vCloud Director 5.5.6.1 发行说明
更新时间：2016 年 5 月 17 日
vCloud Director 5.5.6.1 | 2016 年 5 月 17 日 | 内部版本 3814538
请查看发行说明以了解新增内容及更新。
本发行说明涉及的内容 本发行说明涵盖下列主题：
Oracle (Sun) JRE 软件包已更新为 1.7.0_101 版。此更新解决了 Oracle (Sun) JRE JMX 组件的 RMI 服务器中的一个反序列化问题。已为此问题分配
系统要求和安装
有关系统要求和安装说明的信息，请参见《VMware vCloud Director 安装和升级指南》。
对于 Windows 操作系统，客户端集成插件版本 5.6.0 只在 Windows Vista 或更高版本上受支持。如果使用早期版本的 Windows，则无法使用 Google Chrome 浏览器上载或下载 OVF 或媒体文件。
要访问全套 vCloud Director 5.5 文档，请转到 vCloud Director 文档页面。
已解决的问题
此版本的 vCloud Director 解决了以下问题。
跨主机设置有时在重新引导后不会应用到 ESX 主机
ESX 主机重新引导时，vCloud Director 有时无法将跨主机设置应用于主机。vCloud Director 5.5.6 中已解决该问题。
当您修改现有 vApp 时，vCloud Director 审核事件错误地显示失败状态
当您修改某个现有 vApp 时，CPU 和内存更新成功，但存储更新失败，审核事件显示失败状态。vCloud Director 5.5.6 中已解决该问题。
如果将 vApp 添加到&我的云&，则在修改虚拟机的 CPU、内存或存储后，vApp 实例化审核事件显示错误的值
当您从 vApp 模板添加 vApp 到&我的云&并修改虚拟机的 CPU、内存或存储时，vCloud Director 不在实例化审核事件中显示修改后的值。vCloud Director 5.5.6 中已解决该问题。
尝试下载超过 100 GB 的 vApp 模板或媒体文件时，下载在一小时后失败
当您尝试下载超过 100 GB 的 vApp 模板或媒体文件时，下载操作在一小时后失败，并显示操作超时错误消息。vCloud Director 5.5.6 中已解决该问题。
vCloud API 访问尝试有时会失败
当您尝试访问 vCloud API 时，操作有时会失败，并显示 404 错误。vCloud Director 5.5.6 中已解决该问题。
此版本的 vCloud Director 存在以下问题。
尝试使用 Microsoft Internet Explorer 11 浏览器在企业模式下上载或下载 OVF/OVA 或媒体文件时，vCloud Director 错误地提示您安装客户端集成插件
尝试在 Windows 7 或 Windows 2008 操作系统上使用 Internet Explorer 上载或下载 OVF/OVA 或媒体文件时，在已经安装客户端集成插件的情况下，vCloud Director 仍提示您安装新的客户端集成插件。
应对措施： 使用 Internet Explorer 11 在兼容性视图模式下上载或下载 OVF/OVA 或媒体文件。
当您尝试将 ISO 映像从本地文件上载到 vCloud Director 时，Google Chrome 不显示 ISO 映像
当您尝试在&我的组织&中浏览要从本地文件上载的 ISO 映像时，vCloud Director 默认情况下不会显示 ISO 映像。
应对措施： 从文件类型下拉菜单中选择全部文件。将显示带有问号图标的 ISO 映像。
如果目标下载位置已存在名称相同的 OVF，则尝试下载 OVF 将失败
如果您尝试下载的 OVF 与目标下载位置已存在的另一个 OVF 具有相同的名称，则下载将在 0% 处失败。
应对措施： 在下载对话框中为 OVF 键入一个新名称。
尝试在&我的云&中通过 URL 将 OVF 或 OVA 作为 vApp 上载有时会失败
尝试在&我的云&中通过 URL 将 OVF 或 OVA 作为 vApp 上载时，操作有时会失败并显示以下错误消息。
cURL 错误:无法连接到服务器 (cURL error: Couldn't connect to server)
应对措施： 从本地数据存储上载文件或将其作为 vApp 模板添加。
从本地数据存储上载 OVF/OVA 文件。
将 OVF/OVA 文件下载到本地数据存储。
在我的云中，选择从 OVF 添加 vApp。
选择本地文件，然后单击浏览。
导航到本地数据存储上的 OVF/OVA 文件位置，然后单击确定。
查看已上载的 OVF 的详细信息，然后单击下一步。
键入 vApp 的名称和可选描述。
从下拉菜单中选择用来存储和运行 vApp 的虚拟数据中心，然后单击下一步。
从下拉菜单中为 vApp 的虚拟机选择存储策略，然后单击下一步。
从每个虚拟机的下拉菜单中选择虚拟机连接到的网络，然后单击下一步。
查看 vApp 中虚拟机的硬件设置，并更改这些配置（可选）。
单击下一步。
检查 vApp 的配置，然后单击完成。
将 OVF/OVA 作为 vApp 模板上载。
单击目录 & 我的组织目录。
在 vApp 模板选项卡中，单击上载按钮。
键入要上载的 OVF 文件的名称和路径，然后单击上载。
键入 vApp 模板的名称和可选描述。
选择目标虚拟数据中心和目录。
单击上载。
上载结束后，单击我的云 & vApp。
单击从目录添加 vApp 按钮。
从下拉菜单选择我的组织目录。
选择从 OVF/OVA 文件创建的 vApp 模板，然后单击下一步。
键入 vApp 的名称和可选描述。
选择运行时和存储租约，并单击下一步。
选择虚拟数据中心，在 vApp 中配置虚拟机，并单击下一步。
配置自定义属性（如有），并单击下一步。
配置 vApp 的网络选项，并单击下一步。
查看 vApp 摘要信息，并单击完成。
卸载客户端集成插件版本 5.6 后，使用 Mozilla Firefox 或 Google Chrome 访问 vCloud Director 时，vCloud Director 显示错误消息
卸载客户端集成插件版本 5.6 后，尝试使用 Mozilla Firefox 或 Google Chrome 访问 vCloud Director 时，vCloud Director 显示以下错误消息。
未安装可打开此类型链接的应用程序 (vmware-csd) (No apps are installed to open this type of link (vmware-csd))
应对措施： 单击浏览器任意位置，关闭此错误消息。此错误不会影响 vCloud Director 的功能。如果重新安装客户端集成插件版本 5.6，此错误消息将不再出现。
vCloud Director 用户登录会话超时后，Google Chrome 无法检测客户端集成插件
vCloud Director 用户登录会话超时后尝试在 Google Chrome 浏览器中上载或下载 OVF、OVA 或媒体文件时，Chrome 无法检测客户端集成插件并要求您重新下载客户端集成插件。
应对措施： 在 Chrome 的新选项卡中打开 vCloud Director，然后重新执行操作。
本地化和全球化问题
对于包含非 ASCII 字符的 Windows 用户名，尝试安装客户端集成插件版本 5.6 可能会失败
当您尝试在 Windows 操作系统上使用包含非 ASCII 字符的用户名安装客户端集成插件版本 5.6 时，安装可能会失败。
应对措施： 使用不包含非 ASCII 字符的 Windows 用户名安装客户端集成插件版本 5.6。
客户端集成插件版本 5.6 在使用简体中文的操作系统上显示繁体中文用户界面
在语言设置为简体中文的操作系统上安装并使用客户端集成插件版本 5.6 时，vCloud Director 在客户端集成插件用户界面中显示繁体中文。
文件名中包含非 ASCII 字符的媒体文件下载到 Mac 操作系统后，文件名显示为乱码字符
在将名称中包含非 ASCII 字符的媒体文件下载到 Mac 操作系统后，操作系统显示媒体文件名为乱码字符。
在使用双字节语言的 Mac 操作系统上，vCloud Director 错误地提示您安装客户端集成插件
当您尝试在使用双字节语言（如日语或简体中文）的 Mac 操作系统上下载媒体文件时，vCloud Director 提示您安装客户端集成插件，即使该插件已安装也是如此。
vCloud Director 系统名称中包含非 ASCII 字符时主机代理升级失败
将名称中包含非 ASCII 字符的 vCloud Director 系统从早期版本升级到版本 5.5.4 时，主机代理升级失败。
应对措施： 取消准备主机并移除主机代理，然后重新准备主机代理。
在 Red Hat Enterprise Linux 和 CentOS 6.x 中，某些本地化消息以英文显示 在 Red Hat Enterprise Linux 和 CentOS 6.x 中，某些 vCloud Director 单元在首次启动时或操作系统重新引导时检测不到正确的区域设置，导致某些消息以英文显示。
应对措施： 通过运行 /opt/vmware/vcloud-director/bin/vmware-vcd restart 命令手动重新启动单元。
CD 或 DVD 设备名称包含非 ASCII 字符时，尝试将该 CD 或 DVD 添加到虚拟机会失败 如果尝试将名称包含非 ASCII 字符的 CD/DVD 设备添加到虚拟机，则操作会失败。
应对措施： 将 CD 或 DVD 设备名称更改为仅包含 ASCII 字符，然后再将其添加到虚拟机。
VPN 通道名称中的非 ASCII 字符在远程组织中显示为乱码
如果分配给 VPN 通道的名称包括非 ASCII 字符，则在其他组织中查看该 VPN 通道时，该名称中的非 ASCII 字符会显示为乱码。VPN 通道继续正常运作。
应对措施： 请勿在 VPN 通道名称中使用非 ASCII 字符。
无法使用名称包含非 ASCII 字符的池服务器或虚拟服务器创建或更新 Edge Gateway 尝试使用名称包含非 ASCII 字符的池服务器或虚拟服务器创建 Edge Gateway 时，操作失败。将池服务器或虚拟服务器的名称更改为包括非 ASCII 字符时，与池服务器或虚拟服务器关联的所有 Edge Gateway 都将无法更新。
应对措施： 请勿在用于 Edge Gateway 的池服务器或虚拟服务器的名称中使用非 ASCII 字符。
vApp 模板名称不能仅包含非 ASCII 字符
如果 vApp 模板名称中仅使用非 ASCII 字符，vCloud Director 将显示以下错误消息：计算机名称无效: 计算机名称只能包含字母数字字符和连字符，不能只包含数字 (Invalid computer name: Computer name can only contain alphanumeric characters and hyphens, and must not contain only digits)。
在非英语语言中，只能按包含用户生成的内容的列筛选对象列表 在非英语的区域设置中使用 vCloud Director 时，面向对象列表的筛选功能仅在使用包含用户生成的内容的列（例如&名称&或&vApp 名称&）进行筛选时起作用。
通过包含非 ASCII 字符的 Windows 帐户将文件导入到目录中或打开虚拟机控制台时重复提示安装 VMware 客户端集成插件
尝试通过名称中包含非 ASCII 字符的 Windows 帐户，将文件导入到 vCloud Director 目录中或打开虚拟机控制台时，vCloud Director 提示您安装 VMware 客户端集成插件。即使该插件已经安装，仍出现提示。
应对措施： 以名称中仅包含 ASCII 字符的 Windows 管理员帐户或用户帐户登录，然后上载文件或打开虚拟机。
用户名包含非 ASCII 字符的 vSphere SSO 用户在其被导入 vCloud Director 后无法登录到 vCloud Director
vSphere SSO 服务定义的用户的用户名中包含非 ASCII 字符时，导入的用户登录到系统时用户名未正确解码，导致登录失败。仅当您将 vCloud Director 与 vSphere 6.0 结合使用时才会出现此问题。
应对措施： 在使用 vSphere SSO 导入用户之前，将用户名更改为仅使用 ASCII 字符。
虚拟机和 vApp 问题
尝试使用 Microsoft Internet Explorer 11 浏览器在企业模式下访问虚拟机控制台时，无法连接
尝试使用 Internet Explorer 11 在企业模式下访问虚拟机控制台时，操作一直处于正在连接状态。
应对措施： 使用 Internet Explorer 11 在兼容性视图模式下访问虚拟机控制台。
使用 vCloud API 无法单个修改负载平衡器池
目前，无法使用 vCloud API 添加、移除或编辑单个负载平衡器池。使用 vCloud API 对一个负载平衡器池进行修改，会影响所有负载平衡器池。利用vCloud Director搭建私有云环境系列_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
利用vCloud Director搭建私有云环境系列
&&部署VMware vShield Manager
部署VMware vCloud Director
配置vCloud Director
组织的管理
阅读已结束，下载文档到电脑
想免费下载本文？
定制HR最喜欢的简历
下载文档到电脑，方便使用
还剩40页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢VMware vCloud安装调试报告_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
VMware vCloud安装调试报告
&&曙光公司VMware vCloud安装调试报告,步骤详细,含有截图
阅读已结束，下载文档到电脑
想免费下载本文？
定制HR最喜欢的简历
下载文档到电脑，方便使用
还剩47页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢vCloud_学霸学习网
vCloud Director 管理员指南vCloud Director 1.5.0在本文档被更新的版本替代之前，本文档支持列出的每个产 品的版本和所有后续版本。要查看本文档的更新版本，请访 问 /cn/support/pubs。ZH_CN-vCloud Director 管理员指南最新的技术文档可以从 VMware 网站下载： /cn/support/pubs/ VMware 网站还提供最近的产品更新信息。 您如果对本文档有任何意见或建议，请把反馈信息提交至： 版权所有 ?
