部署 VMware 验证过的解决方案
VMware验证解决方案是由 VMware和 VMware合作伙伴构建和测试的技术验证实施，可帮助您解决常见的业务用例。 VMware经过验证的解决方案具有可操作性、成本效益、高性能、可靠性和安全性。
每个解决方案都包含详细的设计、实施和操作指南。 以下信息概述了“VMware Cloud Foundation for VPC实例上的验证解决方案，以及一些”IBM Cloud®的具体设计和安装注意事项和说明。
如果使用 Lifecycle Manager 来调配VMwareAria® Suite 组件，请查看VMwareAria® Suitev8.18及更高版本的以下更改。
-
您必须从 Broadcom 支持门户网站下载所有产品支持包及其产品和补丁二进制文件。 为此，请联系IBM Cloud支持部门，并提供您需要的二进制文件列表及其版本详细信息。支持部门，并提供您需要的二进制文件列表及其版本信息。 有关产品和版本支持的更多信息，请参阅 VMware产品互操作性矩阵。
-
将 Aria Suite 生命周期组件部署到 Lifecycle Manager 之前，请上传IBM Cloud提供的二进制文件。支持提供的二进制文件。
-
在VMwareAria Suite Lifecycle 中，将二进制文件映射到每个VMwareAria Suite 产品。 更多信息，请参阅 配置产品二进制文件。
Identity and Access Management 对于 VCF for VPC
经过验证 的 VMware Cloud Foundation Identity and Access Management解决方案提供了有关如何使用 Active Directory 作为身份提供程序和身份验证源，以及在 SDDC Manager™、VMware vCenter Server®、VMware ESXi™ 和 VMware NSX™ 中使用基于角色的访问控制 (RBAC) 的详细设计、实施 VCF for VPC操作指导。
该解决方案适用于熟悉 VMware 软件的云架构师和管理员，以及通过为 VCF for VPC 使用中央身份提供程序来实现基于角色的访问控制解决方案的云架构师和管理员。
此 VMware 验证解决方案的解决方案附加产品包括 VMware Workspace ONE Access。
要在 IBM Cloud 中部署 VCF for VPC 验证解决方案的Identity and Access Management，请按照 VMware Cloud Foundation 的Identity and Access Management中的过程进行操作。
使用 VMware Aria® Suite 生命周期管理器（前身为 VMware vRealize® Suite 生命周期管理器）部署此 VMware 验证过的解决方案。 Aria Suite Lifecycle Manager 作为自动化的一部分进行部署。
VCF for VPC 的开发人员就绪基础架构
适用于 VMware 云基础架构的开发人员就绪基础设施验证解决方案为在软件定义数据中心（SDDC）中运行 vSphere 和Tanzu工作负载（TKG运行时）的工作负载域提供设计、实施和操作指导。
本解决方案面向熟悉使用 VMware 软件来部署和管理在 SDDC 中运行 vSphere 与 Tanzu 工作负载的工作负载域的云架构师和管理员。
该解决方案不包括任何新的解决方案附加产品，但 Broadcom® 文档为 VCF for VPC 实现开发人员就绪基础架构的自动化提供了快速高效的途径。
要在 IBM Cloud 中部署适用于 VCF for VPC 验证解决方案的开发人员就绪基础架构，请按照 适用于 VMware Cloud Foundation 验证解决方案的开发人员就绪基础架构中的流程进行操作。
重要注意事项
- 使用 Aria Suite Lifecycle Manager（以前的 vRealize Suite Lifecycle Manager）部署此 VMware 验证过的解决方案。 Aria Suite Lifecycle Manager 作为自动化的一部分进行部署。
- 在带有 IBM Cloud 的 VCF for VPC 实例中部署 TKG Runtime 时，请确保您的边缘群集节点设备大小为 Large 或 Extra Large。 目前，IBM Cloud 中仅支持主动备用边缘群集。
- 要让 NSX 边缘群集在 SDDC Kubernetes 部署下的兼容列表中可见，请在部署 TKG 运行时之前，按照 无法让 NSX 边缘群集在 SDDC Kubernetes 部署下的兼容列表中可见中的步骤操作。
VCF for VPC 的智能日志记录和分析
VCF for VPC验证解决方案的智能日志记录和分析提供了有关使用日志分析工具的信息，该工具可提供高度可扩展的日志管理、直观和可操作的仪表板、复杂的分析以及广泛的第三方可扩展性。 该解决方案可为您的 VCF for VPC 实例及其上运行的工作负载提供深入的运行可视性和快速的故障排除。
该VMware验证解决方案的附加产品包括 Aria Operations™ for Logs（前vRealize Log Insight）。 Aria Suite 生命周期管理器（前身为 vRealize Suite 生命周期管理器）作为 VCF for VPC 实例初始配置的一部分进行部署，您可以使用此部署方法为 VCF for VPC 部署智能日志和分析。
要在 IBM Cloud 中部署用于 VCF for VPC 验证解决方案的智能日志记录和分析，请按照 VCF for VPC 智能日志和分析 中的流程操作。
使用 Aria Suite Lifecycle Manager（以前的 vRealize Suite Lifecycle Manager）部署此 VMware 验证过的解决方案。 Aria Suite Lifecycle Manager 作为自动化的一部分进行部署。
用于VCF for VPC的智能运营管理
适用于 VCF for VPC 验证解决方案提供了实施集中式监控和警报平台的说明，该平台可通过单一界面对系统故障进行主动管理，以便对您的 VCF for VPC 实例及其上运行的工作负载的事件和警报进行审查并采取行动。
该解决方案面向熟悉并希望使用 VMware 软件的云架构师和管理员，并提供一个集中监控和警报平台，以便对系统故障进行主动管理。
该 VMware 验证解决方案的附加产品包括 Aria Operations Manager（前身为 vRealize Operations Manager）。 Aria Suite Lifecycle Manager（前身为 vRealize Suite Lifecycle Manager）作为 VCF for VPC 实例初始配置的一部分进行部署。 您可以使用此方法为 VCF for VPC 部署智能运行管理。
IBM Cloud 中的验证解决方案，按照 VCF for VPC 中的流程操作。
使用 Aria Suite Lifecycle Manager（以前的 vRealize Suite Lifecycle Manager）部署此 VMware 验证过的解决方案。 Aria Suite Lifecycle Manager 作为自动化的一部分进行部署。
VCF for VPC 私有云自动化
针对 VCF for VPC 的私有云自动化验证解决方案提供了有关使用 Aria 自动化（前身为 vRealize 自动化）与 VCF for VPC 平台实现云自动化服务的信息。
本解决方案面向熟悉云自动化服务实施的云架构师和管理员，他们可以使用 VCF for VPC.
