Подготовка Vsphere кластера
Vsphere Cluster
Требуется vSphere версии 6.7 u3 или выше
Подготовка требует преднастроенные компоненты кластера Vsphere:
1. Сетевые устройства(Distributed Switch)
2. Хранилища(Datastore)
3. Объекты Datacenter и Cluster
Для Платформы Bootsman нужно подготовить:
1. Folder
2. Distributed Port Group
3. Пользователя
Создание folder
Для создания folder, нужно выбрать целевой Datacenter и в меню, вызванном правой кнопкой мыши, выбрать "New folder" > "New VM And Template Folder":
Создание Distributed Port Group
Для создания Distributed Port Group, нужно выбрать целевой Distributed Switch и в меню, вызванном правой кнопкой мыши, выбрать "Distributed Port Group" > "New Distributed Port Group":
Distributed Port Group
Далее в конфигурации кластера этот объект будет эквивалентен названию сети
Подготовка пользователя vCenter
Администратор
Для тестовых кластеров Vsphere возможно использование учетной записи администратора, но для продакшен кластеров крайне не рекомендуется.
Создание роли
Управление ролями происходит в web-интерфейсе vCenter:
Меню > Administration > Access Control > Roles:
Задайте новое имя для роли И в этой же форме задаем необходимые права
Права роли Datastore
Необходимо выдать права:
1. Allocate space
2. Browse datastore
Права роли Network
Необходимо выдать права:
1. Assign network
Права роли Resource
Необходимо выдать права:
1. Assign virtual machine to resource pool
Права роли vApp
Необходимо выдать права:
1. import
Права роли Virtual Machine
Change Configuration
Необходимо выдать права:
1. Add existing disk
2. Add new disk
3. Add or remove device
4. Advanced configuration
5. Change CPU count
6. Change Memory
7. Change Settings
8. Configure Raw device
9. Extend virtual disk
10. Remove Disk
Edit Inventory
Необходимо выдать права:
1. Create from existing
2. Create new
3. Remove
4. Unregister
Interaction
Необходимо выдать права:
1. Power off
2. Power on
Provisioning
Необходимо выдать права:
1. Clone template
2. Clone virtual machine
3. Deploy template
4. Mark as virtual machine
Далее сохраняем новую роль Роль должна иметь следующие привилегии:
Создание пользователя
Управление пользователями и группами происходит в web-интерфейсе vCenter:
Меню > Administration > Users and Groups > ADD:
Заполните в соответствии с вашими правилами для создания пользователей.
Обязательные поля - имя и пароль.
Выдача прав пользователю
DataCenter
Выберите целевой DataCenter, перейдите в Permissions и нажмите ADD:
Выберите пользователя и назначьте созданную роль:
Cluster
Выберите целевой Cluster, перейдите в Permissions и нажмите ADD:
Выберите пользователя и назначьте созданную роль:
Folder
Заметка
Если шаблон ОС не находится в том же Folder, нужно выдать доступ к Folder, который содержит нужный шаблон.
Внимание
При выдаче роли обязательно отметьте чек-бокс "Propagate to children"
Выберите Folder, в котором будет размещён Bootsman, перейдите в Permissions и нажмите ADD:
Выберите пользователя и назначьте созданную роль:
DataStore
Выберите DataStore, который будут использовать будущие виртуальные машины, перейдите в Permissions и нажмите ADD:
Выберите пользователя и назначьте созданную роль:
DSwitch
Выберите DSwitch, который будут использовать будущие виртуальные машины, перейдите в Permissions и нажмите ADD:
Выберите пользователя и назначьте созданную роль:
Distributed Port Group
Выберите Distributed Port Group, который будут использовать будущие виртуальные машины, перейдите в Permissions и нажмите ADD:
Выберите пользователя и назначьте созданную роль:
