HYPER-V CLOUD GUIDES DE DÉPLOIEMENT MODULE 3 : EXPLOITATION

Transcription

1 HYPER-V CLOUD GUIDES DE DÉPLOIEMENT MODULE 3 : EXPLOITATION

2 Les guides de déploiement de Microsoft pour Hyper-V Cloud contribuent à l'efficacité des équipes informatiques. Ils permettent : d'accélérer le déploiement en recommandant les mesures à prendre pour planifier et mettre en place une solution de cloud privé fondée sur les technologies de virtualisation de Microsoft ; de réduire les coûts de formation en proposant des méthodologies pour assurer la virtualisation des serveurs ; de minimiser les risques en donnant des exemples concrets de problèmes et de solutions rencontrés par les architectes et les consultants de Microsoft. INTRODUCTION Ce document présente l'exploitation au quotidien d'un environnement de cloud privé virtualisé et montre comment gérer les changements dans un environnement virtuel. Il est l'un des cinq volets des Guides de déploiement pour Microsoft Hyper-V Cloud. Il est basé sur le cadre de travail qui permet, depuis plusieurs années, à Microsoft Consulting Services d'assurer la virtualisation des serveurs dans plus de 82 pays. 2

3 TABLE DES MATIÈRES PRÉSENTATION...5 ACTIVITÉS DE MAINTENANCE DE L'INFRASTRUCTURE VIRTUELLE...6 Activités quotidiennes...7 Activités hebdomadaires...9 Activités mensuelles CONSOLE D'ADMINISTRATION DE VIRTUAL MACHINE MANAGER Vue Hôtes INTERFACE D'ADMINISTRATION DU SELF-SERVICE PORTAL 2.0 SCVMM Requêtes Infrastructure Ordinateurs virtuels Travaux Rôles des utilisateurs Paramètres Modèles SCVMM Actions d'un ordinateur virtuel GESTION DES SAUVEGARDES DE L'INFRASTRUCTURE VIRTUELLE Création d'un plan de sauvegarde Sauvegarde des serveurs Virtual Machine Manager Sauvegarde des hôtes et des serveurs de bibliothèque Sauvegarde des données du Self Service Portal GESTION DES CORRECTIFS SUR L'INFRASTRUCTURE VIRTUELLE Mises à jour de l'hôte Virtual Server Maintenance des ordinateurs virtuels hors connexion Requêtes d'application de correctifs via le Self Service Portal CONSIDÉRATIONS SUPPLÉMENTAIRES SUR LA GESTION DES CHANGEMENTS Agilité d'un cloud privé... 26

4 CONSIDÉRATIONS SUR LA GESTION DE CONFIGURATION Documentation et contrôle de version des ActionXML personnalisés du Self Service Portal CONSIDÉRATIONS SUR LA GESTION DES DIFFUSIONS ANNEXE A : PORTS ET PROTOCOLES Ressources supplémentaires Accélérateurs de solutions Microsoft Microsoft.com

5 PRÉSENTATION Une infrastructure de serveurs consolidés et virtualisés peut s'intégrer dans votre modèle d'administration actuel et dans votre infrastructure. Bien que l'administration d'une infrastructure virtuelle puisse être simplifiée, une infrastructure consolidée a des besoins spécifiques. De plus, les scénarios de cloud privé introduisent une administration particulière des processus et de nouveaux défis. Lors de la planification de l'administration, plusieurs facteurs importants doivent être pris en compte : Besoins différents d'administration des hôtes par rapport aux systèmes invités (ou virtuels). Ajouts au modèle d'administration pour prendre en compte les ordinateurs virtuels. Intégration des hôtes Microsoft Virtual Server et des systèmes virtuels dans l'infrastructure d'administration. Gestion des mises à jour des logiciels sur les serveurs hôtes et invités. Processus pour l'administration de l'environnement extensible du cloud privé. Administration de la capacité de l'infrastructure du cloud privé. L'ordinateur hôte devient un élément critique dans un environnement virtualisé car il constitue la plateforme de base pour de nombreuses applications. Une instabilité du serveur ou une panne matérielle peut avoir d'importantes répercussions. Il peut être nécessaire de modifier les niveaux d'alerte et la supervision des serveurs hôtes, et de réévaluer les niveaux de service SLA ainsi que les procédures de réponse autour de l'infrastructure virtuelle. Une des valeurs de la virtualisation est qu'elle offre aux entreprises qui n'auraient pas appliqué les pratiques recommandées pour la gestion des versions et des changements (en raison de limitations matérielles par exemple), l'opportunité d'utiliser l'infrastructure virtuelle pour correctement tester tous les changements avant de les mettre en œuvre dans l'environnement de production. 5

6 L'introduction de la fonctionnalité de cloud privé avec utilisation en libreservice peut nécessiter quelques modifications dans l'application des modifications et les processus de gestion des versions. Microsoft System Center Virtual Machine Manager 2008 R2 avec Microsoft System Center Operations Manager et Microsoft System Center Configuration Manager constituent ensemble la suite préférée d'applications pour gérer une infrastructure de serveurs Windows en général, et une infrastructure virtuelle en particulier. Ce document sert de liste de contrôle générale pour les activités suivantes : Maintenance quotidienne Maintenance hebdomadaire Maintenance mensuelle Console d'administration de Virtual Machine Manager et vues Interface Virtual Machine Manager Self-Service Portal 2.0 et onglets Stratégies de sauvegarde Stratégies pour les changements de versions ACTIVITÉS DE MAINTENANCE DE L'INFRASTRUCTURE VIRTUELLE Pour assurer la fiabilité et la disponibilité de l'environnement virtuel, il est nécessaire de contrôler en permanence l'infrastructure virtuelle et les services qui la prennent en charge. Une maintenance préventive et un support permanent permettront d'identifier les problèmes potentiels avant qu'ils ne prennent de l'importance et provoquent un arrêt des systèmes. Une maintenance préventive combinée à un plan de restauration et à des sauvegardes régulières minimiseront aussi les incidences d'un problème éventuel. Superviser l'infrastructure virtuelle implique la recherche de problèmes sur les ordinateurs hôtes, les groupes d'hôtes, les systèmes invités, les services, les ressources serveurs et les ressources systèmes. Il est recommandé de définir des alertes qui avertiront les administrateurs si des problèmes surgissent. Effectuer un contrôle quotidien présente plusieurs avantages : Permet de vérifier que les performances obtenues sont bien celles prévues pour le niveau de service (SLA) de l'infrastructure. Permet de s'assurer que certaines tâches d'administration spécifiques, comme les sauvegardes quotidiennes et le contrôle de l'état du serveur, se sont déroulées avec succès. Permet de détecter et de résoudre des problèmes, comme un goulet d'étranglement dans les performances du serveur ou le besoin 6

7 d'ajouter des ressources avant que la productivité ne soit affectée. Activités quotidiennes Le tableau ci-dessous résume les tâches de maintenance quotidiennes qui vous aideront, d'une part, à définir les critères de base du fonctionnement normal de l'infrastructure virtuelle et, d'autre part, à détecter rapidement une activité anormale qui nécessite une intervention. Activités quotidiennes Vérifier que tous les services nécessaires au fonctionnement de l'environnement virtuel sont opérationnels. Commentaires Il s'agit de vérifier que tous les services nécessaires au fonctionnement de l'environnement virtuel, sur le système hôte comme sur les systèmes invités, fonctionnent comme prévu. Vérifier la connectivité réseau de l'environnement virtuel. La connectivité réseau des systèmes virtuels doit être opérationnelle. Passer en revue les tickets d'incidents remarquables. Chaque jour, il est nécessaire de passer en revue les tickets d'incidents afin de comprendre leur impact sur l'environnement virtuel et sur le niveau de service (SLA). Résoudre les tickets ouverts, si possible. Contrôler au minimum les processeurs, les disques, la mémoire et le réseau. Les tickets ouverts doivent être résolus le plus vite possible. Tous les agents utilisés pour contrôler l'ordinateur physique ou le système d'exploitation hôte, comme les agents d'operations Manager, doivent être mis à contribution. Vérifier les alertes et les rapports d'operations Manager. Operations Manager peut fournir des rapports et des alertes sur divers éléments de l'environnement virtuel et peut indiquer ce qui se passe dans l'infrastructure virtuelle. 7

