VMware 动手练习 - HOL-1921-01-CMP


实验室概述 - HOL-1921-01-CMP - vRealize Automation 7 - 开始体验

实验指导


注意:本实验总时长可能会超过 90 分钟。体验期间,您最好只完成 2 到 3 个单元。这些单元彼此独立,因此您可以从任一单元开始学起。您可以使用目录访问所选择的任何单元。

目录可以从实验手册的右上角访问。

本入门实验将演示 vRealize Automation 的功能特性,是了解解决方案的强大功能和特性的绝佳着手点。

实验单元列表:

实验负责人:

  • 第 1 单元 - 美国高级解决方案工程师 Ed Bontempo
  • 第 2 单元 - 美国高级解决方案工程师 Ed Bontempo
  • 第 3 单元 - 美国高级解决方案工程师 Ed Bontempo
  • 第 4 单元 - 美国高级解决方案工程师 Ed Bontempo

 

本实验手册可以从动手实验文档站点下载,网址为:

http://docs.hol.vmware.com

本实验可能提供其他语言版本。要设置语言首选项并在实验中部署本地化手册,可以在以下文档的帮助指导下完成:

http://docs.hol.vmware.com/announcements/nee-default-language.pdf


 

场景简介

Rainpole Systems 是一家位于加利福尼亚州帕罗奥图的电子产品制造商。Rainpole 设计和制造电子设备,能够用于从飞机仪表到家庭自动化的一切领域。考虑到其产品的多样性,Rainpole 需要开发云端 IT 服务,为业务部门及其开发人员不断增长的需求提供支持。

Rainpole Systems 打算使用 vRealize Automation 来自动执行和精简其自定义开发电子商务应用的开发流程。Rainpole 才刚刚开启自动部署和管理开发资源的旅程。通过向开发人员提供自助服务目录,他们将能够向企业提供基础架构即服务 (IaaS),同时实施策略和监管,以便能够管理资源的生命周期。

您将在这个令人兴奋的实验练习中担任 Rainpole 云计算管理员、Rainpole 开发人员和开发经理几个角色,体验 VMware 和 vRealize Automation 如何帮助实现这些目标。

 

 

主控制台的位置

 

  1. 红框区域包含主控制台。实验手册位于主控制台右侧的选项卡上。
  2. 个别实验可能会用到左上角独立选项卡上的其他控制台。如有需要,系统将引导您打开其他的特定控制台。
  3. 实验时间为 90 分钟。实验结果无法保存。所有操作都必须在实验课程中完成。但是您可以单击“EXTEND”(延长)延长时间。在 VMware 活动期间,您可以将实验时间延长两次,最多可延长 30 分钟。每单击一次可延长 15 分钟。非 VMware 活动期间,最多可将实验时间延长至 9 小时 30 分钟。每单击一次可延长一小时。

 

 

键盘数据输入的替代方法

在本单元中,您将向主控制台中输入文本。除直接输入外,还有两种非常有用的数据输入方法,可简化输入复杂数据的过程。

 

 

单击实验手册内容并拖放到控制台的活动窗口

 
 

您也可以单击实验手册中的文本和命令行界面 (CLI) 命令,并将其直接拖放到主控制台中的活动窗口。 

 

 

访问在线国际键盘

 

您还可以使用主控制台中的在线国际键盘。

  1. 单击 Windows 快速启动任务栏上的键盘图标。

 

 

在活动的控制台窗口中单击一下

 

在本例中,您将使用在线键盘输入电子邮件地址中所使用的“@”符号。在使用美式键盘布局时,输入“@”符号需要按住 Shift 并按 2。

  1. 在活动的控制台窗口中单击一下。
  2. 单击 Shift 键。

 

 

单击 @ 键

 

  1. 单击 @ 键。

您会发现,“@”符号已在活动控制台窗口中输入。

 

 

激活提示或水印

 

首次启动实验时,您可能会注意到桌面上有一个水印,提示 Windows 尚未激活。 

虚拟化的一个主要优势在于,可以在任意平台上移动和运行虚拟机。本动手实验利用了这一优势,我们可以运行多个数据中心内的实验。但是,这些数据中心的处理器可能不同,因此会通过 Internet 触发 Microsoft 激活检查。

请放心,VMware 和这些动手实验完全符合 Microsoft 的许可要求。您使用的实验是一个独立的单元,不具备对 Internet 的完全访问权限,而 Windows 需要该权限才能验证激活。如果没有对 Internet 的完全访问权限,此自动化过程会失败,并且显示此水印。

这一表面问题不会影响到您的实验。 

 

 

查看屏幕右下部分

 

请检查是否完成实验的所有启动例程,以及是否准备好开始。如果您看到的内容并非“Ready”(准备就绪),请等待几分钟。如果 5 分钟后,您的实验仍未变为“Ready”(准备就绪)状态,请寻求帮助。

 

第 1 单元 - vRealize Automation 7 可以为您提供哪些帮助?(30 分钟)

简介


第 1 单元介绍了 vRealize Automation 中的自助服务。本单元旨在让您大致了解 vRealize Automation 的一些主要功能特性,用户通过这些功能特性能够部署、配置虚拟机并与之交互。在本单元中,您将首先担任开发组用户的角色。担任此角色期间,您将从服务目录部署虚拟机,并通过使用“租期”来管理其生命周期。此外,您还将通过 vRealize Automation 与虚拟机进行交互,从而添加容量并访问虚拟机控制台。然后,您将跟踪请求在企业内各管理员下的审批过程。


了解自助服务目录


在第一课中,您将以开发用户的身份查看控制台。贵公司 Rainpole 最近投资了 VMware vRealize Suite,作为全新私有云基础架构的基础。vRealize Suite 包含多项技术,使 IT 部门能够以业务发展速度按需交付服务。其中一项技术就是 vRealize Automation,它将为您提供一个自服务门户,您可以通过该门户请求虚拟机并与之交互。贵公司的 IT 部门表示,这将使您能够在需要时随即获得所需资源,无需等待!


 

打开 Web 浏览器

 

  1. 在 Windows 快速启动任务栏上,单击 Chrome 图标

 

 

登录

 

  1. 使用用户名 devuser 和密码 VMware1! 登录
  2. 单击“Sign in”(登录)

 

 

自服务门户

 

自服务门户是您的企业为您提供的所有服务的起点。您可以看到,通过访问屏幕顶部的选项卡,您可以:

  1. 查看您的主页。
  2. 请求其他服务。
  3. 查看现有的服务
  4. 跟踪您已提交或保存的请求
  5. 检查收件箱中的审批请求、操作项和回收请求。

 

 

主页选项卡

 

首次登录时,您将进入“Home”(主页)选项卡。这是基本用户仪表盘。它包含显示各种信息的门户组件,例如:

  1. “My Open Requests”(我的未解决请求)显示了属于登录用户的所有活动请求或待处理请求。
  2. “My Items”(我的项目)门户组件列出了该用户拥有的已部署对象。
  3. “My Inbox”(我的收件箱)包含与用户相关的所有通知。
  4. “Calendar of Events”(事件日历)可让用户快速确定重要事件的时间,例如租期即将到期。

 

 

开始新请求

 

现在,您将请求一个新的虚拟机。

  1. 单击“Catalog”(目录)选项卡

 

 

服务目录

 

要开始请求,您需要转到“Service Catalog”(服务目录)的“Infrastructure”(基础架构)类别。我们将重点关注“Infrastructure as a Service (IAAS)”(基础架构即服务 [IaaS])调配。(在本实验中,我们不使用其他服务类型。)

用户 devuser 已被赋予访问多个蓝图的权限。每个蓝图表示用户可以请求和管理的一个单独虚拟机。蓝图展示了该请求的整个生命周期。让我们试一试吧。

1. 在“CentOS”蓝图上选择“Request”(请求)

 

 

填写新请求表单

 

“New Request”(新请求)表单为您提供了一些填写选项,这些选项将决定您要请求的部署数量,以及新虚拟机的配置参数。

1. 输入该部署的“Description”(描述)。您可以使用屏幕截图中提供的描述,也可以创建您自己的描述。

2. 输入请求的“Reason”(原因)。该字段可用于告知审批者您请求此蓝图的原因。审批者和审批策略将在后面的单元中详细介绍。

3. 要配置将在此蓝图中部署的虚拟机,请选择“CentOS”项。

注意:请勿更改“Deployments”(部署)字段。请求多个部署可能会导致实验出现性能问题,且该请求将耗费大量的部署时间。

 

 

配置虚拟机

 

该服务将默认虚拟机具有一个实例1 个 CPU、1024MB 内存以及 10GB 存储

1. 确认虚拟机的配置设置是否正确,并根据需要修改虚拟机的描述。注意:虽然可以调整 CPU 的数量,但在本练习中仍然使用默认值 1 个 CPU。如果您更改 CPU 的数量,虚拟机将不会部署。在本单元的后面,您将会找到原因。

2. 单击“Storage”(存储)选项卡,查看虚拟机的磁盘配置。

 

 

配置虚拟机(续)

 

查看虚拟机的存储配置,并确保驱动器 0 的容量为 10GB。在这里,您可以为系统添加其他磁盘,但在本例中,默认设置足以满足您的需求。

现在,您已确认虚拟机的配置,可以提交请求了。

1. 单击“Submit”(提交)按钮。

*注意:您会发现,您还可以单击“Save”(保存)来保存请求,以便在当时无法完成请求的情况下在之后进行处理。

 

 

请求已提交

 

您刚刚在 vRealize Automation 中提交了第一个请求!现在,您将在接下来的部署流程中跟踪您提交的请求。

  1. 单击“OK”(确定)继续,然后返回“Service Catalog”(服务目录)页面。
  2. 到达该页面后,选择“Requests”(请求)选项卡以查看请求的状态。

 

 

查看您的请求

 

