-
Instalando o vRealize AutomationvRealize Automation 7.0.1
Este documento d suporte verso de cada produto listado ea todas
as verses subsequentes, at ser substitudo por umanova edio. Para
verificar se h edies mais recentes destedocumento, consulte
http://www.vmware.com/br/support/pubs.
PT_BR-001835-04
http://www.vmware.com/br/support/pubs
-
Instalando o vRealize Automation
2 VMware, Inc.
Voc pode encontrar a documentao tcnica mais atualizada no site
da VMware, em:
http://www.vmware.com/br/support/
O site da VMware tambm fornece as atualizaes mais recentes de
produtos.
Caso tenha comentrios sobre esta documentao, envie seu feedback
para:
docfeedback@vmware.com
Copyright 20082016 VMware, Inc. Todos os direitos reservados.
Informaes de direitos autorais e marcas registradas.
VMware, Inc.3401 Hillview Ave.Palo Alto, CA
94304www.vmware.com
http://www.vmware.com/br/support/mailto:docfeedback@vmware.comhttp://pubs.vmware.com/copyright-trademark.html
-
Contedo
vRealize Automation Instalao 7
Informaes atualizadas 9
1 Viso geral de instalao do vRealize Automation 11
Escolhendo o caminho de implantao 11Viso geral da implantao
mnima 12Viso geral da implantao corporativa 13
Componentes de instalao do vRealize Automation 14Appliance do
vRealize Automation da VMware 15Agentes de gerenciamento
15Infrastructure as a Service do vRealize Automation 15
2 Preparando para a instalao 19
DNS e resoluo de nome de host 19Requisitos de hardware e da
mquina virtual 19Consideraes sobre o navegador 20Consideraes sobre
senhas 20Requisitos do Windows Server 21
Requisitos do servidor de banco de dados do IaaS 21Requisitos de
Servidor do Model Manager e do Servio Web IaaS 21IaaS Manager
Service 23Requisitos do Distributed Execution Manager 23
Requisitos de porta 24Contas de usurio e credenciais necessrias
para a instalao 26Segurana 28
Certificados 28Extraindo certificados e chaves privadas 28Senha
de segurana 29Software de terceiros 29
Sincronizao de hora 29
3 Instalando o vRealize Automation com o assistente de instalao
31
Implantar o appliance do vRealize Automation 31Instalando uma
implantao mnima com o assistente de instalao 32
Executar o assistente de instalao para uma implantao mnima
33Instalando o Agente de gerenciamento 34Sincronizar horrios dos
servidores 37Executar o verificador de pr-requisitos 37Especificar
os parmetros de configurao da implantao 38Criar snapshots antes de
iniciar a instalao 38Cenrio: concluir a instalao 39
VMware, Inc. 3
-
Abordagem das falhas de instalao 39Configurar credenciais para a
configurao de contedo inicial 40
Instalando uma implantao corporativa com o assistente de
instalao 41Executar o assistente de instalao para uma implantao
corporativa 41Instalando o Agente de gerenciamento 42Sincronizar
horrios dos servidores 44Executar o verificador de pr-requisitos
44Especificar os parmetros de configurao da implantao 45Criar
snapshots antes de iniciar a instalao 45Concluir a instalao
46Abordagem das falhas de instalao 46Configurar credenciais para a
configurao de contedo inicial 47
4 Instalando o vRealize Automation por meio de interfaces padro
49
Implantao mnima 49Lista de verificao da implantao mnima
49Implantar e configurar o appliance do vRealize Automation
50Instalando componentes do IaaS 55
Implantao distribuda 61Lista de verificao de implantao
distribuda 61Componentes da instalao distribuda 62Requisitos de
confiana de certificado em um ambiente distribudo 63Planilhas de
instalao 63Implantar o appliance do vRealize Automation
65Configurar o balanceador de carga 66Configurando dispositivos
para o vRealize Automation 67Instalar os componentes do IaaS em uma
configurao distribuda 73
Instalando agentes 96Definir a poltica de execuo do PowerShell
como RemoteSigned 97Escolhendo o cenrio de instalao do agente
97Localizao e requisitos de instalao de agente 98Instalando e
configurando o agente de proxy do vSphere 98Instalando o agente de
proxy do Hyper-V ou do XenServer 103Instalando o agente do VDI do
XenDesktop 107Instalando o agente do EPI para Citrix 110Instalando
o agente do EPI para scripts do Visual Basic 113Instalando o agente
do WMI para solicitaes remotas do WMI 116
5 Configurar o acesso ao tenant padro 119
6 Substituindo certificados autoassinados por certificados
fornecidos por uma
autoridade 121
7 Solucionando problemas 123
Localidades do log padro 123Revertendo uma instalao com falha
124
Reverter uma instalao mnima 125Reverter uma instalao distribuda
125
Instalando o vRealize Automation
4 VMware, Inc.
-
Criar um pacote de suporte para o vRealize Automation 126Soluo
de problemas gerais com a instalao 126
A instalao ou a atualizao falha com um erro de tempo limite do
balanceador de carga 126Os horrios do servidor no esto
sincronizados 127Podem aparecer pginas em branco ao usar o Internet
Explorer 9 ou 10 no Windows 7 127No possvel estabelecer uma relao
confivel para o canal seguro de SSL/TLS 128Conectar-se rede por
meio de um servidor proxy 128O proxy impede o login do usurio do
VMware Identity Manager 129
Solucionando problema com appliances do vRealize Automation
130Falha no download dos instaladores 130O arquivo Encryption.key
tem permisses incorretas 130O Identity Manager no inicia aps o
reincio do espao de trabalho do Horizon 131
Soluo de problemas com componentes do IaaS 132Validando
certificados de servidor do IaaS 132Erro de credenciais ao executar
o instalador do IaaS 132O aviso "Salvar Configuraes" exibido
durante a instalao do IaaS 133Falha na instalao do servidor de site
e dos Distributed Execution Managers 133A autenticao do IaaS falha
durante Instalao do IaaS Web e do Gerenciamento de Modelos 133Falha
ao instalar os dados e os componentes da Web do Model Manager 134A
adio de um endpoint do XaaS causa um erro interno 135A desinstalao
de um agente de proxy falha 135Falha nas solicitaes de mquina
quando as transaes remotas esto desativadas 136Erro na comunicao do
Manager Service 137O comportamento de personalizao de e-mails foi
alterado 137
Soluo de erros de login 138As tentativas de fazer login como o
administrador do IaaS com credenciais incorretas no
formato UPN apresentam falhas sem explicao 138No possvel fazer
login em um tenant ou os repositrios de identidades de tenant
desaparecem 138
ndice 141
Contedos
VMware, Inc. 5
-
Instalando o vRealize Automation
6 VMware, Inc.
-
vRealize Automation Instalao
vRealize Automation Instalao explica como instalar VMware
vRealize Automation.
Observao Nem todos os recursos e capacidades do vRealize
Automation esto disponveis em todas asedies. Para ver uma comparao
de conjuntos de recursos em cada edio, consulte
https://www.vmware.com/products/vrealize-automation/.
Pblico-alvoEssas informaes foram concebidas para administradores
de sistema experientes do Windows ou do Linuxque esto
familiarizados com a tecnologia de mquinas virtuais e com operaes
de operaes de datacenter.
Glossrio de publicaes tcnicas do VMwareO documento Publicaes
tcnicas do VMware fornece um glossrio de termos que podem no
serfamiliares para voc. Para conhecer definies de termos usados na
documentao tcnica do VMware,acesse
http://www.vmware.com/support/pubs.
VMware, Inc. 7
https://www.vmware.com/products/vrealize-automation/http://www.vmware.com/support/pubs
-
Instalando o vRealize Automation
8 VMware, Inc.
-
Informaes atualizadas
A instalao do vRealize Automation 7.0 atualizada a cada nova
verso do produto ou quando necessrio.
Esta tabela fornece o histrico de atualizaes da publicao
Instalando o vRealize Automation 7.0.
Reviso Descrio
PT_BR-001835-04 Pr-requisitos de atualizaes para o SQL Server.
Consulte Requisitos do servidor de banco de dadosdo IaaS, na pgina
21.
PT_BR-001835-03 Procedimentos adicionais para resoluo de
problemas.
PT_BR-001835-02 Procedimentos desatualizados sobre failovers de
banco de dados removidos do Captulo 4.
PT_BR-001835-01 n Adio de um novo cenrio de implantao para
instalar e configurar uma prova de conceito eum ambiente de
desenvolvimento do vRealize Automation. Para obter uma viso geral
docenrio de exemplo, consulte Escolhendo o caminho de implantao, na
pgina 11. Para obtero cenrio completo, consulte Instalando e
configurando o vRealize Automation para o cenrio doRainpole.
n Vrias pequenas atualizaes para esclarecer que a alta
disponibilidade no est totalmenteconfigurada at que os
administradores de tenant configurem o Gerenciamento de diretrios
paraalta disponibilidade.
n Atualizaes para a verso 7.0.1 do vRealize Automation.
PT_BR-001835-00 Verso inicial do documento.
VMware, Inc. 9
-
Instalando o vRealize Automation
10 VMware, Inc.
-
Viso geral de instalao dovRealize Automation 1
O vRealize Automation pode ser implantado em vrias configuraes.
Para garantir uma implantao bem-sucedida, entenda as opes de
implantao e configurao, alm da sequncia de tarefas necessrias.
Se voc est familiarizado com verses mais antigas do vRealize
Automation, pode ser til observar asseguintes alteraes antes de
iniciar a instalao:
n Essa verso do vRealize Automation apresenta o Assistente de
instalao, o mtodo recomendado parainstalaes sem script. Com o
assistente, voc pode escolher uma implantao mnima ou corporativa.As
implantaes corporativas baseiam-se em arquiteturas distribudas e
podem incluir balanceadoresde carga para implantaes de alta
disponibilidade. Voc pode instalar somente os appliances dovRealize
Automation ou com componentes de IaaS.
n Faz-se o suporte do Single Sign-On e o gerenciamento de
identidade por meio de um VMware IdentityManager incorporado que
administrado pelo novo recurso Gerenciamento de Diretrios .
Issosubstitui o uso das implementaes SSO do VMware Identity
Appliance e do vSphere usadas porverses anteriores do produto.
n No h mais suporte para LDAP aberto.
Aps a instalao, os administradores do sistema podem personalizar
o ambiente de instalao e configurarum ou mais tenants, que
configuram o acesso ao provisionamento e ao gerenciamento de ciclo
de vida deautoatendimento dos servios em nuvem.
Usando a interface da Web de portal seguro, os administradores,
desenvolvedores ou usurios de negciospodem solicitar servios de TI
e gerenciar recursos especficos de TI e de nuvem com base em suas
funes eprivilgios. Os usurios podem solicitar infraestrutura,
aplicativos, desktops e servios de TI por meio deum catlogo de
servios comum.
Este captulo inclui os seguintes tpicos:
n Escolhendo o caminho de implantao, na pgina 11
n Componentes de instalao do vRealize Automation, na pgina
14
Escolhendo o caminho de implantaoDependendo dos requisitos de
implantao, voc pode instalar e configurar componentes dovRealize
Automation usando o cenrio de instalao do Rainpole, o Assistente de
Instalao ou por meio doconsole de gerenciamento.