8 Effectuer une sauvegarde des systèmes hôtes. Une sauvegarde des systèmes hôtes qui hébergent des systèmes virtuels doit être réalisée chaque jour. Effectuer une sauvegarde des systèmes virtuels. Une sauvegarde des systèmes virtuels doit être réalisée chaque jour. Effectuer une sauvegarde de la bibliothèque Virtual Machine Manager, des disques VHD, des images ISO et des scripts. Une sauvegarde de la bibliothèque Virtual Machine Manager doit être effectuée chaque jour pour protéger les VHD, les images ISO et les scripts contenus dans la bibliothèque. Effectuer une sauvegarde de la base de données Microsoft SQL Server pour Virtual Machine Manager, et de l'historique des tâches Virtual Machine Manager. La base de données SQL Server pour Virtual Machine Manager 2008 et l'historique des tâches de Virtual Machine Manager doivent être sauvegardées chaque jour. Effectuer une sauvegarde de la base de données Microsoft SQL Server du Self Service Portal 2.0. Effectuer une sauvegarde de tous les segments ActionXML personnalisés du Self Service Portal 2.0. Passer en revue l'état de chacune de ces sauvegardes. Cette base de données doit être sauvegardée chaque jour. Tous les segments ActionXML personnalisés du Self Service Portal 2.0 doivent être sauvegardés chaque jour. Chaque jour, vous devez vérifier que chaque sauvegarde s'est bien déroulée. Vérifier la sécurité relative aux derniers virus, vers et autres vulnérabilités. Identifiez les service packs, correctifs ou mises à jour qu'il faut installer. Testez les correctifs et utilisez les procédures de contrôle des changements en vigueur dans votre organisation pour appliquer ces correctifs sur les environnements concernés. 8

9 Vérifier la page des requêtes de Self Service Portal 2.0 pour des requêtes urgentes. Cette page doit être contrôlée chaque jour et l'administrateur système doit réagir en conséquence. Activités hebdomadaires Le tableau ci-dessous résume les tâches de maintenance hebdomadaires qui vous aideront, d'une part, à définir les critères de base du fonctionnement normal de l'infrastructure virtuelle et, d'autre part, à détecter rapidement une activité anormale qui nécessite une intervention. Activités hebdomadaires Revoir les niveaux de performance SLA pour l'environnement virtuel. Commentaires Il faut vérifier que les valeurs obtenues pour le niveau de service des systèmes hôtes et des systèmes invités (virtuels) sont dans l'intervalle souhaité. Toute valeur en dehors de la plage normale doit être analysée et des mesures doivent être prises pour corriger tout écart. Examiner les alertes et les rapports d'operations Manager ou d'autres logiciels. Les rapports et les alertes d'operations Manager ou de tout autre outil de contrôle doivent être analysés avec soin par les administrateurs. Analyser les performances de l'environnement virtuel sur la semaine. Contrôler et revoir toute mise à jour effectuée sur l'environnement virtuel au cours de la semaine. Les rapports et les alertes d'operations Manager ou de tout autre outil de contrôle doivent être analysés avec soin pour vérifier que les performances sont correctes sur la période. Il est nécessaire de contrôler et de revoir toute mise à jour ou tout changement effectué sur l'environnement virtuel au cours de la semaine. Notez toute modification dans les performances ou la disponibilité de l'infrastructure virtuelle depuis que les changements ont été effectués. Vérifier les alertes et les rapports d'operations Manager. Operations Manager peut fournir des rapports et des alertes sur divers éléments de l'environnement virtuel et peut indiquer ce qui se passe dans l'infrastructure virtuelle. 9

