为 Rainpole 场景安装并配置 vRealize Automation - vRealize

Transcription

1 为 Rainpole 场景安装并配置 vrealize Automation vrealize Automation 7.3

2 最新的技术文档可以从 VMware 网站下载 : 您如果对本文档有任何意见或建议, 请把反馈信息提交至 : docfeedback@vmware.com VMware, Inc Hillview Ave. Palo Alto, CA 北京办公室北京市海淀区科学院南路 2 号融科资讯中心 C 座南 8 层 上海办公室上海市浦东新区浦东南路 999 号新梅联合广场 23 楼 广州办公室广州市天河北路 233 号中信广场 7401 室 版权所有 VMware, Inc. 保留所有权利 版权和商标信息 VMware, Inc. 2

3 目录 针对 Rainpole 场景安装和配置 vrealize Automation 5 1 为 Rainpole 安装和配置 vrealize Automation 概念证明部署 6 场景 : 准备安装适用于 Rainpole 的 vrealize Automation 6 场景 : 适用于 Rainpole 的 vrealize Automation 的安装工作表 8 场景 : 为 Rainpole 创建 vsphere 凭据 10 场景 : 为 vrealize Automation Rainpole 计算机配置 DNS 条目 11 场景 : 准备 Windows IaaS 服务器以便安装适用于 Rainpole 的 vrealize Automation 12 场景 : 在适用于 Rainpole 的 Windows IaaS 服务器上启用时间同步 13 场景 : 为 Rainpole 部署 vrealize Automation 设备 14 场景 : 为 Rainpole 安装 vrealize Automation 15 场景 : 启动 Rainpole 安装向导 16 场景 : 在 Windows IaaS 服务器上为 Rainpole 安装管理代理 16 场景 : 为 Rainpole 运行必备条件检查器 18 场景 : 为 Rainpole 指定部署配置参数 18 场景 : 开始为 Rainpole 安装之前生成快照 20 场景 : 为 Rainpole 完成 vrealize Automation 安装 21 场景 : 在 Rainpole 中准备 vsphere 资源进行计算机置备 22 场景 : 将 CentOS 参考机转换成适用于 Rainpole 的模板 22 场景 : 为在 Rainpole 中克隆 Linux 计算机创建自定义规范 23 场景 : 请求 Rainpole 概念证明部署的初始内容 24 场景 : 为 Rainpole 请求 vsphere 初始设置目录项 25 场景 : 完成 Rainpole 的初始内容手动用户操作 25 2 为 Rainpole 配置 vrealize Automation 开发环境 27 场景 : 为 Rainpole 配置默认租户 28 场景 : 为 Rainpole 创建本地用户帐户 28 场景 : 将企业 Active Directory 连接到适用于 Rainpole 的 vrealize Automation 30 场景 : 为 Rainpole 配置默认租户品牌 31 场景 : 为 Rainpole 架构师创建自定义组 31 场景 : 将 IaaS 管理员特权分配给您的 Rainpole 架构师自定义组 32 场景 : 为 Rainpole 配置 IaaS 资源 33 场景 : 为 Rainpole 创建架构组 33 场景 : 为 Rainpole 配置计算机前缀 34 场景 : 为 Rainpole 架构师创建业务组以测试目录项 34 场景 : 创建预留以将资源分配给 Rainpole 架构师 35 场景 : 创建 vsphere CentOS 蓝图以在 Rainpole 中克隆 36 场景 : 为 Rainpole 计算机组件创建蓝图 37 VMware, Inc. 3

4 场景 : 为 Rainpole 计算机组件配置常规详细信息 37 场景 : 为 Rainpole 计算机组件指定构建信息 38 场景 : 为 Rainpole 计算机配置计算机资源 38 场景 : 配置 Rainpole 架构师测试蓝图的目录 39 场景 : 创建用于 Rainpole 蓝图测试的目录服务 40 场景 : 将 vsphere CentOS 目录项添加到 Rainpole 服务 40 场景 : 授权 Rainpole 架构师请求目录项 41 场景 : 测试 Rainpole CentOS 计算机 42 场景 : 请求 Rainpole 虚拟机 42 场景 : 登录到置备的 Rainpole 计算机 42 场景 : 设计和测试蓝图以便在适用于 Rainpole 的计算机上置备 Software 43 场景 : 在 Rainpole 计算机上安装客户机代理和 Software 引导程序代理 44 场景 : 根据 Rainpole 快照创建链接克隆蓝图 45 场景 : 为 Rainpole 创建 MySQL Software 组件 46 场景 : 在 CentOS Rainpole 蓝图上为 MySQL 创建容器 52 场景 : 在适用于 Rainpole 的 CentOS 蓝图上将软件和计算机添加到 MySQL 53 场景 : 将 CentOS with MySQL 目录项添加到 Rainpole 服务 53 场景 : 使用 MySQL 目录项为 Rainpole 置备 CentOS 54 VMware, Inc. 4

5 针对 Rainpole 场景安装和配置 vrealize Automation 为 Rainpole 场景安装并配置 vrealize Automation 提供有关针对名为 Rainpole 的虚构公司安装和配置 vrealize Automation 的说明 在 Rainpole 场景中,vSphere 管理员将 vrealize Automation 的最小部署安装到 vsphere 环境中 安装后, 管理员登录到 vrealize Automation 控制台, 然后请求一个用于配置 Rainpole 环境的目录项, 以便置备和管理 vsphere 计算机, 从而进行概念证明部署 在 vsphere 管理员熟悉概念证明 Rainpole 环境之后, 管理员可以将 vrealize Automation 配置为一个开发环境 管理员准备 Rainpole, 以便架构师小组可以构建和测试蓝图, 从而将其导入到生产环境中 目标读者 此信息适用于想要安装 vrealize Automation 的最小部署以便用作概念证明或开发环境的 vsphere 管理员 VMware 技术出版物术语表 VMware 技术出版物提供了一个术语表, 其中包含一些您可能不熟悉的术语 有关 VMware 技术文档中所使 用的术语的定义, 请访问 VMware, Inc. 5

6 为 Rainpole 安装和配置 1 vrealize Automation 概念证明部署 在 Rainpole 场景中, 作为 vsphere 管理员的您可能想在现有 vsphere 环境中安装最小 vrealize Automation 部署 您使用安装向导来安装 vrealize Automation 并创建初始内容目录项, 这些目录项可帮助您快速配置要用作概念证明的环境 概念证明部署不适用于生产环境 完成概念证明部署时, 将其配置为供您及您的 IT 团队创建和测试蓝图的开发环境 您可以从开发环境中导出蓝图及其他设计元素, 然后再导入生产环境中 1 场景 : 准备安装适用于 Rainpole 的 vrealize Automation 作为 vsphere 管理员, 您准备 vsphere 环境以安装 vrealize Automation 的最小部署 2 场景 : 为 Rainpole 安装 vrealize Automation 作为 vsphere 管理员, 您希望将 vrealize Automation 作为概念证明和开发环境安装 您安装 vrealize Automation 的最小部署并使用安装向导来创建概念证明环境的初始内容 3 场景 : 在 Rainpole 中准备 vsphere 资源进行计算机置备作为一名需为 vrealize Automation 创建模板的 vsphere 管理员, 您需要使用 vsphere Web Client 准备在 vrealize Automation 中克隆 CentOS 计算机 4 场景 : 请求 Rainpole 概念证明部署的初始内容使用您的配置管理员特权请求一个目录项, 以便快速填充 Rainpole 环境并评估概念证明 vrealize Automation 部署 场景 : 准备安装适用于 Rainpole 的 vrealize Automation 作为 vsphere 管理员, 您准备 vsphere 环境以安装 vrealize Automation 的最小部署 模板 准备安装安装准备模板请求初始内容 您在此处 开始安装之前, 需要创建工作表来记录重要环境变量和设置以供将来参考 通过创建 vsphere 凭据和 DNS 条目使环境做好安装 Rainpole 的准备 然后, 准备两个虚拟机 一个用于托管 vrealize Automation IaaS 组件的 Windows Server 以及一个从 OVF 文件部署的 vrealize Automation 设备 VMware, Inc. 6

7 虚拟机 虚拟机 为 Rainpole 场景安装并配置 vrealize Automation 适用于 Rainpole 的 vrealize Automation 安装架构 虚拟机 1 vra01iaas.rainpole.local 虚拟机 2 vra01svr01.rainpole.local 核心 IaaS 组件 网站 vrealize Automation Appliance Model Manager SQL 数据库 Manager Service DEM vsphere 代理 前提条件确认您是否对 vsphere 工作环境具有管理访问权限, 包括可访问 vsphere Client 和 vsphere Web Client 步骤 1 场景 : 适用于 Rainpole 的 vrealize Automation 的安装工作表作为 vsphere 管理员, 您需要收集环境信息并将值记录到工作表中, 以帮助您快速访问所需的信息, 加速安装和配置过程, 以及记录重要设置供以后参考 2 场景 : 为 Rainpole 创建 vsphere 凭据作为 vsphere 管理员, 您需要创建或标识满足 vrealize Automation 管理环境时所需的最低要求的 vsphere 凭据 3 场景 : 为 vrealize Automation Rainpole 计算机配置 DNS 条目 vrealize Automation 要求系统管理员使用完全限定域名 (FQDN) 标识所有主机 vsphere 管理员需要配置域名系统 (Domain Name System, DNS) 以解析环境中的所有 vrealize Automation 主机名 4 场景 : 准备 Windows IaaS 服务器以便安装适用于 Rainpole 的 vrealize Automation 作为 vsphere 管理员, 您需要创建或标识用于托管 vrealize Automation IaaS 组件的 Windows 计算机, 并验证您的计算机满足安装要求 5 场景 : 在适用于 Rainpole 的 Windows IaaS 服务器上启用时间同步作为 vsphere 管理员, 您想要使用 VMware Tools 将 Windows 服务器上的时钟与 ESX/ESXi 主机上的时钟进行同步 时间同步可确保您成功安装 vrealize Automation 6 场景 : 为 Rainpole 部署 vrealize Automation 设备作为 vsphere 管理员, 您想要部署并配置 vrealize Automation 设备以便准备安装 vrealize Automation VMware, Inc. 7

8 场景 : 适用于 Rainpole 的 vrealize Automation 的安装工作表 作为 vsphere 管理员, 您需要收集环境信息并将值记录到工作表中, 以帮助您快速访问所需的信息, 加速安装和配置过程, 以及记录重要设置供以后参考 步骤 1 创建一个工作表并记录常规环境信息, 以便在整个安装和配置过程中参考 变量环境值示例值备注 Active Directory 域的 IP 地址基本 DN 绑定 DN cn=users,dc=rainpole,dc=local cn=config_admin infra,cn=users,dc=rai npole,dc=local 目录服务器搜索起点的专有名称 (Distinguished Name, DN) 有权搜索用户的 Active Directory 用户帐户的完整专有名称 (Distinguished Name, DN), 包括公用名称 (Common Name, CN) 绑定 DN 密码 VMware1! 可以搜索用户的帐户的 Active Directory 密码 端点主机 vspherea.rainpole.loc al 已安装 vcenter Server 的计算机的 FQDN 用于创建 vrealize Automation 端点来管理 vsphere 环境 DNS 地址 默认网关地址 静态 IP 地址公司品牌徽标 公司背景十六进制颜色 公司文本十六进制颜色 20c576 FFFFFF 2 创建一个工作表, 以记录在完成安装准备步骤时的环境信息 变量环境值示例值备注 vsphere 用户名 vsphere 密码 vrealize Automation 设备名称 (FQDN) administrator@vsphere.lo cal VMware1! vra01svr01.rainpole.local 要管理 vsphere 环境, 必须满足 vrealize Automation 的最低要求 用户名 root root 密码 VMware1! 可以在部署 vrealize Automation 设 备时配置密码 IaaS 服务器主机名 vra01iaas.rainpole.local VMware, Inc. 8

