Private VMware Engine-Cloud erstellen

Eine private Cloud ist ein isolierter VMware-Stack, der aus ESXi-Hosts, vCenter, vSAN, NSX-T und HCX besteht. Private Clouds werden über das Google Cloud VMware Engine-Portal verwaltet. Wenn Sie eine private Cloud erstellen, erhalten Sie einen einzelnen vSphere-Cluster und alle Verwaltungs-VMs, die in diesem Cluster erstellt werden.

VMware Engine stellt Verwaltungskomponenten im Netzwerk bereit, die Sie für vSphere/vSAN-Subnetze auswählen. Der Netzwerk-IP-Adressbereich wird während der Bereitstellung in verschiedene Subnetze unterteilt.

Hinweis

Führen Sie die folgenden Schritte aus, bevor Sie die Aufgaben auf dieser Seite ausführen.

• Weisen Sie den vSphere-/vSAN-Subnetzen der zu erstellenden privaten Cloud einen eindeutigen IP-Adressbereich zu.
  • Präfix für minimalen CIDR-Bereich: /24
  • Maximaler CIDR-Bereich-präfix: /21
• Wenn Sie globale Adressauflösung mithilfe von Cloud DNS wünschen, aktivieren Sie die Cloud DNS API und schließen Sie die Cloud DNS-Einrichtung ab, bevor Sie Ihre private Cloud erstellen.

Der Adressbereich des vSphere-/vSAN-Subnetzes darf sich nicht mit einem Netzwerk überschneiden, das mit der privaten Cloud kommuniziert, z. B. mit lokalen Netzwerken und Google Cloud-VPC-Netzwerken (Virtual Private Cloud). Weitere Informationen zu vSphere- oder vSAN-Subnetzen finden Sie unter VLANs und Subnetze in VMware Engine.

gcloud- und API-Anforderungen

Wenn Sie Ihre VMware Engine-Ressourcen mit dem gcloud-Befehlszeilentool oder der API verwalten möchten, empfehlen wir, die Tools wie unten beschrieben zu konfigurieren.

gcloud

1. Legen Sie Ihre Standardprojekt-ID fest:

   gcloud config set project PROJECT_ID
   

2. Legen Sie eine Standardregion und/oder -zone fest:

   gcloud config set compute/region REGION

   gcloud config set compute/zone ZONE

Weitere Informationen zum gcloud vmware-Tool finden Sie in der Cloud SDK-Referenzdokumentation.

API

Für API-Beispiele in dieser Dokumentation wird das cURL-Befehlszeilentool zum Abfragen der API verwendet. Ein gültiges Zugriffstoken ist als Teil der cURL-Anfrage erforderlich. Es gibt viele Möglichkeiten, ein gültiges Zugriffstoken abzurufen. In den folgenden Schritten wird mit dem gcloud-Tool ein Zugriffstoken generiert:

1. In Google Cloud anmelden

   gcloud auth login
   

2. Zugriffstoken generieren und nach TOKEN exportieren

   export TOKEN=`gcloud auth print-access-token`
   

3. Überprüfen, ob TOKEN korrekt festgelegt ist

   echo $TOKEN
   
   Output:
   TOKEN
   

Verwenden Sie jetzt das Autorisierungstoken in Ihren Anfragen an die API. Beispiel:

curl -X GET -H "Authorization: Bearer \"$TOKEN\""  -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations

Private Cloud erstellen

Console

1. Zugriff auf das Google Cloud VMware Engine-Portal
2. Klicken Sie auf der Seite Ressourcen auf Private Cloud erstellen.
3. Wählen Sie einen Standort für Ihre private Cloud aus.
4. Wählen Sie die Anzahl der Knoten für die private Cloud aus. Erstellen Sie für Produktionsarbeitslasten Ihre private Cloud mit mindestens drei Knoten. VMware Engine löscht private Clouds, die nach 60 Tagen nur einen Knoten enthalten.
5. Optional: Klicken Sie auf die Ein-/Aus-Schaltfläche Kerne anpassen, um die Anzahl der verfügbaren Kerne für jeden Knoten im Verwaltungscluster zu reduzieren. Weitere Informationen finden Sie unter Anzahl der benutzerdefinierten Kerne.
6. Geben Sie einen CIDR-Bereich für das VMware-Verwaltungsnetzwerk ein. Informationen zu Einschränkungen für diesen Bereich finden Sie im Abschnitt Vorbereitung.
7. Geben Sie einen CIDR-Bereich für das HCX-Bereitstellungsnetzwerk ein, das für die Bereitstellung von HCX-Komponenten verwendet wird. Der CIDR-Bereich darf sich nicht mit Ihren lokalen oder Cloud-Subnetzen überschneiden. Der CIDR-Bereich muss /27 oder höher sein.
8. Wählen Sie Prüfen und erstellen aus.
9. Prüfen Sie die Einstellungen. Wenn Sie die Einstellungen ändern möchten, klicken Sie auf Zurück.
10. Klicken Sie auf Erstellen, um mit der Bereitstellung der privaten Cloud zu beginnen.

Wenn VMware Engine die neue private Cloud erstellt, wird eine Reihe von VMware-Komponenten bereitgestellt und der bereitgestellte IP-Adressbereich in Subnetze unterteilt. Die Erstellung der privaten Cloud kann von 30 Minuten bis 2 Stunden dauern. Wenn die Bereitstellung abgeschlossen ist, erhalten Sie eine E-Mail.

gcloud

1. [Optional] Listen Sie die verfügbaren Regionen und Zonen für Ihr Projekt auf.

   gcloud vmware locations list --project=PROJECT_ID
   

2. Erstellen Sie ein Netzwerk für Ihre private Cloud. Der Netzwerkname muss das Format REGION-default haben.

   gcloud vmware networks create REGION-default --type=LEGACY --location=REGION --description="Legacy network created using gcloud vmware"
   

   Die Anfrage gibt eine Vorgangs-ID zurück.

