Visão geral da arquitetura do VMware Cloud Foundation for VPC
A arquitetura do VMware Cloud Foundation for VPC foi criada com base nos conceitos de rede do IBM Cloud VPC e usa servidores bare metal para IBM Cloud VPC. Por meio de sua integração nativa com IBM Cloud VPC networking, você pode usar facilmente outros IBM Cloud® com suas cargas de trabalho VMware ou integrar o sistema de rede com outras ofertas de infraestrutura IBM Cloud VPC, Classic ou Power.
VMware O Cloud Foundation™ é compatível com os dois modelos de arquitetura básica - consolidado e padrão.
Atualmente, o site VMware Cloud Foundation for VPC suporta apenas implementações consolidadas.
VMware Componentes do Cloud Foundation
Os itens a seguir são os principais componentes do VMware Cloud Foundation:
- VMware Cloud Builder
- SDDC Manager
- VMware vSphere® e VMware vCenter Server®
- VMware vSAN™
- VMware NSX™
- VMware Aria Suite Lifecycle (anteriormente vRealize Suite Lifecycle Manager)
O VMware Cloud Builder é o primeiro dispositivo virtual implantado nos IBM Cloud servidores bare metal para IBM Cloud VPC. Ele automatiza a implantação de toda a pilha definida por software da VMware. VMware O Cloud Foundation pressupõe que a infraestrutura de rede subjacente, os servidores bare metal necessários e o DNS estejam implementados antes de você começar a implementá-lo. Essa parte é tratada pela automação VMware Cloud Foundation for VPC. VMware O Cloud Builder implanta e configura o primeiro cluster do domínio de gerenciamento e, em seguida, transfere o inventário e o controle para o SDDC Manager. Durante o processo de implantação, o appliance VMware Cloud Builder valida as informações de rede que você fornece na pasta de trabalho de parâmetros de implantação, como DNS, rede (VLANS, endereços IP, MTUs) e credenciais. Nas implantações de automação VMware Cloud Foundation for VPC, as credenciais são geradas aleatoriamente durante o provisionamento inicial.
O SDDC Manager automatiza todo o ciclo de vida do sistema, ou seja, desde a configuração e o provisionamento até os upgrades e a aplicação de patches, incluindo o firmware do host, e simplifica o gerenciamento e as operações diárias. Em IBM Cloud®, a expansão da capacidade do VMware Cloud Foundation é feita por meio da automação VMware Cloud Foundation for VPC.
VMware vSphere em execução em servidores bare metal para IBM Cloud VPC usa a virtualização para transformar data centers individuais em infraestruturas de computação agregadas que incluem recursos de CPU, armazenamento e rede. O vCenter Server gerencia essas infraestruturas como um ambiente operacional unificado e fornece a você as ferramentas para administrar os data centers que participam desse ambiente.
vSAN agrega dispositivos de armazenamento de dados locais ou de conexão direta em IBM Cloud VPC servidores bare metal para criar um único pool de armazenamento que é compartilhado entre todos os hosts no cluster vSAN. Ao usar o vSAN, você não precisa de armazenamento compartilhado externo e isso também simplifica a configuração do armazenamento e o provisionamento de máquinas virtuais. As políticas incorporadas permitem flexibilidade na disponibilidade de dados.
VMware NSX™ (referido como NSX ao longo desta documentação) tem como foco fornecer rede, segurança, automação e simplicidade operacional para estruturas e arquiteturas de aplicativos emergentes que têm ambientes de endpoint e pilhas de tecnologia heterogêneos. O NSX oferece suporte a aplicativos nativos da nuvem, cargas de trabalho bare metal, ambientes com vários hipervisores, nuvens públicas e várias nuvens. O NSX se integra aos recursos do IBM Cloud VPC por meio do cluster de borda do NSX e dos gateways Tier-0. Por meio dessa integração, suas cargas de trabalho podem usar outros serviços de nuvem e serviços de interconectividade fornecidos por IBM Cloud.
