Top Banner
Instalando o vRealize Automation vRealize Automation 7.0.1 Este documento dá suporte à versão de cada produto listado e a todas as versões subsequentes, até ser substituído por uma nova edição. Para verificar se há edições mais recentes deste documento, consulte http://www.vmware.com/br/support/pubs. PT_BR-001835-04
144

Instalando o vRealize Automation · vRealize Automation Instalação explica como instalar VMware vRealize ™ Automation. Observação Nem todos os recursos e capacidades do vRealize

Nov 16, 2018

Download

Documents

lamque
Welcome message from author
This document is posted to help you gain knowledge. Please leave a comment to let me know what you think about it! Share it to your friends and learn new things together.
Transcript
  • Instalando o vRealize AutomationvRealize Automation 7.0.1

    Este documento d suporte verso de cada produto listado ea todas as verses subsequentes, at ser substitudo por umanova edio. Para verificar se h edies mais recentes destedocumento, consulte http://www.vmware.com/br/support/pubs.

    PT_BR-001835-04

    http://www.vmware.com/br/support/pubs

  • Instalando o vRealize Automation

    2 VMware, Inc.

    Voc pode encontrar a documentao tcnica mais atualizada no site da VMware, em:

    http://www.vmware.com/br/support/

    O site da VMware tambm fornece as atualizaes mais recentes de produtos.

    Caso tenha comentrios sobre esta documentao, envie seu feedback para:

    docfeedback@vmware.com

    Copyright 20082016 VMware, Inc. Todos os direitos reservados. Informaes de direitos autorais e marcas registradas.

    VMware, Inc.3401 Hillview Ave.Palo Alto, CA 94304www.vmware.com

    http://www.vmware.com/br/support/mailto:docfeedback@vmware.comhttp://pubs.vmware.com/copyright-trademark.html

  • Contedo

    vRealize Automation Instalao 7

    Informaes atualizadas 9

    1 Viso geral de instalao do vRealize Automation 11

    Escolhendo o caminho de implantao 11Viso geral da implantao mnima 12Viso geral da implantao corporativa 13

    Componentes de instalao do vRealize Automation 14Appliance do vRealize Automation da VMware 15Agentes de gerenciamento 15Infrastructure as a Service do vRealize Automation 15

    2 Preparando para a instalao 19

    DNS e resoluo de nome de host 19Requisitos de hardware e da mquina virtual 19Consideraes sobre o navegador 20Consideraes sobre senhas 20Requisitos do Windows Server 21

    Requisitos do servidor de banco de dados do IaaS 21Requisitos de Servidor do Model Manager e do Servio Web IaaS 21IaaS Manager Service 23Requisitos do Distributed Execution Manager 23

    Requisitos de porta 24Contas de usurio e credenciais necessrias para a instalao 26Segurana 28

    Certificados 28Extraindo certificados e chaves privadas 28Senha de segurana 29Software de terceiros 29

    Sincronizao de hora 29

    3 Instalando o vRealize Automation com o assistente de instalao 31

    Implantar o appliance do vRealize Automation 31Instalando uma implantao mnima com o assistente de instalao 32

    Executar o assistente de instalao para uma implantao mnima 33Instalando o Agente de gerenciamento 34Sincronizar horrios dos servidores 37Executar o verificador de pr-requisitos 37Especificar os parmetros de configurao da implantao 38Criar snapshots antes de iniciar a instalao 38Cenrio: concluir a instalao 39

    VMware, Inc. 3

  • Abordagem das falhas de instalao 39Configurar credenciais para a configurao de contedo inicial 40

    Instalando uma implantao corporativa com o assistente de instalao 41Executar o assistente de instalao para uma implantao corporativa 41Instalando o Agente de gerenciamento 42Sincronizar horrios dos servidores 44Executar o verificador de pr-requisitos 44Especificar os parmetros de configurao da implantao 45Criar snapshots antes de iniciar a instalao 45Concluir a instalao 46Abordagem das falhas de instalao 46Configurar credenciais para a configurao de contedo inicial 47

    4 Instalando o vRealize Automation por meio de interfaces padro 49

    Implantao mnima 49Lista de verificao da implantao mnima 49Implantar e configurar o appliance do vRealize Automation 50Instalando componentes do IaaS 55

    Implantao distribuda 61Lista de verificao de implantao distribuda 61Componentes da instalao distribuda 62Requisitos de confiana de certificado em um ambiente distribudo 63Planilhas de instalao 63Implantar o appliance do vRealize Automation 65Configurar o balanceador de carga 66Configurando dispositivos para o vRealize Automation 67Instalar os componentes do IaaS em uma configurao distribuda 73

    Instalando agentes 96Definir a poltica de execuo do PowerShell como RemoteSigned 97Escolhendo o cenrio de instalao do agente 97Localizao e requisitos de instalao de agente 98Instalando e configurando o agente de proxy do vSphere 98Instalando o agente de proxy do Hyper-V ou do XenServer 103Instalando o agente do VDI do XenDesktop 107Instalando o agente do EPI para Citrix 110Instalando o agente do EPI para scripts do Visual Basic 113Instalando o agente do WMI para solicitaes remotas do WMI 116

    5 Configurar o acesso ao tenant padro 119

    6 Substituindo certificados autoassinados por certificados fornecidos por uma

    autoridade 121

    7 Solucionando problemas 123

    Localidades do log padro 123Revertendo uma instalao com falha 124

    Reverter uma instalao mnima 125Reverter uma instalao distribuda 125

    Instalando o vRealize Automation

    4 VMware, Inc.

  • Criar um pacote de suporte para o vRealize Automation 126Soluo de problemas gerais com a instalao 126

    A instalao ou a atualizao falha com um erro de tempo limite do balanceador de carga 126Os horrios do servidor no esto sincronizados 127Podem aparecer pginas em branco ao usar o Internet Explorer 9 ou 10 no Windows 7 127No possvel estabelecer uma relao confivel para o canal seguro de SSL/TLS 128Conectar-se rede por meio de um servidor proxy 128O proxy impede o login do usurio do VMware Identity Manager 129

    Solucionando problema com appliances do vRealize Automation 130Falha no download dos instaladores 130O arquivo Encryption.key tem permisses incorretas 130O Identity Manager no inicia aps o reincio do espao de trabalho do Horizon 131

    Soluo de problemas com componentes do IaaS 132Validando certificados de servidor do IaaS 132Erro de credenciais ao executar o instalador do IaaS 132O aviso "Salvar Configuraes" exibido durante a instalao do IaaS 133Falha na instalao do servidor de site e dos Distributed Execution Managers 133A autenticao do IaaS falha durante Instalao do IaaS Web e do Gerenciamento de Modelos 133Falha ao instalar os dados e os componentes da Web do Model Manager 134A adio de um endpoint do XaaS causa um erro interno 135A desinstalao de um agente de proxy falha 135Falha nas solicitaes de mquina quando as transaes remotas esto desativadas 136Erro na comunicao do Manager Service 137O comportamento de personalizao de e-mails foi alterado 137

    Soluo de erros de login 138As tentativas de fazer login como o administrador do IaaS com credenciais incorretas no

    formato UPN apresentam falhas sem explicao 138No possvel fazer login em um tenant ou os repositrios de identidades de tenant

    desaparecem 138

    ndice 141

    Contedos

    VMware, Inc. 5

  • Instalando o vRealize Automation

    6 VMware, Inc.

  • vRealize Automation Instalao

    vRealize Automation Instalao explica como instalar VMware vRealize Automation.

    Observao Nem todos os recursos e capacidades do vRealize Automation esto disponveis em todas asedies. Para ver uma comparao de conjuntos de recursos em cada edio, consulte https://www.vmware.com/products/vrealize-automation/.

    Pblico-alvoEssas informaes foram concebidas para administradores de sistema experientes do Windows ou do Linuxque esto familiarizados com a tecnologia de mquinas virtuais e com operaes de operaes de datacenter.

    Glossrio de publicaes tcnicas do VMwareO documento Publicaes tcnicas do VMware fornece um glossrio de termos que podem no serfamiliares para voc. Para conhecer definies de termos usados na documentao tcnica do VMware,acesse http://www.vmware.com/support/pubs.

    VMware, Inc. 7

    https://www.vmware.com/products/vrealize-automation/http://www.vmware.com/support/pubs

  • Instalando o vRealize Automation

    8 VMware, Inc.

  • Informaes atualizadas

    A instalao do vRealize Automation 7.0 atualizada a cada nova verso do produto ou quando necessrio.

    Esta tabela fornece o histrico de atualizaes da publicao Instalando o vRealize Automation 7.0.

    Reviso Descrio

    PT_BR-001835-04 Pr-requisitos de atualizaes para o SQL Server. Consulte Requisitos do servidor de banco de dadosdo IaaS, na pgina 21.

    PT_BR-001835-03 Procedimentos adicionais para resoluo de problemas.

    PT_BR-001835-02 Procedimentos desatualizados sobre failovers de banco de dados removidos do Captulo 4.

    PT_BR-001835-01 n Adio de um novo cenrio de implantao para instalar e configurar uma prova de conceito eum ambiente de desenvolvimento do vRealize Automation. Para obter uma viso geral docenrio de exemplo, consulte Escolhendo o caminho de implantao, na pgina 11. Para obtero cenrio completo, consulte Instalando e configurando o vRealize Automation para o cenrio doRainpole.

    n Vrias pequenas atualizaes para esclarecer que a alta disponibilidade no est totalmenteconfigurada at que os administradores de tenant configurem o Gerenciamento de diretrios paraalta disponibilidade.

    n Atualizaes para a verso 7.0.1 do vRealize Automation.

    PT_BR-001835-00 Verso inicial do documento.

    VMware, Inc. 9

  • Instalando o vRealize Automation

    10 VMware, Inc.

  • Viso geral de instalao dovRealize Automation 1

    O vRealize Automation pode ser implantado em vrias configuraes. Para garantir uma implantao bem-sucedida, entenda as opes de implantao e configurao, alm da sequncia de tarefas necessrias.

    Se voc est familiarizado com verses mais antigas do vRealize Automation, pode ser til observar asseguintes alteraes antes de iniciar a instalao:

    n Essa verso do vRealize Automation apresenta o Assistente de instalao, o mtodo recomendado parainstalaes sem script. Com o assistente, voc pode escolher uma implantao mnima ou corporativa.As implantaes corporativas baseiam-se em arquiteturas distribudas e podem incluir balanceadoresde carga para implantaes de alta disponibilidade. Voc pode instalar somente os appliances dovRealize Automation ou com componentes de IaaS.

    n Faz-se o suporte do Single Sign-On e o gerenciamento de identidade por meio de um VMware IdentityManager incorporado que administrado pelo novo recurso Gerenciamento de Diretrios . Issosubstitui o uso das implementaes SSO do VMware Identity Appliance e do vSphere usadas porverses anteriores do produto.

    n No h mais suporte para LDAP aberto.

    Aps a instalao, os administradores do sistema podem personalizar o ambiente de instalao e configurarum ou mais tenants, que configuram o acesso ao provisionamento e ao gerenciamento de ciclo de vida deautoatendimento dos servios em nuvem.

