在 vRealize Operations 中設定 VMware Cloud on AWS

若要在 vRealize Operations 中管理您的 VMware Cloud on AWS 執行個體，您必須設定雲端帳戶。介面卡需要用於授權和與目標 VMware Cloud on AWS 進行通訊的 CSP API Token。

必要條件

導覽到我的帳戶下的 API Token，並根據您的作業需求生成 CSP API token：

• 欲探索和管理 SDDC，請包括管理員（限制刪除）或 VMware Cloud on AWS 服務角色的管理員。
• 對於收費數據收集，請包括所有組織角色中的收費唯讀或組織擁有者角色。
  備註： 收集帳單資料要求帳單在 CSP 中可用。
• 欲進行 NSX 監控，請包括 VMware Cloud on AWS 服務角色的 NSX Cloud 管理員或 NSX Cloud 審核員角色。

程序

1. 請從左選單按一下數資料來源 > 整合。
2. 在 [帳戶] 索引標籤中，按一下新增帳戶。
3. 在 [帳戶類型] 頁面上，按一下 VMware Cloud on AWS。
4. 輸入雲端帳戶的顯示名稱和說明。
   • 名稱。輸入您想顯示於 vRealize Operations 的 VMware Cloud on AWS 執行個體名稱。
   • 說明。輸入可協助您管理執行個體的其他資訊。
5. 若要新增 VMware Cloud on AWS 執行個體的認證，請按一下新增圖示，然後輸入所需的認證。
   • 認證名稱。用來識別已設定認證的名稱。
   • CSP 重新整理 Token。CSP API Token。如需有關產生 API Token 的詳細資料，請參閱 為 VMware Cloud on AWS 產生 CSP API Token。

   備註： 如果要使用 Proxy 伺服器存取網際網路或公用服務，請輸入以下詳細資料。

   • Proxy 主機。遠端 Proxy 伺服器 IP。
   • Proxy 連接埠。在遠端 Proxy 伺服器上啟用的連接埠。
   • Proxy 使用者名稱。輸入 Proxy 伺服器的使用者名稱，或者如果您想要新增網域設定的遠端 Proxy 伺服器，則以 username@domain name 形式輸入使用者名稱。
   • Proxy 密碼。Proxy 伺服器使用者名稱的密碼。
   • Proxy 網域。使用具有網域組態的 Proxy 時，網域必須為空白。

   備註： Proxy 認證將由 NSX-T 介面卡使用。
6. 決定使用哪一個 vRealize Operations 收集器或收集器群組來管理雲端帳戶。如果在您的環境中有多個收集器或收集器群組，而且您想要分散工作負載以最佳化效能，請選取收集器或收集器群組以管理此執行個體的介面卡程序。
   備註：

   確定您具有網際網路連線，收集器才能運作。

7. 組織識別碼。按一下取得組織以自動填入此欄位。如果您處於離線狀態，或者您無法取得組織識別碼，您可以手動輸入。

   組織識別碼指的是 Cloud Service 入口網站中的長組織識別碼。若要在 Cloud Service 入口網站中取得此識別碼，請按一下組織設定 > 檢視組織。

8. 按一下驗證連線來驗證連線。
9. 您可以透過從 VMware Cloud on AWS 中將收費加入到 vRealize Operations，來監控執行 VMware Cloud on AWS 基礎架構的成本。若要執行此操作，請在進階設定中啟用成本選項。
   備註： 如果帳單在 CSP 中不可用，則 VMC 基礎結構成本計算將自動從依據帳單的計算切換到依據定價的計算。
10. 按一下儲存。
    即會顯示在 VMware Cloud on AWS 中設定 SDDC 的頁面。
11. 從 VMware Cloud on AWS 中的可用 SDDC 清單中，按一下要從 vRealize Operations 監控的任何一個 SDDC。
12. 設定 vCenter 介面卡：
    1. 按一下 vCenter 索引標籤，然後輸入所需的認證。
       • 認證名稱。用來識別已設定認證的名稱。
       • 使用者名稱。vCenter 使用者名稱。使用具有「cloudadmin」角色 (對 vCenter 具有完整的可見性) 的使用者。權限較少的使用者具有有限的可見性，例如，唯讀使用者無法查看管理虛擬機器。
       • 密碼。該 vCenter 使用者名稱所設定的 vCenter 密碼。
    2. 選取所需的收集器群組。
       備註：

