基礎設施即服務(Infrastructure as a Service,簡稱IaaS)是消費者使用處理、儲存、網絡以及各類基礎運算資源,部署與執行操做系統或應用程序等各類軟件。VMware VRA能夠實現基礎資源自動化部署及審批等一系列的流程。如下是本次測試IaaS功能的流程圖。test03做爲一個用戶申請建立VM資源,Mark/test01做爲一個審批管理員,當test03申請的VM CPU大於等於3顆 時,申請的VM須要Mark管理員審批經過後才能建立,反之,則不能建立。一樣道理,咱們能夠應用到內存,硬盤等資源做爲審覈的條件。網絡
本次實驗主要有如下四個步驟:ide
1.建立虛擬機Blueprint
2.分配資源服務給用戶
3.建立審覈策略
4.用戶登陸策略測試測試
閒話休提,下面進行本次實驗。ui
1.建立虛擬機Blueprint。操作系統
使用mark管理員登陸vra,點擊「Blueprint」--「New」建立須要的藍圖。3d
填寫Blueprint的名稱等信息blog
點擊「Machine Type」,選擇vSphere Machine,把它拖到右側空白處。ip
填寫ID信息,選擇Reservation policy和Machine prefix(這些已經在上一篇已經作好了基礎設置)內存
這裏選擇以模版克隆的方式建立虛擬機。ci
設置虛擬機的CPU 內存等資源。
這裏虛擬機的藍圖已經建立完成。
這裏拖選Network&Security—Existing Network,爲虛擬機定義鏈接的網絡,這裏選擇鏈接vlan20。(網絡基礎配置在上一篇時也作好了對應的vlan)
設置好這個虛擬網卡的DNS等信息。
網絡地址範圍輸入這個vlan的地址。
在Blueprint處點擊剛纔的虛擬機,在網絡處點擊新建網絡。
選擇剛纔設置的Network。
虛擬機和網絡關聯成功。
2.分配資源服務給用戶。
把剛纔建立的Blueprint分配給用戶test03,進行測試。點擊「Administration」—「Catalog Management」。
在「Services」裏面建立服務。
這裏填寫好服務的名稱,status選擇active,所屬者是test01,支持者爲test03,最後點擊「OK」完成Service 的建立。
一樣在「administration」選擇建立」Entitlements「,填寫好名稱,status,Bussiness Group,用戶組爲test03使用該資源。點擊下一步。
這裏點擊綠色的加號,添加剛纔建立的服務、Blueprint進來。
Entitled Actions這裏勾選全部動做。最後點擊完成
3.建立審覈策略。
以管理員test01登陸進來建立審覈策略。點擊」Administration「—」Approval Policies「--」New「,進行建立審覈策略。
這裏選擇」Service Catalog- Catalog Item Request –Virtual Machine「(建立虛擬機時使用該條件。這裏有豐富的審覈條件,能夠針對不一樣的服務作不一樣的動做。)
在」Required Based on conditions「設置以下(CPU數量大於等於3時,須要進行審覈)。填寫審覈人信息Mark/test01,以下設置。最後點擊完成。
策略建立完成以下圖。
以管理員test01登陸,編輯Entitlements將它與審覈策略作關聯。
在「Entitled Items」裏面選擇「Modify Policy」。
選擇剛纔建立的審覈策略,最後點擊肯定,完成審覈策略的關聯。
4.用戶登陸策略測試。
以test03用戶登陸,點擊剛纔建立的資源進行請求。
請求的CPU爲4,大於審覈策略的3,點擊「Submit」
在「Requests」裏面能夠看到資源狀態爲「Pending Approval」(等待批准)。
以管理員test01登陸進來,能夠在「Inbox」看到test03提出的資源請求。
填寫審覈內容,點擊「Approve」,容許請求經過。
返回test03用戶,在「Requests」能夠看到審覈經過而且建立VM資源完成。
假如用戶test03請求CPU爲2。
虛擬機資源直接進行建立無需審批。
建立2個CPU的虛擬機完成。
至此,用戶test03提出虛擬機資源請求,管理員test01進行審批的流程和策略測試已經完成。