该选项卡将显示请求在调配过程中的进展状态。请注意,该请求的“Status”(状态)现在为“In Progress”(进行中)。该部署在实验环境中需要花费一些时间,因此我们稍后会在本单元中返回此页。

本练习演示了 vRealize Automation 可让用户通过服务目录请求项目的简便性。但是,如果您所请求的资源分配超出了默认值,该怎么办?在下一个练习中,我们将展示审批策略如何在请求流程中实现灵活性,同时仍能为 IT 部门提供控制力。

 

使用审批策略


审批策略非常灵活,并且可以配置一个或多个条件审批级别。例如,请求标准配置的虚拟机可能不需要审批。偏离标准的虚拟机可能需要 IT 经理批准。超过特定成本阈值的非标准虚拟机可能需要 IT 经理批准,同时还需要财务部门批准。审批触发因素可以基于请求或所请求的项目的特定属性,例如 CPU 数量、内存等。这些策略的创建和配置将在后面的单元中进行探讨。


 

请求更大规模的部署

 

在之前部署的虚拟机上开发应用时,您确定可能需要更多资源才能实现应用的最佳性能。在 vRealize Automation 中为更大型虚拟机创建新请求:

  1. 单击屏幕顶部的“Catalog”(目录)选项卡(未显示)
  2. 找到“CentOS”项并单击“Request”(请求)(未显示)
  3. 选择“CentOS”虚拟机项
  4. 将“# CPUs”(CPU 数量)1 增至 2
  5. 在“Description”(描述)下输入“Approval Policy Test”(审批策略测试)
  6. 单击“Submit”(提交)
  7. 显示成功提交对话框后,单击“OK”(确定)(未显示)

当请求等待批准时,工作流会暂停,直到审批者开始采取行动。

要查看您的待批请求,请单击“Requests”(请求)选项卡,然后查找状态为“Pending Approval”(待批准)的项目。由于增加了 CPU,此虚拟机请求必须获得开发经理的批准。

 

 

通过电子邮件审批请求

您刚提交的请求已通过电子邮件发送给 Rainpole Systems 的开发经理,请求他批准在您的新服务器上增加 CPU 数量。接下来,我们将探讨如何通过电子邮件处理审批。

 

 

打开 devuser 的电子邮件客户端

 

在 Google Chrome 中,按照以下步骤打开 Webmail:

  1. 选择“New Tab”(新选项卡)图标,打开一个新的浏览器选项卡。
  2. 在书签栏中单击“HOL Admin”文件夹。
  3. 单击“Webmail”

 

 

登录 Webmail

 

登录 Dev User 电子邮件,以验证您的请求已提交。

  1. 用户名:devuser@rainpole.com
  2. 密码:VMware1!
  3. 单击“Login”(登录)

 

 

查看 devuser 的待批请求

 

您可能会看到几封新电子邮件。

  1. 找到标题为“Request #xx For‘CentOS has been submitted’”(针对“CentOS 的请求 xx 已提交”)的最新电子邮件。它应该是列表中的第一封邮件。
  2. 在底部窗格中,您将看到其中显示了您的新请求的详细信息。

注意:您可能需要刷新邮件 UI。

 

 

从 devuser 的邮箱注销

 

  1. 选择邮件客户端 UI 右上角的“Logout”(注销)返回登录屏幕(注意:请勿关闭浏览器选项卡,因为之后还需要用到它)

 

 

以 devmgr 身份登录电子邮件客户端

 

  1. 使用 devmgr@rainpole.com 登录电子邮件
  2. 输入密码 VMware1!
  3. 单击“Login”(登录)

 

 

以 devmgr 身份查看审批请求

 

接下来,您将以开发经理身份审批请求。

  1. 单击主题行以“Action Needed: Request for CentOS”(需要操作:请求 CentOS)开头的电子邮件(它应该是列表中的第一封邮件)
  2. 在靠下的窗格中查看电子邮件。将靠下的窗格向下滚动到邮件末尾,找到“Approve”(批准)和“Reject”(拒绝)这两个链接
  3. 单击“Approve”(批准)

 

 

以 devmgr 身份发送批准电子邮件

 

在您收到的电子邮件中单击“Approve”(批准)之后,将会显示一封新邮件。

  1. 请通过从下拉列表中选择来核实您发送邮件的“From”(发件人)帐户devmgr@rainpole.com。请勿修改主题行。
  2. 在文本字段中输入“Approved”(已批准)
  3. 单击“Send”(发送)

 

 

从 devuser 的邮箱注销

 

  1. 单击邮件客户端 UI 右上角的“Logout”(注销)

 

 

通过自服务门户批准服务请求

现在,我们将以 Rainpole CFO 身份登录 vRealize Automation 来完成最终批准。

 

 

从 vRealize Automation 注销

 

首先,返回 Google Chrome 并选择“vRealize Automation”选项卡。然后从 vRealize Automation 门户注销。

  1. 单击“Logout”(注销)

 

 

返回登录页面

 

  1. 单击“Go back to login page”(返回登录页面)以返回 vRealize Automation 登录页面

 

 

以 CFO 身份登录 vRealize Automation

 

登录 vRealize Automation 门户。

  1. 用户名:cfo
  2. 密码:VMware1!
  3. 按“Sign in”(登录)按钮

 

 

以 CFO 身份查看您的待定审批

 

  1. 单击“Inbox”(收件箱)选项卡
  2. 单击“Approval”(审批)行项目的编号以打开请求(注意:由于实验环境本身的性质,一开始可能无法获得审批项目。如果无法获得上面显示的审批项目,请单击“Approvals”(审批)窗格底部的“Refresh”(刷新)图标,直至获得审批项目。)

 

 

通过 vRealize Automation 处理审批

 

审批的详细信息为您提供了一个“Justification”(理由)字段,用于向请求者提供有关其请求获得批准或遭到拒绝的原因。在本例中,我们将批准此请求。

  1. 在“Justification”(理由)字段中输入“Approved”(已批准),说明批准的理由。
  2. 单击“Approve”(批准)以使请求进入下一阶段

 

 

从 vRealize Automation 注销

 

现在您已批准了该请求,您必须以 devuser 身份重新登录该门户以查看您的请求的状态。

  1. 单击“Logout”(注销)

 

 

返回登录页面

 

  1. 单击“Go back to login page”(返回登录页面)以返回 vRealize Automation 登录页面

 

 

以 devuser 身份登录

 

  1. 使用用户名 devuser 和密码 VMware1! 登录
  2. 单击“Sign In”(登录)

 

 

查看已批准的请求

 

  1. 单击“Requests”(请求)选项卡。您将看到您的最新请求现在处于“In Progress”(进行中)状态。

本练习已完成。在下一个练习中,我们将探讨 vRealize Automation 如何使用部署的第一台虚拟机让用户与部署的虚拟机进行交互。在“Requests”(请求)选项卡中,第一个部署请求的“Status”(状态)应显示为“Successful”(成功);如果“Status”(状态)仍为“In Progress”(进行中),请定期单击页面底部的“Refresh”(刷新)图标(未显示),直至状态更改。

 

与部署的虚拟机交互


现在,您已使用 vRealize Automation 自助服务目录部署了虚拟机,接下来将了解已分配给 devuser 以便您与虚拟机进行交互的授权。


 

授权策略

授权策略控制每个用户可对其虚拟机执行的日常管理功能。日常管理功能包括(但不仅限于)以下操作:

根据授权策略,用户还可以修改公有云虚拟机的策略。例如,弹性数据块存储、弹性负载均衡器和安全组。

 

 

查看您的授权

 

要查看您当前拥有哪些操作的权限,请执行以下操作:

  1. 单击“Items”(项目)选项卡查看您当前部署的项目
  2. 单击“Machines”(虚拟机)部分查看您的虚拟机
  3. 选择“dev-xx”行(其中 xx 是分配给虚拟机的编号)注意:请勿单击虚拟机的名称。
  4. 单击“Actions”(操作)下拉菜单

“Actions”(操作)菜单列出了您当前在此虚拟机上有权执行的所有操作。如您所见,有多个选项分配给了 devuser,包括电源操作、快照和生命周期选项。

 

 

访问您的虚拟机

 

在本例中,您需要访问虚拟机的控制台并验证 SSH 服务是否正在运行,以便您可以通过 SSH 访问虚拟机。

  1. 选择“dev-xx”行(其中 xx 是分配给虚拟机的编号)
  2. 单击“Actions”(操作)下拉菜单
  3. 选择“Connect to Remote Console”(连接到远程控制台)

注意:您可能会在浏览器的右上角看到“Pop-up Blocked”(弹出窗口已阻止)消息。如果您看到此消息,请执行以下操作:

  1. 单击“warning”(警告)
  2. 选择“Always allow pop-ups from https://vra-01a.corp.local”(始终允许来自 https://vra-01a.corp.local 的弹出窗口)
  3. 单击“DONE”(完成)
  4. 重复上述步骤以打开远程控制台

 

 

登录远程控制台

 

首次启动控制台时,由于虚拟机已将显示屏设置为睡眠状态,因此屏幕可能为空白。在窗口内单击以激活蓝框,然后按任意键以显示登录提示。使用以下凭证登录控制台:

  1. dev-001 登录用户名:root
  2. 密码:VMware1!(注意:输入密码时,控制台上不会显示任何内容。按 Enter 键提交)

 

 

验证 SSH 服务正在运行

 

登录后,您将运行命令并验证 SSH 服务是否在线。

  1. 运行命令“service sshd status”(按 Enter 键提交命令)
  2. 验证命令的输出是否显示为“openssh-daemon (pid xxxx) is running...”