VMware, Inc. 保留所有权利。本产品受美国和国际版权及知识产权法的保护。VMware 产品受一项 或多项专利保护，有关专利详情，请访问 /go/patents-cn。 VMware 是 VMware, Inc. 在美国和/或其他法律辖区的注册商标或商标。此处提到的所有其他商标和名称分别是其各自公 司的商标。VMware, Inc. 3401 Hillview Ave. Palo Alto, CA 94304 北京办公室 北京市海淀区科学院南路 2 号 融科资讯中心 C 座南 8 层 /cn上海办公室 上海市浦东新区浦东南路 999 号 新梅联合广场 23 楼 /cn广州办公室 广州市天河北路 233 号 中信广场 7401 室 /cn2VMware, Inc.目录vCloud Director 管理员指南71 vCloud Director 入门 9vCloud Director 管理概述 登录到 Web 控制台 准备系统 11 12 13 11 9创建 Microsoft Sysprep 部署包 替换 Microsoft Sysprep 部署包 设置用户首选项 13 14 更改系统管理员的密码2 将资源添加到 vCloud Director 15添加 vSphere 资源 添加云资源 17 153 创建和置备组织 23了解租约 创建组织 23 23 27 30 将资源分配给组织 将网络添加到组织4 创建已发布目录 35启用目录发布 创建已发布目录 上载 vApp 模板 上载媒体文件 发布目录 38 37 37 35 35 36 36从 vSphere 导入 vApp 模板 从 vSphere 导入媒体文件5 管理云资源 39管理提供者 vDC 39 管理组织 vDC 43 管理外部网络 管理组织网络 管理网络池 管理云单元 63 65 48 48VMware, Inc.3vCloud Director 管理员指南6 管理 vSphere 资源 67管理 vSphere vCenter Server 管理 vSphere ESX/ESXi 主机 管理 vSphere 数据存储 管理无效项 71 70 67 697 管理组织 73启用或禁用组织 删除组织 73 74 74 74 75 75 76 修改组织名称 73修改组织的全名和描述 修改组织的 LDAP 选项 修改组织的目录发布策略修改组织的电子邮件首选项 将目录添加到组织 管理组织资源 77 77 管理组织用户和组 76修改组织租约、配额和限制设置管理组织 vApp 和虚拟机778 管理系统管理员和角色 81添加系统管理员 导入系统管理员 删除系统管理员 81 82 82 82 83 82 83 启用或禁用系统管理员编辑系统管理员的配置文件和联系信息 向用户发送电子邮件通知 导入 LDAP 组 删除 LDAP 组 角色和权限 创建角色 复制角色 编辑角色 删除角色 84 84 85 85 84 83 83 删除已失去系统访问权的系统管理员更改 LDAP 组描述 849 管理系统设置 87修改常规系统设置 常规系统设置 88 89 89 89 94 配置 SMTP 设置 配置系统通知设置 配置阻塞任务和通知 87配置系统 LDAP 设置 91 自定义 vCloud Director 客户端用户界面 配置公用 Web URL 954VMware, Inc.目录配置公用控制台代理地址 配置帐户锁定策略 9695配置公用 REST API 基本 URL 9510 监控 vCloud Director 97查看任务和事件 97 99 99 99 99 监控和管理阻塞任务 查看提供者 vDC 的使用情况信息 查看组织 vDC 的使用情况信息 查看 vCloud Director 日志 vCloud Director 和成本报告 监控已隔离文件 100 100 100 使用 vCloud Director 的 JMX 服务11 角色和权限 103预定义角色及其权限 103索引 107VMware, Inc.5vCloud Director 管理员指南6VMware, Inc.vCloud Director 管理员指南《VMware vCloud Director 管理员指南》向 vCloud Director 系统管理员提供有关如何将资源添加到系统、创 建并置备组织、管理资源和组织并监控系统的信息。目标读者本指南是为需要配置和管理 vCloud Director 安装的人员编写的。本指南的目标读者为熟悉 Linux、Windows、 IP 网络和 VMware vSphere 且具有丰富经验的系统管理员。VMware, Inc.7vCloud Director 管理员指南8VMware, Inc.vCloud Director 入门1第一次登录到 vCloud Director Web 控制台时，主页选项卡将引导您完成配置安装的所有步骤。 您还可以设置用户首选项，并创建 Microsoft Sysprep 部署包，以支持 vCloud Director 虚拟机中的客户机自定 义。 本章讨论了以下主题：n n n n n n n第 9 页，“vCloud Director 管理概述” 第 11 页，“登录到 Web 控制台” 第 11 页，“准备系统” 第 12 页，“创建 Microsoft Sysprep 部署包” 第 13 页，“替换 Microsoft Sysprep 部署包” 第 13 页，“设置用户首选项” 第 14 页，“更改系统管理员的密码”vCloud Director 管理概述VMware vCloud Director 是一款支持您构建安全的多租户云的软件产品，它通过将虚拟基础架构资源聚集到 虚拟数据中心，并通过基于网络的门户和编程接口将这些资源提供给用户，以提供一种完全自动化的、基于目 录的服务。 《VMware vCloud Director 管理员指南》介绍了有关将资源添加到系统、创建和置备组织、管理资源和组织以 及监控系统的信息。vSphere 资源vCloud Director 依赖于 vSphere 资源来提供运行虚拟机所需的 CPU 和内存。此外，vSphere 数据存储还为虚 拟机运行所需的虚拟机文件和其他文件提供存储。vCloud Director 还可利用 vSphere Distributed Switch 和 vSphere 端口组来支持虚拟机网络。 您可以使用这些基础 vSphere 资源来创建云资源。云资源云资源是其基础 vSphere 资源的抽象层。它可为 vCloud Director 虚拟机和 vApp 提供计算和内存资源。vApp 是虚拟系统，除包含一个或多个独立的虚拟机外，还包含定义操作详细信息的参数。云资源还支持您访问存储 和网络连接。 云资源包括提供者和组织的虚拟数据中心、外部网络、组织网络和网络池。您必须先添加 vSphere 资源，然后 才能将云资源添加到 vCloud Director。VMware, Inc.9vCloud Director 管理员指南提供者虚拟数据中心提供者虚拟数据中心 (vDC) 可将一个 vCenter Server 资源池的计算和内存资源与可用于该资源池的一个或多个 数据存储的存储资源结合在一起。 您可以为不同地理位置或业务部门的用户，或者具有不同性能要求的用户创建多个提供者 vDC。组织虚拟数据中心组织虚拟数据中心 (vDC) 可向组织提供资源，并从提供者 vDC 进行分区。组织 vDC 提供了一个能够存储、部 署并操作虚拟系统的环境。它们还可以为软盘和 CD ROM 等虚拟媒体提供存储。 一个组织可以有多个组织 vDC。vCloud Director 网络vCloud Director 支持三种网络。n n n外部网络 组织网络 vApp 网络网络池支持部分组织网络和所有 vApp 网络。外部网络外部网络是基于 vSphere 端口组的逻辑区分网络。组织网络可以连接到外部网络，向 vApp 内部的虚拟机提 供 Internet 连接。 只有系统管理员才能创建和管理外部网络。组织网络组织网络包含在 vCloud Director 组织内，并且可用于组织中的所有 vApp。组织网络允许组织内的 vApp 相 互通信。您可以将组织网络连接到外部网络，从而提供外部连接。您还可以创建连接到组织内部的隔离组织网 络。网络池支持某些类型的组织网络。 只有系统管理员才能创建组织网络。系统管理员和组织管理员均可管理组织网络，尽管后者能够执行的操作有 一些限制。vApp 网络vApp 网络包含在 vApp 内，并允许 vApp 中的虚拟机相互通信。如果组织网络连接到外部网络，则您可以将 vApp 网络连接到组织网络，支持 vApp 与组织内外的其他 vApp 通信。网络池支持 vApp 网络。 具有 vApp 访问权限的大多数用户均可创建并管理自己的 vApp 网络。《VMware vCloud Director 用户指南》 中介绍了如何使用 vApp 网络。网络池网络池是一组可在一个组织 vDC 中使用的未区分网络。网络池由 VLAN ID、端口组或云隔离网络等 vSphere 网络资源支持。vCloud Director 可使用网络池来创建 NAT 路由网络、内部组织网络以及所有 vApp 网络。池 中每个网络的网络流量均在第 2 层与其他所有网络隔离。 vCloud Director 中的每个组织 vDC 均可拥有一个网络池。多个组织 vDC 可以共享同一个网络池。组织 vDC 的网络池提供为满足组织 vDC 的网络配额而创建的网络。 只有系统管理员才能创建和管理网络池。10VMware, Inc.章 1 vCloud Director 入门组织vCloud Director 通过使用组织来支持多租户。组织是用于管理一批用户、组和计算资源的单元。用户将在组织 级别进行身份验证，提供用户在创建或导入时由组织管理员建立的凭据。系统管理员可以创建并配置组织，而 组织管理员则可管理组织用户、组和目录。《VMware vCloud Director 用户指南》中介绍了组织管理员的任务。用户和组组织可以包含任意数量的用户和组。用户可以由组织管理员创建，也可以从 LDAP 等目录服务中导入。而组则 必须从目录服务中导入。组织中的权限是通过为用户和组分配权限和角色来控制的。目录组织使用目录来存储 vApp 模板和媒体文件。具有目录访问权限的组织成员可以使用目录的 vApp 模板和媒体 文件来创建自己的 vApp。系统管理员可以允许组织发布目录，使其可供其他组织使用。然后，组织管理员可 以选择为其用户提供哪些目录项。登录到 Web 控制台您可以使用 Web 浏览器访问 vCloud Director 用户界面。 要获取受支持的浏览器的列表，请参见《VMware vCloud Director 安装和配置指南》。 前提条件 您必须具有在系统设置期间创建的系统管理员用户名和密码。 步骤 1 打开 Web 浏览器，并导航到 https://hostname.domain.tld/cloud。 对于 hostname.domain.tld，请提供与 vCloud Director 服务器主机的主 IP 地址相关联的完全限定域名。例 如，/cloud。 2 键入系统管理员用户名和密码，并单击登录。vCloud Director 将显示您应执行的后续任务的列表。准备系统vCloud Director Web 控制台中的主页选项卡提供了多个链接，指向准备系统时所需使用的任务。当您完成作 为先决条件的任务之后，这些链接将变为活动状态。 有关每项任务的详细信息，请参见表 1-1. 