    Usando a interface da Web de portal seguro, os administradores, desenvolvedores ou usurios de negciospodem solicitar servios de TI e gerenciar recursos especficos de TI e de nuvem com base em suas funes eprivilgios. Os usurios podem solicitar infraestrutura, aplicativos, desktops e servios de TI por meio deum catlogo de servios comum.

    Este captulo inclui os seguintes tpicos:

    n Escolhendo o caminho de implantao, na pgina 11

    n Componentes de instalao do vRealize Automation, na pgina 14

    Escolhendo o caminho de implantaoDependendo dos requisitos de implantao, voc pode instalar e configurar componentes dovRealize Automation usando o cenrio de instalao do Rainpole, o Assistente de Instalao ou por meio doconsole de gerenciamento.

    Escolha uma instalao mnima para implantar um ambiente de desenvolvimento ou de prova de conceito(PoC) ou com uma topologia bsica. Escolha uma instalao corporativa para implantar um ambiente deproduo com a topologia mais adequada s necessidades da organizao.

    VMware, Inc. 11

  • Tabela 11. Escolhendo o mtodo de instalaoMtodo de instalao Detalhes

    Assistente de Instalao O assistente de instalao fornece o caminho de instalao mais rpido para amaioria das implantaes. Voc pode escolher uma implantao mnima oucorporativa para dar suporte a componentes distribudos com ou sem balanceadoresde carga. Conclua e verifique todos os pr-requisitos antes de iniciar o assistente.Para obter mais informaes, consulte Captulo 2, Preparando para a instalao,na pgina 19.

    Instalao manual A instalao atravs do console de gerenciamento tambm suportada parainstalaes mnimas, distribudas e de alta disponibilidade. Conclua e verifiquetodos os pr-requisitos antes de iniciar a instalao.Para obter mais informaes, consulte Captulo 2, Preparando para a instalao,na pgina 19.Observao Se voc usar o console de gerenciamento para iniciar ou configurarqualquer parte da instalao, no poder iniciar nem continuar o uso do Assistentede Instalao.

    Instalando e configurando o vRealizeAutomation para o cenrio doRainpole

    Como administrador do vSphere, voc deseja instalar uma implantao mnima dovRealize Automation no seu ambiente vSphere existente. Use o assistente deinstalao para instalar o vRealize Automation e criar itens de catlogo de contedoiniciais que ajudam a configurar rapidamente um ambiente para o uso de umaprova de conceito.Uma implementao de prova de conceito no adequada para produo. Aoconcluir a implantao de prova de conceito, configure-a como um ambiente dedesenvolvimento no qual voc e a sua equipe de TI criam e testam blueprints. Vocpode exportar blueprints e outros elementos de design do seu ambiente dodesenvolvimento para o seu ambiente de produo.Para iniciar esse cenrio, consulte Instalando e configurando o vRealize Automation parao cenrio do Rainpole.

    Tabela 12. Escolhendo o tipo de implantaoObjetivo da implantao Escolher este tipo de implantao

    Implante um ambiente de desenvolvimento ou de prova deconceito (PoC) com uma topologia bsica.

    Instale uma implantao mnima.Voc implanta uma nica instncia do vRealizeAutomation appliance e instala todos os componentes doIaaS em uma nica mquina com servidor Windows. Vocpode instalar os bancos de dados na mesma mquinaWindows ou em um SQL Server dedicado.

    Implante um ambiente de produo com a topologia maisadequada s necessidades da sua organizao.

    Instale uma implantao corporativa.Distribua os componentes em vrios servidores.Como opo, voc pode implantar balanceadores de cargapara distribuir o trabalho nos servidores e fornecercapacidade de failover e redundncia em um ambiente dealta disponibilidade.

    Para obter informaes sobre escalabilidade e alta disponibilidade, consulte Arquitetura de Referncia doVMware vRealize Automation, disponvel como um documento tcnico em https://www.vmware.com/support/pubs/vcac-pubs.html.

    Viso geral da implantao mnimaPara concluir uma implementao mnima, um administrador de sistema instala os componentes dovRealize Automation appliance e do Infrastructure as a Service (IaaS).

    n O vRealize Automation appliance inclui a interface do console da Web e suporte a recursos de singlesign-on. Ele instalado como um appliance virtual.

    n O Infrastructure as a Service (IaaS) instalado em uma mquina Windows Server.

    Instalando o vRealize Automation

    12 VMware, Inc.

    https://www.vmware.com/support/pubs/vcac-pubs.html

  • n O IaaS usa um banco de dados SQL que pode ser instalado na mesma mquina que o IaaS ou em seuprprio servidor.

    A figura a seguir mostra a relao e a finalidade dos componentes de uma instalao mnima.

    Appliance do vRealize Automation

    Usurios

    Infraestrutura como Servio (Iaas)

    Clusterdo banco de dados

    SQLIaaS ServerWeb, MMD,

    Manager ServiceDEM

    Opcional

    Agente 1

    Agente2, 3,...

    DEMWorker 1

    DEM2, 3,...

    Viso geral da implantao corporativaO administrador de sistema pode implantar e instalar vrias instncias do vRealize Automation appliance ecomponentes individuais do IaaS para dimensionamento, redundncia, alta disponibilidade e recuperaode desastres.

    Em uma arquitetura tpica, os componentes do IaaS so distribudos em vrias mquinas.

    Para implantaes de alta disponibilidade, os balanceadores de carga distribuem a carga de trabalho noambiente de computao. Os administradores de sistema configuram os balanceadores de carga fora daestrutura do vRealize Automation.

    A figura a seguir mostra os componentes de uma implantao corporativa com componentes distribudos,redundncia e balanceadores de carga.

    Captulo 1 Viso geral de instalao do vRealize Automation

    VMware, Inc. 13

  • Figura 11. Configurao de implantao para instalaes corporativas

    Balanceador de cargapara o IaaS Manager Service

    ManagerService 1 (ativo)

    e DEM Orchestrator 1

    ManagerService 2, 3,...

    (instncia de backuppassiva)

    Balanceador de cargapara o servidor da Web do IaaS

    Infraestrutura como Servio (Iaas)

    WebsiteComponente 1

    Model ManagerDados (apenas uma instncia permitida)

    WebsiteComponente 2, 3,...

    Usurios

    vRealizeAutomationAppliance

    vRealizeAutomationAppliance

    Agente 1

    Agente2, 3,...

    DEMWorker 1

    DEM2, 3,...

    Balanceador de cargado vRealize Automation Appliance

    Clusterdo banco de dados SQL

    Componentes de instalao do vRealize AutomationA instalao do vRealize Automation inclui a instalao e a configurao de recursos de single sign-on(SSO), do portal de interface do usurio e de componentes do Infrastructure as a Service (IaaS).

    Uma instalao consiste nos componentes a seguir.

    n O vRealize Automation appliance, que implanta o console de gerenciamento, gerencia os recursos deSingle Sign-On (SSO) para a autorizao e a autenticao, e inclui uma instncia do vRealizeOrchestrator.

    n Os componentes de Infraestrutura como Servio (IaaS), que so instalados em uma mquina Windows(virtual ou fsica) e so exibidos em grande parte na guia Infraestrutura no console.

    n Um banco de dados MS SQL Server, que implantado durante a instalao do IaaS.

    Instalando o vRealize Automation

    14 VMware, Inc.

  • Appliance do vRealize Automation da VMwareO vRealize Automation appliance um appliance virtual pr-configurado que contm o servidor dovRealize Automation. O vRealize Automation fornecido como um modelo de formato de virtualizaoaberta (OVF). O administrador do sistema implanta o appliance virtual em uma infraestrutura virtualizadaexistente.

    O servidor inclui o console de produto do vRealize Automation appliance, que fornece um nico portal parao provisionamento e o gerenciamento de autoatendimento dos servios em nuvem, da criao, daadministrao e da governana.

    Banco de Dados do ApplianceDurante a implantao dos appliances virtuais, criado um banco de dados de appliance do PostgreSQautomaticamente no primeiro vRealize Automation appliance. Um banco de dados de rplica pode serinstalado em um segundo vRealize Automation Appliance para criar um ambiente de alta disponibilidade.

    Agentes de gerenciamentoOs agentes de gerenciamento so componentes de IaaS autnomos que registram ns de IaaS comappliances do vRealize Automation, automatizam a instalao e o gerenciamento de componentes de IaaS ecoletam informaes de suporte e de telemetria

    preciso instalar um agente de gerenciamento em cada mquina Windows que hospeda componentes doIaaS.

    Infrastructure as a Service do vRealize AutomationO IaaS (Infraestrutura como Servio) permite modelar e provisionar rapidamente servidores e desktops eminfraestruturas de nuvens privadas, pblicas ou hbridas.

    O administrador do sistema instala os componentes do IaaS em uma mquina Windows. Os recursos doIaaS tambm esto disponveis na guia Infraestrutura do console de gerenciamento. O IaaS tem vrioscomponentes que voc pode instalar em uma configurao personalizada para atender s necessidades dasua organizao.

    Site do IaaSO componente de site do IaaS fornece os recursos de autorizao de servio e administrao deinfraestrutura para o console do vRealize Automation. O componente do site se comunica com o ManagerService, que fornece as atualizaes do Distributed Execution Manager (DEM), dos agentes de proxy e dobanco de dados.

    Model ManagerOs modelos do vRealize Automation facilitam a integrao com sistemas externos e bancos de dados. Elesimplementam a lgica de negcios que um Distributed Execution Manager (DEM) usa.

    O Model Manager fornece servios e utilitrios para persistncia, controle de verses, proteo edistribuio de elementos de modelo. Ele se comunica com o banco de dados, os DEMs e o site do console.

    vCloud Automation Center Manager ServiceO Manager Service coordena a comunicao entre DEMs, agentes e o banco de dados. O Manager Servicecomunica-se com o site do console atravs do Model Manager. Esse servio exige privilgios administrativospara ser executado.

    Captulo 1 Viso geral de instalao do vRealize Automation

    VMware, Inc. 15

  • Banco de dados do IaaSO componente IaaS do vRealize Automation usa um banco de dados do Microsoft SQL Server para manteras informaes sobre as mquinas que gerencia e seus prprios elementos e polticas. Normalmente, o bancode dados criado para voc durante a instalao. o entanto, um administrador de sistemas tambm podecriar o banco de dados separadamente.

    Distributed Execution ManagersUm Distributed Execution Manager (DEM) executa a lgica de negcios dos modelos personalizados,interagindo com o banco de dados e com os bancos de dados e os sistemas externos conforme necessrio.

    Cada instncia do DEM age em uma funo Worker ou Orchestrator. A funo Worker responsvel pelaexecuo de fluxos de trabalho. A funo Orchestrator responsvel pelo monitoramento de instncias doDEM Worker, pelo pr-processamento de fluxos de trabalho para execuo e pelo agendamento de fluxos detrabalho.

    O DEM Orchestrator executa essas tarefas especficas.

    n Monitora o status dos DEM Workers e garante que, se uma instncia Worker parar ou perder a conexocom o Model Manager, os respectivos fluxos de trabalho sero enfileirados novamente para que outroDEM Worker colete.

    n Gerencia fluxos de trabalho agendados por meio da criao de novas instncias de fluxo de trabalho nohorrio agendado.

    n Assegura que somente uma instncia de um fluxo de trabalho agendado especfico esteja em execuoem um determinado momento.

    n Pr-processa os fluxos de trabalho antes que sejam executados, incluindo a verificao das pr-condies dos fluxos de trabalho utilizados na implementao do recurso RunOneOnly e a criao dohistrico de execuo de fluxo de trabalho.

