Rôles, droits et utilisateurs

Pour accéder à VMware Cloud Director, utilisez la connexion unique avec vos données d'identification IBM Cloud comme mécanisme d'authentification et d'autorisation par défaut. Pour obtenir la liste des rôles et des autorisations du portail de locataires IBM Cloud Identity and Access Management (IAM) Director qui sont associés à chaque rôle, voir Gestion de l'accès IAM pour VCF as a Service. Les administrateurs de l'organisation peuvent créer des utilisateurs locaux qui sont authentifiés par le portail du locataire plutôt que par IBM Cloud et peuvent également créer des rôles personnalisés supplémentaires qui peuvent être attribués aux utilisateurs locaux.

Pour plus d'informations sur les rôles et les autorisations, voir VMware Cloud Director tenant portal roles and rights.

Modification de vos paramètres de courrier électronique

L'administrateur d'organisation doit modifier les paramètres de notification par courrier électronique sur le serveur SMTP de l'organisation.

Pour plus d'informations sur la modification des paramètres du serveur SMTP, voir Modifier vos paramètres de messagerie dans VMware Cloud Director.

Catalogue public VCF as a Service

Chaque organisation a accès au catalogue public VCF as a Service. Le catalogue contient des images compatibles avec IBM qui sont configurées, sécurisées et prêtes à être utilisées.

Passez en revue les remarques suivantes pour VCF as a Service:

• Les modèles publics configurés pour les services sur le réseau privé IBM nécessitent une étape de configuration supplémentaire pour activer l'accès de la machine virtuelle au réseau IBM Services. Pour plus d'informations, voir Activation de l'accès de la machine virtuelle à IBM Cloud Services à l'aide du réseau privé.
• Les modèles publics requièrent un niveau minimal de personnalisation pour définir le mot de passe d'administrateur initial. Pour plus d'informations, voir Modification des propriétés de personnalisation du système d'exploitation invité d'une machine virtuelle.

Le catalogue public contient des modèles d'application virtuelle (vApp) pour les composants suivants :

Définition de catalogues et de règles

Pour créer un catalogue, vous devez disposer du rôle de portail de locataires Administrateur d'organisation ou Auteur de catalogue.

Pour plus d'informations sur la définition des catalogues et des stratégies, reportez-vous à la section Utilisation des catalogues dans le portail des locataires de VMware Cloud Director.

Téléchargement de vos modèles ou supports

Les packages OVF peuvent être téléchargés dans un catalogue en tant que modèle vApp pour rendre le modèle disponible pour les utilisateurs. Pour plus d'informations, voir Créer un vApp à partir d'un package OVF dans le portail des locataires de VMware Cloud Director.

Les fichiers de support, tels que les images de disque ISO et les images d'unité de disquette FLP, peuvent être téléchargés dans un catalogue en tant que fichier de support. Pour plus d'informations, voir Travailler avec des fichiers multimédias dans le portail des locataires de VMware Cloud Director.

La taille maximale pour l'importation est de 750 Go. Le téléchargement de fichiers images ou de modèles volumineux peut prendre beaucoup de temps. Pour obtenir de l'aide avec des fichiers de plus de 750 Go, ouvrez un ticket d'assistance IBM en suivant les étapes de la section Obtenir de l'aide et de l'assistance.

Enregistrement des licences fournies par IBM Cloud

L'enregistrement manuel d'une licence fournie par IBM Cloud est nécessaire dans les cas suivants :

• Déploiement d'une instance en utilisant un modèle fourni par IBM Cloud et la licence n'est pas automatiquement enregistrée.
• Apportez votre propre instance personnalisée sur IBM Cloud en utilisant la réplication, une importation OVF ou en créant un modèle personnalisé sur IBM Cloud.

Exécutez les commandes RHEL suivantes sur votre instance déployée pour configurer un serveur satellite IBM.