Escolha uma instalao mnima para implantar um ambiente de
desenvolvimento ou de prova de conceito(PoC) ou com uma topologia
bsica. Escolha uma instalao corporativa para implantar um ambiente
deproduo com a topologia mais adequada s necessidades da
organizao.
VMware, Inc. 11
-
Tabela 11. Escolhendo o mtodo de instalaoMtodo de instalao
Detalhes
Assistente de Instalao O assistente de instalao fornece o
caminho de instalao mais rpido para amaioria das implantaes. Voc
pode escolher uma implantao mnima oucorporativa para dar suporte a
componentes distribudos com ou sem balanceadoresde carga. Conclua e
verifique todos os pr-requisitos antes de iniciar o assistente.Para
obter mais informaes, consulte Captulo 2, Preparando para a
instalao,na pgina 19.
Instalao manual A instalao atravs do console de gerenciamento
tambm suportada parainstalaes mnimas, distribudas e de alta
disponibilidade. Conclua e verifiquetodos os pr-requisitos antes de
iniciar a instalao.Para obter mais informaes, consulte Captulo 2,
Preparando para a instalao,na pgina 19.Observao Se voc usar o
console de gerenciamento para iniciar ou configurarqualquer parte
da instalao, no poder iniciar nem continuar o uso do Assistentede
Instalao.
Instalando e configurando o vRealizeAutomation para o cenrio
doRainpole
Como administrador do vSphere, voc deseja instalar uma implantao
mnima dovRealize Automation no seu ambiente vSphere existente. Use
o assistente deinstalao para instalar o vRealize Automation e criar
itens de catlogo de contedoiniciais que ajudam a configurar
rapidamente um ambiente para o uso de umaprova de conceito.Uma
implementao de prova de conceito no adequada para produo.
Aoconcluir a implantao de prova de conceito, configure-a como um
ambiente dedesenvolvimento no qual voc e a sua equipe de TI criam e
testam blueprints. Vocpode exportar blueprints e outros elementos
de design do seu ambiente dodesenvolvimento para o seu ambiente de
produo.Para iniciar esse cenrio, consulte Instalando e configurando
o vRealize Automation parao cenrio do Rainpole.
Tabela 12. Escolhendo o tipo de implantaoObjetivo da implantao
Escolher este tipo de implantao
Implante um ambiente de desenvolvimento ou de prova deconceito
(PoC) com uma topologia bsica.
Instale uma implantao mnima.Voc implanta uma nica instncia do
vRealizeAutomation appliance e instala todos os componentes doIaaS
em uma nica mquina com servidor Windows. Vocpode instalar os bancos
de dados na mesma mquinaWindows ou em um SQL Server dedicado.
Implante um ambiente de produo com a topologia maisadequada s
necessidades da sua organizao.
Instale uma implantao corporativa.Distribua os componentes em
vrios servidores.Como opo, voc pode implantar balanceadores de
cargapara distribuir o trabalho nos servidores e fornecercapacidade
de failover e redundncia em um ambiente dealta disponibilidade.
Para obter informaes sobre escalabilidade e alta
disponibilidade, consulte Arquitetura de Referncia doVMware
vRealize Automation, disponvel como um documento tcnico em
https://www.vmware.com/support/pubs/vcac-pubs.html.
Viso geral da implantao mnimaPara concluir uma implementao
mnima, um administrador de sistema instala os componentes
dovRealize Automation appliance e do Infrastructure as a Service
(IaaS).
n O vRealize Automation appliance inclui a interface do console
da Web e suporte a recursos de singlesign-on. Ele instalado como um
appliance virtual.
n O Infrastructure as a Service (IaaS) instalado em uma mquina
Windows Server.
Instalando o vRealize Automation
12 VMware, Inc.
https://www.vmware.com/support/pubs/vcac-pubs.html
-
n O IaaS usa um banco de dados SQL que pode ser instalado na
mesma mquina que o IaaS ou em seuprprio servidor.
A figura a seguir mostra a relao e a finalidade dos componentes
de uma instalao mnima.
Appliance do vRealize Automation
Usurios
Infraestrutura como Servio (Iaas)
Clusterdo banco de dados
SQLIaaS ServerWeb, MMD,
Manager ServiceDEM
Opcional
Agente 1
Agente2, 3,...
DEMWorker 1
DEM2, 3,...
Viso geral da implantao corporativaO administrador de sistema
pode implantar e instalar vrias instncias do vRealize Automation
appliance ecomponentes individuais do IaaS para dimensionamento,
redundncia, alta disponibilidade e recuperaode desastres.
Em uma arquitetura tpica, os componentes do IaaS so distribudos
em vrias mquinas.
Para implantaes de alta disponibilidade, os balanceadores de
carga distribuem a carga de trabalho noambiente de computao. Os
administradores de sistema configuram os balanceadores de carga
fora daestrutura do vRealize Automation.
A figura a seguir mostra os componentes de uma implantao
corporativa com componentes distribudos,redundncia e balanceadores
de carga.
Captulo 1 Viso geral de instalao do vRealize Automation
VMware, Inc. 13
-
Figura 11. Configurao de implantao para instalaes
corporativas
Balanceador de cargapara o IaaS Manager Service
ManagerService 1 (ativo)
e DEM Orchestrator 1
ManagerService 2, 3,...
(instncia de backuppassiva)
Balanceador de cargapara o servidor da Web do IaaS
Infraestrutura como Servio (Iaas)
WebsiteComponente 1
Model ManagerDados (apenas uma instncia permitida)
WebsiteComponente 2, 3,...
Usurios
vRealizeAutomationAppliance
vRealizeAutomationAppliance
Agente 1
Agente2, 3,...
DEMWorker 1
DEM2, 3,...
Balanceador de cargado vRealize Automation Appliance
Clusterdo banco de dados SQL
Componentes de instalao do vRealize AutomationA instalao do
vRealize Automation inclui a instalao e a configurao de recursos de
single sign-on(SSO), do portal de interface do usurio e de
componentes do Infrastructure as a Service (IaaS).
Uma instalao consiste nos componentes a seguir.
n O vRealize Automation appliance, que implanta o console de
gerenciamento, gerencia os recursos deSingle Sign-On (SSO) para a
autorizao e a autenticao, e inclui uma instncia do
vRealizeOrchestrator.
n Os componentes de Infraestrutura como Servio (IaaS), que so
instalados em uma mquina Windows(virtual ou fsica) e so exibidos em
grande parte na guia Infraestrutura no console.
n Um banco de dados MS SQL Server, que implantado durante a
instalao do IaaS.
Instalando o vRealize Automation
14 VMware, Inc.
-
Appliance do vRealize Automation da VMwareO vRealize Automation
appliance um appliance virtual pr-configurado que contm o servidor
dovRealize Automation. O vRealize Automation fornecido como um
modelo de formato de virtualizaoaberta (OVF). O administrador do
sistema implanta o appliance virtual em uma infraestrutura
virtualizadaexistente.
O servidor inclui o console de produto do vRealize Automation
appliance, que fornece um nico portal parao provisionamento e o
gerenciamento de autoatendimento dos servios em nuvem, da criao,
daadministrao e da governana.
Banco de Dados do ApplianceDurante a implantao dos appliances
virtuais, criado um banco de dados de appliance do
PostgreSQautomaticamente no primeiro vRealize Automation appliance.
Um banco de dados de rplica pode serinstalado em um segundo
vRealize Automation Appliance para criar um ambiente de alta
disponibilidade.
Agentes de gerenciamentoOs agentes de gerenciamento so
componentes de IaaS autnomos que registram ns de IaaS comappliances
do vRealize Automation, automatizam a instalao e o gerenciamento de
componentes de IaaS ecoletam informaes de suporte e de
telemetria
preciso instalar um agente de gerenciamento em cada mquina
Windows que hospeda componentes doIaaS.
Infrastructure as a Service do vRealize AutomationO IaaS
(Infraestrutura como Servio) permite modelar e provisionar
rapidamente servidores e desktops eminfraestruturas de nuvens
privadas, pblicas ou hbridas.
O administrador do sistema instala os componentes do IaaS em uma
mquina Windows. Os recursos doIaaS tambm esto disponveis na guia
Infraestrutura do console de gerenciamento. O IaaS tem
vrioscomponentes que voc pode instalar em uma configurao
personalizada para atender s necessidades dasua organizao.
Site do IaaSO componente de site do IaaS fornece os recursos de
autorizao de servio e administrao deinfraestrutura para o console
do vRealize Automation. O componente do site se comunica com o
ManagerService, que fornece as atualizaes do Distributed Execution
Manager (DEM), dos agentes de proxy e dobanco de dados.
Model ManagerOs modelos do vRealize Automation facilitam a
integrao com sistemas externos e bancos de dados. Elesimplementam a
lgica de negcios que um Distributed Execution Manager (DEM)
usa.
O Model Manager fornece servios e utilitrios para persistncia,
controle de verses, proteo edistribuio de elementos de modelo. Ele
se comunica com o banco de dados, os DEMs e o site do console.
vCloud Automation Center Manager ServiceO Manager Service
coordena a comunicao entre DEMs, agentes e o banco de dados. O
Manager Servicecomunica-se com o site do console atravs do Model
Manager. Esse servio exige privilgios administrativospara ser
executado.
Captulo 1 Viso geral de instalao do vRealize Automation
VMware, Inc. 15
-
Banco de dados do IaaSO componente IaaS do vRealize Automation
usa um banco de dados do Microsoft SQL Server para manteras
informaes sobre as mquinas que gerencia e seus prprios elementos e
polticas. Normalmente, o bancode dados criado para voc durante a
instalao. o entanto, um administrador de sistemas tambm podecriar o
banco de dados separadamente.
Distributed Execution ManagersUm Distributed Execution Manager
(DEM) executa a lgica de negcios dos modelos
personalizados,interagindo com o banco de dados e com os bancos de
dados e os sistemas externos conforme necessrio.
Cada instncia do DEM age em uma funo Worker ou Orchestrator. A
funo Worker responsvel pelaexecuo de fluxos de trabalho. A funo
Orchestrator responsvel pelo monitoramento de instncias doDEM
Worker, pelo pr-processamento de fluxos de trabalho para execuo e
pelo agendamento de fluxos detrabalho.
O DEM Orchestrator executa essas tarefas especficas.
n Monitora o status dos DEM Workers e garante que, se uma
instncia Worker parar ou perder a conexocom o Model Manager, os
respectivos fluxos de trabalho sero enfileirados novamente para que
outroDEM Worker colete.
n Gerencia fluxos de trabalho agendados por meio da criao de
novas instncias de fluxo de trabalho nohorrio agendado.
n Assegura que somente uma instncia de um fluxo de trabalho
agendado especfico esteja em execuoem um determinado momento.
n Pr-processa os fluxos de trabalho antes que sejam executados,
incluindo a verificao das pr-condies dos fluxos de trabalho
utilizados na implementao do recurso RunOneOnly e a criao
dohistrico de execuo de fluxo de trabalho.
Uma instncia do DEM Orchestrator designada como o Orchestrator
ativo que executa essas tarefas. Comoo DEM Orchestrator essencial
para executar fluxos de trabalho, instale pelo menos uma instncia
adicionaldo Orchestrator em uma mquina separada para obter
redundncia. O Orchestrator instaladoautomaticamente na mquina que
tambm executa um Servio de Gerenciador. O DEM Orchestratoradicional
monitora o status do Orchestrator ativo para que ele possa assumir
caso o Orchestrator ativo ficaroffline.
Agentes do vRealize AutomationO vRealize Automation usa os
agentes para a integrao com sistemas externos e para o
gerenciamento deinformaes entre os componentes do vRealize
Automation.
Geralmente, voc instala o agente vSphere como parte de uma
implantao. possvel instalar outrosagentes de acordo com os
requisitos do site.
Agentes de integrao
Os agentes PowerShell de VDI (infraestrutura de desktop virtual)
permitem que o vRealize Automation faaintegrao a sistemas externos
de desktop virtual. Atualmente, as mquinas virtuais provisionadas
pelovRealize Automation podem ser registradas com o XenDesktop em
um Citrix Desktop Delivery Controller(DDC) e seus proprietrios
podem acessar a XenDesktop Web Interface pelo vRealize
Automation.
Instalando o vRealize Automation
16 VMware, Inc.
-
Os agentes PowerShell de EPI (integrao de provisionamento
externo) permitem que ovRealize Automation integre sistemas
externos ao processo de provisionamento de mquinas. Por exemplo,a
integrao ao Citrix Provisioning Server permite o provisionamento de
mquinas por meio de streamingde disco sob demanda, e um agente de
EPI permite que voc execute scripts do Visual Basic como
etapasextras durante o processo de provisionamento.
Os agentes de VDI e EPI requerem acesso no nvel do administrador
aos sistemas externos com os quais elesinteragem.
Agentes de proxy de virtualizao
As mquinas virtuais que o vRealize Automation gerencia so
criadas em hosts de virtualizao. OvRealize Automation usa agentes
de proxy de virtualizao para enviar comandos e coletar dados dos
hostsde virtualizao do Server, XenServer e Hyper-V do vSphere ESX e
das mquinas virtuais provisionadasnele. Um agente de proxy possui
as seguintes caractersticas.
n Normalmente requer acesso no nvel de administrador plataforma
de virtualizao que ele gerencia.
n Comunica-se com o Manager Service
n instalado separadamente com seu prprio arquivo de
configurao
Agente de instrumentao de gerenciamento do Windows
O agente de instrumentao de gerenciamento do Windows (WMI) do
vRealize Automation aprimora suacapacidade de monitorar e controlar
as informaes do sistema e permite que voc gerencie
servidoresremotos a partir de uma localizao remota. Ele permite a
coleta de dados a partir de mquinas do Windowsgerenciadas pelo
vRealize Automation.
Captulo 1 Viso geral de instalao do vRealize Automation
VMware, Inc. 17
-
Instalando o vRealize Automation
18 VMware, Inc.
-
Preparando para a instalao 2Os Administradores do Sistema
instala o vRealize Automation nos ambientes de virtualizao
existentes.Antes de iniciar uma instalao, prepare o ambiente de
implantao para atender aos requisitos de sistema.
Este captulo inclui os seguintes tpicos:
n DNS e resoluo de nome de host, na pgina 19
n Requisitos de hardware e da mquina virtual, na pgina 19
n Consideraes sobre o navegador, na pgina 20
n Consideraes sobre senhas, na pgina 20
n Requisitos do Windows Server, na pgina 21
n Requisitos de porta, na pgina 24
n Contas de usurio e credenciais necessrias para a instalao, na
pgina 26
n Segurana, na pgina 28
n Sincronizao de hora, na pgina 29
DNS e resoluo de nome de hostO vRealize Automation exige que o
administrador de sistema identifique todos os hosts usando um
nomede domnio totalmente qualificado (FQDN).
Em uma implantao distribuda, todos os componentes do vRealize
Automation devem ser capazes deresolver uns aos outros usando um
FQDN.
O servio Model Manager Web, o Service Manager e o banco de dados
Microsoft SQL Server tambm devemser capazes de resolver uns aos
outros pelo respectivo nome do Windows Internet Name Service
(WINS).Voc deve configurar o Sistema de Nome de Domnio (DNS) para
resolver esses nomes de host no seuambiente.
Importante O vRealize Automation no permite a navegao para hosts
que contenham o caracteresublinhado (_) no nome de host.
Requisitos de hardware e da mquina virtualA implantao deve
atender aos requisitos mnimos de recursos de sistema para instalar
appliances virtuaise aos requisitos mnimos de hardware para
instalar componentes IaaS no Windows Server.
Para obter informaes sobre requisitos do sistema operacional e
ambiente de alto nvel, incluindonavegadores e sistemas operacionais
suportados, consulte o Matriz de suporte do vRealize
Automation.
VMware, Inc. 19
-
A tabela de requisitos de hardware exibe os requisitos mnimos de
configurao para a implantao dedispositivos virtuais e instalao de
componentes do IaaS. Dispositivos so mquinas virtuais
pr-configuradas que voc adiciona ao seu inventrio do vCenter Server
ou do ESXi. Os componentes do IaaSso instalados em servidores
fsicos ou virtuais do Windows 2008 R2 SP1 ou do Windows 2012
R2.
Um Active Directory considerado pequeno quando h at 25.000
usurios no UO para ser sincronizadosna configurao do Armazenamento
de ID. Um Active Directory considerado grande quando h mais
de25.000 usurios no UO.
Tabela 21. Requisitos de hardwarevRealize Automation
appliancepara instncias pequenas doActive Directory
vRealize Automation appliance parainstncias grandes do Active
Directory
Componentes do IaaS(Windows Server).
n 4 CPUsn 18 GB de memrian 60 GB de armazenamento de
disco
n 4 CPUsn 22 GB de memrian 60 GB de armazenamento de disco
n 2 CPUsn 8 GB de memrian 30 GB de armazenamento de
discoSo necessrios recursosadicionais quando voc estincluso em
um Servidor SQL ouem um host do Windows.
Consideraes sobre o navegadorExistem algumas restries sobre o
uso do navegador com o vRealize Automation.
n No h suporte para vrias janelas e guias do navegador. O
vRealize Automation oferece suporte a umasesso por usurio.
n Os VMware Remote Consoles provisionados no vSphere oferecem
suporte a um subconjunto denavegadores aos quais o vRealize
Automation tambm oferece suporte.
Para obter informaes sobre requisitos do sistema operacional e
ambiente de alto nvel, incluindonavegadores e sistemas operacionais
suportados, consulte o Matriz de suporte do vRealize
Automation.
Consideraes sobre senhasAs restries de caracteres se aplicam a
algumas senhas.
A senha de administrador do vRealize Automation que voc define
durante a instalao no deve contercaracteres especiais. Nesta verso
do vRealize Automation, sabe-se que os caracteres especiais a
seguircausam erros:
n Aspas duplas (")
n Vrgulas (,)
n Sinal de igualdade como ltimo caractere (=)
n Espaos em branco
n Caracteres no ASCII ou de ASCII estendido
As senhas que contm caracteres especiais podem ser aceitas
quando voc as configura, mas causam falhasao realizar operaes como
salvar endpoints ou quando a mquina tenta ingressar o cluster
dovRealize Automation.
Instalando o vRealize Automation
20 VMware, Inc.
-
Requisitos do Windows ServerA mquina virtual ou fsica do Windows
que hospeda os componentes do IaaS deve cumprir com osrequisitos de
configurao do banco de dados do IaaS, dos componentes de servidor
do IaaS, do IaaSManager Service e dos Gerentes de execuo
distribuda.
uma prtica recomendada que todos os servidores devem estar no
mesmo domnio.
O Assistente de instalao executa o verificador de pr-requisito
do vRealize Automation em todos osservidores do Windows antes de
iniciar o processo de instalao para verificar se os servidores
cumpremcom todas as configuraes necessrias.
Requisitos do servidor de banco de dados do IaaSO servidor
Windows que hospeda o banco de dados do SQL Server do IaaS do
vRealize Automation deveatender a certos pr-requisitos.
Os requisitos sero aplicados se voc executar o assistente de
instalao ou o instalador
setup_vrealize-automation-appliance-URL.exe herdado e selecionar a
funo de banco de dados para a instalao. Os pr-requisitos tambm sero
aplicados se voc criar separadamente um banco de dados vazio do SQL
Serverpara ser usado com o IaaS.
n Use uma verso do SQL Server com suporte do Matriz de suporte
do vRealize Automation.
n Configure o SQL Server na porta padro 1433. No use uma porta
no padro.
n Ative o protocolo TCP/IP para o SQL Server.
n Ative o servio Coordenador de Transaes Distribudas (DTC) em
todos os servidores Windows doIaaS e a mquina que hospeda o SQL
Server. O IaaS usa o DTC para transaes e aes de banco dedados, como
a criao de fluxos de trabalho.
Observao Se voc clonar uma mquina para criar um servidor Windows
do IaaS, instale o DTC noclone aps a clonagem. Se voc clonar uma
mquina que j tem o DTC, seu identificador exclusivo sercopiado no
clone, fazendo com que a comunicao falhe. Consulte Erro na
comunicao do ManagerService, na pgina 137.
Para obter mais informaes sobre a ativao do DTC, consulte o
Artigo da base de conhecimento daVMware 2038943.
n Abra portas entre todos os servidores Windows do IaaS e a
mquina que hospeda o SQL Server.Consulte Requisitos de porta, na
pgina 24.
Como alternativa, se as polticas do site permitirem, voc poder
desativar os firewalls entre osservidores Windows do IaaS e o SQL
Server.
Requisitos de Servidor do Model Manager e do Servio Web IaaSO
seu ambiente deve atender aos pr-requisitos de software e
configurao que oferecem suporte instalao dos componentes do
servidor do IaaS.
Requisitos de ambiente e banco de dados para o IaaSSua
configurao de host e do banco de dados MS SQL deve atender aos
seguintes requisitos.
Captulo 2 Preparando para a instalao
VMware, Inc. 21
http://kb.vmware.com/kb/2038943http://kb.vmware.com/kb/2038943
-
Tabela 22. Requisitos do IaaSrea Requisitos
Configurao do host Os seguintes componentes devem estar
instalados no host antes da instalaodo IaaS:n O Microsoft .NET
Framework 4.5.2 ou posterior.n Microsoft PowerShell 2.0 (includo
com o Windows Server 2008 R2 SP1 e
verses posteriores) ou Microsoft PowerShell 3.0 no Windows
Server 2012R2.
n Microsoft Internet Information Services 7.5.n O Java deve
estar instalado na mquina que executa o componente Web
principal para dar suporte implantao do banco de dados MS
SQLdurante a instalao.
Requisitos do banco de dados MicrosoftSQL
O banco de dados Microsoft SQL pode residir no host do servidor
IaaS(Windows) ou em um host remoto.Estes requisitos relacionados ao
Java aplicam-se aos bancos de dados no hostdo servidor do IaaS
(Windows). Eles no se aplicam a bancos de dadosexternos.n Uma verso
de 64 bits do Java 1.7 ou posterior deve estar instalada.
Verses de 32 bits no tm suporte.n A varivel de ambiente
JAVA_HOME deve ser definida como a pasta de
instalao do Java.n O arquivo %JAVA_HOME%\bin\java.exe deve estar
disponvel.
Requisitos do Microsoft Internet Information ServicesSua verso
do Microsoft Internet Information Services (IIS) deve atender aos
seguintes requisitos deconfigurao.
Tabela 23. Configurao necessria para o Microsoft Internet
Information ServicesComponente do IIS Configurao
Mdulos do Internet Information Services(IIS) instalados
n WindowsAuthenticationn StaticContentn DefaultDocumentn ASPNET
4.5n ISAPIExtensionsn ISAPIFilter
Configuraes de Autenticao do IIS n Autenticao do Windows
ativadan AnonymousAuthentication desativadan Negotiate Provider
ativadon NTLM Provider ativadon Modo Kernel da Autenticao do
Windows ativadon Proteo Estendida da Autenticao do Windows
desativadan Para certificados que usam SHA512, o TLS1.2 deve ser
desativado nos
servidores Windows 2012 ou Windows 2012 R2
Funes Servio de Ativao de Processosdo Windows do IIS
n ConfigurationApin NetEnvironmentn ProcessModeln WcfActivation
(somente Windows 2008)n HttpActivationn NonHttpActivation
Instalando o vRealize Automation
22 VMware, Inc.
-
IaaS Manager ServiceO seu ambiente deve atender a alguns
requisitos gerais que oferecem suporte instalao do IaaS
ManagerService.
n O Microsoft .NET Framework 4.5.2 est instalado.
n O Microsoft PowerShell 2.0 ou o Microsoft PowerShell 3.0.
PowerShell 2.0 est includo com o WindowsServer 2008 R2 SP1 e
posterior. O Microsoft PowerShell 3.0 executado no Windows Server
2012 R2.
n O SecondaryLogOnService est em execuo.
n Nenhum firewall pode existir entre o host DEM e o Windows
Server. Para obter informaes sobreportas, consulte Requisitos de
porta, na pgina 24.
n O IIS est instalado e configurado.
Requisitos do Distributed Execution ManagerO seu ambiente deve
atender a alguns requisitos gerais que oferecem suporte instalao de
DistributedExecution Managers (DEMs).
n O Microsoft .NET Framework 4.5.2 est instalado.
n O Microsoft PowerShell 2.0 ou o Microsoft PowerShell 3.0.
PowerShell 2.0 est includo com o WindowsServer 2008 R2 SP1 e
posterior. O Microsoft PowerShell 3.0 executado no Windows Server
2012 R2.
n O SecondaryLogOnService est em execuo.
n Nenhum firewall entre o host DEM e o servidor Windows, ou
portas abertas, conforme descrito em Requisitos de porta, na pgina
24.
Os servidores que hospedam as instncias do DEM Worker podem
apresentar requisitos adicionais,dependendo dos recursos de
provisionamento com os quais interagem.
Requisitos do Amazon Web Services EC2O servidor Windows do IaaS
se comunica com a conta do Amazon EC2, alm de coletar dados
dela.
Ao usar o Amazon Web Services para provisionamento, os
servidores que hospedam os trabalhadores doDEM devem atender aos
seguintes requisitos de configurao.
n Os hosts onde os DEMs esto instalados devem ter acesso
Internet.
Se houver um firewall, o trfego HTTPS dever ser permitido de e
para aws.amazon.com, assim como asURLs que representam todas as
regies EC2 s quais suas contas do AWS tm acesso, por
exemploec2.us-east-1.amazonaws.com para a regio Leste dos EUA. Cada
URL resolve um intervalo deendereos IP, ento talvez seja necessrio
usar uma ferramenta, como as que esto disponveis no siteNetwork
Solutions, para listar e configurar esses endereos IP.
n O acesso Internet a partir do host DEM ocorre por meio de um
servidor proxy, o servio DEM deve serexecutado com credenciais que
possam se autenticar no servidor proxy.
Requisitos do Red Hat Enterprise Virtualization KVM (RHEV)Quando
voc usa o Red Hat Enterprise Virtualization para realizar o
provisionamento, o servidor Windowsdo IaaS comunica-se com essa
conta e coleta dados dela.
Seu ambiente deve atender aos requisitos do Red Hat Enterprise a
seguir.
n Cada ambiente KVM (RHEV) deve ser unido ao domnio que contm o
servidor do IaaS.
Captulo 2 Preparando para a instalao
VMware, Inc. 23
-
n As credenciais utilizadas para gerenciar o endpoint que
representa um ambiente KVM (RHEV) devemter privilgios de
Administrador no ambiente RHEV. Essas credenciais tambm devem ter
privilgiossuficientes para criar objetos nos hosts no ambiente.
Requisitos do SCVMMQualquer trabalhador DEM usado para gerenciar
mquinas virtuais por meio do SCVMM deve serinstalado em um host no
qual o console do SCVMM j est instalado.
Alm disso, os seguintes requisitos devem ser atendidos:
n O DEM deve ter acesso ao mdulo SCVMM PowerShell instalado com
o console.
n A Poltica de execuo do MS PowerShell deve ser definida como
RemoteSigned ou Unrestricted.
Para obter informaes sobre a Poltica de execuo do PowerShell,
emita um dos seguintes comandosno prompt de comando do
PowerShell:
help about_signing
help Set-ExecutionPolicy
n Se todos os Trabalhadores DEM da instncia no estiverem em
recursos de processamento que atendema esses requisitos, as
Habilidades devero ser usadas para direcionar todos os fluxos de
trabalhorelacionados ao SCVMM para aqueles que atendem.
Os requisitos adicionais a seguir se aplicam ao SCVMM.
n Voc deve instalar o console do SCVMM antes de instalar os
trabalhadores DEM que consomem itensde trabalho do SCVMM.
Se voc instalar o trabalhador DEM antes do console do SCVMM, ver
erros de log semelhantes aoseguinte:
Falha no fluxo de trabalho 'ScvmmEndpointDataCollection' com a
seguinte exceo: o termo
'Get-VMMServer' no reconhecido como o nome de um cmdlet, uma
funo, um arquivo de script
ou um programa opervel. Verifique a ortografia do nome ou, se um
caminho tiver sido
includo, verifique se o caminho est correto e tente
novamente.
Para resolver isso, verifique se o console do SCVMM est
instalado e reinicie o servio do trabalhadorDEM.
n Cada instncia do SCVMM deve estar associada ao domnio que
contm o servidor.
n As credenciais utilizadas para gerenciar o endpoint que
representa uma instncia do SCVMM devemter privilgios de
administrador no servidor SCVMM. Essas credenciais tambm devem ter
privilgiosde administrador nos servidores Hyper-V da instncia.
n Os servidores Hyper-V em uma instncia do SCVMM a ser
gerenciada devem ser servidores R2 SP1 doWindows 2008 com Hyper-V
instalado. O processador deve dispor das extenses de
virtualizaonecessrias, o .NET Framework 4.5.1, ou mais recente,
deve estar instalado e a Instrumentao deGerenciamento do Windows
(Windows WMI) deve estar habilitada.
n Para provisionar mquinas em um recurso de processamento SCVMM,
um usurio deve ser adicionadoa pelo menos uma funo de segurana na
instncia do SCVMM.
Requisitos de portaO vRealize Automation usa portas designadas
para comunicao e acesso a dados.
Embora o vRealize Automation use somente a porta 443 para
comunicao, pode haver outras portasabertas no sistema. Como portas
abertas e desprotegidas podem ser fontes de vulnerabilidades
desegurana, revise todas as portas abertas no seu sistema e
certifique-se de que somente as portas exigidaspelos seus
aplicativos de negcios estejam abertas.
Instalando o vRealize Automation
24 VMware, Inc.
-
Appliance do vRealize AutomationOs seguintes portas so usadas
pelo vRealize Automation appliance.
Tabela 24. Portas de entrada do vRealize Automation
appliancePorta Protocolo Comentrios
22 TCP Opcional. SSH.
80 TCP Opcional. Redireciona para 443.
111 TCP, UDP RPC
443 TCP Acesso ao console do vRealize Automation e s chamadas de
API.
5480 TCP Acesso ao interface de gerenciamento Web do appliance
virtual
5480 TCP Usado pelo Management Agent
5488, 5489 TCP Interna. Usado pelas atualizaes do vRealize
Automation appliance.
4369, 25672, 5671,5672
TCP Mensagens do RabbitMQ
8230, 8280, 8281 TCP Instncia interna do vRealize
Orchestrator
8444 TCP Comunicao do proxy do console para conexes do vSphere
VMware RemoteConsole
Tabela 25. Portas de sada do Appliance do vRealize
AutomationPorta Protocolo Comentrios
25, 587 TCP, UDP SMTP para o envio de e-mails de notificao de
sada
53 TCP, UDP DNS
67, 68, 546, 547 TCP, UDP DHCP
80 TCP Opcional. Para obter as atualizaes de software. O
download das atualizaespode ser realizado e aplicado
separadamente.
110, 995 TCP, UDP POP para receber e-mails de notificao de
entrada
143, 993 TCP, UDP IMAP para receber e-mails de notificao de
entrada
123 TCP, UDP Opcional. Para conexo direta com o NTP em vez de
usar o tempo do host.
443 TCP IaaS Manager Service sobre HTTPSComunicao com hosts de
virtualizao sobre HTTPS
902 TCP Operaes de cpia de arquivo de rede do ESXi e conexes do
VMware RemoteConsole (VMRC)
5432 TCP, UDP Opcional. Para comunicao com um Banco de Dados do
Appliance.
7444 TCP Comunicao com o servio do SSO sobre HTTPS
8281 TCP Opcional. Para comunicao com uma instncia externa
dovRealize Orchestrator.
Outras portas podem ser exigidas pelos plug-ins do vRealize
Orchestrator especficos que comunicam-secom sistemas externos.
Consulte a documentao do plug-in do vRealize Orchestrator.
Infrastructure as a ServiceAs portas nas tabelas Portas de
entrada dos componentes do Infrastructure as a Service e Portas de
sada doInfrastructure as a Service devem estar disponveis para uso
pelo Windows Server do IaaS.
Captulo 2 Preparando para a instalao
VMware, Inc. 25
-
Tabela 26. Portas de entrada dos componentes do Infrastructure
as a ServiceComponente Porta Protocolo Comentrios
Instncia do SQL Server 1433 TCP MSSQL
Manager Service 443* TCP Comunicao com os componentes do IaaS e
do vRealizeAutomation appliance sobre HTTPS
vRealize Automationappliance
443 TCP Comunicao com os componentes do IaaS e do
vRealizeAutomation appliance sobre HTTPS
* Todos os hosts de virtualizao gerenciados por agentes de proxy
tambm devem ter a porta TCP 443aberta para o trfego de entrada.
Tabela 27. Portas de sada dos componentes do Infrastructure as a
ServiceComponente Porta Protocolo Comentrios
Tudo 53 TCP, UDP DNS
Tudo 67, 68, 546,547
TCP, UDP DHCP
Tudo 123 TCP, UDP Opcional. NTP.
