VMware vCenter Server Appliance 5.5 installieren und konfigurieren

Das vCenter Server Appliance (vCSA) beruht auf SuSE Linux Enterprise Server und enthält neben den vCenter-Komponenten auch eine Datenbank. Damit fällt nicht nur einiger Installationsaufwand an, sondern man spart sich auch eine Lizenz von Windows- und SQL-Server. Die eingebettete Datenbank lässt in der Version 5.1 aber nur das Management von maximal 5 ESXi-Hosts oder 50 virtuellen Maschinen zu. Unter vSphere 5.5 wurde dieser Wert auf 100 Hosts und 3000 VMs erhöht. Braucht man mehr, dann kann man eine externe Datenbank ansprechen, wobei das vCSA nur Oracle unterstützt.

Weitere Limits des vCenter Server Appliance

Zusätzliche Einschränkungen des vCSA bestehen darin, dass man den Update Manager für das Patching von vSphere separat auf einem Windows-Rechner installieren muss, und dass es nicht mit vCenter Heartbeat kompatibel ist. Zudem unterstützt es weder IPv6 noch den Linked Mode (für einen detaillierten Vergleich zwischen vCenter Server und vCSA siehe diese Übersicht von Viktor van den Berg).

Beim Download des vCenter Server Appliance kann man sich für das ganze Paket im OVA-Format entscheiden oder alternativ die zwei VMDKs und die OVF-File separat herunterladen. Normalerweise wird man die erste Variante wählen. Nachdem diese Variante von vCenter Server als VM vorliegt, muss man sie auf einen ESXi-Host übertagen (für Testzwecke kann man sie auch unter der VMware Workstation starten).

Import des OVA-Appliance

Der Import des vCSA erfolgt über den vSphere Client, so dass es nicht notwendig ist, die OVA-Datei manuell in einen ESXi-Datastore hochzuladen. Zuständig ist dafür der Befehl OVF-Vorlage bereitstellen im Menü Datei. Er startet einen Import-Wizard, der weitgehend selbsterklärend ist. Die einzig wesentlichen Entscheidungen, die man zu treffen hat, sind die Auswahl des VMDK-Typs und des Speicherorts.

Per Voreinstellung ist das vCSA mit einer Speicherausstattung von 8 GB und einem Plattenplatz von 85 GB konfiguriert, wenn man sich für eine VMDK mit fixer Größe entscheidet. Beim Thin Provisioning belegt die VM am Anfang 4,2 GB. Abhängig von den Anforderungen kann man die RAM-Zuteilung nachträglich in den Einstellungen der VM bis auf 4 GB zurückfahren.

Nach dem Import startet man die VM über den vSphere Client und öffnet die Konsole, um dort nach dem erfolgten Boot-Vorgang die benötigten Informationen für den nächsten Schritt ablesen zu können. Dies sind in erster Linie die IP- und Port-Adresse für die folgende Konfiguration des vCSA sowie einige Hinweise über das weitere Vorgehen.

Konfiguration über Web-Konsole

Wenn man die angegebene URL nach dem Muster https://192.168.100.100:5480 im Browser öffnet, dann gelangt man zum Anmeldedialog des vCenter Server Appliance. Das voreingestellte Passwort für root ist vmware. Nach erfolgreicher Anmeldung öffnet sich die Web-basierte Konsole, in der alle wesentlichen Einstellungen vorgenommen werden können, so dass Administratoren mit dem zugrunde liegenden Linux nicht in Berührung kommen.

Nach der Authentifizierung startet sofort der Setup-Wizard, der gleich darauf aufmerksam macht, dass man ihn abbrechen müsse, wenn man eine feste IP-Adresse vergeben will. Das wird in den meisten Fällen erwünscht sein, so dass man nach dem Ausstieg aus dem Wizard zur Registerkarte Network wechselt und dort unter Address die IP-Einstellungen anpasst. Dazu gehören auch Angaben zum Standard-Gateway und der Hostname. Anschließend kann man den Wizard unter dem Reiter vCenter Server => Summary => Utilities erneut starten.