表 1-1 快速入门任务任务 附加 vCenter 创建提供者虚拟数据中心 创建外部网络 创建网络池 创建组织 将资源分配给组织 有关详细信息 第 15 页，“附加 vCenter Server” 第 17 页，“创建提供者虚拟数据中心” 第 18 页，“添加外部网络” 第 19 页，“网络池” 第 23 页，“创建组织” 第 43 页，“创建组织 vDC”VMware, Inc.11vCloud Director 管理员指南表 1-1 快速入门任务 （续）任务 将网络添加到组织 将目录添加到组织 有关详细信息 第 49 页，“创建组织网络” 第 76 页，“将目录添加到组织”创建 Microsoft Sysprep 部署包您必须先在安装的每个云单元中创建 Microsoft Sysprep 部署包，vCloud Director 才能在具有某些 Windows 客户机操作系统的虚拟机上执行客户机自定义。 在安装期间，vCloud Director 会将一些文件放在 vCloud Director 服务器主机的 sysprep 文件夹中。创建 Sysprep 软件包时，请勿覆盖这些文件。 前提条件 有权访问 Windows 2000、Windows 2003（32 和 64 位）和 Windows XP（32 和 64 位）的 Sysprep 二进制文件。 步骤 1 将每个操作系统的 Sysprep 二进制文件复制到 vCloud Director 服务器主机中的方便位置。 每个操作系统均需具有自己的文件夹。 注意 文件夹名称区分大小写。客户机操作系统 Windows 2000 复制目标 SysprepBinariesDirectory /win2000Windows 2003（32 位） SysprepBinariesDirectory /win2k3 Windows 2003（64 位） SysprepBinariesDirectory /win2k3_64 Windows XP（32 位） Windows XP（64 位） SysprepBinariesDirectory /winxp SysprepBinariesDirectory /winxp_64SysprepBinariesDirectory 表示您为复制二进制文件而选择的目标位置。 2 运行 /opt/vmware/cloud-director/deploymentPackageCreator/createSysprepPackage.sh SysprepBinariesDirectory 命令。 例如，/opt/vmware/clouddirector/deploymentPackageCreator/createSysprepPackage.sh /root/MySysprepFiles。3 4使用 service vmware-vcd restart 命令重新启动云单元。 如果有多个云单元，则将软件包和属性文件复制到所有云单元。scp /opt/vmware/cloud-director/guestcustomization/vcloud_sysprep.properties /opt/vmware/cloud-director/guestcustomization/windows_deployment_package_sysprep.cab root@next_cell_IP:/opt/vmware/cloud-director/guestcustomization5重新启动文件要复制到的每个云单元。12VMware, Inc.章 1 vCloud Director 入门替换 Microsoft Sysprep 部署包如果已创建 Microsoft Sysprep 部署包，且需要生成新的部署包，则必须替换安装中每个云单元的现有 Sysprep 软件包。 前提条件 有权访问 Windows 2000、Windows 2003（32 和 64 位）和 Windows XP（32 和 64 位）的 Sysprep 二进制文件。 步骤 1 2 使用 service vmware-vcd stop 命令停止第一个云单元。 将每个操作系统的新 Sysprep 二进制文件复制到 vCloud Director 服务器主机中方便的位置。 每个操作系统均需具有自己的文件夹。 注意 文件夹名称区分大小写。客户机操作系统 Windows 2000 复制目标 SysprepBinariesDirectory /win2000Windows 2003（32 位） SysprepBinariesDirectory /win2k3 Windows 2003（64 位） SysprepBinariesDirectory /win2k3_64 Windows XP（32 位） Windows XP（64 位） SysprepBinariesDirectory /winxp SysprepBinariesDirectory /winxp_64SysprepBinariesDirectory 表示您为复制二进制文件而选择的目标位置。 3 运行 /opt/vmware/cloud-director/deploymentPackageCreator/createSysprepPackage.sh SysprepBinariesDirectory 命令。 例如，/opt/vmware/clouddirector/deploymentPackageCreator/createSysprepPackage.sh /root/MySysprepFiles。4 5使用 service vmware-vcd restart 命令重新启动云单元。 如果具有多个云单元，请停止每个单元，并将软件包和属性文件复制到每个单元。scp /opt/vmware/cloud-director/guestcustomization/vcloud_sysprep.properties /opt/vmware/cloud-director/guestcustomization/windows_deployment_package_sysprep.cab root@next_cell_IP:/opt/vmware/cloud-director/guestcustomization6重新启动文件要复制到的每个云单元。设置用户首选项您可以设置每次登录到系统时将生效的某些显示和系统警示首选项。 步骤 1 2 3 4 5 6 在 Web 控制台的标题栏中，单击首选项。 单击默认选项卡。 选择登录时将显示的页面。 选择在运行时租约过期之前、希望接收电子邮件通知的天数或小时数。 选择在存储租约过期之前、希望接收电子邮件通知的天数或小时数。 单击确定。VMware, Inc.13vCloud Director 管理员指南更改系统管理员的密码您可以更改系统管理员帐户的密码。 您只能更改本地（非 LDAP）用户的密码。 步骤 1 2 3 在 Web 控制台的标题栏中，单击首选项。 单击更改密码选项卡。 键入当前密码，然后两次键入新密码，并单击确定。14VMware, Inc.将资源添加到 vCloud Director2vCloud Director 从基础的 vSphere 虚拟基础架构中获得其资源。在 vCloud Director 中注册 vSphere 资源之 后，您可以分配这些资源，以便 vCloud Director 安装内的组织使用。 本章讨论了以下主题：n n第 15 页，“添加 vSphere 资源” 第 17 页，“添加云资源”添加 vSphere 资源vCloud Director 依赖于 vSphere 资源来提供运行虚拟机所需的 CPU 和内存。此外，vSphere 数据存储还可为 虚拟机操作所需的必要虚拟机文件以及其他文件提供存储。 有关 vCloud Director 系统要求以及受支持的 vCenter Server 和 ESX/ESXi 版本的信息，请参见《VMware vCloud Director 安装和配置指南》。附加 vCenter Server附加 vCenter Server 之后，其资源可用于 vCloud Director。附加 vCenter Server 之后，您可以将其资源池、 数据存储和网络分配给提供者虚拟数据中心。 前提条件 已安装且已为 vCloud Director 配置 vShield Manager 实例。有关详细信息，请参见《VMware vCloud Director 安装和配置指南》。 步骤 1 2 3 打开“附加新的 vCenter”向导第 16 页， 打开“附加新的 vCenter”向导之后，即可开始将 vCenter Server 附加到 vCloud Director 的过程。 提供 vCenter Server 连接和显示信息第 16 页， 要将 vCenter Server 附加到 vCloud Director，您必须提供 vCenter Server 的连接信息和显示名称。 连接到 vShield Manager 第 16 页， vCloud Director 需要使用 vShield Manager 提供网络服务。附加到 vCloud Director 的每个 vCenter Server 均需要有自己的 vShield Manager。 4 确认设置并附加 vCenter Server 第 16 页， 附加新 vCenter Server 之前，请检查已输入的设置。VMware, Inc.15vCloud Director 管理员指南打开“附加新的 vCenter”向导打开“附加新的 vCenter”向导之后，即可开始将 vCenter Server 附加到 vCloud Director 的过程。 步骤 1 2 单击管理与监控选项卡，然后单击左侧窗格中的 vCenter。 单击附加新的 vCenter 按钮。 “附加新的 vCenter”向导随即启动。提供 vCenter Server 连接和显示信息要将 vCenter Server 附加到 vCloud Director，您必须提供 vCenter Server 的连接信息和显示名称。 步骤 1 2 键入 vCenter Server 的主机名或 IP 地址。 选择 vCenter Server 使用的端口号。 默认端口号为 443。 3 键入 vCenter Server 管理员的用户名和密码。 该用户帐户必须具有 vCenter 中的管理员角色。 4 键入 vCenter Server 的名称。 键入的名称将成为 vCenter Server 在 vCloud Director 中的显示名称。 5 6 （可选） 键入 vCenter Server 的描述。 单击下一步以保存所做的选择，并转到下一页。连接到 vShield ManagervCloud Director 需要使用 vShield Manager 提供网络服务。附加到 vCloud Director 的每个 vCenter Server 均 需要有自己的 vShield Manager。 步骤 1 2 键入要与您正在附加的 vCenter Server 结合使用的 vShield Manager 的主机名称或 IP 地址。 键入连接到 vShield Manager 的用户名和密码。 默认用户名为 admin，默认密码为 default。您可以在 vShield Manager 用户界面中更改这些默认值。 3 单击下一步以保存所做的选择，并转到下一页。确认设置并附加 vCenter Server附加新 vCenter Server 之前，请检查已输入的设置。 