3. Prüfen Sie den Status des Vorgangs. Wenn der Vorgang als DONE zurückgegeben wird, prüfen Sie in der Antwort, ob der Vorgang erfolgreich war.

   gcloud vmware operations describe OPERATION_ID \
       --location REGION
   

   Ersetzen Sie OPERATION_ID durch die ID aus dem vorherigen Schritt.

4. Erstellen Sie als Nächstes eine private Cloud mit drei Knoten.

   gcloud vmware private-clouds create PC_NAME \
      --location=ZONE --cluster=CLUSTER_NAME\
      --node-type-config=standard-72,count=3 \
      --management-range=192.168.0.0/24 \
      --vmware-engine-network=NETWORK_NAME
   

   Dabei gilt:

   • PC_NAME ist der Name der privaten Cloud.
   • ZONE: die Zone für die private Cloud
   • CLUSTER_NAME: der Name für den neuen Cluster in dieser privaten Cloud
   • NETWORK_NAME: der Netzwerkname für diese Cloud

   Die Anfrage gibt eine Vorgangs-ID zurück, mit der Sie den Fortschritt des Vorgangs prüfen können.

5. Prüfen Sie den Status des Vorgangs. Wenn der Vorgang als DONE zurückgegeben wird, prüfen Sie in der Antwort, ob der Vorgang erfolgreich war.

   gcloud vmware operations describe OPERATION_ID \
       --location REGION
   

   Ersetzen Sie OPERATION_ID durch die ID aus dem vorherigen Schritt.

6. Verbinden Sie das VMware Engine-Netzwerk mit Ihrer VPC, indem Sie den Zugriff auf private Dienste einrichten.

7. Rufen Sie die vCenter- und NSX-T-Anmeldedaten ab.

   gcloud vmware private-clouds vcenter credentials describe \
   --private-cloud=PC_NAME  --location=ZONE
   

   gcloud vmware private-clouds nsx credentials describe \
   --private-cloud=PC_NAME --location=ZONE
   

API

1. Erstellen Sie ein Legacy-Netzwerk. Der Netzwerkname muss das Format REGION-default haben.

   curl -X POST -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/REGION/vmwareEngineNetworks?vmwareEngineNetworkId=REGION-default -d "{"type": "legacy"}"
   

   Dabei gilt:

   • TOKEN: das Autorisierungstoken für diese Anfrage.
   • PROJECT_ID ist das Projekt für diese Anfrage.
   • REGION: Region, in der dieses Netzwerk erstellt werden soll.

   Die Anfrage gibt eine Vorgangs-ID zurück, mit der Sie den Fortschritt des Vorgangs prüfen können.

2. Prüfen Sie den Status des Vorgangs. Wenn der Vorgang als DONE zurückgegeben wird, prüfen Sie in der Antwort, ob der Vorgang erfolgreich war.

   curl -X GET -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/REGION/operations/OPERATION_ID
   

   Ersetzen Sie OPERATION_ID durch die ID aus dem vorherigen Schritt.

3. Erstellen Sie eine private Cloud mit drei Knoten.

   curl -X POST -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/ZONE/privateClouds?privateCloudId=PC_NAME -d "{
   "networkConfig":{
     "vmwareEngineNetwork":"projects/PROJECT_ID/locations/REGION/vmwareEngineNetworks/REGION-default",
     "managementCidr":"10.241.0.0/22"
      },
   "managementCluster":{
     "clusterId": "CLUSTER_NAME",
     "nodeTypeConfigs": {
     "standard-72": {
       "nodeCount": 3
      }
     }
    }
   }"
   

   Dabei gilt:

   • TOKEN: das Autorisierungstoken für diese Anfrage.
   • PROJECT_ID: das Projekt für diese Anfrage
   • ZONE: die Zone für die private Cloud
   • PC_NAME ist der Name der privaten Cloud.
   • REGION: die Region des Netzwerks für diese private Cloud
   • CLUSTER_NAME: der Name für den neuen Cluster in dieser privaten Cloud

   Die Anfrage gibt eine Vorgangs-ID zurück, mit der Sie den Fortschritt des Vorgangs prüfen können.

4. Prüfen Sie den Status des Vorgangs. Wenn der Vorgang als DONE zurückgegeben wird, prüfen Sie in der Antwort, ob der Vorgang erfolgreich war.

   curl -X GET -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/REGION/operations/OPERATION_ID
   

   Ersetzen Sie OPERATION_ID durch die ID aus dem vorherigen Schritt.

5. Verbinden Sie das VMware Engine-Netzwerk mit Ihrer VPC, indem Sie den Zugriff auf private Dienste einrichten.

6. Rufen Sie die vCenter- und NSX-T-Anmeldedaten ab.

   curl -X GET -H "Authorization: Bearer \"TOKEN"\"  -H "Content-Type: application/json; charset=utf-8" "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/ZONE/privateClouds/my-private-cloud:showVcenterCredentials"
   

   curl -X GET -H "Authorization: Bearer \"TOKEN"\"  -H "Content-Type: application/json; charset=utf-8" "https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/ZONE/privateClouds/my-private-cloud:showNsxCredentials"
   

Nächste Schritte

• Anmeldedaten für Management Appliances abrufen
• Private Cloud-Ressourcen und -Aktivitäten verwalten