VMware Cloud Foundation for VPC架構概述
VMware Cloud Foundation for VPC的架構是基於IBM Cloud VPC網路概念構建，並為IBM Cloud VPC使用裸機伺服器。 透過與IBM Cloud VPC網路的本機集成，您可以輕鬆地將其他IBM Cloud®服務與您的VMware工作負載結合使用，或將網路與其他IBM Cloud VPC
VMware Cloud Foundation™ 支援兩種基本架構模型 - 整合模型和標準模型。
目前，VMware Cloud Foundation for VPC 僅支援整合式部署。
VMware 雲端基礎元件
以下各項是VMware Cloud Foundation 的核心元件：
- VMware雲端建構器
- SDDC Manager
- VMware vSphere®和VMware vCenter Server®
- VMware vSAN™
- VMware NSX™
- VMware Aria Suite 生命週期（以前vRealize Suite Lifecycle Manager）
VMware Cloud Builder 設備是部署在 {{ {{site.data.keyword.vpc_short}} IBM Cloud裸機伺服器上的第一個虛擬設備。 它可以自動部署整個VMware軟體定義堆疊。 VMware Cloud Foundation 假定在開始部署之前已部署底層網路基礎架構、所需的裸機伺服器和 DNS。 這部分由VMware Cloud Foundation for VPC自動化處理。 VMware Cloud Builder 部署並配置管理域的第一個集群，然後將清單和控制權轉移到 SDDC Manager。 在部署過程中，VMware Cloud Builder 設備會驗證您在部署參數工作簿中提供的網路訊息，例如 DNS、網路（VLAN、IP 位址、MTU）和憑證。 在VMware Cloud Foundation for VPC自動化部署中，憑證是在初始配置期間隨機產生的。
SDDC Manager 可實現整個系統生命週期的自動化，即從配置和調配到升級和修補（包括主機韌體），並簡化日常管理和操作。 在IBM Cloud®中，VMware Cloud Foundation 容量擴充是透過VMware Cloud Foundation for VPC自動化完成的。
在IBM Cloud VPC裸機伺服器上執行的 VMware vSphere 使用虛擬化將單一資料中心轉變為包含 CPU、儲存和網路資源的聚合運算基礎架構。vCenter Server 將這些基礎架構作為統一的操作環境進行管理，並為您提供管理參與該環境的資料中心的工具。
vSAN 聚合IBM Cloud VPC裸機伺服器上的本機或直連資料儲存設備，以建立在vSAN叢集中的所有主機之間共用的單一儲存池。 透過使用vSAN,您不需要外部共用存儲，而且還簡化了儲存配置和虛擬機器調配。 內建策略允許資料可用性的靈活性。
VMware NSX™ （本文檔中統稱為 NSX）專注於為具有異質端點環境和技術堆疊的新興應用程式框架和架構提供網路、安全性、自動化和操作簡單性。 NSX 支援雲端原生應用程式、裸機工作負載、多管理程式環境、公有雲和多個雲端。 NSX 透過 NSX Edge 叢集和Tier-0閘道與IBM Cloud VPC功能整合。 透過此集成，您的工作負載能夠使用IBM Cloud提供的其他雲端服務和互連服務。
VMware Aria Suite Lifecycle （以前稱為VMware vRealize Suite Lifecycle Manager）提供了部署、配置、管理和升級 Aria Suite 產品的全面解決方案。 這些產品包括 Aria Suite 產品，例如：
- Aria Operations（以前vRealize Operations Manager）
- Aria 日誌操作（以前vRealize Log Insight）
- Aria 網路營運（以前vRealize Network Insight）
- Aria Automation（以前vRealize Automation）
Aria Suite Lifecycle 提供產品安裝和內容生命週期管理功能，以自動部署 Aria Suite 內容。 使用這些產品的存取權限取決於所選的VMware Cloud 版本。 VMware Cloud Foundation for VPC自動化部署 Aria Suite 生命週期 ( vRealize Suite Lifecycle Manager)，您可以使用 Aria Suite 生命週期在部署後部署 Aria Suite 產品。
VMware Cloud Foundation for VPC
VMware Cloud Foundation for VPC部署在IBM Cloud VPC上，並使用IBM Cloud VPC的裸機伺服器作為運算資源。 這些快速配置的裸機伺服器和IBM Cloud VPC網路構成了部署的核心基礎架構。 透過與VPC平台的集成，您可以充分利用IBM Cloud VPC提供的網路、儲存和安全能力。
VMware Cloud Foundation for VPC自動化基於 Terraform 和Ansible。 底層自動化引擎是IBM Cloud Schematics，它使用IBM Cloud Terraform 提供者來部署IBM Cloud VPC和其他必要的IBM Cloud適用於您的VMware Cloud Foundation 實例的服務。 Ansible用於部署和設定Cloud Builder和SDDC管理器，並使用相關API設定NSX。 若要置備VMware Cloud Foundation 實例，請使用IBM Cloud® for VMware Solutions門戶，此入口網站提供更直覺的使用者體驗來完成 Terraform 變數值。
自動化配置新的IBM Cloud VPC、前綴、子網路、安全性群組、公用閘道以及 DNS 等所需的通用服務。IBM Cloud裸機伺服器在具有兩個 PCI 介面和所需 VLAN 介面的 VPC 子網路上設定。 PCI 和 VLAN 介面是用於IBM Cloud VPC的裸機伺服器的網路結構，以及它們如何與IBM Cloud VPC網路整合。 PCI 介面用於VMware vSphere Distributed Switch 上行鏈路，VLAN 介面用於 VMkernel 適配器和已部署的VMware Cloud Foundation 設備、NSX Edge 和第 0 層網關上行鏈路。配置IBM Cloud VPC路由是為了允許從您的 VPC 或其他互連的 VPC 進行覆蓋存取。
下圖顯示了整合架構和部署資產的概述。 除了 SDDC 管理器之外，整合架構還部署一組VMware資產、一個vCenter, NSX 管理器以及兩個 NSX Edge。 部署Tier-0網關並與具有外部上行鏈路的 VPC 整合。
為了滿足連接需求，並且由於 NSX 部署與 VPC 集成，您可以在部署中使用IBM Cloud VPC連接服務和IBM Cloud互連解決方案。 透過 VPC 內的浮動 IP 位址或Public Gateway設定提供對工作負載的公共 Internet 網路存取功能。 可以使用IBM Cloud VPC VPN 服務（網站到網站和用戶端到網站）或使用 NSX 內建功能來安排公共互聯網上的本機連線。 對於專用網絡，您可以使用IBM Cloud互連服務將VMware工作負載與IBM Cloud經典基礎架構、其他 VPC 和本地網路連接。
透過VMware Cloud Foundation，您可以使用VMware vSAN™進行存儲，並VMware NSX™ 網路連接VMware工作負載。 您可以輕鬆快速地在部署中新增和刪除 ESXi 主機，或新增新的工作負載域。
對於初始部署後的集成，例如與您自己的Active Directory™集成，您可以使用IBM Cloud VPC計算資源在IBM Cloud VPC中建立您的Active Directory，或與您現有的Active Directory基礎架構互連。