Manager Service 443 TCP Comunicao com o vRealize Automation
appliance sobreHTTPS
Website 443 TCP Comunicao com o Manager Service sobre HTTPS
Distributed ExecutionManagers
443 TCP Comunicao com o Manager Service sobre HTTPS
Agentes de proxy 443 TCP Comunicao com o Manager Service e os
hosts devirtualizao sobre HTTPS
Agente guest 443 TCP Comunicao com o Manager Service sobre
HTTPS
Manager Service, Website 1433 TCP MSSQL
Servio do Microsoft Distributed Transaction CoordinatorAlm de
verificar se as portas listadas nas tabelas anteriores esto livres
para uso, voc deve ativar acomunicao do Servio do Microsoft
Distributed Transaction Coordinator (MS DTC) entre todos
osservidores na implantao. O MS DTC exige o uso de porta 135 sobre
TCP e de uma porta aleatria entre1024 e 65535.
O Verificador de Pr-requisitos valida se o MS DTC est em execuo
e se as portas obrigatrias estoabertas.
Contas de usurio e credenciais necessrias para a instalaoVoc
deve verificar se tem as funes e credenciais para instalar os
componentes do vRealize Automation.
Conta do servio vCenterSe voc planeja usar um endpoint do
vSphere, precisa de um domnio e de uma conta local que tenha o
nvelapropriado de acesso configurado no vCenter.
Instalao do appliance virtualPara implantar o vRealize
Automation appliance, voc deve ter os privilgios apropriados na
plataforma deimplantao (por exemplo, credenciais do administrador
do vSphere).
Instalando o vRealize Automation
26 VMware, Inc.
-
Durante o processo de implantao, voc especifica a senha para a
conta de administrador do appliancevirtual. Essa conta fornece
acesso ao console de gerenciamento do vRealize Automation appliance
a partirdo qual voc configura e administra os appliances
virtuais.
Instalao do IaaSAntes de instalar os componentes do IaaS,
adicione o usurio sob o qual voc pretende executar osprogramas de
instalao do IaaS ao grupo Administrador no host de instalao.
Credenciais de banco de dados do IaaSVoc pode criar o banco de
dados durante a instalao do produto ou cri-lo manualmente no
servidor SQL.
Quando voc cria ou preenche um banco de dados MS SQL por meio do
vRealize Automation, usando oassistente de instalao ou o console de
gerenciamento, os seguintes requisitos se aplicam:
n Se voc escolher a opo Usar a autenticao do Windows, a funo
sysadmin no SQL Server deverser concedida ao usurio que executa o
Agente de gerenciamento no servidor da Web primrio do IaaSpara
criar e alterar o tamanho do banco de dados.
n Se voc no escolher a opo Usar a autenticao do Windows, a funo
sysadmin no SQL Servertambm dever ser concedida ao usurio que
executa o Agente de gerenciamento no servidor da Webprimrio do
IaaS. As credenciais so usadas durante o tempo de execuo.
n Se voc usar o vRealize Automation para preencher um banco de
dados previamente criado, ascredenciais do usurio fornecidas (o
usurio atual do Windows ou o usurio especificado do SQL)precisaro
somente dos privilgios dbo para o banco de dados do IaaS.
Observao Os usurios do vRealize Automation tambm exigem o nvel
correto de acesso autenticaodo Windows para fazer login e usar o
vRealize Automation.
Credenciais do usurio do servio IaaSO IaaS instala vrios servios
do Windows que compartilham um nico usurio do servio.
Os seguintes requisitos se aplicam ao usurio do servio para os
servios do IaaS:
n O usurio deve ser um usurio do domnio.
n O usurio deve ter privilgios de Administrador locais em todos
os hosts nos quais o componenteManager Service ou o site est
instalado. No realize uma instalao de grupo de trabalho.
n O usurio est configurado com os privilgios Fazer logon como um
servio. Esse privilgio garanteque o Manager Service iniciado e gera
arquivos de log.
n O usurio deve ter os privilgios dbo para o banco de dados do
IaaS. Se voc usar o instalador paracriar o banco de dados,
verifique se o login do usurio do servio adicionado ao SQL Server
antes deexecutar o instalador. O instalador concede os privilgios
dbo ao usurio do servio aps a criao dobanco de dados.
n O instalador executado na conta que executa o agente de
gerenciamento no servidor da Web primrio.Se quiser usar o
instalador para criar um banco de dados MS SQL durante a instalao,
voc deve ter afuno sysadmin ativada em MS SQL. Isso no ser um
requisito se voc optar por usar um banco dedados vazio
pr-criado.
n A conta de usurio do domnio que voc planeja usar como a
identidade do pool de aplicativos do IISpara o Model Manager Web
Service est configurada com os privilgios Fazer logon como trabalho
emlote.
Captulo 2 Preparando para a instalao
VMware, Inc. 27
-
Especificaes do Servidor Model ManagerEspecifique o nome do
servidor Model Manager usando um nome de domnio totalmente
qualificado(FQDN). No use um endereo IP para especificar o
servidor.
SeguranaO vRealize Automation usa SSL para garantir uma
comunicao segura entre os componentes. As senhasso usadas para
garantir um armazenamento seguro em banco de dados.
Para obter mais informaes, consulte Requisitos de confiana de
certificado em um ambiente distribudo,na pgina 63.
CertificadosO vRealize Automation usa certificados SSL para uma
comunicao segura entre componentes e instnciasdo IaaS do vRealize
Automation appliance. Os dispositivos e as mquinas de instalao do
Windows trocamesses certificados para estabelecer uma conexo
confivel. Voc pode obter certificados a partir de umaautoridade de
certificao interna ou externa, ou pode gerar certificados
autoassinados durante o processode implantao de cada
componente.
Para obter informaes importantes sobre soluo de problemas,
compatibilidade e requisitos de confianapara certificados, consulte
o artigo da base de dados de conhecimento do VMware em
http://kb.vmware.com/kb/2106583.
Voc pode atualizar ou substituir certificados aps a implantao.
Por exemplo, um certificado pode expirarou voc pode optar por usar
certificados autoassinados durante a implantao inicial, mas depois
obtercertificados de uma autoridade confivel antes de ativar sua
implementao do vRealize Automation.
Tabela 28. Implementaes de certificados
ComponenteImplantao mnima (semproduo) Implantao distribuda
(pronta para produo)
vRealizeAutomationAppliance
Gere um certificado autoassinadodurante a configurao de
umdispositivo.
Para cada cluster de appliance, voc pode usar um certificadode
uma autoridade de certificao interna ou externa.Certificados de
vrios usurios e curingas so suportados.
Componentes doIaaS
Durante a instalao, aceite oscertificados autoassinados
geradosou selecione a supresso doscertificados.
Obtenha um certificado de vrios usurios, como o certificadoSAN
(nome alternativo da entidade), a partir de umaautoridade de
certificao interna ou externa em que seucliente Web confie.
Cadeias de certificadosSe voc usar cadeias de certificados,
especifique os certificados na seguinte ordem:
n Certificado cliente/servidor assinado pelo certificado de
autoridade de certificao intermedirio
n Um ou mais certificados intermedirios
n Um certificado de autoridade de certificao raiz
Inclua o cabealho BEGIN CERTIFICATE e o rodap END CERTIFICATE
para cada certificado a serimportado.
Extraindo certificados e chaves privadasOs certificados que voc
usa com os appliances virtuais devem estar no formato de arquivo
PEM.
Os exemplos na seguintes tabela usam comandos do Gnu openssl
para extrair as informaes de certificadoque voc precisa para
configurar os appliances virtuais.
Instalando o vRealize Automation
28 VMware, Inc.
http://kb.vmware.com/kb/2106583
-
Tabela 29. Valores e comandos de certificado de amostra
(openssl)A autoridade de certificaofornece Comando Entradas de
appliance virtual
Chave privada RSA openssl pkcs12 -in path
_to_.pfxcertificate_file -nocerts -out key.pem
Chave privada RSA
Arquivo PEM openssl pkcs12 -in path _to_.pfxcertificate_file
-clcerts -nokeys -outcert.pem
Cadeia de certificados
(Opcional) Cdigo de acesso n/d Cdigo de acesso
Senha de seguranaO vRealize Automation usa senhas de segurana
para segurana do banco de dados. Uma senha uma sriede palavras
usadas para criar uma frase que gera a chave de criptografia, que
protege os dados durante orepouso no banco de dados.
Siga estas diretrizes ao criar uma senha de segurana pela
primeira vez.
n Use a mesma senha em toda a instalao para garantir que cada
componente tenha a mesma chave decriptografia.
n Use uma frase maior que oito caracteres.
n Inclua caracteres em letras maisculas, minsculas, numricos e
smbolos.
n Memorize a senha ou mantenha-a em um lugar seguro. A senha
necessria para restaurar asinformaes do banco de dados caso ocorra
uma falha no sistema ou para adicionar componentes apsa instalao
inicial. Sem a senha, no possvel restaurar com sucesso.
Software de terceirosAlguns componentes do vRealize Automation
dependem de software de terceiros, incluindo o MicrosoftWindows e o
SQL Server. Para se proteger contra vulnerabilidades de segurana
dos produtos de terceiros,verifique se o seu software est
atualizado com as ltimas correes do fornecedor.
Sincronizao de horaUm administrador do sistema deve configurar a
pontualidade rigorosa, como parte da instalao dovRealize
Automation.
A instalao falhar se a sincronizao de hora for configurada
incorretamente.
A pontualidade deve ser consistente e sincronizada no vRealize
Automation appliance e nos servidores doWindows. Usando o mesmo
mtodo de pontualidade em cada componente, voc pode garantir
essaconsistncia.
Para mquinas virtuais, voc pode usar os seguintes mtodos:
n Configurao usando o protocolo NTP (diretamente)
n Configurao usando o protocolo NTP por meio do ESXi com o
VMware Tools Voc deve ter o NTPconfigurado no ESXi.
Para servidores do Windows, consulte Timekeeping best practices
for Windows, including NTP.
Captulo 2 Preparando para a instalao
VMware, Inc. 29
http://kb.vmware.com/selfservice/microsites/search.do?cmd=displayKC&docType=kc&externalId=1318&sliceId=2&docTypeID=DT_KB_1_1&dialogID=103758696&stateId=1%200%20103768132
-
Instalando o vRealize Automation
30 VMware, Inc.
-
Instalando o vRealize Automationcom o assistente de instalao
3
O assistente de instalao para o vRealize Automation permite uma
instalao simples e rpida deimplantaes mnimas ou corporativas.
Antes de iniciar o assistente, voc deve implantar um vRealize
Automation appliance, configurar osservidores do Windows para
atender aos pr-requisitos de instalao e confirmar que cada
appliance eservidor usa o mesmo mtodo de cronometragem.
Navegao no assistenteO assistente de instalao aparece na
primeira vez que voc faz login no vRealize Automation appliance.
Sevoc quiser parar o assistente e retornar depois, saia usando o
boto Logoff exibido em cada tela. Use oboto Cancelar para sair do
assistente e fazer a instalao usando o console de gerenciamento. O
assistente desabilitado quando voc clica em Cancelar ou quando voc
sai do assistente e inicia uma instalao usandoo console de
gerenciamento.
Use os botes Voltar e Avanar para navegar pelas telas do
assistente.
Este captulo inclui os seguintes tpicos:
n Implantar o appliance do vRealize Automation, na pgina 31
n Instalando uma implantao mnima com o assistente de instalao,
na pgina 32
n Instalando uma implantao corporativa com o assistente de
instalao, na pgina 41
Implantar o appliance do vRealize AutomationPara implantar o
vRealize Automation appliance, um administrador de sistema deve
fazer login no clientedo vSphere e selecionar as configuraes de
implantao.
