在 vRealize Automation 的工作流程中建立 VMware Cloud on AWS 雲端帳戶

可以根據來源 VMware Cloud on AWS SDDC 在 vRealize Automation 中建立 VMware Cloud on AWS 雲端帳戶。

如需有關 VMware Cloud on AWS 的一般資訊，請參閱 VMware Cloud on AWS 說明文件。

必要條件

• 確認您擁有必要的管理員認證，包括 vCenter 中目標 SDDC 的 VMware Cloud on AWS CloudAdmin 認證，並且已在連接埠 443 上啟用 HTTPS 存取。請參閱在 vRealize Automation 中使用雲端帳戶所需的認證。
• 確認您具有雲端管理員使用者角色。請參閱什麼是 vRealize Automation 使用者角色。
• 為了方便在 vCenter 中的現有 VMware Cloud on AWS 主機 SDDC 和 vRealize Automation 中的 VMware Cloud on AWS 雲端帳戶之間建立所需的連線，您必須使用 VPN 或類似的網路方式提供網路連線和防火牆規則。請參閱準備 VMware Cloud on AWS SDDC 以與 vRealize Automation 中的 VMware Cloud on AWS 雲端帳戶連線。
• 如果沒有外部網際網路存取權，則設定網際網路伺服器 Proxy。請參閱如何為 vRealize Automation 設定網際網路 Proxy 伺服器。

程序

1. 選取基礎結構 > 連線 > 雲端帳戶。
2. 按一下新增雲端帳戶，然後選取 VMware Cloud on AWS 動態磚。
3. 按照提示輸入雲端帳戶的名稱和說明。
4. 對於 API Token 設定，使用連結的 API Token 頁面為您的組織建立新 Token 或使用現有 Token，如下所述。

   附註：請複製、下載或列印此工作流程產生的 Token。離開 API Token 頁面後，將無法擷取產生的 Token 資訊。

   1. 按一下 VMC API Token 行結尾的 i 說明圖示，然後在說明文字方塊中按一下 API Token 頁面，以開啟您組織的我的帳戶頁面上的 API Token 索引標籤。
   2. 按一下產生 Token 以顯示產生新 API Token 選項。
   3. 輸入新 Token 名稱，例如 myinitials_mytoken。
   4. 將 Token TTL 設定為永不到期。

      如果您建立的 Token 設定為到期，則從 vRealize Automation 進行的 VMware Cloud on AWS 作業將在 Token 到期時停止運作，並持續失效直到您使用新的 Token 更新雲端帳戶為止。

   5. 在定義範圍區段中，選取所有角色。
   6. 按一下產生。
   7. 在產生的 Token 頁面中，按一下複製，然後按一下繼續。
   8. 返回至新增雲端帳戶頁面，將複製的 Token 貼至 VMC API Token 列，然後按一下套用 API Token。

      

   在 定義範圍區段中，API Token 需要的最低角色為：

   • 組織角色
     • 組織成員
     • 組織擁有者
   • 服務角色 - VMware Cloud on AWS
     • 管理員
     • NSX Cloud 管理員
     • NSX Cloud 稽核員

   套用產生的 Token 或提供的 Token，以連線至您組織 VMware Cloud on AWS 訂閱中可用的 SDDC 環境，並填入 SDDC 名稱清單。如果 vRealize Automation 和 VMware Cloud on AWS 服務位於不同的組織中，您應切換至 VMware Cloud on AWS 組織，然後產生 Token。如需有關 API Token 的詳細資訊，請參閱〈產生 API Token〉。

5. 按一下套用 API Token 以套用 API Token 並顯示 SDDC 名稱選項。
6. 在 SDDC 名稱下拉式功能表中，從可用 SDDC 清單中選取一個 SDDC。可用 SDDC 清單衍生自您的 VMware Cloud on AWS 訂閱。

   所選 SDDC 名稱會自動填入 vCenter 和 NSX FQDN 項目。

7. 在 vCenter Server IP 位址/FQDN 下拉式功能表中，輸入指定 SDDC 中 vCenter Server 的 IP 位址或 FQDN。

   地址會根據您的 SDDC 選取項目自動填入。該位址預設為私人 IP 位址。根據用來存取 SDDC 的網路連線類型，預設位址可能不同於指定 SDDC 中 vCenter Server 的 IP 位址。

8. 在 NSX Manager IP 位址/FQDN 下拉式功能表中，輸入指定 SDDC 中 NSX-T Manager 的 IP 位址或 FQDN。

   地址會根據您的 SDDC 選取項目自動填入。該位址預設為私人 IP 位址。根據用來存取 SDDC 的網路連線類型，預設位址可能不同於指定 SDDC 中 NSX Manager 伺服器的 IP 位址。VMware Cloud on AWS 雲端帳戶支援 NSX。

   如果要在 vRealize Automation 環境中建立 vRealize Automation on AWS GovCloud (US) 雲端帳戶，請不要使用預設的 NSX Manager IP 位址/FQDN 設定。而是，必須指定在 vRealize Automation on AWS GovCloud (US) SDDC 中識別的 NSX-T Manager IP 位址。

9. 如果與預設值不同，請按照提示輸入指定 SDDC 的 vCenter 使用者名稱和密碼。

   指定的使用者需要 CloudAdmin 認證。此使用者不需要 CloudGlobalAdmin 認證。

   將列出可用於在指定 VMware Cloud on AWS SDDC 環境中進行佈建的資料中心。此清單為唯讀。

10. 按一下驗證。

    驗證選項可確認您對 vCenter Server 和 NSX-T Manager 的存取權限，並檢查指定的 vCenter 是否正在執行。

    如果您收到 Error updating endpoint <Name>: Endpoint already exists，說明雲端帳戶已關聯到該 SDDC。

11. 在該頁面的 [組態] 區段中，指定要佈建到的 SDDC 資料中心，並選擇性地建立新的雲端區域以用於在該資料中心內進行佈建。
12. 在該頁面的 [功能] 區段中，可以選擇性地為雲端帳戶指定功能標籤。
    根據組織的標籤策略使用標籤。請參閱 如何使用標籤來管理 Cloud Assembly 資源和部署和 建立標記策略。
13. 最後，按一下新增以建立雲端帳戶。

結果

機器和磁碟區等資源從 VMware Cloud on AWS SDDC 資料中心進行資料收集，然後在 vRealize Automation 基礎結構索引標籤的資源區段中列出。

下一步

在 vRealize Automation 中為 VMware Cloud on AWS 部署建立雲端區域。