啟用具有 vRealize Automation 8.4 的承租人位於主機名稱內多租戶

您可以使用 vRealize Suite Lifecycle Manager 在具有 vReallize Automation 8.4 的 VMware Identity Manager 3.3.5 上啟用多租戶內部部署。

對於 vReallize Automation 8.4，依預設會以承租人位於主機名稱內模式啟用多租戶，而非承租人位於路徑內模式。.

使用承租人位於主機名稱內模式時，您必須使用承租人完整網域名稱 (FQDN) 的 URL 來存取承租人。負載平衡器 URL 或 VMware Identity Manager URL 將無法運作。例如：

啟用多租戶之前的 URL：https://load-balancer.vmwareidentity.com/SAAS/t/tenant1
啟用多租戶後的 URL：https://tenant1.vmwareidentity.com

在負載平衡的 VMware Identity Manager 部署上啟用多租戶後，請準備好重新登錄現有 vRealize 產品。

下圖說明有效的 URL 和無效的 URL。此圖也提供負載平衡器和 DNS 組態的範例。

使用承租人位於主機名稱內多租戶的 VMware Identity Manager 搭配 VMware vRealize Automation — 圖 1. 範例承租人位於主機名稱內多租戶部署

必要條件

建立適當的 DNS 項目：


單一節點或叢集化	動作
對於單一節點 VMware Identity Manager 部署	建立 DNS 項目，以將每個承租人的完整網域名稱解析為 VMware Identity Manager IP 位址。
對於叢集化 VMware Identity Manager 部署	建立 DNS 項目，以將每個承租人的完整網域名稱解析為負載平衡器 IP 位址。

程序

♦ 使用 vRealize Suite Lifecycle Manager 啟用多租戶。
請見下表並參閱《vRealize Suite Lifecycle Manager 8.4 安裝、升級和管理》指南中關於建立承租人的相關資訊。
重要：啟用多租戶時，請遵循下列準則。
- 設定 SSL 憑證時，最佳做法是使用萬用字元主體別名 (SAN) 憑證，最好是由公開憑證授權單位機構 (CA) 簽署。但是，您也可以使用含有萬用字元 SAN 的自我簽署憑證。
  請確定憑證包含完整網域名稱，以作為負載平衡器、節點和預設承租人別名的 SAN。
  備註：如果您使用不含萬用字元 SAN 的憑證，請執行下列步驟 (如果適用)。
  - 將所有承租人完整網域名稱作為 SAN 新增至憑證。
  - 每當您建立承租人時，請確保將新的承租人 FQDN 作為 SAN 新增至 VMware Identity Manager 憑證。憑證更新需要將 Horizon 服務重新開機。
- 適用下列 VMware Identity Manager Connector 資訊。
  - 對於子承租人，依預設不會在 [連接器] 頁面上顯示連接器。只有在使用該連接器執行個體建立企業目錄後，VMware Identity Manager 主控台中的 [連接器] 頁面才會列出連接器執行個體。
  - 一律從主要承租人執行網域加入作業。
  - 如果您選擇為子承租人上的不同網域建立 IWA 目錄，請使用不同的外部 Windows 連接器執行個體。
    - 針對任何子承租人啟動的外部連接器執行個體，僅適用於該承租人。
    - 針對主要承租人啟動的外部連接器執行個體，可以在所有子承租人之間使用。
  - 在升級期間，VMware Identity Manager 服務會為所有連接器執行個體產生 cluster-hostname-conn-timestamp.enc 檔案。cluster-hostname-conn-timestamp.enc 檔案包含內嵌式連接器組態資訊。

後續步驟

您必須使用主要承租人別名完整網域名稱重新登錄現有 vRealize 產品，例如 VMware vRealize Operations、VMware vRealize Automation 和 VMware vRealize Log Insight。請參閱 vRealize Suite Lifecycle Manager 8.4 說明文件。