    Uma instncia do DEM Orchestrator designada como o Orchestrator ativo que executa essas tarefas. Comoo DEM Orchestrator essencial para executar fluxos de trabalho, instale pelo menos uma instncia adicionaldo Orchestrator em uma mquina separada para obter redundncia. O Orchestrator instaladoautomaticamente na mquina que tambm executa um Servio de Gerenciador. O DEM Orchestratoradicional monitora o status do Orchestrator ativo para que ele possa assumir caso o Orchestrator ativo ficaroffline.

    Agentes do vRealize AutomationO vRealize Automation usa os agentes para a integrao com sistemas externos e para o gerenciamento deinformaes entre os componentes do vRealize Automation.

    Geralmente, voc instala o agente vSphere como parte de uma implantao. possvel instalar outrosagentes de acordo com os requisitos do site.

    Agentes de integrao

    Os agentes PowerShell de VDI (infraestrutura de desktop virtual) permitem que o vRealize Automation faaintegrao a sistemas externos de desktop virtual. Atualmente, as mquinas virtuais provisionadas pelovRealize Automation podem ser registradas com o XenDesktop em um Citrix Desktop Delivery Controller(DDC) e seus proprietrios podem acessar a XenDesktop Web Interface pelo vRealize Automation.

    Instalando o vRealize Automation

    16 VMware, Inc.

  • Os agentes PowerShell de EPI (integrao de provisionamento externo) permitem que ovRealize Automation integre sistemas externos ao processo de provisionamento de mquinas. Por exemplo,a integrao ao Citrix Provisioning Server permite o provisionamento de mquinas por meio de streamingde disco sob demanda, e um agente de EPI permite que voc execute scripts do Visual Basic como etapasextras durante o processo de provisionamento.

    Os agentes de VDI e EPI requerem acesso no nvel do administrador aos sistemas externos com os quais elesinteragem.

    Agentes de proxy de virtualizao

    As mquinas virtuais que o vRealize Automation gerencia so criadas em hosts de virtualizao. OvRealize Automation usa agentes de proxy de virtualizao para enviar comandos e coletar dados dos hostsde virtualizao do Server, XenServer e Hyper-V do vSphere ESX e das mquinas virtuais provisionadasnele. Um agente de proxy possui as seguintes caractersticas.

    n Normalmente requer acesso no nvel de administrador plataforma de virtualizao que ele gerencia.

    n Comunica-se com o Manager Service

    n instalado separadamente com seu prprio arquivo de configurao

    Agente de instrumentao de gerenciamento do Windows

    O agente de instrumentao de gerenciamento do Windows (WMI) do vRealize Automation aprimora suacapacidade de monitorar e controlar as informaes do sistema e permite que voc gerencie servidoresremotos a partir de uma localizao remota. Ele permite a coleta de dados a partir de mquinas do Windowsgerenciadas pelo vRealize Automation.

    Captulo 1 Viso geral de instalao do vRealize Automation

    VMware, Inc. 17

  • Instalando o vRealize Automation

    18 VMware, Inc.

  • Preparando para a instalao 2Os Administradores do Sistema instala o vRealize Automation nos ambientes de virtualizao existentes.Antes de iniciar uma instalao, prepare o ambiente de implantao para atender aos requisitos de sistema.

    Este captulo inclui os seguintes tpicos:

    n DNS e resoluo de nome de host, na pgina 19

    n Requisitos de hardware e da mquina virtual, na pgina 19

    n Consideraes sobre o navegador, na pgina 20

    n Consideraes sobre senhas, na pgina 20

    n Requisitos do Windows Server, na pgina 21

    n Requisitos de porta, na pgina 24

    n Contas de usurio e credenciais necessrias para a instalao, na pgina 26

    n Segurana, na pgina 28

    n Sincronizao de hora, na pgina 29

    DNS e resoluo de nome de hostO vRealize Automation exige que o administrador de sistema identifique todos os hosts usando um nomede domnio totalmente qualificado (FQDN).

    Em uma implantao distribuda, todos os componentes do vRealize Automation devem ser capazes deresolver uns aos outros usando um FQDN.

    O servio Model Manager Web, o Service Manager e o banco de dados Microsoft SQL Server tambm devemser capazes de resolver uns aos outros pelo respectivo nome do Windows Internet Name Service (WINS).Voc deve configurar o Sistema de Nome de Domnio (DNS) para resolver esses nomes de host no seuambiente.

    Importante O vRealize Automation no permite a navegao para hosts que contenham o caracteresublinhado (_) no nome de host.

    Requisitos de hardware e da mquina virtualA implantao deve atender aos requisitos mnimos de recursos de sistema para instalar appliances virtuaise aos requisitos mnimos de hardware para instalar componentes IaaS no Windows Server.

    Para obter informaes sobre requisitos do sistema operacional e ambiente de alto nvel, incluindonavegadores e sistemas operacionais suportados, consulte o Matriz de suporte do vRealize Automation.

    VMware, Inc. 19

  • A tabela de requisitos de hardware exibe os requisitos mnimos de configurao para a implantao dedispositivos virtuais e instalao de componentes do IaaS. Dispositivos so mquinas virtuais pr-configuradas que voc adiciona ao seu inventrio do vCenter Server ou do ESXi. Os componentes do IaaSso instalados em servidores fsicos ou virtuais do Windows 2008 R2 SP1 ou do Windows 2012 R2.

    Um Active Directory considerado pequeno quando h at 25.000 usurios no UO para ser sincronizadosna configurao do Armazenamento de ID. Um Active Directory considerado grande quando h mais de25.000 usurios no UO.

    Tabela 21. Requisitos de hardwarevRealize Automation appliancepara instncias pequenas doActive Directory

    vRealize Automation appliance parainstncias grandes do Active Directory

    Componentes do IaaS(Windows Server).

    n 4 CPUsn 18 GB de memrian 60 GB de armazenamento de

    disco

    n 4 CPUsn 22 GB de memrian 60 GB de armazenamento de disco

    n 2 CPUsn 8 GB de memrian 30 GB de armazenamento de

    discoSo necessrios recursosadicionais quando voc estincluso em um Servidor SQL ouem um host do Windows.

    Consideraes sobre o navegadorExistem algumas restries sobre o uso do navegador com o vRealize Automation.

    n No h suporte para vrias janelas e guias do navegador. O vRealize Automation oferece suporte a umasesso por usurio.

    n Os VMware Remote Consoles provisionados no vSphere oferecem suporte a um subconjunto denavegadores aos quais o vRealize Automation tambm oferece suporte.

    Para obter informaes sobre requisitos do sistema operacional e ambiente de alto nvel, incluindonavegadores e sistemas operacionais suportados, consulte o Matriz de suporte do vRealize Automation.

    Consideraes sobre senhasAs restries de caracteres se aplicam a algumas senhas.

    A senha de administrador do vRealize Automation que voc define durante a instalao no deve contercaracteres especiais. Nesta verso do vRealize Automation, sabe-se que os caracteres especiais a seguircausam erros:

    n Aspas duplas (")

    n Vrgulas (,)

    n Sinal de igualdade como ltimo caractere (=)

    n Espaos em branco

    n Caracteres no ASCII ou de ASCII estendido

    As senhas que contm caracteres especiais podem ser aceitas quando voc as configura, mas causam falhasao realizar operaes como salvar endpoints ou quando a mquina tenta ingressar o cluster dovRealize Automation.

    Instalando o vRealize Automation

    20 VMware, Inc.

  • Requisitos do Windows ServerA mquina virtual ou fsica do Windows que hospeda os componentes do IaaS deve cumprir com osrequisitos de configurao do banco de dados do IaaS, dos componentes de servidor do IaaS, do IaaSManager Service e dos Gerentes de execuo distribuda.

    uma prtica recomendada que todos os servidores devem estar no mesmo domnio.

    O Assistente de instalao executa o verificador de pr-requisito do vRealize Automation em todos osservidores do Windows antes de iniciar o processo de instalao para verificar se os servidores cumpremcom todas as configuraes necessrias.

    Requisitos do servidor de banco de dados do IaaSO servidor Windows que hospeda o banco de dados do SQL Server do IaaS do vRealize Automation deveatender a certos pr-requisitos.

    Os requisitos sero aplicados se voc executar o assistente de instalao ou o instalador setup_vrealize-automation-appliance-URL.exe herdado e selecionar a funo de banco de dados para a instalao. Os pr-requisitos tambm sero aplicados se voc criar separadamente um banco de dados vazio do SQL Serverpara ser usado com o IaaS.

    n Use uma verso do SQL Server com suporte do Matriz de suporte do vRealize Automation.

    n Configure o SQL Server na porta padro 1433. No use uma porta no padro.

    n Ative o protocolo TCP/IP para o SQL Server.

    n Ative o servio Coordenador de Transaes Distribudas (DTC) em todos os servidores Windows doIaaS e a mquina que hospeda o SQL Server. O IaaS usa o DTC para transaes e aes de banco dedados, como a criao de fluxos de trabalho.

    Observao Se voc clonar uma mquina para criar um servidor Windows do IaaS, instale o DTC noclone aps a clonagem. Se voc clonar uma mquina que j tem o DTC, seu identificador exclusivo sercopiado no clone, fazendo com que a comunicao falhe. Consulte Erro na comunicao do ManagerService, na pgina 137.

    Para obter mais informaes sobre a ativao do DTC, consulte o Artigo da base de conhecimento daVMware 2038943.

    n Abra portas entre todos os servidores Windows do IaaS e a mquina que hospeda o SQL Server.Consulte Requisitos de porta, na pgina 24.

    Como alternativa, se as polticas do site permitirem, voc poder desativar os firewalls entre osservidores Windows do IaaS e o SQL Server.

    Requisitos de Servidor do Model Manager e do Servio Web IaaSO seu ambiente deve atender aos pr-requisitos de software e configurao que oferecem suporte instalao dos componentes do servidor do IaaS.

    Requisitos de ambiente e banco de dados para o IaaSSua configurao de host e do banco de dados MS SQL deve atender aos seguintes requisitos.

    Captulo 2 Preparando para a instalao

    VMware, Inc. 21

    http://kb.vmware.com/kb/2038943http://kb.vmware.com/kb/2038943

  • Tabela 22. Requisitos do IaaSrea Requisitos

    Configurao do host Os seguintes componentes devem estar instalados no host antes da instalaodo IaaS:n O Microsoft .NET Framework 4.5.2 ou posterior.n Microsoft PowerShell 2.0 (includo com o Windows Server 2008 R2 SP1 e

    verses posteriores) ou Microsoft PowerShell 3.0 no Windows Server 2012R2.

    n Microsoft Internet Information Services 7.5.n O Java deve estar instalado na mquina que executa o componente Web

    principal para dar suporte implantao do banco de dados MS SQLdurante a instalao.

    Requisitos do banco de dados MicrosoftSQL

    O banco de dados Microsoft SQL pode residir no host do servidor IaaS(Windows) ou em um host remoto.Estes requisitos relacionados ao Java aplicam-se aos bancos de dados no hostdo servidor do IaaS (Windows). Eles no se aplicam a bancos de dadosexternos.n Uma verso de 64 bits do Java 1.7 ou posterior deve estar instalada.

