虚拟化环境VMware
这是一种虚拟机器的使用指南。
安装vCenter Server et les outtils de gestion appropriés。(Aucune prise en charge n 'est fournie pour l 'opération vSphere vCenter链接模式。)
Si vous prévoyez d’utiliser MCS, ne désactivez pas la fonctionnalité de navigateur de banque de données dans vCenter Server (décrite danshttps://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2101567).Si vous désactivez cette fonctionnalité, MCS ne functionne pas correctement。
Vous pouvez utiliser Machine Creation Services et Citrix Provisioning(古老的Provisioning Services)
- 古老的城市管理系统génération所有的机器和服务都是由我们负责的。
- Les ordinateurs UEFI pour Les machines virtuelles avec OS de bureau ou de serve enterprises en charge, y comis le démarrage sécurisé。
特权requis
Créez un compte d 'utilisateur VMware et un ou plusieurs rôles VMware。Basez la création de ces rôles sur le niveau de granularitéDéfinissez les privilèges pour chque rôle, à l 'aide de la liste des auizations vCenter不Citrix虚拟应用程序和桌面a sosoin pour effectuer les opérations。
Pour accorder des auisation à un utilisateur, associes -le au rôle au niveau du centre de données。在la définition des autorises dans vCenter上灌注信息,在à la section上报告信息文档VMware.
Les tableaux suants répertorient Les通信入口Les opérations Citrix虚拟应用程序和桌面等Les privilèges VMware的最低要求。
标记:
我的名字,我的名字,我的名字,我的名字用户界面, est différent pour某些版本de vSphere。Par示例,dans vSphere 6.7, l’autorisation用户界面美国东部时间改变记忆而且改变设置,我们要设置等内存Comme décrit dans les privilèges requis indiqués sur cette page。
Ajouter des connections et des resources
SDK | 接口utilisateur |
---|---|
系统。匿名的,系统。阅读等系统。视图 | Ajoute automatiquement。Peut utiliser le rôle lecture seule intégré。 |
机器提供者(机器创建服务)
SDK | 接口utilisateur |
---|---|
数据存储。AllocateSpace | 数据存储\ >分配空间 |
数据存储。浏览 | 数据存储\ >浏览数据存储 |
数据存储。FileManagement | 数据存储\ >低级文件操作 |
网络。分配 | 分配网络 |
资源。分配VMToPool | 分配虚拟机到资源池 |
VirtualMachine.Config.AddExistingDisk | 虚拟机>配置\ >添加已有磁盘 |
VirtualMachine.Config.AddNewDisk | 虚拟机>配置\ >添加新磁盘 |
VirtualMachine.Config.AdvancedConfig | 虚拟机>配置\ >高级 |
VirtualMachine.Config.RemoveDisk | 虚拟机>配置\ >删除磁盘 |
VirtualMachine.Interact.PowerOff | 虚拟机>交互\ >下电 |
VirtualMachine.Interact.PowerOn | 虚拟机>交互\ >上电 |
VirtualMachine.Inventory.CreateFromExisting | 虚拟机>库存\ >从现有创建 |
VirtualMachine.Inventory.Create | 虚拟机>库存\ >创建新的 |
VirtualMachine.Inventory.Delete | 虚拟机>库存\ >移除 |
VirtualMachine.Provisioning.Clone | 虚拟机>资源分配\ >克隆虚拟机 |
VirtualMachine.State.CreateSnapshot | vSphere 5.0、Update 2、vSphere 5.1、Update 1和vSphere 6.x:虚拟机>状态\ >创建快照.vSphere 5.5:虚拟机>快照管理\ >创建快照 |
我可以自由地请求您créez soient balisées,我可以自由地请求您的许可。
保证您的使用,新形象的基础倒créer机器virtuelles。Balisez les machines virtuelles créées avec Machine Creation Services pour les exclure de la liste des machines virtuelles disponibles pour les images de base。
SDK | 接口utilisateur |
---|---|
全球。ManageCustomFields | 管理自定义属性 |
全球。SetCustomField | 设置自定义属性 |
机器的提供者(Citrix Provisioning)
Tous les privilèges de机器提供者(机器创建服务)等一下。
SDK | 接口utilisateur |
---|---|