步骤 1 2 3 检查 vCenter Server 和 vShield Manager 的设置。 （可选） 单击上一步可修改设置。 单击完成可接受设置并附加 vCenter Server。vCloud Director 将附加新的 vCenter Server，并注册其资源，以便提供者虚拟数据中心使用。16VMware, Inc.章 2 将资源添加到 vCloud Director下一步 为 vCenter Server 中的 VMware vCloud Director 许可证密钥分配 vShield。在 vCenter 中分配 vShield 许可证密钥将 vCenter Server 附加到 vCloud Director 之后，您必须使用 vSphere Client 为 VMware vCloud Director 许 可证密钥分配 vShield。 前提条件 vSphere Client 必须连接到 vCenter Server 系统。 步骤 1 2 3 4 5 从连接到 vCenter Server 系统的 vSphere Client 主机中，选择主页 & 许可. 对于报告视图，选择资产。 右键单击 vShield Edge 资产，并选择更改许可证密钥。 选择分配新许可证密钥，并单击输入密钥。 输入许可证密钥，输入密钥的可选标签，并单击确定。 购买 vCloud Director 之后，请使用您收到的 VMware vCloud Director 许可证密钥的 vShield。您可以在 多个 vCenter Server 中使用此许可证密钥。 6 单击确定。添加云资源云资源是其基础 vSphere 资源的抽象层，它可为 vCloud Director 虚拟机和 vApp 提供计算和内存资源，并支 持访问存储和网络连接。 云资源包括提供者和组织的虚拟数据中心、外部网络、组织网络和网络池。您必须先添加 vSphere 资源，然后 才能将云资源添加到 vCloud Director。 有关组织虚拟数据中心的详细信息，请参见第 27 页，“将资源分配给组织”. 有关组织网络的详细信息，请参见第 30 页，“将网络添加到组织”.提供者虚拟数据中心提供者虚拟数据中心 (vDC) 可将一个 vCenter Server 资源池的计算和内存资源与连接该资源池的一个或多个数 据存储的存储资源结合在一起。 提供者 vDC 是组织 vDC 的源。创建提供者虚拟数据中心您可以创建提供者 vDC，以注册 vCloud Director 要使用的 vSphere 计算、内存和存储资源。您可以为不同地 理位置或业务部门的用户，或者具有不同性能要求的用户创建多个提供者 vDC。 提供者 vDC 只能包括来自一个 vCenter Server 的一个资源池。 如果打算添加属于群集组成部分，并且使用 vSphere HA 的资源池，则应确保非常了解 vSphere HA 如何计算 插槽大小。有关插槽大小和自定义 vSphere HA 行为的详细信息，请参见《VMware vSphere 可用性指南》。VMware, Inc.17vCloud Director 管理员指南前提条件 验证是否至少有一个具有可用资源池的 vCenter Server 已附加到 vCloud Director。该资源池必须位于已配置 为使用自动化 DRS 的 vCenter 群集中。vCenter Server 必须具有适用于 VMware vCloud Director 许可证密钥 的 vShield。 步骤 1 2 3 单击管理与监控选项卡，然后单击左侧窗格中的提供者 vDC。 单击新建提供者 vDC。 键入名称和可选描述。 您可以使用名称和描述字段来指出可用于提供者 vDC 的 vSphere 功能（例如，vSphere HA）。 4 选择最新的受支持硬件版本，并单击下一步。 此选择将根据此提供者 vDC 确定组织 vDC 中虚拟机的最新受支持硬件版本。硬件版本 8 需要使用 ESX/ESXi 5.0 主机。如果此提供者 vDC 将使用同时包含 ESX/Esxi 5.0 和 ESX/ESXi 4.x 主机的资源池，请选择硬件版 本 7。 5 选择 vCenter Server 和资源池，并单击下一步。 如果 vCenter Server 没有可用资源池，则该列表中不会显示任何资源池。 6 选择一个或多个数据存储，单击添加，并单击下一步。 vCloud Director 不支持将只读数据存储用于提供者 vDC。大多数情况下，只读数据存储不会显示在列表 中，但有些只读 NFS 数据存储可能会显示。请勿将这些数据存储添加到提供者 vDC。 由于 vSphere DRS 无法迁移本地存储中的虚拟机，因此请仅使用共享存储。 7 8 键入 ESX/ESXi 主机的根用户名和密码，并单击下一步。 单击完成以创建提供者 vDC。外部网络外部网络是基于 vSphere 端口组的逻辑区分网络。外部网络为与外部组织网络相连的虚拟机提供了一个 Internet 接口。 有关组织网络的详细信息，请参见第 30 页，“了解组织网络”.添加外部网络添加外部网络之后，可以注册 vSphere 网络资源，以便 vCloud Director 使用。您可以创建连接到外部网络的 组织网络。 前提条件 vSphere 端口组可用。如果端口组使用 VLAN，则它仅可使用一个 VLAN。不支持采用 VLAN 中继的端口组。 步骤 1 2 3 4 5 6 单击管理与监控选项卡，然后单击左侧窗格中的外部网络。 单击添加网络按钮。 选择 vCenter Server 和 vSphere 端口组，并单击下一步。 键入网络设置，并单击下一步。 键入网络的名称和可选描述，并单击下一步。 检查网络设置，并单击完成。18VMware, Inc.章 2 将资源添加到 vCloud Director下一步 现在，您便可以创建连接到外部网络的组织网络。网络池网络池是组织 vDC 内可用来创建 vApp 网络和某些类型组织网络的一组未区分的网络。 网络池由 VLAN ID、端口组或云隔离网络等 vSphere 网络资源支持。vCloud Director 可使用网络池来创建 NAT 路由网络、内部组织网络以及所有 vApp 网络。池中每个网络的网络流量均在第 2 层与其他所有网络隔离。 vCloud Director 中的每个组织 vDC 均可拥有一个网络池。多个组织 vDC 可以共享同一个网络池。组织 vDC 的网络池提供为满足组织 vDC 的网络配额而创建的网络。添加 VLAN ID 支持的网络池您可以添加支持 VLAN 的网络池，以注册 vSphere VLAN ID 供 vCloud Director 使用。支持 VLAN 的网络池 将为组织网络提供最卓越的安全性、可扩展性和性能。 前提条件 验证 vSphere 中是否支持一定范围的 VLAN ID 和 vSphere Distributed Switch。VLAN ID 必须是在与 ESX/ESXi 服务器相连的物理交换机中配置的有效 ID。 小心 VLAN 必须在第 2 层进行隔离。如果无法正确隔离 VLAN，则可能导致网络中断。步骤 1 2 3 4 单击管理与监控选项卡，然后单击左侧窗格中的网络池。 单击添加网络池。 选择支持 VLAN，并单击下一步。 键入 VLAN ID 的范围，并单击添加。 您可以为每个 VLAN ID 创建一个网络。 5 6 7 选择 vCenter Server 和 vSphere Distributed Switch，并单击下一步。 键入网络的名称和可选描述，并单击下一步。 检查网络池设置，并单击完成。下一步 现在，您便可以创建网络池支持的组织网络，或者将网络池与组织 vDC 关联，并创建 vApp 网络。添加云隔离网络支持的网络池您可以创建云隔离网络支持的网络池。云隔离网络跨主机分布，可与其他网络隔离流量，是 vApp 网络的最佳 源。 支持隔离的网络池无需 vSphere 中预先存在任何端口组。 前提条件 验证 vSphere Distributed Switch 是否可用。 步骤 1 单击管理与监控选项卡，然后单击左侧窗格中的网络池。VMware, Inc.19vCloud Director 管理员指南2 3 4 5 6 7 8单击添加网络池。 选择支持 VCD 网络隔离，并单击下一步。 键入要从网络池创建的网络数。 （可选） 键入 VLAN ID。 选择 vCenter Server 和 vSphere Distributed Switch，并单击下一步。 键入网络的名称和可选描述，并单击下一步。 检查网络池设置，并单击完成。vCloud Director 将根据需要在 vSphere 中创建云隔离网络。 下一步 现在，您便可以创建网络池支持的组织网络，或者将网络池与组织 vDC 关联，并创建 vApp 网络。您也可以 增加网络池 MTU。请参见第 20 页，“设置云隔离网络支持的网络池的 MTU”.添加 vSphere 端口组支持的网络池您可以添加端口组支持的网络池，以注册 vSphere 端口组供 vCloud Director 使用。与网络池的其他类型不同， 端口组支持的网络池无需使用 vSphere Distributed Switch。 小心 端口组必须在第 2 层与所有其他端口组隔离。端口组必须物理隔离，或者必须通过使用 VLAN 标记进行 隔离。如果无法正确隔离端口组，则可能导致网络中断。 前提条件 验证 vSphere 中是否支持一个或多个端口组。端口组必须在群集中的每个 ESX/ESXi 主机上可用，而且每个端 口组必须只使用一个 VLAN。不支持采用 VLAN 中继的端口组。 步骤 1 2 3 4 5 单击管理与监控选项卡，然后单击左侧窗格中的网络池。 单击添加网络池。 选择支持 vSphere 端口组，并单击下一步。 选择 vCenter Server 并单击下一步。 选择一个或多个端口组，单击添加，并单击下一步。 您可以为每个端口组创建一个网络。 6 7 键入网络的名称和可选描述，并单击下一步。 检查网络池设置，并单击完成。下一步 现在，您便可以创建网络池支持的组织网络，或者将网络池与组织 vDC 关联，并创建 vApp 网络。设置云隔离网络支持的网络池的 MTU您可以指定 vCloud Director 针对云隔离网络支持的网络池使用的最大传输单元 (MTU)。MTU 是数据包拆分 为更小的数据包之前可以传输的最大数据量。 当您将虚拟机客户机操作系统和基础的物理基础架构配置为标准 MTU（1500 字节）时，VMware 网络隔离协 议会对帧进行分拆。要避免分拆帧，请针对网络池和基础物理网络将 MTU 至少增加到 1524 字节。您可以将网 络池的 MTU 增加到（但不大于）物理网络的 MTU。20VMware, Inc.章 2 将资源添加到 vCloud Director如果物理网络的 MTU 小于 1500 个字节，请减少网络池的 MTU，以便与基础物理网络相匹配。 前提条件 验证您是否具有云隔离网络支持的网络池。在为网络池增加 MTU 之前，您必须确保物理交换机的基础架构支 持大于 1500 的 MTU（也称为“巨帧”）。 步骤 1 2 3 单击管理与监控选项卡，然后单击左侧窗格中的网络池。 右键单击网络池名称，并选择属性。 在网络池 MTU 选项卡中，键入 MTU，并单击确定。vCloud Director 将为该网络池以及使用同一 vSphere Distributed Switch 的所有其他网络池修改 MTU。VMware, Inc.21vCloud Director 管理员指南22VMware, Inc.创建和置备组织3组织可将资源提供给一组用户，并设置确定用户如何消耗这些资源的策略。请为要求拥有自己资源和/或策略的 每组用户创建一个组织。 本章讨论了以下主题：n n n n第 23 页，“了解租约” 第 23 页，“创建组织” 第 27 页，“将资源分配给组织” 第 30 页，“将网络添加到组织”了解租约创建组织时需要指定租约。租约通过指定 vApp 可以运行的最长时间以及 vApp 和 vApp 模板可以存储的最长 时间，来控制组织的存储资源和计算资源。 运行时租约旨在防止非活动的 vApp 消耗计算资源。例如，如果用户启动 vApp 并在节假日继续运行而不停止 它，则 vApp 将继续消耗资源。 用户启动 vApp 后，运行时租约便开始启动。运行时租约过期后，vCloud Director 将停止 vApp。 存储租约旨在防止未使用的 vApp 和 vApp 模板消耗存储资源。用户停止 vApp 时，vApp 存储租约便开始启 动。存储租约不会影响正在运行的 vApp。当用户将 vApp 模板添加到 vApp，将 vApp 模板添加到工作区， 下载、复制或移动 vApp 模板时，vApp 模板存储租约便开始启动。 存储租约过期后，vCloud Director 将根据您设置的组织策略将该 vApp 或 vApp 模板标记为过期，或者删除 该 vApp 或 vApp 模板。 有关指定租约设置的详细信息，请参见第 26 页，“配置组织租约、配额和限制设置”. 在运行时或存储租约过期之前，用户可以配置电子邮件通知以接收消息。有关租约过期首选项的信息，请参见 第 13 页，“设置用户首选项”。创建组织创建组织时，需要指定组织设置并为组织管理员创建用户帐户。 步骤 1 2 打开“新建组织”向导第 24 页， 打开“新建组织”向导之后，即可开始创建组织的过程。 为组织命名第 24 页， 您可以为新组织提供描述性名称和可选描述。VMware, Inc.23vCloud Director 管理员指南3指定组织 LDAP 选项第 24 页， 您可以使用 LDAP 服务为组织提供用户和组的目录。如果未指定 LDAP 服务，则您必须为组织中的每个 用户创建一个用户帐户。LDAP 选项只能由系统管理员设置，并且不能由组织管理员修改。4 5 6将本地用户添加到组织第 25 页， 每个组织至少应有一个非 LDAP 的本地组织管理员帐户。这样，即使 LDAP 服务不可用，用户也能登录。 设置组织目录发布策略第 25 页， 目录为组织用户提供了一个库，其中有可用来创建 vApp 并在虚拟机中安装应用程序的 vApp 模板和媒体。 配置电子邮件首选项第 26 页， vCloud Director 需要使用 SMTP 服务器向用户发送通知和系统警示电子邮件。组织可以使用系统的电子 邮件设置，也可以使用其自身的电子邮件设置。7配置组织租约、配额和限制设置第 26 页， 租约、配额和限制将约束组织用户消耗存储资源和处理资源的能力。使用这些设置可以防止用户耗尽或 独占组织的资源。8确认设置并创建组织第 27 页， 创建组织之前，请检查已输入的设置。打开“新建组织”向导打开“新建组织”向导之后，即可开始创建组织的过程。 步骤 1 2 单击管理与监控选项卡，然后单击左侧窗格中的组织。 单击新建组织按钮。 “新建组织”向导随即启动。为组织命名您可以为新组织提供描述性名称和可选描述。 步骤 1 键入组织名称。 此名称作为唯一标识符，是组织成员登录到组织所使用的 URL 的一部分。 2 键入组织的显示名称。 当组织成员使用唯一的 URL 登录到 vCloud Director 时，此名称将出现在浏览器标头中。稍后，管理员或 组织管理员可以更改此名称。 3 4 （可选） 键入组织的描述。 单击下一步。指定组织 LDAP 选项您可以使用 LDAP 服务为组织提供用户和组的目录。如果未指定 LDAP 服务，则您必须为组织中的每个用户 创建一个用户帐户。LDAP 选项只能由系统管理员设置，并且不能由组织管理员修改。 有关输入自定义 LDAP 设置的详细信息，请参见第 91 页，“配置系统 LDAP 设置”.24VMware, Inc.章 3 创建和置备组织步骤 1 选择组织用户的源。选项 不使用 LDAP VCD 系统 LDAP 服务 自定义 LDAP 服务 描述 组织管理员可为组织中的每个用户创建一个本地用户帐户。如果选中此选项， 则无法创建组。 使用 vCloud Director 系统的 LDAP 服务作为组织用户和组的源。 将组织连接到自身的专用 LDAP 服务。2提供选择所需的所有其他信息。选项 不使用 LDAP VCD 系统 LDAP 服务 操作 单击下一步。 （可选）键入组织单位 (OU) 的可分辨名称，以限制可导入组织的用户，并单 击下一步。如果未输入任何内容，则您可以将系统 LDAP 服务中的所有用户 导入组织。 注意 指定 OU 时，不会限制可以导入的 LDAP 组。您可以从系统 LDAP 根 中导入任何 LDAP 组。但是，只有那些同时位于 OU 和已导入组中的用户才 能登录到组织。 自定义 LDAP 服务 单击下一步，并输入组织的自定义 LDAP 设置。将本地用户添加到组织每个组织至少应有一个非 LDAP 的本地组织管理员帐户。这样，即使 LDAP 服务不可用，用户也能登录。 步骤 1 2 3 4 5 单击添加。 键入用户名和密码。 为用户分配角色。 （可选） 键入用户的联系信息。 选择无限制或键入存储和运行虚拟机的用户配额，并单击确定。 这些配额将限制用户消耗组织存储资源和计算资源的能力。 6 单击下一步。设置组织目录发布策略目录为组织用户提供了一个库，其中有可用来创建 vApp 并在虚拟机中安装应用程序的 vApp 模板和媒体。 通常，目录仅应用于单个组织中的用户，但系统管理员可以允许组织管理员将目录发布到 vCloud Director 安 装中的所有组织。 步骤 1 选择目录发布选项。选项 无法发布目录 允许向所有组织发布目录 描述 组织管理员无法为组织以外的用户发布目录。 组织管理员可以为所有组织中的用户发布目录。2单击下一步。VMware, Inc.25vCloud Director 管理员指南配置电子邮件首选项vCloud Director 需要使用 SMTP 服务器向用户发送通知和系统警示电子邮件。组织可以使用系统的电子邮件 设置，也可以使用其自身的电子邮件设置。 步骤 1 选择 SMTP 服务器选项。选项 使用系统默认 SMTP 服务器 设置组织 SMTP 服务器 描述 组织将使用系统 SMTP 服务器。 组织将使用其自身的 SMTP 服务器。键入 SMTP 服务器的 DNS 主机名称或 IP 地址和端口号。（可选）选中需要身份验证复选框，并键入用户名和密码。2选择通知设置选项。选项 使用系统默认通知设置 设置组织通知设置 描述 组织将使用系统通知设置。 组织将使用其自身的通知设置。键入显示为组织电子邮件的发件人的电子邮 件地址，键入用作组织电子邮件主题前缀的文本，并选择组织电子邮件的收 件人。3 4（可选） 键入目标电子邮件地址，并单击测试电子邮件设置，以验证所有 SMTP 服务器设置是否已按预期 配置。 单击下一步。配置组织租约、配额和限制设置租约、配额和限制将约束组织用户消耗存储资源和处理资源的能力。使用这些设置可以防止用户耗尽或独占组 织的资源。 有关租约的详细信息，请参见第 23 页，“了解租约”. 步骤 1 选择 vApp 和 vApp 模板的租约选项。 租约通过指定 vApp 可以运行的最长时间以及 vApp 和 vApp 模板可以存储的最长时间，来控制组织的存 储资源和计算资源。此外，您还可以指定当 vApp 和 vApp 模板的存储租约过期时执行何种操作。 2 为正在运行的和已存储的虚拟机选择配额。 配额将确定组织中的每个用户可以在组织的虚拟数据中心内存储并启动多少个虚拟机。对于添加到组织的 所有新用户而言，您指定的配额将成为默认值。 3 为资源密集型操作选择限制。 某些 vCloud Director 操作（例如，复制和移动）比其他操作需要消耗更多的资源。限制可以防止很耗资 源的操作影响组织中的所有用户，还可以防御拒绝服务攻击。 4 为每个虚拟机选择 VMware 远程控制台的同时连接数。 出于性能或安全原因，您可能需要限制同时连接数。 注意 此设置不影响虚拟网络计算 (VNC) 或远程桌面协议 (RDP) 连接。 5 6 （可选） 选中已启用帐户锁定复选框，然后选择在锁定用户帐户之前接受的无效登录次数，并选择锁定时长。 单击下一步。26VMware, Inc.章 3 创建和置备组织确认设置并创建组织创建组织之前，请检查已输入的设置。 步骤 1 2 3 检查组织的设置。 （可选） 单击上一步可修改设置。 单击完成可接受设置并创建组织。下一步 将资源分配给组织。将资源分配给组织通过创建一个根据提供者 vDC 进行分区的组织 vDC，您可以将资源分配给组织。一个组织可以有多个组织 vDC。 前提条件 必须先有提供者 vDC，然后才能将资源分配给组织。 步骤 1 2 打开“分配资源”向导第 28 页， 打开“分配资源”向导之后，即可开始为组织创建组织 vDC 的过程。 选择提供者 vDC 第 28 页， 组织 vDC 从提供者 vDC 中获取其计算和存储资源。组织 vDC 将这些资源提供给组织中的 vApp 和虚拟 机。 3 4 5 选择分配模型第 28 页， 分配模型可确定您分配的提供者 vDC 计算和内存资源何时采用何种方式提交给组织 vDC。 配置分配模型第 28 页， 配置分配模型，以指定要分配给组织 vDC 的提供者 vDC 资源的数量。 分配存储第 29 页， 组织 vDC 需要用来存储 vApp 和 vApp 模板的空间。您可以从提供者 vDC 数据存储的可用空间中分配 存储。 6 7 8 选择网络池第 30 页， 网络池是一组用来创建 vApp 网络、NAT 路由网络或内部组织网络的未区分网络。 为组织 vDC 命名第 30 页， 您可以提供描述性名称和可选描述，指出可用于新建组织 vDC 的 vSphere 功能。 确认设置并创建组织 vDC 第 30 页， 创建组织 vDC 之前，请检查已输入的设置。 下一步 将网络添加到组织。VMware, Inc.27vCloud Director 管理员指南打开“分配资源”向导打开“分配资源”向导之后，即可开始为组织创建组织 vDC 的过程。 步骤 1 2 单击管理与监控选项卡，然后单击左侧窗格中的组织。 右键单击组织名称，并从菜单中选择分配资源。 “分配资源”向导随即启动。选择提供者 vDC组织 vDC 从提供者 vDC 中获取其计算和存储资源。组织 vDC 将这些资源提供给组织中的 vApp 和虚拟机。 步骤 1 选择提供者 vDC。 提供者 vDC 列表将显示可用资源的信息，而网络列表则显示所选提供者 vDC 可使用的网络的信息。 2 单击下一步。选择分配模型分配模型可确定您分配的提供者 vDC 计算和内存资源何时采用何种方式提交给组织 vDC。 步骤 1 选择分配模型。选项 分配池 即付即用 描述 仅向组织 vDC 提交您分配的资源的百分比。您可以指定允许过量使用资源的 百分比。 仅当用户在组织 vDC 中创建 vApp 时，资源才会提交。您可以指定允许您过 量使用资源的保证资源百分比。您可以通过将多个资源池添加到其提供者 vDC，使即付即用组织 vDC 具有弹性。 您分配的所有资源都将立即提交给组织 vDC。组织中的用户可以通过指定单 个虚拟机的预留、限制和优先级设置，来控制资源的过量使用。预留池2单击下一步。