База знаний IaaS Cloud Director

Настройка двухэтапной аутентификации

Для возможности двухэтапной аутентификации в панели vCloud Director необходимо иметь организацию в Google. (требуется наличие домена).

Настройка пользователей и назначение прав доступа в Cloud Director

По умолчанию в подписке vCloud Director создан один пользователь с именем user с ролью Organization Administrator. Для создания нового пользователя и назначения ему прав доступа необходимо перейти в консоли управления vCloud Director по следующему пути: Administration -> Access Control -> Users -> New

Подключение сетевых USB устройств в виртуальной инфраструктуре

Для подключения USB устройств в виртуальной инфраструктуре необходимо установить клиент SEH UTN manager. Рассмотрим установку клиента на примере Windows

Описание Cloud Director Availability

vCloud на текущий момент поддерживает максимально hardware version 15. Это необходимо учитывать при подготовке к миграции с помощью vCloud Availability. Иначе есть риск столкнуться с ошибкой, что HWV виртуальной машины не поддерживается vCloud на площадках.

Основные возможности

Далее описаны основные возможности vCloud Availability по миграции ВМ и работе с облачной инфраструктурой.

Подключение к облачной инфраструктуре Cloud Director

С помощью одного апплайнса vCloud Availability Replicator можно подключиться только к одной облачной площадке провайдера. Для подключения дополнительной площадки, необходимо развернуть еще один апплайнс.

Настройка миграции виртуальной машины

С помощью vCloud Availability можно мигрировать виртуальные машины как в холодном, так и в горячем режиме. Миграция может выполняться в двух направлениях - в облако и обратно (входящая и исходящая)

Настройка аварийного восстановления виртуальной машины

Новое задание аварийного восстановления ВМ в облаке настраивается на вкладке Outgoing Replications при нажатии на кнопку New Protection в меню All Action либо кнопкой

Миграция между площадками Cloud Director

Миграция ВМ между облаками настраивается только через vCAv Portal сервис-провайдера (внешние имена портала указаны в начале данной инструкции для каждой площадки)

Назначение сети на виртуальную машину

На вкладке vApp нажмите Details в нужном vapp. Далее выберите вкладку Network и нажмите кнопку New. После нажатия на Org VDC Network будет доступен список всех сетей для выбора. Если недавно созданная сеть не отобразилась, то обновите страницу браузера. Выберите нужную и нажмите add.

Изоляция сети vApp

Включение виртуальных машин с одинаковыми MAC- и IP-адресами, которые находятся в разных vApp, может привести к конфликту и ошибке запуска. Чтобы обеспечить бесконфликтное включение идентичных виртуальных машин в разных vApp, нужно включить vApp Fencing.

Удаление сети

Перед удалением сети убедитесь, что она не подключена ни к одной виртуальной машине и ни к одному vApp. В противном случае сеть удалить будет невозможно.

Создание маршрутизируемой сети (Routed Network)

Для создания новой сети, необходимо перейти в раздел Datacenters и кликнуть на vDC. Далее перейти во вкладку Networks и нажмите кнопку NEW.

Создание изолированной сети (Isolated Network)

Чтобы создать изолированную сеть, которая связывает ВМ только в отдельном vDC - войдите в панель управления vCloud, перейдите в раздел Datacenters и кликните на vDC

Использование сетевой карты VMXNET3

При создании виртуальных машин с Windows Server 2012 необходимо создавать сетевую карту VMXNET3, а не E1000 которая идет по умолчанию. Для этого на шаге создания виртуальной машины измените параметр адаптера на VMXNET3.

Настройка статической маршрутизации

Для настройки статических маршрутов перейдите в Routing -> Static Routes

Настройка балансировщика нагрузки

Балансировщик нагрузки, встроенный в edge, принимает UDP, TCP, HTTP, HTTPS запросы и распределяет трафик по пулу серверов (server pool)

Настройка NAT

Откройте консоль управления vCloud Director. Войдите в систему под администратором организации. В разделе Datacenters выберите нужный виртуальный дата-центр и кликните на него.

Настройка Firewall

Откройте консоль управления vCloud Director. Войдите в систему в качестве администратора организации, перейдите в ваш vDC, в левом меню перейдите в раздел Edges (1), выберите Edge Gateway (2) и нажмите кнопку SERVICES

Настройка IPsec Policy-Based VPN на Edge Gateway

Откройте консоль управления vCloud Director. Войдите в систему под администратором организации. В разделе Datacenters выберите нужный виртуальный дата-центр и кликните на него

Настройка IPsec Policy-Based VPN на Huawei AR6120

Перейдите в панели управления маршрутизатором Huawei AR в раздел Advanced – Interface – Logical Interface:

Настройка IPsec Policy-Based VPN на Mikrotik

Пример настройки VPN-туннеля между Edge Gateway и маршрутизатором Mikrotik

Настройка Affinity и Anti-Affinity Rules

Affinity Rule – помещает выбранные виртуальные машины на один хост виртуализации

Сброс пароля и изменение SID при развертывании шаблона

При развертывании приложения из каталога и первом запуске виртуальных машин необходимо произвести индивидуализацию их настроек

IaaS Cloud Director