       如果您可以直接連線至 VMware Cloud vCenter Server，請選取預設收集器群組。如果要為 vCenter Server 私人 IP，或您想要部署 telegraf 代理程式以進行應用程式監控，請選取雲端 Proxy。最佳做法是在 VMware Cloud on AWS 的每個 SDDC 執行個體上部署雲端 Proxy。

       選取在指定 VC 上部署的雲端 Proxy，並確保它能夠存取網際網路。如果必須限制雲端 Proxy 的輸出網際網路存取，請確保滿足最低雲端 Proxy 必要條件。

       如需詳細資訊，請參閱《VMware vRealize Operations vApp 部署和組態指南》中的〈在 vRealize Operations 中設定雲端 Proxy〉主題。

       建議不要使用預設收集器群組，因為 VMware Cloud on AWS 管理閘道防火牆規則不允許來自任何位址的流量。

       如果您已在 vRealize Operations 雲端 Proxy 上設定 HTTP Proxy，請確認您的 HTTP Proxy 可為例外狀況存取 NSX 管理原則端點。

    3. 如果已在 VMware Cloud on AWS SDDC 中安裝雲端 Proxy，則雲端 Proxy 可能無法透過輸出網際網路存取來存取 vRealize Operations 服務。若要為部署的雲端 Proxy 啟用輸出網際網路存取並允許雲端 Proxy 連線到 vCenter，請執行以下步驟：
       • 在部署雲端 Proxy 的 VMware Cloud on AWS SDDC 中請求新的公用 IP。如需詳細資料，請參閱〈請求或釋放公用 IP 位址〉。
       • 為網際網路新增一個將雲端 Proxy 的私人 IP 與公用 IP 相關聯的新 NAT 規則。如需詳細資料，請參閱〈建立或修改 NAT 規則〉。
       • 新增防火牆規則，以允許從先前步驟中與雲端 Proxy 虛擬機器關聯的公用 IP 到 vCenter 的傳入流量。
13. 按一下 vSAN 索引標籤。依預設，vSAN 介面卡處於啟用狀態。
    1. 選取使用替代認證以新增替代認證。按一下加號圖示，輸入認證名稱、vCenter 使用者名稱和密碼，然後按一下確定。
    2. 如有必要，請選取啟用 SMART 資料收集。
    3. 按一下驗證連線來驗證連線。
14. 按一下 NSX-T 索引標籤。依預設，NSX-T 介面卡處於啟用狀態。
    1. 按一下驗證連線來驗證連線。如果已強化 SDDC 環境，則在驗證 NSX-T 連線時可能會出現錯誤。若要解決此問題，請透過執行以下步驟，將 NSX-T 介面卡執行個體變更為使用 NSX-T Manager 的私人 IP 位址：
       1. 導覽到環境 > 詳細目錄 > 介面卡執行個體 > NSX-T 介面卡執行個體，然後按一下 NSX-T 介面卡執行個體。
       2. 從顯示的物件清單中，編輯 NSX-T 介面卡執行個體類型的物件，然後在虛擬 IP/NSX-T Manager 欄位中輸入環境中 NSX-T Manager 的私人 IP 位址。
       3. 按一下確定。
15. 按一下儲存此 SDDC。
    備註： 服務探索介面卡為選用。設定 VMware Cloud on AWS 服務探索介面卡的步驟與設定 vCenter 服務探索類似。如需詳細資訊，請參閱 設定服務和應用程式探索。
    VMware Cloud on AWS 帳戶 (已設定 SDDC) 會新增至清單。