    Verses de 32 bits no tm suporte.n A varivel de ambiente JAVA_HOME deve ser definida como a pasta de

    instalao do Java.n O arquivo %JAVA_HOME%\bin\java.exe deve estar disponvel.

    Requisitos do Microsoft Internet Information ServicesSua verso do Microsoft Internet Information Services (IIS) deve atender aos seguintes requisitos deconfigurao.

    Tabela 23. Configurao necessria para o Microsoft Internet Information ServicesComponente do IIS Configurao

    Mdulos do Internet Information Services(IIS) instalados

    n WindowsAuthenticationn StaticContentn DefaultDocumentn ASPNET 4.5n ISAPIExtensionsn ISAPIFilter

    Configuraes de Autenticao do IIS n Autenticao do Windows ativadan AnonymousAuthentication desativadan Negotiate Provider ativadon NTLM Provider ativadon Modo Kernel da Autenticao do Windows ativadon Proteo Estendida da Autenticao do Windows desativadan Para certificados que usam SHA512, o TLS1.2 deve ser desativado nos

    servidores Windows 2012 ou Windows 2012 R2

    Funes Servio de Ativao de Processosdo Windows do IIS

    n ConfigurationApin NetEnvironmentn ProcessModeln WcfActivation (somente Windows 2008)n HttpActivationn NonHttpActivation

    Instalando o vRealize Automation

    22 VMware, Inc.

  • IaaS Manager ServiceO seu ambiente deve atender a alguns requisitos gerais que oferecem suporte instalao do IaaS ManagerService.

    n O Microsoft .NET Framework 4.5.2 est instalado.

    n O Microsoft PowerShell 2.0 ou o Microsoft PowerShell 3.0. PowerShell 2.0 est includo com o WindowsServer 2008 R2 SP1 e posterior. O Microsoft PowerShell 3.0 executado no Windows Server 2012 R2.

    n O SecondaryLogOnService est em execuo.

    n Nenhum firewall pode existir entre o host DEM e o Windows Server. Para obter informaes sobreportas, consulte Requisitos de porta, na pgina 24.

    n O IIS est instalado e configurado.

    Requisitos do Distributed Execution ManagerO seu ambiente deve atender a alguns requisitos gerais que oferecem suporte instalao de DistributedExecution Managers (DEMs).

    n O Microsoft .NET Framework 4.5.2 est instalado.

    n O Microsoft PowerShell 2.0 ou o Microsoft PowerShell 3.0. PowerShell 2.0 est includo com o WindowsServer 2008 R2 SP1 e posterior. O Microsoft PowerShell 3.0 executado no Windows Server 2012 R2.

    n O SecondaryLogOnService est em execuo.

    n Nenhum firewall entre o host DEM e o servidor Windows, ou portas abertas, conforme descrito em Requisitos de porta, na pgina 24.

    Os servidores que hospedam as instncias do DEM Worker podem apresentar requisitos adicionais,dependendo dos recursos de provisionamento com os quais interagem.

    Requisitos do Amazon Web Services EC2O servidor Windows do IaaS se comunica com a conta do Amazon EC2, alm de coletar dados dela.

    Ao usar o Amazon Web Services para provisionamento, os servidores que hospedam os trabalhadores doDEM devem atender aos seguintes requisitos de configurao.

    n Os hosts onde os DEMs esto instalados devem ter acesso Internet.

    Se houver um firewall, o trfego HTTPS dever ser permitido de e para aws.amazon.com, assim como asURLs que representam todas as regies EC2 s quais suas contas do AWS tm acesso, por exemploec2.us-east-1.amazonaws.com para a regio Leste dos EUA. Cada URL resolve um intervalo deendereos IP, ento talvez seja necessrio usar uma ferramenta, como as que esto disponveis no siteNetwork Solutions, para listar e configurar esses endereos IP.

    n O acesso Internet a partir do host DEM ocorre por meio de um servidor proxy, o servio DEM deve serexecutado com credenciais que possam se autenticar no servidor proxy.

    Requisitos do Red Hat Enterprise Virtualization KVM (RHEV)Quando voc usa o Red Hat Enterprise Virtualization para realizar o provisionamento, o servidor Windowsdo IaaS comunica-se com essa conta e coleta dados dela.

    Seu ambiente deve atender aos requisitos do Red Hat Enterprise a seguir.

    n Cada ambiente KVM (RHEV) deve ser unido ao domnio que contm o servidor do IaaS.

    Captulo 2 Preparando para a instalao

    VMware, Inc. 23

  • n As credenciais utilizadas para gerenciar o endpoint que representa um ambiente KVM (RHEV) devemter privilgios de Administrador no ambiente RHEV. Essas credenciais tambm devem ter privilgiossuficientes para criar objetos nos hosts no ambiente.

    Requisitos do SCVMMQualquer trabalhador DEM usado para gerenciar mquinas virtuais por meio do SCVMM deve serinstalado em um host no qual o console do SCVMM j est instalado.

    Alm disso, os seguintes requisitos devem ser atendidos:

    n O DEM deve ter acesso ao mdulo SCVMM PowerShell instalado com o console.

    n A Poltica de execuo do MS PowerShell deve ser definida como RemoteSigned ou Unrestricted.

    Para obter informaes sobre a Poltica de execuo do PowerShell, emita um dos seguintes comandosno prompt de comando do PowerShell:

    help about_signing

    help Set-ExecutionPolicy

    n Se todos os Trabalhadores DEM da instncia no estiverem em recursos de processamento que atendema esses requisitos, as Habilidades devero ser usadas para direcionar todos os fluxos de trabalhorelacionados ao SCVMM para aqueles que atendem.

    Os requisitos adicionais a seguir se aplicam ao SCVMM.

    n Voc deve instalar o console do SCVMM antes de instalar os trabalhadores DEM que consomem itensde trabalho do SCVMM.

    Se voc instalar o trabalhador DEM antes do console do SCVMM, ver erros de log semelhantes aoseguinte:

    Falha no fluxo de trabalho 'ScvmmEndpointDataCollection' com a seguinte exceo: o termo

    'Get-VMMServer' no reconhecido como o nome de um cmdlet, uma funo, um arquivo de script

    ou um programa opervel. Verifique a ortografia do nome ou, se um caminho tiver sido

    includo, verifique se o caminho est correto e tente novamente.

    Para resolver isso, verifique se o console do SCVMM est instalado e reinicie o servio do trabalhadorDEM.

    n Cada instncia do SCVMM deve estar associada ao domnio que contm o servidor.

    n As credenciais utilizadas para gerenciar o endpoint que representa uma instncia do SCVMM devemter privilgios de administrador no servidor SCVMM. Essas credenciais tambm devem ter privilgiosde administrador nos servidores Hyper-V da instncia.

    n Os servidores Hyper-V em uma instncia do SCVMM a ser gerenciada devem ser servidores R2 SP1 doWindows 2008 com Hyper-V instalado. O processador deve dispor das extenses de virtualizaonecessrias, o .NET Framework 4.5.1, ou mais recente, deve estar instalado e a Instrumentao deGerenciamento do Windows (Windows WMI) deve estar habilitada.

    n Para provisionar mquinas em um recurso de processamento SCVMM, um usurio deve ser adicionadoa pelo menos uma funo de segurana na instncia do SCVMM.

    Requisitos de portaO vRealize Automation usa portas designadas para comunicao e acesso a dados.

    Embora o vRealize Automation use somente a porta 443 para comunicao, pode haver outras portasabertas no sistema. Como portas abertas e desprotegidas podem ser fontes de vulnerabilidades desegurana, revise todas as portas abertas no seu sistema e certifique-se de que somente as portas exigidaspelos seus aplicativos de negcios estejam abertas.

    Instalando o vRealize Automation

    24 VMware, Inc.

  • Appliance do vRealize AutomationOs seguintes portas so usadas pelo vRealize Automation appliance.

    Tabela 24. Portas de entrada do vRealize Automation appliancePorta Protocolo Comentrios

    22 TCP Opcional. SSH.

    80 TCP Opcional. Redireciona para 443.

    111 TCP, UDP RPC

    443 TCP Acesso ao console do vRealize Automation e s chamadas de API.

    5480 TCP Acesso ao interface de gerenciamento Web do appliance virtual

    5480 TCP Usado pelo Management Agent

    5488, 5489 TCP Interna. Usado pelas atualizaes do vRealize Automation appliance.

    4369, 25672, 5671,5672

    TCP Mensagens do RabbitMQ

    8230, 8280, 8281 TCP Instncia interna do vRealize Orchestrator

    8444 TCP Comunicao do proxy do console para conexes do vSphere VMware RemoteConsole

    Tabela 25. Portas de sada do Appliance do vRealize AutomationPorta Protocolo Comentrios

    25, 587 TCP, UDP SMTP para o envio de e-mails de notificao de sada

    53 TCP, UDP DNS

    67, 68, 546, 547 TCP, UDP DHCP

    80 TCP Opcional. Para obter as atualizaes de software. O download das atualizaespode ser realizado e aplicado separadamente.

    110, 995 TCP, UDP POP para receber e-mails de notificao de entrada

    143, 993 TCP, UDP IMAP para receber e-mails de notificao de entrada

    123 TCP, UDP Opcional. Para conexo direta com o NTP em vez de usar o tempo do host.

    443 TCP IaaS Manager Service sobre HTTPSComunicao com hosts de virtualizao sobre HTTPS

    902 TCP Operaes de cpia de arquivo de rede do ESXi e conexes do VMware RemoteConsole (VMRC)

    5432 TCP, UDP Opcional. Para comunicao com um Banco de Dados do Appliance.

    7444 TCP Comunicao com o servio do SSO sobre HTTPS

    8281 TCP Opcional. Para comunicao com uma instncia externa dovRealize Orchestrator.

    Outras portas podem ser exigidas pelos plug-ins do vRealize Orchestrator especficos que comunicam-secom sistemas externos. Consulte a documentao do plug-in do vRealize Orchestrator.

    Infrastructure as a ServiceAs portas nas tabelas Portas de entrada dos componentes do Infrastructure as a Service e Portas de sada doInfrastructure as a Service devem estar disponveis para uso pelo Windows Server do IaaS.

    Captulo 2 Preparando para a instalao

    VMware, Inc. 25

  • Tabela 26. Portas de entrada dos componentes do Infrastructure as a ServiceComponente Porta Protocolo Comentrios

    Instncia do SQL Server 1433 TCP MSSQL

    Manager Service 443* TCP Comunicao com os componentes do IaaS e do vRealizeAutomation appliance sobre HTTPS

    vRealize Automationappliance

    443 TCP Comunicao com os componentes do IaaS e do vRealizeAutomation appliance sobre HTTPS

    * Todos os hosts de virtualizao gerenciados por agentes de proxy tambm devem ter a porta TCP 443aberta para o trfego de entrada.

    Tabela 27. Portas de sada dos componentes do Infrastructure as a ServiceComponente Porta Protocolo Comentrios

    Tudo 53 TCP, UDP DNS

    Tudo 67, 68, 546,547

    TCP, UDP DHCP

    Tudo 123 TCP, UDP Opcional. NTP.