配置分配模型配置分配模型，以指定要分配给组织 vDC 的提供者 vDC 资源的数量。 步骤 1 选择分配模型选项。 并非所有模型均提供以下所有选项。选项 CPU 分配 保证的 CPU 资源 内存分配 操作 以 GHz 为单位输入要分配给组织 vDC 中运行的虚拟机的最大 CPU 数量。 输入可保证组织 vDC 中虚拟机运行的 CPU 资源的百分比。通过保证小于 100%，您可以过量使用资源。 以 GB 为单位输入要分配给组织 vDC 中运行的虚拟机的最大内存数量。28VMware, Inc.章 3 创建和置备组织选项 保证的内存资源 vCPU 速度 最大 VM 数操作 输入可保证组织 vDC 中虚拟机运行的内存资源的百分比。通过保证小于 100%，您可以过量使用资源。 以 GHz 为单位输入 vCPU 速度。组织 vDC 中运行的虚拟机均会按 vCPU 分 配此数量的 GHz。 输入可以在组织 vDC 中创建的最大虚拟机数。2单击下一步。示例：配置分配模型创建组织 vDC 时，vCloud Director 将根据您指定的分配模型设置创建 vSphere 资源池。请参见表 3-1, 表 3-2 和 表 3-3. 表 3-1 分配池设置如何影响资源池设置分配池设置 CPU 分配 CPU % 保证 内存分配 内存 % 保证 分配池值 25 GHz 10% 50 GB 20% 资源池设置 CPU 限制 CPU 预留 内存限制 内存预留 资源池值 25 GHz 2.5 GHz 50 GB 10 GB表 3-2 即付即用设置如何影响资源池设置即付即用设置 CPU % 保证 内存 % 保证 即付即用值 10% 100% 资源池设置 CPU 预留，CPU 限制 内存预留，内存限制 资源池值 0.00 GHz，无限制 0.00 GB，无限制为支持即付即用组织 vDC 而创建的资源池始终没有预留或限制。即付即用设置仅影响过量使用。100% 保证意 味着不可能过量使用。百分比越低，过量使用的可能性越高。 表 3-3 预留池设置如何影响资源池设置预留池设置 CPU 分配 内存分配 预留池值 25 GHz 50 GB 资源池设置 CPU 预留，CPU 限制 内存预留，内存限制 资源池值 25 GHz, 25 GHz 50 GB, 50 GB分配存储组织 vDC 需要用来存储 vApp 和 vApp 模板的空间。您可以从提供者 vDC 数据存储的可用空间中分配存储。 精简置备可以帮助您避免过度分配存储，从而节省存储空间。对于采用精简虚拟磁盘的虚拟机，ESX/ESXi 将置 备磁盘当前和未来活动所需的整个空间。ESX/ESXi 仅使用磁盘初始操作所需的存储空间。 快速置备可为某些特定操作使用 vSphere 链接克隆，从而帮助您节省时间。请参见第 79 页，“虚拟机快速置 备”。 重要事项 快速置备需要 vCenter Server 5.0 和 ESXi 5.0 主机。如果组织 vDC 所基于的提供者 vDC 包含任何 ESX/ESXi 4.x 主机，则必须禁用快速置备。如果组织 vDC 所基于的提供者 vDC 包含任何与八台以上主机相连 的 VMFS 数据存储，则启动虚拟机可能会失败。请确保数据存储最多与八台主机相连。 步骤 1 输入要分配的存储的数量。VMware, Inc.29vCloud Director 管理员指南2 3 4（可选） 选中启用精简置备复选框，可在组织 vDC 中启用虚拟机的精简置备。 （可选） 取消选中启用快速置备复选框，可在组织 vDC 中禁用虚拟机的快速置备。 单击下一步。选择网络池网络池是一组用来创建 vApp 网络、NAT 路由网络或内部组织网络的未区分网络。 步骤 1 选择网络池或选择无。 如果选择无，则您稍后可以添加网络池。 2 3 输入组织可以从网络池中配置的最大网络数。 单击下一步。为组织 vDC 命名您可以提供描述性名称和可选描述，指出可用于新建组织 vDC 的 vSphere 功能。 步骤 1 2 键入名称和可选描述。 单击下一步。确认设置并创建组织 vDC创建组织 vDC 之前，请检查已输入的设置。 步骤 1 2 3 检查组织 vDC 的设置。 （可选） 单击上一步可修改设置。 单击完成可接受设置并创建组织 vDC。 创建组织 vDC 时，vCloud Director 将在 vSphere 中创建资源池，以提供 CPU 和内存资源。将网络添加到组织将网络添加到组织之后，可以支持其虚拟机相互通信或访问 Internet。一个组织可以有多个组织网络。了解组织网络组织网络允许组织中的虚拟机相互通信并访问 Internet。组织网络需要外部网络和/或网络池。 表 3-4 介绍了组织网络的类型。30VMware, Inc.章 3 创建和置备组织表 3-4 组织网络的类型及其要求组织网络类型 外部组织网络 - 直接连接 描述 可由多个组织访问。属于不同组织的虚拟机可连接到该 网络并可查看该网络上的流量。 该网络提供与组织外计算机的直接第 2 层连接。此组织 外部的计算机可以直接连接到组织中的计算机。 外部组织网络 - NAT 路由连 接 只能由此组织访问。只有此组织中的虚拟机才能连接到 此网络。 此网络还提供对外部网络的受控访问。系统管理员和组 织管理员可以配置网络地址转换 (NAT) 和防火墙设置， 以便可从外部网络访问特定的虚拟机。 只能由此组织访问。只有此组织中的虚拟机才能连接到 该网络并查看该网络上的流量。 此网络为组织提供多个 vApp 均可连接的隔离专用网络。 该网络没有为组织外的计算机提供连接。此组织外部的 计算机无法连接到组织内的任何计算机。 外部网络和网络池 要求 外部网络内部组织网络网络池添加外部直连组织网络您可以添加多个组织能够访问的外部直连组织网络。您通常使用外部网络连接到 Internet。组织可以直接连接 到此网络。 前提条件 验证您是否具有外部网络。 步骤 1 2 3 单击管理与监控选项卡，然后单击左侧窗格中的组织。 右键单击组织名称，并选择添加网络。 选择设置类型和网络类型，并单击下一步。 您可以使用下列任一方法来创建外部直连组织网络。选项 典型 高级 网络类型 选中“外部网络”复选框，并从下拉菜单中选择直接连接。 选择外部组织网络 - 直接连接。4选择外部网络，并单击下一步。 您可以取消选中仅使用此组织能够访问的网络复选框，以查看当前组织不可通过其组织 vDC 访问的外部 网络。取消选中此复选框之后，可以选择任意网络，并随后创建可以访问该网络的组织 vDC。5 6键入名称和可选描述，并单击下一步。 检查组织网络的设置。 单击完成以接受设置并创建组织网络，或单击上一步以修改设置。添加外部 NAT 路由组织网络您可以添加只有此组织才能访问的外部 NAT 路由组织网络。外部 NAT 路由组织网络为此组织外部的计算机提 供 NAT 连接，以便加强控制可以访问的内容。 前提条件 验证您是否具有外部网络和网络池。VMware, Inc.31vCloud Director 管理员指南步骤 1 2 3 单击管理与监控选项卡，然后单击左侧窗格中的组织。 右键单击组织名称，并选择添加网络。 选择设置类型和网络类型，并单击下一步。 您可以使用下列一种方法来创建外部路由组织网络。选项 典型 高级 网络类型 选中“外部网络”复选框，并从下拉菜单中选择路由连接。 选择外部组织网络 - NAT 路由连接。4 5选择外部网络和网络池，并单击下一步。 （可选） 取消选中仅使用此组织能够访问的网络复选框，以查看组织目前不可通过其组织 vDC 访问的外部 网络和网络池。 取消选中此复选框之后，可以选择任意网络或网络池，并随后创建可以访问它的组织 vDC。6 7使用默认网络设置或键入您自己的设置，并单击下一步。 （可选） 为网络键入用于 NAT 服务的外部 IP 地址，单击添加，并单击下一步。 此设置仅在高级设置中可用。您可以添加多个外部 IP 地址。8 9键入名称和可选描述，并单击下一步。 检查组织网络的设置。 单击完成以接受设置并创建组织网络，或单击上一步以修改设置。下一步 如果已添加外部 IP 地址，则可以设置其映射方式。请参见第 54 页，“配置组织网络的端口转发”.添加内部组织网络您可以添加一个能与多个 vApp 相连，且只有此组织能够访问的内部组织网络。 前提条件 验证您是否具有网络池。 步骤 1 2 3 单击管理与监控选项卡，然后单击左侧窗格中的组织。 右键单击组织名称，并选择添加网络。 选择设置类型和网络类型，并单击下一步。 您可以使用下列任一方法创建内部组织网络。选项 典型 高级 网络类型 选中“内部网络”复选框。 选择内部组织网络。4选择网络池，并单击下一步。 您可以取消选中仅使用此组织能够访问的网络复选框，以查看当前组织不可通过其组织 vDC 访问的网络 池。取消选中此复选框之后，可以选择任意网络池，并随后创建可以访问它的组织 vDC。5使用默认网络设置或键入您自己的设置，并单击下一步。32VMware, Inc.章 3 创建和置备组织6 7键入名称和可选描述，并单击下一步。 检查组织网络的设置。 单击完成以接受设置并创建组织网络，或单击上一步以修改设置。VMware, Inc.33vCloud Director 管理员指南34VMware, Inc.创建已发布目录4您可以发布目录，使一组 vApp 模板或媒体文件可用于 vCloud Director 安装中的所有组织。 组织使用目录来存储 vApp 模板和媒体文件。组织的成员可以将目录项作为构建基块，创建自己的 vApp。 发布目录之后，目录中的项目可用于 vCloud Director 安装中的所有组织。然后，每个组织的管理员均可选择 为其用户提供哪些目录项。 创建已发布目录之前，您必须先创建并配置组织，以容纳该目录。 本章讨论了以下主题：n n n n n n n第 35 页，“启用目录发布” 第 35 页，“创建已发布目录” 第 36 页，“上载 vApp 模板” 第 36 页，“从 vSphere 导入 vApp 模板” 第 37 页，“上载媒体文件” 第 37 页，“从 vSphere 导入媒体文件” 第 38 页，“发布目录”启用目录发布在可以发布组织的目录之前，您必须为该组织启用目录发布。 步骤 1 2 3 单击管理与监控选项卡，然后单击左侧窗格中的组织。 右键单击组织名称，并选择属性。 在目录发布选项卡中，选择允许向所有组织发布目录，并单击确定。创建已发布目录您可以创建已发布目录，以便容纳将其用于所有组织的已上载和已导入的 vApp 模板和媒体文件。组织可以有 多个目录，并且可以分别控制对每个目录的访问。 前提条件 验证您是否具有允许发布目录的组织。 步骤 1 单击管理与监控选项卡，然后单击左侧窗格中的组织。VMware, Inc.35vCloud Director 管理员指南2 3 4 5 6 7 8右键单击组织名称，并选择打开。 单击目录，并在左侧窗格中选择我的组织目录。 在目录选项卡中，单击新建。 键入目录名称和可选描述，并单击下一步。 单击下一步。 选择向所有组织发布，并单击下一步。 检查目录设置，并单击完成。上载 vApp 模板您可以将 OVF 软件包作为 vApp 模板上载，使其他用户可访问该模板。vCloud Director 支持 OVF 1.0 和 OFV 1.1。 vCloud Director 支持基于开放虚拟化格式 (OVF) 规范的 OVF。如果上载包含部署选项的 OVF，则这些选项将 保留在 vApp 模板中。 可以隔离用户上载到 vCloud Director 的文件，以便可以在接受它们之前进行处理。例如，您可能要扫描文件 以确定是否存在病毒。请参见第 101 页，“隔离已上载文件”. 