VMware虚拟化技术之九vCAC安装和配置

vCAC概述

VMware vCloud Automation Center简称vCAC 通过一个自动交付应用和IT 服务的灵活解决方案，可实现您的业务所需的敏捷性和 IT 所需的控制力。

安装前准备工作：

1、在AD服务器DNS服务中添加vCAC-SSO、vCAC-Server以及IaaS服务器的正方向解析，将AD服务器作为时间同步服务器。

2、查看第二章VMware虚拟化技术之二vCenterServer5.5u1部署中的表格中各服务器IP地址以及对应的名称。

3、下载vCAC安装OVA文件。

部署vCAC

安装配置vCAC-SSO服务器

新建vCAC资源池，右键池>部署OVF模板。

选择VMware-Identity-Appliance-2.0.1.0-1545089_OVF10文件，点击下一步。

点击下一步。

点击接受，下一步。

输入名称，选择存放虚拟机的文件路径，点击下一步。

选择虚拟磁盘格式和存放虚拟机的存储位置，点击下一步。

选择vCAC-SSO网络，点击下一步。

输入root用户的密码P@ssw0rd，输入主机名称和网络配置参数，点击下一步。

部署完成后，右键vCAC-SSO打开电源。

等待初始化完成。

在浏览器中输入https://10.1.32.20:5480，用户名root密码P@ssw0rd。

在System选项>Time Zone Settings选择Asia/Hong_Kong，点击Save Settings保存设置。

打开SSO时显示未初始化。

在SSO选项中>SSO输入SSO用户密码P@ssw0rd点击Apply应用，完成SSO初始化。

SSO选项>HostSettings>SSO Host Name输入vcac-sso的FQDN和端口号vCAC-SSO.gcilab.local:7444，然后点击Apply。

SSO选项>SSL

Choose Action：选择Generate SelfSigned Certificate

Common Name：输入vCAC-SSO.gcilab.local

Organization：输入gcilab.local

Organizational Unit：输入gcilab.local

Country：输入CN

然后点击Replace Certificate。

SSO选项>ActiveDirectory中

Domain Name：输入域名gcilab.local

Domain User：输入域管理员用户administrator

Password：输入域管理员密码abc123！

点击Join AD Domain加入域。

Admin选项>TimeSettings>Time Sync Mode选择使用时间服务器，并在下放输入时间服务器IP地址，点击保存设置。这里我将AD服务器作为时间同步服务器。

安装配置vCAC-Server服务器

右键vCAC资源池，选择部署OVF模板。

在本地文件中选择VMware-vCAC-Appliance-6.0.1.0-1569764_OVF10文件，点击下一步。

点击下一步。

点击接受，点击下一步。

输入服务器名称，选择虚拟机存放文件夹位置，点击下一步。

选择虚拟磁盘存储位置，点击下一步。

选择虚拟机网络，点击下一步。

输入root用户密码、主机名和网络参数，点击完成。

配置完成后，右键虚拟机>打开电源。

等待初始化完成。

在浏览器中输入https://10.1.32.21:5480，用户名root密码P@ssw0rd。

System选项>TimeZone>System Time Zone选择Asia/Hong_Kong，点击Save Settings。

vCAC Settings选项>HostSettings>vCAC Host Name输入vCAC-Server.gcilab.local，点击Resolve Host Name。

vCAC Settings选项>SSL

Choose Action：选择Generate SelfSigned Certificate

Common Name：输入vCAC-Server.gcilab.local

Organisation:gcilab.local

Organisation Unit:gcilab.local

Country Code：CN

点击Replace Certificate。

vCAC Settings选项>SSO

SSO Host and Port：输入vCAC-SSO.gcilab.local:7444

SSO Default Tenant:默认vsphere.local

SSO Admin User:输入administrator

SSO Admin Password：输入P@ssw0rd

点击Save Settings出现警告窗口，点击Yes。

完成vCAC-Server SSO配置。

vCAC Settings选项>Licensing输入vCloudSuite license，点击submit Key。

Admin选项>Time Settings选择使用时间服务器，在下方输入时间服务器IP地址，点击Save Settings。

安装配置IaaS服务器

将Iaas服务器加入到域。

打开服务器管理>角色>添加角色

勾选IIS服务，点击下一步。

点击下一步。

勾选ASP.NET，点击下一步。

勾选Windows身份验证，点击下一步。

点击安装。

等待完成安装。

点击关闭。

服务器管理>功能>添加功能

勾选.NET Framework3.5.1功能，点击下一步。

点击安装。

点击关闭。

点击开始菜单>管理工具>IIS管理器

点击默认web站点，点击身份验证。

禁用匿名身份验证。

启用windows身份验证。

点击开始菜单>管理工具>组件服务。

控制台根节点>组件服务>计算机>我的电脑>DTC>本地DTC属性。

按照下图勾选。

点击服务，Secondary Logon服务>属性

启动服务，启动类型选择自动。

开始>管理工具>本地安全策略。

安全设置>本地策略>用户权限分配，选择作为批处理作业登录，添加域管理员用户。

作为服务登录，添加域管理员用户。

在浏览器中，输入https://vCAC-Server.gcilab.local，点击vCloud Automation Center IaaS installation page选项。

点击.NET Framework 4.5下载安装。

勾选接受许可协议，点击安装。

等待完成安装。

点击是。

安装完成。

再次回到下载界面，点击setup.exe下载安装。

点击下一步。

输入vCAC-Server服务器的root用户和密码，点击下一步。

选择Complete Install点击下一步。

点击Bypass然后下一步。

输入授权的域管理员用户和密码，在下方输入SQL Server数据库FQDN和数据库名称，勾选使用windows认证，点击下一步。

默认即可，点击下一步。

Component Registry

Server：输入vCAC-Server.gcilab.local

SSO Default Tenant：vSphere.local  点击Load

Certificate: 点击Download

SSO Adminsitrator Credentials

User name:输入[email protected]

Password：输入SSO用户的密码P@ssw0rd

点击test通过测试。

IaaS Server输入本机IaaS服务器的FQDN点击test通过测试。然后下一步。

点击安装。

等待安装完成。

完成安装，点击下一步。

勾选初始化系统配置，点击完成。

等待初始化完成，在浏览器中输入https://vcac-server.gcilab.local/shell-ui-app/使用SSO用户[email protected]登录，点击vsphere.local。

点击下一步。

点击Identity stores添加管理用户。

在这里添加AD管理员用户，并输入相应的信息。

Name：yuwei

Login user DN：CN=yuwei,OU=VI-Admins,DC=gcilab,DC=local

Type：选择AD

Password：输入指定用户的密码

URL：ldap://gcilab.local:389

Group search base DN：DC=gcilab;DC=local

Domain：gcilab.local

User search base DN：DC=gcilab;DC=local

输入完成后点击测试连接，连接可用后点击添加。

完成用户添加后，点击下一步。

在左侧tenant管理角色选择域管理员组

右侧同样选择域管理员组

再次打开https://vCAC-Server.gcilab.local:5480页面，输入vCAC 的license，点击“SbumitKey”，然后重启vCAC-Server。

在浏览器中输入https://vCAC-Server.gcilab.local/shell-ui-app使用之前授权的用户[email protected]登录到vCAC这时可以发现可操作选项变多。