Bereitstellen und Konfigurieren der Virtualisierungsumgebung auf AWS
Änderungen vorschlagen
PDFs
Wie bei lokalen Umgebungen ist die Planung von VMware Cloud auf AWS entscheidend für eine erfolgreiche produktionsbereite Umgebung zum Erstellen von VMs und zur Migration.
In diesem Abschnitt wird beschrieben, wie Sie VMware Cloud on AWS SDDC einrichten und verwalten und es in Kombination mit den verfügbaren Optionen zum Verbinden von NetApp -Speicher verwenden.
|
In-Guest-Speicher ist derzeit die einzige unterstützte Methode zum Verbinden von Cloud Volumes ONTAP (CVO) mit AWS VMC. |
Der Einrichtungsprozess kann in die folgenden Schritte unterteilt werden:
Bereitstellen und Konfigurieren von VMware Cloud für AWS
"VMware Cloud auf AWS"bietet eine Cloud-native Erfahrung für VMware-basierte Workloads im AWS-Ökosystem. Jedes VMware Software-Defined Data Center (SDDC) läuft in einer Amazon Virtual Private Cloud (VPC) und bietet einen vollständigen VMware-Stack (einschließlich vCenter Server), NSX-T Software-Defined Networking, vSAN Software-Defined Storage und einen oder mehrere ESXi-Hosts, die Ihren Workloads Rechen- und Speicherressourcen bereitstellen.
In diesem Abschnitt wird beschrieben, wie Sie VMware Cloud auf AWS einrichten und verwalten und es in Kombination mit Amazon FSx ONTAP und/oder Cloud Volumes ONTAP auf AWS mit In-Guest-Speicher verwenden.
|
|
In-Guest-Speicher ist derzeit die einzige unterstützte Methode zum Verbinden von Cloud Volumes ONTAP (CVO) mit AWS VMC. |
Der Einrichtungsprozess kann in drei Teile unterteilt werden:
Registrieren Sie sich für ein AWS-Konto
Registrieren Sie sich für eine"Amazon Web Services-Konto" .
Sie benötigen zum Einstieg ein AWS-Konto, sofern noch keins erstellt wurde. Ob neu oder bereits vorhanden, für viele Schritte dieses Verfahrens benötigen Sie Administratorrechte im Konto. Sehen Sie dies"Link" für weitere Informationen zu AWS-Anmeldeinformationen.
Registrieren Sie sich für ein My VMware-Konto
Registrieren Sie sich für eine"Meine VMware" Konto.
Für den Zugriff auf das Cloud-Portfolio von VMware (einschließlich VMware Cloud on AWS) benötigen Sie ein VMware-Kundenkonto oder ein My VMware-Konto. Falls Sie dies noch nicht getan haben, erstellen Sie ein VMware-Konto"hier," .
Bereitstellen von SDDC in VMware Cloud
Nachdem das VMware-Konto konfiguriert und die richtige Dimensionierung vorgenommen wurde, ist die Bereitstellung eines Software-Defined Data Centers der naheliegende nächste Schritt zur Verwendung des VMware Cloud on AWS-Dienstes. Um ein SDDC zu erstellen, wählen Sie eine AWS-Region als Host aus, geben Sie dem SDDC einen Namen und geben Sie an, wie viele ESXi-Hosts das SDDC enthalten soll. Wenn Sie noch kein AWS-Konto haben, können Sie trotzdem ein SDDC mit Starterkonfiguration erstellen, das einen einzelnen ESXi-Host enthält.
-
Melden Sie sich mit Ihren vorhandenen oder neu erstellten VMware-Anmeldeinformationen bei der VMware Cloud Console an.
-
Konfigurieren Sie die AWS-Region, die Bereitstellung, den Hosttyp und den SDDC-Namen:
-
Stellen Sie eine Verbindung zum gewünschten AWS-Konto her und führen Sie den AWS Cloud Formation-Stack aus.
Bei dieser Validierung wird eine Single-Host-Konfiguration verwendet. -
Wählen Sie das gewünschte AWS VPC aus, mit dem Sie die VMC-Umgebung verbinden möchten.