1. subscription-manager config --server.hostname=rhncapdal1001.adn.networklayer.com
2. subscription-manager config --
3. rhsm.baseurl=https://rhncapdal1001.adn.networklayer.com/pulp/content/

Exécutez la commande Windows suivante sur votre instance déployée pour configurer un serveur KMS :

slmgr /skms kms.adn.networklayer.com

Personnalisation des propriétés des machines virtuelles

Vous pouvez éditer les propriétés d'une machine virtuelle, y compris son nom et sa description, les paramètres de matériel et de réseau ainsi que les paramètres du système d'exploitation invité.

Pour plus d'informations sur l'utilisation des machines virtuelles, voir Utilisation des machines virtuelles dans le portail des locataires de VMware Cloud Director.

Si vous utilisez le portail du locataire (Guest OS Customization) pour modifier votre mot de passe d'administrateur Windows, assurez-vous que vous respectez les exigences de complexité de Windows. Si vous modifiez le mot de passe du portail de locataires sans les respecter, le mot de passe ne fonctionne pas dans le modèle de machine virtuelle Windows.

Utilisation des modèles IBM

Les exigences relatives aux mots de passe s'appliquent si la machine virtuelle est déployée à partir des modèles IBM fournis dans le catalogue public. Vous devez utiliser le mot de passe initial qui a été généré lors de la mise sous tension lorsque vous vous connectez pour la première fois à la machine virtuelle. Vous trouverez ce mot de passe sur la page des détails de la machine virtuelle.

Si vous utilisez la zone Réinitialisation du mot de passe du portail de locataires pour modifier votre mot de passe d'administrateur Windows, veillez à respecter les exigences de complexité de Windows. Si vous modifiez le mot de passe du portail de locataires sans les respecter, le mot de passe ne fonctionne pas dans le modèle de machine virtuelle Windows.

1. Dans le panneau Personnalisation du système d'exploitation invité, cliquez sur EDIT.
2. Dans le panneau Modifier les propriétés de l'invité, localisez le mot de passe dans le champ Spécifier le mot de passe.
3. Après une connexion réussie avec le mot de passe initial, revenez au panneau Modifier les propriétés de l'invité pour réinitialiser le mot de passe et vous connecter à nouveau avec le nouveau mot de passe.

Activation de l'accès de la machine virtuelle à IBM Cloud Services en utilisant le réseau privé

Vous pouvez configurer vApps et les machines virtuelles exécutées dans le CDV pour qu'elles utilisent le réseau privé IBM Cloud afin d'accéder aux services IBM Cloud. L'accès aux services IBM Cloud via un réseau privé, qui permet de se dispenser des coûts du réseau public sortant, peut fournir un niveau de fiabilité et de sécurité plus élevé. Les VDC sont acheminés vers le réseau privé de l' IBM Cloud, via un réseau de services VDC configuré comme réseau externe disponible sur le VDC edge.

Les services suivants sont disponibles.

Le CDV doit avoir un bord (public-privé ou privé uniquement) pour permettre l'accès au réseau de service. Certaines règles NAT et de pare-feu pour la connectivité réseau privée sont établies par défaut lors de la création du VDC. Assurez-vous que les règles de pare-feu autorisent le trafic depuis le réseau VMware Cloud Director sur lequel les VM sont exécutées vers la destination du service. Vérifiez vos règles de pare-feu et ajoutez-en si nécessaire pour l'activation de Windows et les autres opérations qui nécessitent une connexion à un réseau privé. Pour plus d'informations, voir Ajouter une règle de pare-feu NSX Edge Gateway dans le portail des locataires de VMware Cloud Director.

Considérons les exemples de règles de pare-feu suivants pour autoriser l'accès au réseau d' VMware Cloud Director.

• Utilisez la destination 161.26.0.0/16 pour l'activation et les mises à jour du système d'exploitation Windows, Redhat/CentOS/Ubuntu/Debian pour l'activation et les mises à jour du système d'exploitation Linux, IBM pour le DNS classique et IBM pour le NTP classique.
• Utilisez la plage d'adresses IP IBM Cloud Object Storage pour créer une règle de pare-feu afin d'autoriser l'accès aux points de terminaison directs Cloud Object Storage.

