Como implantar o back-end do Velostrata

O appliance virtual de back-end local Velostrata conecta-se a discos de VM no data center e transmissões locais ou os migra para o Google Cloud usando Cloud Extensions.

O back-end do Velostrata é distribuído como um pacote Open Virtualization Format (OVF).

Observação: talvez você precise instalar o Plug-in do VMware Client Integration. O plug-in é necessário para usar a integração do vSphere para o Migrate for Compute Engine.

Como dimensionar uma VM para o back-end do Velostrata

O back-end do Velostrata requer o seguinte, com base no número de VMs a serem migradas simultaneamente:

Tamanho da migração	Recursos
<=100 VMs de migração simultâneas	2 vCPUs, 4 GB de RAM
> 100 VMs de migração simultâneas	4 vCPUs, 8 GB de RAM

Como implantar e configurar o back-end do Velostrata

1. Faça o download do arquivo OVA do back-end do Velostrata, disponível na página Downloads. É possível verificar a integridade dos arquivos usando o back-end do Velostrata sha256 disponível na página Downloads.

2. Faça login no vSphere por meio do Flash Web Client.

   Observação: o plug-in do Migrate for Compute Engine é compatível somente com o vSphere Web Client (baseado em Flash). No momento, ele não é compatível com o vSphere Client (baseado em HTML5).

3. Clique com o botão direito do mouse em um objeto pai de uma das VMs a serem migradas (como um data center) e selecione Deploy OVF Template.

4. Selecione o arquivo OVA do Migrate for Compute Engine.

5. Escolha Host/Cluster no data center do vSphere em que você quer executar o back-end do Velostrata.

6. Selecione um Formato de disco e clique em Next.

7. Selecione as informações da Rede que hospedará o back-end do Velostrata. Clique em Next.

8. Expanda a seção Configuração do back-end do Migrate for Compute Engine (Migrate for Compute Engine Backend Configuration).

9. Cole o token que você copiou do Velostrata Manager no Google Cloud no token de back-end do Migrate for Compute Engine.

   Observe que esse token inclui o endereço IP do Velostrata Manager para que o back-end do Velostrata consiga acessá-lo.

10. Digite e confirme uma Senha do usuário admin no back-end do Velostrata. Após a instalação, será necessário alterar a senha conectando-se ao back-end do Velostrata usando SSH como admin e o comando passwd.

11. Expanda a seção Networking Properties. Informe o Nome do host para o dispositivo virtual. Insira um endereço IP, uma máscara de rede e um gateway padrão estáticos, além de um servidor DNS para o back-end do Velostrata. É possível alterar essas propriedades a qualquer momento, mas é necessário reinicializar o dispositivo virtual posteriormente para que as alterações entrem em vigor.

    Observação: se estiver usando um servidor DHCP, a reserva de endereço precisará ser persistente. Se o endereço não for persistente, o plug-in precisará ser cancelado e registrado novamente sempre que o endereço IP for alterado.

12. Se você quiser usar um Proxy HTTP para métricas e uploads de registros no Google Cloud Observability, preencha o parâmetro do Proxy HTTP.

    Observação: não há suporte para autenticação de proxy.

13. Se a VPN para o Google Cloud não estiver configurada com roteamento dinâmico, será possível informar a Rota de rede estática para atingir as sub-redes no Google Cloud. O endereço está no formato x.x.x.x/x y.y.y.y, em que x.x.x.x/x é o endereço de rede VPC do Google Cloud no formato CIDR e y.y.y.y é o endereço IP do Gateway VPN no local.

    Observação: talvez seja necessário configurar uma rota estática na sua instância do vCenter.

14. Clique em Next e analise a página Ready to complete.

15. Clique em Finish. A tarefa "Deploy OVF Template" será exibida.

Como configurar papéis de serviço e permissões do Migrate for Compute Engine no vCenter

Neste procedimento, descrevemos como adicionar manualmente um papel de serviço ao servidor vCenter para o Migrate for Compute Engine. Um script do PowerShell também está disponível para criar este papel. Faça o download da configuração do papel de serviço do vSphere na página de downloads.

