Eleva los privilegios de VMware Engine

Los privilegios de Google Cloud VMware Engine brindan a los usuarios de vCenter los privilegios que necesitan para realizar operaciones normales. Algunas funciones administrativas requieren privilegios adicionales en el vCenter de nube privada.

Google Cloud VMware Engine ahora está integrado en la consola de Google Cloud, pero la integración no proporciona la función Elevar privilegio. Para realizar estas tareas, puedes usar una cuenta de usuario de solución para lo siguiente:

  • Configura fuentes de identidad
  • Administrar usuarios
  • Cómo borrar un grupo de puertos distribuidos
  • Crea cuentas de servicio

Cuentas de usuario de solución

Algunas herramientas y productos que se usan con tu nube privada pueden requerir que un usuario tenga privilegios administrativos en vSphere. Cuando creas una nube privada, VMware Engine también crea cuentas de usuario con privilegios administrativos que puedes usar con las herramientas y los productos de terceros. Se crean varias cuentas de usuario de la solución para administrar diferentes aplicaciones. Con una cuenta de usuario de una solución específica, puedes auditar las acciones que realiza cada aplicación. En este documento, se proporciona orientación para administrar estas cuentas de usuario de la solución en vSphere.

Estos son algunos ejemplos de herramientas y productos que requieren privilegios administrativos durante la configuración:

  • VMware Site Recovery Manager (SRM)
  • VMware Cloud Director
  • Zerto

Antes de comenzar

Antes de acceder a una herramienta o un producto de terceros con una cuenta de usuario de solución, confirma que la herramienta o el producto requieren privilegios administrativos. Si la herramienta o el producto requieren privilegios que ya proporciona Cloud-Owner-Role, crea un usuario nuevo y agrégalo a Cloud-Owner-Group.

Puedes usar cualquiera de los siguientes IDs de usuario de la solución integrada:

  • solution-user-01@gve.local
  • solution-user-02@gve.local
  • solution-user-03@gve.local
  • solution-user-04@gve.local
  • solution-user-05@gve.local

Cómo obtener una contraseña de usuario de la solución

Para obtener una contraseña de usuario de la solución, sigue estos pasos.

gcloud 

gcloud vmware private-clouds vcenter credentials describe \
  --private-cloud=PRIVATE_CLOUD_NAME \
  --project=PROJECT_ID \
  --username=USERNAME_ID \
  --location=ZONE

Reemplaza lo siguiente:

  • PRIVATE_CLOUD_NAME: Es la nube privada para esta solicitud.
  • PROJECT_ID: Es el proyecto de esta solicitud.
  • USERNAME_ID: Uno de los IDs de usuario de la solución
  • ZONE: Es la zona de la nube privada.

API

En la API de REST, realiza una solicitud GET al método showVcenterCredentials y proporciona el ID de usuario de la solución:

https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/ZONE/privateClouds/PRIVATE_CLOUD_NAME:showVcenterCredentials?username=USERNAME_ID

Reemplaza lo siguiente:

  • PROJECT_ID: Es el proyecto de esta solicitud.
  • ZONE: Es la zona de la nube privada.
  • PRIVATE_CLOUD_NAME: La nube privada para esta solicitud
  • USERNAME_ID: Uno de los IDs de usuario de la solución

Restablece la contraseña del usuario de la solución

Para restablecer la contraseña de un usuario de la solución, sigue estos pasos.

gcloud 

gcloud vmware private-clouds vcenter credentials reset \
  --private-cloud=PRIVATE_CLOUD_NAME \
  --project=PROJECT_ID \
  --username=USERNAME_ID \
  --location=ZONE

Reemplaza lo siguiente:

  • PRIVATE_CLOUD_NAME: Es la nube privada para esta solicitud.
  • PROJECT_ID: Es el proyecto de esta solicitud.
  • USERNAME_ID: Uno de los IDs de usuario de la solución
  • ZONE: Es la zona de la nube privada.

API

En la API de REST, realiza una solicitud POST al método resetVcenterCredentials y proporciona el ID de usuario de la solución en el cuerpo de la solicitud:

https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/ZONE/privateClouds/PRIVATE_CLOUD_NAME:resetVcenterCredentials

{
  "username": :"USERNAME_ID"
}

Reemplaza lo siguiente:

  • PROJECT_ID: Es el proyecto de esta solicitud.
  • ZONE: Es la zona de la nube privada.
  • USERNAME_ID: Uno de los IDs de usuario de la solución

Acciones prohibidas

Cuando VMware Engine detecta cualquiera de las siguientes acciones prohibidas, revierte los cambios para garantizar que el servicio permanezca sin interrupciones.