Algumas restries se aplicam senha raiz criada para o
administrador do vRealize Automation. Consulte Consideraes sobre
senhas, na pgina 20.
Pr-requisitos
n Faa download do vRealize Automation appliance no site da
VMware.
n Faa login no cliente do vSphere como usurio com privilgios de
administrador de sistema.
Procedimentos
1 Selecione Arquivo > Implantar Modelo OVF no cliente do
vSphere.
2 Navegue at o arquivo do vRealize Automation appliance que voc
fez download e clique em Abrir.
3 Clique em Avanar.
VMware, Inc. 31
-
4 Clique em Avanar na pgina Detalhes do Modelo OVF.
5 Aceite o contrato de licena e clique em Avanar.
6 Insira um nome exclusivo de appliance virtual, de acordo com a
conveno de nomenclatura de TI dasua organizao, na caixa de texto
Nome, selecione o centro de dados e o local no qual voc
desejaimplantar o appliance virtual e clique em Avanar.
7 Siga os prompts at que a pgina Formato do Disco seja
exibida.
8 Verifique na pgina Formato do Disco se existe espao suficiente
para implantar o appliance virtual eclique em Avanar.
9 Siga os prompts at a pgina Propriedades.
As opes que so exibidas dependem da configurao do vSphere.
10 Configure os valores na pgina Propriedades.
a Insira a senha raiz a ser usada quando voc faz login no
console do appliance virtual nas caixas detexto Inserir senha e
Confirmar senha.
b Marque ou desmarque a caixa de seleo Servio SSH para escolher
se o servio SSH ser ativadopara o appliance.
Esse valor utilizado para definir o status inicial do servio SSH
no appliance. Se voc estiverinstalando com o Assistente de
Instalao, habilite isso antes de iniciar o assistente.
possvelalterar essa configurao a partir do console de gerenciamento
do appliance aps a instalao.
c Insira o nome de domnio totalmente qualificado da mquina
virtual na caixa de texto Nome dohost, mesmo que voc esteja usando
DHCP.
d Configure as propriedades de rede.
11 Clique em Avanar.
12 Dependendo das configuraes do vCenter e de DNS, pode levar
algum tempo para que o DNS sejaresolvido. Para acelerar esse
processo, realize as etapas a seguir.
n Se a opo Ligar aps a implantao estiver disponvel na pgina
Pronto para ser Concludo.
a Selecione Ligar aps a implantao e clique em Concluir.
b Clique em Fechar depois que o arquivo concluir a implantao do
vCenter.
c Aguarde at que a mquina seja iniciada.
Isso pode levar at cinco minutos.
n Se a opo Ligar aps a implantao no estiver disponvel na pgina
Pronto para ser Concludo.
a Clique em Fechar depois que o arquivo concluir a implantao do
vCenter.
b Ligue a VM e aguarde um pouco para que ela seja iniciada.
c Verifique se voc pode executar um ping do DNS na mquina
virtual. Se voc no puderexecutar um ping do DNS, reinicie a mquina
virtual.
d Aguarde at que a mquina seja iniciada. Isso pode levar at
cinco minutos.
13 Abra um prompt de comando e execute ping no FQDN para
verificar se o nome de domnio totalmentequalificado pode ser
resolvido em relao ao endereo IP do vRealize Automation
appliance.
Instalando uma implantao mnima com o assistente de instalao
Instalando o vRealize Automation
32 VMware, Inc.
-
Executar o assistente de instalao para uma implantao
mnimaInstale uma implantao mnima para verificao de conceito. O
assistente de instalao mnima assume quevoc est instalando todos os
componentes do IaaS em uma nica mquina Windows.
As implantaes mnimas normalmente suportam um nico vRealize
Automation appliance e um servidorde IaaS, e usam um agente do
vSphere para oferecer suporte a endpoints.
Pr-requisitos
n Verifique se voc atendeu aos pr-requisitos descritos em
Captulo 2, Preparando para a instalao,na pgina 19
n Implantar o appliance do vRealize Automation, na pgina 65
n
Procedimentos
1 Abra um navegador da Web.
2 Navegue at o console de gerenciamento do vRealize Automation
appliance usando o respectivo nomede domnio totalmente qualificado,
https://vra-va-nomedohost.domnio.nome:5480.
3 Faa login usando o nome de usurio root e a senha que voc
especificou quando o appliance foiimplantado.
4 Quando o assistente de instalao aparecer, clique em
Avanar.
5 Aceite o Contrato de Licena de Usurio Final e clique em
Avanar.
6 Selecione Implantao mnima e Instalar a infraestrutura como
servio na tela Tipo de implantao eclique em Avanar.
7 Verifique se os pr-requisitos listados na pgina Pr-requisitos
de instalao foram atendidos e se osservidores do Windows nos quais
voc instalou um agente de gerenciamento esto listados.
8 Se necessrio, voc pode alterar o mtodo de controle de horrio
para o appliance do vRealizeAutomation. Clique em Alterar
configuraes de horrio, se voc fizer alteraes.
9 Clique em Avanar.
10 Clique em Executar na tela Executar o verificador de
pr-requisito para verificar se os servidoresWindows na implantao
esto configurados corretamente para o uso do vRealize
Automation.
Como essa etapa executada remotamente, pode levar vrios minutos
para que ela seja executada.
a Se um status com falha for retornado para uma mquina, clique
em Corrigir para iniciar correesautomticas ou clique em Mostrar
detalhes e siga as instrues. As correes automticas
tambmreiniciam
b Clique em Executar para executar novamente o verificador.
c Quando todos os status mostrarem "sucesso", clique em
Avanar.
11 Prossiga para as prximas telas, fornecendo as informaes
solicitadas para configurar os componentesda implantao, incluindo o
Servidor Web, o Manager Service, Distributed Execution Manager, o
agentede proxy do vSphere e informaes do certificado.
Informaes adicionais esto disponveis nos botes Ajuda.
Prximo passo
Criar snapshots antes de iniciar a instalao, na pgina 38
Captulo 3 Instalando o vRealize Automation com o assistente de
instalao
VMware, Inc. 33
-
Instalando o Agente de gerenciamento preciso instalar um agente
de gerenciamento em cada mquina Windows que hospeda componentes
doIaaS.
Para instalaes corporativas, o agente de gerenciamento no
necessrio para o host MS SQL.
Se ocorrer falha no appliance principal do vRealize Automation,
ser preciso reinstalar os agentes degerenciamento.
Os agentes de gerenciamento no so automaticamente excludos
quando voc desinstala um componentedo IaaS. Desinstale o Agente de
Gerenciamento da mesma forma que voc desinstalaria qualquer
programado Windows com a ferramenta Adicionar ou remover
programas.
Procedimentos
1 Localizar a Impresso digital de certificado SSL para o Servio
de site de gerenciamento na pgina 34Ao instalar um agente de
gerenciamento, voc deve validar a impresso digital do certificado
SSL doservio de Site de Gerenciamento.
2 Baixar e instalar um agente de gerenciamento na pgina 34Um
administrador baixa e instala um agente de gerenciamento em mquinas
IaaS na sua implantao.O agente de gerenciamento deve ser instalado
em todos os servidores IaaS, exceto naqueles usadosexclusivamente
para seu banco de dados MS SQL.
Localizar a Impresso digital de certificado SSL para o Servio de
site degerenciamentoAo instalar um agente de gerenciamento, voc
deve validar a impresso digital do certificado SSL do serviode Site
de Gerenciamento.
possvel obter a impresso digital no prompt de comando do
vRealize Automation appliance.
Procedimentos
1 Faa login no console do vRealize Automation appliance como
root.
2 Insira o seguinte comando:
openssl x509 -in /opt/vmware/etc/lighttpd/server.pem
-fingerprint -noout -sha1
A impresso digital SHA1 exibida. Por exemplo:
SHA1
Fingerprint=E4:F0:37:9A:32:52:FA:7D:2E:91:BD:12:7A:2F:A3:75:F8:A1:7B:C4
3 Copie o UID da impresso digital. Para validao, talvez voc
precise remover os dois pontos.
Prximo passo
Mantenha a impresso digital que voc copiou para uso com o
instalador do Agente de Gerenciamento.
Baixar e instalar um agente de gerenciamentoUm administrador
baixa e instala um agente de gerenciamento em mquinas IaaS na sua
implantao. Oagente de gerenciamento deve ser instalado em todos os
servidores IaaS, exceto naqueles usadosexclusivamente para seu
banco de dados MS SQL.
O agente de gerenciamento registra ns IaaS no vRealize
Automation appliance, automatiza a instalao e ogerenciamento de
componentes IaaS e coleta informaes de telemetria e suporte. O
agente degerenciamento executado como servio do Windows em sua
mquina IaaS, e voc deve ter direitos deadministrador local para
instalar o agente.
Instalando o vRealize Automation
34 VMware, Inc.
-
Pr-requisitos
n Localizar a Impresso digital de certificado SSL para o Servio
de site de gerenciamento, na pgina 34
n Verifique se o usurio da conta de servio, ou o usurio do
domnio, faz parte do grupo deadministradores locais de cada mquina
IaaS.
Procedimentos
1 Abra o vRealize Automation appliance especificando um endereo
da seguinte forma em umnavegador da Web, em que
vra-va-hostname.domain.name o nome de domnio totalmente qualificado
dovRealize Automation appliance. No use um endereo de balanceador
de carga.
https://vra-va-hostname.domain.name:5480/installer
2 Clique no instalador do agente de gerenciamento para baixar o
instalador.
3 Execute o instalador do Agente de gerenciamento,
vCAC-IaaSManagementAgent-Setup.msi.
O local de instalao padro %Program
Files(x86)%\VMware\vCAC\Management Agent\
4 Clique em Avanar na pgina Bem-vindo.
5 Aceite o EULA e clique em Avanar.
6 Fornea um caminho de instalao alternativo ou aceite o valor
padro.
7 Clique em Avanar.
8 Digite os detalhes do Servio de site de gerenciamento nos
seguintes campos. e clique em Avanar.
Caixa de texto Entrada
Endereo de appliance do vRA
https://vra-va-hostname.domain.name:5480Voc deve especificar o
nmero da porta.
Nome de usurio raiz O usurio raiz do vRealize Automation
appliance.
Senha A senha de usurio raiz do vRealize Automation
appliance.
Captulo 3 Instalando o vRealize Automation com o assistente de
instalao
VMware, Inc. 35
-
Caixa de texto Entrada
Certificado de servidor do Site degerenciamento
A impresso digital SHA1 do certificado de servio do Site
degerenciamento. O Servio do site de gerenciamento hospedado
novRealize Automation appliance.Exemplo de impresso digital
SHA1:DFF5FA0886DA2920D227ADF8BC9CDE4EF13EEF78.
Carregar Clique em Carregar para carregar uma impresso digital
padro.
9 Marque a caixa de seleo Confirmao de correspondncia de
impresso digital aps confirmar que aimpresso digital exibida
corresponde impresso digital do certificado SSL do Site de
gerenciamento.
Se as impresses digitais no corresponderem, confirme se o
endereo na caixa de texto Endereo deappliance do vRA est
correto.