VMware Aria Suite Lifecycle (anteriormente VMware vRealize Suite Lifecycle Manager) fornece uma solução abrangente para implantação, configuração, gerenciamento e atualização dos produtos Aria Suite. Esses produtos incluem os produtos do Aria Suite, como:
- Aria Operations (anteriormente vRealize Operations Manager)
- Aria Operations for Logs (anteriormente vRealize Log Insight)
- Aria Operations for Networks (anteriormente vRealize Network Insight)
- Automação do Aria (anteriormente vRealize Automation)
O Aria Suite Lifecycle oferece recursos de instalação de produtos e gerenciamento do ciclo de vida do conteúdo para automatizar a implantação do conteúdo do Aria Suite. O acesso para usar esses produtos depende da edição do VMware Cloud selecionada. A automação do VMware Cloud Foundation for VPC implanta o Aria Suite Lifecycle (vRealize Suite Lifecycle Manager) e você pode implantar os produtos do Aria Suite após a implantação usando o Aria Suite Lifecycle.
VMware Cloud Foundation for VPC
O VMware Cloud Foundation for VPC é implantado no IBM Cloud VPC e usa os servidores bare metal do IBM Cloud VPC para recursos de computação. Esses servidores bare metal de provisionamento rápido e a rede IBM Cloud VPC formam a infraestrutura principal da implementação. Por meio da integração com a plataforma VPC, você pode aproveitar ao máximo os recursos de rede, armazenamento e segurança fornecidos pelo site IBM Cloud VPC.
A automação do VMware Cloud Foundation for VPC é baseada no Terraform e no Ansible. O mecanismo de automação subjacente é o IBM Cloud Schematics, que usa o IBM Cloud provedor Terraform para implantar o IBM Cloud VPC e outros IBM Cloud serviços necessários para sua instância do VMware Cloud Foundation. Ansible é usado para implantar e configurar o Cloud Builder e o SDDC Manager, e para configurar o NSX usando APIs relevantes. Para provisionar uma instância do VMware Cloud Foundation, use o IBM Cloud® for VMware Solutions Portal, que oferece uma experiência de usuário mais intuitiva para preencher e completar os valores da variável do Terraform.
A automação provisiona um novo IBM Cloud VPC, prefixos, sub-redes, grupos de segurança, gateways públicos e os serviços comuns necessários, como DNS. IBM Cloud servidores bare metal são provisionados em sub-redes VPC com duas interfaces PCI e as interfaces VLAN necessárias. As interfaces PCI e VLAN são construções de rede para servidores bare metal para IBM Cloud VPC e como elas se integram à rede IBM Cloud VPC. As interfaces PCI são usadas para uplinks do VMware vSphere Distributed Switch e as interfaces VLAN são usadas para adaptadores VMkernel e os dispositivos Cloud Foundation implantados, bordas do NSX e uplinks do Gateway de Camada 0. As rotas IBM Cloud VPC são provisionadas para permitir o acesso de sobreposição de sua VPC ou de outras VPCs interconectadas.
Uma visão geral da arquitetura consolidada e dos ativos implementados é mostrada no diagrama a seguir. A arquitetura consolidada implanta um único conjunto de ativos da VMware, um vCenter, gerenciadores do NSX e duas bordas do NSX, além do gerenciador do SDDC. Um gateway Tier-0 é implantado e integrado à VPC com uplinks externos.
Para as necessidades de conectividade e como a implantação do NSX é integrada à VPC, você pode usar IBM Cloud VPC serviços de conectividade e IBM Cloud soluções de interconectividade com sua implantação. Os recursos de acesso à rede pública da Internet para as cargas de trabalho são fornecidos por meio de endereços IP flutuantes ou configurações de Public Gateway em sua VPC. A conectividade no local pela Internet pública pode ser organizada usando os serviços de VPN do IBM Cloud VPC (site a site e cliente a site) ou, alternativamente, usando os recursos internos do NSX. Para rede privada, é possível usar os serviços de interconectividade IBM Cloud para conectar suas cargas de trabalho do VMware à infraestrutura clássica do IBM Cloud, outras VPCs e redes no local.
Com o VMware Cloud Foundation, você pode usar VMware vSAN™ para armazenamento e VMware NSX™ para rede com suas VMware cargas de trabalho. Você pode adicionar e remover hosts ESXi com facilidade e rapidez à sua implementação ou adicionar novos domínios de carga de trabalho.
Para integrações pós-implantação inicial, por exemplo, com seu próprio Active Directory™, você pode usar IBM Cloud VPC recursos de computação para criar seu Active Directory em IBM Cloud VPC ou interconectar-se com sua infraestrutura Active Directory existente.