10 Effectuer une revue des opérations d'exploitation de la semaine. Passez en revue les éléments répertoriés dans ce tableau avec l'ensemble des administrateurs. Contrôler les rapports de consommation d'infrastructure du Self Service Portal 2.0. Utilisez les rapports du tableau de bord du Self Service Portal 2.0 pour contrôler la consommation de ressources par départements dans l'entreprise. Activités mensuelles Le tableau ci-dessous résume les tâches de maintenance mensuelles qui vous aideront, d'une part, à définir les critères de base du fonctionnement normal de l'infrastructure virtuelle et, d'autre part, à détecter rapidement une activité anormale qui nécessite une intervention. Activités mensuelles Passer en revue les contrôles de sécurité. Contrôler la capacité. Description / Commentaire Selon le niveau de sécurité requis, il peut être nécessaire d'effectuer des audits réguliers de sécurité incluant les règles des pare-feu, les droits des utilisateurs, l'appartenance aux groupes, les droits délégués, etc., afin de vérifier que les niveaux appropriés de sécurité sont appliqués sur les hôtes, les invités et l'infrastructure virtuelle. La capacité et les performances doivent être comparées par rapport au niveau de service SLA. Relisez les conditions SLA et la capacité du mois précédent. Définissez et mettez en œuvre un chemin de mise à niveau qui tienne compte de la croissance prévue. Passez en revue les rapports de consommation du Self Service Portal 2.0 et suivez les tendances de consommation. 10

11 Mettre à jour la documentation interne et les guides pour les administrateurs. Effectuer un test de récupération après un incident majeur. (Ce test peut être réalisé une fois par trimestre.) La documentation interne et les guides expliquant comment créer de nouveaux ordinateurs virtuels et comment assurer la maintenance de l'infrastructure virtuelle, doivent être à jour. Une procédure doit être en place pour vérifier que la documentation interne des administrateurs est à jour. Le contrôle de version et la documentation sur les extensions du Self Service Portal 2.0 doivent être vérifiés. Les versions des segments ActionXML doivent être à jour ainsi que leur documentation. Il est nécessaire de vérifier que le processus est à jour et fonctionne comme prévu. Ce processus peut être effectué une seule fois par trimestre. passer en revue et contrôler les mises à jour réalisées dans l'environnement virtuel au cours de la semaine écoulée. Rechercher tout nouveau service pack disponible. Il est nécessaire de contrôler et de revoir toute mise à jour ou tout changement effectué sur l'environnement virtuel au cours de la semaine. Notez toute modification dans les performances ou la disponibilité de l'infrastructure virtuelle depuis que les changements ont été effectués. Gérez un journal de toutes les activités de maintenance. Elles doivent être revues chaque semaine et chaque mois, et tout impact sur l'infrastructure virtuelle doit être noté. Tout nouveau service pack doit faire l'objet d'investigations pour déterminer s'il est nécessaire de le tester et de le mettre en œuvre. 11

12 CONSOLE D'ADMINISTRATION DE VIRTUAL MACHINE MANAGER La console d'administration permet d'effectuer toutes les tâches de gestion dans Virtual Machine Manager. Elle permet une gestion centralisée des hôtes virtuels, des systèmes virtuels et des bibliothèques Virtual Machine Manager. Elle propose cinq vues principales : Vue Hôtes Vue Ordinateurs virtuels Vue Bibliothèque Vue Travaux Vue Administration Ces vues sont brièvement décrites dans les paragraphes ci-dessous. Vue Hôtes Les hôtes Windows Server Hyper-V sont accessibles dans cette vue. La plupart des tâches de configuration sont accessibles par cette vue. De plus, il est possible de créer des groupes hôtes et de définir des stratégies de libre-service. Groupes hôtes Un groupe hôte est un groupe personnalisé d'hôtes d'ordinateurs virtuels, qui existe pour simplifier le contrôle et l'administration d'hôtes et d'ordinateurs virtuels. Ces groupes hôtes sont représentés par des dossiers dans le volet de navigation des vues Ordinateurs hôtes et Ordinateurs virtuels. La fonction de base d'un groupe hôte est d'agir comme un conteneur qui regroupe de façon pratique des hôtes et des ordinateurs virtuels. Vous pouvez également utiliser les groupes hôtes pour réserver des ressources sur les ordinateurs hôtes pour leur propre système d'exploitation, et pour placer automatiquement des ordinateurs virtuels sur le meilleur hôte du groupe. Les groupes hôtes sont classés de façon hiérarchique. Un groupe hôte enfant peut être créé à partir d'un groupe hôte existant à des fins d'administration générale, pour remplacer les réserves de ressources de l'ordinateur hôte héritées du groupe hôte parent, ou pour modifier ou ajouter des autorisations d'ordinateur virtuel héritées du groupe hôte parent. Un groupe hôte enfant peut hériter de son parent les paramètres de réserve et les stratégies de libre-service. Toutefois, l'héritage de propriété fonctionne différemment pour les fonctions suivantes : Réserves de ressources de l'ordinateur hôte. Quand les réserves de ressources de l'ordinateur hôte changent, l'administrateur détermine 12