如果命令的输出显示“openssh-daemon is stopped”,则运行以下命令

该命令会启动服务并让您继续操作。

 

 

确定虚拟机的 IP 地址

 

由于您希望通过 SSH 连接到此虚拟机,因此需要确定所部署的虚拟机的 IP 地址。

  1. 运行命令“ifconfig”(按 Enter 键提交命令)
  2. 在命令输出的“eth0”数据块中查找“inet addr”值。该值即为此虚拟机的 IP 地址。

请记下该值,因为您的 IP 地址可能与此示例不同。

 

 

通过 SSH 连接到您的虚拟机

 

您将使用 PuTTY 工具与虚拟机建立 SSH 连接。

  1. 单击任务栏上的“PuTTY”图标
  2. 在“PuTTY Configuration”(PuTTY 配置)窗口中的“Host Name (or IP address)”(主机名 [或 IP 地址])字段中,输入您在上一步中记下的 IP 地址
  3. 单击“Open”(打开)开始会话(注意:如果出现名为“PuTTY Security Alert”[PuTTY 安全警报] 的窗口,请单击“Yes”[是] 继续)

 

 

登录虚拟机

 

  1. root 身份登录
  2. 此虚拟机可能已配置公钥,因此可能不需要输入密码

现在,您已通过 SSH 完成连接,可以根据需要与虚拟机进行交互。您可以随意探索虚拟机并运行您可能知道的任何命令。

注意:如果公钥身份验证不可用,则 root 帐户的密码为 VMware1!

 

 

关闭 SSH 窗口

 

  1. 准备就绪后,输入“exit”并按 Enter 键以断开 SSH 会话的连接,然后关闭 PuTTY 窗口。

 

 

关闭远程控制台连接

 

  1. 同样,在远程控制台窗口中输入“exit”,然后按 Enter 键退出远程控制台会话。
  2. 单击浏览器选项卡名称旁边的 x 关闭远程控制台窗口。

 

虚拟机生命周期管理


借助 VMware vRealize Automation,您的企业能够非常密切地管理从自服务目录部署的组件的生命周期。虚拟机和其他组件受租期、到期时间和销毁日期的约束。管理这些对象的生命周期使企业能够更有效地管理其容量,并确保在其环境中最大限度地减少浪费。在本课中,您将了解生命周期管理的主要组件及其对部署的意义。


 

租期管理

 

部署 CentOS 目录项后,您会发现您提供的租期不足以满足项目的要求。您需要请求更长的租期才能完成项目。在这里,您将了解如何使用资源操作来延长租期。

  1. 如果您当前不是在查看“Items”(项目)选项卡,请导航至页面顶部的“Items”(项目)选项卡。

 

 

延长租期

 

  1. 选择列表末尾处的“CentOS-<UID>”部署(请勿单击项目名称本身)。这与上一练习中使用的部署相同。
  2. 单击工具栏中的“Actions”(操作)下拉菜单按钮
  3. 从显示的列表中,选择“Change Lease”(更改租期)

 

 

更改租期属性

 

此时会显示一个新窗口,要求指定有关延长租期的参数。请按如下方式填写表单:

  1. “Expiration Date”(到期日期)设置为下一个日历月的第 1 天(使用美国日期格式 - mm/dd/yyyy
  2. 在时间字段中输入“12:00 AM”
  3. 选择“Submit”(提交)

 

 

操作已提交

 

租户管理员定义授权来确定 devuser 等终端用户能够对其虚拟机执行哪些操作。某些用户也许只能连接到自己的虚拟机,而其他用户(例如开发人员)则被赋予更多控制权限,可以执行重新启动、重新配置甚至创建快照等操作。

根据用户所属的组,可以有选择地请求批准获得这些操作权限。由于当前未对此资源操作和用户定义审批策略,因此租期更改将会立即生效。我们将在另一个单元中探讨审批策略。

  1. 单击“OK”(确定)返回“Items”(项目)选项卡

您可以在“Expires”(到期)列中确认部署的新租期到期日期。

 

 

租期到期

当部署的租期到期时,可以在企业确定的一定时间内保持归档状态。在此期间,您可以请求取消对部署的归档并重新部署,而不会丢失任何数据。归档期结束后,部署将被销毁。企业使用这一功能来确保有效利用容量并避免闲置资源占用环境空间。

 

 

回收请求

如果管理员在您的租期到期之前确定您的某项部署可能需要被回收,他们可以向您发送“Reclamation Request”(回收请求),此选项可在 vRealize Automation 门户的“Inbox”(收件箱)选项卡中找到。此请求将指定新的租期(以天为单位)、为虚拟机所有者的响应指定的时间以及要回收的目标虚拟机。

 

 

清理

如果您计划继续学习本实验中的其他单元,请按照以下步骤操作,以确保有足够的可用资源进行剩余的练习。如果您不打算学习本实验中的其他单元,到现在就可以停止了。

 

 

销毁已调配的虚拟机

 

为确保有足够的资源可用于本实验中的后续单元,我们必须清理已调配的虚拟机。为此,请执行以下操作:

  1. 导航至屏幕顶部的“Items”(项目)选项卡
  2. 选择新调配的虚拟机所在的行,使其突出显示(请勿单击部署名称本身)
  3. 单击“Actions”(操作)
  4. 从下拉菜单中选择“Destroy”(销毁)
  5. 单击“Submit”(提交)以提交请求(未显示)
  6. 在“Request Submission”(请求提交)对话框上单击“OK”(确定)(未显示)

针对“Deployments”(部署)列表中的第二个虚拟机重复上述步骤。

 

总结


您刚刚了解了 VMware vRealize Automation 提供自动化基础架构交付、监管和生命周期管理的一些方法。您了解了如何使用自服务门户中的基础架构资源,如何管理部署的生命周期,以及如何通过审批策略实施监管来管理请求。在接下来的几个单元中,您将了解刚刚介绍过的这些操作背后的管理功能,以及如何构建自己的服务和审批策略。


 

您已完成第 1 单元的学习

 

祝贺您!您已经完成了第 1 单元的学习。

如果您想了解有关 vRealize Automation 的其他信息,可尝试以下几种方式:

继续学习以下您最感兴趣的任意单元。

 

 

如何结束实验练习

 

要结束实验,请单击“END”(结束)按钮。

 

第 2 单元 - 管理简介(30 分钟)

简介


现在,您已了解了 vRealize Automation 用户界面,接下来您将化身云计算管理员,了解如何管理自助服务体验。然后,您将创建基础架构即服务 (IaaS) 管理员和租户管理员,了解每个角色的基本功能。作为 IaaS 管理员,您将了解如何配置端点以与 vSphere 基础架构进行通信,并自动处理通过自服务门户提交的任务和请求。作为租户管理员,您将了解如何管理业务组、自服务门户以及如何将公司的品牌标识应用到门户。


配置管理员帐户


VMware vRealize Automation 使用两种不同类型的管理员帐户来划分管理基础架构端点、计算资源预留、用户、组和需要实施的策略所需的管理任务。这两种帐户分别称为 IaaS 管理员租户管理员。在这里,您将配置这些管理员帐户并将其分配给 vsphere.local 租户。


 

启动 Chrome 浏览器

 

  1. 在 Windows 快速启动任务栏上,单击 Chrome 图标

 

 

登录 vRealize Automation

 

打开浏览器,您将转到 vRealize Automation 登录页面。要配置管理员帐户,您需要登录 vsphere.local 域而不是默认的 corp.local。

  1. 单击“Sign in to a different domain”(登录其他域)

 

 

选择域

 

您需要登录 vsphere.local 域来获取访问租户配置门户的权限。

  1. 从“Select your domain”(选择您的域)下拉菜单中选择“vsphere.local”
  2. 取消选中“Remember this setting”(记住此设置)复选框
  3. 单击“Next”(下一步)

 

 

登录

 

使用以下凭证登录:

  1. 用户名:administrator
  2. 密码:VMware1!
  3. 单击“Sign in”(登录)

 

 

默认租户管理员门户

 

在默认租户管理员门户中,您可以创建和管理租户、配置默认品牌标识、设置用于通知的电子邮件服务器、查看事件日志以及配置服务器本身。您将管理“vsphere.local”租户并为其分配新的管理员。

  1. 单击“vsphere.local”租户名称,打开“Edit Tenant”(编辑租户)对话框

 

 

配置租户管理员

 

  1. 选择“Administrators”(管理员)选项卡
  2. 在“Tenant administrators”(租户管理员)搜索字段中输入“devmgr”,然后按 Enter 键
  3. 选择“Development Manager (devmgr@corp.local)”(开发经理 [devmgr@corp.local])搜索结果

选择此帐户会将 devmgr 分配为该租户的租户管理员。现在,您需要分配 IaaS 管理员。

 

 

配置 IaaS 管理员

 

  1. 在“IaaS Administrators”(IaaS 管理员)搜索字段中输入“itmgr”,然后按 Enter 键
  2. 选择“IT Manager (itmgr@corp.local)”(IT 经理 [itmgr@corp.local])搜索结果

选择此帐户会将 itmgr 分配为该租户的 IaaS 管理员。

  1. 单击“Finish”(完成)以提交您对“vsphere.local”租户所做的更改。

 

 

注销

 

从默认租户管理员门户注销。

  1. 单击“Logout”(注销)

 

 

返回登录屏幕

 

  1. 单击“Go back to login page”(返回登录页面)

 

 

确认 corp.local 域

 

由于您在上次登录之前取消选中了“Remember this setting”(记住此设置)复选框,因此应选择 corp.local 域作为 vRealize Automation 的登录域。如果未选择 corp.local,则从下拉菜单中选择“corp.local”并确认已选中“Remember this setting”(记住此设置)复选框。

  1. 单击“Next”(下一步)

 

租户管理


在本部分中,您将了解租户管理员在 vRealize Automation 中扮演的角色。租户管理员负责实施您在上一单元中了解的监管、策略和授权。在这里,您将了解如何配置这些内容并查看一些现有设置。我们将在后面的单元中介绍这些策略和授权的实际配置。


 

登录

 

devmgr 用户身份登录,该用户现已分配了租户管理员角色。

  1. 用户名:devmgr
  2. 密码:VMware1!
  3. 单击“Sign in”(登录)