Acciones del clúster

Las siguientes acciones de clúster están prohibidas:

  • Cómo quitar un clúster de vCenter
  • Cambia la alta disponibilidad (HA) de vSphere en un clúster
  • Agrega un host al clúster desde vCenter
  • Quita un host del clúster desde vCenter
  • Cambia el programador de recursos distribuidos de vSphere (DRS) en un clúster

Acciones del host

Las siguientes acciones de host están prohibidas:

  • Agregar o quitar almacenes de datos en un host de ESXi. Puedes activar un almacén de datos de recuperación ante desastres temporal, pero no se aplicarán los ANS.
  • Desinstala el agente de vCenter del host
  • Modifica la configuración del host
  • Realizar cambios en los perfiles del host
  • Coloca un host en modo de mantenimiento

Acciones de la red

Las siguientes acciones de red están prohibidas en el servidor de vCenter:

  • Borra el interruptor virtual distribuido (DVS) predeterminado en una nube privada
  • Quita un host del DVS predeterminado
  • Importa cualquier parámetro de configuración del DVS
  • Reconfigura cualquier parámetro de configuración del DVS
  • Actualiza cualquier DVS
  • Borra el grupo de puertos de administración
  • Edita el grupo de puertos de administración

Las siguientes acciones de red están prohibidas en NSX-T Manager:

  • Agrega un nuevo nodo NSX-T Edge
  • Cómo cambiar un nodo NSX-T Edge existente

Acciones de funciones y permisos

Las siguientes acciones de funciones y permisos están prohibidas:

  • Modifica o borra permisos de cualquier objeto de administración
  • Modifica o quita cualquier rol predeterminado.
  • Aumenta los privilegios de una función para que sean superiores a Cloud-propietario-Role
  • Cómo agregar usuarios y grupos al grupo de administradores en vCenter
  • Agregar usuarios y grupos de Active Directory al grupo de administradores en vCenter

Configura alertas por correo electrónico

Puedes configurar VMware Engine para que notifique a un usuario sobre los cambios en tu configuración de nube privada. Para agregar un contacto, haz lo siguiente:

  1. En la consola de Google Cloud, ve a la página Contactos esenciales.

    Ve a Contactos esenciales

  2. En el menú desplegable de selección de proyectos, selecciona la organización, la carpeta o el proyecto al que deseas agregar un contacto.

  3. Haz clic en Agregar contacto.

  4. En los campos Correo electrónico y Confirmar correo electrónico, ingresa la dirección de correo electrónico del contacto.

  5. En el menú desplegable Categorías de notificaciones, selecciona las categorías de notificación con las que deseas que el contacto reciba comunicaciones. Para obtener una lista de categorías de notificaciones y contactos recomendados, consulta Identifica contactos en esta página.

  6. Haz clic en Guardar.

Otras acciones

Tampoco se permiten las siguientes acciones:

  • Quita cualquier licencia predeterminada:
    • vCenter Server
    • Nodos de ESXi
    • NSX-T
    • HCX
  • Modifica o borra el grupo de recursos de administración.
  • Clona VM de administración.
  • Asigna una red de administración a una VM de carga de trabajo.
  • Usa una dirección IP en el rango de direcciones IP internas de administración para una VM de carga de trabajo.
  • Cambiar el nombre del centro de datos
  • Cambiar el nombre del clúster.
  • Configura el reenvío de syslog con la interfaz de administración de dispositivos de servidor (VAMI) de vCenter.
  • Configura el reenvío de syslog en hosts ESXi directamente con la interfaz de usuario de vCenter. En su lugar, usa el portal de VMware Engine o Google Cloud CLI para configurar el reenvío de syslog para vCenter Server o hosts ESXi.
  • Une tu vCenter de nube privada a un dominio de Active Directory.
  • Restablecer las credenciales de acceso de vCenter o NSX-T mediante las herramientas de VMware, las llamadas a la API o los dispositivos de administración (vCenter o NSX Manager) Recuerda que puedes recuperar o restablecer las credenciales generadas, incluidas las actualizaciones de contraseñas, desde la página de detalles de la nube privada en el portal de VMware Engine.
  • Cambiar los intervalos de recopilación de estadísticas o los niveles de estadísticas en el cliente de vSphere.

¿Qué sigue?