10 Clique em Avanar.
11 Insira o nome do usurio e a senha da conta de servio.
12 Clique em Avanar.
13 Clique em Instalar.
14 Clique em Concluir.
15 Repita essas etapas para cada host de IaaS do Windows.
Depois de instalar o agente de gerenciamento, o servidor do
Windows estar listado na pgina Pr-requisitos de instalao do
assistente de instalao.
Instalando o vRealize Automation
36 VMware, Inc.
-
Sincronizar horrios dos servidoresOs relgios nos servidores do
vRealize Automation e nos servidores Windows devem estar
sincronizadospara garantir uma instalao bem-sucedida.
As opes na pgina Pr-requisitos do assistente de instalao
permitem que voc selecione um mtodo desincronizao de horrio para os
appliances virtuais. A tabela de host do IaaS informa a voc as
variaes dehorrio.
Procedimentos
1 Selecione uma opo no menu Modo de Sincronizao de Horrio.
Opo Ao
Usar Servidor de Horrio Selecione Usar Servidor de Horrio no
menu Modo de Sincronizao deHorrio para usar o protocolo NTP. Para
cada servidor de horrio que vocestiver usando, insira o endereo IP
ou o nome de host na caixa de textoServidor de horrio.
Usar Horrio do Host Selecione Usar Horrio do Host no menu Modo
de Sincronizao deHorrio para usar a sincronizao de horrio do VMware
Tools. Voc deveconfigurar as conexes com os servidores do protocolo
NTP antes de usara sincronizao de tempo do VMware Tools.
2 Clique em Alterar configuraes de horrio.
3 Clique em Avanar.
Prximo passo
Certifique-se de que os servidores do IaaS estejam configurados
corretamente.
Executar o verificador de pr-requisitosExecute o verificador de
pr-requisitos para saber se o Windows Server para componentes do
IaaS estconfigurado corretamente.
Procedimentos
1 Clique em Executar na tela Verificador de pr-requisito.
Assim que as verificaes forem feitas, cada Windows Server para
componentes do IaaS ser listadocom um status.
2 Se aparecer um aviso, voc poder obter mais informaes sobre o
erro ou optar por corrigirautomaticamente o erro.
u Clique em Mostrar detalhes para obter mais informaes sobre o
erro e a ao a ser seguida parasolucion-lo.
u Clique em Corrigir para corrigir automaticamente o erro. Isso
tambm reinicia a mquinaWindows conforme necessrio.
3 Clique em Executar para verificar as correes.
4 Clique em Avanar quando todos os erros forem resolvidos.
Seus servidores Windows esto corretamente configurados para
instalao dos componentes do IaaS.
Prximo passo
Prossiga para a tela Host do vRealize Automation.
Captulo 3 Instalando o vRealize Automation com o assistente de
instalao
VMware, Inc. 37
-
Especificar os parmetros de configurao da implantaoEspecifique
os parmetros de configurao dos componentes de implantao.
Pr-requisitos
Procedimentos
1 Na tela Host do vRealize Automation, especifique o host.
n Clique em Resolver Automaticamente para que o vRealize
Automation fornea o endereo padro.
n Clique em Inserir Host e insira o alias de DNS ou FQDN para
outro host.
2 Clique em Avanar.
3 Na tela Single Sign-on, insira a senha para o administrador do
sistema para a conta de tenant padro einsira-a novamente para
confirmar.
4 Clique em Avanar.
5 Prossiga com as prximas telas, usando a ajuda sensvel ao
contexto se voc precisar de informaesadicionais.
6 Clique em Avanar aps concluir a tela de validao.
Prximo passo
Crie um snapshot das suas mquinas antes de iniciar a instalao do
produto.
Criar snapshots antes de iniciar a instalaoTire snapshots de
todos os seus appliances e Windows Servers. Se ocorrer falha na
instalao, voc poderreverter para esses snapshots e tentar instalar
de novo.
Os snapshots preservam seu trabalho de configurao. Certifique-se
de incluir um snapshot do vRealizeAutomation appliance no em que
voc estiver executando o assistente.
So fornecidas instrues para os usurios do vSphere.
Observao No saia do assistente de instalao nem cancele a
instalao.
Procedimentos
1 Abra outro navegador e faa login no vSphere Client.
2 Localize seu servidor ou appliance no inventrio do vSphere
Client.
3 Clique com o boto direito do mouse no inventrio do servidor e
marque Tirar snapshot.
4 Insira um nome de snapshot.
5 Marque a caixa de seleo Tirar snapshot da mquina virtual para
capturar memria do servidor eclique em OK.
O snapshot criado.
Repita essas etapas para tirar snapshots de cada um dos
servidores ou appliances.
Prximo passo
Concluir a instalao, na pgina 60
Instalando o vRealize Automation
38 VMware, Inc.
-
Cenrio: concluir a instalaoComo administrador do vSphere, voc
est na ltima parte do processo de instalao. Inicie a instalao
dovRealize Automation e espere a instalao ser concluda com
xito.
Procedimentos
1 Volte ao assistente de instalao.
2 Veja o resumo da instalao e clique em Avanar.
3 Digite a chave de licena do produto e clique em Avanar.
4 Aceite ou altere as configuraes padro de telemetria e clique
em Avanar.
5 Clique em Avanar.
6 Clique em Concluir.
A instalao iniciada. A instalao pode levar de quinze minutos a
uma hora, dependendo da configuraode rede.
exibida uma mensagem de confirmao no momento que a instalao
concluda.
Prximo passo
Agora voc j pode configurar a implantao.
Abordagem das falhas de instalaoQuando voc instala a partir da
pgina Detalhes da instalao, ser informado de quaisquer problemas
queesto impedindo o trmino da instalao.
Quando forem encontrados problemas, o componente sinalizado e
aparecem informaes detalhadassobre a falha, juntamente com as
etapas para averiguar as solues. Depois de ter abordado o
problema,repita a etapa de instalao. Dependendo do tipo de falha,
siga etapas de correo diferentes.
Procedimentos
1 Se o boto Falha ao tentar novamente estiver habilitado,
execute as seguintes etapas.
a Verifique a falha.
b Avalie o que precisa ser mudado e faa as mudanas
necessrias.
c Volte para a tela Instalao e clique em Falha ao tentar
novamente.
O instalador tenta instalar todos os componentes que
apresentaram falha.
2 Se o boto Tentar novamente todo o IaaS estiver habilitado,
execute as seguintes etapas.
a Verifique a falha.
b Avalie o que precisa ser alterado.
c Reverta todos os servidores do IaaS para os snapshots criados
anteriormente
d Exclua o banco de dados MS SQL se voc estiver usando um banco
de dados externo.
e Faa as alteraes necessrias.
f Clique em Tentar novamente todo o IaaS.
Captulo 3 Instalando o vRealize Automation com o assistente de
instalao
VMware, Inc. 39
-
3 Se a falha estiver nos componentes de virtual appliance, use
as seguintes etapas.
a Verifique a falha.
b Avalie o que precisa ser alterado.
c Reverter todos os servidores para snapshots, incluindo aquele
do qual voc est executando oassistente.
d Faa as alteraes necessrias.
e Atualize a pgina do assistente.
f Faa login e execute novamente o assistente.
O assistente abre na etapa de pr-instalao.
Configurar credenciais para a configurao de contedo
inicialOpcionalmente, voc pode iniciar um fluxo de trabalho de
contedo inicial para um endpoint do vSphere.
O processo usa um usurio local chamado configurationadmin que
tem direitos de administrador.
Procedimentos
1 Crie e insira uma senha para a conta configurationadmin na
caixa de texto Senha.
2 Insira novamente a senha na caixa de texto Confirmar Senha.
Anote a senha para lembrar futuramente.
3 Clique em Criar contedo inicial.
4 Clique em Avanar.
Um usurio admin de configurao criado e um item de catlogo de
configurao criado no tenantpadro. O admin de configurao tem os
direitos a seguir:
n Administrador de aprovao
n Administrador do catlogo
n Administrador do IaaS
n Arquiteto de infraestrutura
n Administrador de tenant
n Arquiteto do XaaS
Prximo passo
n Quando voc concluir o assistente, poder fazer login no tenant
padro como o usurioconfigurationadmin e solicitar os itens de
catlogo de contedo inicial. Para obter um exemplo de comosolicitar
o item e concluir a ao manual do usurio, consulte Instalando e
configurando o vRealizeAutomation para o cenrio do Rainpole.
n Configurar o acesso ao tenant padro para outros usurios.
Consulte Captulo 5, Configurar o acessoao tenant padro, na pgina
119.
Instalando o vRealize Automation
40 VMware, Inc.
-
Instalando uma implantao corporativa com o assistente
deinstalao
Voc pode personalizar a implantao corporativa de acordo com as
necessidades da organizao. Umaimplantao corporativa pode consistir
em componentes distribudos ou em implantaes de altadisponibilidade
configuradas com balanceadores de carga.
As implantaes corporativas so projetadas para estruturas de
instalao mais complexas comcomponentes distribudos e redundantes e
normalmente incluem balanceadores de carga. A instalao
decomponentes do IaaS opcional para qualquer tipo de implantao.
Para implantaes com balanceamento de carga, vrias instncias de
servidor Web ativas e appliances dovRealize Automation appliance
fazem com que haja falha na instalao. Apenas uma instncia do
servidorWeb e um nico vRealize Automation appliance devem estar
ativos durante a instalao.
Executar o assistente de instalao para uma implantao
corporativaAs implantaes corporativas so utilizadas para o ambiente
de produo. Voc pode usar o assistente deinstalao para implantar uma
instalao distribuda ou uma instalao distribuda com balanceadores
decarga para alta disponibilidade e failover.
Se voc fizer uma instalao distribuda com balanceadores de carga
para alta disponibilidade e failover,notifique a equipe responsvel
pela configurao do seu ambiente vRealize Automation.
Seusadministradores de tenant devem configurar o Gerenciamento de
Diretrios para alta disponibilidade aoconfigurarem o link para o
seu Active Directory.
Pr-requisitos
n Verifique se voc atendeu aos pr-requisitos descritos em
Captulo 2, Preparando para a instalao,na pgina 19
n Implantar o appliance do vRealize Automation, na pgina 65.
Procedimentos
1 Abra um navegador da Web.
2 Navegue at o console de gerenciamento do vRealize Automation
appliance usando o respectivo nomede domnio totalmente qualificado,
https://vra-va-nomedohost.domnio.nome:5480.
3 Faa login usando o nome de usurio root e a senha que voc
especificou quando o appliance foiimplantado.
4 O assistente de instalao aparece na primeira vez que voc fizer
login no appliance.
5 Aceite o Contrato de Licena de Usurio Final e clique em
Avanar.
6 Selecione Implantao corporativa e Instalar a Infraestrutura
como Servio na tela Tipo deimplantao e clique em Avanar.
7 Verifique se os pr-requisitos listados na pgina Pr-requisitos
de instalao foram atendidos e se osservidores do Windows nos quais
voc instalou um agente de gerenciamento esto listados.
8 Se necessrio, voc pode alterar o mtodo de controle de horrio
para o appliance do vRealizeAutomation. Clique em Alterar
configuraes de horrio, se voc fizer alteraes.
