02 — Installation Greenfield VCF Automation 9.1
Scénario : Nouvelle infrastructure VCF 9.1 — VCF Automation installé pour la première fois
Prérequis : VCF 9.1 Management Domain opérationnel (SDDC Manager, vCenter, NSX, vSAN)
1. Contexte Greenfield
Dans un déploiement Greenfield, VCF Automation 9.1 est installé sur une infrastructure VCF 9.1 vierge. Il n'y a aucune migration de données à effectuer.
VCF Automation 9.1 est déployé via le SDDC Manager dans le cadre de l'installation des VCF Management Services.
2. Flux d'installation — Vue d'ensemble
Étape 1 : Déploiement VCF 9.1 (pré-requis)
- Déployer VCF 9.1 via le VCF Installer
- Configurer le Management Domain (SDDC Manager, vCenter, NSX, vSAN)
- Déployer VCF Operations 9.1
- Configurer un VCF Operations Cloud Proxy sur chaque VCF Instance
Étape 2 : Installation des VCF Management Services
- Dans SDDC Manager → Build → Lifecycle → VCF Instance
- Configurer le Software Depot (Online ou Offline)
- Télécharger les binaires des composants :
- VCF Services Runtime
- Fleet Lifecycle
- SDDC Lifecycle
- Salt RaaS
- Salt Master
- Software Depot
- Telemetry Acceptor
- VCF Identity Broker
- License Server
- Cliquer sur Install VCF Management Services
Étape 3 : Paramètres de déploiement à fournir
| Paramètre | Description | Exemple |
|---|---|---|
| VCF Services Runtime CIDR | Bloc d'IPs contigus pour les nœuds Kubernetes (min. 12 IPs, max. 30 IPs) | 192.168.50.0/26 |
| VCF Services Runtime FQDN | FQDN de la plateforme Kubernetes hébergeant les services | vcf-runtime.domain.local |
| Fleet Components FQDN | FQDN pour Fleet LC, Salt RaaS, Software Depot | fleet.domain.local |
| Instance Components FQDN | FQDN pour Salt Master, Telemetry, SDDC Lifecycle, Real Time Metrics | instance.domain.local |
| idbroker FQDN | FQDN externe de VCF Identity Broker | idbroker.domain.local |
| Password | Mot de passe pour vmware-system-user et admin@vsp.local | ⚠️ À sauvegarder impérativement |
| licserver FQDN | FQDN du serveur de licences | licserver.domain.local |
| VCF Services Runtime Size | Small / Medium / Large | medium (prod) |
⚠️ CRITIQUE : Le mot de passe
admin@vsp.localetvmware-system-usern'est pas récupérable après installation. Il faut l'enregistrer immédiatement.
Étape 4 : Installation de VCF Automation 9.1
Une fois les VCF Management Services installés, VCF Automation 9.1 est déployé via Fleet LC :
- Dans VCF Operations → Build → Lifecycle → VCF Management → Components
- Cliquer sur ADD → Install VCF Automation
- Renseigner les paramètres de déploiement (cf. section 3)
- Exécuter les prechecks
- Soumettre l'installation
3. Paramètres détaillés — VCF Automation
3.1 Paramètres réseau
| Paramètre | Simple (Single Node) | Cluster (3 Nodes) | Notes |
|---|---|---|---|
| FQDN | vcfa.domain.local | vcfa.domain.local | Résolution directe + inverse |
| Cluster FQDN | Identique au FQDN | FQDN du Load Balancer | Pour cluster, pointe vers LB VIP |
| Controller Type | Internal | Others (External LB) | Automatique selon topologie |
| Primary VIP | IP du nœud unique | IP du premier nœud | Devient VIP de l'internal LB |
| Additional VIPs | Aucun | IPs nœuds 2 et 3 | 2 IPs supplémentaires |
| Cluster CIDR | /24 ou sous-réseau dédié | Idem | Ne doit PAS chevaucher l'infra existante |
| Node Prefix | Préfixe VM (ex: vcfa-prod) | Idem | Suffixe auto-généré |
| Cluster Node IP Pool | 2 nouvelles IPs | 4 nouvelles IPs | Même sous-réseau que Primary VIP |
3.2 Paramètres d'infrastructure
| Paramètre | Valeur recommandée |
|---|---|
| vCenter | vCenter du Management Domain |
| Datacenter | DC hébergeant les services mgmt |
| Cluster | Cluster Management Domain |
| Datastore | vSAN Management Domain |
| Network | VLAN Management (même que VCF Operations) |
| Deployment Size | small (lab), medium (prod) |
3.3 Certificats
| Paramètre | Description |
|---|---|
| Type | CA-signed (recommandé prod) ou Generated (lab) |
| CN | FQDN VCF Automation |
| SAN | FQDN + IPs des nœuds |
| Validité | Minimum 2 ans |
4. Sizing Greenfield
Voir détails complets dans 05_sizing_ha_multisite.md
| Taille | vCPU | RAM | Stockage | Usage |
|---|---|---|---|---|
| Small | 4 vCPU | 16 GB | 60 GB | Lab, démo, POC |
| Medium | 8 vCPU | 32 GB | 100 GB | Production standard |
| Large | 16 vCPU | 64 GB | 200 GB | Production grande échelle |
⚠️ En topologie cluster (3 nœuds), les ressources ci-dessus sont par nœud (× 3).
