Wdrażanie VCF 9 cz. 3: VCF Operations for Logs

Po zakończeniu procesu „bring-up” domeny zarządzania (management domain) w poprzednim wpisie, czas na zwiększenie obserwowalności i wglądu operacyjnego w środowisku VMware Cloud Foundation.

Wdrażanie VCF Operations for Logs:

VCF9 – Część 1: Topologia, przygotowanie hostów ESX i wdrożenie instalatora VCF

2. W nowym kreatorze wdrażania wybierz New Installation (Nowa instalacja) oraz Deployment Type (Typ wdrożenia).

Wdrożenie VCF 9, cz. 2.

• W moim przypadku użyję prostego wdrożenia (Simple Deployment), aby zminimalizować zużycie zasobów.

3. W kolejnym kroku musimy wybrać certyfikat. Możesz zaimportować certyfikat podpisany przez CA lub wygenerować certyfikat samopodpisany (self-signed).

Ja użyję certyfikatu samopodpisanego na potrzeby wdrożenia, a zmienię go na podpisany przez CA w przyszłych wpisach.

Alias: Nazwa certyfikatu używana do jego identyfikacji.

Common Name (CN): Pełna nazwa domenowa (FQDN), dla której wystawiany jest certyfikat.

Organization (O): Oficjalna nazwa firmy lub podmiotu wnioskującego o certyfikat.

Następnie musisz podjąć decyzje dotyczące:

• Node Size (Rozmiar węzła): Small (Mały – wystarczający do celów laboratoryjnych). Do celów produkcyjnych należy użyć kalkulatora: https://vrlisizer.vmware.com/overview.
• FIPS Mode: Tryb FIPS odnosi się do konfiguracji systemu wymuszającej zgodność ze standardami Federal Information Processing Standards.
• Anti-Affinity/Affinity Rule (Reguły kolokacji): Spowoduje to automatyczne utworzenie reguł DRS w vCenter. Ma to sens w przypadku wdrożenia klastrowego.
• Configure Cluster VIP: Cluster VIP to pojedynczy wirtualny adres IP, którego klienci i systemy zewnętrzne (jak vCenter, NSX czy Aria Operations) używają do dostępu do całego klastra Aria Operations for Logs. Działa jako zintegrowany, zbalansowany punkt wejściowy do klastra.
• Upgrade VM Compatibility: Zaznacz, jeśli chcesz używać najnowszej wersji Hardware VM.
• Always use English: Domyślnie język jest określany na podstawie ustawień przeglądarki.

Sieć i infrastruktura:

W kolejnych krokach konfiguracji należy podać dane sieciowe:

1. Network Settings: Wybierz odpowiednią sieć (VLAN/PortGroup) dla komponentu logów.
2. IP Address / FQDN: Podaj zarezerwowane adresy IP oraz nazwy DNS dla węzłów i adresu VIP klastra.
3. Passwords: Skonfiguruj hasła dla konta admin oraz użytkownika root urządzenia.

Component	IP ADDRESS	FQDN	Description
VCF Operations	10.250.20.51	vcf9-md01-vrops01a.blanketvm.com	VCF Operations Analytics node.
VCF Operations Collector	10.250.20.55	vcf9-md01-fleet.blanketvm.com	VCF Operations collector.
Fleet Management	10.250.20.10	vcf9-md01-vrops01cp01.blanketvm.com	Fleet Management.
VCF Automation VIP	10.250.20.100	vcf9-md01-vra01.blanketvm.com	VCF Automation.
VCF Automation Node IP1	10.250.20.101	–	VCF Automation Node IP.
VCF Automation Node IP2	10.250.20.102	–	VCF Automation Node IP for failover.
vCenter Server	10.250.20.1	vcf9-md01-vcenter01.blanketvm.com	vCenter MGMT.
NSX Manager VIP	10.250.20.30	vcf9-md01-nsx01.blanketvm.com	NSX Cluster VIP.
NSX Manager Node IP	10.250.20.31	vcf9-md01-nsx01a.blanketvm.com	NSX Manager first node.
SDDC Manager	10.250.20.11	vcf9-md01-sddc.blanketvm.com	SDDC Manager.
VCF Operations for Logs Node	10.250.20.71	vcf9-md01-vrli01a.blanketvm.com	VCF Operations for Logs Node 1
VCF Operations for Logs VIP	10.250.20.70	vcf9-md01-vrli01.blanketvm.com	VCF Operations for Logs ILB IP1

Podsumowanie

Po zatwierdzeniu wszystkich danych, SDDC Manager rozpocznie proces wdrażania. Możesz śledzić postęp w zakładce Tasks. Po zakończeniu, VCF Operations for Logs będzie w pełni zintegrowane z Twoim stosem VCF 9, gotowe do zbierania logów z vCenter, hostów ESXi oraz NSX.

W następnej części zajmiemy się konfiguracją Single Sign-On (SSO) oraz federacją tożsamości.

Artykuł jest tłumaczeniem cyklu z bloga: Blanketvm.com

Partnerem naszych artykułów jest Broadcom, dostawca rozwiązań VMware