 

 

租户管理员门户

 

租户管理员门户会向您显示一些选项卡,您可能在上一单元中见过这些选项卡,但它还包含两个新选项卡。

  1. “Administration”(管理)- 该选项卡包含作为租户管理员可以使用的所有管理功能。
  2. “Infrastructure”(基础架构)- 可让您查看租户基础架构上近期发生的事件。

 

 

 

管理选项卡

 

  1. 单击“Administration”(管理)选项卡

您可以使用许多管理功能。请花些时间了解一下每项功能的作用:

  • “Approval Policies”(审批策略)- 创建和管理审批策略。
  • “Directories Management”(目录管理)- 连接到 Microsoft Active Directory、LDAP 和 VMware Horizon 等身份验证源并对其进行管理。
  • “Users and Groups”(用户和组)- 管理用户、目录组和业务组。
  • “Catalog Management”(目录管理)- 可以使用该选项卡配置服务、目录项、操作和授权。
  • “Property Dictionary”(属性字典)- 您可以使用属性字典来定义新的自定义属性定义和属性组。
  • “Reclamation”(回收)- 可以识别和回收租户中利用率不足的虚拟机。
  • “Branding”(品牌标识)- 可让您调整配色方案和徽标,从而更改 vRealize Automation 的外观和风格。
  • “Notifications”(通知)- 启用和禁用将通过电子邮件发送的警报场景(例如,请求已提交或请求正在等待审批)。
  • “Events”(事件)- 查看租户内生成的事件日志。
  • “vRO Configuration”(vRO 配置)- 管理 vRealize Orchestrator 端点,并配置 vRealize Orchestrator 的内部或外部实例以供 vRealize Automation 使用。
  • “Active Directory Policies”(Active Directory 策略)- 创建与 Active Directory 的集成以供授权给业务组的蓝图使用,允许将新创建的虚拟机分配给适当的 AD 容器。
  • “Health”(运行状况)- 创建任务以监控 vRealize Automation 和关联组件。我们将在一个单独的实验中介绍本部分内容。

您可以随意浏览这些选项,查看已配置的内容,然后再继续操作。

 

 

自定义租户

 

贵公司 Rainpole Inc. 希望您自定义 vRealize Automation 门户,使其与贵公司的品牌标识一致。

从左侧窗格中选择“Branding”(品牌标识)

 

 

 

更改默认品牌标识

 

  1. 选择“Header & Footer Branding”(页眉和页脚品牌标识)
  2. 取消选中“Use default”(使用默认设置)复选框。

 

 

导入 Rainpole Inc. 徽标

 

  1. 单击“Header Logo”(页眉徽标)旁边的“Browse”(浏览)按钮(未显示)
  2. 导航至 C:\hol\HOL-1921-01-CMP
  3. 选择“Rainpole_logo.png”文件
  4. 单击“Open”(打开)导入该图像

 

 

更改背景颜色

 

  1. 向右滚动以查看背景颜色文本框
  2. 在“Product name”(产品名称)字段中输入“Rainpole Inc. Self-Service Portal”
  3. 将“Background hex color”(背景十六进制颜色)字段更改为“20c576”,然后按 Enter 键更新预览窗口
  4. 单击“Finish”(完成)应用您的更改,这将刷新页面以应用新的品牌标识

注意:如果在应用品牌标识后收到错误消息,请参阅下一步。

 

 

如果您收到错误消息

 

在动手实验中的极少数情况下,应用此品牌标识可能会导致出现错误消息。如果您遇到这种情况,请按照以下步骤操作,然后再继续实验。如果您没有收到错误消息,可以跳过此步骤!

  1. 单击屏幕右上角的“Logout”(注销)链接,从 vRealize Automation 注销
  2. 使用 cloudadmin 帐户和密码 VMware1! 重新登录 vRealize Automation

 

 

品牌标识已应用

 

现在,您已将品牌标识应用到门户,您也可以自定义登录屏幕。

 

 

自定义登录屏幕

 

  1. 从左侧菜单中选择“Login Screen Branding”(登录屏幕品牌标识)
  2. 向下滚动,直至完全看到“Logo”(徽标)窗格
  3. 单击“Upload”(上传)
  4. 导航至“C:\hol\HOL-1921-01-CMP”(未显示)
  5. 选择“Rainpole_logo.png”图像文件(未显示)
  6. 单击“Open”(打开)上传该图像(未显示)

 

 

注销以查看登录屏幕更改

 

  1. 单击“Logout”(注销)

 

 

返回登录屏幕

 

  1. 单击“Go back to login page”(返回登录页面)并确认 Rainpole Systems 徽标现已出现在登录屏幕上

 

基础架构即服务管理


IaaS 管理员负责维护端点,这些端点可调配由自服务目录的使用者请求的资源。此外,他们还负责创建和维护目录中提供的服务和蓝图。在这里,您将担任 IaaS 管理员的角色并查看分配给该用户的权限。


 

以 itmgr 身份登录

 

itmgr 用户身份登录,您已在本单元的前面部分为该用户分配了 IaaS 管理员角色。

  1. 使用用户名 itmgr 和密码 VMware1! 登录。
  2. 单击“Sign in”(登录)

 

 

IaaS 管理员门户

 

IaaS 管理员门户包含的选项卡比租户管理员要少,它主要用于管理基础架构。

 

 

基础架构选项卡

 

作为 IaaS 管理员,您负责管理和维护用户请求的目录服务所使用的基础架构和端点。

  1. 导航至“Infrastructure”(基础架构)选项卡

查看此部分提供的选项:

  • “Recent Events”(近期事件)- 该选项将显示近期对基础架构所做的任何部署或更改。
  • “Endpoints”(端点)- 配置和管理公有云和私有云端点,以及与基础架构服务(包括 IPAM、存储和 NSX)的集成。
  • “Administration”(管理)- 管理 AWS 实例类型和 vRealize Automation 全局设置
  • “Monitoring”(监控)- 查看日志以及 Distributed Execution Manager 的状态

 

 

端点

 

IaaS 管理员创建使 vRealize Automation 能够与您的基础架构进行通信的端点。根据您的虚拟机调配需求,创建端点的规程会有所不同。您可以将端点配置为与 vSphere、Hyper-V、KVM 等 hypervisor 或 AWS 等公有云服务进行通信,也可以配置为与 Infoblox for IPAM 等其他基础架构服务进行通信。

借助这种灵活性,您的企业可以在您确定最能满足公司需求的任何地方部署工作负载,并与您环境中的辅助服务集成。

  1. 在左侧菜单中单击“Endpoints”(端点)(未显示),然后从显示的列表中再单击一次“Endpoints”(端点)
  2. 选择“vCenter”端点(请勿单击 vCenter 名称本身)
  3. 单击“Edit”(编辑)

 

 

检查 vCenter 端点

 

vSphere (vCenter) 端点配置为直接与 vCenter Server 通信。这样一来,vRealize Automation 可以收集有关 vSphere 基础架构的数据,创建将由服务目录用户使用的预留,以及将资源部署到 vSphere 环境。此端点还与 NSX 端点相关联,这一点我们马上就会观察到。

  1. 查看 vCenter Server 的“Name”(名称)、“Description”(描述)、“Address”(地址)以及连接凭证
  2. 单击“Associations”(关联)

 

 

查看 vCenter 端点的关联

 

vSphere (vCenter) 端点配置为与 NSX 通信。与 NSX 集成将使您的服务能够在部署目录项时利用 NSX 提供的网络连接和安全功能。例如,可以在部署完虚拟机后为其自动配置网络连接信息、安全策略和负载均衡器。

  1. 单击“Cancel”(取消)返回端点列表

 

 

验证 NSX 端点

 

  1. 验证“Endpoints”(端点)列表中的“NSX_vCenter”端点。此端点进行了单独配置,然后与 vCenter 端点相关联,正如您在上一步中看到的那样。
  2. 准备就绪后,单击左侧的“Fabric Groups”(结构组)继续

 

 

结构组

 

作为 IaaS 管理员,您可以按类型和用途将虚拟化计算资源和云计算端点整理到不同的结构组中。一个或多个结构管理员将管理各结构组中的资源。

结构管理员负责针对各组的计算资源创建预留,从而将结构分配给特定的业务组。虽然结构组在特定租户中创建,但是其资源可以供属于所有租户业务组的用户使用。

  1. 将鼠标悬停在“Development Fabric Group”(开发结构组)上,然后在显示的下拉菜单中单击“Edit”(编辑)

 

 

管理结构组

 

记下此结构组的详细信息:

  1. 此处列出了“Fabric administrators”(结构管理员)。这些用户可以“划分”此结构组可以使用的计算资源,并根据需要将其分配给业务组。
  2. 您可以在这里看到此结构组可以使用的“Compute resources”(计算资源)。请注意,此结构组使用的是“RegionA01-COMP01”vSphere 集群。
  3. 单击“Cancel”(取消),因为我们此时不需要修改“Development Fabric Group”(开发结构组)。

 

 

监控基础架构活动

 

您的端点现已配置完成,您可能需要查看端点和 vRealize Automation 内其他服务的状态。

  1. 单击“< Infrastructure”(< 基础架构)(未显示),然后单击“Monitoring”(监控)以显示“Monitoring”(监控)菜单

 

 

审核日志

 

  1. 单击“Audit Log”(审核日志)

“Audit Log”(审核日志)提供了有关代管虚拟机状态的详细信息,以及在重新配置期间在这些虚拟机上执行的活动。该日志包含有关虚拟机生命周期事件、结构组管理等的信息。

 

 

DEM 状态

 

  1. 单击“DEM Status”(DEM 状态)

Distributed Execution Manager (DEM) 运行自定义模型的业务逻辑,并按需与内部数据库及外部数据库和系统交互。

每个 DEM 实例以 Worker 角色或 Orchestrator 角色运行。Worker 角色负责运行工作流。Orchestrator 角色负责监控 DEM Worker 实例、预处理要运行的工作流以及调度工作流。

