本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

在AWS上部署及設定虛擬化環境

10/10/2024 貢獻者

PDF

如同內部部署、在AWS上規劃VMware Cloud對於成功建立虛擬機器和移轉的正式作業就緒環境而言、是非常重要的。

本節說明如何在AWS SDDC上設定及管理VMware Cloud、並搭配可用的選項來連接NetApp儲存設備。

客體內儲存設備是目前唯一支援的連線Cloud Volumes ONTAP 功能、可將VMware（CVO）連線至AWS VMC。

設定程序可分為下列步驟：

部署及設定適用於AWS的VMware Cloud

"AWS上的VMware Cloud" 在AWS生態系統中為VMware工作負載提供雲端原生體驗。每個VMware軟體定義資料中心（SDDC）都會在Amazon Virtual Private Cloud（VPC）上執行、並提供完整的VMware堆疊（包括vCenter Server）、NSX-T軟體定義網路、vSAN軟體定義儲存設備、以及一或多個ESXi主機、為您的工作負載提供運算與儲存資源。

本節說明如何在 AWS 上設定及管理 VMware Cloud 、並將其與 Amazon FSX ONTAP 及 / 或 AWS 上的 Cloud Volumes ONTAP 搭配來賓儲存設備一起使用。

客體內儲存設備是目前唯一支援的連線Cloud Volumes ONTAP 功能、可將VMware（CVO）連線至AWS VMC。

設定程序可分為三個部分：

註冊AWS帳戶

註冊以取得 "Amazon Web Services帳戶"。

假設尚未建立AWS帳戶、您就需要AWS帳戶才能開始使用。無論是新的或現有的、您都需要在帳戶中擁有管理權限、才能執行此程序中的許多步驟。請參閱 "連結" 如需AWS認證資料的詳細資訊、

註冊My VMware帳戶

註冊以取得 "我的VMware" 帳戶。

若要存取VMware的雲端產品組合（包括AWS上的VMware Cloud）、您需要VMware客戶帳戶或My VMware帳戶。如果您尚未建立VMware帳戶、請建立該帳戶 "請按這裡"。

在VMware Cloud中配置SDDC

設定VMware帳戶並執行適當規模調整之後、部署軟體定義的資料中心是在AWS服務上使用VMware Cloud的下一步。若要建立SDDC、請挑選一個AWS區域來裝載它、為SDDC命名、然後指定您希望SDDC包含多少ESXi主機。如果您尚未擁有AWS帳戶、您仍可建立包含單一ESXi主機的入門組態SDDC。

使用現有或新建立的VMware認證資料登入VMware Cloud Console。
設定AWS區域、部署和主機類型、以及SDDC名稱：
連線至所需的AWS帳戶、然後執行AWS Cloud formation堆疊。

此驗證使用單一主機組態。
選取所需的AWS VPC、以連接VMC環境。
設定VMC管理子網路；此子網路包含vCenter、NSX等VMC託管服務。請勿選擇與任何其他需要連線至SDDC環境的網路重疊的位址空間。最後、請遵循以下所述的CIDR大小建議。
檢閱並確認SDDC組態、然後按一下「部署SDDC」。

部署程序通常需要約兩小時才能完成。
完成後、SDDC即可開始使用。

如需SDDC部署的逐步指南、請參閱 "從VMC主控台部署SDDC"。

將VMware Cloud連接至FSX ONTAP VMware

若要將VMware Cloud連接至FSXVMware ONTAP 、請完成下列步驟：

完成 VMware Cloud 部署並連線至 AWS VPC 後、您必須將 Amazon FSX ONTAP 部署至新的 VPC 、而非原始連線的 VPC （請參閱下方的螢幕擷取畫面）。如果FSX（NFS和SMB浮動IP）部署在連線的VPC上、則無法存取。請記住Cloud Volumes ONTAP 、像是支援的iSCSI端點、在連線的VPC上運作正常。
在同一個地區部署額外的 VPC 、然後將 Amazon FSX ONTAP 部署到新的 VPC 。

在VMware Cloud主控台中設定SDDC群組、可提供連線至部署FSx的新VPC所需的網路組態選項。在步驟3中、確認已勾選「為您的群組設定VMware Transit Connect將會產生每個附件和資料傳輸的費用」、然後選擇「建立群組」。此程序可能需要幾分鐘的時間才能完成。
將新建立的VPC附加至剛建立的SDDC群組。選取「外部VPC」索引標籤、然後遵循 "連接外部VPC的說明" 給群組。此程序可能需要10至15分鐘才能完成。
在外部VPC程序中、系統會透過AWS主控台、透過資源存取管理程式提示您移至新的共用資源。共享資源是 "AWS Transit閘道" 由VMware Transit Connect管理。
建立Transit Gateway附件。
回到VMC主控台、接受VPC附件。完成此程序大約需要10分鐘。
在「外部VPC」索引標籤中、按一下「路由」欄中的編輯圖示、然後新增下列必要路由：
- Amazon FSX ONTAP 的浮動 IP 範圍路由"浮動IP"。
- 適用於靜態的浮動IP範圍路由Cloud Volumes ONTAP （若適用）。
- 新建立外部VPC位址空間的路由。
最後、允許雙向流量 "防火牆規則" 以存取FSx/CVO。請依照下列步驟操作 "詳細步驟" 適用於SDDC工作負載連線的運算閘道防火牆規則。
為管理和運算閘道設定防火牆群組之後、即可存取vCenter、如下所示：