    Manager Service 443 TCP Comunicao com o vRealize Automation appliance sobreHTTPS

    Website 443 TCP Comunicao com o Manager Service sobre HTTPS

    Distributed ExecutionManagers

    443 TCP Comunicao com o Manager Service sobre HTTPS

    Agentes de proxy 443 TCP Comunicao com o Manager Service e os hosts devirtualizao sobre HTTPS

    Agente guest 443 TCP Comunicao com o Manager Service sobre HTTPS

    Manager Service, Website 1433 TCP MSSQL

    Servio do Microsoft Distributed Transaction CoordinatorAlm de verificar se as portas listadas nas tabelas anteriores esto livres para uso, voc deve ativar acomunicao do Servio do Microsoft Distributed Transaction Coordinator (MS DTC) entre todos osservidores na implantao. O MS DTC exige o uso de porta 135 sobre TCP e de uma porta aleatria entre1024 e 65535.

    O Verificador de Pr-requisitos valida se o MS DTC est em execuo e se as portas obrigatrias estoabertas.

    Contas de usurio e credenciais necessrias para a instalaoVoc deve verificar se tem as funes e credenciais para instalar os componentes do vRealize Automation.

    Conta do servio vCenterSe voc planeja usar um endpoint do vSphere, precisa de um domnio e de uma conta local que tenha o nvelapropriado de acesso configurado no vCenter.

    Instalao do appliance virtualPara implantar o vRealize Automation appliance, voc deve ter os privilgios apropriados na plataforma deimplantao (por exemplo, credenciais do administrador do vSphere).

    Instalando o vRealize Automation

    26 VMware, Inc.

  • Durante o processo de implantao, voc especifica a senha para a conta de administrador do appliancevirtual. Essa conta fornece acesso ao console de gerenciamento do vRealize Automation appliance a partirdo qual voc configura e administra os appliances virtuais.

    Instalao do IaaSAntes de instalar os componentes do IaaS, adicione o usurio sob o qual voc pretende executar osprogramas de instalao do IaaS ao grupo Administrador no host de instalao.

    Credenciais de banco de dados do IaaSVoc pode criar o banco de dados durante a instalao do produto ou cri-lo manualmente no servidor SQL.

    Quando voc cria ou preenche um banco de dados MS SQL por meio do vRealize Automation, usando oassistente de instalao ou o console de gerenciamento, os seguintes requisitos se aplicam:

    n Se voc escolher a opo Usar a autenticao do Windows, a funo sysadmin no SQL Server deverser concedida ao usurio que executa o Agente de gerenciamento no servidor da Web primrio do IaaSpara criar e alterar o tamanho do banco de dados.

    n Se voc no escolher a opo Usar a autenticao do Windows, a funo sysadmin no SQL Servertambm dever ser concedida ao usurio que executa o Agente de gerenciamento no servidor da Webprimrio do IaaS. As credenciais so usadas durante o tempo de execuo.

    n Se voc usar o vRealize Automation para preencher um banco de dados previamente criado, ascredenciais do usurio fornecidas (o usurio atual do Windows ou o usurio especificado do SQL)precisaro somente dos privilgios dbo para o banco de dados do IaaS.

    Observao Os usurios do vRealize Automation tambm exigem o nvel correto de acesso autenticaodo Windows para fazer login e usar o vRealize Automation.

    Credenciais do usurio do servio IaaSO IaaS instala vrios servios do Windows que compartilham um nico usurio do servio.

    Os seguintes requisitos se aplicam ao usurio do servio para os servios do IaaS:

    n O usurio deve ser um usurio do domnio.

    n O usurio deve ter privilgios de Administrador locais em todos os hosts nos quais o componenteManager Service ou o site est instalado. No realize uma instalao de grupo de trabalho.

    n O usurio est configurado com os privilgios Fazer logon como um servio. Esse privilgio garanteque o Manager Service iniciado e gera arquivos de log.

    n O usurio deve ter os privilgios dbo para o banco de dados do IaaS. Se voc usar o instalador paracriar o banco de dados, verifique se o login do usurio do servio adicionado ao SQL Server antes deexecutar o instalador. O instalador concede os privilgios dbo ao usurio do servio aps a criao dobanco de dados.

    n O instalador executado na conta que executa o agente de gerenciamento no servidor da Web primrio.Se quiser usar o instalador para criar um banco de dados MS SQL durante a instalao, voc deve ter afuno sysadmin ativada em MS SQL. Isso no ser um requisito se voc optar por usar um banco dedados vazio pr-criado.

    n A conta de usurio do domnio que voc planeja usar como a identidade do pool de aplicativos do IISpara o Model Manager Web Service est configurada com os privilgios Fazer logon como trabalho emlote.

    Captulo 2 Preparando para a instalao

    VMware, Inc. 27

  • Especificaes do Servidor Model ManagerEspecifique o nome do servidor Model Manager usando um nome de domnio totalmente qualificado(FQDN). No use um endereo IP para especificar o servidor.

    SeguranaO vRealize Automation usa SSL para garantir uma comunicao segura entre os componentes. As senhasso usadas para garantir um armazenamento seguro em banco de dados.

    Para obter mais informaes, consulte Requisitos de confiana de certificado em um ambiente distribudo,na pgina 63.

    CertificadosO vRealize Automation usa certificados SSL para uma comunicao segura entre componentes e instnciasdo IaaS do vRealize Automation appliance. Os dispositivos e as mquinas de instalao do Windows trocamesses certificados para estabelecer uma conexo confivel. Voc pode obter certificados a partir de umaautoridade de certificao interna ou externa, ou pode gerar certificados autoassinados durante o processode implantao de cada componente.

    Para obter informaes importantes sobre soluo de problemas, compatibilidade e requisitos de confianapara certificados, consulte o artigo da base de dados de conhecimento do VMware em http://kb.vmware.com/kb/2106583.

    Voc pode atualizar ou substituir certificados aps a implantao. Por exemplo, um certificado pode expirarou voc pode optar por usar certificados autoassinados durante a implantao inicial, mas depois obtercertificados de uma autoridade confivel antes de ativar sua implementao do vRealize Automation.

    Tabela 28. Implementaes de certificados

    ComponenteImplantao mnima (semproduo) Implantao distribuda (pronta para produo)

    vRealizeAutomationAppliance

    Gere um certificado autoassinadodurante a configurao de umdispositivo.

    Para cada cluster de appliance, voc pode usar um certificadode uma autoridade de certificao interna ou externa.Certificados de vrios usurios e curingas so suportados.

    Componentes doIaaS

    Durante a instalao, aceite oscertificados autoassinados geradosou selecione a supresso doscertificados.

    Obtenha um certificado de vrios usurios, como o certificadoSAN (nome alternativo da entidade), a partir de umaautoridade de certificao interna ou externa em que seucliente Web confie.

    Cadeias de certificadosSe voc usar cadeias de certificados, especifique os certificados na seguinte ordem:

    n Certificado cliente/servidor assinado pelo certificado de autoridade de certificao intermedirio

    n Um ou mais certificados intermedirios

    n Um certificado de autoridade de certificao raiz

    Inclua o cabealho BEGIN CERTIFICATE e o rodap END CERTIFICATE para cada certificado a serimportado.

    Extraindo certificados e chaves privadasOs certificados que voc usa com os appliances virtuais devem estar no formato de arquivo PEM.

    Os exemplos na seguintes tabela usam comandos do Gnu openssl para extrair as informaes de certificadoque voc precisa para configurar os appliances virtuais.

    Instalando o vRealize Automation

    28 VMware, Inc.

    http://kb.vmware.com/kb/2106583

  • Tabela 29. Valores e comandos de certificado de amostra (openssl)A autoridade de certificaofornece Comando Entradas de appliance virtual

    Chave privada RSA openssl pkcs12 -in path _to_.pfxcertificate_file -nocerts -out key.pem

    Chave privada RSA

    Arquivo PEM openssl pkcs12 -in path _to_.pfxcertificate_file -clcerts -nokeys -outcert.pem

    Cadeia de certificados

    (Opcional) Cdigo de acesso n/d Cdigo de acesso

    Senha de seguranaO vRealize Automation usa senhas de segurana para segurana do banco de dados. Uma senha uma sriede palavras usadas para criar uma frase que gera a chave de criptografia, que protege os dados durante orepouso no banco de dados.

    Siga estas diretrizes ao criar uma senha de segurana pela primeira vez.

    n Use a mesma senha em toda a instalao para garantir que cada componente tenha a mesma chave decriptografia.

    n Use uma frase maior que oito caracteres.

    n Inclua caracteres em letras maisculas, minsculas, numricos e smbolos.

    n Memorize a senha ou mantenha-a em um lugar seguro. A senha necessria para restaurar asinformaes do banco de dados caso ocorra uma falha no sistema ou para adicionar componentes apsa instalao inicial. Sem a senha, no possvel restaurar com sucesso.

    Software de terceirosAlguns componentes do vRealize Automation dependem de software de terceiros, incluindo o MicrosoftWindows e o SQL Server. Para se proteger contra vulnerabilidades de segurana dos produtos de terceiros,verifique se o seu software est atualizado com as ltimas correes do fornecedor.

    Sincronizao de horaUm administrador do sistema deve configurar a pontualidade rigorosa, como parte da instalao dovRealize Automation.

    A instalao falhar se a sincronizao de hora for configurada incorretamente.

    A pontualidade deve ser consistente e sincronizada no vRealize Automation appliance e nos servidores doWindows. Usando o mesmo mtodo de pontualidade em cada componente, voc pode garantir essaconsistncia.

    Para mquinas virtuais, voc pode usar os seguintes mtodos:

    n Configurao usando o protocolo NTP (diretamente)

    n Configurao usando o protocolo NTP por meio do ESXi com o VMware Tools Voc deve ter o NTPconfigurado no ESXi.

    Para servidores do Windows, consulte Timekeeping best practices for Windows, including NTP.

    Captulo 2 Preparando para a instalao

    VMware, Inc. 29

    http://kb.vmware.com/selfservice/microsites/search.do?cmd=displayKC&docType=kc&externalId=1318&sliceId=2&docTypeID=DT_KB_1_1&dialogID=103758696&stateId=1%200%20103768132

  • Instalando o vRealize Automation

    30 VMware, Inc.

  • Instalando o vRealize Automationcom o assistente de instalao 3

    O assistente de instalao para o vRealize Automation permite uma instalao simples e rpida deimplantaes mnimas ou corporativas.

    Antes de iniciar o assistente, voc deve implantar um vRealize Automation appliance, configurar osservidores do Windows para atender aos pr-requisitos de instalao e confirmar que cada appliance eservidor usa o mesmo mtodo de cronometragem.

    Navegao no assistenteO assistente de instalao aparece na primeira vez que voc faz login no vRealize Automation appliance. Sevoc quiser parar o assistente e retornar depois, saia usando o boto Logoff exibido em cada tela. Use oboto Cancelar para sair do assistente e fazer a instalao usando o console de gerenciamento. O assistente desabilitado quando voc clica em Cancelar ou quando voc sai do assistente e inicia uma instalao usandoo console de gerenciamento.

    Use os botes Voltar e Avanar para navegar pelas telas do assistente.

    Este captulo inclui os seguintes tpicos:

    n Implantar o appliance do vRealize Automation, na pgina 31

    n Instalando uma implantao mnima com o assistente de instalao, na pgina 32

    n Instalando uma implantao corporativa com o assistente de instalao, na pgina 41

    Implantar o appliance do vRealize AutomationPara implantar o vRealize Automation appliance, um administrador de sistema deve fazer login no clientedo vSphere e selecionar as configuraes de implantao.

