Funções, permissões e usuários

Para acessar o VMware Cloud Director, use a conexão única com suas credenciais do IBM Cloud como o mecanismo de autenticação e autorização padrão. Para obter uma lista das funções e autorizações do portal do locatário do IBM Cloud Identity and Access Management (IAM) Director associadas a cada função, consulte Gerenciando o acesso do IAM para VCF as a Service. Os administradores da organização podem criar usuários locais que são autenticados pelo portal do locatário em vez de pelo site IBM Cloud e também podem criar funções personalizadas adicionais que podem ser atribuídas a usuários locais.

Para obter mais informações sobre funções e permissões, consulte VMware Funções e direitos do portal do tenant do Cloud Director.

Modificando as configurações de e-mail

O Administrador da organização deve modificar as configurações de notificação por e-mail para o servidor SMTP da organização.

Para obter mais informações sobre como modificar as configurações do servidor SMTP, consulte Modificar suas configurações de e-mail no VMware Cloud Director.

VCF as a Service catálogo público

Cada organização tem acesso ao catálogo público do VCF as a Service. O catálogo contém imagens compatíveis com IBM que são configuradas, asseguradas e prontas para uso.

Revise as considerações a seguir para VCF as a Service:

• Os modelos públicos que são configurados para serviços na rede privada IBM requerem uma etapa de configuração adicional para permitir o acesso da VM à rede de Serviços IBM. Para obter mais informações, consulte Ativando o acesso da VM aos Serviços IBM Cloud usando a rede privada.
• Os modelos públicos requerem um nível mínimo de customização para estabelecer a senha do administrador inicial. Para obter mais informações, consulte Mudando as propriedades de customização do S.O. guest de uma VM.

O catálogo público contém modelos de vApp para os componentes a seguir:

Definindo catálogos e políticas

Para criar um catálogo, deve-se ter a função de portal do locatário Administrador organizacional ou Autor de catálogo.

Para obter mais informações sobre a definição de catálogos e políticas, consulte Trabalho com catálogos no portal de tenant do VMware Cloud Director.

Fazendo upload de sua mídia ou de seus modelos

Os pacotes OVF podem ser transferidos por upload para um catálogo como um modelo de vApp para tornar o modelo disponível para os usuários. Para obter mais informações, consulte Criar um vApp a partir de um pacote OVF no portal do tenant do VMware Cloud Director.

Arquivos de mídia, como imagens de disco ISO e imagens de unidade de disquete FLP, podem ser transferidos por upload para um catálogo como um arquivo de mídia. Para obter mais informações, consulte Trabalho com arquivos de mídia no portal de tenant do VMware Cloud Director.

O tamanho máximo da importação é de 750 GB. Arquivos de imagem ou modelos grandes podem levar muito tempo para serem carregados. Para obter assistência com arquivos maiores que 750 GB, abra um tíquete de suporte IBM seguindo as etapas em Obter ajuda e suporte.

Registro de licenças fornecidas pelo IBM Cloud

O registro manual de uma licença fornecida pelo IBM Cloud é necessário nos seguintes cenários:

• Implementação de uma instância usando um modelo fornecido pelo IBM Cloud e a licença não é registrada automaticamente.
• Trazer sua própria instância personalizada para IBM Cloud usando replicação, uma importação OVF ou criando um modelo personalizado em IBM Cloud.

Execute os seguintes comandos do RHEL em sua instância implementada para configurar um servidor de satélite IBM.

1. subscription-manager config --server.hostname=rhncapdal1001.adn.networklayer.com
2. subscription-manager config --
3. rhsm.baseurl=https://rhncapdal1001.adn.networklayer.com/pulp/content/

Execute o seguinte comando do Windows em sua instância implementada para configurar um servidor KMS:

slmgr /skms kms.adn.networklayer.com

Customizando propriedades da máquina virtual

É possível editar as propriedades de uma VM, incluindo o nome e a descrição da VM, as configurações de hardware e rede e as configurações do sistema operacional para um convidado.

Para obter mais informações sobre como trabalhar com VMs, consulte Trabalho com máquinas virtuais no portal do tenant do VMware Cloud Director.

Se você usar o portal do tenant (Guest OS Customization) para alterar a senha do administrador do Windows, certifique-se de que você siga os requisitos de complexidade do Windows. Se você mudar a senha no portal do locatário sem fazer isso, a senha não funcionará no modelo da VM do Windows.

Usando modelos IBM

Os requisitos de senha serão aplicados se a VM for implementada por meio de modelos IBM fornecidos no catálogo público. Deve-se usar a senha inicial que foi gerada quando ela foi ligada e você efetuou login pela primeira vez na VM. É possível localizar essa senha na página de detalhes da VM.