Como configurar papéis de serviço e permissões para o Migrate for Compute Engine no vCenter

1. Faça login no vCenter Web Client.
2. Selecione Home > Administration > Roles.

   

   Caixa de diálogo "Role" (clique para ampliar)

3. Clique em + para criar um novo papel.
4. Marque as caixas para os seguintes privilégios:
   • Alarms
     • Create alarm
     • Modify alarm
     • Remove alarm
     • Set alarm status
   • Datastore
     • Low level file operations
   • Extension
     • Register extension
     • Unregister extension
     • Update extension
   • Global
     • Cancel task
     • Enable methods
     • Disable methods
     • Licenses
     • Log event
   • Task
     • Create task
     • Update task
   • Virtual Machine
     • Provisioning > Allow disk access
     • Provisioning > Allow disk read-only access
     • Provisioning > Allow virtual machine download
     • Snapshot management > Create snapshot
     • Snapshot management > Remove snapshot
     • Snapshot management > Revert to Snapshot
     • Snapshot management > Rename Snapshot
     • Configuration > Configure managedBy
     • Interaction > Power On
     • Interaction > Power Off
   • Operações criptográficas
     • Acesso direto

Para configurar permissões ao usuário do serviço do Migrate for Compute Engine no vCenter:

1. Selecione Home > Global Inventory Lists > vCenter Servers.
2. Clique com o botão direito do mouse no servidor do vCenter e selecione Add Permission.

   

   Caixa de diálogo "Add Permission" (clique para ampliar)

3. Escolha um usuário no painel esquerdo e atribua o Papel de serviço do Velostrata (no painel direito) ao usuário.
4. Selecione Propagate to children e clique em OK.

Como implantar o plug-in do VMware vCenter para o Migrate for Compute Engine

Depois que o back-end Velostrata se conecta e registra com êxito no Velostrata Manager do Google Cloud, registre e implante o plug-in VMware vCenter Web Client do Migrate for Compute Engine. Isso possibilita o gerenciamento de operações do Migrate for Compute Engine e o monitoramento na IU do vCenter.

Importante: cada plug-in do vCenter do Migrate for Compute Engine pode comunicar-se somente com um Velostrata Manager por servidor do vCenter. Ao administrar vários servidores do vCenter no modo vinculado, implante um Velostrata Manager por cluster. Em seguida, registre o plug-in do vCenter do Migrate for Compute Engine com cada servidor do vCenter Velostrata Manager correspondente.

1. Certifique-se de que a conta de serviço do vCenter para o Migrate for Compute Engine (usuário) e o papel tenham sido criados antes de continuar.
2. Faça login no Velostrata Manager.
3. Clique no ícone Configurações do sistema.
4. Se o back-end do Velostrata tiver conexão com o Velostrata Manager, o IP do back-end será exibido com um status Registered (Registrado) e Connected (Conectado).

   

   Captura de tela de um dispositivo registrado e conectado (clique para ampliar)

5. Na barra superior da página, clique em vCenter Plugin e, em seguida, clique em Register vCenter plugin.

   

   Como registrar um plug-in (clique para ampliar)

6. Informe o endereço do vCenter ou o nome DNS, usuário e senha

7. Clique em Register para registrar o plug-in.

   Observação: talvez você precise verificar a impressão digital do certificado vCenter. Em caso afirmativo, confirme se o valor apresentado corresponde ao certificado SSL no host do vCenter e clique em Conectar. Para interromper o registro do plug-in, cancele a verificação de certificado.

   

   Plug-in registrado (clique para ampliar)

8. Para confirmar se o Velostrata Operations está presente no menu de contexto, saia do vSphere Web Client, faça login e clique com o botão direito do mouse em Data center.

Como localizar a impressão digital do servidor vCenter.

O processo de registro do gerente exibe a impressão digital SSL SHA-1 do servidor vCenter usado para conexões HTTPS. É possível encontrar a impressão digital no seu navegador. A seguir, veja instruções que explicam o uso do Google Chrome.

1. Abra o URL do vCenter vSphere no Chrome.
2. Clique no ícone de cadeado ou em Não seguro à esquerda da barra de URL. O status da sua conexão HTTPS será exibido.
3. Clique em Certificado.
4. Expanda a seção Detalhes.
5. Role para baixo até a impressão digital SHA-1.