-
Konfigurieren Sie das VMC-Verwaltungssubnetz. Dieses Subnetz enthält von VMC verwaltete Dienste wie vCenter, NSX usw. Wählen Sie keinen Adressraum, der sich mit anderen Netzwerken überschneidet, die eine Verbindung zur SDDC-Umgebung benötigen. Befolgen Sie abschließend die unten aufgeführten Empfehlungen zur CIDR-Größe.
-
Überprüfen und bestätigen Sie die SDDC-Konfiguration und klicken Sie dann auf „SDDC bereitstellen“.
Der Bereitstellungsprozess dauert in der Regel etwa zwei Stunden.
-
Nach Abschluss ist das SDDC einsatzbereit.
Eine Schritt-für-Schritt-Anleitung zur SDDC-Bereitstellung finden Sie unter"Bereitstellen eines SDDC über die VMC-Konsole" .
Verbinden Sie VMware Cloud mit FSx ONTAP
Führen Sie die folgenden Schritte aus, um VMware Cloud mit FSx ONTAP zu verbinden:
-
Wenn die VMware Cloud-Bereitstellung abgeschlossen und mit AWS VPC verbunden ist, müssen Sie Amazon FSx ONTAP in einer neuen VPC und nicht in der ursprünglich verbundenen VPC bereitstellen (siehe Screenshot unten). Auf FSx (NFS- und SMB-Floating-IPs) kann nicht zugegriffen werden, wenn es im verbundenen VPC bereitgestellt wird. Bedenken Sie, dass ISCSI-Endpunkte wie Cloud Volumes ONTAP vom verbundenen VPC aus einwandfrei funktionieren.
-
Stellen Sie eine zusätzliche VPC in derselben Region bereit und stellen Sie dann Amazon FSx ONTAP in der neuen VPC bereit.
Durch die Konfiguration einer SDDC-Gruppe in der VMware Cloud-Konsole werden die Netzwerkkonfigurationsoptionen aktiviert, die für die Verbindung mit der neuen VPC erforderlich sind, in der FSx bereitgestellt wird. Überprüfen Sie in Schritt 3, ob „Beim Konfigurieren von VMware Transit Connect für Ihre Gruppe fallen Gebühren pro Anhang und Datenübertragung an“ aktiviert ist, und wählen Sie dann „Gruppe erstellen“ aus. Der Vorgang kann einige Minuten dauern.
-
Fügen Sie die neu erstellte VPC der gerade erstellten SDDC-Gruppe hinzu. Wählen Sie die Registerkarte „Externe VPC“ und folgen Sie den"Anweisungen zum Anschließen einer externen VPC" zur Gruppe. Dieser Vorgang kann 10 bis 15 Minuten dauern.
-
Im Rahmen des externen VPC-Prozesses werden Sie über die AWS-Konsole zu einer neuen freigegebenen Ressource über den Resource Access Manager aufgefordert. Die gemeinsam genutzte Ressource ist die"AWS Transit Gateway" verwaltet von VMware Transit Connect.
-
Erstellen Sie den Transit Gateway-Anhang.
-
Zurück in der VMC-Konsole: Akzeptieren Sie den VPC-Anhang. Dieser Vorgang kann ungefähr 10 Minuten dauern.
-
Klicken Sie auf der Registerkarte „Externe VPC“ auf das Bearbeitungssymbol in der Spalte „Routen“ und fügen Sie die folgenden erforderlichen Routen hinzu:
-
Eine Route für den Floating-IP-Bereich für Amazon FSx ONTAP"Floating IPs" .
-
Eine Route für den Floating-IP-Bereich für Cloud Volumes ONTAP (falls zutreffend).
-
Eine Route für den neu erstellten externen VPC-Adressraum.
-
-
Erlauben Sie schließlich bidirektionalen Verkehr"Firewall-Regeln" für den Zugriff auf FSx/CVO. Folgen Sie diesen"detaillierte Schritte" für Compute-Gateway-Firewallregeln für die SDDC-Workload-Konnektivität.
-
Nachdem die Firewall-Gruppen sowohl für das Management- als auch das Compute-Gateway konfiguriert wurden, kann auf das vCenter wie folgt zugegriffen werden:
Im nächsten Schritt überprüfen Sie, ob Amazon FSx ONTAP oder Cloud Volumes ONTAP Ihren Anforderungen entsprechend konfiguriert ist und ob die Volumes so bereitgestellt werden, dass Speicherkomponenten von vSAN ausgelagert werden, um die Bereitstellung zu optimieren.