Création d'un réseau vApp pour VCF as a Service

Si ce n'est pas déjà fait, créez un site vApp contenant au moins deux VM avant de suivre la procédure suivante. Pour plus d'informations, voir Travailler avec vApps dans le portail du locataire VMware Cloud Director.

1. Dans le portail des locataires, cliquez sur Centres de données dans le panneau de navigation de gauche.
2. Sur la page de détails du centre de données virtuel, cliquez sur le CDV dans lequel vous souhaitez créer le réseau vApp.
3. Dans la section Calcul du panneau de navigation gauche, cliquez sur vApps.
4. Cliquez sur la vApp à laquelle vous souhaitez ajouter un réseau vApp.
5. Cliquez sur l'onglet Réseaux et cliquez sur NOUVEAU dans la section vApp Fencing.
6. Dans le panneau Ajouter un réseau à, sélectionnez RéseauOrgVDC et choisissez le nom du réseau.
7. Cliquez sur Ajouter.

Pour plus d'informations, voir Travailler avec des réseaux dans un vApp dans le portail des locataires de VMware Cloud Director.

Demande d'adresses IP publiques supplémentaires

Vous pouvez ouvrir un ticket d'assistance IBM pour demander des adresses IP publiques supplémentaires sur les CDV avec un réseau public-privé. Chaque ticket peut inclure une demande pour quatre IP NAT/Floating ou un préfixe IP public. Les demandes de préfixes IP peuvent inclure une seule adresse /30 (deux adresses contiguës) ou /29 (six adresses contiguës).

• Utiliser des adresses NAT/Floating similaires aux huit adresses publiques initiales. Vous devez configurer les adresses pour qu'elles soient NAT depuis le réseau public vers les réseaux privés de Cloud Director.
• Utilisez les adresses de préfixe IP pour connecter les VM de Cloud Director directement au réseau public sans NAT. Le pare-feu périphérique est utilisé pour contrôler les entrées et sorties publiques.

Fournissez les détails suivants dans le ticket d'assistance IBM:

• Le type d'adresse IP : NAT/IP flottantes ou préfixe IP
• L'ID du CDV qui inclut le bord pour ajouter les adresses IP contre
• Le nom de la passerelle de périphérie ou de la passerelle fournisseur dans le CDV pour ajouter des adresses IP supplémentaires

Attribution d'adresses IP publiques pour les règles NAT et les VPN

Chaque VCF as a Service Avec un bord public est fourni avec huit adresses IP publiques. Pour permettre aux huit adresses d'être utilisées dans les règles NAT de périphérie ou dans les règles de réseau privé virtuel (VPN), vous devez d'abord allouer les adresses publiques.

Vous devez effectuer ces étapes en tant qu'utilisateur disposant de l'autorisation Gérer la réservation manuelle d'IP. IBM les rôles par défaut Manager, Administrator, Director Network Admin et Director Security Admin disposent tous de cette autorisation.

1. Dans le portail des locataires, cliquez sur Mise en réseau dans le panneau de navigation de gauche.

2. En haut du panneau de droite, sélectionnez Espaces IP.

3. Cliquez sur le nom de l'espace IP associé au bord du CDV. Si vous avez plusieurs CDV avec un bord public, vous pouvez identifier le nom de l'espace IP associé au bord lorsque les trois premiers caractères du nom de l'espace IP correspondent au centre de données dans lequel le CDV a été créé. Par exemple, t04 correspond à tokyo04.

   Vous pouvez également utiliser la valeur V00 dans le nom, si nécessaire. Sous Configuration sur la page de détails de la passerelle Edge, cliquez sur Général. Le nom de la passerelle du fournisseur a une valeur VRF000. Utilisez le numéro de cette valeur, par exemple vfr015. Dans cet exemple, utilisez le modèle t04-xxx-V15-xxx pour trouver l'entrée correcte de l'espace IP.