13 si ces changements s'appliqueront à tous ses groupes enfants. Si l'héritage est autorisé, tous les paramètres de réserves de l'hôte remplaceront tous les paramètres précédents pour tous les groupes enfants. Stratégies libre-service. Si un groupe hôte parent est utilisé pour le libre-service d'ordinateurs virtuels, chacun de ses groupes hôtes enfants héritera automatiquement des stratégies libre-service du groupe hôte parent. Une stratégie libre-service peut être ajoutée pour le même utilisateur ou groupe à la fois au groupe parent et au groupe enfant. Ainsi, les mêmes utilisateurs peuvent recevoir des modèles, des permissions sur ordinateurs virtuels et des quotas différents sur un sous-ensemble d'hôtes du groupe hôte parent. Remarque : Cela ne s'applique pas à VMMSSP. Les stratégies libreservice s'appliquent au portail en libre-service inclus dans SCVMM. Stratégies du Self-Service Portal 1.0 Une stratégie libre-service peut être utilisée pour donner à l'utilisateur la possibilité d'effectuer les activités suivantes via le portail en libre-service d'administration des ordinateurs virtuels : Créer un ordinateur virtuel. Exploiter un ordinateur virtuel. Administrer un ordinateur virtuel. Stocker un ordinateur virtuel. Créer des points de contrôle. Se connecter à son propre ordinateur virtuel Les autorisations ordinateur virtuel définies dans la stratégie libre-service détermine les actions qu'un utilisateur ou un groupe peut réaliser sur les ordinateurs virtuels. L'administrateur peut attribuer les autorisations suivantes : Créer. Permet à l'utilisateur de créer de nouveaux ordinateurs virtuels en utilisant des modèles d'ordinateurs virtuels fournis par l'administrateur. L'administrateur peut limiter le nombre d'ordinateurs virtuels que l'utilisateur peut déployer, en définissant un quota d'ordinateur virtuel. Contrôle total. Accorde toutes les autorisations suivantes à l'utilisateur sur les ordinateurs virtuels qu'il possède : Démarrer un ordinateur virtuel. Arrêter un ordinateur virtuel. Supprimer un ordinateur virtuel. Permet à l'utilisateur de supprimer l'ordinateur virtuel et d'effacer les fichiers de configuration. Suspendre et reprendre un ordinateur virtuel. 13

14 Éteindre un ordinateur virtuel. Permet à l'utilisateur d'arrêter complètement le système d'exploitation d'un ordinateur virtuel sur lequel des ajouts ont été installés. Administrateur local sur ordinateur virtuel. Permet à l'utilisateur de définir le mot de passe de l'administrateur local lorsqu'il crée un ordinateur virtuel via le portail en libre-service Virtual Machine Manager. Accès VMRC (Virtual Machine Remote Control) sur un ordinateur virtuel. Créer et gérer des points de contrôle sur un ordinateur virtuel. Permet à l'utilisateur de créer et fusionner des points de contrôle et de restaurer un ordinateur virtuel à partir d'un point de contrôle précédent. Stocker dans une bibliothèque. Permet à l'utilisateur de stocker des ordinateurs virtuels dans la bibliothèque quand ils ne sont pas en cours d'utilisation. Le stockage d'ordinateurs virtuels n'est pas pris en compte dans le quota des ordinateurs virtuels de l'utilisateur. Les ordinateurs virtuels de l'utilisateur sont stockés dans le partage qui est précisé dans la stratégie du libre-service. L'utilisateur ne connaît pas l'emplacement physique d'un ordinateur virtuel stocké. Pour un utilisateur du portail en libre-service qui n'a pas le droit de créer ses propres ordinateurs virtuels, le nombre d'ordinateurs virtuels que l'utilisateur peut déployer en même temps peut être limité par un quota dans la stratégie du libre-service. Les ordinateurs virtuels pouvant consommer des quantités différentes de ressources et d'espace disque, un nombre différent de points de quota peut être affecté à chacun. Cette configuration s'effectue via des modèles que les utilisateurs emploient pour créer leurs ordinateurs virtuels. Les points de quota ne s'appliquent qu'aux ordinateurs virtuels qui sont déployés sur un hôte. Si l'utilisateur est autorisé à stocker les ordinateurs virtuels qu'il n'utilise pas, les ordinateurs virtuels stockés ne sont pas pris en compte dans le calcul du quota. Remarque : Cette section se réfère au Self Service Portal 1.0 (inclus dans Virtual Machine Manager). Le Self Service Portal 2.0 est différent : les permissions sont contrôlées via le portail Web du Self Service Portal et pas à partir de la console Virtual Machine Manager. Vue Ordinateurs virtuels La vue Ordinateurs virtuels présente de façon graphique et sous forme de tableau l'état des ordinateurs virtuels gérés par Virtual Machine Manager. Sur cette vue, l'administrateur peut effectuer un certain nombre de tâches sur n ordinateur virtuel : Démarrer Arrêter 14

