基础设施即服务(Infrastructure as a Service,简称IaaS)是消费者使用处理、储存、网络以及各类基础运算资源,部署与执行操做系统或应用程序等各类软件。VMware VRA能够实现基础资源自动化部署及审批等一系列的流程。如下是本次测试IaaS功能的流程图。test03做为一个用户申请建立VM资源,Mark/test01做为一个审批管理员,当test03申请的VM CPU大于等于3颗 时,申请的VM须要Mark管理员审批经过后才能建立,反之,则不能建立。一样道理,咱们能够应用到内存,硬盘等资源做为审核的条件。网络
本次实验主要有如下四个步骤:ide
1.建立虚拟机Blueprint
2.分配资源服务给用户
3.建立审核策略
4.用户登陆策略测试测试
闲话休提,下面进行本次实验。ui
1.建立虚拟机Blueprint。操作系统
使用mark管理员登陆vra,点击“Blueprint”--“New”建立须要的蓝图。3d
填写Blueprint的名称等信息blog
点击“Machine Type”,选择vSphere Machine,把它拖到右侧空白处。ip
填写ID信息,选择Reservation policy和Machine prefix(这些已经在上一篇已经作好了基础设置)内存
这里选择以模版克隆的方式建立虚拟机。ci
设置虚拟机的CPU 内存等资源。
这里虚拟机的蓝图已经建立完成。
这里拖选Network&Security—Existing Network,为虚拟机定义链接的网络,这里选择链接vlan20。(网络基础配置在上一篇时也作好了对应的vlan)
设置好这个虚拟网卡的DNS等信息。
网络地址范围输入这个vlan的地址。
在Blueprint处点击刚才的虚拟机,在网络处点击新建网络。
选择刚才设置的Network。
虚拟机和网络关联成功。
2.分配资源服务给用户。
把刚才建立的Blueprint分配给用户test03,进行测试。点击“Administration”—“Catalog Management”。
在“Services”里面建立服务。
这里填写好服务的名称,status选择active,所属者是test01,支持者为test03,最后点击“OK”完成Service 的建立。
一样在“administration”选择建立”Entitlements“,填写好名称,status,Bussiness Group,用户组为test03使用该资源。点击下一步。
这里点击绿色的加号,添加刚才建立的服务、Blueprint进来。
Entitled Actions这里勾选全部动做。最后点击完成
3.建立审核策略。
以管理员test01登陆进来建立审核策略。点击”Administration“—”Approval Policies“--”New“,进行建立审核策略。
这里选择”Service Catalog- Catalog Item Request –Virtual Machine“(建立虚拟机时使用该条件。这里有丰富的审核条件,能够针对不一样的服务作不一样的动做。)
在”Required Based on conditions“设置以下(CPU数量大于等于3时,须要进行审核)。填写审核人信息Mark/test01,以下设置。最后点击完成。
策略建立完成以下图。
以管理员test01登陆,编辑Entitlements将它与审核策略作关联。
在“Entitled Items”里面选择“Modify Policy”。
选择刚才建立的审核策略,最后点击肯定,完成审核策略的关联。
4.用户登陆策略测试。
以test03用户登陆,点击刚才建立的资源进行请求。
请求的CPU为4,大于审核策略的3,点击“Submit”
在“Requests”里面能够看到资源状态为“Pending Approval”(等待批准)。
以管理员test01登陆进来,能够在“Inbox”看到test03提出的资源请求。
填写审核内容,点击“Approve”,容许请求经过。
返回test03用户,在“Requests”能够看到审核经过而且建立VM资源完成。
假如用户test03请求CPU为2。
虚拟机资源直接进行建立无需审批。
建立2个CPU的虚拟机完成。
至此,用户test03提出虚拟机资源请求,管理员test01进行审批的流程和策略测试已经完成。