DEM Orchestrator 执行以下特定任务:

  • 监控 DEM Worker 的状态,并确保如果 Worker 实例停止运行或与 Model Manager 断开连接,其工作流会被重新置入队列中以供其他 DEM Worker 接收。
  • 通过在计划的时间创建新工作流实例来管理计划工作流。
  • 确保在给定时间只运行特定计划工作流的一个实例。
  • 在工作流运行之前对其进行预处理,包括检查在实施 RunOneOnly 功能时使用的工作流的前提条件,以及创建工作流执行历史记录。

 

 

日志

 

  1. 单击“Log”(日志)

“Log Viewer”(日志查看器)显示常规系统状态日志。这些日志将包含来自 vRealize Automation 内各种服务的信息消息,以及可能有助于排除 vRealize Automation 故障问题的错误消息和警告消息。

 

 

工作流历史记录

 

  1. 单击“Workflow History”(工作流历史记录)
  2. 从“Workflow”(工作流)列中选择一个工作流,然后单击所选工作流以查看其详细信息

此视图显示了工作流历史记录,您可以选择打开特定工作流以显示其执行详情。

 

 

注销

 

现在,您已经了解了基础架构可以使用的各项功能,可以从 vRealize Automation 注销了。

  1. 单击“Logout”(注销)

 

 

返回登录屏幕

 

  1. 单击“Go back to login page”(返回登录页面)

现在,您已完成本练习。如果您希望继续学习后续单元,请继续执行后续步骤以删除之前应用的品牌标识。如果您不打算学习本实验中的其他单元,到现在就可以停止了。

 

 

以 devmgr 身份登录

 

  1. 使用用户名 devmgr 和密码 VMware1! 登录
  2. 单击“Sign in”(登录)

 

 

恢复默认页眉和页脚品牌标识

 

  1. 导航至“Administration”(管理)选项卡
  2. 单击“Branding”(品牌标识)(未显示),然后单击“Header & Footer Branding”(页眉和页脚品牌标识)
  3. 选中“Use default”(使用默认设置)旁边的复选框以恢复默认品牌标识
  4. 单击“Finish”(完成)以重新加载使用默认品牌标识的门户

 

 

恢复默认登录屏幕图像

 

  1. 单击“Login Screen Branding”(登录屏幕品牌标识)
  2. 向下滚动以查看“Logo”(徽标)窗格
  3. 单击“Remove”(移除)以移除 Rainpole 徽标
  4. 向下滚动,然后单击“Save”(保存)(未显示)

 

总结


现在,您已经基本了解了 IaaS 和基础架构管理员角色及其功能,您应该能够创建和管理租户、分配管理员角色、创建业务组、将端点连接到基础架构以及自定义 vRealize Automation 界面。


 

您已完成第 2 单元的学习

 

祝贺您!您已经完成了第 2 单元的学习。

如果您想了解有关管理 vRealize Automation 的其他信息,可尝试以下途径:

继续学习以下您最感兴趣的任意单元。

 

 

 

如何结束实验练习

 

要结束实验,请单击“END”(结束)按钮。

 

第 3 单元 - 基本服务创建(60 分钟)

简介


在本单元中,您将担任云计算管理员的角色,了解如何创建新服务、构建和发布基础蓝图,以及将这些蓝图分配给企业可以使用的服务。完成本单元大约需要 45 分钟。如果您需要更多时间才能完成本实验,可以单击动手实验界面顶部的“Extend”(延长)按钮。


创建新服务


服务用于将目录项分为一系列相关的服务,便于服务目录用户通过浏览找到所需的目录项。

例如,目录服务可以分为基础架构服务、应用服务和桌面服务。

租户管理员或目录管理员可指定有关服务的信息,例如服务时间、支持团队和更改时段。虽然目录不会强制对服务实施服务级别协议,但浏览服务目录的业务用户仍将看到此信息。

您的 IT 主管已要求提供一项新服务,该服务将保留 Rainpole Inc. 的内部应用。在本课中,您将创建一个新服务并将其分配给相应的业务组。


 

打开 Chrome 浏览器

 

1. 在 Windows 快速启动任务栏上,单击 Chrome 图标

 

 

登录

 

使用以下凭证登录:

1. 用户名:cloudadmin

2. 密码:VMware1!

3. 单击“Sign In”(登录)

 

 

创建新服务

 

  1. 导航至“Administration”(管理)选项卡,然后从左侧列表中选择“Catalog Management”(目录管理)(未显示)
  2. 选择“Services”(服务)
  3. 单击“New”(新建)以开始创建新服务

 

 

新建服务

 

  1. 在“Name”(名称)字段中,输入“Rainpole Apps”
  2. 在“Description”(描述)字段中,输入“Rainpole Inc. Applications”(Rainpole Inc. 应用)
  3. 单击“图标”字段旁的“Browse...”(浏览...)按钮以导入 Rainpole Systems 徽标

 

 

添加徽标

 

  1. 导航至 C:\hol\HOL-1921-01-CMP
  2. 选择“Rainpole_logo.png”文件
  3. 单击“Open”(打开)将徽标导入新服务

 

 

完成服务配置

 

查看新服务的设置。这些选项不需要修改,但您可以看到 vRealize Automation 允许您设置服务的活动小时数,并指定所有者、支持团队以及目录维护的更改时段。

  1. 单击“OK”(确定)创建新服务

 

 

配置授权

 

现在,Rainpole Apps 服务已创建,您需要将其授权给相应的业务组。

  1. 单击“Entitlements”(授权)

 

 

编辑开发服务授权

 

授权决定了哪些用户和组可请求特定的目录项或对已部署的项目执行特定的操作。授权特定于业务组。

  1. 选择标记为“Development Services”(开发服务)的行(注意:如果直接单击名称,您将进入“Edit”(编辑)屏幕并跳过步骤 2。否则,该行将突出显示,并且“Edit”[编辑] 按钮将激活。)
  2. 单击“Edit”(编辑)

 

 

编辑授权

 

  1. 选择“Items & Approvals”(项目和审批)选项卡
  2. 在搜索字段中输入“Rainpole”,然后按 Enter 键
  3. 在出现的框中单击“Rainpole Apps”搜索结果以添加服务
  4. 单击“Finish”(完成)提交更改

您已完成本练习。现在您已经创建了 Rainpole Apps 服务并将其授权给您的开发人员,您将需要向服务添加内容以供他们使用。在接下来的部分中,您将创建一个基础蓝图,将其发布到 Rainpole Apps 服务,并为请求蓝图的开发人员添加从部署规模的集合列表中进行选择的功能。

 

创建基础蓝图


我们先来创建一个非常基础的融合蓝图。


 

单击“Design”(设计)选项卡

 

  1. 单击“Design”(设计)选项卡以导航至“Blueprint Design”(蓝图设计)区域

在左侧的菜单中,您可以看到三个选项:“Blueprints”(蓝图)、“Software Components”(软件组件)和“XaaS”。您可以通过“Design”(设计)选项卡创建和管理上述三种类型的对象。蓝图是基础架构即服务 (IaaS)、平台即服务 (PaaS) 等的完整部署。软件组件和 XaaS 对象供蓝图使用,XaaS 对象可作为发布的目录项单独提供。

您会注意到,环境中已有若干蓝图。我们来看看最基础的一个蓝图,您将在后续步骤中用到它。

2. 单击“CentOS”蓝图

 

 

探索蓝图设计画布

 

欢迎使用蓝图设计画布!

此特定蓝图是一个非常基础的 IaaS 蓝图,它部署了一个运行 CentOS 的简单的 vSphere 虚拟机。该虚拟机挂接到现有内部网络。

  1. 查看左上角的“Categories”(类别)列表。此列表代表了画布上可使用的资源类型,包括不同的私有云和公有云虚拟机、软件组件(例如 Web 服务器、数据库和自定义应用)、容器、NSX 组件(例如负载均衡器)、安全组和虚拟网络等。大家可以随意浏览这些类别,但不要对此蓝图进行任何更改。
  2. 单击画布中的“CentOS”vSphere 虚拟机对象,以在“Design Canvas”(设计画布)窗格下显示其属性对话框

 

 

查看虚拟机蓝图设置

 

CentOS 虚拟机的属性对话框中,您可以看到指示如何部署此虚拟机的配置。

  1. 单击“Build Information”(构建信息)选项卡
  2. 单击“Clone from snapshot”(基于快照克隆)旁边的下拉菜单
  3. 注意选项“Use current snapshot”(使用当前快照)- 如果在创建此蓝图后为模板虚拟机创建了其他快照,则此选项将简化更新蓝图的工作(在本例中,上述“Clone from”[克隆源] 字段中为 base-linux-cli)
  4. 单击“Cancel”(取消)(注意:如果系统提示您放弃更改,请单击“Yes”[是]

 

 

创建新蓝图

 

现在,您将创建一个新蓝图。您将首先创建一个可用于调配原始 vSphere 虚拟机的基础 IaaS 蓝图。将此蓝图作为起点,您稍后可以通过添加参数、代管的软件组件以及针对网络和安全服务的 NSX 集成等,根据需要对其进行扩展。

  1. 单击“+New”(+ 新建)

 

 

输入蓝图属性 -“General”(常规)

 

  1. 输入“Rainpole Wordpress Environment”作为名称。请注意,输入名称时会自动填充“ID”字段,但不能包含空格或特殊字符。
  2. 在“Description”(描述)字段中输入:“Create a multi-tier Wordpress environment for Rainpole Development”(为 Rainpole 开发创建一个多层 Wordpress 环境)
  3. 将“Archive”(归档)期限更改为 5
  4. 单击“OK”(确定)进入蓝图设计画布

 

 

将现有网络添加到蓝图

 