Standardkonfiguration versus angepasste Einstellungen

Für eine frische Installation kommen unter den 4 angebotenen Optionen prinzipiell nur Configure with default settings und Set custom configuration in Frage. Letztere wählt man vor allem dann, wenn man eine externe Oracle-Datenbank einbinden möchte. Normalerweise nimmt man die Standardeinstellungen, bei denen der Wizard das System weitgehend selbständig einrichtet.

Nicht berücksichtigt wird dabei die AD-Konfiguration, die der mit vSphere 5 eingeführte SSO-Dienst benötigt. Er überträgt die Authentifizierung der Benutzer an externe Identitätssysteme wie AD oder OpenLDAP, so dass eine direkte Anmeldung am vCenter Server entfällt. Dieser erhält im Gegenzug ein Security Token, das für den Zugriff auf vSphere-Komponenten verwendet wird (für eine detaillierte Beschreibung von vCenter SSO siehe diesen Beitrag in den VMware Blogs).

Integration mit Active Directory

Der Beitritt des vCenter Server Appliance zu einer AD-Domäne erfolgt über vCenter Server => Authentication. Wie bei einem Domain Join eines Windows-PCs benötigt man hier den Namen der Domäne und die Anmeldedaten eines berechtigten Users. Eine weitere Voraussetzung ist natürlich, dass die DNS-Einstellungen des vCSA korrekt sind, damit es den Domain Controller finden kann.

Wenn hier Probleme auftreten und die AD-Anbindung fehlschlägt, dann erhält man nur die lapidare Fehlermeldung "Error: Enabling Active Directory failed" und keinen Hinweis zu den Ursachen. Eine solche kann beispielsweise sein, dass der Neustart nach dem Ändern der IP-Adresse den Hostnamen auf localhost zurücksetzt.

In solchen Fällen empfiehlt es sich, eine SSH-Verbindung mit vCSA aufzubauen und nach /opt/likewise/bin zu wechseln. Dort ruft man

./domainjoin-cli join <Domäne> <User>

auf. Verschiedenen Foreneinträgen zufolge soll diese Operation gelingen, nachdem sie vorher im Web-Client fehlgeschlagen ist. In jedem Fall erhält man hier eine Fehlermeldung, die auf die Ursachen des Problems schließen lässt.

Start des vSphere Web-Client

Im nächsten Schritt öffnet man den vSphere Web Client über eine URL nach dem Muster https://<vcsa>:9443/vsphere-client. Allerdings wird die Anmeldung mit dem Hinweis auf ein ungültiges Zertifikat scheitern, wenn man eine feste IP-Adresse vergeben oder den Hostnamen geändert hat.

In diesem Fall muss man in der vCSA-Konfiguration unter der Registerkarte Admin auf den Button Toggle certificate setting klicken. Dies bewirkt das Generieren neuer Zertifikate beim nächsten Boot-Vorgang. Nach dem erfolgten Neustart sollte man nicht vergessen, diese Einstellung wieder zurückzusetzen.

Active Directory als Identitätsquelle eintragen

Die Anbindung des AD erfolgt dann über Verwaltung => Anmeldung und Erkennung => Konfiguration. Sie ist notwendig, um im vCSA die Benutzer und Gruppen aus dem Microsoft-Verzeichnis abrufen zu können. Hier könnte man neben verschiedenen AD-Domänen auch ein OpenLDAP-Verzeichnis oder die lokale Benutzerverwaltung von vCSA eingeben.

Zu diesem Zweck klickt man im rechten Fenster auf das grüne Plus-Icon und füllt das folgende Formular mit den Daten zur Identitätsquelle aus (für ein Beispiel siehe Screenshot). Bevor man die Eingaben abschickt, sollte man über den Button Testverbindung ausprobieren, ob sie korrekt sind.

Nun kann man sich unter vCenter Server => localhost => Verwalten => Berechtigungen eine Liste von AD-Konten anzeigen lassen und diesen Rechte für das Management von vSphere zuteilen.