前提条件 验证是否符合以下条件：n n将上载 OVF 软件包的目标组织具有目录和组织 vDC。 将进行上载的源计算机安装了 Java 插件 1.6.0_10 或更高版本。步骤 1 2 3 4 5 6 7 单击管理与监控选项卡，然后单击左侧窗格中的组织。 右键单击组织名称，并选择打开。 单击目录，并在左侧窗格中选择我的组织目录。 在 vApp 模板选项卡中，单击上载。 单击浏览，浏览到 OVF 软包的位置，选中它并单击打开。 键入 vApp 模板的名称和可选描述。 选择组织 vDC 和目录，并单击上载。下一步 确保 vSphere Tools 安装在 vApp 的虚拟机中。vSphere Tools 是支持客户机自定义的必备条件。请参见 《VMware vCloud Director 用户指南》。从 vSphere 导入 vApp 模板您可以从 vSphere 中导入虚拟机，并将其作为 vApp 模板保存在其他用户可以使用的目录中。 前提条件 验证您是否为 vCloud Director 系统管理员。 步骤 1 单击管理与监控选项卡，然后单击左侧窗格中的组织。36VMware, Inc.章 4 创建已发布目录2 3 4 5 6 7 8 9右键单击组织名称，并选择打开。 单击目录，并在左侧窗格中选择我的组织目录。 在 vApp 模板选项卡中，单击从 vSphere 导入。 选择 vCenter Server 和虚拟机。 键入 vApp 模板的名称和可选描述。 选择组织 vDC 和目录。 选择是否将虚拟机移至或复制到目录。 选择是否在目录中将 vApp 模板标记为 GM 版本。 如果将 vApp 模板标记为 Gold Master，则此信息将显示在 vApp 模板的列表中。10单击确定。下一步 检查 vSphere Tools 是否安装在 vApp 中的虚拟机上。vSphere Tools 是支持客户机自定义所必需的。请参见 《VMware vCloud Director 用户指南》。上载媒体文件您可以上载 ISO 或 FLP 文件，使其他用户可访问该媒体文件。 可以隔离用户上载到 vCloud Director 的文件，以便可以在接受它们之前进行处理。例如，您可能要扫描文件 以确定是否存在病毒。请参见第 101 页，“隔离已上载文件”. 前提条件 验证将进行上载的源计算机是否安装了 Java 插件 1.6.0_10 或更高版本。 步骤 1 2 3 4 5 6 7 单击管理与监控选项卡，然后单击左侧窗格中的组织。 右键单击组织名称，并选择打开。 单击目录，并在左侧窗格中选择我的组织目录。 在媒体选项卡中，单击上载。 单击浏览，浏览到媒体文件的位置，选中它并单击打开。 键入媒体文件的名称和可选描述。 选择组织 vDC 和目录，并单击上载。从 vSphere 导入媒体文件您可以从 vSphere 数据存储中导入媒体文件，并将其保存在其他用户可用的目录中。 前提条件 您必须是 vCloud Director 系统管理员。您必须知道哪个数据存储包含该媒体文件及其路径。 步骤 1 2 3 单击管理与监控选项卡，然后单击左侧窗格中的组织。 右键单击组织名称，并选择打开。 单击目录，并在左侧窗格中选择我的组织目录。VMware, Inc.37vCloud Director 管理员指南4 5 6 7 8在媒体选项卡中，单击从 vSphere 导入按钮。 键入媒体文件的名称和可选描述。 选择源 vCenter Server 和数据存储，并键入媒体文件的路径。 选择组织 vDC 和目录。 单击确定。发布目录您可以发布目录，使其 vApp 模板和媒体文件均可用于该安装中的所有组织。 前提条件 验证包含该目录的组织是否允许发布目录。 步骤 1 2 3 4 5 单击管理与监控选项卡，然后单击左侧窗格中的组织。 右键单击组织名称，并选择打开。 单击目录，并在左侧窗格中选择我的组织目录。 在“目录”选项卡中，右键单击目录名称，并选择发布。 在“发布”选项卡中，选择向所有组织发布，然后单击确定。目录及其所有内容随即出现在 vCloud Director 安装中所有组织的公用目录下。38VMware, Inc.管理云资源5提供者 vDC、组织 vDC、外部网络、组织网络和网络池均视为云资源。将云资源添加到 vCloud Director 之 后，您可以对它们进行修改，并查看有关它们之间相互关系的信息。 本章讨论了以下主题：n n n n n n第 39 页，“管理提供者 vDC” 第 43 页，“管理组织 vDC” 第 48 页，“管理外部网络” 第 48 页，“管理组织网络” 第 63 页，“管理网络池” 第 65 页，“管理云单元”管理提供者 vDC创建提供者 vDC 之后，您可以修改其属性，将其禁用或删除，并管理其 ESX/ESXi 主机和数据存储。启用或禁用提供者 vDC您可以禁用提供者 vDC，以防止创建使用该提供者 vDC 资源的组织 vDC。 禁用提供者 vDC 时，vCloud Director 还会禁用使用其资源的组织 vDC。正在运行的 vApp 和已启动的虚拟机 会继续运行，但是无法创建或启动其他 vApp 和虚拟机。 步骤 1 2 单击管理与监控选项卡，然后单击左侧窗格中的提供者 vDC。 右键单击提供者 vDC 名称，并选择启用或禁用。删除提供者 vDC您可以删除提供者 vDC，以便从 vCloud Director 中移除其计算、内存和存储资源。这些资源在 vSphere 中不 受影响。 前提条件n n禁用提供者 vDC。 禁用并删除使用该提供者 vDC 的所有组织 vDC 和组织网络。VMware, Inc.39vCloud Director 管理员指南步骤 1 2 3 单击管理与监控选项卡，然后单击左侧窗格中的提供者 vDC。 右键单击提供者 vDC 名称，并选择删除。 单击是。修改提供者 vDC 的名称和描述随着 vCloud Director 安装的增加，您可能需要将更多描述性名称或描述分配给现有提供者 vDC。 步骤 1 2 3 单击管理与监控选项卡，然后单击左侧窗格中的提供者 vDC。 右键单击提供者 vDC 名称，并选择属性。 键入新名称或描述，并单击确定。 您可以使用名称和描述字段来指出可用于提供者 vDC 的 vSphere 功能（例如，vSphere HA）。启用或禁用提供者 vDC 主机您可以禁用主机，以防止 vApp 在该主机中启动。已在该主机上运行的虚拟机不受影响。 要在主机上执行维护操作，请迁移该主机的所有 vApp 或者停止所有 vApp，然后禁用该主机。 步骤 1 2 3 4 单击管理与监控选项卡，然后单击左侧窗格中的提供者 vDC。 右键单击提供者 vDC 名称，并选择打开。 单击主机选项卡。 右键单击主机名称，并选择启用主机或禁用主机。vCloud Director 将为使用其资源的所有提供者 vDC 启用或禁用主机。准备或取消准备提供者 vDC 主机将 ESX/ESXi 主机添加到 vCloud Director 使用的 vSphere 群集时，您必须先准备主机，提供者 vDC 才能使用 其资源。您可以取消准备主机，以便将它从 vCloud Director 环境中移除。 有关将正在运行的虚拟机从一台主机移至另一台主机的信息，请参见第 69 页，“将虚拟机从一台 ESX/ESXi 主机移至另一台主机”. 您无法准备处于锁定模式的主机。准备主机之后，您可以启用锁定模式。 前提条件 取消准备主机之前，必须先将其禁用，并确保任何虚拟机均未在此主机上运行。 步骤 1 2 3 4 单击管理与监控选项卡，然后单击左侧窗格中的提供者 vDC。 右键单击提供者 vDC 名称，并选择打开。 单击主机选项卡。 右键单击主机名称，并选择准备主机或取消准备主机。vCloud Director 将为使用其资源的所有提供者 vDC 准备或取消准备主机。40VMware, Inc.章 5 管理云资源升级提供者 vDC 主机的 ESX/ESXi 主机代理vCloud Director 将代理软件安装在该安装的每个 ESX/ESXi 主机上。如果升级 ESX/ESXi 主机，则还需要升级 ESX/ESXi 主机代理。 步骤 1 2 3 4 单击管理与监控选项卡，然后单击左侧窗格中的提供者 vDC。 右键单击提供者 vDC 名称，并选择打开。 单击主机选项卡。 右键单击主机名称，并选择升级主机。vCloud Director 将升级主机代理。此升级将影响使用该主机的所有提供者 vDC。修复提供者 vDC ESX/ESXi 主机如果无法连接 ESX/ESXi 主机上的 vCloud Director 代理，请尝试修复主机。 步骤 1 2 3 4 单击管理与监控选项卡，然后单击左侧窗格中的提供者 vDC。 右键单击提供者 vDC 名称，并选择打开。 单击主机选项卡。 右键单击主机名称，并选择修复主机。vCloud Director 将修复主机。此操作将影响使用该主机的所有提供者 vDC。启用或禁用提供者 vDC 数据存储禁用数据存储之后，您无法启动与数据存储相关联的 vApp，亦无法在数据存储中创建 vApp。 步骤 1 2 3 4 单击管理与监控选项卡，然后单击左侧窗格中的提供者 vDC。 右键单击提供者 vDC 名称，并选择打开。 单击数据存储选项卡。 右键单击数据存储名称，并选择启用或禁用。vCloud Director 将为使用其资源的所有提供者 vDC 启用或禁用数据存储。将存储容量添加到提供者 vDC通过添加一个或多个数据存储，您可以将存储容量添加到提供者 vDC。 步骤 1 2 3 4 单击管理与监控选项卡，然后单击左侧窗格中的提供者 vDC。 右键单击提供者 vDC 名称，并选择打开。 单击数据存储选项卡。 单击添加/移除。VMware, Inc.41vCloud Director 管理员指南5从列表中选择数据存储，单击添加，并单击确定。 vCloud Director 不支持将只读数据存储用于提供者 vDC。大多数情况下，只读数据存储不会显示在列表 中，但有些只读 NFS 数据存储可能会显示。请勿将这些数据存储添加到提供者 vDC。 由于 vSphere DRS 无法迁移本地存储中的虚拟机，因此请仅使用共享存储。vCloud Director 将添加该数据存储，供提供者 vDC 使用。将资源池添加到提供者 vDC可以将其他资源池添加到提供者 vDC，以便提供者 vDC 提供的即付即用组织 vDC 能够扩展。 由多个资源池支持时，计算资源可以根据需要扩展以容纳更多虚拟机。 前提条件 验证在与提供者 vDC 的主资源池相同的 vCenter 数据中心中有一个或多个可用资源池。 步骤 1 2 3 4 5 单击管理与监控选项卡，然后单击左侧窗格中的提供者 vDC。 右键单击提供者 vDC 名称，并选择打开。 单击资源池选项卡。 单击添加资源池。 选择要添加的资源池并单击完成。vCloud Director 即会添加一个资源池供该提供者 vDC 使用，以使该提供者 vDC 支持的所有即付即用组织 vDC 具有弹性。为提供者 vDC 数据存储配置磁盘空间不足警告您可以配置数据存储的磁盘空间不足警告，当数据存储达到可用容量的特定阈值时，您将从 vCloud Director 收到一封电子邮件。这些警告将提醒您磁盘空间过低，避免出现问题。 步骤 1 2 3 4 5 单击管理与监控选项卡，然后单击左侧窗格中的提供者 vDC。 右键单击提供者 vDC 名称，并选择打开。 单击数据存储选项卡。 右键单击数据存储名称，并选择属性。 选择数据存储的磁盘空间阈值。 您可以设置两个阈值，黄色和红色。当 vCloud Director 发送警示电子邮件时，邮件将指出哪个阈值已超过。 