬用字元主體別名 (SAN) 憑證,最好是由公開憑證授權單位機構 (CA) 簽署。但是,您也可以使用含有萬用字元 SAN 的自我簽署憑證。
      備註: 如果您使用不含萬用字元 SAN 的憑證,請執行下列步驟 (如果適用)。
      • 將所有承租人完整網域名稱做為 SAN 新增至憑證。
      • 每當您建立承租人時,請確保將新的承租人 FQDN 做為 SAN 新增至 VMware Identity Manager 憑證。憑證更新需要將 Horizon 服務重新開機。
    • 適用下列 VMware Identity Manager Connector 資訊。
      • 對於子承租人,依預設不會在 [連接器] 頁面上顯示連接器。只有在使用該連接器執行個體建立企業目錄後,VMware Identity Manager 主控台中的 [連接器] 頁面才會列出連接器執行個體。
      • 如果您使用整合式 Windows 驗證 (IWA) 或 Kerberos 驗證,請使用外部 Windows 連接器。
      • 一律從主要承租人執行網域加入作業。
      • 如果您選擇為子承租人上的不同網域建立 IWA 目錄,請使用不同的外部 Windows 連接器執行個體。
        • 針對任何子承租人啟動的外部連接器執行個體,僅適用於該承租人。
        • 針對主要承租人啟動的外部連接器執行個體,可以在所有子承租人之間使用。

後續步驟

您必須使用主要承租人別名完整網域名稱重新登錄現有 vRealize 產品,例如 VMware vRealize OperationsVMware vRealize AutomationVMware vRealize Log Insight。請參閱 vRealize Suite Lifecycle Manager 8.1 說明文件。