15 Suspendre Enregistrer l'état Ignorer un état enregistré Éteindre un système d'exploitation invité Connecter (via VMRC) Migrer un ordinateur virtuel Créer un point de contrôle Gérer des points de contrôle Désactiver des disques d'annulations Réparer un ordinateur virtuel Cloner un ordinateur virtuel Stocker un ordinateur virtuel Supprimer un ordinateur virtuel Modifier les propriétés d'un ordinateur virtuel Vue Bibliothèque La vue Bibliothèque montre un résumé graphique ou un tableau des options disponibles dans la bibliothèque Virtual Machine Manager. À partir de cette vue, de nouveaux serveurs peuvent être ajoutés ainsi que des modèles, des profils matériels et des profils de systèmes d'exploitation invités. Des ordinateurs virtuels qui ont été créés avec d'autres solutions de virtualisation, comme VMware, peuvent être convertis et ajoutés à la bibliothèque depuis cette vue. Vue Travaux Chaque unité de travail dans Virtual Machine Manager est nommée travail. Ces travaux sont créés quand des actions sont prises sur des objets sous le contrôle de Virtual Machine Manager. Par exemple, créer un ordinateur virtuel est un travail. Arrêter ou démarrer le même ordinateur sont aussi des travaux qui peuvent être contrôlés, annulés ou relancés. Tous les travaux s'affichent dans la vue Travaux. Il est possible d'effectuer des recherches, de les trier, de les filtrer et de les grouper. Virtual Machine Manager peut donner les informations suivantes sur les travaux : État Commande Windows PowerShell applicable Date de début Date de fin Progression Nom d'objet résultant 15

16 Type de résultat Propriétaire Vue Administration La vue Administration permet de créer et de gérer les éléments suivants : Les ordinateurs gérés. Gère les agents Virtual Machine Manager placés sur les hôtes gérés et sur les serveurs de bibliothèque : mettre à jour l'agent, retirer des rôles agent et réassocier des agents avec le serveur actuel Virtual Machine Manager. Le libre-service. Ajouter et supprimer des serveurs Web qui sont utilisés dans le libre-service des ordinateurs virtuels. Les paramètres. Configurer les paramètres du système pour participer ou non au programme d'amélioration de l'expérience client (CEIP) ; configurer l'actualisation de la bibliothèque, les paramètres de placement par défaut des ordinateurs virtuels, les paramètres VMRC généraux ; définir le contact pour les utilisateurs du libre-service ; et sauvegarder Virtual Machine Manager. INTERFACE D'ADMINISTRATION DU SELF- SERVICE PORTAL 2.0 SCVMM Toutes les actions des utilisateurs et les tâches d'administration du Self Service Portal 2.0 s'effectuent via l'interface Web. L'interface est sécurisée et seuls les administrateurs peuvent accéder à toutes les fonctions. Il existe six onglets dans le portail en libre-service. Requêtes Infrastructure Ordinateurs virtuels Travaux Rôles des utilisateurs Paramètres Ces onglets sont décrits ci-dessous. Requêtes Dans cet onglet, les administrateurs des entités métier établissent leurs requêtes. Il existe trois types de requête : Inscription d'une entité métier Création d'une infrastructure Demande de modification d'une infrastructure existante Toutes les requêtes s'effectuent dans cet onglet. Depuis cet onglet, 16