您现在已返回蓝图设计画布,但它是空白的。在我们向此蓝图添加任何虚拟机之前,我们将添加现有网络供虚拟机使用。

  1. 在左侧单击“Network & Security”(网络和安全性)类别
  2. 单击“Existing Network”(现有网络)并将图标拖动到设计画布上(注意:当现有网络对象在画布上时,Existing_Network_1 对话框将从底部向上滑动,如图所示。)
  3. 单击“...”图标以选择一个现有网络。从列表中选择“Default External Network Profile”(默认外部网络配置文件),然后单击“OK”(确定)(没有相应图片)
  4. 单击向下箭头关闭配置对话框

 

 

将 vSphere 虚拟机添加到蓝图

 

  1. 将左侧的“Category”(类别)更改为“Machine Types”(虚拟机类型)
  2. 向下滚动左下角窗格中的列表,直到看到“vSphere (vCenter) Machine”(vSphere [vCenter] 虚拟机)
  3. 单击“vSphere (vCenter) Machine”(vSphere [vCenter] 虚拟机)对象并将其拖动到设计画布上,这将打开 vSphere_vCenter_Machine_1 对话框(该对象可以放在画布上现有网络对象的上方或下方)

 

 

输入 vSphere 虚拟机参数 -“General”(常规)

 

现在,您将配置要部署的 vSphere 虚拟机。

  1. 将“ID”字段更改为“rainpole-wp-web”。这样便于您稍后将该 vSphere 虚拟机类型标识为 Rainpole Wordpress Web 服务器。
  2. 在“Machine Prefix”(虚拟机前缀)中选择“dev-”

 

 

输入 vSphere 虚拟机参数 -“Build Information”(构建信息)

 

  1. 单击“Build Information”(构建信息)选项卡
  2. 在“Action”(操作)中选择“Linked Clone”(链接克隆)。“Provisioning workflow”(调配工作流)字段应自动更改为“CloneWorkflow”
  3. 单击“Clone from”(克隆源)旁边的“...”按钮,并从列表中选择“base-linux-cli”虚拟机,然后单击“OK”(确定)(未显示)
  4. 单击“Clone from snapshot”(基于快照克隆)的下拉菜单,并从列表中选择“application authoring snapshot”(应用创建快照)。这样便于您稍后在此蓝图中利用软件组件。
  5. 在“Customization spec”(自定义规范)中输入“CentOS”(注意:此字段区分大小写)

 

 

配置虚拟机参数 -“Network”(网络)

 

  1. 单击“Network”(网络)选项卡
  2. 单击“+New”(+ 新建)按钮添加新的网络连接
  3. 单击下拉菜单并选择“DefaultExternalNetworkProfile”(已在 vSphere 虚拟机之前添加到画布中)
  4. 单击“OK”(确定)
  5. 单击向下箭头关闭配置对话框。您应该在画布上看到 rainpole-wp-web 虚拟机,以及指向现有网络的链接。

 

 

将第二个 vSphere 虚拟机添加到蓝图

 

现在,您将在此蓝图中再添加一个 vSphere 虚拟机。此虚拟机将充当环境的数据库服务器。

  1. 单击“vSphere (vCenter) Machine”(vSphere [vCenter] 虚拟机)对象,然后将其拖动到设计画布上。该对象应该已显示在左下角。将新虚拟机拖动到您已配置的虚拟机的左侧(这样只是为了保持屏幕井然有序 - 可以将对象拖动到设计画布上的任何位置。)
  2. 在显示的 vSphere_vCenter_Machine_1 配置对话框中,单击“General”(常规)选项卡
  3. 将“ID”更改为“rainpole-wp-db”以将此虚拟机表示为 Rainpole Wordpress 数据库服务器
  4. 在“Machine Prefix”(虚拟机前缀)中选择“dev-”

 

 

配置虚拟机参数 -“Build Information”(构建信息)

 

  1. 单击“Build Information”(构建信息)选项卡
  2. 在“Action”(操作)中选择“Linked Clone”(链接克隆)。“Provisioning workflow”(调配工作流)字段应自动更改为“CloneWorkflow”
  3. 单击“Clone from”(克隆源)旁边的“...”按钮,并从列表中选择“base-linux-cli”虚拟机,然后单击“OK”(确定)(未显示)
  4. 单击“Clone from snapshot”(基于快照克隆)的下拉菜单,并从列表中选择“application authoring snapshot”(应用创建快照)。这样便于您稍后在此蓝图中利用软件组件。
  5. 在“Customization spec”(自定义规范)中输入“CentOS”(注意:此字段区分大小写)

 

 

配置虚拟机参数 -“Network”(网络)

 

  1. 单击“Network”(网络)选项卡
  2. 单击“+New”(+ 新建)按钮添加新的网络连接
  3. 单击下拉菜单并选择“DefaultExternalNetworkProfile”(已在 vSphere 虚拟机之前添加到画布中)
  4. 单击“OK”(确定)
  5. 单击对话框下方的“Finish”(完成)按钮保存蓝图并关闭蓝图设计画布

 

 

发布新蓝图

 

蓝图已创建。但是,默认情况下它处于“Draft”(草稿)状态。蓝图在授权给开发人员使用之前,必须已发布并添加到 vRealize Automation 目录中。

  1. 单击名为“Rainpole Wordpress Environment”的行以将其选中(注意:不要单击名称的蓝色文本,否则您将返回蓝图设计画布。)
  2. 单击“Publish”(发布)图标
  3. 确认此蓝图的“Status”(状态)已更改为“Published”(已发布)

 

 

授权新蓝图

 

首先,您将此蓝图添加到之前创建的服务中。这样有权使用该服务的所有用户将可以使用此蓝图。

  1. 导航至“Administration”(管理)选项卡,单击“Catalog Management”(目录管理)(未显示)
  2. 单击“Catalog Items”(目录项)
  3. 向下滚动,直到在列表中看到“Rainpole Wordpress Environment”
  4. 单击“Rainpole Wordpress Environment”进入目录项配置屏幕

 

 

选择服务

 

  1. 向下滚动到“Configure Catalog Item”(配置目录项)屏幕的底部
  2. 单击“Service”(服务)下拉菜单,然后选择“Rainpole Apps”
  3. 单击“OK”(确定)

祝贺您!您已经创建了一个简单的蓝图来部署两个 vSphere 虚拟机,并将其授权给 Rainpole 的开发人员使用。继续下一个练习,了解如何利用参数化蓝图为用户提供更大的灵活性,并观察实际的蓝图部署。

 

创建参数化蓝图


在上一个练习中,您创建了一个蓝图供 Rainpole 的开发人员使用。为新应用开发创建 Web 和数据库服务器的能力将为 Rainpole 节省大量时间。

但是,Rainpole 的一些开发人员要求能够选择部署不同规模的数据库服务器。完成此请求的一种方法是利用 vRealize Automation 中的参数化蓝图。

参数化蓝图允许您配置 vSphere 虚拟机资源规模设定(通常称为“T-shirt 规模设定”)的选项以及部署选项,而不要求为每个选项分别设置蓝图。这可减少蓝图剧增情况并为用户提供更大的灵活性。

在本练习中,您将创建一组组件配置文件,这些组件配置文件将附加到您之前创建的蓝图中的数据库虚拟机。有了这些组件,您将担任开发人员的角色并部署创建的蓝图,同时记下参数选项。


 

创建组件配置文件

 

在我们可以在蓝图中利用参数之前,我们必须定义可以使用的组件配置文件。

  1. 导航至“Administration”(管理),然后从左侧菜单中选择“Property Dictionary”(属性字典)(未显示)
  2. 单击“Component Profiles”(组件配置文件)

可用的配置文件组是“Image”(映像)和“Size”(规模),前者将覆盖蓝图中 vSphere 虚拟机的“Build Information”(构建信息)选项卡中的值,后者将覆盖 vSphere 虚拟机资源设置(CPU、内存或存储)。

3. 准备好后,单击“Size”(规模)继续

 

 

创建新的组件配置文件

 

  1. 单击“Value Sets”(值集)
  2. 单击“+New”(+ 新建)为该组件配置文件创建新值

注意:忽略 2 个现有规模值。这些值由 1921 系列中的另一个实验使用。

 

 

创建小型配置文件集

 

  1. 对于“Display name”(显示名称),输入“Small”(“Name”[名称] 字段将自动填充)
  2. 对于“Description”(描述),输入“Small Wordpress DB server size”(小型 Wordpress 数据库服务器规模)
  3. 将“Memory (MB)”(内存 [MB])的值更改为 1024
  4. 将“Storage (GB)”(存储 [GB])的值更改为 10
  5. 单击“Save”(保存)保存此值

 

 

创建大型配置文件集

 

  1. 单击“+New”(+ 新建)为此集创建一个附加值(“New”[新建] 图标将变为非活动状态,ValueSet.Small 项将添加到列表中)
  2. 对于“Display name”(显示名称),输入“Large”
  3. 对于“Description”(描述),输入“Large Wordpress DB server size”(大型 Wordpress 数据库服务器规模)
  4. 将“Memory (MB)”(内存 [MB])的值更改为 2048
  5. 将“Storage (GB)”(存储 [GB])的值更改为 10
  6. 单击“Finish”(完成)完成此值集

 

 

选择要参数化的蓝图

 

定义组件参数后,您现在将继续向 Rainpole Wordpress Environment 蓝图中的 vSphere 虚拟机添加这些值。这样 Rainpole 开发人员就能够在请求时选择数据库服务器的内存分配。

  1. 导航至“Design”(设计)选项卡。默认情况下将打开“Blueprints”(蓝图)部分
  2. 单击“Rainpole Wordpress Environment”蓝图名称,以便在蓝图设计画布中打开它

 

 

向 Rainpole 数据库虚拟机添加配置文件

 

