Perguntas frequentes para VCF for VPC

Não estou acostumado com o site VCF for VPC e ele usa termos novos para mim. Onde posso obter mais informações?

Você pode usar a documentação do VMware Cloud Foundation™ para a maioria das operações do Dia 2. Para obter mais informações, consulte Introdução ao VMware Cloud Foundation.

Aplicam-se exceções, algumas das quais estão documentadas nesta seção perguntas frequentes. Se precisar de assistência para a administração de sua instância VMware Cloud Foundation for VPC, abra um tíquete de suporte IBM seguindo as etapas em Obter ajuda e suporte.

Para entender os termos usados no VMware Cloud Foundation, consulte o glossário do VMware Cloud Foundation.

Como posso reduzir ou expandir a capacidade da minha instância VCF for VPC?

Você pode adicionar ou remover hosts do cluster usando o console VMware Solutions. O número mínimo de hosts por cluster é 4 e o máximo é 25.

Ajuste o gerenciamento do VMware Cloud Foundation e os tamanhos do pool de hosts de carga de trabalho ao implementar a instância.

Posso ter mais de um VI Workload Domains em minha instância VCF for VPC?

Atualmente, há suporte para apenas um VI Workload Domain.

Posso ter mais de um cluster por domínio de carga de trabalho?

Atualmente, há suporte para apenas um cluster por domínio. Essa limitação é válida para os domínios de gerenciamento e de carga de trabalho.

Como faço para manter meu software de instância VCF for VPC atualizado?

O SDDC Manager automatiza todo o ciclo de vida do sistema, ou seja, desde a configuração e o provisionamento até os upgrades e a aplicação de patches. O SDDC Manager é conectado ao VMware Depot após o provisionamento inicial. Você pode selecionar os pacotes a serem baixados e pode aplicar atualizações e upgrades por conta própria.

Antes de concluir uma atualização, leia as notas de versão e a seção perguntas frequentes.

O que é a ferramenta Async Patch e como posso usá-la com minha instância do VCF for VPC?

Você pode usar a ferramenta Async Patch para aplicar patches críticos a determinados componentes do VMware Cloud Foundation ( VMware NSX Manager, VMware vCenter Server e VMware ESXi) fora das versões do VCF for VPC.

Por exemplo, você pode usar a ferramenta Async Patch para obter um patch do servidor vCenter que aborda um problema crítico de segurança, conforme descrito em um VMware Security Advisory (VMSA). Você pode usar a ferramenta Async Patch para fazer download do patch e carregá-lo no repositório interno do LCM no dispositivo SDDC Manager. Em seguida, você usa a interface do usuário do SDDC Manager para aplicar o patch à sua instância.

Como a instância VCF for VPC não fornece as credenciais para fazer login no depósito de software VMware, abra um tíquete de suporte IBM seguindo as etapas em Obter ajuda e suporte. A equipe de suporte do IBM Cloud pode fornecer acesso a esses pacotes do Async Patch.

Para obter mais informações, consulte Ferramenta Async Patch.

Como faço para manter atualizado o software Aria Suite em minha instância VCF for VPC?

Em VCF for VPC, o VMware Aria Suite Lifecycle Manager (anteriormente vRealize Suite Lifecycle Manager) fornece recursos de gerenciamento de ciclo de vida para os componentes do Aria Suite e VMware Workspace ONE Access, incluindo implementação, configuração, aplicação de patches e atualização automatizadas, além de gerenciamento de conteúdo entre esses produtos. O Aria Suite Lifecycle Manager é implantado como parte da automação.

Para obter mais informações sobre os caminhos de atualização compatíveis com o Aria Suite no VMware Cloud Foundation, consulte vRealize Suite(Aria Suite)install and upgrade paths on VMware Cloud Foundation.

Como faço para gerenciar os certificados nas instalações do Aria Suite?

Para certificados do Aria Suite (anteriormente vRealize Suite), você deve gerar manualmente certificados autoassinados no Aria Suite Lifecycle Manager (anteriormente vRealize Suite Lifecycle Manager).

Para obter mais informações sobre como gerar certificados autoassinados no vRealize Suite Lifecycle Manager (atualmente Aria Lifecycle Manager) 8.8.2P6, consulte Substituir o certificado da instância do vRealize Suite Lifecycle Manager.

Como faço para gerenciar certificados no SDDC Manager?

Você pode usar a interface do usuário do SDDC Manager para gerenciar certificados em uma instância do VCF for VPC, incluindo a integração de uma autoridade de certificação, a geração e o envio de solicitações de assinatura de certificado (CSR) para uma autoridade de certificação e o download e a instalação de certificados.

Para obter mais informações, consulte Gerenciamento de certificados no VMware Cloud Foundation.

A partir da versão VMware Cloud Foundation 4.4, o serviço SSH em hosts ESXi está desativado em implementações novas e atualizadas do VMware Cloud Foundation. Você deve ativar o serviço SSH para cada host ESXi.

Posso adicionar nós de borda a um NSX Edge Cluster?

Nas instâncias do VCF for VPC, a configuração de alta disponibilidade do Gateway de Camada 0 é definida como Active-Standby e usa o HA VIP. Por esse motivo, o processo documentado em Adicionar nós de borda a um cluster de borda do NSX não pode ser usado.

