מדריך vCloud

אודות שירות vcloud

שירותי vCloud של טריפל סי מבוססי VMware מספקים פתרון לסביבה מרובת שרתים וכוח עיבוד חזק ללא צורך ברכישת שרתים, אחסון או אירוח התשתיות השירות פועל מאז שנת 2011.
בנוסף, שירותי vCloud מאפשרים לכם לבנות ולנהל שרתים וירטואליים מאובטחים על תשתית ענן, עם ביצועים גבוהים ועם קיבולת מחשוב נרחבת.

שירות vCloud בענן מספק ללקוח שליטה מלאה על תשתית ה-IT. השירות כולל ממשק ניהול נוח להקמה וניהול מכונות וירטואליות, העלאה והורדה של מכונות מהתשתית הקיימת של הלקוח באופן פשוט ועוד. הסביבה מאפשרת הקמת רשתות פרטיות המופרדות אחת מהשנייה לצורך אבטחת סביבת השרתים.

לנוחיותכם, בלשונית האחרונה תוכלו למצוא סרטוני הדרכה נוספים.

רכישת שירות vCloud

בחנות המקוונת (לחץ כאן) ניתן לרכוש את השירות.

 
 
 
 
 

 

 

 

 

כניסה לממשק

לאחר שביצעתם את הרכישה בחנות המקוונת יתקבל למייל אשר הוגדר כמנהל המערכת מייל עם פרטי הכניסה.
שלב א'

כעת יש להיכנס לממשק הניהול 

נזין את שם הארגון כפי שהתקבל במייל המערכת במעמד הרכישה.
את השם נזין כאן ולאחר מכן נלחץ על NEXT.

שלב ב'

לאחר מכן אנחנו מזינים את שם המשתמש ואת הסיסמא.

במידה ואין לכם את שם המשתמש או את הסיסמא ניתן לקבל אותו בשיחה טלפונית (6400*) או באמצעות שירות ה-WhatsApp שלנו לאחר הזדהות מול המערכות שלנו.

לקוחות שלא מוגדר להם אימות דו שלבי, ילחצו על Log In ויוכלו להיכנס לממשק.
חשוב לציין כי אנחנו ממליצים על אימות דו שלבי על מנת להבטיח שכבת הגנה נוספת על הממשק.

שלב ג' - MFA

בכניסה הראשונה לממשק ולאחר לחיצה על Log In אתם תועברו למסף נוסף עם הוראות להורדת אפליקציית מחולל הסיסמאות למכשיר הטלפון.

נזין את הקוד ונלחץ Submit.

ובסיום נועבר חזרה לסביבת הvCloud.

 

לנוחיותכם, אנו מצרפים לכם גם סרטון קצר של לא יותר מ2 דקות המסביר באופן מפורט ופשוט את שלבי הכניסה לממשק הניהול.

התמצאות במרחב

כשנכנסים לממשק אנחנו נראה את הנתונים בזמן אמת של הדאטה סנטר הווירטואלי של הארגון כמו: CPU, Memory, Storage.

לוח המחוונים של הדאטה סנטר הוא חלק Cloud Director שבעצם מאפשרת לכם לראות את כל סביבות הענן שלכם כישות אחת.

מצד ימין למעלה תוכלו לראות מגוון לינקים ששמנו לכם על מנת להקל עליכם.

Toolbar

Application

כאן נוכל להוסיף מספר יישומים חדשים:

  • vApp – מכולה וירטואלית בה נוכל לאחסן מספר מכונות (VMs)
  • vApp from OVF – הוספת vApp מקובץ OVF
  • vApp from Catalog – הוספת vApp מהקטלוג בממשק vCloud
  • Import from vCenter – ייבוא קבציםתוכן מפורטל הניהול של VMware
Networking

כאן נוכל לנהל את הרשתות החיצוניות והפנימיות שלנו.

  • Networks – כל הרשתות אשר מנוהלות תחת ה organization VDC, בין אם רשתות חיצוניות ציבוריות או רשתות פרטיות היושבות מאחורי VDOM או חומת אש.
  • Edge Gateways – ניהול גישה של פרוטוקולים שונים לענן.
  • Data Center Groups – היכולת לחבר מספר מכונות לסכמת רשת מסויימת.
Library
  • vApp Templates – תבניות מותקנות של מכונות וירטואליות עם מערכות הפעלה מגוונות ומעודכנות בעידכוני אבטחה עדכניים:
    Ubuntu, Centos, Windows 16,19,22
  • Media & Other – קבצי התקנה לכל סוגי מערכות ההפעלה הנפוצות לנוחיותכם
  • Catalogs – יצירה וניהול של קטלוגים של הארגון. קטלוג הוא container שניתן ליצור ולאחסן בו קבצים שונים לשימוש ארגוני.
Administration

נתחיל בUsers.