5. Configuration post-installation (Day-1)
5.1 Configuration SFTP Backup (OBLIGATOIRE)
VCF Automation 9.x ne supporte pas les snapshots VM. Le backup SFTP est obligatoire.
- Dans VCF Operations → Fleet Management → Lifecycle → VCF Management → Settings → SFTP
- Configurer :
- Hôte SFTP (FQDN ou IP)
- Port SFTP (défaut : 22)
- Nom d'utilisateur SFTP
- Mot de passe ou clé SSH
- Répertoire de destination
- Tester la connectivité
- La configuration est automatiquement poussée vers VCF Automation
💡 Schedule backup automatique :
- Full backup : toutes les 24h (heure configurable)
- Backup incrémental : toutes les 15 minutes
5.2 Configuration DNS et NTP
- Vérifier la résolution DNS directe et inverse de tous les FQDNs
- Synchroniser l'heure NTP sur tous les nœuds
5.3 Configuration des Cloud Accounts
- Se connecter à VCF Automation :
https://<FQDN>/ - Naviguer vers Infrastructure → Cloud Accounts
- Ajouter les comptes cloud (vCenter, NSX, AWS, Azure, GCP...)
- Configurer les Cloud Zones
5.4 Configuration Identity Broker
- Dans VCF Automation → Identity & Access Management
- Configurer les sources d'identité (Active Directory, LDAP, OKTA, PING...)
- Assigner les rôles utilisateurs
5.5 Configuration du Catalogue de Services
- Créer les Content Sources (Git, Marketplace)
- Importer les Cloud Templates
- Configurer les Service Broker Catalogs
6. Checklist Greenfield — Avant installation
- VCF 9.1 Management Domain opérationnel
- VCF Operations 9.1 déployé et configuré
- VCF Operations Cloud Proxy déployé sur la VCF Instance cible
- DNS configuré (direct + inverse) pour tous les FQDNs listés dans le workbook
- NTP synchronisé (dérive < 5 secondes)
- Serveur SFTP opérationnel et accessible depuis le réseau Management
- Ressources disponibles sur le cluster Management Domain (cf. sizing)
- Software Depot configuré (Online ou Offline)
- Tous les binaires téléchargés (VCF Services Runtime, Fleet Lifecycle, etc.)
- Certificats CA préparés (ou génération automatique acceptée pour lab)
- Workbook client complété (07_client_workbook.md)
- Ports réseau ouverts (06_ports_network.md)
7. Checklist Greenfield — Après installation
- VCF Automation accessible via
https://<FQDN>/ - Login
admin@<domain>fonctionnel - VCF Automation visible dans VCF Operations → Build → Lifecycle → VCF Management → Components
- Backup SFTP configuré et testé
- Cloud Accounts configurés (vCenter/NSX minimum)
- Cloud Zones créées
- Test de provisioning d'une VM simple réussi
- Alertes VCF Operations actives pour VCF Automation
8. Dépannage courant
| Symptôme | Cause probable | Solution |
|---|---|---|
| Installation bloquée "Validating binaries" | Binaire manquant dans le dépôt | Retélécharger le composant manquant dans Binary Management |
| Connexion VCF Operations échoue | Cloud Proxy manquant ou non configuré | Déployer un Cloud Proxy sur la VCF Instance via Admin UI VCF Operations |
| FQDN non résolu | DNS non configuré | Créer les enregistrements A et PTR avant l'installation |
| Timeout pendant déploiement | Ressources insuffisantes | Vérifier CPU/RAM disponibles sur le cluster Management |
| Admin password non fonctionnel | Password non sauvegardé avant install | Reset via vmsp-platform webhook /prelude/tenant-manager/resetpassword |
📖 Termes spécifiques VCF 9 : GLOSSARY.md
Précédent → 01_overview.md
Suivant → 03_brownfield.md