VCF 5.2 で Aria Automation をデプロイしてみる。（まとめ）

VMware Cloud Foundation（VCF）5.2 で、Aria Automation 8.18 を展開してみます。

VCF 5.x 関連投稿のまとめはこちらをどうぞ。

VMware Cloud Foundation（VCF）5.x ラボ構築。まとめ

今回の環境
1. VCF SDDC の準備
2. Application Virtual Network の準備
3. CA の準備と証明書の発行
- 3-1. ASCS による CA の構築
- 3-2. 証明書の発行（Workspace ONE Access / Aria Automation）
4. Aria Automation のデプロイ
5. Aria Automation の UI 設定
6. Aria Automation の動作確認
7. ID 管理とアクセス制御
- 7-1. SDDC Manager / vCenter / NSX の AD 連携
- 7-2. Aria Automation 関連コンポーネントの AD 認証
おまけ

今回の環境

下記のような Aria Automation ラボを構築します。

1. VCF SDDC の準備

今回は、VCF の Management Domain のみを展開しています。物理リソースが少ないので、ネステッド vSphere 環境で、NSX Manager を1台にしてデプロイしてあります。

下記のように構築してあります。（ただし、今回は VCF 5.2 です）

ちなみに、今回はライセンスキー入力なしで Management Domain を展開しており、評価モード（60日間）で作業しています。

この後の手順で AD/ADCS を構築していますが、DNS サーバーとして AD を利用する場合は、この時点から必要になります。

Management Domain 野環構築については、私の同僚が投稿したブログがあるので下記もどうぞ。（第1回～第2回）

licensecounter.jp

2. Application Virtual Network の準備

Aria Automation の展開には、Aria Suite Lifecycle が必要です。その前提として必要な、Application Virtual Network（AVN）を追加します。AVN の前提となる NSX Edge Cluster も展開します。

3. CA の準備と証明書の発行

Aria 関連コンポーネントのデプロイでは、事前に Aria Suite Lifecycle への証明書インポートが必要になります。今回は、ADCS による CA を構築して、証明書を発行します。

3-1. ASCS による CA の構築

Aria 関連コンポーネントのデプロイで証明書が必要になるため、ADCS による CA を構築します。この CA は、SDDC Manager での証明書発行でも利用できます。

SDDC Manager の ID プロバイダとして AD を追加してみる。前編: AD/ADCS（LDAPS）構築

3-2. 証明書の発行（Workspace ONE Access / Aria Automation）

ADCS で、Aria Automation と Workspace ONE Access の証明書を発行しておきます。ちなみに、ここからは VVS ドキュメント「Private Cloud Automation for VMware Cloud Foundation」の範囲になります。

Aria Automation デプロイむけの証明書を発行してみる。（ADCS / CertGen-VVS.ps1）

4. Aria Automation のデプロイ

VCF での Aria Automation デプロイには、前提として Workspace ONE Access が必要です。これらは、どちらも Aria Suite Lifecycle からデプロイします。

そして、Aria Suite Lifecycle は、SDDC Manager からデプロイします。

ちなみに、今回はライセンスキー入力なしで Aria Suite Lifecycle ～ Aria Automation を展開しており、評価モード（こちらも 60日間）で作業しています。

さらに Aria Operations と Aria Operations for Logs を展開する場合はこちらをどうぞ。

5. Aria Automation の UI 設定

Aria Automation の初期設定として、組織名を変更しておきます。

あわせて、UI を日本語に変更しておきます。ちなみに言語設定は、ログインするユーザーごとに必要です。

Aria Automation 8.18 の UI 初期設定。（組織名の変更 / UI 日本語化）

6. Aria Automation の動作確認

Aria Automation で、動作確認として「クラウドテンプレート」を作成して、仮想マシンを展開してみます。

Aria Automation のテンプレート（クラウドテンプレート）は、Aria Automation Assembler で作成して、Aria Automation Service Broker のカタログから展開します。

今回は、簡易的に準備するため、Aria Automation の「Quick Start 」ウィザードを利用します。

Aria Automation 8.18 の Quick Start を実行してみる。

ここでは、とりあえずの動作確認のため、AD ユーザーではなく、Workspace ONE Access ～ Aria Automation デプロイ中に作成した configadmin ユーザーで作業しています。このあと AD 連携の設定をすれば、AD ユーザーでも同様に Aria Automation を利用できるはずです。

7. ID 管理とアクセス制御

VCF への Aria Automation 展開については、VMware Validated Solutions（VVS）ドキュメントとして「Private Cloud Automation for VMware Cloud Foundation」が提供されています。これは、おなじく VVS の「Identity and Access Management for VMware Cloud Foundation」が前提とされています。

7-1. SDDC Manager / vCenter / NSX の AD 連携

VVS の「Identity and Access Management for VMware Cloud Foundation」を参考に、 SDDC Manager / vCenter / NSX Manager で AD 認証を設定しておきます。

今回はラボ環境なので、AD には 1ユーザー（VCF-Admins グループに所属する vcf-amdin ユーザー）のみ作成して、各コンポーネントで管理者ロールを割り当てています。

7-2. Aria Automation 関連コンポーネントの AD 認証

VVS の「Identity and Access Management for VMware Cloud Foundation」を参考に、Aria Automation 関連コンポーネントで AD 認証できるように設定しておきます。ただし今回はラボ環境なので、AD には 1ユーザーのみ作成して、各コンポーネントで管理者ロールを割り当てています。