9 变量环境值示例值备注 用户名 密码 m VMware1! Windows IaaS 服务器的管理凭据 默认网关地址 DNS 地址 创建一个工作表, 以记录在安装 vrealize Automation 时的环境信息 变量环境值示例值备注 vrealize Automation 设备 的 SSL 证书指纹 35df1ce06a19b693e7a10 9b607cfe05c683a0c1b 默认租户的系统管理员 administrator administrator administrator@vsphere.local 允许访问默认租户 vsphere.local 密码 数据库安全密码短语 数据库名称 VMware1! VMware1! vra vsphere 代理的端点名称 Rainpole vcenter 在 vrealize Automation 控制台中配 置 vsphere 端点时, 必须使用相同的 端点名称 创建初始内容的配置管理员 用户名 密码 configurationadmin configurationadmin configurationadmin@vsphere.local 允许访问默认租户 vsphere.local, 并且能够请求可快速准备概念证明环境的目录项 VMware1! 4 创建一个工作表, 以记录在准备用于置备的 vsphere 资源时 vsphere 模板和自定义对象的相关信息 变量环境值示例值 模板 自定义对象 模板所在的 vsphere 群集 Rainpole_centos_63_x86 Linux 群集 A 5 创建一个工作表, 以记录在配置默认租户时的环境信息 变量环境值示例值 具有租户管理员特权的本地用户密码蓝图测试的本地用户密码自定义组名称 Rainpole tenant admin VMware1! test_user VMware1! Rainpole architects VMware, Inc. 9

10 下一步 在准备过程中, 创建或标识满足 vrealize Automation 环境管理最低要求的 vsphere 凭据 场景 : 为 Rainpole 创建 vsphere 凭据 作为 vsphere 管理员, 您需要创建或标识满足 vrealize Automation 管理环境时所需的最低要求的 vsphere 凭据 步骤 1 创建或标识满足 vrealize Automation 管理环境时所需的最低要求的 vsphere 凭据 表 1 1 vsphere 代理管理 vcenter Server 实例所需的权限 属性值 数据存储 权限 分配空间 浏览数据存储 数据存储群集 文件夹 配置数据存储群集 创建文件夹 删除文件夹 全局 管理自定义属性 设置自定义属性 网络 权限 资源 分配网络 修改权限 将虚拟机分配给资源池 迁移已关闭电源的虚拟机迁移已打开电源的虚拟机 虚拟机 清单 从现有项创建新建移动移除 交互 配置 CD 媒体 控制台交互设备连接关闭电源打开电源重置挂起 Tools 安装 配置 添加现有磁盘 VMware, Inc. 10

11 表 1 1 vsphere 代理管理 vcenter Server 实例所需的权限 ( 续 ) 属性值 权限 新增磁盘添加或移除移除磁盘高级更改 CPU 数目更改资源扩展虚拟磁盘磁盘更改跟踪内存修改设备设置重命名设置注释 ( 版本 5.0 及更高版本 ) 设置交换文件放置位置 置备 自定义 克隆模板克隆虚拟机部署模板读取自定义规范 状况 创建快照 移除快照 恢复快照 2 记录这些凭据, 这样便可在为 vsphere 安装 vrealize Automation 代理期间提供它们 3 禁用或重新配置任何有可能在 vrealize Automation 外部更改虚拟机电源状况的第三方软件 此类更改可能会干扰 vrealize Automation 对计算机生命周期的管理 下一步对域名系统 (Domain Name System, DNS) 进行配置, 使其解析环境中的所有 vrealize Automation 主机名 场景 : 为 vrealize Automation Rainpole 计算机配置 DNS 条目 vrealize Automation 要求系统管理员使用完全限定域名 (FQDN) 标识所有主机 vsphere 管理员需要配置域名系统 (Domain Name System, DNS) 以解析环境中的所有 vrealize Automation 主机名 重要事项 vrealize Automation 不允许导航到主机名中包含下划线 (_) 字符的主机 VMware, Inc. 11

12 步骤 u 对于每个 vrealize Automation 安装计算机, 使用正向记录创建 vcenter Server DNS 条目并使用指针 (PTR) 记录进行反向查找 主机名称描述静态 IP 地址示例 环境的 IP 地址 vra01svr01.rainpole.local 在稍后的准备步骤中部署的 vrealize Automation 设备的主机名 vra01iaas.rainpole.local 在稍后的准备步骤中创建或标识的 Windows IaaS 服务器的主机 名 下一步 需要创建或标识 Windows 计算机来托管 vrealize Automation IaaS 组件, 并验证您的计算机满足最低要求 场景 : 准备 Windows IaaS 服务器以便安装适用于 Rainpole 的 vrealize Automation 作为 vsphere 管理员, 您需要创建或标识用于托管 vrealize Automation IaaS 组件的 Windows 计算机, 并 验证您的计算机满足安装要求 步骤 1 创建或标识用于托管 vrealize Automation IaaS 组件的虚拟机 选项主机名 CPU 内存磁盘存储操作系统 值 vra01iaas01.rainpole.local 2 个 CPU 8 GB 内存 30 GB 磁盘存储 Windows 2008 R2 SP1 或 Windows 2012 R2 2 在 Windows IaaS 服务器 vra01iaas01.rainpole.local 上安装 VMware Tools 3 验证您的 Windows IaaS 服务器 vra01iaas01.rainpole.local 是否满足托管 vrealize Automation IaaS 组 件的要求 选项 Microsoft.NET Microsoft PowerShell 值 Microsoft.NET Framework 或更高版本 Microsoft PowerShell 2.0(Windows Server 2008 R2 SP1 及更高版本附带 ) 或者 Windows Server 2012 R2 上的 Microsoft PowerShell 3.0 Microsoft Internet Information Services Microsoft Internet Information Services 7.5 Microsoft Services SecondaryLogOnService 正在运行 Java 安装 64 位 Java 1.8 或更高版本 请勿使用 32 位 将 JAVA_HOME 环境变量设置为 Java 安装文件夹 确认 %JAVA_HOME%\bin\java.exe 可用 VMware, Inc. 12

13 4 验证您的 Windows IaaS 服务器 vra01iaas01.rainpole.local 是否具有所需的 Microsoft Internet Information Services 配置 表 1 2 Microsoft Internet Information Services 所需的配置 IIS 组件 安装的 Internet Information Services (IIS) 模块 设置 WindowsAuthentication StaticContent DefaultDocument ASPNET 4.5 ISAPIExtensions ISAPIFilter IIS 身份验证设置 已启用 Windows 身份验证 已禁用匿名身份验证 已启用协商提供程序 已启用 NTLM 提供程序 已启用 Windows 身份验证内核模式 已禁用 Windows 身份验证扩展保护 对于使用 SHA512 的证书, 必须在 Windows 2012 或 Windows 2012 R2 服务器上禁用 TLS1.2 IIS Windows Process Activation Service 角色 ConfigurationApi NetEnvironment ProcessModel WcfActivation( 仅限 Windows 2008) HttpActivation NonHttpActivation 下一步 在 Windows IaaS 服务器上启用时间同步以确保 vrealize Automation 安装成功 场景 : 在适用于 Rainpole 的 Windows IaaS 服务器上启用时间同步 作为 vsphere 管理员, 您想要使用 VMware Tools 将 Windows 服务器上的时钟与 ESX/ESXi 主机上的时钟进行同步 时间同步可确保您成功安装 vrealize Automation 步骤 1 在 vra01iaas.rainpole.local 计算机上打开命令提示符 2 导航到 VMware Tools 目录 cd C:\Program Files\VMware\VMware Tools 3 显示时间同步状态 VMwareToolboxCmd.exe timesync status VMware, Inc. 13

14 4 输入该命令以启用时间同步 VMwareToolboxCmd.exe timesync enable Windows IaaS 服务器 vra01iaas.rainpole.local 已准备好托管 vrealize Automation IaaS 组件 下一步 部署 vrealize Automation 设备 场景 : 为 Rainpole 部署 vrealize Automation 设备 作为 vsphere 管理员, 您想要部署并配置 vrealize Automation 设备以便准备安装 vrealize Automation 步骤 1 从 VMware 网站下载 vrealize Automation 设备开放式虚拟化格式 (OVF) 模板 2 以具有系统管理员特权的用户身份登录到 vsphere Client 3 从 vsphere Client 中, 选择文件 > 部署 OVF 模板 4 浏览到已下载的 vrealize Automation 设备 OVF 文件 5 单击打开, 然后单击下一步 6 在 OVF 模板详细信息 页面中, 单击下一步 7 接受许可协议并单击下一步 8 在名称文本框中输入虚拟设备名称 vra01svr01, 选择要部署虚拟设备的域, 然后单击下一步 9 按照提示进行操作, 直到显示 磁盘格式 页面为止 10 确认有 5.3 GB 空间可用于部署虚拟设备, 然后单击下一步 11 按照提示进入 属性 页面并配置相应值 a 输入 root 密码 VMware1!, 以便在登录到虚拟设备控制台时使用 b 在主机名文本框中输入 vra01svr01.rainpole.local c d 选中 SSH 服务复选框为设备启用 SSH 服务, 然后单击击下一步 设置默认网关地址和 DNS 地址 示例默认网关地址为 , 示例 DNS 地址为 选择部署后打开电源, 然后单击完成 13 将文件部署到 vcenter Server 之后, 单击关闭 14 等待主机重新启动 此过程可能需要长达五分钟的时间 随即会显示成功消息 VMware, Inc. 14

15 15 打开命令提示符, 然后对 vra01svr01.rainpole.local 执行 ping 操作, 确认 vrealize Automation 设备正在运行 下一步在 vrealize Automation 设备上启用时间同步, 确保安装成功 场景 : 为 Rainpole 安装 vrealize Automation 作为 vsphere 管理员, 您希望将 vrealize Automation 作为概念证明和开发环境安装 您安装 vrealize Automation 的最小部署并使用安装向导来创建概念证明环境的初始内容 模板 准备安装安装准备模板请求初始内容 您在此处 步骤 1 场景 : 启动 Rainpole 安装向导以 vsphere 管理员身份导航到 vrealize Automation 设备的管理控制台, 启动安装向导, 这样可以最大程度减少部署工作量 2 场景 : 在 Windows IaaS 服务器上为 Rainpole 安装管理代理作为 vsphere 管理员, 您需要使用 vrealize Automation 安装向导的 安装必备条件 页面上提供的信息在 Windows IaaS 服务器上安装管理代理 从 vrealize Automation 设备下载管理代理安装程序, 在 Windows 主机上安装管理代理, 并加载 vrealize Automation 设备站点证书信息 3 场景 : 为 Rainpole 运行必备条件检查器作为 vsphere 管理员, 您需要运行必备条件检查器来确认为 vrealize Automation 安装正确配置了 IaaS 计算机 vra01iaas.rainpole.local 4 场景 : 为 Rainpole 指定部署配置参数在开始安装过程之前, 以 vsphere 管理员身份指定所有部署配置参数 在开始安装之前, 可以更新或编辑您的任何配置选项 5 场景 : 开始为 Rainpole 安装之前生成快照作为 vsphere 管理员, 在开始安装之前生成所有虚拟机的快照 如果安装失败, 您可以使用快照恢复到上一个已知的完好配置, 然后尝试重试安装 6 场景 : 为 Rainpole 完成 vrealize Automation 安装作为 vsphere 管理员, 您需要启动 vrealize Automation 安装并等待安装成功完成 VMware, Inc. 15