  1. 在“Design Canvas”(设计画布)窗格中,单击“rainpole-wp-db”vSphere 虚拟机对象以打开配置对话框
  2. 单击“Profiles”(配置文件)选项卡
  3. 单击“+Add”(+ 添加)

 

 

将规模组件配置文件添加到蓝图项目

 

  1. 选中“Size”(规模)旁边的复选框
  2. 单击“OK”(确定)将此组件配置文件添加到 vSphere 虚拟机对象

 

 

编辑组件配置文件的值集

 

组件配置文件已添加到 Rainpole 数据库 vSphere 虚拟机,因此您现在可以为此蓝图对象启用先前定义的值。

  1. 单击“Size”(规模)以选择组件配置文件
  2. 单击“Edit Value Sets”(编辑值集)

 

 

选择值集

 

现在我们将选择之前创建的规模值作为此值集的一部分。预先存在的值将不会用于此练习。

  1. 单击“Large”值旁边的复选框
  2. 单击“Small”值旁边的复选框
  3. 对于“Small”值,单击“Default”(默认)列中的单选按钮。这将使“Small”值成为此对象的默认值。
  4. 单击“OK”(确定)关闭“Select Value Sets”(选择值集)窗口
  5. 单击“Finish”(完成)(未显示)保存蓝图并关闭设计画布

 

 

切换至 devuser

 

  1. 单击“Logout”(注销)

 

 

返回登录页面

 

  1. 单击“Go back to login page”(返回登录页面)

 

 

以 devuser 身份登录

 

  1. 使用用户名 devuser 和密码 VMware1! 登录
  2. 单击“Sign in”(登录)

 

 

请求新蓝图

 

  1. 导航至“Catalog”(目录)选项卡
  2. 选择新的 Rainpole Apps 服务
  3. 单击 Rainpole Wordpress Environment 蓝图上的“Request”(请求)

 

 

新请求

 

注意,蓝图中定义的两个 vSphere 虚拟机(rainpole-wp-dbrainpole-wp-web)已列在此请求中。

  1. 单击“rainpole-wp-db”以在请求中选择此对象

 

 

更改 Rainpole 数据库部署规模

 

  1. 向右滚动以修改“Size”(规模)下拉菜单
  2. 从“Size”(规模)下拉菜单中选择“Large”(大型)。这将在部署期间修改 Rainpole Wordpress 数据库服务器的资源分配。
  3. 单击“Submit”(提交)完成请求

 

 

请求已提交

 

  1. 单击“OK”(确定)

 

 

查看您的请求

 

  1. 导航至“Requests”(请求)选项卡
  2. 按“Refresh”(刷新)按钮刷新请求的状态。注意:在完成请求之前,您可能需要多次单击“Refresh”(刷新)
  3. 监控请求进度,直到“Status”(状态)更改为“Successful”(成功)

 

 

查看部署

 

现在,请求已成功提交,您将查看已部署的项目。

  1. 导航至“Items”(项目)选项卡
  2. 展开“Rainpole Wordpress Environment”项以查看已部署的虚拟机。请注意,此部署包括蓝图中定义的 2 个 vSphere 虚拟机
  3. 单击“Component”(组件)值为“rainpole-wp-db”的 dev-### 虚拟机的名称以查看 Rainpole 数据库服务器的详细信息

 

 

验证 Rainpole Wordpress 数据库服务器规模设定

 

  1. 在“Item Details”(项目详细信息)屏幕中,确认“Memory (MB)”(内存 [MB])值设置为 2048。这是由先前定义的“Large”(大型)参数确定的值。
  2. 向下滚动,然后单击“Close”(关闭)(未显示)

 

 

 

清理已调配的虚拟机

 

为确保有足够的资源可用于本实验中的剩余单元,您必须清理已调配的虚拟机。为此,请执行以下操作:

  1. 选择此单元的部署所对应的行,使其突出显示(请勿单击名称本身,否则您将进入“Item Details”[项目详细信息] 屏幕)
  2. 单击“Actions”(操作)
  3. 从下拉菜单中选择“Destroy”(销毁)
  4. 单击“Submit”(提交)完成请求,单击“OK”(确定)关闭成功确认(未显示)

 

总结


现在您已经创建了第一个蓝图,知道如何使用设计画布、配置蓝图项目的默认设置、发布蓝图,并通过将其分配给服务来进行授权。在下一个单元中,您将了解如何将策略和监管应用于蓝图和目录项。


 

您已完成第 3 单元的学习

 

祝贺您!您已经完成了第 3 单元的学习。

如果您想了解更多有关在 vRealize Automation 中创建服务的信息,请尝试以下途径:

继续学习以下您最感兴趣的任意单元。

 

 

 

如何结束实验练习

 

要结束实验,请单击“END”(结束)按钮。

 

第 4 单元 - 基于策略的生命周期管理和监管(30 分钟)

简介


在本单元中,您将担任云计算管理员的角色,并了解如何实施策略和监管来管理由 vRealize Automation 管理的虚拟机的生命周期。完成本单元大约需要 30 分钟。如果您需要更多时间才能完成本实验,可以单击动手实验界面顶部的“Extend”(延长)按钮。


租期管理


蓝图可以选择为从该蓝图调配的虚拟机定义租期。

如果蓝图未指定租期,则从该蓝图调配的虚拟机将没有到期日期。如果蓝图为租期指定单个值,则从该蓝图调配的虚拟机将具有一个基于蓝图租期的到期日期。到期日期是根据请求时间计算的,而不是根据虚拟机调配时间计算的。

如果蓝图指定了可能的租期范围,则用户可以在提交虚拟机请求时选择该范围内的所需租期。虚拟机请求可能会根据请求的租期进行审批。

当虚拟机租期到期时,虚拟机将关闭。当归档期限到期时,虚拟机将销毁。要重新激活已归档的虚拟机,您可以将到期日期设置为将来的日期以延长其租期,然后重新启动。

您可以发送通知电子邮件,提醒虚拟机所有者和业务组经理该虚拟机的租期即将到期,并在租期到期时再次发送通知。用户有权在租期到期前的任何时间请求延长租期。业务组经理或支持用户也可以在虚拟机完成调配后更改其到期日期。


 

在 vRealize Automation 中管理租期

在本练习中,您将调整 vRealize Automation 蓝图上的租期。完成后,您将使用此蓝图部署虚拟机,并查看租期到期和归档的时间范围。

部署之后,您将使虚拟机的租期到期并验证它是否处于过期状态。虚拟机租期到期后,您将续订并延长租期,以便虚拟机保持可用状态。

 

 

打开 Google Chrome

 

  1. 在 Windows 快速启动任务栏中,单击 Chrome 图标以打开 Web 浏览器。

 

 

登录 vRealize Automation

 

  1. 使用用户名 cloudadmin 和密码 VMware1! 登录
  2. 单击“Sign in”(登录)

 

 

配置蓝图

 

租期和归档时间在 vRealize Automation 部署的蓝图中配置。要更改默认租期和归档期限,您必须编辑蓝图。

  1. 导航至“Design”(设计)选项卡
  2. 选择“CentOS”蓝图
  3. 单击“Edit”(编辑)

 

 

蓝图属性

 

为了确保 Rainpole 的开发环境中有足够的资源,租期将用于清理未使用的资源。Rainpole 的开发人员已经要求提供足够的租期来完成他们的测试,他们还希望在虚拟机租期到期时有更多的时间来恢复虚拟机。

  1. 单击“Configure”(配置)图标(齿轮)
  2. 将“Lease (days)”(租期 [天])的“Minimum”(最小)更改为 10
  3. 将“Lease (days)”(租期 [天])的“Maximum”(最大)更改为 30
  4. 将“Archive (days)”(归档 [天])字段更改为 15
  5. 单击“OK”(确定)关闭“Blueprint Properties”(蓝图属性)窗口
  6. 单击“Finish”保存并关闭蓝图

归档期限允许开发人员重新部署蓝图并恢复租期到期时的状态。归档期限到期后,部署将销毁。

 

 

从 vRealize Automation 注销

 

  1. 单击“Logout”(注销)以从 vRealize Automation 注销

 

 

返回登录屏幕

 

  1. 单击“Go back to login page”(返回登录页面)返回 vRealize Automation 登录屏幕

 

 

以 devuser 身份登录

 

  1. 使用用户名 devuser 和密码 VMware1! 登录
  2. 单击“Sign in”(登录)

 

 

开始新请求

 

通过从目录中请求蓝图来验证您的更改。

  1. 导航至“Catalog”(目录)选项卡
  2. 在 CentOS 目录项上选择“Request”(请求)

 

 

查看租期设置

 

  1. 请注意,“Lease days”(租期天数)的默认值是 10(可选择 10 到 30 之间的值)
  2. 单击“Submit”(提交)

 

 

请求已提交

 

您现在将在其余部署过程中跟踪您的请求。

  1. 单击“OK”(确定)继续,然后返回“Service Catalog”(服务目录)页面(未显示)
  2. 单击“Requests”(请求)选项卡,检查您的请求的状态。

在继续之前验证消息“The request has been submitted successfully”(请求已成功提交)。如果收到错误,请确认实验状态为“Ready”(就绪),然后再次尝试提交请求。

 

 

查看您的请求

 

该选项卡将显示请求在调配过程中的进展状态。完成此部署可能需要几分钟时间。

  1. 按“Refresh”(刷新)按钮刷新请求的状态
  2. 监控进度,直到“Status”(状态)更改为“Successful”(成功)。您可能需要多次单击“Refresh”(刷新),才能完成请求。

 

 

租期信息

 

请求完成后,我们可以在“Items”(项目)下查看新虚拟机。

  1. 单击“Items”(项目)选项卡
  2. 展开“CentOS”项以查看已部署的虚拟机
  3. 注意“Expires”(到期日期)和“Destroy On”(销毁日期)列下的日期 - 部署将在 10 天后到期,并在到期后 15 天销毁

 

 

使租期到期

 