4. Dans la section Allocation de la page de détails des espaces IP, sélectionnez IP flottantes.

5. En haut du tableau, cliquez sur REQUEST.

6. Chaque CDV se voit attribuer huit adresses IP publiques. Le dialogue de demande prend en charge un maximum de cinq adresses IP par opération de demande. Pour s'assurer que les huit adresses IP sont attribuées, demandez d'abord cinq adresses IP, puis répétez la demande pour les trois adresses IP restantes.

Création d'un réseau Cloud Director pour les adresses de préfixe IP

Avec les adresses de préfixe IP, les machines virtuelles se voient directement attribuer une adresse de préfixe IP publique et n'utilisent pas de NAT pour l'accès public.

1. Attribuer des adresses IP publiques.

   1. Dans le portail des locataires, cliquez sur Mise en réseau dans le panneau de navigation de gauche.

   2. En haut du panneau de droite, sélectionnez Espaces IP.

   3. Cliquez sur le nom de l'espace IP associé au bord du CDV. Si vous avez plusieurs CDV avec un bord public, vous pouvez identifier le nom de l'espace IP associé au bord lorsque les trois premiers caractères du nom de l'espace IP correspondent au centre de données dans lequel le CDV a été créé. Par exemple, t04 correspond à tokyo04.

      Vous pouvez également utiliser la valeur V00 dans le nom, si nécessaire. Sous Configuration sur la page de détails de la passerelle Edge, cliquez sur Général. Le nom de la passerelle du fournisseur a une valeur VRF000. Utilisez le numéro de cette valeur, par exemple vfr015. Dans cet exemple, utilisez le modèle t04-xxx-V15-xxx pour trouver l'entrée correcte de l'espace IP.

   4. Dans la section Allocation de la page de détails Espaces IP, sélectionnez Préfixes IP.

   5. En haut du tableau, cliquez sur REQUEST.

2. Créer le réseau.

   1. Dans le CDV cible, cliquez sur l'onglet Réseaux. Cliquez ensuite sur NOUVEAU.
   2. Complétez les paramètres réseau pour le réseau du nouveau CDV de l'organisation.
      • Pour l'étendue, sélectionnez Current Organization Virtual Data Center (Centre de données virtuel de l'organisation actuelle) et cliquez sur NEXT.
      • Pour Network Type (Type de réseau), sélectionnez Routed (Acheminé ) et cliquez sur NEXT (Suivant).
      • Pour la connexion des bords, sélectionnez un seul bord et activez le routage distribué. Cliquez sur Suivant.
      • Pour General, sélectionnez le préfixe IP pour Gateway CIDR et cliquez sur NEXT.
      • Complétez les autres paramètres du réseau et cliquez sur FINISH.

3. Créez les machines virtuelles qui utiliseront l'adresse de préfixe IP. Pour plus d'informations, voir Créer une machine virtuelle autonome dans le portail des locataires de VMware Cloud Director.

   • Lorsque vous créez des machines virtuelles pour utiliser les adresses de préfixe IP, vous devez utiliser le réseau de préfixe IP.
   • Pour la configuration du NIC primaire, réglez le mode IP sur Statique - Manuel et attribuez l'un des préfixes IP à l'adresse IP.
   • Assurez-vous que la configuration du pare-feu est définie pour le trafic entrant et sortant.

Utilisation de VPN pour connecter les charges de travail de VMware by Broadcom à IBM Cloud

Vous pouvez utiliser des VPN pour connecter vos charges de travail VMware by Broadcom via le réseau public à VCF as a Service instances single-tenant et multitenant.

Accès à Operations Manager

Utilisez Operations Manager pour afficher les métriques au niveau du CDV, du vApp, et de la VM et pour exporter les données de métriques. Vous pouvez utiliser ces données pour isoler l'utilisation des ressources et pour comprendre les frais de facturation.

Le service Operations Manager est activé par défaut. Dans le portail du locataire VMware Cloud Director, cliquez sur Plus > Gestionnaire d'opérations pour accéder à l'interface Web du gestionnaire d'opérations.

Pour plus d'informations sur l'utilisation d'Operations Manager, voir Performing VMware Cloud Director(VCD)Based Multitenancy Operations in VMware Aria Operations.