16 场景 : 启动 Rainpole 安装向导 以 vsphere 管理员身份导航到 vrealize Automation 设备的管理控制台, 启动安装向导, 这样可以最大程度减少部署工作量 注意执行手动安装步骤后, 无法再使用此安装向导 配置过程中, 不要取消安装向导 如果关闭该向导, 必须注销设备, 然后登录以重新启动安装向导 配置完最后一个页面后, 向导页面会打开 步骤 1 输入 打开 vrealize Automation 管理控制台 2 接受未签名证书 3 输入用户名 root 和密码 VMware1! 安装向导随即打开 4 单击下一步 5 接受许可协议并单击下一步 6 接受默认安装类型 最小部署 7 验证安装基础架构即服务选项已选中, 并单击下一步 8 单击下一步 下一步使用 vrealize Automation 安装向导的 安装必备条件 页面上提供的信息, 在 Windows IaaS 服务器上安装 管理代理 场景 : 在 Windows IaaS 服务器上为 Rainpole 安装管理代理 作为 vsphere 管理员, 您需要使用 vrealize Automation 安装向导的 安装必备条件 页面上提供的信息在 Windows IaaS 服务器上安装管理代理 从 vrealize Automation 设备下载管理代理安装程序, 在 Windows 主机上安装管理代理, 并加载 vrealize Automation 设备站点证书信息 步骤 1 在不退出安装向导的情况下, 找到 vrealize Automation 设备的 SSL 证书指纹 a 使用 SSH 登录到 vrealize Automation 设备 vra01svr01.rainpole.local b 查看 SSL 证书指纹 openssl x509 -in /opt/vmware/etc/lighttpd/server.pem -fingerprint -noout -sha1 随即出现证书信息, 例如 : SHA1 Fingerprint=CC:6C:AA:BF:3A:93:84:55:71:D7:21:FC:F1:FE:B1:4D:EF:AC:07:AB c 复制指纹, 或保持命令提示符处于打开状态以供参考 VMware, Inc. 16

17 2 在安装向导的 安装必备条件 页面上, 单击管理代理安装程序链接 vcac-iaasmanagementagent- Setup.msi, 以从 IaaSManagementAgent-Setup.msi 下载代理 3 接受未签名证书 4 运行管理代理安装程序 5 在 欢迎使用 页面上, 单击下一步启动向导 6 接受许可协议并单击下一步 7 接受默认位置 C:\Program Files\VMware\vCAC\Management Agent\ 8 单击下一步 9 输入管理站点服务详细信息 选项 vra 设备地址 Root 用户名密码管理站点服务器证书 输入 root VMware1! 单击加载, 以使用 vrealize Automation 设备中的 SSL 证书指纹填充 SHA1 指纹信息 确认加载的指纹与 vrealize Automation 设备计算机中的 SSL 证书指纹一致 如果指纹不一致, 请确认输入的 vrealize Automation 设备地址正确无误 10 单击下一步 11 提供 Windows IaaS 服务器 vra01iaas.rainpole.local 的管理凭据 12 单击下一步 13 单击安装 VMware, Inc. 17

18 14 安装完成后, 单击完成 此时, 安装向导的 安装必备条件 页面会显示已成功安装了管理代理的 Windows 主机 下一步运行必备条件检查器, 以确认 Windows IaaS 服务器满足运行 vrealize Automation 的所有要求 场景 : 为 Rainpole 运行必备条件检查器 作为 vsphere 管理员, 您需要运行必备条件检查器来确认为 vrealize Automation 安装正确配置了 IaaS 计算机 vra01iaas.rainpole.local 步骤 1 确认安装向导的 安装必备条件 页面上的 IaaS 主机名 列中显示您的 Windows IaaS 服务器 vra01iaas.rainpole.local 2 单击下一步 3 单击运行, 启动必备条件检查器 4 如果出现警告, 您可以了解有关错误的详细信息或选择自动更正错误 单击显示详细信息可查看有关错误的信息以及有关解决问题的说明 单击修复可自动修复错误 这也会根据需要重新启动 Windows 计算机 5 单击运行, 确认您所作的更正 6 解决所有错误后, 单击下一步 IaaS 计算机 vra01iaas.rainpole.local 满足安装要求 下一步 为您的 vrealize Automation 设备和 IaaS 组件指定部署配置参数 场景 : 为 Rainpole 指定部署配置参数 在开始安装过程之前, 以 vsphere 管理员身份指定所有部署配置参数 在开始安装之前, 可以更新或编辑您的任何配置选项 步骤 1 在安装向导的 vrealize Automation 主机页面上的 vrealize 地址文本框中, 输入 vra01svr01.rainpole.local 2 单击下一步 3 输入密码 VMware1!, 创建一个可以访问默认租户的系统管理员登录帐户 administrator@vsphere.local 密码不要以等号 (=) 结尾 该密码可接受, 但在执行保存端点等操作时会导致错误 4 单击下一步 VMware, Inc. 18

19 5 输入 IaaS 主机信息 选项 IaaS Web 地址 输入 vra01iaas.rainpole.local 安装 IaaS 组件从下拉菜单中选择 vra01iaas01.rainpole.local 用户名和密码 数据库安全密码短语 为您的 Windows IaaS 服务器提供管理凭据 VMware1! 6 单击下一步 7 输入 SQL Server 信息 a 在服务器名称文本框中, 输入 vra01iaas.rainpole.local b 在数据库名称文本框中, 输入 vra c d e 选择创建新数据库 接受其余默认配置 单击验证, 确认您的设置 8 验证您部署中 Distributed Execution Manager (DEM) 的配置信息 选项 IaaS 主机名称实例名称用户名和密码 输入 vra01iaas01.rainpole.local DEM 验证为您的 Windows IaaS 服务器提供的管理凭据 9 单击验证以验证您的设置, 然后单击下一步 10 输入 vsphere 代理信息, 以便 vrealize Automation 可以管理您的 vsphere 资源 选项 IaaS 主机名称代理类型代理名称端点名称用户名密码 输入 vra01iaas01.rainpole.local vsphere vcenter Rainpole vcenter 您在此输入的名称是您随后在 IaaS 配置期间创建 vsphere 端点时输入的名称 administrator@vsphere.local VMware1! 11 单击验证以验证您的设置, 然后单击下一步 VMware, Inc. 19

20 12 为您的 vrealize Automation 设备和 Windows IaaS 服务器生成证书 a b 从 vrealize Automation 设备的 证书操作 菜单中选择生成证书 输入组织信息 选项 组织 组织单位 输入 Rainpole Dev Environment 国家 / 地区代码输入您的国家 / 地区代码, 例如 US c d e 单击保存生成的证书, 然后单击下一步 重复此步骤, 为您的 Windows IaaS 服务器生成 Web 证书, 然后单击下一步 由于您已将 Manager Service 和 Web 组件安装在同一台 IaaS 服务器上, 在 Manager Service 证书 页面上单击下一步 13 单击验证, 确认您输入的信息正确无误 注意验证过程可能需要 10 分钟到半小时 在此过程中, 不要关闭安装向导或单击下一步 14 更正可能出现的所有错误, 然后重复执行验证过程 您已完成部署配置的验证过程, 现在可以安装 vrealize Automation 下一步在开始安装之前, 为您的计算机创建快照, 以便在出现问题时恢复您的环境 场景 : 开始为 Rainpole 安装之前生成快照 作为 vsphere 管理员, 在开始安装之前生成所有虚拟机的快照 如果安装失败, 您可以使用快照恢复到上一个已知的完好配置, 然后尝试重试安装 注意请勿退出安装向导或取消安装 步骤 1 在不存在安装向导的情况下, 登录到 vsphere Client 2 在 vsphere Client 清单中找到 vra01svr01.rainpole.local 服务器 3 右键单击服务器清单, 并选择生成快照 4 输入 vra-install-snapshot 作为快照名称 5 选中为虚拟机内存生成快照复选框, 以捕获服务器的内存, 然后单击确定 如果安装出现某种错误, 您可以恢复到此快照 6 重复此过程, 创建 Windows IaaS 服务器 vra01iaas01.rainpole.local 的快照 VMware, Inc. 20

21 下一步 开始安装 场景 : 为 Rainpole 完成 vrealize Automation 安装 作为 vsphere 管理员, 您需要启动 vrealize Automation 安装并等待安装成功完成 步骤 1 返回安装向导的 创建快照 页面, 然后单击下一步 系统将开始安装 根据您的网络配置, 安装可能需要 15 分钟到 1 小时 2 解决任何安装故障 选项 描述 如果虚拟设备组件有故障 将所有服务器恢复为快照, 包括从中运行向导的服务器 执行必要的更改 刷新向导页面 登录并再次运行向导 向导将在预安装时打开 如果启用了重试失败按钮 执行必要的更改 返回安装向导, 然后单击重试失败 安装程序尝试安装所有失败的组件 如果启用了重试所有 IaaS 按钮 将 Windows IaaS 服务器恢复为之前创建的快照 执行必要的更改 返回安装向导, 然后单击重试所有 IaaS 安装完成后, 将显示一条确认消息 3 检查安装摘要, 然后单击下一步 4 输入产品许可证密钥, 然后单击下一步 5 确认产品许可证密钥, 然后单击下一步 6 加入 VMware 客户体验改善计划, 然后单击下一步 VMware 会收到启用产品改善的信息 7 在密码文本框中输入 VMware1!, 为配置管理员创建凭据 8 单击创建初始内容, 以创建配置管理员可以请求的 vrealize Automation 目录项 创建初始内容后, 您便可准备好概念证明环境并立即运行 9 单击下一步 10 单击完成 您已为 Rainpole 安装了 vrealize Automation, 并已创建初始内容目录项以供配置管理员请求 有关如何加入或退出 VMware 客户体验改善计划的信息, 请参见 管理 vrealize Automation VMware, Inc. 21