该 VMware 验证解决方案的附加产品包括 Aria Automation（前身为 vRealize Automation）。
要在 IBM Cloud 中部署 VCF for VPC 验证解决方案的私有云自动化，请参阅 Private Cloud Automation for VCF for VPC。
重要注意事项
- 使用 Aria Suite Lifecycle Manager（以前的 vRealize Suite Lifecycle Manager）部署此 VMware 验证过的解决方案。 Aria Suite Lifecycle Manager 作为自动化的一部分进行部署。
- 部署前，请将 vRealize Operations Manager（现为Aria Operations Manager） 8.10.0 升级到最新版本，并按照 VMware Cloud Foundation的私有云自动化中的步骤操作。
VCF for VPC 的高级负载平衡
部署 VMware Avi 负载平衡器（前身为 NSX 高级负载平衡器）控制器需要新的 IBM Cloud® Virtual Private Cloud (IBM Cloud VPC) 裸机服务器 VLAN 接口并更改 IBM Cloud VPC 默认路由表。 这项配置任务是手动完成的，需要了解 IBM Cloud VPC 及其路由概念。
针对 VCF for VPC 的高级负载平衡验证解决方案提供了有关将 Avi Load Balancer 用作 VCF for VPC 负载平衡解决方案的信息。
本解决方案面向希望在 VCF for VPC 中使用 Avi Load Balancer 实现负载平衡的云架构师和管理员。
VMware验证解决方案的解决方案附加产品包括 Avi Load Balancer。
要在 IBM Cloud 中部署 VCF for VPC 验证解决方案的高级负载平衡，请参阅 VCF for VPC 高级负载平衡。
注释
- Broadcom 建议您使用 VMware Avi Load Balancer 进行负载平衡。
- Avi Load Balancer 可作为 VMware Cloud Foundation 许可证的附加组件使用。 有关详细信息，请参阅 VMware Avi Load Balancer 附加组件。
- Avi 负载平衡器控制器为 Avi 负载平衡器提供控制平面。 为实现高可用性，通常将其部署为 3 节点集群。 在 VCF for VPC 中，Avi 负载平衡器控制器在管理域中作为虚拟机运行。
- 在 VCF for VPC 管理网络上部署控制器群集节点需要在管理网络上新建 4 个 IBM Cloud 裸机服务器 VLAN 接口，如下表所示。 要创建 VLAN 接口，请参阅 Managing network interfaces for bare metal servers on IBM Cloud VPC。
- Avi 负载平衡器服务引擎实现了 Avi 负载平衡器的数据平面。 Avi 负载平衡器 SE 为配置的应用程序执行负载平衡。 Avi 负载平衡器控制器集群提供负载平衡服务，它还管理部署在由 NSX-T 数据中心管理的 VI 工作负载域中的服务引擎。
- 需要一个新的叠加管理网络，以便在 VI 工作负载域的叠加中部署服务引擎，并与管理域的管理网络相连接。 此解决方案可能需要 IBM Cloud VPC 以工作负载域的第 0 层网关 HA VIP 为下一跳的出口和入口路由。
下表列出了 Avi 负载平衡控制器的 VLAN 接口。
| 接口名称 | 接口类型 | VLAN 标识 | 子网 | 允许浮动 | NSX 接口 | 分布式端口组名称 |
|---|---|---|---|---|---|---|
vlan-nic-avi-0 |
vlan |
1611 | vpc-mgmt-subnet |
true |
Avi 负载平衡器控制器 1 | pg-mgmt |
vlan-nic-avi-1 |
vlan |
1611 | vpc-mgmt-subnet |
true |
Avi 负载平衡器控制器 2 | pg-mgmt |
vlan-nic-avi-2 |
vlan |
1611 | vpc-mgmt-subnet |
true |
Avi 负载平衡器控制器 3 | pg-mgmt |
vlan-nic-avi-vip |
vlan |
1611 | vpc-mgmt-subnet |
true |
Avi 负载平衡器控制器 VIP | pg-mgmt |