Se você usar o campo Reconfiguração de senha do portal do locatário para mudar sua senha do Administrador do Windows, assegure-se de aderir aos requisitos de complexidade do Windows. Se você mudar a senha no portal do locatário sem fazer isso, a senha não funcionará no modelo da VM do Windows.

1. No painel Personalização do sistema operacional convidado, clique em EDITAR.
2. No painel Editar propriedades do convidado, localize a senha no campo Especificar senha.
3. Após um login bem-sucedido com a senha inicial, retorne ao painel Edit Guest Properties para redefinir a senha e fazer login novamente com a nova senha.

Ativando o acesso da VM aos Serviços da IBM Cloud usando a rede privada

Você pode configurar o vApps e as VMs em execução dentro do VDC para usar a rede privada IBM Cloud para acessar os serviços IBM Cloud. Acessar os serviços do IBM Cloud por meio de uma rede privada pode economizar em custos de rede pública de saída e pode proporcionar um grau maior de confiabilidade e segurança. Os VDCs roteiam para a rede privada IBM Cloud por meio de uma rede de serviço de VDC configurada como uma rede externa disponível na borda do VDC.

Os seguintes serviços estão disponíveis.

O VDC deve ter uma borda (pública-privada ou somente privada) para permitir o acesso à rede de serviços. Algumas regras de NAT e firewall para conectividade de rede privada são estabelecidas como padrão durante a criação do VDC. Certifique-se de que as regras de firewall permitam o tráfego da rede do VMware Cloud Director em que as VMs são executadas para o destino do serviço. Revise suas regras de firewall e adicione regras adicionais, conforme necessário, para a ativação do Windows e outras operações que exigem conectividade de rede privada. Para obter mais informações, consulte Adicionar uma regra de firewall do NSX Edge Gateway no portal do locatário do VMware Cloud Director.

Considere os seguintes exemplos de regras de firewall para permitir o acesso à rede do VMware Cloud Director.

• Use o destino 161.26.0.0/16 para ativação e atualizações do sistema operacional Windows, Redhat/CentOS/Ubuntu/Debian ativação e atualizações do sistema operacional, IBM DNS clássico e IBM NTP clássico.
• Use o intervalo de IPs para IBM Cloud Object Storage para criar uma regra de firewall que permita o acesso aos endpoints diretos de Cloud Object Storage.

Criação de uma rede vApp para VCF as a Service

Se ainda não tiver concluído, crie um vApp contendo pelo menos duas VMs antes de concluir o procedimento a seguir. Para obter mais informações, consulte Trabalhar com vApps no portal do locatário do VMware Cloud Director.

1. No portal do locatário, clique em Data Centers no painel de navegação esquerdo.
2. Na página de detalhes do Virtual Data Center, clique no VDC em que você deseja criar a rede vApp.
3. Na seção Compute (Computação ) do painel de navegação esquerdo, clique em vApps.
4. Clique no vApp no qual você deseja incluir uma rede do vApp.
5. Clique na guia Networks e clique em NEW na seção vApp Fencing.
6. No painel " Adicionar rede a, selecione " OrgVDC Rede e selecione o nome da rede.
7. Clique em Incluir.

Para obter mais informações, consulte Trabalho com redes em um vApp no portal de tenant do VMware Cloud Director.

Solicitação de endereços IP públicos adicionais

Você pode abrir um tíquete de suporte IBM para solicitar endereços IP públicos adicionais em VDCs com rede público-privada. Cada tíquete pode incluir uma solicitação de quatro IPs NAT/flutuantes ou um prefixo de IP público. As solicitações de prefixo IP podem incluir um único /30 (dois endereços contíguos) ou /29 (seis endereços contíguos).

• Use endereços NAT/Floating semelhantes aos oito endereços públicos iniciais. Você deve configurar os endereços para NAT da rede pública para as redes privadas do Cloud Director.
• Use endereços de prefixo IP para conectar VMs do Cloud Director diretamente à rede pública sem um NAT. O firewall de borda é usado para controlar a saída e a entrada públicas.

Forneça os seguintes detalhes no tíquete de suporte IBM:

• O tipo de endereço IP: NAT/IPs flutuantes ou Prefixo IP
• O ID do VDC que inclui a borda para adicionar os endereços IP contra
• O nome do gateway de borda ou do gateway do provedor no VDC para adicionar endereços IP adicionais

Atribuição de endereços IP públicos para regras NAT e VPNs

Cada VCF as a Service VDC com uma borda pública é fornecido com oito endereços IP públicos. Para habilitar os oito endereços para uso nas regras de NAT de borda ou nas regras de VPN (Virtual Private Network), você deve primeiro alocar os endereços públicos.

