01 — Vue d'ensemble VCF Automation 9.1
Document : VCF Automation — Architecture & Nouveautés
Version : 9.1.0.0
Référence : 🔒 docs.broadcom.com — VCF Automation 9.1 (connexion Broadcom requise)
1. Qu'est-ce que VCF Automation ?
VCF Automation est la plateforme d'automatisation cloud self-service intégrée à VMware Cloud Foundation. Elle permet :
- Le provisioning self-service de VMs, réseaux, et services applicatifs
- L'Infrastructure-as-Code (Terraform, ABX, orchestration)
- La gestion du catalogue de services pour les équipes DevOps
- L'intégration native avec NSX, vSphere, vSAN et les clouds publics (AWS, Azure, GCP)
Positionnement dans VCF 9.1
2. Architecture technique VCF Automation 9.x
2.1 Changement architectural majeur (8.x → 9.x)
| Aspect | Aria Automation 8.x | VCF Automation 9.x |
|---|---|---|
| Déploiement | Appliance(s) Photon OS dédiée(s) | Cluster Kubernetes (VCF Services Runtime - VMSP) |
| Gestion LCM | Aria Suite Lifecycle (vRSLCM) | Fleet LC + SDDC Lifecycle |
| Identity | vIDM (VMware Identity Manager) | idbroker (VCF Identity Broker) |
| Load Balancer | Externe (HAProxy/NSX LB) ou interne | Internal LB (simple) / Externe (cluster) |
| Backup | Snapshots VM | SFTP externe (snapshots non supportés !) |
| Monitoring | Aria Operations séparé | Intégré VCF Operations |
| Container runtime | Kubernetes interne | Kubernetes 1.32+ (Photon 5.0, FIPS) |
2.2 Topologies de déploiement VCF Automation 9.x
Topologie Simple (Single Node)
- 1 VM Kubernetes (control-plane + worker)
- Load balancer interne intégré
- FQDN → IP du nœud (pas de LB externe requis)
- ⚠️ Pas de HA — pour lab/dev uniquement
Topologie Cluster (3 Nodes) — Production
- 3 VMs Kubernetes en cluster
- Load balancer externe requis (NSX LB, HAProxy, F5, etc.)
- 4 nouvelles IPs nécessaires (Cluster Node IP Pool)
- ✅ HA — pour production
3. Nouveautés VCF Automation 9.1 vs 9.0
| Fonctionnalité | 9.0 | 9.1 | Notes |
|---|---|---|---|
| Fleet Lifecycle Management | Fleet Mgmt Appliance | Fleet Lifecycle intégré VCF Operations | L'appliance disparaît en 9.1 |
| SDDC Lifecycle | ❌ | ✅ | Nouveau composant LCM distribué |
| Salt Integration (Day-2 config) | ❌ | ✅ | Salt Master + Salt RaaS |
| License Server | Externe | Natif VCF | Intégré comme composant |
| Real Time Metrics | ❌ | ✅ | Métriques temps réel sans polling |
| Migration Service Engine | ❌ | ✅ | Migration workloads simplifiée |
| VCF Services Runtime | ❌ | ✅ | Kubernetes cluster mutualisé pour services mgmt |
| Upgrade VCF Automation 9.0→9.1 | N/A | Via Fleet Lifecycle | Après install VCF Mgmt Services |
4. Composants VCF 9.1 — Tableau complet
| Composant | Rôle | Géré par |
|---|---|---|
| VCF Automation | Self-service provisioning, IaC | Fleet LC |
| VCF Operations | Performance, capacité, remédiation | Lui-même (Admin UI) |
| VCF Operations Cloud Proxy | Communication sécurisée remote/on-prem | Fleet LC |
| VCF Services Runtime | Kubernetes platform pour services mgmt | SDDC Manager → Fleet LC |
| Fleet Lifecycle | Orchestrateur LCM composants management | VCF Operations |
| SDDC Lifecycle | Moteur d'exécution du Fleet Lifecycle | Fleet Lifecycle |
| Salt RaaS | Console centralisée SaltStack (compliance) | Fleet Lifecycle |
| Salt Master | Serveur de commandes Salt (config nodes) | Fleet Lifecycle |
| Real Time Metrics | Métriques temps réel système | Fleet Lifecycle |
| Real Time Metrics Store | BDD haute fréquence métriques | Fleet Lifecycle |
| Log Management | Collecte logs centralisée (ex-Ops for Logs) | Fleet Lifecycle |
| Telemetry Acceptor | Collecte télémétrie proactive Broadcom | Fleet Lifecycle |
| SDDC Manager | "Brain" VCF — gestion domaines | - |
| VCF Identity Broker | SSO VCF (OKTA, PING, AD...) | Fleet Lifecycle |
| licserver | Gestion licences VCF Fleet | Fleet Lifecycle |
| Software Depot | Stockage binaires install/upgrade/patch | Fleet Lifecycle |
| NSX | Réseau SDN & Sécurité | SDDC Manager |
| vCenter | Gestion centralisée vSphere | SDDC Manager |
| ESX | Hyperviseur | SDDC Manager (vLCM) |
| HCX | Mobilité workloads | SDDC Manager |
| Migration Service Engine | Migration workloads simplifiée | Fleet Lifecycle |
5. Intégrations natives VCF Automation 9.1
Cloud Accounts (Endpoints)
- ✅ vSphere/vCenter (VCF natif)
- ✅ NSX-T
- ✅ Amazon Web Services (AWS)
- ✅ Microsoft Azure
- ✅ Google Cloud Platform (GCP)
- ✅ VMware Cloud on AWS (VMC)
- ✅ Kubernetes (TKG, GKE, AKS, EKS)
- ⚠️ Certains endpoints Aria 8.x non supportés en VCF Automation 9.x → voir KB 389563
IAC & Pipelines
- ✅ Terraform (Cloud Templates)
- ✅ Ansible (ABX Actions)
- ✅ CI/CD Pipelines natifs
- ✅ Service Broker (Catalogue)
- ✅ Config (Salt-based)
6. Prérequis généraux
| Prérequis | Détail |
|---|---|
| VCF version minimale | VCF 9.0.0 ou VCF 9.1.0 |
| vCenter | 9.0+ (inclus dans VCF) |
| ESXi | 9.0+ (inclus dans VCF) |
| NSX | 9.0+ |
| DNS | Résolution directe + inverse obligatoire pour tous les FQDNs |
| NTP | Synchronisation NTP obligatoire (< 5s de dérive) |
| Certificats | CA signés ou auto-signés remplacés avant migration |
| Backup SFTP | Serveur SFTP externe obligatoire (pas de snapshots VM) |
| Dépôt logiciel | Accès internet (Broadcom depot) ou dépôt local offline |
| VCF Operations | Obligatoire — VCF Automation s'intègre nativement |
7. Références
- 🔒 VCF Automation 9.1 — Documentation Broadcom (connexion requise)
- 🔒 KB 389563 — Endpoints non supportés (connexion requise)
- Arun Nukula — Upgrade Aria Auto 8.18 → VCF Auto 9.0
- Arun Nukula — VCF 9.0.x → 9.1 Runbook
📖 Termes spécifiques VCF 9 : GLOSSARY.md
Suite → 02_greenfield.md