נלחץ על New ונגדיר איזה ההרשאות שחלות על המשתמש, אנחנו יכולים להשתמש בחוקי ברירת המחדל שיצרנו עבורכם או להגדיר חוקים משל עצמכם.

משתמש שישכח את הסיסמא שלו יכנס להגדרות של המשתמש ויוכל לשנות את הסיסמא בקלות.

בנוסף ניתן להגביל כל משתמש לכמות הVM שהוא יכול לנהל. בסיום נלחץ SAVE.

נעבור אל Roles

כמו שניתן לראות אלו הם חוקי ברירת המחדל שנוצרו עבורכם. משתמש ה-admin של הארגון יכול ליצור קבוצות הרשאה ייעודית עבור קבוצותמשתמשים שונים.

במידה ותרצו להקים חוק חדש נלחץ על NEW ונגדיר חוק ייעודי לארגון שלנו וכעת נוכל להגדיר אותו על יוזרים שכבר יצרנו או שניצור בהמשך.

חשוב לנו להדגיש – כל פיצ'ר שנוסיף בהמשך תוכלו לקבוע לו חוקים בהתאם.

נעבור אל Settings

כללי – אנחנו רואים פרטים כללים על הארגון וקישור ישיר אליו.

Monitor

כאן אנחנו רואים את כל ה"משימות" האחרונות שבוצעו במערכת. אנחנו יכולים לראות את הסטטוס שלהם וע"י מי הם בוצעו. ניתן גם להיכנס לכל אחד מהם ולראות פירוט.

כמו במשימות אנחנו נראה גם את כל האירועים שהתקיימו במערכת. סטטוס עכשווי וע"י מי הם קרו.

חשוב לדעת כי משימות בוצעו על ידי משתמשים ואילו אירועים בוצעו על ידי המערכת.

הקמת vApp וVM

vApp – מיכל וירטואלי (Container) שנועד להכיל מכונות בתוכו. בפועל, מכונה לא חייבת להיות בתוך vApp וניתן להקים מכונה ללא vApp, אבל הקמת vApp עבור מכונה היא שיטת העבודה הממולצת ב-vCloud משלושה טעמים עיקריים:

  1. ניהול הרשאות – רק ברמת ה- vApp ניתן להגדיר הרשאה למשתמש או קבוצה מסוימת כך שכשבם ייכנסו לממשק הvCloud הם ייראו את ה- vApp שעליו יש להם הרשאות ולהתחבר רק למכונות שבתוכו. לשאר המכונות בארגון (אלה שאין עליהן הרשאות עבורן) לא תהיה להם גישה.
  2. סדר הדלקה או כיבוי של מכונות – ברמת ה- vApp ניתן להגדיר את סדר ההפעלה או הכיבוי של מכונות בתוכו. לדוגמא: שני שרתי web ושרת database שנמצאים באותו ה- vApp. ניתן לקבוע שבהדלקה אחת של ה- vapp תידלק קודם המכונה של ה- database ורק לאחר מספר דקות (אחרי שה- service של ה- database יעלה) יידלקו שני שרתי ה- web, והפוך בכיבוי.
  3. ניתן להגביל זמן חיים של vApp – נניח שמנהל מערכת בחברה רוצה לתת לצוות פיתוח סביבת בדיקות לזמן קצוב. ניתן להקים vapp ולהגדיר אותו לזמן של שעותימים לאחריהם ה- vapp ייכבה וכן כל המכונות בתוכו (תצורה המקובלת בעיקר במודל pay as you go).
חלק א'

כל vApp מורכב ממכונה וירטואלית אחת או יותר שמתקשרות בNetworks ומשתמשות במשאבים של הסביבה.

כאן ניצור את ה-vApp והVM.

ניצור מיכל ומכונה חדשה – נלחץ על new vApps, ומשם ניתן ליצור VM מתבנית מובנת או חדשה לגמרי.

נלחץ על OK וכעת המכונה מתחילה להבנות – ניתן לראות את הסטטוס שלה למטה בTASKS.

אחרי שהקמתי במכונה ואני רוצה לבצע שינויים במעבדים חשוב לשים לב שה- Hot Add נמצא בUnable כי אחרת נצטרך לעשות Restart למכונה.

חלק ב'

אנחנו יכולים ללחוץ על פרטים ולראות את כל ההגדרות של המכונה, בחלק של Hardware אנחנו יכולים לשנות את המשאבים של הVM.

לאחר שהפעלנו Hot Add פיצ'ר על המכונה, ניתן להוסיף בלבד משאבי עיבוד וזיכרון כאשר המכונה דולקת וללא צורך בהשבתה.