17 l'administrateur entre les informations nécessaires dans les requêtes et peut les approuver ou les refuser. Infrastructure L'onglet infrastructure affiche toutes les infrastructures configurées dans le système. Dans le portail, une infrastructure est définie comme une collection de paramètres d'environnement et des quotas d'ordinateurs virtuels. Les limites en mémoire et en stockage sont assignées aux infrastructures qui sont elles-mêmes divisées en sous-groupes nommés Services. Une entité métier peut créer des ordinateurs virtuels tant que les limites assignées à l'infrastructure ne sont pas dépassées. L'administrateur d'une entité métier ne peut voir que sa propre infrastructure alors que l'administrateur du portail les voit toutes. Ordinateurs virtuels L'onglet ordinateurs virtuels permet de voir les ordinateurs virtuels créés par le portail et de les gérer. Les utilisateurs ont accès aux fonctions suivantes : Se connecter à un ordinateur virtuel Créer un ordinateur virtuel Supprimer un ordinateur virtuel Déployer un ordinateur virtuel (à partir de la bibliothèque Virtual Machine Manager) Suspendre un ordinateur virtuel Rétablir un ordinateur virtuel Éteindre un ordinateur virtuel Démarrer un ordinateur virtuel Arrêter un ordinateur virtuel (dans la bibliothèque Virtual Machine Manager) Les fonctions réellement disponibles dépendent des autorisations assignées aux utilisateurs. Travaux L'onglet travaux affiche les travaux réalisés par le Self Service Portal. La plupart du temps, des travaux équivalents apparaissent dans la vue Travaux de la console Virtual Machine Manager. Toutefois, quelques différences existent : Les travaux dans le Self Service Portal ne peuvent pas être relancés. Certains travaux de la console Virtual Machine Manager n'apparaissent pas dans le Self Service Portal. Le Self Service Portal n'affiche que les travaux qu'il a lancés. 17

18 Le Self Service Portal affiche aussi l'état des tâches ActionXML dans une activité. Rôles des utilisateurs Tous les accès aux Self Service Portal sont contrôlés à partir de l'onglet Rôles des utilisateurs. Quand une entité métier est approuvée, l'administrateur désigné pour cette entité a le contrôle total sur les accès à toutes les infrastructures affectées à cette entité. Une infrastructure est divisée en sous-groupes nommés Services. Un service peut être divisé en Rôles de service. L'accès à un ordinateur virtuel peut être contrôlé au niveau de l'infrastructure, du service et du rôle de service. Par exemple, l'administrateur de l'entité métier peut donner accès aux ordinateurs virtuels du service A mais pas à ceux du service B au sein d'une même infrastructure. Il existe cinq rôles utilisateur par défaut dans le Self Service Portal : Administrateur du centre de données (DCIT Data Center Administrator) Administrateur de l'entité métier (BUIT Business Unit Administrator) Opérateur avancé de l'entité métier (Business Unit Advanced Operator) Utilisateur du département (Business Unit User) Utilisateur spécifique DCIT (Data Center Administrator) L'administrateur du centre de données a le contrôle total sur tous les aspects du Self Service Portal, notamment : Tous les paramètres de configuration Configuration des équipements (SAN et équilibrage de la charge) Configuration du réseau Importation de modèle Virtual Machine Manager Approbation / Refus des requêtes Création de rôles utilisateur spécifiques BUIT (Business Unit Administrator) L'administrateur d'une entité métier a le contrôle total sur l'entité métier qu'il administre. Une personne (ou une groupe) peut être administrateur de plusieurs entités métier. Le BUIT peut effectuer les actions suivantes sur une entité métier : Demande d'infrastructures (nécessite l'approbation du DCIT) Demande de modification de l'infrastructure (nécessite l'approbation du DCIT) 18