Você deve concluir essas etapas como um usuário que tem a permissão Manage Manual IP Reservation (Gerenciar reserva manual de IP ). IBM as funções padrão Manager, Administrator, Director Network Admin e Director Security Admin têm essa permissão.

1. No portal do locatário, clique em Networking (Rede) no painel de navegação esquerdo.

2. Na parte superior do painel direito, selecione IP Spaces (Espaços IP).

3. Clique no nome do espaço IP que está associado à borda do VDC. Se você tiver vários VDCs com uma borda pública, poderá identificar qual nome de espaço IP está associado à borda quando os três primeiros caracteres do nome do espaço IP corresponderem ao data center no qual o VDC foi criado. Por exemplo, t04 corresponde a tokyo04.

   Você também pode usar o valor V00 no nome, se necessário. Em Configuration (Configuração ), na página de detalhes do Edge Gateway, clique em General (Geral ). O nome do Gateway do provedor tem um valor VRF000. Use o número nesse valor, por exemplo, vfr015. Neste exemplo, use o padrão t04-xxx-V15-xxx para localizar a entrada correta do IP Space.

4. Na seção Alocação da página de detalhes dos Espaços IP, selecione IPs flutuantes.

5. Na parte superior da tabela, clique em SOLICITAR.

6. Cada VDC recebe oito endereços IP públicos. A caixa de diálogo de solicitação suporta um máximo de cinco IPs por operação de solicitação. Para garantir que todos os oito endereços IP sejam alocados, primeiro solicite cinco IPs e, em seguida, repita a solicitação para os três IPs restantes.

Criação de uma rede do Cloud Director para endereços de prefixo IP

Com endereços de prefixo IP, as VMs recebem diretamente um endereço de prefixo IP público e não usam um NAT para acesso público.

1. Atribuir endereços IP públicos.

   1. No portal do locatário, clique em Networking (Rede) no painel de navegação esquerdo.

   2. Na parte superior do painel direito, selecione IP Spaces (Espaços IP).

   3. Clique no nome do espaço IP que está associado à borda do VDC. Se você tiver vários VDCs com uma borda pública, poderá identificar qual nome de espaço IP está associado à borda quando os três primeiros caracteres do nome do espaço IP corresponderem ao data center no qual o VDC foi criado. Por exemplo, t04 corresponde a tokyo04.

      Você também pode usar o valor V00 no nome, se necessário. Em Configuration (Configuração ), na página de detalhes do Edge Gateway, clique em General (Geral ). O nome do Gateway do provedor tem um valor VRF000. Use o número nesse valor, por exemplo, vfr015. Neste exemplo, use o padrão t04-xxx-V15-xxx para localizar a entrada correta do IP Space.

   4. Na seção Alocação da página de detalhes dos Espaços IP, selecione Prefixos IP.

   5. Na parte superior da tabela, clique em SOLICITAR.

2. Crie a rede.

   1. No VDC de destino, clique na guia Networks (Redes ). Em seguida, clique em NEW.
   2. Conclua as configurações de rede para a rede do novo VDC da organização.
      • Em Escopo, selecione Data Center virtual da organização atual e clique em NEXT.
      • Em Network Type, selecione Routed e clique em NEXT.
      • Em Edge Connection, selecione a borda única e ative o Distributed Routing. Clique em Avançar.
      • Em General, selecione o prefixo IP para Gateway CIDR e clique em NEXT.
      • Conclua as configurações de rede restantes e clique em FINISH (Concluir).

3. Crie as VMs para usar o endereço de prefixo IP. Para obter mais informações, consulte Criar uma máquina virtual autônoma no portal do locatário do VMware Cloud Director.

   • Ao criar VMs para usar os endereços de prefixo IP, você deve usar a rede de prefixo IP.
   • Para a configuração da placa de rede primária, defina o modo IP como Estático - Manual e atribua um dos endereços de prefixo IP para o endereço IP.
   • Certifique-se de que a configuração do firewall esteja definida para tráfego de entrada e saída.

Uso de VPNs para conectar as cargas de trabalho do VMware by Broadcom a IBM Cloud

Você pode usar VPNs para conectar suas cargas de trabalho VMware by Broadcom por meio da rede pública para VCF as a Service instâncias de locatário único e de vários locatários.

Acessando o Operations Manager

Use o Operations Manager para visualizar as métricas de nível de VDC, vApp, e VM e para exportar dados de métricas. É possível usar esses dados para isolar o uso de recursos e ajudar a entender os encargos de cobrança.

O serviço Operations Manager é ativado por padrão. No portal do tenant do VMware Cloud Director, clique em More > Operations Manager para acessar a interface do usuário da Web do Operations Manager.

Para obter mais informações sobre o uso do Operations Manager, consulte Execução de operações de multilocação baseadas no VMware Cloud Director(VCD)em VMware Aria Operations.