6 单击确定。vCloud Director 将为使用数据存储的所有提供者 vDC 设置阈值。当数据存储超过阈值时，vCloud Director 将 发送警示电子邮件。向提供者 vDC 用户发送电子邮件通知您可以向在提供者 vDC 中拥有对象（例如，vApp 或媒体文件）的所有用户发送电子邮件通知。发送电子邮件 通知之后，您可以让用户了解有关即将提供的系统维护等方面的信息。 前提条件 验证您已有效连接到 SMTP 服务器。42VMware, Inc.章 5 管理云资源步骤 1 2 3 单击管理与监控选项卡，然后单击左侧窗格中的提供者 vDC。 右键单击提供者 vDC 名称，并选择通知。 键入电子邮件的主题和消息，并单击发送电子邮件。管理组织 vDC创建组织 vDC 之后，您可以修改其属性，将其禁用或删除，并管理其分配模型、存储和网络设置。创建组织 vDC创建组织 vDC 之后，可以将资源分配给组织。组织 vDC 根据提供者 vDC 进行分区的。一个组织可以有多个 组织 vDC。 前提条件 必须先有提供者 vDC，然后才能将资源分配给组织。 步骤 1 2 打开“新建组织 vDC”向导第 43 页， 打开“新建组织 vDC”向导之后，即可开始创建组织 vDC 的过程。 为组织 vDC 选择组织第 44 页， 您可以创建组织 vDC，以便向 vCloud Director 系统中的任何组织提供资源。一个组织可以具有多个组 织 vDC。 3 选择提供者 vDC 第 44 页， 组织 vDC 从提供者 vDC 中获取其计算和存储资源。组织 vDC 将这些资源提供给组织中的 vApp 和虚拟 机。 4 5 6 选择分配模型第 44 页， 分配模型可确定您分配的提供者 vDC 计算和内存资源何时采用何种方式提交给组织 vDC。 配置分配模型第 44 页， 配置分配模型，以指定要分配给组织 vDC 的提供者 vDC 资源的数量。 分配存储第 45 页， 组织 vDC 需要用来存储 vApp 和 vApp 模板的空间。您可以从提供者 vDC 数据存储的可用空间中分配 存储。 7 8 9 选择网络池第 46 页， 网络池是一组用来创建 vApp 网络、NAT 路由网络或内部组织网络的未区分网络。 为组织 vDC 命名第 46 页， 您可以提供描述性名称和可选描述，指出可用于新建组织 vDC 的 vSphere 功能。 确认设置并创建组织 vDC 第 46 页， 创建组织 vDC 之前，请检查已输入的设置。打开“新建组织 vDC”向导打开“新建组织 vDC”向导之后，即可开始创建组织 vDC 的过程。 步骤 1 单击管理与监控选项卡，然后单击左侧窗格中的组织 vDC。VMware, Inc.43vCloud Director 管理员指南2单击新建 vDC 按钮。为组织 vDC 选择组织您可以创建组织 vDC，以便向 vCloud Director 系统中的任何组织提供资源。一个组织可以具有多个组织 vDC。 步骤 1 2 选择组织。 单击下一步。选择提供者 vDC组织 vDC 从提供者 vDC 中获取其计算和存储资源。组织 vDC 将这些资源提供给组织中的 vApp 和虚拟机。 步骤 1 选择提供者 vDC。 提供者 vDC 列表将显示可用资源的信息，而网络列表则显示所选提供者 vDC 可使用的网络的信息。 2 单击下一步。选择分配模型分配模型可确定您分配的提供者 vDC 计算和内存资源何时采用何种方式提交给组织 vDC。 步骤 1 选择分配模型。选项 分配池 即付即用 描述 仅向组织 vDC 提交您分配的资源的百分比。您可以指定允许过量使用资源的 百分比。 仅当用户在组织 vDC 中创建 vApp 时，资源才会提交。您可以指定允许您过 量使用资源的保证资源百分比。您可以通过将多个资源池添加到其提供者 vDC，使即付即用组织 vDC 具有弹性。 您分配的所有资源都将立即提交给组织 vDC。组织中的用户可以通过指定单 个虚拟机的预留、限制和优先级设置，来控制资源的过量使用。预留池2单击下一步。配置分配模型配置分配模型，以指定要分配给组织 vDC 的提供者 vDC 资源的数量。 步骤 1 选择分配模型选项。 并非所有模型均提供以下所有选项。选项 CPU 分配 保证的 CPU 资源 内存分配 保证的内存资源 操作 以 GHz 为单位输入要分配给组织 vDC 中运行的虚拟机的最大 CPU 数量。 输入可保证组织 vDC 中虚拟机运行的 CPU 资源的百分比。通过保证小于 100%，您可以过量使用资源。 以 GB 为单位输入要分配给组织 vDC 中运行的虚拟机的最大内存数量。 输入可保证组织 vDC 中虚拟机运行的内存资源的百分比。通过保证小于 100%，您可以过量使用资源。44VMware, Inc.章 5 管理云资源选项 vCPU 速度 最大 VM 数操作 以 GHz 为单位输入 vCPU 速度。组织 vDC 中运行的虚拟机均会按 vCPU 分 配此数量的 GHz。 输入可以在组织 vDC 中创建的最大虚拟机数。2单击下一步。示例：配置分配模型 创建组织 vDC 时，vCloud Director 将根据您指定的分配模型设置创建 vSphere 资源池。请参见表 5-1, 表 5-2 和 表 5-3. 表 5-1 分配池设置如何影响资源池设置分配池设置 CPU 分配 CPU % 保证 内存分配 内存 % 保证 分配池值 25 GHz 10% 50 GB 20% 资源池设置 CPU 限制 CPU 预留 内存限制 内存预留 资源池值 25 GHz 2.5 GHz 50 GB 10 GB表 5-2 即付即用设置如何影响资源池设置即付即用设置 CPU % 保证 内存 % 保证 即付即用值 10% 100% 资源池设置 CPU 预留，CPU 限制 内存预留，内存限制 资源池值 0.00 GHz，无限制 0.00 GB，无限制为支持即付即用组织 vDC 而创建的资源池始终没有预留或限制。即付即用设置仅影响过量使用。100% 保证意 味着不可能过量使用。百分比越低，过量使用的可能性越高。 表 5-3 预留池设置如何影响资源池设置预留池设置 CPU 分配 内存分配 预留池值 25 GHz 50 GB 资源池设置 CPU 预留，CPU 限制 内存预留，内存限制 资源池值 25 GHz, 25 GHz 50 GB, 50 GB分配存储组织 vDC 需要用来存储 vApp 和 vApp 模板的空间。您可以从提供者 vDC 数据存储的可用空间中分配存储。 精简置备可以帮助您避免过度分配存储，从而节省存储空间。对于采用精简虚拟磁盘的虚拟机，ESX/ESXi 将置 备磁盘当前和未来活动所需的整个空间。ESX/ESXi 仅使用磁盘初始操作所需的存储空间。 快速置备可为某些特定操作使用 vSphere 链接克隆，从而帮助您节省时间。请参见第 79 页，“虚拟机快速置 备”。 重要事项 快速置备需要 vCenter Server 5.0 和 ESXi 5.0 主机。如果组织 vDC 所基于的提供者 vDC 包含任何 ESX/ESXi 4.x 主机，则必须禁用快速置备。如果组织 vDC 所基于的提供者 vDC 包含任何与八台以上主机相连 的 VMFS 数据存储，则启动虚拟机可能会失败。请确保数据存储最多与八台主机相连。 步骤 1 2 3 输入要分配的存储的数量。 （可选） 选中启用精简置备复选框，可在组织 vDC 中启用虚拟机的精简置备。 （可选） 取消选中启用快速置备复选框，可在组织 vDC 中禁用虚拟机的快速置备。VMware, Inc.45vCloud Director 管理员指南4单击下一步。选择网络池网络池是一组用来创建 vApp 网络、NAT 路由网络或内部组织网络的未区分网络。 步骤 1 选择网络池或选择无。 如果选择无，则您稍后可以添加网络池。 2 3 输入组织可以从网络池中配置的最大网络数。 单击下一步。为组织 vDC 命名您可以提供描述性名称和可选描述，指出可用于新建组织 vDC 的 vSphere 功能。 步骤 1 2 键入名称和可选描述。 单击下一步。确认设置并创建组织 vDC创建组织 vDC 之前，请检查已输入的设置。 步骤 1 2 3 检查组织 vDC 的设置。 （可选） 单击上一步可修改设置。 单击完成可接受设置并创建组织 vDC。 创建组织 vDC 时，vCloud Director 将在 vSphere 中创建资源池，以提供 CPU 和内存资源。启用或禁用组织 vDC您可以禁用组织 vDC，以防止其他 vApp 和虚拟机使用其计算和存储资源。正在运行的 vApp 和已启动的虚拟 机会继续运行，但是无法创建或启动其他 vApp 和虚拟机。 步骤 1 2 单击管理与监控选项卡，然后单击左侧窗格中的组织 vDC。 右键单击组织 vDC 名称，并选择启用或禁用。删除组织 vDC您可以删除组织 vDC，以便从组织中移除其计算、内存和存储资源。这些资源在源提供者 vDC 中不受影响。 前提条件 禁用组织 vDC，并移动或删除其所有 vApp、vApp 模板和媒体。 步骤 1 2 单击管理与监控选项卡，然后单击左侧窗格中的组织 vDC。 右键单击组织 vDC 名称，并选择删除。46VMware, Inc.章 5 管理云资源3单击是。修改组织 vDC 的名称和描述随着 vCloud Director 安装的增加，您可能需要将更多有意义的名称或描述分配给现有组织 vDC。 步骤 1 2 3 单击管理与监控选项卡，然后单击左侧窗格中的组织 vDC。 右键单击组织 vDC 名称，并选择属性。 在常规选项卡中，键入新名称和描述，并单击确定。 您可以使用名称和描述字段来指出可用于组织 vDC 的 vSphere 功能（例如，vSphere HA）。编辑组织 vDC 的分配模型设置您不能更改组织 vDC 的分配模型，但如果已创建组织 vDC，则可以更改您指定的分配模型的某些设置。 步骤 1 2 3 单击管理与监控选项卡，然后单击左侧窗格中的组织 vDC。 右键单击组织 vDC 名称，并选择属性。 在分配选项卡中，输入新分配模型设置，并单击确定。 这些设置仅影响从此时间点之后启动的 vApp。正在运行的 vApp 不会受影响。直到所有正在运行的 vApp 均停止并再次启动之后，vCloud Director 为此组织 vDC 报告的使用信息才会反映新设置。编辑组织 vDC 的存储设置创建和使用组织 vDC 之后，您可能会决定从其源提供者 vDC 中向它提供更多存储资源。您还可以启用或禁用 组织 vDC 的精简置备和快速置备。 有关快速置备的信息，请参阅第 79 页，“虚拟机快速置备”。 步骤 1 2 3 单击管理与监控选项卡，然后单击左侧窗格中的组织 vDC。 右键单击组织 vDC 名称，并选择属性。 在存储选项卡中，输入新存储设置，并单击确定。 重要事项 快速置备需要 vCenter Server 5.0 和 ESXi 5.0 主机。如果组织 vDC 所基于的提供者 vDC 包含 ESX/ESXi 4.x 主机，则必须禁用快速置备。编辑组织 vDC 的网络设置在组织 vDC 和已从中配置网络的网络池中，您可以更改已配置的最大网络数。 步骤 1 2 3 单击管理与监控选项卡，然后单击左侧窗格中的组织 vDC。 右键单击组织 vDC 名称，并选择属性。 在网络池选项卡中，输入新网络设置，并单击确定。VMware, Inc.47vCloud Director 管理员指南管理外部网络创建外部网络之后，您可以修改其名称、描述和网络规范，将 IP 地址添加到 IP 地址池或删除网络。修改外部网络的名称和描述随着 vCloud Director