租期到期时,部署中的所有虚拟机都将关闭,与部署关联的任何其他资源也将过期。

  1. 选择“CentOS”行。请注意不要单击蓝色文本,因为这会将您带到部署详细信息。
  2. 单击“Actions”(操作)
  3. 从“Actions”(操作)下拉菜单中选择“Expire”(到期)
  4. 在确认窗口中单击“Submit”(提交)(未显示)
  5. 成功完成请求后,单击“OK”(确定)关闭窗口

 

 

验证租期到期时间

 

  1. 确认“Expires”(到期日期)列已更新为今天的日期,并且“Destroy On”(销毁日期)列显示 15 天后的日期。
  2. 您可能需要单击几次“Refresh”(刷新)图标才会显示新的日期和时间

 

 

检查过期的项目

 

  1. 展开“CentOS”
  2. 选择“dev-XX”虚拟机 - 单击名称以进入“Item Details”(项目详细信息)屏幕

 

 

虚拟机状态

 

此虚拟机已过期,但其在租期到期时所处的状态已归档。唯一可用的操作是从此视图中销毁虚拟机,但此虚拟机的所有者可以修改租期并将虚拟机恢复到其先前的状态。

  1. 滚动到窗格底部
  2. 单击“Close”(关闭)(未显示)

 

 

延长租期

 

要再次使用此虚拟机,必须延长租期。

  1. 选择 CentOS 部署所对应的行。请注意不要单击蓝色文本,因为这会将您带到部署详细信息。
  2. 单击“Actions”(操作)图标
  3. 从“Actions”(操作)下拉菜单中选择“Change Lease”(更改租期)

 

 

更改租期属性

 

此时会显示一个新窗口,要求指定有关更改租期到期日期的参数。请按如下方式填写表单:

  1. Expiration Date(到期日期):设置为下一个日历月的第 1 天(使用美国日期格式:mm/dd/yyyy
  2. 在时间字段中输入“12:00 AM”
  3. 单击“Submit”(提交)
  4. 单击“OK”(确定)(未显示)

 

 

已恢复租期

 

注意新的“Expires”(到期日期),并且“Destroy On”(销毁日期)设置为到期后 15 天。此部署的所有者现在将可以访问他们的虚拟机,并且任何数据都不会丢失。

 

 

注销

 

  1. 单击“Logout”(注销)

 

 

返回登录屏幕

 

  1. 单击“Go back to login page”(返回登录页面)返回登录屏幕

 

创建和应用审批策略


审批策略用于监管服务目录用户是否需要获得组织内某人的批准才能在您的环境中调配项目。

租户管理员或审批管理员可以创建审批策略。这些策略可以适用于预先调配或调配后操作。如果已配置预先审批,则必须在调配请求之前批准该请求。如果是审批后,则必须先批准请求,然后再将已调配的项目发布给请求用户。

这些策略应用于授权中的项目。您可以将它们应用于服务、目录项、目录项组件或者需要审批者批准或拒绝调配请求的操作。

当服务目录用户请求的项目涉及一个或多个审批策略时,审批请求会发送给审批者。获得批准后,请求将进入下一阶段。如果被拒绝,请求将被取消,服务目录用户将收到拒绝通知。


 

登录

 

  1. 使用用户名 cloudadmin 和密码 VMware1! 登录
  2. 单击“Sign in”(登录)

 

 

管理审批策略

 

Rainpole Inc. 的 IT 管理层已规定任何要求提供超过 1 GB 内存的请求必须获得 IT 经理的批准。您将使用 vRealize Automation 来实施此策略。

  1. 导航至“Administration”(管理)选项卡
  2. 选择“Approval Policies”(审批策略)(此部分可能默认处于选中状态)
  3. 单击“New”(新建)

 

 

选择审批策略类型

 

您将需要将此策略应用于在目录项请求中部署的虚拟机:

  1. 向下滚动,直到看到“Service Catalog - Catalog Item Request - Virtual Machine”(服务目录 - 目录项请求 - 虚拟机)
  2. 选择“Service Catalog - Catalog Item Request - Virtual Machine”(服务目录 - 目录项请求 - 虚拟机)
  3. 单击“OK”(确定)

 

 

审批策略配置

 

  1. 在“Name”(名称)字段中,输入“VM Memory Approval”(虚拟机内存审批)
  2. 将“Status”(状态)从“Draft”(草稿)更改为“Active”(活动)
  3. 单击绿色 + 将新的审批级别添加到此策略

 

 

审批前级别

 

  1. 在“Name”(名称)字段中输入“Memory Exceeds 1024”(内存超过 1024)
  2. 选择“Required based on conditions”(根据条件需要)
  3. 从“Clause”(条件)下拉菜单中选择“Memory (MB)”(内存 [MB])
  4. 从显示的下一个下拉菜单中,选择“>”
  5. 在“Value”(值)下拉菜单提供的字段中输入“1024”

 

 

审批前级别(续)

 

  1. 滚动至右侧
  2. 确认已在“Approvers”(审批者)部分下选择“Specific users and groups”(特定用户和组)
  3. 在搜索栏中输入“itmgr”,然后按 Enter
  4. 从下拉菜单中选择“IT Manager (itmgr@corp.local)”(IT 经理 [itmgr@corp.local])
  5. 确认已选中“Anyone can approve”(任何人都可以审批)
  6. 单击“OK”(确定)(您可能需要向下滚动才能看到按钮)

 

 

最终确定策略

 

  1. 单击“OK”(确定)以最终确定新的审批策略

 

 

应用审批策略

 

您刚创建的审批策略现在必须应用于目录项:

  1. 单击“Catalog Management”(目录管理)

 

 

更改授权

 

  1. 选择“Entitlements”(授权)
  2. 单击“Development”(开发)打开“Edit Entitlements”(编辑授权)屏幕

 

 

项目和审批

 

  1. 导航至“Items & Approvals”(项目和审批)选项卡
  2. 单击绿色 + 添加新的授权项

 

 

选择项目并应用策略

 

  1. 选择“Windows Server 2012”项(您可能需要向下滚动,直到看到它)
  2. 单击“Show all”(显示全部)以显示所有可用的审批策略
  3. 从下拉菜单中选择“VM Memory Approval [Service Catalog - Catalog Item Request - Virtual Machine]”(虚拟机内存审批 [服务目录 - 目录项请求 - 虚拟机])
  4. 单击“OK”(确定)
  5. 单击“Finish”(完成)(未显示)以将审批策略授权给此蓝图

 

 

注销

 

现在,审批策略已应用于目录项,请以 cloudadmin 身份注销,以便测试新策略。

  1. 单击“Logout”(注销)

 

 

返回登录屏幕

 

  1. 单击“Go back to login page”(返回登录页面)

 

 

以 devuser 身份登录

 

  1. 使用用户名 devuser 和密码 VMware1! 登录
  2. 单击“Sign in”(登录)

 

 

请求蓝图

 

  1. 单击“Catalog”(目录)导航至服务目录
  2. 单击 Windows 2012 蓝图上的“Request”(请求)

 

 

新请求

 

  1. 在“Description”(描述)字段中,输入“Memory approval policy test”(内存审批策略测试)
  2. 在“Reason for request”(请求原因)字段中,输入“Testing new approval policy”(测试新的审批策略)
  3. 选择“Windows 2012”虚拟机项

 

 

更改内存值

 

  1. 将“Memory (MB)”(内存 [MB])值更改为 2048
  2. 单击“Submit”(提交)
  3. 单击“OK”(确定)(未显示)

 

 

查看请求

 

  1. 导航至“Requests”(请求)选项卡
  2. 注意该请求现在显示“Pending Approval”(等待审批)状态

 

 

注销

 

  1. 单击“Logout”(注销)

 

 

返回登录屏幕

 

  1. 单击“Go back to login page”(返回登录页面)返回登录屏幕

 

 

以 IT 经理身份登录

 

  1. 使用用户名 itmgr 和密码 VMware1! 登录
  2. 单击“Sign in”(登录)

 

 

检查收件箱

 

  1. 单击“Inbox”(收件箱)以导航至审批收件箱
  2. 单击新请求的“Approval Number”(审批编号)

 

 

批准请求

 

  1. 在“Justification”(理由)字段中输入“Approved”(已批准)
  2. 单击“Approve”(批准)

 

 

注销

 

  1. 单击“Logout”(注销)

 

 

返回登录屏幕

 

  1. 单击“Go back to login page”(返回登录页面)返回登录屏幕

 

 

以 devuser 身份登录

 

  1. 使用用户名 devuser 和密码 VMware1! 登录
  2. 单击“Sign in”(登录)

 

 

查看请求

 

  1. 单击“Requests”(请求)以导航至请求项列表
  2. 使用请求列表底部的“Refresh”(刷新)按钮刷新状态 - 此过程可能需要几分钟,并且可能需要多次刷新
  3. 请注意,请求一旦完成,此请求的“Status”(状态)将更改为“Successful”(成功)

您已完成本练习,并且已成功利用审批策略来展示一个只有在获得经理批准后才能完成的请求。

 

总结


在本单元中,您学习了如何管理 vRealize Automation 蓝图的租期到期设置,以及如何创建并应用审批策略。这些策略允许 vRealize Automation 使用者按需请求蓝图项目,同时仍然允许 IT 管理底层资源的可用性。


 

您已完成第 4 单元的学习

 

祝贺您!您已经完成了第 4 单元的学习。

如果您想了解更多有关 vRealize Automation 资源生命周期管理和监管的信息,请尝试以下途径:

继续学习以下您最感兴趣的任意单元。[为您的实验手册添加任何自定义/可选信息。]

 

 

如何结束实验练习

 

要结束实验,请单击“END”(结束)按钮。

 

总结

感谢您参加 VMware 动手练习。 请务必访问 http://hol.vmware.com/ 继续完成在线练习。

练习 SKU: HOL-1921-01-CMP

版本: 20181114-022607