22 下一步 在 vsphere 中准备模板和自定义对象, 以便用于克隆 vrealize Automation 中的计算机 场景 : 在 Rainpole 中准备 vsphere 资源进行计算机置备 作为一名需为 vrealize Automation 创建模板的 vsphere 管理员, 您需要使用 vsphere Web Client 准备在 vrealize Automation 中克隆 CentOS 计算机 模板 准备安装安装准备模板请求初始内容 您在此处 您需要将现有的一台 CentOS 参考机转换成 vsphere 模板, 以便您和 Rainpole 架构师能够在 vrealize Automation 中为克隆 CentOS 计算机创建蓝图 为了防止在部署多个具有相同设置的虚拟机时可能产生的冲突, 您还需要创建一个您和架构师在为 Linux 模板创建克隆蓝图时均可使用的常规自定义规范 步骤 1 场景 : 将 CentOS 参考机转换成适用于 Rainpole 的模板通过使用 vsphere Client, 您可以将现有 CentOS 参考机转换成 vsphere 模板, 供 vrealize Automation IaaS 架构师引用为克隆蓝图基础 2 场景 : 为在 Rainpole 中克隆 Linux 计算机创建自定义规范通过使用 vsphere Client, 您可以创建标准自定义规范, 以便 vrealize Automation IaaS 架构师在为 Linux 计算机创建克隆蓝图时使用 场景 : 将 CentOS 参考机转换成适用于 Rainpole 的模板 通过使用 vsphere Client, 您可以将现有 CentOS 参考机转换成 vsphere 模板, 供 vrealize Automation IaaS 架构师引用为克隆蓝图基础 VMware, Inc. 22

23 步骤 1 以 root 用户身份登录到参考机, 并准备要转换的计算机 a 移除 udev 持久规则 /bin/rm -f /etc/udev/rules.d/70* b 使从此模板中克隆的计算机拥有自身的唯一标识符 /bin/sed -i '/^\(HWADDR\ UUID\)=/d' /etc/sysconfig/network-scripts/ifcfg-eth0 c 关闭计算机电源 shutdown -h now 2 以管理员身份登录到 vsphere Web Client 3 单击虚拟机选项选项卡 4 右键单击参考机并选择编辑设置 5 在虚拟机名称文本框中输入 Rainpole_centos_63_x86 6 即使参考机具有 CentOS 客户机操作系统, 仍请从客户机操作系统版本下拉菜单中选择 Red Hat Enterprise Linux 6 (64 位 ) 如果选择 CentOS, 则模板和自定义规范可能无法按预期工作 7 在 vsphere Web Client 中右键单击 Rainpole_centos_63_x86 参考机, 然后选择模板 > 转换成模板 vcenter Server 将 Rainpole_centos_63_x86 参考机标记为模板, 并在 近期任务 窗格中显示任务 下一步 为了防止在部署多个具有相同设置的虚拟机时可能产生的冲突, 您需要创建一个您和 Rainpole 架构师在为 Linux 模板创建克隆蓝图时均可使用的常规自定义规范 场景 : 为在 Rainpole 中克隆 Linux 计算机创建自定义规范 通过使用 vsphere Client, 您可以创建标准自定义规范, 以便 vrealize Automation IaaS 架构师在为 Linux 计算机创建克隆蓝图时使用 步骤 1 在主页中, 单击自定义规范管理器以打开该向导 2 单击新建图标 3 指定属性 a 从目标虚拟机操作系统下拉菜单中选择 Linux b 在自定义规范名称文本框中输入 Linux VMware, Inc. 23

24 c 在描述文本框中, 输入 Rainpole Linux cloning with vrealize Automation d 单击下一步 4 设置计算机名称 a b 选择使用虚拟机名称 在域名文本框中, 输入要置备克隆计算机的域 例如,rainpole.local c 单击下一步 5 配置时区设置 6 单击下一步 7 选择对客户机操作系统使用标准网络设置, 包括在所有网络接口上启用 DHCP 8 按照提示输入其余的必填信息 9 在即将完成页面上, 检查所选项, 然后单击完成 您将拥有一个常规自定义规范 您可在克隆 Linux 计算机时使用此规范创建蓝图 下一步以您在安装期间创建的配置管理员身份登录到 vrealize Automation 控制台, 然后请求快速建立概念证明的目录项 场景 : 请求 Rainpole 概念证明部署的初始内容 使用您的配置管理员特权请求一个目录项, 以便快速填充 Rainpole 环境并评估概念证明 vrealize Automation 部署 模板 准备安装安装准备模板请求初始内容 您在此处 在 vrealize Automation 安装期间, 您选择了创建一个配置管理员和多个目录项来部署初始内容 现在, 您需要以配置管理员用户 configurationadmin 的身份登录到 vrealize Automation 控制台, 并请求初始内容目录项 vsphere 初始设置目录项会为您创建所需的 vrealize Automation 元素并将 vsphere 环境的模板发布为可供请求的 vrealize Automation 目录项 步骤 1 场景 : 为 Rainpole 请求 vsphere 初始设置目录项作为配置管理员, 您希望请求能够快速配置 vrealize Automation 以管理 vsphere 环境进行概念证明的 vrealize Automation 目录项 VMware, Inc. 24

25 2 场景 : 完成 Rainpole 的初始内容手动用户操作 使用您的配置管理员特权, 在收件箱中完成手动用户操作 选择要将哪些虚拟机模板导入到目录中, 并 确定这些目录项可以占用哪些 vsphere 资源 场景 : 为 Rainpole 请求 vsphere 初始设置目录项 作为配置管理员, 您希望请求能够快速配置 vrealize Automation 以管理 vsphere 环境进行概念证明的 vrealize Automation 目录项 步骤 1 导航到 vrealize Automation 控制台 ( 2 输入配置管理员用户名 configurationadmin 和密码 VMware1! 3 选择目录 4 单击 vsphere 初始设置目录项上的请求 5 出现提示时, 请指定在默认租户中最初创建的内容 6 在部署页面中输入描述 请求原因和部署信息 7 在常规和存储页面中输入必需信息 8 根据需要输入 vsphere 环境的下列详细信息 选项 端点名称 输入 Rainpole vcenter 端点主机已安装 vcenter Server 的计算机的 FQDN 例如,vsphereA.rainpole.local 计算资源 vsphere 端点凭据 输入创建了虚拟机模板 Rainpole_centos_63_x86 的 vsphere 群集 输入为 vrealize Automation 准备的用于管理 vsphere 环境的 vsphere 凭据 9 单击提交 完成请求可能需要长达 15 分钟 您可以在请求选项卡上监控请求的状态 目录项请求已提交 系统将找到您的 vsphere 计算资源上的虚拟机模板并创建某些基本 vrealize Automation 元素 下一步请求完成后, 手动用户操作将出现在收件箱中 您需要选择要将哪些虚拟机模板导入目录中, 并确定这些目录项可以占用哪些 vsphere 资源 场景 : 完成 Rainpole 的初始内容手动用户操作 使用您的配置管理员特权, 在收件箱中完成手动用户操作 选择要将哪些虚拟机模板导入到目录中, 并确定 这些目录项可以占用哪些 vsphere 资源 VMware, Inc. 25

26 步骤 1 选择收件箱 > 手动用户操作 2 单击 vsphere 初始设置以查看初始内容手动用户操作 3 选择要发布为目录项的虚拟机模板 Rainpole_centos_63_x86 如果您的群集上有要在 vrealize Automation 目录中使用的其他模板, 也可以选择它们 4 配置 vrealize Automation 目录项要使用的 vsphere 资源 选项 预留存储 预留网络 描述 选择要置备通过使用导入模板创建的计算机的数据存储 选择要置备通过使用导入模板创建的计算机的网络 5 单击提交 根据您导入的模板数量, 请求可能需要几分钟才能完成 您可以在请求选项卡上监控请求的状态 vsphere 初始设置目录项为您创建所需的 vrealize Automation 元素 您具有一个 vsphere 端点 ( 预留和架构组 ) 一个业务组和一个默认目录服务 如果您导航到 目录 页面, 则会看到默认目录服务和基于导入模板创建的目录项 下一步熟悉概念证明环境后, 需要了解如何自行创建 vrealize Automation 元素 您开始为正在进行的开发配置 Rainpole 环境 VMware, Inc. 26

27 为 Rainpole 配置 2 vrealize Automation 开发环境 熟悉 vrealize Automation 概念证明后, 需要将其配置为开发环境 您和您的 IT 团队可以在此开发环境中创建和测试蓝图, 然后将蓝图导入生产环境中 1 场景 : 为 Rainpole 配置默认租户作为系统管理员, 您希望将 vrealize Automation 实例配置为正在进行的开发环境 您创建本地用户帐户并自行将其分配给租户管理员角色 使用租户管理员特权, 开始将 vrealize Automation 配置为用于构建和测试蓝图的开发环境 2 场景 : 为 Rainpole 配置 IaaS 资源结合使用您的 IaaS 管理员和租户管理员特权, 创建一个要追加在 vrealize Automation 中创建的 vsphere 计算机前的前缀, 将您的 vsphere 资源组织成架构组并将资源分配给 vrealize Automation 架构师的自定义组 3 场景 : 创建 vsphere CentOS 蓝图以在 Rainpole 中克隆使用您的 IaaS 架构师特权创建并发布一个基本蓝图, 以克隆 vsphere CentOS 计算机 4 场景 : 配置 Rainpole 架构师测试蓝图的目录使用您的租户管理员特权, 创建一个几乎没有管治的特殊目录服务 在将蓝图导入您的生产环境之前, Rainpole 架构师可以在该服务中有效地测试其工作 创建蓝图测试服务, 将 vsphere CentOS 蓝图添加到该服务, 并向 Rainpole 架构师授权与该服务关联的所有目录项及任何操作, 使架构师能够通过置备目录项验证所做的工作 5 场景 : 测试 Rainpole CentOS 计算机使用您创建的本地测试用户帐户, 请求置备 vsphere CentOS 计算机 登录到置备的计算机并验证该计算机按预期工作 6 场景 : 设计和测试蓝图以便在适用于 Rainpole 的计算机上置备 Software 使用您的软件架构师和 IaaS 架构师特权, 创建一个蓝图, 以便提供一个安装了 MySQL 的 vsphere CentOS 计算机 将已置备的 CentOS 计算机作为基础, 然后创建一个支持 Software 的新计算机蓝图 构建一个 Software 组件, 以便在 Linux 计算机上安装 MySQL, 然后将计算机蓝图和 MySQL 组件作为新蓝图提供 通过置备 MySQL 计算机来测试您的工作 VMware, Inc. 27

28 场景 : 为 Rainpole 配置默认租户 作为系统管理员, 您希望将 vrealize Automation 实例配置为正在进行的开发环境 您创建本地用户帐户并自行将其分配给租户管理员角色 使用租户管理员特权, 开始将 vrealize Automation 配置为用于构建和测试蓝图的开发环境 配置租户配置 IaaS 资源设计按需服务 您在此处 步骤 1 场景 : 为 Rainpole 创建本地用户帐户使用默认系统管理员特权在默认租户中创建两个本地用户帐户 将其中一个帐户分配给租户管理员角色, 这样, 您便可以开始配置默认租户 稍后可以将第二个帐户作为共享登录帐户, 供架构师测试蓝图和访问目录使用 2 场景 : 将企业 Active Directory 连接到适用于 Rainpole 的 vrealize Automation 作为租户管理员, 您希望 vrealize Automation 根据企业 Active Directory 对登录帐户进行身份验证 您配置 vrealize Automation 与通过 LDAP 访问的单域 Active Directory 之间的连接 3 场景 : 为 Rainpole 配置默认租户品牌使用您的租户管理员特权自定义 vrealize Automation 控制台的外观 上传新徽标 更改颜色 更新页眉和页脚信息并配置登录屏幕品牌 4 场景 : 为 Rainpole 架构师创建自定义组使用您的租户管理员特权, 为需要对 vrealize Automation 进行特权访问的 IT 组织成员创建一个自定义组 在配置 vrealize Automation 时将角色分配给此自定义组 5 场景 : 将 IaaS 管理员特权分配给您的 Rainpole 架构师自定义组使用您的默认系统管理员特权, 将自定义组分配给 IaaS 管理员角色, 以允许该组配置 IaaS 资源 场景 : 为 Rainpole 创建本地用户帐户 使用默认系统管理员特权在默认租户中创建两个本地用户帐户 将其中一个帐户分配给租户管理员角色, 这样, 您便可以开始配置默认租户 稍后可以将第二个帐户作为共享登录帐户, 供架构师测试蓝图和访问目录使用 步骤 1 导航到 vrealize Automation 控制台 ( 2 输入默认系统管理员用户名 administrator 和密码 VMware1! 3 选择管理 > 租户 VMware, Inc. 28

