什么是VMware服務
VMware服務(Alibaba Cloud VMware Service,簡稱ACVS)是阿里云與VMware戰略合作共同開發,由阿里云提供售賣、運營和售后支持的企業級VMware Cloud??公共云服務。VMware服務提供包含vSphere虛擬化,NSX虛擬網絡和vSAN分布式存儲等產品的強大功能的同時,具備云服務即開即用、敏捷彈性的特點,可以幫助用戶輕松將現有的本地VMware環境工作負載遷移或擴展至阿里云上。
產品優勢
表1 - VMware服務產品優勢
產品優勢 | 描述 |
一致體驗 | 使用為云優化的vCenter和NSX Manager等管理組件進行管理和配置專屬VMware環境,與本地VMware環境的操作體驗一致,用戶可以充分利用現有的知識儲備,無重復學習成本。 |
無縫集成 | 和云企業網CEN、專有網絡VPC等產品無縫集成,使專屬VMware環境的工作負載訪問阿里云原生服務輕而易舉,渾然一體。 |
快速遷移 | 和本地VMware環境同網同構,通過VMware或經VMware認證的產品和工具,用戶VMware虛擬機可以在無需重構、保留IP地址的狀態下,自由地在云端專屬VMware環境和本地VMware環境間快速遷移。 |
穩定可靠 | 借助阿里云強大的基礎設施運維能力,提供穩定可靠的云上VMware運行環境,專屬VMware環境開通即具備同可用區高可用特性,支持宕機遷移,即便發生硬件異常,也能保證VMware虛擬機和工作負載的平穩運行。 |
地域和可用區
表2 - 提供VMware服務的地域和可用區
地域名稱 | 地域ID | 可用區 | 功能 |
華東2(上海) | cn-shanghai | 可用區L | 專屬VMware環境(PrivateCloud實例),主機規格vs182o.16xlarge |
華北2(北京) | cn-beijing | 可用區L | 專屬VMware環境(PrivateCloud實例),主機規格vs242.12xlarge,vs221.10xlarge |
華南1(深圳) | cn-shenzhen | 可用區F | 專屬VMware環境(PrivateCloud實例),主機規格vs242.12xlarge,vs221.10xlarge |
基本概念
表3 - VMware服務產品基本概念
概念 | 說明 |
專屬VMware環境(PrivateCloud實例) | 代表通過VMware服務控制臺或OpenAPI,開通創建的一套VMware Cloud環境,包含至少一個vSphere集群(默認集群),具備vSphere,NSX-T和vSAN等產品功能。此環境為用戶專有。用戶擁有常規操作管理權限(CloudAdmin賬戶)。用戶可以在此環境執行創建、修改、刪除虛擬機,配置網絡、存儲等操作。專屬VMware環境也稱為PrivateCloud實例(以下簡稱“實例”)。 |
集群(Cluster) | 代表實例中配置為共享資源(如處理器、內存、網絡和存儲)的一組ESXi主機。創建實例時的vSphere集群為默認集群,VMware管理組件vCenter和NSX Manager運行在默認集群上。 |
主機(Host) | 代表實例中一臺運行ESXi的物理服務器。 |
NSX-T分段(NSX-T Segment) | 代表一個跨傳輸節點的二層廣播域。與端口組(Port Group)類似,VMware虛擬機可以連接到分段。連接到同一分段的VMware虛擬機可以相互通信,包括可以通過隧道封裝跨傳輸節點進行通信。 |
VMware管理組件(Management Components) | 指vCenter Server和NSX Manager,分別用來管理實例中vSphere和NSX-T,每個實例擁有獨立的vCenter Server和NSX Manager。用戶可在VMware服務控制臺實例的服務信息頁面找到VMware管理組件的URL地址,通過VPC的ECS跳板機登錄并訪問上述管理組件。 |
MGW管理網關(Management Gateway) | MGW管理網關是NSX-T的Tier-1路由器的一種,為在實例中運行在管理網段的vCenter Server,NSX Manager等管理組件提供路由和防火墻功能。 MGW管理網關防火墻規則在MGW上運行并控制對實例VMware管理組件的訪問。實例開通后默認會允許用戶從開通實例時選擇的專有網絡VPC網段入向訪問VMware管理組件。 |
CGW計算網關(Compute Gateway) | CGW計算網關是NSX-T的Tier-1路由器的一種,為在實例中連接到計算網段的VMware虛擬機及運行其之上的工作負載提供路由和防火墻功能。CGW計算網關防火墻規則以及NAT規則在Tier-0路由器上運行。實例開通后默認這些規則會阻止所有進出計算網段的流量,用戶需要配置對應的防火墻規則允許對應流量進出。 |