VirtualMachine.Config.AddRemoveDevice | 虚拟机>配置\ >添加或删除设备 |
VirtualMachine.Config.CPUCount | 虚拟机>配置\ >修改CPU数量 |
VirtualMachine.Config.Memory | 虚拟机>配置\ >内存 |
VirtualMachine.Config.Settings | 虚拟机>配置\ >设置 |
VirtualMachine.Provisioning.CloneTemplate | 虚拟机>资源分配\ >克隆模板 |
VirtualMachine.Provisioning.DeployTemplate | 虚拟机>资源分配\ >部署模板 |
治理de l 'alimentation
SDK | 接口utilisateur |
---|---|
VirtualMachine.Interact.PowerOff | 虚拟机>交互\ >下电 |
VirtualMachine.Interact.PowerOn | 虚拟机>交互\ >上电 |
VirtualMachine.Interact.Reset | 虚拟机>交互\ >复位 |
VirtualMachine.Interact.Suspend | 虚拟机>交互\ >挂起 |
Mise à jour et reresde l 'image
SDK | 接口utilisateur |
---|---|
数据存储。AllocateSpace | 数据存储\ >分配空间 |
数据存储。浏览 | 数据存储\ >浏览数据存储 |
数据存储。FileManagement | 数据存储\ >低级文件操作 |
网络。分配 | 分配网络 |
资源。分配VMToPool | 分配虚拟机到资源池 |
VirtualMachine.Config.AddExistingDisk | 虚拟机>配置\ >添加已有磁盘 |
VirtualMachine.Config.AddNewDisk | 虚拟机>配置\ >添加新磁盘 |
VirtualMachine.Config.AdvancedConfig | 虚拟机>配置\ >高级 |
VirtualMachine.Config.RemoveDisk | 虚拟机>配置\ >删除磁盘 |
VirtualMachine.Interact.PowerOff | 虚拟机>交互\ >下电 |
VirtualMachine.Interact.PowerOn | 虚拟机>交互\ >上电 |
VirtualMachine.Interact.Reset | 虚拟机>交互\ >复位 |
VirtualMachine.Inventory.CreateFromExisting | 虚拟机>库存\ >从现有创建 |
VirtualMachine.Inventory.Create | 虚拟机>库存\ >创建新的 |
VirtualMachine.Inventory.Delete | 虚拟机>库存\ >移除 |
VirtualMachine.Provisioning.Clone | 虚拟机>资源分配\ >克隆虚拟机 |
供应商des机器provisionnées
SDK | 接口utilisateur |
---|---|
数据存储。浏览 | 数据存储\ >浏览数据存储 |
数据存储。FileManagement | 数据存储\ >低级文件操作 |
VirtualMachine.Config.RemoveDisk | 虚拟机>配置\ >删除磁盘 |
VirtualMachine.Interact.PowerOff | 虚拟机>交互\ >下电 |
VirtualMachine.Inventory.Delete | 虚拟机>库存\ >移除 |
取得进口商证书
Pour protéger les communications vSphere, Citrix vous recommendation d’utiliser HTTPS plutôt que HTTP。
HTTPS要求des证书numériques。使用联合国证书numérique émis par une autorité de认证qui尊重la stratégie de sécurité de votre组织。
Si vous ne pouvez pas utiliser un certificate at numérique émis par une autorité de certification, vous pouvez utiliser le certificate at auto-signé installé par VMware。利用赛特méthode独特的si la stratégie de sécurité de votre组织l 'autorise。Ajoutez le certificate at VMware vCenter à chque下发控制器。
域名完整名称(FQDN)管理人员exécutant vCenter服务器管理人员hôtes服务器管理人员,à位置
% SystemRoot % / etc / / WINDOWS / system32系统/驱动程序
.Cette étape est unique nécessaire que si le nom de domain complete de l 'ordinateur exécutant vCenter Server n 'est pas déjà présent dans le DNS。Obtenez le certificate at vCenter à l 'aide de l 'une des trois méthodes suivantes:
代理服务器vCenter。
- Copiez le fichier rui。crt代理服务器vCenter版本可通过交付控制器访问。
- Sur le Controller, naviguez vers l 'emplacement du certificate exporté et ouvrez le fichier rui.crt。
Téléchargez le certificate at à l 'aide d 'un navigateur Web。我用的是ie浏览器,我用的是ie浏览器,我用的是ie浏览器Exécuter en tant qu 'administrateurPour pouvoir télécharger et installer le certificate at。
- Ouvrez votre navigateur Web et créez une connexion Web sécurisée vers le server vCenter(举例)https://server1.domain1.com)).