Quando você implantar a solução, é recomendável selecionar um NSX e um nó de borda de tamanho suficientemente grande.

Posso implementar mais clusters em outra zona na minha instância IBM Cloud VPC?

Atualmente, as instâncias do VCF for VPC suportam implementações do VCF for VPC com uma única zona de disponibilidade. Um servidor vCenter é implantado no domínio de gerenciamento, e esse vCenter e seus hosts ESXi fornecem a capacidade de computação para todos os componentes de gerenciamento do SDDC, como o SDDC Manager, vCenter para o domínio de carga de trabalho e os clusters do NSX Manager para os domínios de gerenciamento e de carga de trabalho.

Quais opções de armazenamento eu tenho com minha instância VCF for VPC?

Atualmente, para instâncias do VCF for VPC, todo o armazenamento principal e suplementar implantado como parte da automação é somente o armazenamento vSAN.

Quais são as políticas de senha e como gerencio as senhas em VCF for VPC?

As senhas iniciais da sua instância VCF for VPC são geradas aleatoriamente como parte do procedimento de provisionamento e inicialização.

Durante a implantação inicial, a automação VMware Solutions cria uma conta de automação IBM chamada ibm_admin, que será usada somente para obter sua senha atualizada. Se você alterou a senha inicial, é necessário recuperar a senha atualizada para executar as operações do Dia 2, como adicionar ou remover hosts.

Recomenda-se não alterar a senha da conta ibm_admin.

No entanto, se você o tiver alterado, deverá seguir estas etapas para concluir as operações do Dia 2 com êxito:

Vá para a página de detalhes da instância VCF for VPC.
Clique na guia Informações de acesso e role para baixo até a seção SDDC Manager.
Na conta IBM Automation, clique em Update password (Atualizar senha) e digite sua senha ibm_admin atualizada.

Para obter mais informações sobre as políticas de senha suportadas no VMware Cloud Foundation, consulte Configuração de políticas de complexidade de senha no VMware Cloud Foundation.

Você pode alternar e atualizar algumas dessas senhas usando as funções de gerenciamento de senhas na interface do usuário do SDDC Manager. Você pode alternar as senhas das seguintes contas:

As contas usadas para consoles de serviço, como a conta raiz do ESXi.
A conta de administrador de logon único.
A conta de usuário administrativa padrão usada pelos dispositivos virtuais.
Contas de serviço que são geradas automaticamente durante a ativação, o comissionamento do host e a criação da carga de trabalho.

As contas de serviço têm um conjunto limitado de privilégios e são criadas para a comunicação entre produtos. As senhas das contas de serviço são geradas aleatoriamente pelo SDDC Manager. Não é possível definir manualmente uma senha para as contas de serviço. Para atualizar as credenciais das contas de serviço, você pode alternar as senhas.

Para oferecer segurança ideal e evitar proativamente que qualquer senha expire, alterne as senhas a cada 80 dias.

Para obter mais informações, consulte:

Tenho um problema com minhas senhas de VCF for VPC. O que posso fazer?

As senhas são exibidas na guia Informações de acesso. Essas senhas são as senhas que foram geradas aleatoriamente durante o provisionamento. Se você alterou as senhas após o provisionamento inicial e tiver problemas de senha, poderá usar o SDDC Manager para obter essas senhas para os componentes.

SSH no gerenciador do SDDC usando o usuário vcf. Você pode visualizar as senhas usando um dos seguintes mecanismos:

Usando o comando lookup_passwords na máquina virtual do gerenciador do SDDC. Você pode executar o comando das seguintes maneiras:
- Execute o comando: lookup_passwords -u username@domain -p password -e entityType -n pageNo -s pageSize fornecendo os valores adequados aos argumentos.
- Use lookup_passwords -h para visualizar as informações de ajuda, que listam detalhes sobre cada um dos argumentos. Execute o comando e digite o valor quando solicitado: lookup_passwords
Uso de APIs de SDDC de gerenciamento de senhas:
1. Solicite um token de portador para acessar as APIs: curl -X POST -H "Content-Type: application/json" -d '{"username": "username@domain","password": "password"}' --insecure https://localhost/v1/tokens | json_pp
2. Execute a API de pesquisa: curl -X GET -H "Content-Type:application/json" -H "Authorization: Bearer <token value>" 'localhost/v1/credentials?resourceType=PSC' | json_pp
  
  Para obter mais informações, consulte VCF for VPC API reference.

Como faço o backup e a restauração dos componentes do VCF for VPC?

VCF for VPC os backups do sistema são configurados para usar o SDDC Manager. Os backups são configurados para usar a pasta /nfs/vmware/vcf/nfs-mount/backup no gerenciador do SDDC. Você pode alterar essa configuração após a implementação para atender aos seus próprios requisitos de backup.

Para obter mais informações sobre como fazer backup e restaurar o VCF for VPC, consulte Backup e restauração do VMware Cloud Foundation.

Quais são as práticas recomendadas para operar o site VCF for VPC?

Para obter mais informações sobre as práticas recomendadas e instruções passo a passo para operar o VCF for VPC, consulte o guia de operações do VMware Cloud Foundation.