19 Définit les autorisations d'accès sur les ordinateurs virtuels au niveau infrastructure, service et rôle de service Tous les travaux sur les ordinateurs virtuels BUAO (Business Unit Advanced Operator) L'opérateur avancé d'une entité métier (BUAO) ne peut que gérer des ordinateurs virtuels et il a accès aux fonctions suivantes : Se connecter à un ordinateur virtuel Créer un ordinateur virtuel Supprimer un ordinateur virtuel Déployer un ordinateur virtuel (à partir de la bibliothèque Virtual Machine Manager) Suspendre un ordinateur virtuel Rétablir un ordinateur virtuel Éteindre un ordinateur virtuel Démarrer un ordinateur virtuel Arrêter un ordinateur virtuel Stocker un ordinateur virtuel (dans la bibliothèque Virtual Machine Manager) BUU (Business Unit User) L'utilisateur de l'entité métier a accès aux fonctions suivantes sur les ordinateurs virtuels : Se connecter à un ordinateur virtuel Déployer un ordinateur virtuel (à partir de la bibliothèque Virtual Machine Manager) Rétablir un ordinateur virtuel Éteindre un ordinateur virtuel Démarrer un ordinateur virtuel Arrêter un ordinateur virtuel Stocker un ordinateur virtuel (dans la bibliothèque Virtual Machine Manager) Utilisateur spécifique Des rôles utilisateur spécifique peuvent être créés par le DCIT. Il est possible d'affecter n'importe quelle combinaison d'actions sur ordinateurs virtuels à un rôle. Lorsqu'un tel rôle a été créé par le DCIT, il est disponible pour tous les BUIT. 19

20 Paramètres L'onglet paramètres regroupe toutes les configurations du Self Service Portal. L'onglet Paramètres est divisé en trois parties principales : Gestion du centre de données Modèles d'ordinateurs virtuels Actions sur un ordinateur virtuel Gestion du centre de données Cette partie permet de configurer les connexions du Self Service Portal. SCVMM Server Le nom de domaine totalement qualifié du serveur Virtual Machine Manager est précisé ici. Le Self Service Portal ne peut être associé qu'à un seul serveur Virtual Machine Manager. Le compte du service qui fait fonctionner le Self Service Portal doit avoir les droits d'administrateurs dans Virtual Machine Manager. Device Configuration Cette partie définit les paramètres de connexion au SAN et aux matériels d'équilibrage de la charge. Le nom de l'équipement est fourni avec la chaîne de connexion qui doit être utilisée pour établir la connexion avec cet équipement. Network Configuration Cette partie permet d'ajouter des réseaux. Les paramètres suivants doivent être fournis pour chaque réseau : Domain Join Si cette case est cochée, tous les ordinateurs virtuels sur ce réseau rejoindront un domaine spécifique. Plusieurs domaines peuvent être cités pour permettre une sélection. VLAN Un identifiant VLAN (réseau local virtuel) peut être affecté à tous les ordinateurs virtuels de ce réseau. IP addressing Mode d'adressage IP : dynamique (DHCP) ou statique. Si Dynamic est choisi, l'administrateur doit fournir quelques informations complémentaires et l'adresse retenue sera la prochaine libre dans la plage spécifiée. Active Directory Tous les domaines que les ordinateurs virtuels peuvent rejoindre sont répertoriés ici. Si des domaines sont répertoriés et si l'option Domain Join a été cochée dans la configuration réseau, l'utilisateur verra apparaître une liste de domaines et devra choisir celui où l'ordinateur virtuel sera créé. Quota Des valeurs par défaut sont assignées à la mémoire (par Go/jour) et à l'espace disque (par Go/jour). Ces valeurs peuvent être modifiées au niveau Service dans une infrastructure. Ces valeurs sont utilisées dans le calcul de la facturation. Environment Le paramètre d'environnement est un choix proposé à l'utilisateur quand il crée un ordinateur virtuel. C'est un champ texte libre qui peut contenir n'importe quelle valeur. Une valeur au moins doit exister pour pouvoir créer un ordinateur virtuel Il peut s'agir d'une variable d'environnement utilisée par les scripts pour prendre certaines actions 20