- Acceptez les avertisements relative à la sécurité。
- Cliquez sur la barre d ' address sur laquelle l 'erreur de certificate at est affichée。
- 在法国南部的一个地方的证书Détails。
- Selectionnez复印机不是非伪造的,而是有效的输出格式。cer, en fournissant UN nom lorsque vous êtes invité à le faire。
- 在exporté注册证书。
- 网址:exporté et ouvrez le fichier . cer。
导入指示代理ie exécuté en tant qu ' administrator。
- Ouvrez votre navigateur Web et créez une connexion Web sécurisée vers le server vCenter(举例)https://server1.domain1.com)).
- Acceptez les avertisements relative à la sécurité。
- Cliquez sur la barre d ' address sur laquelle l 'erreur de certificate at est affichée。
- Affichez证书。
进口的证书,丹丹le magasin de证书sur chacun de vos控制器。
- 双击苏尔l 'option安装程序le证书, selectionnez机器语言环境, puis cliquez sur下一页.
- Selectionnez这是我们的证书, puis cliquez surParcourir.Selectionnez人autorisees, puis cliquez sur好吧.双击苏尔下一页, puis cliquez sur判决.
提供服务的新名称vSphere après安装,提供新产品générer新证书auto-signé提供新产品的新证书。
Considérations liées à la配置
Créer une VM principale:
利用所有的虚拟机的基本原理,所有的决策局和应用,利用人员和机器目录。Sur votre hyperviseur:
- 安装VDA根据VM的原则,en sélectionnant l 'option d 'optimisation du bureau, ce qui améliore les performance。
- Réalisez un instantané de la MV principale à utiiser comme sauvegarde。
Créer une connexion:
Dans l 'assistant de création de connexion:
- Sélectionnez le type de connection VMware。
- 请求地址du point d 'accès pour le kit de développement vCenter。
- 请求信息d '标识d 'un compte d 'utilisateur VMware configuré précédemment qui dispose des权限nécessaires à la création de VM。Spécifiez le nom d ' utiisateur au format domaine/ nomutiisateur。
Empreinte numérique SSL VMware
La function d 'empreinte numérique VMware SSL élimine La nécessité de créer manuelement une connexion hôte à un hypervisor VMware vSphere。再加上nécessaire de créer批准入口运输控制员站点和监督员认证机构créer une连接。
La fonctionnalité d 'empreinte numérique VMware SSL证券公司numérique du certificate at non approuvé dans La base de données du site。Cette配置garantit que l ' hypervisor peut être identifié en permanence com可替代Citrix虚拟应用程序和桌面,même s 'il ne l 'est pas par les Controller。
Lors de la création d 'une connexion hôte vSphere dans Studio, une boîte de dialog vous permet d 'afficher le certificate de la machine à laquelle vous vous connectez。你是我的最爱。