  • Hot Add חל על מעבד וזיכרון בלבד (לא על Storage).
  • בהגדרה, ניתן להוסיף נפח דיסק לדיסק קיים או דיסק נוסף, ללא השבתה.
חלק ג'

נגדיר את הרשת של המכונה בNICS ע"י לחיצה על Edit ונגדיר את הרשת הרצוייה מתוך Pool הכתובות האפשריות.

חלק ד'

 Guest OS – זהו פיצ'ר המאפשר לבצע שינויים במערכת ההפעלה דרך תשתית ה- vCloud.

על מנת להפעיל את הפיצ'ר הזה על מכונה ראשית יש לוודא שמותוקן על המכונה  חבילת VMware Tools.

שנית, כדי להפעילו יש לכבות את המכונה, להעיל אותו ולהגדיר מה אנחנו רותים שישתנה במערכת ההפעלה בעליית המכונה.

מה ניתן להגדיר בפיצ'ר הזה?

  1. Change SID – במקרה של מערכות הפעלה Windows, בעת שיכפול מכונה והכנסתה לDomain, על מנת שכל מכונה תקבל ID ייחודי ושלא תהייה התנגשות בהכנסה לDomain יש להפעיל יכולת זו.
  2. Password reset – איפוס סיסמת Administrator ואפשרות לבצע Auto Login כאשר מערכת ההפעלה עולה. ניתן להגדיר סיסמא או לבקש מהפיצ'ר ליצר סיסמא רנדומלית.
  3. Join domain – ניתן לצרף לדומיין בזמן עליית מערכת ההפעלה.
  4. Script – ניתן לכתוב logon script שיבצע שינויים מרובים במערכת ההפעלה בזמן עליית המכונה ומערכת ההפעלה.
  5. בנוסף, פיצ'ר זה מאפשר את הגדרת כרטיס הרשת עם כתובת ה- IP וכתובות DNS בזמו עליית המכונה.

כדי להחיל את ההגדרות דרך הפיצ'ר הזה יש להדליק את המכונה במצב-Power On, ForceRecustomization

 

הורדת VMware tools

VMware tools זוהי חבילה של דרייברים עבור המכונות הוירטואליות. החבילה מתעדכנת בכל פעם שהתשתית של הענן מתעדכנת. כאשר מבצעים deploy של מכונה מ- template, היא מגיעה כבר עם VMware tools מעודכן עליה.

במידה והקמת מכונה על פי ההגדרות ייחודיות תצטרכו להוריד אותה. ללא הורדת של VMware tools הביצועים של המכונה שלכם יהיו לוקים בחסר.

נחזור לדף הראשי של המכונה נלחץ על Action ונלחץ על Install VMware tools

 

web console

חלק א'

נחזור לדף הראשי של המכונה ונלחץ על Launch Web Console

חלק ב'

נגדיר סיסמת Administrator (חשוב לא לשכוח אותה) ונכנס למכונה.

ולאחר שנכנסו נעשה קליל ימני על העכבר בשורת המשימות ונכנס ל-Open Network & Internet settings

נמשיך ל- Change Adapter Option

נלחץ דאבל קליל ונקיש על Intemet protocol version 4

חלק ג'

כעת הגענו לשלב בו נדרש להזין את כתובות הIP.

על מנת להזין אותם ניתן לראות את הכתובות ה- IP במייל שהתקבל בקניית השירות או באמצעות ה- Networks  שהתאמתי ל-VM וב-Description אראה את הכתובות הרלוונטיות

נזין את כתובות הIP ובסיום נלחץ OK.

מחיקת מכונה

בשלב הראשון נכבה את המכונה דרך ההגדרות.

בשלב השני נלחץ על פעולות מחק.

Snapshot

Snapshot – צילום של מכונה בנקודה בזמן לצורך Revert במקרה של שינויים תחזוקה.

ה-vCloud מאפשר לבצע Snapshot על מכונה. ניתן לשמור Snapshot אחד על כל מכונה ולא יותר מזה.
כלומר: ביצעתי Snapshot אחד ואני רוצה לבצע Snapshot נוסף, אני יכול, אבל יש לקחת בחשבון שהוא דורס את Snapshot הקיים.

בנוסף, יש לקחת בחשבון ש Snapshot תופס את נפח הדיסק של המכונה ולכן יש לוודא שיש מספיק מקום בארגון (נפח דיסק) עבור כך.
לדוגמה – מכונה עם 100GB דיסק, גודל ה- Snapshotיהיה 100GB ולכן יש לוודא שיש לנו 100GB פנוי לשם כך.

נלחץ על ה-Actions ליד שם המכונה ונלחץ על יצירת Snapshot, ונראה את התהליך ביצוע שלו במשימות.

על מנת לעשות שחזור של Snapshot נלחץ על Revert to Snapshot.

סרטוני הדרכה נוספים

הקודם הבא