29 4 单击 vsphere.local 5 选择本地用户选项卡 6 单击新建图标 ( ) 7 创建要向其分配租户管理员角色的本地用户帐户 选项 名字 姓氏 输入 Rainpole tenant admin 电子邮件输入您的电子邮件地址或使用占位符 rainpole_tenant_admin@rainpole.com 用户名 密码 Rainpole tenant admin VMware1! 8 单击确定 9 单击新建图标 ( ) 10 创建您和您的架构师为测试蓝图和访问目录可稍后进行配置的本地用户帐户 选项 名字 姓氏 输入 test user 电子邮件输入电子邮件地址或使用占位符 test_user@rainpole.com 用户名 密码 test_user VMware1! 11 单击确定 12 单击管理员选项卡 13 在租户管理员搜索框中输入 Rainpole, 然后按 Enter 键 选择您的 Rainpole tenant admin 用户 租户管理员角色即分配给 Rainpole tenant admin 用户 14 单击完成 15 从控制台注销 您可以使用 Rainpole tenant admin 本地用户访问租户管理员设置并配置租户 test_user 帐户作为共享登录帐户对架构师和目录管理员来说很有用 他们可以将该帐户配置为基本用户帐户, 验证蓝图和目录访问以及测试批准行为 下一步将 vrealize Automation 配置为根据现有企业 Active Directory 对登录帐户进行身份验证 VMware, Inc. 29

30 场景 : 将企业 Active Directory 连接到适用于 Rainpole 的 vrealize Automation 作为租户管理员, 您希望 vrealize Automation 根据企业 Active Directory 对登录帐户进行身份验证 您配置 vrealize Automation 与通过 LDAP 访问的单域 Active Directory 之间的连接 步骤 1 导航到 vrealize Automation 控制台 ( 2 输入用户名 Rainpole tenant admin 和密码 VMware1! 3 选择管理 > 身份目录管理 > 目录 4 单击添加目录 5 输入您的特定 Active Directory 帐户设置并接受默认选项 选项 目录名称 同步连接器 输入示例 添加 Active Directory 域名的 IP 地址 vra01svr01.rainpole.local 基本 DN 输入目录服务器搜索起点的专有名称 (DN) 例如, cn=users,dc=rainpole,dc=local 绑定 DN 绑定 DN 密码 输入有权搜索用户的 Active Directory 用户帐户的完整专有名称 (DN), 包括公用名 称 (CN) 例如,cn=config_admin infra,cn=users,dc=rainpole,dc=local 为可以搜索用户的帐户输入 Active Directory 密码 6 单击测试连接按钮, 测试与已配置目录的连接 7 单击保存并执行下一步 此时将显示 选择域 页面, 其中包含域的列表 8 接受默认的域设置, 然后单击下一步 9 确认属性名称是否映射到正确的 Active Directory 属性, 然后单击下一步 10 选择要同步的组和用户 a b 单击添加图标 ( ) 输入用户域, 然后单击查找组 例如,cn=users,dc=rainpole,dc=local c d e f 选中全选复选框 单击选择 单击下一步 接受 选择用户 页面上的默认设置, 然后单击下一步 VMware, Inc. 30

31 11 查看页面以了解同步到该目录的用户和组的数量, 然后单击同步目录 目录同步过程需要一些时间, 但在后台执行, 因此您可以继续工作 您可以分配特权并为已同步到 vrealize Automation 的任何 Active Directory 用户和组授予访问权限 下一步 使用您的租户管理员特权自定义 vrealize Automation 控制台的外观 场景 : 为 Rainpole 配置默认租户品牌 使用您的租户管理员特权自定义 vrealize Automation 控制台的外观 上传新徽标 更改颜色 更新页眉和页脚信息并配置登录屏幕品牌 步骤 1 选择管理 > 品牌 > 页眉和页脚品牌 2 取消选中使用默认值复选框 3 按照提示创建页眉 4 单击下一步 5 按照提示创建页脚 6 单击完成 系统将使用您所做的更改更新该控制台 7 选择管理 > 品牌 > 登录屏幕品牌 8 按照提示自定义登录屏幕品牌 9 单击保存 系统将使用您所做的更改更新该控制台 您已更新默认租户的控制台外观 下一步 为需要对 vrealize Automation 进行特权访问的 IT 组织成员创建一个自定义组 场景 : 为 Rainpole 架构师创建自定义组 使用您的租户管理员特权, 为需要对 vrealize Automation 进行特权访问的 IT 组织成员创建一个自定义组 在配置 vrealize Automation 时将角色分配给此自定义组 如果您希望为用户添加或禁用此高级访问权限, 可以更改组的成员资格, 而不是在多个位置编辑每个用户的设置 步骤 1 选择管理 > 用户和组 > 自定义组 VMware, Inc. 31

32 2 单击新建图标 ( ) 3 在名称文本框中输入 Rainpole architects 4 从 将角色添加到该组 列表中选择多个角色 无法在此页面上分配 IaaS 管理员 架构管理员 业务组主管或业务用户角色 这些角色在您配置 vrealize Automation 时分配 选项租户管理员基础架构 (IaaS) 架构师 XaaS 架构师软件架构师 描述负责用户和组管理 租户品牌和通知以及业务策略, 如批准和授权 他们还会跟踪租户内所有用户的资源使用情况, 并启动虚拟机的回收请求 创建和管理计算机蓝图及应用程序蓝图 为获得高级和企业级授权的用户创建和管理 XaaS 蓝图 为获得企业授权的用户创建和管理软件组件及应用程序蓝图 5 单击下一步 6 搜索企业 Active Directory 用户并选择要添加到自定义组中的用户 您将自己和需要对 vrealize Automation 开发环境具有极高访问权限的所有人分配给此组 7 单击完成 您已授予自定义组管理默认租户 创建蓝图和管理服务目录的权限 配置 vrealize Automation 时, 将权限和角色添加到自定义组中 下一步将自定义组分配给 IaaS 管理员角色 场景 : 将 IaaS 管理员特权分配给您的 Rainpole 架构师自定义组 使用您的默认系统管理员特权, 将自定义组分配给 IaaS 管理员角色, 以允许该组配置 IaaS 资源 步骤 1 从 vrealize Automation 控制台注销 2 选择 vsphere.local 域并单击下一步 3 输入默认系统管理员用户名 administrator 和密码 vmware 4 选择管理 > 租户 5 单击默认租户名 vsphere.local 6 单击管理员选项卡 7 在 IaaS 管理员搜索框中搜索 Rainpole architects, 然后选择您的自定义组 8 单击完成 9 从控制台注销 VMware, Inc. 32

33 现在, 自定义组的任何成员均可在 vrealize Automation 实例中管理所有租户的云 虚拟 网络和存储基础架构 您可以随时更新该组的成员资格以授予或撤消这些特权 下一步使用您为自定义组授予的 IaaS 管理员特权, 可以配置 IaaS 资源 场景 : 为 Rainpole 配置 IaaS 资源 结合使用您的 IaaS 管理员和租户管理员特权, 创建一个要追加在 vrealize Automation 中创建的 vsphere 计算机前的前缀, 将您的 vsphere 资源组织成架构组并将资源分配给 vrealize Automation 架构师的自定义组 配置租户配置 IaaS 资源设计按需服务 您在此处 步骤 1 场景 : 为 Rainpole 创建架构组使用您的 IaaS 管理员特权创建一个架构组, 其中包含您在创建 vsphere 端点时发现的计算资源 将包含 vrealize Automation 架构师和开发人员的自定义组分配给该组的架构管理员角色 2 场景 : 为 Rainpole 配置计算机前缀使用您的架构管理员特权创建一个前缀, 您可以将该前缀配置为追加在 vrealize Automation 架构师和开发人员在开发和测试期间所置备的计算机前 3 场景 : 为 Rainpole 架构师创建业务组以测试目录项使用您的租户管理员特权, 为负责设计和测试 vrealize Automation 蓝图的 IT 团队创建一个业务组 4 场景 : 创建预留以将资源分配给 Rainpole 架构师使用您的架构管理员特权, 为 Rainpole 业务组创建一个预留, 以便为其分配 vsphere 资源 场景 : 为 Rainpole 创建架构组 使用您的 IaaS 管理员特权创建一个架构组, 其中包含您在创建 vsphere 端点时发现的计算资源 将包含 vrealize Automation 架构师和开发人员的自定义组分配给该组的架构管理员角色 无需创建 vsphere 端点, 因为您在请求初始内容目录项时已创建一个端点 步骤 1 选择基础架构 > 架构组 2 单击新建图标 ( ) 3 在 名称 文本框中输入 Rainpole fabric VMware, Inc. 33

34 4 在架构管理员搜索框中搜索 Rainpole architects, 然后选择您的自定义组 5 在 vsphere 环境中选择要包括在架构组中的计算资源 6 单击确定 7 刷新浏览器以查看可供架构管理员使用的新菜单选项 下一步使用您的架构管理员特权创建一个计算机前缀供 Rainpole 架构师使用, 以便轻松识别架构师在开发和测试期间所置备的任何计算机 场景 : 为 Rainpole 配置计算机前缀 使用您的架构管理员特权创建一个前缀, 您可以将该前缀配置为追加在 vrealize Automation 架构师和开发人员在开发和测试期间所置备的计算机前 步骤 1 选择基础架构 > 管理 > 计算机前缀 2 单击新建 3 在计算机前缀文本框中输入 Rainpole 4 在数字位数文本框中输入 3 5 在下一个数字文本框中输入 1 6 单击保存图标 ( ) 下一步 使用您的租户管理员特权, 为负责设计和测试 vrealize Automation 蓝图的 IT 团队创建一个业务组 场景 : 为 Rainpole 架构师创建业务组以测试目录项 使用您的租户管理员特权, 为负责设计和测试 vrealize Automation 蓝图的 IT 团队创建一个业务组 步骤 1 选择管理 > 用户和组 > 业务组 2 单击新建图标 ( ) 3 在名称文本框中输入 Rainpole business group 4 在发送管理员电子邮件至文本框中输入一个或多个电子邮件地址 例如, 输入您自己的电子邮件地址或您 IT 主管的电子邮件地址 5 添加一个自定义属性以协助架构师对其蓝图进行故障排除 a 单击新建图标 ( ) b 在名称文本框中输入 _debug_deployment VMware, Inc. 34

