vRealize Automation 8.0+安装配置

最新推荐文章于 2025-03-31 07:45:00 发布

Etaon

最新推荐文章于 2025-03-31 07:45:00 发布

阅读量6.2k

点赞数 1

分类专栏：云管运维自动化文章标签：云计算 vmware

本文链接：https://blog.csdn.net/weixin_43394724/article/details/113894662

版权

云管同时被 2 个专栏收录

2 篇文章

订阅专栏

运维自动化

2 篇文章

订阅专栏

关于vRA的介绍可以参考V记官方网站vRealize AutomationvRA 和中文博客自动化专家 vRealize Automation。从 8.0 开始本身整个架构做了完全的重构，vRA8.0 及其后续版本的组件都是基于容器的，安装配置和之前的 7.X 已经完全不一样了，必须使用【vRealize Easy Installer】部署工具完成。通过加载 ISO 文件：vra-lcm-installer-xxxxxxxx.iso 文件，该文件包含自动部署 Realize Suite Lifecycle Manager、VMware Identity Manager (vIDM)、 vRealize Automation 的 ova 文件。
整个安装过程中会先部署一个 Lifecycle Manager 虚拟机出来，然后通过 Lifecycle Manager 依次部署 vIDM 和 vRA。

下载最新安装文件

在VMware官网导航到VMware vCloud Suite，选择下载vRa 8.3.0
在这里插入图片描述

然后选择下载VMware vRealize Suite Lifecycle Manager 8.3.0 Easy Installer，v8.3对应的文件是：
vra-lcm-installer-17556762.iso
Release Date: 2021-02-04
Build Number: 17556762

环境参数

项目	描述	备注
vSphere	vSphere7.0u1c
vRA	vRealize Automation8.3	vra.corp.tanzu
vIDM	VMware Identity Manager	vim.corp.tanzu
vLCM	vRealize Suite Lifecycle Manager	vlcm.corp.tanzu
NSX-T	NSX-T3.1

部署工具

Windows

运行 lcm-installer\vrlcm-ui-installer\win32 中的 installer.exe 文件

Mac

运行 vrlcm-ui-installer/mac/Installer 中的 installer 文件

安装过程

安装第一阶段

使用Windows下的安装文件
在这里插入图片描述
按照安装引导一步步配置

确定后进入安装流程。

以上为安装的第一阶段。

安装第二阶段

【vRealize Easy Installer】将自动执行部署，部署依次为：【Initializing】-【Installing vRSLCM】- 【Moving Binaries】-【Initiating install vIDM and vRA】-【Finish vRA Install】，部署时长与 vRealize Easy Installer 所运行的环境，及其部署 vRealize Automation 服务器、存储、网络等配置有关，一般约 20 – 30 分钟。
在第二阶段部署好Lifecycle Manager 的虚拟机后可以通过 web 登录管理界面，查看后续的安装过程。如果后续安装过程有问题，可以查看相关的日志。
在这里插入图片描述

登录 Lifecycle Manager，用户名为 admin@local，使用之前设置的密码。
在这里插入图片描述
点击Lifecycle Operations，在 Requets 里可以查看相关的状况，如下图，点击 In Progress 可以看到具体的的安装进度。

完成以后可以看到。

初始化配置

vIDM 配置

vIDM 组件为 vRA 提供用户身份验证，一般可以通过 vIDM 和现有的 AD 组进行同步，将 AD 中的用户同步到 vIDM 中。通过对相关额用户授权，实现 vRA 中的用户角色权限管控。通过 Web 登录 vIDM 管理界面，用户名前面设置的vimadmin。
进入以后在右上角选择Administration Console 在这里插入图片描述
选择Identity&Accesses Management，配置AD

注意上面的“基本 DN”，后续的 AD 组的复制需要在这个 DN 之下，否则复制不过来。如果需要在整个 AD 中选择相关的用户组，可以设置为“dc=corp,dc=tanzu”

注意：这里的 email 是系统定义必需的，因此在 AD 中需要给相关的账户都预先设置好email 属性，否则复制会报错。