    Algumas restries se aplicam senha raiz criada para o administrador do vRealize Automation. Consulte Consideraes sobre senhas, na pgina 20.

    Pr-requisitos

    n Faa download do vRealize Automation appliance no site da VMware.

    n Faa login no cliente do vSphere como usurio com privilgios de administrador de sistema.

    Procedimentos

    1 Selecione Arquivo > Implantar Modelo OVF no cliente do vSphere.

    2 Navegue at o arquivo do vRealize Automation appliance que voc fez download e clique em Abrir.

    3 Clique em Avanar.

    VMware, Inc. 31

  • 4 Clique em Avanar na pgina Detalhes do Modelo OVF.

    5 Aceite o contrato de licena e clique em Avanar.

    6 Insira um nome exclusivo de appliance virtual, de acordo com a conveno de nomenclatura de TI dasua organizao, na caixa de texto Nome, selecione o centro de dados e o local no qual voc desejaimplantar o appliance virtual e clique em Avanar.

    7 Siga os prompts at que a pgina Formato do Disco seja exibida.

    8 Verifique na pgina Formato do Disco se existe espao suficiente para implantar o appliance virtual eclique em Avanar.

    9 Siga os prompts at a pgina Propriedades.

    As opes que so exibidas dependem da configurao do vSphere.

    10 Configure os valores na pgina Propriedades.

    a Insira a senha raiz a ser usada quando voc faz login no console do appliance virtual nas caixas detexto Inserir senha e Confirmar senha.

    b Marque ou desmarque a caixa de seleo Servio SSH para escolher se o servio SSH ser ativadopara o appliance.

    Esse valor utilizado para definir o status inicial do servio SSH no appliance. Se voc estiverinstalando com o Assistente de Instalao, habilite isso antes de iniciar o assistente. possvelalterar essa configurao a partir do console de gerenciamento do appliance aps a instalao.

    c Insira o nome de domnio totalmente qualificado da mquina virtual na caixa de texto Nome dohost, mesmo que voc esteja usando DHCP.

    d Configure as propriedades de rede.

    11 Clique em Avanar.

    12 Dependendo das configuraes do vCenter e de DNS, pode levar algum tempo para que o DNS sejaresolvido. Para acelerar esse processo, realize as etapas a seguir.

    n Se a opo Ligar aps a implantao estiver disponvel na pgina Pronto para ser Concludo.

    a Selecione Ligar aps a implantao e clique em Concluir.

    b Clique em Fechar depois que o arquivo concluir a implantao do vCenter.

    c Aguarde at que a mquina seja iniciada.

    Isso pode levar at cinco minutos.

    n Se a opo Ligar aps a implantao no estiver disponvel na pgina Pronto para ser Concludo.

    a Clique em Fechar depois que o arquivo concluir a implantao do vCenter.

    b Ligue a VM e aguarde um pouco para que ela seja iniciada.

    c Verifique se voc pode executar um ping do DNS na mquina virtual. Se voc no puderexecutar um ping do DNS, reinicie a mquina virtual.

    d Aguarde at que a mquina seja iniciada. Isso pode levar at cinco minutos.

    13 Abra um prompt de comando e execute ping no FQDN para verificar se o nome de domnio totalmentequalificado pode ser resolvido em relao ao endereo IP do vRealize Automation appliance.

    Instalando uma implantao mnima com o assistente de instalao

    Instalando o vRealize Automation

    32 VMware, Inc.

  • Executar o assistente de instalao para uma implantao mnimaInstale uma implantao mnima para verificao de conceito. O assistente de instalao mnima assume quevoc est instalando todos os componentes do IaaS em uma nica mquina Windows.

    As implantaes mnimas normalmente suportam um nico vRealize Automation appliance e um servidorde IaaS, e usam um agente do vSphere para oferecer suporte a endpoints.

    Pr-requisitos

    n Verifique se voc atendeu aos pr-requisitos descritos em Captulo 2, Preparando para a instalao,na pgina 19

    n Implantar o appliance do vRealize Automation, na pgina 65

    n

    Procedimentos

    1 Abra um navegador da Web.

    2 Navegue at o console de gerenciamento do vRealize Automation appliance usando o respectivo nomede domnio totalmente qualificado, https://vra-va-nomedohost.domnio.nome:5480.

    3 Faa login usando o nome de usurio root e a senha que voc especificou quando o appliance foiimplantado.

    4 Quando o assistente de instalao aparecer, clique em Avanar.

    5 Aceite o Contrato de Licena de Usurio Final e clique em Avanar.

    6 Selecione Implantao mnima e Instalar a infraestrutura como servio na tela Tipo de implantao eclique em Avanar.

    7 Verifique se os pr-requisitos listados na pgina Pr-requisitos de instalao foram atendidos e se osservidores do Windows nos quais voc instalou um agente de gerenciamento esto listados.

    8 Se necessrio, voc pode alterar o mtodo de controle de horrio para o appliance do vRealizeAutomation. Clique em Alterar configuraes de horrio, se voc fizer alteraes.

    9 Clique em Avanar.

    10 Clique em Executar na tela Executar o verificador de pr-requisito para verificar se os servidoresWindows na implantao esto configurados corretamente para o uso do vRealize Automation.

    Como essa etapa executada remotamente, pode levar vrios minutos para que ela seja executada.

    a Se um status com falha for retornado para uma mquina, clique em Corrigir para iniciar correesautomticas ou clique em Mostrar detalhes e siga as instrues. As correes automticas tambmreiniciam

    b Clique em Executar para executar novamente o verificador.

    c Quando todos os status mostrarem "sucesso", clique em Avanar.

    11 Prossiga para as prximas telas, fornecendo as informaes solicitadas para configurar os componentesda implantao, incluindo o Servidor Web, o Manager Service, Distributed Execution Manager, o agentede proxy do vSphere e informaes do certificado.

    Informaes adicionais esto disponveis nos botes Ajuda.

    Prximo passo

    Criar snapshots antes de iniciar a instalao, na pgina 38

    Captulo 3 Instalando o vRealize Automation com o assistente de instalao

    VMware, Inc. 33

  • Instalando o Agente de gerenciamento preciso instalar um agente de gerenciamento em cada mquina Windows que hospeda componentes doIaaS.

    Para instalaes corporativas, o agente de gerenciamento no necessrio para o host MS SQL.

    Se ocorrer falha no appliance principal do vRealize Automation, ser preciso reinstalar os agentes degerenciamento.

    Os agentes de gerenciamento no so automaticamente excludos quando voc desinstala um componentedo IaaS. Desinstale o Agente de Gerenciamento da mesma forma que voc desinstalaria qualquer programado Windows com a ferramenta Adicionar ou remover programas.

    Procedimentos

    1 Localizar a Impresso digital de certificado SSL para o Servio de site de gerenciamento na pgina 34Ao instalar um agente de gerenciamento, voc deve validar a impresso digital do certificado SSL doservio de Site de Gerenciamento.

    2 Baixar e instalar um agente de gerenciamento na pgina 34Um administrador baixa e instala um agente de gerenciamento em mquinas IaaS na sua implantao.O agente de gerenciamento deve ser instalado em todos os servidores IaaS, exceto naqueles usadosexclusivamente para seu banco de dados MS SQL.

    Localizar a Impresso digital de certificado SSL para o Servio de site degerenciamentoAo instalar um agente de gerenciamento, voc deve validar a impresso digital do certificado SSL do serviode Site de Gerenciamento.

    possvel obter a impresso digital no prompt de comando do vRealize Automation appliance.

    Procedimentos

    1 Faa login no console do vRealize Automation appliance como root.

    2 Insira o seguinte comando:

    openssl x509 -in /opt/vmware/etc/lighttpd/server.pem -fingerprint -noout -sha1

    A impresso digital SHA1 exibida. Por exemplo:

    SHA1 Fingerprint=E4:F0:37:9A:32:52:FA:7D:2E:91:BD:12:7A:2F:A3:75:F8:A1:7B:C4

    3 Copie o UID da impresso digital. Para validao, talvez voc precise remover os dois pontos.

    Prximo passo

    Mantenha a impresso digital que voc copiou para uso com o instalador do Agente de Gerenciamento.

    Baixar e instalar um agente de gerenciamentoUm administrador baixa e instala um agente de gerenciamento em mquinas IaaS na sua implantao. Oagente de gerenciamento deve ser instalado em todos os servidores IaaS, exceto naqueles usadosexclusivamente para seu banco de dados MS SQL.

    O agente de gerenciamento registra ns IaaS no vRealize Automation appliance, automatiza a instalao e ogerenciamento de componentes IaaS e coleta informaes de telemetria e suporte. O agente degerenciamento executado como servio do Windows em sua mquina IaaS, e voc deve ter direitos deadministrador local para instalar o agente.

    Instalando o vRealize Automation

    34 VMware, Inc.

  • Pr-requisitos

    n Localizar a Impresso digital de certificado SSL para o Servio de site de gerenciamento, na pgina 34

    n Verifique se o usurio da conta de servio, ou o usurio do domnio, faz parte do grupo deadministradores locais de cada mquina IaaS.

    Procedimentos

    1 Abra o vRealize Automation appliance especificando um endereo da seguinte forma em umnavegador da Web, em que vra-va-hostname.domain.name o nome de domnio totalmente qualificado dovRealize Automation appliance. No use um endereo de balanceador de carga.

    https://vra-va-hostname.domain.name:5480/installer

    2 Clique no instalador do agente de gerenciamento para baixar o instalador.

    3 Execute o instalador do Agente de gerenciamento, vCAC-IaaSManagementAgent-Setup.msi.

    O local de instalao padro %Program Files(x86)%\VMware\vCAC\Management Agent\

    4 Clique em Avanar na pgina Bem-vindo.

    5 Aceite o EULA e clique em Avanar.

    6 Fornea um caminho de instalao alternativo ou aceite o valor padro.

    7 Clique em Avanar.

    8 Digite os detalhes do Servio de site de gerenciamento nos seguintes campos. e clique em Avanar.

    Caixa de texto Entrada

    Endereo de appliance do vRA https://vra-va-hostname.domain.name:5480Voc deve especificar o nmero da porta.

    Nome de usurio raiz O usurio raiz do vRealize Automation appliance.

    Senha A senha de usurio raiz do vRealize Automation appliance.

    Captulo 3 Instalando o vRealize Automation com o assistente de instalao

    VMware, Inc. 35

  • Caixa de texto Entrada

    Certificado de servidor do Site degerenciamento

    A impresso digital SHA1 do certificado de servio do Site degerenciamento. O Servio do site de gerenciamento hospedado novRealize Automation appliance.Exemplo de impresso digital SHA1:DFF5FA0886DA2920D227ADF8BC9CDE4EF13EEF78.

    Carregar Clique em Carregar para carregar uma impresso digital padro.

    9 Marque a caixa de seleo Confirmao de correspondncia de impresso digital aps confirmar que aimpresso digital exibida corresponde impresso digital do certificado SSL do Site de gerenciamento.

    Se as impresses digitais no corresponderem, confirme se o endereo na caixa de texto Endereo deappliance do vRA est correto.