35 c 在值文本框中输入 true d 选择提示用户以允许您的架构师在请求目录项时打开或关闭此功能 通常, 如果目录项的一个组件置备失败,vRealize Automation 会回滚整个目录项的所有资源 您可以使用此自定义属性覆盖该行为, 以便架构师可以准确指出其蓝图的失败位置 : 将此自定义属性添加到业务组而非蓝图, 从而确保架构师始终能够选择覆盖该行为, 但此选项绝不会特意提供给用户 6 单击下一步 7 在组主管角色搜索框中搜索 Rainpole architects, 然后选择您的自定义组 8 在用户角色搜索框中搜索 test_user, 然后选择设置为蓝图测试的共享登录名的本地用户 9 单击下一步 10 从下拉菜单中选择 Rainpole 作为默认计算机前缀 11 单击完成 下一步 使用您的架构管理员特权, 通过创建一个预留将 IaaS 资源分配给 Rainpole 业务组 场景 : 创建预留以将资源分配给 Rainpole 架构师 使用您的架构管理员特权, 为 Rainpole 业务组创建一个预留, 以便为其分配 vsphere 资源 注意创建预留后, 您无法更改业务组或计算资源 步骤 1 选择基础架构 > 预留 > 预留 2 单击新建图标 ( ) 3 从下拉菜单中选择 vsphere 4 输入预留信息 选项名称租户业务组 输入 Rainpole reservation vsphere.local Rainpole business group 优先级 1 5 选择资源选项卡 6 输入部署环境的资源信息 选项 计算资源 计算机配额 输入 从下拉菜单中选择资源群集 为此预留指定已打开的计算机的最大数量 VMware, Inc. 35

36 选项 输入 内存指定此预留可以使用的最大内存量 (MB) 存储为此预留选择一个或多个存储路径以及预留空间 (GB) 设定存储路径的优先级,1 表示优先级最高 7 选择网络选项卡 8 至少选择一个 vsphere 网络路径 9 单击确定 您已使 vsphere 基础架构处于 vrealize Automation 管理状态并已将 vsphere 资源分配给团队 下一步 使用您的 IaaS 架构师特权创建一个计算机蓝图, 以克隆 vsphere CentOS 计算机 场景 : 创建 vsphere CentOS 蓝图以在 Rainpole 中克隆 使用您的 IaaS 架构师特权创建并发布一个基本蓝图, 以克隆 vsphere CentOS 计算机 配置租户配置 IaaS 资源设计按需服务 您在此处 发布蓝图后, 其他架构师可以在新蓝图将其重复用作组件 任何用户都无法在目录中查看或请求您的蓝图, 直到您使用租户管理员特权使其可供请求 步骤 1 场景 : 为 Rainpole 计算机组件创建蓝图使用您的 IaaS 架构师特权创建一个蓝图, 并为 vsphere CentOS 计算机蓝图配置名称和描述 您将唯一标识符应用于蓝图, 以便能够以编程方式与蓝图进行交互或根据需要创建属性绑定 您希望用户可以灵活选择蓝图租约, 因此将蓝图配置为允许用户选择长达一个月的租期 2 场景 : 为 Rainpole 计算机组件配置常规详细信息使用您的 IaaS 架构师特权将 vsphere 计算机拖动到设计画布上, 并为使用蓝图置备的计算机配置常规详细信息 3 场景 : 为 Rainpole 计算机组件指定构建信息使用您的 IaaS 架构师特权配置蓝图, 以便通过您在 vsphere 中创建的 CentOS 模板克隆计算机 4 场景 : 为 Rainpole 计算机配置计算机资源使用您的 IaaS 架构师特权, 为用户提供内存和允许的 CPU 数量的最大和最小参数值 这既可节约资源, 又能满足用户需求 VMware, Inc. 36

37 场景 : 为 Rainpole 计算机组件创建蓝图 使用您的 IaaS 架构师特权创建一个蓝图, 并为 vsphere CentOS 计算机蓝图配置名称和描述 您将唯一标识符应用于蓝图, 以便能够以编程方式与蓝图进行交互或根据需要创建属性绑定 您希望用户可以灵活选择蓝图租约, 因此将蓝图配置为允许用户选择长达一个月的租期 步骤 1 选择设计 > 蓝图 2 单击新建图标 ( ) 3 在名称文本框中输入 Centos on vsphere 4 检查生成的唯一标识符 您现在可以编辑此字段, 但保存蓝图之后无法更改此字段 由于标识符在租户内是永久且唯一的, 因此, 您可以使用它们以编程方式与蓝图进行交互并创建属性绑定 标识符字段根据您输入的名称自动填充 5 在描述文本框中, 输入 Golden Standard CentOS machine configuration 6 配置租约范围, 使用户可以通过在最小值和最大值文本框中分别输入 1 和 30 进行选择 7 单击确定 下一步 将 vsphere 计算机组件拖动到画布上, 并将其配置为克隆您在 vsphere 中创建的 CentOS 模板 场景 : 为 Rainpole 计算机组件配置常规详细信息 使用您的 IaaS 架构师特权将 vsphere 计算机拖动到设计画布上, 并为使用蓝图置备的计算机配置常规详细信息 只有 IaaS 架构师可以配置计算机组件 只有应用程序架构师和 Software 架构师才可通过重用您创建的已发布计算机蓝图来使用计算机组件 步骤 1 单击左侧导航窗格中的计算机类型类别 计算机组件类型显示在下部面板中 2 将 vsphere 计算机组件拖放到画布上 3 在描述文本框中, 输入 Golden Standard CentOS Machine 4 从计算机前缀下拉菜单中选择使用组默认值 如果您计划将这些蓝图导入到其他环境中, 则选择组默认值而非特定的 Rainpole 前缀会阻止您将蓝图配置为与可能不可用的计算机前缀一起使用 VMware, Inc. 37

38 下一步 配置计算机组件以从您创建的 CentOS 模板克隆计算机 场景 : 为 Rainpole 计算机组件指定构建信息 使用您的 IaaS 架构师特权配置蓝图, 以便通过您在 vsphere 中创建的 CentOS 模板克隆计算机 您将计算机组件配置为执行克隆操作, 并选择创建的模板作为克隆对象 指定创建的自定义规范, 防止在部署多个具有相同设置的虚拟机时可能出现的任何冲突 步骤 1 单击构建信息选项卡 2 从蓝图类型下拉菜单中, 选择是将通过此蓝图置备的计算机分类为 桌面 还是 服务器 这些信息仅供记录和许可使用 3 从操作下拉菜单中选择克隆 4 从置备工作流下拉菜单中选择 CloneWorkflow 5 单击克隆自文本框旁边的浏览图标 6 选择 Rainpole_centos_63_x86 以从您在 vsphere 中创建的模板克隆计算机 7 单击确定 8 在自定义规范文本框中输入 Linux, 以使用您在 vsphere 中创建的自定义规范 注意此值区分大小写 下一步 为使用蓝图置备的计算机配置 CPU 内存和存储设置 场景 : 为 Rainpole 计算机配置计算机资源 使用您的 IaaS 架构师特权, 为用户提供内存和允许的 CPU 数量的最大和最小参数值 这既可节约资源, 又能满足用户需求 不允许软件架构师和应用程序架构师配置计算机组件, 但他们可以重复使用包含计算机组件的蓝图 完成计算机组件的编辑后, 发布蓝图, 以便其他架构师可以重复使用您的计算机蓝图来设计他们自己的目录项 此外, 目录管理员和租户管理员也可使用您已发布的蓝图, 将其纳入服务目录中 步骤 1 单击计算机资源选项卡 2 为已置备的计算机指定 CPU 设置 a 在最小值文本框中输入 1 b 在最大值文本框中输入 4 VMware, Inc. 38

39 3 为已置备的计算机指定内存设置 a 在最小值文本框中输入 1024 此字段根据您的模板内存自动填充 b 在最大值文本框中输入 为已置备的计算机指定存储设置 某些存储信息根据您的模板配置来填充, 但您可以添加其他存储 a 单击新建图标 ( ) b 在容量 (GB) 文本框中输入 10 c 单击确定 5 单击完成 6 选择包含 CentOS on vsphere 的行, 然后单击发布 您已创建目录就绪的蓝图, 为用户提供克隆的 vsphere CentOS 计算机并在其他蓝图中重用为 CentOS 计算机的标准 下一步使用您的租户管理员特权, 为架构师创建一个目录服务以验证其蓝图 将 CentOS on vsphere 计算机蓝图作为目录项发布并请求其验证您的工作 场景 : 配置 Rainpole 架构师测试蓝图的目录 使用您的租户管理员特权, 创建一个几乎没有管治的特殊目录服务 在将蓝图导入您的生产环境之前, Rainpole 架构师可以在该服务中有效地测试其工作 创建蓝图测试服务, 将 vsphere CentOS 蓝图添加到该服务, 并向 Rainpole 架构师授权与该服务关联的所有目录项及任何操作, 使架构师能够通过置备目录项验证所做的工作 配置租户配置 IaaS 资源设计按需服务 您在此处 步骤 1 场景 : 创建用于 Rainpole 蓝图测试的目录服务使用租户管理员特权创建一项名为 Rainpole service 的目录服务 将您自己分配为此服务的所有者和支持联系人, 以便 Rainpole 架构师能够在出现问题时与您联系 2 场景 : 将 vsphere CentOS 目录项添加到 Rainpole 服务使用租户管理员特权, 将已发布的 vsphere CentOS 计算机蓝图添加到 Rainpole 服务中 VMware, Inc. 39

40 3 场景 : 授权 Rainpole 架构师请求目录项 使用您的租户管理员特权, 向 Rainpole 架构师授权属于 Rainpole 服务的所有操作和项目 场景 : 创建用于 Rainpole 蓝图测试的目录服务 使用租户管理员特权创建一项名为 Rainpole service 的目录服务 将您自己分配为此服务的所有者和支持联系人, 以便 Rainpole 架构师能够在出现问题时与您联系 步骤 1 选择管理 > 目录管理 > 服务 2 单击新建图标 ( ) 3 输入名称 Rainpole service 4 在 状态 下拉菜单中选择活动 5 作为负责创建服务的租户管理员, 使用搜索选项将本人添加为 所有者 和 支持团队 6 单击确定 下一步 使用租户管理员特权, 将已发布的 vsphere CentOS 计算机蓝图添加到您的 Rainpole 服务中 场景 : 将 vsphere CentOS 目录项添加到 Rainpole 服务 使用租户管理员特权, 将已发布的 vsphere CentOS 计算机蓝图添加到 Rainpole 服务中 要配置的所有已发布蓝图都必须是某一服务的目录项, 但每个蓝图一次只能是一项服务的目录项 如果需要同时发布到多个目录服务, 需创建蓝图副本 步骤 1 选择管理 > 目录管理 > 服务 2 在 服务 列表中选择 蓝图测试 所在的行, 然后单击管理目录项 3 单击新建图标 ( ) 4 选中 vsphere 上的 CentOS 对应的复选框 只有尚未与服务关联的已发布蓝图和组件才会显示在该列表中 如果未看到蓝图, 请验证蓝图是已发布还是未包括在其他服务中 5 单击确定 6 单击关闭 下一步 使用租户管理员特权, 授权您的 Rainpole 架构师向 Rainpole 服务请求目录项 VMware, Inc. 40

41 场景 : 授权 Rainpole 架构师请求目录项 使用您的租户管理员特权, 向 Rainpole 架构师授权属于 Rainpole 服务的所有操作和项目 通过向 Rainpole 架构师授权服务中的所有操作和项目, 他们可以更轻松地将新目录项添加到服务进行测试 在生产环境中, 您能够以不同方式使用授权并配置严格管治 您可能希望根据每个用户所拥有的特定目录项来管理允许用户请求的目录项以及允许他们执行的操作 步骤 1 选择管理 > 目录管理 > 授权 2 单击新建图标 ( ) 3 配置详细信息 a b c d e 输入名称 Rainpole architect entitlement 从状态下拉菜单中选择活动 从业务组下拉菜单中选择 Rainpole 业务组 使用用户和组搜索框添加 Rainpole 架构师 单击下一步 4 授权 Rainpole 目录服务 a b c 单击 授权的服务 标题旁边的添加服务图标 ( ) 选择 Rainpole 服务 单击确定 现在, 授权中包括的所有用户均有权访问 Rainpole 服务中的所有目录项 5 授权所有用户操作 a b c d 单击 授权的操作 标题旁边的添加操作图标 ( ) 选中列标题中的复选框以授权所有操作 选中操作仅适用于此授权中的项目复选框, 以便稍后更严格地管治其他目录服务中的这些用户 单击确定 架构师有权在通过 Rainpole 服务置备的目录项上执行任何适用的操作 但是, 他们无权在可能通过不 同服务或使用其他授权置备的任何项目上执行这些操作 6 单击完成 现在, 所有架构师都可以查看和请求 vsphere CentOS 计算机蓝图以及已添加到其服务中的所有新目录项 下一步 使用您设置的本地测试用户帐户, 请求置备 vsphere CentOS 目录项, 以测试蓝图和目录配置 VMware, Inc. 41

42 场景 : 测试 Rainpole CentOS 计算机 使用您创建的本地测试用户帐户, 请求置备 vsphere CentOS 计算机 登录到置备的计算机并验证该计算机 按预期工作 配置租户配置 IaaS 资源设计按需服务 您在此处 步骤 1 场景 : 请求 Rainpole 虚拟机使用您的测试用户帐户, 请求服务目录项, 以便在 vsphere 虚拟机上置备 CentOS 2 场景 : 登录到置备的 Rainpole 计算机使用测试用户帐户, 登录到成功置备的 vsphere CentOS 计算机 场景 : 请求 Rainpole 虚拟机 使用您的测试用户帐户, 请求服务目录项, 以便在 vsphere 虚拟机上置备 CentOS 步骤 1 从 vrealize Automation 控制台注销 2 使用用户名 test_user 和密码 VMware1! 重新登录 3 单击目录选项卡 4 单击请求按钮以请求目录项 5 在描述文本框中输入 verifying functionality 6 单击提交以请求目录项 7 单击请求选项卡, 以监控请求的状态 成功置备计算机后, 状态消息成功将会出现 下一步登录到置备的计算机 场景 : 登录到置备的 Rainpole 计算机 使用测试用户帐户, 登录到成功置备的 vsphere CentOS 计算机 VMware, Inc. 42

43 步骤 1 选择项目 > 计算机 2 选择 vsphere 项目上 CentOS 旁边的箭头 已置备的计算机显示在展开的项目下方 3 单击已置备的计算机 4 单击右侧面板上的远程登录到计算机 5 登录到计算机 您已在最小部署中安装 vrealize Automation, 已设置概念证明, 并已配置您的环境继续开发蓝图 下一步 如果您已购买 vrealize Automation 企业许可证, 您可以继续阅读以了解如何使用软件组件来置备计算机 规划生产环境安装 请参见 参考架构 了解更多用于配置 vrealize Automation 设计和导出蓝图以及管理服务目录的选项 请参见 配置 vrealize Automation 场景 : 设计和测试蓝图以便在适用于 Rainpole 的计算机上置备 Software 使用您的软件架构师和 IaaS 架构师特权, 创建一个蓝图, 以便提供一个安装了 MySQL 的 vsphere CentOS 计算机 将已置备的 CentOS 计算机作为基础, 然后创建一个支持 Software 的新计算机蓝图 构建一个 Software 组件, 以便在 Linux 计算机上安装 MySQL, 然后将计算机蓝图和 MySQL 组件作为新蓝图提供 通过置备 MySQL 计算机来测试您的工作 配置租户配置 IaaS 资源设计按需服务 您在此处 步骤 1 场景 : 在 Rainpole 计算机上安装客户机代理和 Software 引导程序代理使用您的业务组主管特权, 以测试用户身份登录到您置备的 Rainpole001 计算机 在计算机上安装客户机代理和 Software 引导程序代理, 以便为 Software 置备做好准备 完成后, 生成计算机的快照用作克隆基础, 以便克隆要与 Software 组件一同使用的计算机 2 场景 : 根据 Rainpole 快照创建链接克隆蓝图您想使用自己的 IaaS 架构师特权为软件架构师提供您已准备好并可节省空间的已置备 CentOS 计算机副本 VMware, Inc. 43

44 3 场景 : 为 Rainpole 创建 MySQL Software 组件使用您的软件架构师特权, 创建 MySQL Software 组件以将 MySQL 安装到 vsphere CentOS 计算机上 为 CentOS 虚拟机设计 MySQL Software 组件时, 您需配置 Linux 操作系统的安装 配置 启动参数和脚本 4 场景 : 在 CentOS Rainpole 蓝图上为 MySQL 创建容器使用您的 IaaS 软件或应用程序架构师特权, 创建一个蓝图容器, 然后在 CentOS vsphere 蓝图上为您的 MySQL 配置名称 描述和唯一标识符 5 场景 : 在适用于 Rainpole 的 CentOS 蓝图上将软件和计算机添加到 MySQL 使用您的 IaaS 软件或应用程序架构师特权, 将已发布的 CentOS for Software Testing 计算机蓝图拖动到画布上, 以便将该蓝图重新用作您的计算机 您可以将已发布的软件组件拖动到虚拟机上, 并配置在 Software 组件中指定的 Software 属性 6 场景 : 将 CentOS with MySQL 目录项添加到 Rainpole 服务使用您的租户管理员特权, 将新蓝图添加到 Rainpole 目录服务, 以便验证您的工作 7 场景 : 使用 MySQL 目录项为 Rainpole 置备 CentOS 使用测试用户帐户请求服务目录项, 以通过 MySQL 置备 CentOS 计算机 场景 : 在 Rainpole 计算机上安装客户机代理和 Software 引导程序代理 使用您的业务组主管特权, 以测试用户身份登录到您置备的 Rainpole001 计算机 在计算机上安装客户机代理和 Software 引导程序代理, 以便为 Software 置备做好准备 完成后, 生成计算机的快照用作克隆基础, 以便克隆要与 Software 组件一同使用的计算机 步骤 1 选择项目 > 计算机 2 单击 CentOS on vsphere 项目查看项目详细信息 3 单击右侧 操作 菜单中的连接到远程控制台 4 以 root 用户身份登录到计算机 5 从 vrealize Automation 设备下载安装脚本 wget 如果环境使用的是自签名证书, 则您可能必须使用 wget 选项的 --no-check-certificate 选项 例如 : wget --no-check-certificate 6 使 prepare_vra_template.sh 脚本可执行 chmod +x prepare_vra_template.sh VMware, Inc. 44

45 7 运行 prepare_vra_template.sh 安装程序脚本./prepare_vra_template.sh 有关非交互式选项和预期值的信息, 您可以运行帮助命令./prepare_vra_template.sh --help 8 按照提示完成安装 安装成功完成后, 您会看到一条确认消息 如果在控制台中看到错误消息和日志, 请解决这些错误并再次运行安装程序脚本 9 返回 vrealize Automation 控制台并创建快照 a b 单击右侧 操作 菜单中的创建快照, 然后按照提示进行操作 单击快照选项卡监控该过程 您已安装软件引导程序代理和客户机代理, 这样, 便可在包含软件组件的蓝图中将您的快照用作克隆基础 场景 : 根据 Rainpole 快照创建链接克隆蓝图 您想使用自己的 IaaS 架构师特权为软件架构师提供您已准备好并可节省空间的已置备 CentOS 计算机副本 首先复制现有 CentOS on vsphere 蓝图, 并编辑此副本以为您准备的快照创建链接克隆副本 链接克隆使用增量磁盘链来跟踪与父虚拟机的差异 它可快速置备, 减少存储成本, 且特别适合不太关注性能的场景 步骤 1 选择设计 > 蓝图 2 选择包含 CentOS on vsphere 的行, 然后单击复制 您已创建 CentOS on vsphere 计算机蓝图的独立副本 3 在名称文本框中, 输入 CentOS for Software Testing 4 在说明文本框中, 输入 Space-efficient vsphere CentOS for software testing 5 单击确定 6 选择画布上的计算机组件以编辑详细信息 7 单击构建信息选项卡 8 从操作下拉菜单中选择链接克隆 9 单击克隆自文本框旁边的浏览图标 10 选择安装了软件引导程序和客户机代理的已置备计算机 Rainpole 从从快照克隆下拉菜单中选择您的快照 12 单击完成 13 选择包含 CentOS for Software Testing 的行, 然后单击发布 链接克隆蓝图已创建完毕, 您和您的架构师可使用它在 CentOS 计算机上提供软件 VMware, Inc. 45

46 下一步 使用您的软件架构师特权创建 Software 组件以安装 MySQL 场景 : 为 Rainpole 创建 MySQL Software 组件 使用您的软件架构师特权, 创建 MySQL Software 组件以将 MySQL 安装到 vsphere CentOS 计算机上 为 CentOS 虚拟机设计 MySQL Software 组件时, 您需配置 Linux 操作系统的安装 配置 启动参数和脚本 步骤 1 选择设计 > 软件组件 2 单击新建图标 ( ) 3 在名称文本框中, 输入 MySQL for Linux Virtual Machines 4 确认系统已根据提供的名称填充标识符 例如,Software.MySQLforLinuxVirtualMachines 5 在描述文本框中, 输入 MySQL installation and configuration 6 从容器下拉菜单中选择计算机 由于您仅希望直接将 MySQL 安装在计算机上, 因此您阻止架构师将 MySQL Software 组件放到其他 Software 组件顶部 7 单击下一步 8 单击新建, 然后为安装脚本添加并配置以下每个属性 单击确定保存每个属性 架构师可以将 Software 属性配置为在请求表单中显示给用户 架构师可以使用 在请求中显示 选项, 要求或请求用户填写您标记为 可覆盖 的属性的值 名称说明类型值已加密 允许 替代必需计算 db_root_username 数据库 root 用户名字符串 root 否是是否 JAVA_HOME 安装 JRE 1.8 或更高版本的目录字符串 /opt/vmware-jre 否是是否 global_ftp_proxy FTP 代理 URL( 如有 ) 不需 要 字符串否是否否 db_port MySQL 数据库端口字符串否是是否 db_root_password 数据库 root 用户密码字符串密码是是是否 global_http_proxy global_https_proxy HTTP 代理 URL( 如有 ) 不需要 HTTPS 代理 URL( 如有 ) 不需要 字符串否是否否 字符串否是否否 max_allowed_packet_size 服务器允许的最大数据包大小整数 1024 否是否否 9 单击下一步 VMware, Inc. 46

