利用vCloud Director搭建私有云環境系列之三：配

完成VMware vCloud Director初始化后，再次登陸會顯示下屬界面，后續將利用快速入門手動配置自助式服務虛擬化數據中心。

首先在

一、連接vCenter

選擇附加一個vCenter

設置vShieled Manager信息

二、創建提供者vDC（未完成）

提供者vDC中心可將一個 vCenter Server 資源池的計算和內存資源與連接該資源池的一個或多個數據存儲的存儲資源結合在一起。

徐州呢創建一個提供者vDC并設置名稱及虛擬機最高硬件版本

選擇vCenter資源池信息

選擇vCenter存儲信息

選擇vCenter中的ESXi主機信息，用于安裝vCloud Director代理程序

創建完提供者vDC后，然后會在ESXi主機上安裝vCloud Director代理程序。如果ESXi主機上存在虛擬機正在運行，那么會安裝失敗顯示"無法準備主機"，需要手動將改ESXi主機上的虛擬機遷移至其他ESXi主機，然后再重新準備主機

三、創建外部網絡

外部網絡是基于 vSphere 端口組的邏輯網絡，為與外部組織虛擬數據中心網絡相連的虛擬機提供了一個網絡訪問接口。

選擇創建一個外部網絡，并選擇vCenter中的分布式交換機及端口組

設置外部網絡的網關、DNS及IP池信息

設置外部網絡的名稱

檢查外部網絡設置并完成創建

四、創建組織

組織可將資源提供給一組用戶，并設置確定用戶如何消耗這些資源的策略。選擇新建組織并設置組織的名稱

此時需要牢記組織的訪問URL：https://108.28.194.242/cloud/org/gsm/

設置組織的用戶管理方式，這里選擇不使用目錄訪問協議LDAP

為組織創建用戶，一般先為組織創建組織管理員用戶，后續在組織中新建其他用戶

設置組織是否允許將目錄發布為其他組織，目錄是指組織中的vAPP模板和ISO資源

設置組織策略，如虛擬機的租約時間、配額等

五、向組織分配資源

向組織分配資源其實就是創建組織vDC的過程。

選擇向組織分配資源，并選擇組織

選擇提供者vDC，即選擇由誰為組織提供所需的資源

選擇資源分配模型

配置具體的資源分配策略

為組織分配存儲資源

為組織分配網絡服務

網絡池為無則需要后續為組織創建網絡

為組織配置網管，可以此時直接創建組織的Edge網關或者后續創建

設置組織vDC的名稱

六：Edge網關

Edge網關是指將組織中的內部網絡以NAT方式訪問外部網絡（vSphere分布式交換機所處網絡）的節點，Edge網關智能由數據中心管理員創建，首次添加Edge網管時會自動在vSphere中添加對應的Edge虛擬機。

添加Edge網關，并設置網關類型及高級選項

選擇外部網絡即網絡出口

配置外部網絡IP信息

二次分配IP池設置

速率限制，用于限制vDC內部網絡通過Edge網關訪問外部網絡的上下行速率

然后設置Edge網關其他信息，完成創建

七：創建目錄

1. 組織管理

前面提到，組織就是資源和用戶的集合，因此組織的管理包含對組織中云資源的管理、成員管理及組織設置的管理。

組織訪問地址https://108.28.194.242/cloud/org/gsm/

云資源管理：管理組織vDC的文件、存儲、網絡等各類資源。

成員管理：管理組織中的用戶及權限

設置管理：管理組織本身的各項設置

常規：組織名稱、描述信息的管理

電子郵件：給組織中用戶發送郵件的郵件服務器設置

LDAP：組織是否使用目錄訪問協議LDAP及具體設置

策略：管理vAPP的租約時間以及配額限制

客戶機個性化：組織中的虛擬機是否加入AD域及域信息設置

下面主要討論組織vDC中Edge網關和網絡設置

1. 為組織vDC創建網絡

組織vDC網絡分為三類：

1. vDC內部隔離網絡，僅限于vDC內部虛擬機之間進行通信，但無法訪問外部網絡

2. 路由網絡：該類型網絡以通過數據中心管理創建好的Edge網關來路由到外部網絡并提供給vDC虛擬機，但外部網絡無法（主動）訪問該網絡，常用于用戶保護vDC內部虛擬機

3. 直接連接到外部網絡：該類型網絡以類似橋接方式連接到外部網絡并提供給vDC虛擬機；該類型網絡智能由數據中心管理員創建。

創建路由網絡及內部隔離網絡都會創建對應的虛擬機（1VCPU，256MB內存），并且也會在分布式交換機上創建對應的端口組

1. 直連到外部網絡

以數據中心管理員登錄，新建組織網絡，網絡類型選擇直接連接到外部網絡并選擇要連接的外部網絡

設置名稱和描述信息，然后完成網絡創建

<span style="font-family:Arial; font-size:1