9 Clique em Avanar.
Captulo 3 Instalando o vRealize Automation com o assistente de
instalao
VMware, Inc. 41
-
Instalando o Agente de gerenciamento preciso instalar um agente
de gerenciamento em cada mquina Windows que hospeda componentes
doIaaS.
Se ocorrer falha no appliance principal do vRealize Automation,
ser preciso reinstalar os agentes degerenciamento.
Os agentes de gerenciamento no so automaticamente excludos
quando voc desinstala um componentedo IaaS. Desinstale o Agente de
Gerenciamento da mesma forma que voc desinstalaria qualquer
programado Windows com a ferramenta Adicionar ou remover
programas.
Localizar a Impresso digital de certificado SSL para o Servio de
site degerenciamentoAo instalar um agente de gerenciamento, voc
deve validar a impresso digital do certificado SSL do serviode Site
de Gerenciamento.
possvel obter a impresso digital no prompt de comando do
vRealize Automation appliance.
Procedimentos
1 Faa login no console do vRealize Automation appliance como
root.
2 Insira o seguinte comando:
openssl x509 -in /opt/vmware/etc/lighttpd/server.pem
-fingerprint -noout -sha1
exibida a impresso digital SHA1. Por exemplo:
SHA1
Fingerprint=E4:F0:37:9A:32:52:FA:7D:2E:91:BD:12:7A:2F:A3:75:F8:A1:7B:C4
3 Copie o UID da impresso digital. Para validao, talvez voc
precise remover os dois pontos.
Prximo passo
Mantenha a impresso digital que voc copiou para uso com o
instalador do Agente de Gerenciamento.
Baixar e instalar um agente de gerenciamentoUm administrador
baixa e instala um agente de gerenciamento em mquinas IaaS na sua
implantao. Oagente de gerenciamento deve ser instalado em todos os
servidores IaaS, exceto naqueles usadosexclusivamente para seu
banco de dados MS SQL.
O agente de gerenciamento registra ns IaaS no vRealize
Automation appliance, automatiza a instalao e ogerenciamento de
componentes IaaS e coleta informaes de telemetria e suporte. O
agente degerenciamento executado como servio do Windows em sua
mquina IaaS, e voc deve ter direitos deadministrador local para
instalar o agente.
Pr-requisitos
n Localizar a Impresso digital de certificado SSL para o Servio
de site de gerenciamento, na pgina 34
n Verifique se o usurio da conta de servio, ou o usurio do
domnio, faz parte do grupo deadministradores locais de cada mquina
IaaS.
Procedimentos
1 Abra o vRealize Automation appliance especificando um endereo
da seguinte forma em umnavegador da Web, em que
vra-va-hostname.domain.name o nome de domnio totalmente qualificado
dovRealize Automation appliance. No use um endereo de balanceador
de carga.
https://vra-va-hostname.domain.name:5480/installer
Instalando o vRealize Automation
42 VMware, Inc.
-
2 Clique no instalador do agente de gerenciamento para baixar o
instalador.
3 Execute o instalador do Agente de gerenciamento,
vCAC-IaaSManagementAgent-Setup.msi.
O local de instalao padro %Program
Files(x86)%\VMware\vCAC\Management Agent\
4 Clique em Avanar na pgina Bem-vindo.
5 Aceite o EULA e clique em Avanar.
6 Fornea um caminho de instalao alternativo ou aceite o valor
padro.
7 Clique em Avanar.
8 Digite os detalhes do Servio de site de gerenciamento nos
seguintes campos. e clique em Avanar.
Caixa de texto Entrada
Endereo de appliance do vRA
https://vra-va-hostname.domain.name:5480Voc deve especificar o
nmero da porta.
Nome de usurio raiz O usurio raiz do vRealize Automation
appliance.
Senha A senha de usurio raiz do vRealize Automation
appliance.
Certificado de servidor do Site degerenciamento
A impresso digital SHA1 do certificado de servio do Site
degerenciamento. O Servio do site de gerenciamento hospedado
novRealize Automation appliance.Exemplo de impresso digital
SHA1:DFF5FA0886DA2920D227ADF8BC9CDE4EF13EEF78.
Carregar Clique em Carregar para carregar uma impresso digital
padro.
9 Marque a caixa de seleo Confirmao de correspondncia de
impresso digital aps confirmar que aimpresso digital exibida
corresponde impresso digital do certificado SSL do Site de
gerenciamento.
Se as impresses digitais no corresponderem, confirme se o
endereo na caixa de texto Endereo deappliance do vRA est
correto.
Captulo 3 Instalando o vRealize Automation com o assistente de
instalao
VMware, Inc. 43
-
10 Clique em Avanar.
11 Insira o nome do usurio e a senha da conta de servio.
12 Clique em Avanar.
13 Clique em Instalar.
14 Clique em Concluir.
15 Repita essas etapas para cada host de IaaS do Windows.
Depois de instalar o agente de gerenciamento, o servidor do
Windows estar listado na pgina Pr-requisitos de instalao do
assistente de instalao.
Sincronizar horrios dos servidoresOs relgios nos servidores do
vRealize Automation e nos servidores Windows devem estar
sincronizadospara garantir uma instalao bem-sucedida.
As opes na pgina Pr-requisitos do assistente de instalao
permitem que voc selecione um mtodo desincronizao de horrio para os
appliances virtuais. A tabela de host do IaaS informa a voc as
variaes dehorrio.
Procedimentos
1 Selecione uma opo no menu Modo de Sincronizao de Horrio.
Opo Ao
Usar Servidor de Horrio Selecione Usar Servidor de Horrio no
menu Modo de Sincronizao deHorrio para usar o protocolo NTP. Para
cada servidor de horrio que vocestiver usando, insira o endereo IP
ou o nome de host na caixa de textoServidor de horrio.
Usar Horrio do Host Selecione Usar Horrio do Host no menu Modo
de Sincronizao deHorrio para usar a sincronizao de horrio do VMware
Tools. Voc deveconfigurar as conexes com os servidores do protocolo
NTP antes de usara sincronizao de tempo do VMware Tools.
2 Clique em Alterar configuraes de horrio.
3 Clique em Avanar.
Prximo passo
Certifique-se de que os servidores do IaaS estejam configurados
corretamente.
Executar o verificador de pr-requisitosExecute o verificador de
pr-requisitos para saber se os Windows Servers para componentes do
IaaS estoconfigurados corretamente.
Procedimentos
1 Clique em Executar na tela Verificador de pr-requisito.
Assim que as verificaes forem feitas, cada Windows Server para
componentes do IaaS ser listadocom um status.
Instalando o vRealize Automation
44 VMware, Inc.
-
2 Se aparecer um aviso, voc poder obter mais informaes sobre o
erro ou optar por corrigirautomaticamente o erro.
u Clique em Mostrar detalhes para obter mais informaes sobre o
erro e a ao a ser seguida parasolucion-lo.
u Clique em Corrigir para corrigir automaticamente o erro. Isso
tambm reinicia a mquinaWindows conforme necessrio.
3 Clique em Executar para verificar as correes.
4 Clique em Avanar quando todos os erros forem resolvidos.
Seus servidores Windows esto corretamente configurados para
instalao dos componentes do IaaS.
Prximo passo
Prossiga para a tela Host do vRealize Automation.
Especificar os parmetros de configurao da implantaoEspecifique
os parmetros de configurao dos componentes de implantao.
Pr-requisitos
Procedimentos
1 Na tela Host do vRealize Automation, especifique o host.
n Clique em Resolver Automaticamente para que o vRealize
Automation fornea o endereo padro.
n Clique em Inserir Host e insira o alias de DNS ou FQDN para
outro host.
2 Clique em Avanar.
3 Na tela Single Sign-on, insira a senha para o administrador do
sistema para a conta de tenant padro einsira-a novamente para
confirmar.
4 Clique em Avanar.
5 Prossiga com as prximas telas, usando a ajuda sensvel ao
contexto se voc precisar de informaesadicionais.
6 Clique em Avanar aps concluir a tela de validao.
Prximo passo
Crie um snapshot das suas mquinas antes de iniciar a instalao do
produto.
Criar snapshots antes de iniciar a instalaoTire snapshots de
todos os seus appliances e Windows Servers. Se ocorrer falha na
instalao, voc poderreverter para esses snapshots e tentar instalar
de novo.
Os snapshots preservam seu trabalho de configurao. Certifique-se
de incluir um snapshot do vRealizeAutomation appliance no em que
voc estiver executando o assistente.
So fornecidas instrues para os usurios do vSphere.
Observao No saia do assistente de instalao nem cancele a
instalao.
Procedimentos
1 Abra outro navegador e faa login no vSphere Client.
2 Localize seu servidor ou appliance no inventrio do vSphere
Client.
Captulo 3 Instalando o vRealize Automation com o assistente de
instalao
VMware, Inc. 45
-
3 Clique com o boto direito do mouse no inventrio do servidor e
marque Tirar snapshot.
4 Insira um nome de snapshot.
5 Marque a caixa de seleo Tirar snapshot da mquina virtual para
capturar memria do servidor eclique em OK.
O snapshot criado.
Repita essas etapas para tirar snapshots de cada um dos
servidores ou appliances.
Prximo passo
Concluir a instalao, na pgina 60
Concluir a instalaoAps a criao dos snapshots, inicie a instalao
do vRealize Automation e espere a instalao ser concludacom
xito.
Procedimentos
1 Volte ao assistente de instalao.
2 Veja o resumo da instalao e clique em Avanar.
3 Clique em Avanar.
4 Clique em Concluir.
A instalao iniciada. A instalao pode levar de quinze minutos a
uma hora, dependendo da configuraode rede.
exibida uma mensagem de confirmao no momento que a instalao
concluda.
Prximo passo
Agora voc j pode configurar a implantao.
Abordagem das falhas de instalaoQuando voc instala a partir da
pgina Detalhes da instalao, ser informado de quaisquer problemas
queesto impedindo o trmino da instalao.
Quando forem encontrados problemas, o componente sinalizado e
aparecem informaes detalhadassobre a falha, juntamente com as
etapas para averiguar as solues. Depois de ter abordado o
problema,repita a etapa de instalao. Dependendo do tipo de falha,
siga etapas de correo diferentes.
Procedimentos
1 Se o boto Falha ao tentar novamente estiver habilitado,
execute as seguintes etapas.
a Verifique a falha.
b Avalie o que precisa ser mudado e faa as mudanas
necessrias.
c Volte para a tela Instalao e clique em Falha ao tentar
novamente.
O instalador tenta instalar todos os componentes que
apresentaram falha.
2 Se o boto Tentar novamente todo o IaaS estiver habilitado,
execute as seguintes etapas.
a Verifique a falha.
b Avalie o que precisa ser alterado.
Instalando o vRealize Automation
46 VMware, Inc.
-
c Reverta todos os servidores do IaaS para os snapshots criados
anteriormente
d Exclua o banco de dados MS SQL se voc estiver usando um banco
de dados externo.
e Faa as alteraes necessrias.
f Clique em Tentar novamente todo o IaaS.
3 Se a falha estiver nos componentes de virtual appliance, use
as seguintes etapas.
a Verifique a falha.
b Avalie o que precisa ser alterado.
c Reverter todos os servidores para snapshots, incluind