47 10 配置 安装 操作 a 从脚本类型下拉菜单中选择 Bash b 单击单击此处进行编辑 VMware, Inc. 47

48 c 粘贴以下脚本 #!/bin/bash #Setting proxies export ftp_proxy=${ftp_proxy:-$global_ftp_proxy} echo "Setting ftp_proxy to $ftp_proxy" export http_proxy=${http_proxy:-$global_http_proxy} echo "Setting http_proxy to $http_proxy" export https_proxy=${https_proxy:-$global_https_proxy} echo "Setting https_proxy to $https_proxy" # # Determine operating system and version # export OS= export OS_VERSION= if [ -f /etc/redhat-release ]; then # For CentOS the result will be 'CentOS' # For RHEL the result will be 'Red' OS=$(cat /etc/redhat-release awk {'print $1'}) if [ -n $OS ] && [ $OS = 'CentOS' ]; then OS_VERSION=$(cat /etc/redhat-release awk '{print $3}') else # RHEL OS_VERSION=$(cat /etc/redhat-release awk '{print $7}') fi elif [ -f /etc/suse-release ]; then OS=SuSE MAJOR_VERSION=$(cat /etc/suse-release grep VERSION awk '{print $3}') PATCHLEVEL=$(cat /etc/suse-release grep PATCHLEVEL awk '{print $3}') OS_VERSION="$MAJOR_VERSION.$PATCHLEVEL" elif [ -f /usr/bin/lsb_release ]; then # For Ubuntu the result is 'Ubuntu' OS=$(lsb_release -a 2> /dev/null grep Distributor awk '{print $3}') OS_VERSION=$(lsb_release -a 2> /dev/null grep Release awk '{print $2}') fi echo "Using operating system '$OS' and version '$OS_VERSION'" if [ "x${global_http_proxy}" == "x" ] [ "x${global_https_proxy}" == "x" ] [ "x${global_ftp_proxy}" == "x" ]; then echo "" echo "###############################################################" echo "# One or more PROXY(s) not set. Network downloads may fail #" echo "###############################################################" VMware, Inc. 48

49 fi echo "" export PATH=$PATH:$JAVA_HOME/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin set -e # Tested on CentOS if [ -x /usr/sbin/selinuxenabled ] && /usr/sbin/selinuxenabled; then # SELinux can be disabled by setting "/usr/sbin/setenforce Permissive" echo 'SELinux in enabled on this VM template. This service requires SELinux to be disabled to install successfully' exit 1 fi if [ "x$os"!= "x" ] && [ "$OS" = 'Ubuntu' ]; then # Fix the linux-firmware package export DEBIAN_FRONTEND=noninteractive apt-get install -y linux-firmware < /dev/console > /dev/console # Install MySQL package apt-get install -y mysql-server else yum --nogpgcheck --noplugins -y install -x MySQL-server-community mysql-server fi # Set Install Path to the default install path (For monitoring) Install_Path=/usr echo Install_Path is set to $Install_Path, please modify this script if the install path is not correct. d 单击确定 11 配置 配置 操作 a 从脚本类型下拉菜单中选择 Bash b 单击单击此处进行编辑 VMware, Inc. 49

50 c 粘贴以下脚本 #!/bin/bash #Setting proxies export ftp_proxy=${ftp_proxy:-$global_ftp_proxy} echo "Setting ftp_proxy to $ftp_proxy" export http_proxy=${http_proxy:-$global_http_proxy} echo "Setting http_proxy to $http_proxy" export https_proxy=${https_proxy:-$global_https_proxy} echo "Setting https_proxy to $https_proxy" # # Determine operating system and version # export OS= export OS_VERSION= if [ -f /etc/redhat-release ]; then # For CentOS the result will be 'CentOS' # For RHEL the result will be 'Red' OS=$(cat /etc/redhat-release awk {'print $1'}) if [ -n $OS ] && [ $OS = 'CentOS' ]; then OS_VERSION=$(cat /etc/redhat-release awk '{print $3}') else # RHEL OS_VERSION=$(cat /etc/redhat-release awk '{print $7}') fi elif [ -f /etc/suse-release ]; then OS=SuSE MAJOR_VERSION=$(cat /etc/suse-release grep VERSION awk '{print $3}') PATCHLEVEL=$(cat /etc/suse-release grep PATCHLEVEL awk '{print $3}') OS_VERSION="$MAJOR_VERSION.$PATCHLEVEL" elif [ -f /usr/bin/lsb_release ]; then # For Ubuntu the result is 'Ubuntu' OS=$(lsb_release -a 2> /dev/null grep Distributor awk '{print $3}') OS_VERSION=$(lsb_release -a 2> /dev/null grep Release awk '{print $2}') fi echo "Using operating system '$OS' and version '$OS_VERSION'" if [ "x${global_http_proxy}" == "x" ] [ "x${global_https_proxy}" == "x" ] [ "x${global_ftp_proxy}" == "x" ]; then echo "" echo "###############################################################" echo "# One or more PROXY(s) not set. Network downloads may fail #" echo "###############################################################" VMware, Inc. 50

51 fi echo "" export PATH=$PATH:$JAVA_HOME/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin set -e # Locate the my.cnf file my_cnf_file= if [ -f /etc/my.cnf ]; then my_cnf_file=/etc/my.cnf elif [ -f /etc/mysql/my.cnf ]; then my_cnf_file=/etc/mysql/my.cnf fi if [ "x$my_cnf_file" = "x" ]; then echo "Neither /etc/my.cnf nor /etc/mysql/my.cnf can be found, stopping configuration" exit 1 fi # update mysql configuration to handle big packets sed -ie "s/\[mysqld\]/\[mysqld\]\n\ max_allowed_packet=$max_allowed_packet/g" $my_cnf_file # update listening port sed -ie "s/\[mysqld\]/\[mysqld\]\n\ port=$db_port/g" $my_cnf_file sed -i "s/port.*=.*[0-9]*/port=$db_port/g" $my_cnf_file if [ "x$os"!= "x" ] && [ "$OS" = 'Ubuntu' ]; then # Make sure that MySQL is started service mysql restart else # set up auto-start on booting chkconfig mysqld on # restart mysqld service service mysqld start fi # this will assign a password for mysql admin user 'root' mysqladmin -u $db_root_username password $db_root_password d 单击确定 12 配置 启动 操作 a 从脚本类型下拉菜单中选择 Bash b 单击单击此处进行编辑 VMware, Inc. 51

52 c 粘贴以下脚本 #!/bin/sh echo "The maximum allowed packet size is: " d 将光标置于冒号和引号之间 e 从选择要插入的属性下拉菜单中选择 max_allowed_packet_size 脚本现在包含该属性 #!/bin/sh echo "The maximum allowed packet size is: $max_allowed_packet_size" f 单击确定 13 单击下一步 14 单击完成 15 选择包含 MySQL for Linux Virtual Machines 的行, 然后单击发布 其他架构师可在蓝图设计页面上使用您的 MySQL Software 组件, 但您只有在将 Software 组件与计算机进行组合之后才可对其进行使用 下一步使用您的软件架构师 应用程序架构师或 IaaS 架构师特权, 将 MySQL 组件与 CentOS for Software 计算机蓝图进行组合 场景 : 在 CentOS Rainpole 蓝图上为 MySQL 创建容器 使用您的 IaaS 软件或应用程序架构师特权, 创建一个蓝图容器, 然后在 CentOS vsphere 蓝图上为您的 MySQL 配置名称 描述和唯一标识符 步骤 1 选择设计 > 蓝图 2 单击新建图标 ( ) 3 在名称文本框中输入 MySQL on CentOS 4 检查生成的唯一标识符 标识符字段根据您输入的名称自动填充 您现在可以编辑此字段, 但保存蓝图之后无法更改此字段 由于标识符在租户内是永久且唯一的, 因此, 您可以使用它们以编程方式与蓝图进行交互并创建属性绑定 VMware, Inc. 52

53 5 在描述文本框中, 输入 MySQL Software on vsphere CentOS Machine 6 配置租约范围, 使用户可以通过在最小值文本框和最大值文本框中分别输入 1 和 7 进行选择 用户可以选择租用请求的计算机长达 7 天时间, 然后才需选择更新租约或销毁计算机 7 单击确定 下一步 将 MySQL 组件和已发布的 CentOS for Software 计算机蓝图拖动到画布上 场景 : 在适用于 Rainpole 的 CentOS 蓝图上将软件和计算机添加到 MySQL 使用您的 IaaS 软件或应用程序架构师特权, 将已发布的 CentOS for Software Testing 计算机蓝图拖动到画布上, 以便将该蓝图重新用作您的计算机 您可以将已发布的软件组件拖动到虚拟机上, 并配置在 Software 组件中指定的 Software 属性 要成功将软件组件添加到设计画布, 还必须具有目标目录的业务组成员 业务组管理员或租户管理员角色访问权限 步骤 1 单击 类别 列表中的蓝图 2 将 CentOS for Software Testing 拖动到设计画布上 3 单击 类别 列表中的软件组件 4 将 MySQL for Linux Virtual Machines 拖动到 vsphere 计算机上 5 单击属性选项卡 6 更新此蓝图的 db_port 属性 a 选择 db_port 属性, 然后单击编辑 b 在值文本框中输入 3308 当服务目录用户请求该项目时, 默认值为 3308 c 单击确定 7 单击完成 8 选择包含 CentOS with MySQL 的行, 然后单击发布 您已发布包含 CentOS 计算机和 MySQL 软件组件的蓝图 场景 : 将 CentOS with MySQL 目录项添加到 Rainpole 服务 使用您的租户管理员特权, 将新蓝图添加到 Rainpole 目录服务, 以便验证您的工作 步骤 1 选择管理 > 目录管理 > 服务 VMware, Inc. 53

54 2 在服务列表中选择 Rainpole 目录服务所在的行, 然后单击管理目录项 3 单击新建图标 ( ) 4 选择 CentOS with MySQL 只有尚未与服务关联的已发布蓝图和组件才会显示在该列表中 如果未看到蓝图, 请验证蓝图是已发布还是未包括在其他服务中 5 单击确定 6 单击关闭 CentOS with MySQL 目录项可供您请求 您不必授权新的目录项, 因为您已授权 Rainpole 业务组使用整个 Rainpole 服务 下一步请求 CentOS with MySQL 目录项, 以便验证您的工作 场景 : 使用 MySQL 目录项为 Rainpole 置备 CentOS 使用测试用户帐户请求服务目录项, 以通过 MySQL 置备 CentOS 计算机 步骤 1 从 vrealize Automation 控制台注销 2 使用用户名 test_user 和密码 VMware1! 重新登录 3 单击目录选项卡 4 单击请求按钮以请求目录项 5 在描述文本框中输入 verifying functionality 6 单击提交以请求目录项 7 单击请求选项卡, 以监控请求的状态 成功置备计算机后, 状态消息成功将会出现 下一步 规划生产环境安装 请参见 参考架构 了解更多用于配置 vrealize Automation 设计和导出蓝图以及管理服务目录的选项 请参见 配置 vrealize Automation VMware, Inc. 54