    10 Clique em Avanar.

    11 Insira o nome do usurio e a senha da conta de servio.

    12 Clique em Avanar.

    13 Clique em Instalar.

    14 Clique em Concluir.

    15 Repita essas etapas para cada host de IaaS do Windows.

    Depois de instalar o agente de gerenciamento, o servidor do Windows estar listado na pgina Pr-requisitos de instalao do assistente de instalao.

    Instalando o vRealize Automation

    36 VMware, Inc.

  • Sincronizar horrios dos servidoresOs relgios nos servidores do vRealize Automation e nos servidores Windows devem estar sincronizadospara garantir uma instalao bem-sucedida.

    As opes na pgina Pr-requisitos do assistente de instalao permitem que voc selecione um mtodo desincronizao de horrio para os appliances virtuais. A tabela de host do IaaS informa a voc as variaes dehorrio.

    Procedimentos

    1 Selecione uma opo no menu Modo de Sincronizao de Horrio.

    Opo Ao

    Usar Servidor de Horrio Selecione Usar Servidor de Horrio no menu Modo de Sincronizao deHorrio para usar o protocolo NTP. Para cada servidor de horrio que vocestiver usando, insira o endereo IP ou o nome de host na caixa de textoServidor de horrio.

    Usar Horrio do Host Selecione Usar Horrio do Host no menu Modo de Sincronizao deHorrio para usar a sincronizao de horrio do VMware Tools. Voc deveconfigurar as conexes com os servidores do protocolo NTP antes de usara sincronizao de tempo do VMware Tools.

    2 Clique em Alterar configuraes de horrio.

    3 Clique em Avanar.

    Prximo passo

    Certifique-se de que os servidores do IaaS estejam configurados corretamente.

    Executar o verificador de pr-requisitosExecute o verificador de pr-requisitos para saber se o Windows Server para componentes do IaaS estconfigurado corretamente.

    Procedimentos

    1 Clique em Executar na tela Verificador de pr-requisito.

    Assim que as verificaes forem feitas, cada Windows Server para componentes do IaaS ser listadocom um status.

    2 Se aparecer um aviso, voc poder obter mais informaes sobre o erro ou optar por corrigirautomaticamente o erro.

    u Clique em Mostrar detalhes para obter mais informaes sobre o erro e a ao a ser seguida parasolucion-lo.

    u Clique em Corrigir para corrigir automaticamente o erro. Isso tambm reinicia a mquinaWindows conforme necessrio.

    3 Clique em Executar para verificar as correes.

    4 Clique em Avanar quando todos os erros forem resolvidos.

    Seus servidores Windows esto corretamente configurados para instalao dos componentes do IaaS.

    Prximo passo

    Prossiga para a tela Host do vRealize Automation.

    Captulo 3 Instalando o vRealize Automation com o assistente de instalao

    VMware, Inc. 37

  • Especificar os parmetros de configurao da implantaoEspecifique os parmetros de configurao dos componentes de implantao.

    Pr-requisitos

    Procedimentos

    1 Na tela Host do vRealize Automation, especifique o host.

    n Clique em Resolver Automaticamente para que o vRealize Automation fornea o endereo padro.

    n Clique em Inserir Host e insira o alias de DNS ou FQDN para outro host.

    2 Clique em Avanar.

    3 Na tela Single Sign-on, insira a senha para o administrador do sistema para a conta de tenant padro einsira-a novamente para confirmar.

    4 Clique em Avanar.

    5 Prossiga com as prximas telas, usando a ajuda sensvel ao contexto se voc precisar de informaesadicionais.

    6 Clique em Avanar aps concluir a tela de validao.

    Prximo passo

    Crie um snapshot das suas mquinas antes de iniciar a instalao do produto.

    Criar snapshots antes de iniciar a instalaoTire snapshots de todos os seus appliances e Windows Servers. Se ocorrer falha na instalao, voc poderreverter para esses snapshots e tentar instalar de novo.

    Os snapshots preservam seu trabalho de configurao. Certifique-se de incluir um snapshot do vRealizeAutomation appliance no em que voc estiver executando o assistente.

    So fornecidas instrues para os usurios do vSphere.

    Observao No saia do assistente de instalao nem cancele a instalao.

    Procedimentos

    1 Abra outro navegador e faa login no vSphere Client.

    2 Localize seu servidor ou appliance no inventrio do vSphere Client.

    3 Clique com o boto direito do mouse no inventrio do servidor e marque Tirar snapshot.

    4 Insira um nome de snapshot.

    5 Marque a caixa de seleo Tirar snapshot da mquina virtual para capturar memria do servidor eclique em OK.

    O snapshot criado.

    Repita essas etapas para tirar snapshots de cada um dos servidores ou appliances.

    Prximo passo

    Concluir a instalao, na pgina 60

    Instalando o vRealize Automation

    38 VMware, Inc.

  • Cenrio: concluir a instalaoComo administrador do vSphere, voc est na ltima parte do processo de instalao. Inicie a instalao dovRealize Automation e espere a instalao ser concluda com xito.

    Procedimentos

    1 Volte ao assistente de instalao.

    2 Veja o resumo da instalao e clique em Avanar.

    3 Digite a chave de licena do produto e clique em Avanar.

    4 Aceite ou altere as configuraes padro de telemetria e clique em Avanar.

    5 Clique em Avanar.

    6 Clique em Concluir.

    A instalao iniciada. A instalao pode levar de quinze minutos a uma hora, dependendo da configuraode rede.

    exibida uma mensagem de confirmao no momento que a instalao concluda.

    Prximo passo

    Agora voc j pode configurar a implantao.

    Abordagem das falhas de instalaoQuando voc instala a partir da pgina Detalhes da instalao, ser informado de quaisquer problemas queesto impedindo o trmino da instalao.

    Quando forem encontrados problemas, o componente sinalizado e aparecem informaes detalhadassobre a falha, juntamente com as etapas para averiguar as solues. Depois de ter abordado o problema,repita a etapa de instalao. Dependendo do tipo de falha, siga etapas de correo diferentes.

    Procedimentos

    1 Se o boto Falha ao tentar novamente estiver habilitado, execute as seguintes etapas.

    a Verifique a falha.

    b Avalie o que precisa ser mudado e faa as mudanas necessrias.

    c Volte para a tela Instalao e clique em Falha ao tentar novamente.

    O instalador tenta instalar todos os componentes que apresentaram falha.

    2 Se o boto Tentar novamente todo o IaaS estiver habilitado, execute as seguintes etapas.

    a Verifique a falha.

    b Avalie o que precisa ser alterado.

    c Reverta todos os servidores do IaaS para os snapshots criados anteriormente

    d Exclua o banco de dados MS SQL se voc estiver usando um banco de dados externo.

    e Faa as alteraes necessrias.

    f Clique em Tentar novamente todo o IaaS.

    Captulo 3 Instalando o vRealize Automation com o assistente de instalao

    VMware, Inc. 39

  • 3 Se a falha estiver nos componentes de virtual appliance, use as seguintes etapas.

    a Verifique a falha.

    b Avalie o que precisa ser alterado.

    c Reverter todos os servidores para snapshots, incluindo aquele do qual voc est executando oassistente.

    d Faa as alteraes necessrias.

    e Atualize a pgina do assistente.

    f Faa login e execute novamente o assistente.

    O assistente abre na etapa de pr-instalao.

    Configurar credenciais para a configurao de contedo inicialOpcionalmente, voc pode iniciar um fluxo de trabalho de contedo inicial para um endpoint do vSphere.

    O processo usa um usurio local chamado configurationadmin que tem direitos de administrador.

    Procedimentos

    1 Crie e insira uma senha para a conta configurationadmin na caixa de texto Senha.

    2 Insira novamente a senha na caixa de texto Confirmar Senha. Anote a senha para lembrar futuramente.

    3 Clique em Criar contedo inicial.

    4 Clique em Avanar.

    Um usurio admin de configurao criado e um item de catlogo de configurao criado no tenantpadro. O admin de configurao tem os direitos a seguir:

    n Administrador de aprovao

    n Administrador do catlogo

    n Administrador do IaaS

    n Arquiteto de infraestrutura

    n Administrador de tenant

    n Arquiteto do XaaS

    Prximo passo

    n Quando voc concluir o assistente, poder fazer login no tenant padro como o usurioconfigurationadmin e solicitar os itens de catlogo de contedo inicial. Para obter um exemplo de comosolicitar o item e concluir a ao manual do usurio, consulte Instalando e configurando o vRealizeAutomation para o cenrio do Rainpole.

    n Configurar o acesso ao tenant padro para outros usurios. Consulte Captulo 5, Configurar o acessoao tenant padro, na pgina 119.

    Instalando o vRealize Automation

    40 VMware, Inc.

  • Instalando uma implantao corporativa com o assistente deinstalao

    Voc pode personalizar a implantao corporativa de acordo com as necessidades da organizao. Umaimplantao corporativa pode consistir em componentes distribudos ou em implantaes de altadisponibilidade configuradas com balanceadores de carga.

    As implantaes corporativas so projetadas para estruturas de instalao mais complexas comcomponentes distribudos e redundantes e normalmente incluem balanceadores de carga. A instalao decomponentes do IaaS opcional para qualquer tipo de implantao.

    Para implantaes com balanceamento de carga, vrias instncias de servidor Web ativas e appliances dovRealize Automation appliance fazem com que haja falha na instalao. Apenas uma instncia do servidorWeb e um nico vRealize Automation appliance devem estar ativos durante a instalao.

    Executar o assistente de instalao para uma implantao corporativaAs implantaes corporativas so utilizadas para o ambiente de produo. Voc pode usar o assistente deinstalao para implantar uma instalao distribuda ou uma instalao distribuda com balanceadores decarga para alta disponibilidade e failover.

    Se voc fizer uma instalao distribuda com balanceadores de carga para alta disponibilidade e failover,notifique a equipe responsvel pela configurao do seu ambiente vRealize Automation. Seusadministradores de tenant devem configurar o Gerenciamento de Diretrios para alta disponibilidade aoconfigurarem o link para o seu Active Directory.

    Pr-requisitos

    n Verifique se voc atendeu aos pr-requisitos descritos em Captulo 2, Preparando para a instalao,na pgina 19

    n Implantar o appliance do vRealize Automation, na pgina 65.

    Procedimentos

    1 Abra um navegador da Web.

    2 Navegue at o console de gerenciamento do vRealize Automation appliance usando o respectivo nomede domnio totalmente qualificado, https://vra-va-nomedohost.domnio.nome:5480.

    3 Faa login usando o nome de usurio root e a senha que voc especificou quando o appliance foiimplantado.

    4 O assistente de instalao aparece na primeira vez que voc fizer login no appliance.

    5 Aceite o Contrato de Licena de Usurio Final e clique em Avanar.

    6 Selecione Implantao corporativa e Instalar a Infraestrutura como Servio na tela Tipo deimplantao e clique em Avanar.

    7 Verifique se os pr-requisitos listados na pgina Pr-requisitos de instalao foram atendidos e se osservidores do Windows nos quais voc instalou um agente de gerenciamento esto listados.

    8 Se necessrio, voc pode alterar o mtodo de controle de horrio para o appliance do vRealizeAutomation. Clique em Alterar configuraes de horrio, se voc fizer alteraes.

    9 Clique em Avanar.

    Captulo 3 Instalando o vRealize Automation com o assistente de instalao

    VMware, Inc. 41

  • Instalando o Agente de gerenciamento preciso instalar um agente de gerenciamento em cada mquina Windows que hospeda componentes doIaaS.

    Se ocorrer falha no appliance principal do vRealize Automation, ser preciso reinstalar os agentes degerenciamento.

    Os agentes de gerenciamento no so automaticamente excludos quando voc desinstala um componentedo IaaS. Desinstale o Agente de Gerenciamento da mesma forma que voc desinstalaria qualquer programado Windows com a ferramenta Adicionar ou remover programas.

    Localizar a Impresso digital de certificado SSL para o Servio de site degerenciamentoAo instalar um agente de gerenciamento, voc deve validar a impresso digital do certificado SSL do serviode Site de Gerenciamento.

    possvel obter a impresso digital no prompt de comando do vRealize Automation appliance.

    Procedimentos

    1 Faa login no console do vRealize Automation appliance como root.

    2 Insira o seguinte comando:

    openssl x509 -in /opt/vmware/etc/lighttpd/server.pem -fingerprint -noout -sha1

    exibida a impresso digital SHA1. Por exemplo:

    SHA1 Fingerprint=E4:F0:37:9A:32:52:FA:7D:2E:91:BD:12:7A:2F:A3:75:F8:A1:7B:C4

    3 Copie o UID da impresso digital. Para validao, talvez voc precise remover os dois pontos.

    Prximo passo

    Mantenha a impresso digital que voc copiou para uso com o instalador do Agente de Gerenciamento.

    Baixar e instalar um agente de gerenciamentoUm administrador baixa e instala um agente de gerenciamento em mquinas IaaS na sua implantao. Oagente de gerenciamento deve ser instalado em todos os servidores IaaS, exceto naqueles usadosexclusivamente para seu banco de dados MS SQL.

    O agente de gerenciamento registra ns IaaS no vRealize Automation appliance, automatiza a instalao e ogerenciamento de componentes IaaS e coleta informaes de telemetria e suporte. O agente degerenciamento executado como servio do Windows em sua mquina IaaS, e voc deve ter direitos deadministrador local para instalar o agente.

    Pr-requisitos

    n Localizar a Impresso digital de certificado SSL para o Servio de site de gerenciamento, na pgina 34

    n Verifique se o usurio da conta de servio, ou o usurio do domnio, faz parte do grupo deadministradores locais de cada mquina IaaS.

    Procedimentos

    1 Abra o vRealize Automation appliance especificando um endereo da seguinte forma em umnavegador da Web, em que vra-va-hostname.domain.name o nome de domnio totalmente qualificado dovRealize Automation appliance. No use um endereo de balanceador de carga.

    https://vra-va-hostname.domain.name:5480/installer

    Instalando o vRealize Automation

    42 VMware, Inc.

  • 2 Clique no instalador do agente de gerenciamento para baixar o instalador.

    3 Execute o instalador do Agente de gerenciamento, vCAC-IaaSManagementAgent-Setup.msi.

    O local de instalao padro %Program Files(x86)%\VMware\vCAC\Management Agent\

    4 Clique em Avanar na pgina Bem-vindo.

    5 Aceite o EULA e clique em Avanar.

    6 Fornea um caminho de instalao alternativo ou aceite o valor padro.

    7 Clique em Avanar.

    8 Digite os detalhes do Servio de site de gerenciamento nos seguintes campos. e clique em Avanar.

    Caixa de texto Entrada

    Endereo de appliance do vRA https://vra-va-hostname.domain.name:5480Voc deve especificar o nmero da porta.

    Nome de usurio raiz O usurio raiz do vRealize Automation appliance.

    Senha A senha de usurio raiz do vRealize Automation appliance.

    Certificado de servidor do Site degerenciamento

    A impresso digital SHA1 do certificado de servio do Site degerenciamento. O Servio do site de gerenciamento hospedado novRealize Automation appliance.Exemplo de impresso digital SHA1:DFF5FA0886DA2920D227ADF8BC9CDE4EF13EEF78.

    Carregar Clique em Carregar para carregar uma impresso digital padro.

    9 Marque a caixa de seleo Confirmao de correspondncia de impresso digital aps confirmar que aimpresso digital exibida corresponde impresso digital do certificado SSL do Site de gerenciamento.

    Se as impresses digitais no corresponderem, confirme se o endereo na caixa de texto Endereo deappliance do vRA est correto.

    Captulo 3 Instalando o vRealize Automation com o assistente de instalao

    VMware, Inc. 43

  • 10 Clique em Avanar.

    11 Insira o nome do usurio e a senha da conta de servio.

    12 Clique em Avanar.

    13 Clique em Instalar.

    14 Clique em Concluir.

    15 Repita essas etapas para cada host de IaaS do Windows.

    Depois de instalar o agente de gerenciamento, o servidor do Windows estar listado na pgina Pr-requisitos de instalao do assistente de instalao.

    Sincronizar horrios dos servidoresOs relgios nos servidores do vRealize Automation e nos servidores Windows devem estar sincronizadospara garantir uma instalao bem-sucedida.

    As opes na pgina Pr-requisitos do assistente de instalao permitem que voc selecione um mtodo desincronizao de horrio para os appliances virtuais. A tabela de host do IaaS informa a voc as variaes dehorrio.

    Procedimentos

    1 Selecione uma opo no menu Modo de Sincronizao de Horrio.

    Opo Ao

    Usar Servidor de Horrio Selecione Usar Servidor de Horrio no menu Modo de Sincronizao deHorrio para usar o protocolo NTP. Para cada servidor de horrio que vocestiver usando, insira o endereo IP ou o nome de host na caixa de textoServidor de horrio.

    Usar Horrio do Host Selecione Usar Horrio do Host no menu Modo de Sincronizao deHorrio para usar a sincronizao de horrio do VMware Tools. Voc deveconfigurar as conexes com os servidores do protocolo NTP antes de usara sincronizao de tempo do VMware Tools.

    2 Clique em Alterar configuraes de horrio.

    3 Clique em Avanar.

    Prximo passo

    Certifique-se de que os servidores do IaaS estejam configurados corretamente.

    Executar o verificador de pr-requisitosExecute o verificador de pr-requisitos para saber se os Windows Servers para componentes do IaaS estoconfigurados corretamente.

    Procedimentos

    1 Clique em Executar na tela Verificador de pr-requisito.

    Assim que as verificaes forem feitas, cada Windows Server para componentes do IaaS ser listadocom um status.

    Instalando o vRealize Automation

    44 VMware, Inc.

  • 2 Se aparecer um aviso, voc poder obter mais informaes sobre o erro ou optar por corrigirautomaticamente o erro.

    u Clique em Mostrar detalhes para obter mais informaes sobre o erro e a ao a ser seguida parasolucion-lo.

    u Clique em Corrigir para corrigir automaticamente o erro. Isso tambm reinicia a mquinaWindows conforme necessrio.

    3 Clique em Executar para verificar as correes.

    4 Clique em Avanar quando todos os erros forem resolvidos.

    Seus servidores Windows esto corretamente configurados para instalao dos componentes do IaaS.

    Prximo passo

    Prossiga para a tela Host do vRealize Automation.

    Especificar os parmetros de configurao da implantaoEspecifique os parmetros de configurao dos componentes de implantao.

    Pr-requisitos

    Procedimentos

    1 Na tela Host do vRealize Automation, especifique o host.

    n Clique em Resolver Automaticamente para que o vRealize Automation fornea o endereo padro.

    n Clique em Inserir Host e insira o alias de DNS ou FQDN para outro host.

    2 Clique em Avanar.

    3 Na tela Single Sign-on, insira a senha para o administrador do sistema para a conta de tenant padro einsira-a novamente para confirmar.

    4 Clique em Avanar.

    5 Prossiga com as prximas telas, usando a ajuda sensvel ao contexto se voc precisar de informaesadicionais.

    6 Clique em Avanar aps concluir a tela de validao.

    Prximo passo

    Crie um snapshot das suas mquinas antes de iniciar a instalao do produto.

    Criar snapshots antes de iniciar a instalaoTire snapshots de todos os seus appliances e Windows Servers. Se ocorrer falha na instalao, voc poderreverter para esses snapshots e tentar instalar de novo.

    Os snapshots preservam seu trabalho de configurao. Certifique-se de incluir um snapshot do vRealizeAutomation appliance no em que voc estiver executando o assistente.

    So fornecidas instrues para os usurios do vSphere.

    Observao No saia do assistente de instalao nem cancele a instalao.

    Procedimentos

    1 Abra outro navegador e faa login no vSphere Client.

    2 Localize seu servidor ou appliance no inventrio do vSphere Client.

    Captulo 3 Instalando o vRealize Automation com o assistente de instalao

    VMware, Inc. 45

  • 3 Clique com o boto direito do mouse no inventrio do servidor e marque Tirar snapshot.

    4 Insira um nome de snapshot.

    5 Marque a caixa de seleo Tirar snapshot da mquina virtual para capturar memria do servidor eclique em OK.

    O snapshot criado.

    Repita essas etapas para tirar snapshots de cada um dos servidores ou appliances.

    Prximo passo

    Concluir a instalao, na pgina 60

    Concluir a instalaoAps a criao dos snapshots, inicie a instalao do vRealize Automation e espere a instalao ser concludacom xito.

    Procedimentos

    1 Volte ao assistente de instalao.

    2 Veja o resumo da instalao e clique em Avanar.

    3 Clique em Avanar.

    4 Clique em Concluir.

    A instalao iniciada. A instalao pode levar de quinze minutos a uma hora, dependendo da configuraode rede.

    exibida uma mensagem de confirmao no momento que a instalao concluda.

    Prximo passo

    Agora voc j pode configurar a implantao.

    Abordagem das falhas de instalaoQuando voc instala a partir da pgina Detalhes da instalao, ser informado de quaisquer problemas queesto impedindo o trmino da instalao.

    Quando forem encontrados problemas, o componente sinalizado e aparecem informaes detalhadassobre a falha, juntamente com as etapas para averiguar as solues. Depois de ter abordado o problema,repita a etapa de instalao. Dependendo do tipo de falha, siga etapas de correo diferentes.

    Procedimentos

    1 Se o boto Falha ao tentar novamente estiver habilitado, execute as seguintes etapas.

    a Verifique a falha.

    b Avalie o que precisa ser mudado e faa as mudanas necessrias.

    c Volte para a tela Instalao e clique em Falha ao tentar novamente.

    O instalador tenta instalar todos os componentes que apresentaram falha.

    2 Se o boto Tentar novamente todo o IaaS estiver habilitado, execute as seguintes etapas.

    a Verifique a falha.

    b Avalie o que precisa ser alterado.

    Instalando o vRealize Automation

    46 VMware, Inc.

  • c Reverta todos os servidores do IaaS para os snapshots criados anteriormente

    d Exclua o banco de dados MS SQL se voc estiver usando um banco de dados externo.

    e Faa as alteraes necessrias.

    f Clique em Tentar novamente todo o IaaS.

    3 Se a falha estiver nos componentes de virtual appliance, use as seguintes etapas.

    a Verifique a falha.

    b Avalie o que precisa ser alterado.

    c Reverter todos os servidores para snapshots, incluind