VMware Cloud Foundation: Build, Manage, and Secure [V9.0]

Kursinhalte

Einführung in den Kurs

• Organisatorisches zum Seminar
• Ziele und Lernschwerpunkte des Kurses

VCF Private Cloud: Überblick und Architektur

• VMware Cloud Foundation (VCF) und zentrale Funktionen definieren
• Typische Einsatzszenarien von VCF erläutern
• Leistungsmerkmale und Fähigkeiten von VCF beschreiben
• Integrierte Sicherheitsmechanismen über alle Schichten von VCF erklären
• Erweiterte Services von VCF darstellen
• Architektur der VCF Private Cloud erläutern
• Komponenten der VCF Private Cloud identifizieren
• Unterschiede zwischen Fleet‑Level‑ und Instanz‑Level‑Komponenten in VCF aufzeigen
• Rollen und Verantwortlichkeiten in der VCF Private Cloud beschreiben

Bereitstellung der VCF Private Cloud

• Wichtige Aspekte für die VCF Fleet‑Bereitstellung benennen
• Vorgehen zur Planung und Vorbereitung einer VCF‑Implementierung beschreiben
• Erforderliche Informationen für das „Planning and Preparation Workbook“ identifizieren
• Übergeordnete Schritte zur Bereitstellung einer VCF Private Cloud erklären
• Reihenfolge der Bereitstellung einer VCF Private Cloud skizzieren
• Konfiguration der Kernkomponenten einer VCF Instanz bei der Bereitstellung erläutern
• Konfiguration der Fleet‑Management‑Komponenten bei der Bereitstellung erklären
• VCF Installer Deployment Wizard zur Einrichtung einer neuen VCF Fleet einsetzen
• Neue VCF Fleet mit einer Deployment‑Spezifikation (JSON) ausrollen

Aufgaben nach der VCF‑Bereitstellung

• Oberfläche von VCF Operations bedienen
• Oberfläche von VMware Cloud Foundation Automation nutzen
• vSphere Client Benutzeroberfläche navigieren
• Funktionen von VCF Operations for Networks, VCF Operations for Logs und VCF Identity Broker erklären
• VCF Operations for Networks, VCF Operations for Logs und VCF Identity Broker bereitstellen

VCF Fleet Management

• Lizenzierungsmodell von VCF erläutern
• VCF‑Lizenzen zuweisen und verwalten
• Wichtige Logdateien zur Fehleranalyse bei Lizenzproblemen identifizieren
• Single Sign‑On (SSO) in VCF besprechen
• SSO‑Architektur in VCF beschreiben
• Rolle des VCF Identity Broker in VCF erklären
• Schritte zur Konfiguration von SSO in VCF auflisten
• Unterstützte Verzeichnisse und Identity Provider (IDPs) in VCF benennen
• SSO für alle Komponenten einer VCF Instanz einrichten
• Benutzer und Benutzergruppen in VCF verwalten
• Vorgehen zum Passwort‑Management skizzieren

VCF Workload Domains

• VCF‑Domänenkonzept erklären
• Verwaltung von Workload‑Domänen beschreiben
• Design‑Überlegungen für Workload‑Domänen auflisten
• Design‑Voraussetzungen für eine Workload‑Domäne definieren
• Schritte zur Erstellung einer Workload‑Domäne darstellen
• vCenter‑Gruppen erläutern
• vCenter Linked Groups konfigurieren
• vCenter mithilfe von VCF Operations als Workload‑Domäne importieren

VCF Netzwerk

• Rolle von VMware NSX innerhalb von VCF beschreiben
• Standard‑NSX‑Objekte, die bei der VCF‑Bereitstellung entstehen, erläutern
• Netzwerkoptionen für Workload‑Domänen diskutieren
• Netzwerk‑Konstrukte in NSX erklären
• Konzepte und Bausteine von Virtual Private Cloud (VPC) darstellen
• Zentrale vs. verteilte Netzwerk‑Konnektivität unterscheiden
• Verteilte Netzwerk‑Konnektivität konfigurieren
• Zentrale Netzwerk‑Konnektivität konfigurieren
• Wichtige CLI‑Befehle zur Prüfung des NSX Edge‑Cluster‑Status und BGP‑Peerings nennen
• Eine Virtual Private Cloud anlegen
• Subnetze innerhalb einer Virtual Private Cloud erstellen

VCF Storage Management

• Zentrale Komponenten von Fibre‑Channel‑Speichersystemen definieren
• Vorgehen zur Konfiguration von Fibre‑Channel‑Storage beschreiben
• Bestandteile eines iSCSI‑Speichersystems identifizieren
• Funktionsweise der iSCSI‑Adressierung erklären
• Nutzen und Besonderheiten von Multipathing bei iSCSI‑Storage erläutern
• Anforderungen für den Einsatz von NFS als primären und ergänzenden Speicher auflisten
• Bereitstellung von NFS‑Speicher für ESX‑Hosts skizzieren
• Schritte zur Einrichtung eines vSAN‑Clusters beschreiben
• Integrierte Werkzeuge zur Validierung einer erfolgreichen vSAN‑Bereitstellung nutzen
• Benutzerdefinierte Storage‑Policies auf einzelne VMs oder virtuelle Festplatten anwenden
• Verschiedene Tools zur Überwachung eines vSAN‑Clusters vergleichen
• Verfügbare vSAN‑Berichte in VCF Operations erläutern
• Wartungsmodus‑Optionen und deren Auswirkungen auf die Objektgesundheit vergleichen
• Vorgehen zum kontrollierten Herunterfahren eines vSAN‑Clusters in einer Workload‑Domäne zusammenfassen

VCF Zertifikatsmanagement

• Grundlagen der Public Key Infrastructure (PKI) beschreiben
• Zweck und Einsatz von Certificate Signing Requests (CSR) erklären
• Schritte zur Integration von Zertifikaten in VCF darstellen
• Verfügbare CA‑Optionen im SDDC Manager auflisten
• VCF Operations mit Microsoft CA und OpenSSL CA integrieren
• Zertifikate in VCF verwalten

VCF Life Cycle Management

• Grundprinzipien des Life Cycle Managements in VCF erläutern
• Lebenszyklusverwaltung der VCF Fleet‑Management‑Komponenten erklären
• Konfiguration von Software‑Depots beschreiben
• Vorgehen zum Aktualisieren und Patchen der Fleet‑Management‑Komponenten darstellen
• Life Cycle Management der VCF‑Komponenten erklären
• Upgrade‑ und Patch‑Prozess für VCF‑Management‑Komponenten beschreiben
• Verfahren zur Sicherung und Wiederherstellung von Fleet‑Management‑Komponenten erläutern
• Verfahren zur Sicherung und Wiederherstellung der VCF‑Management‑Komponenten erklären

VCF Sicherheit

• Begriffe Sicherheit, Compliance und Resilienz in VCF definieren
• Integrierte Sicherheitsfunktionen über alle Ebenen von VCF beschreiben
• Erweiterte Netzwerk‑ und Sicherheitsfunktionen von VCF erklären
• Schritte zur Überwachung von Benutzer‑ und Infrastruktursicherheit skizzieren
• Funktionsweise des Compliance Benchmark erläutern
• Vorgehen zur Überwachung von Configuration Drift darstellen

VCF Upgrade‑Pfade

• Unterstützte Upgrade‑Pfade auf VCF 9.0 identifizieren
• Wichtige Aspekte und Rahmenbedingungen für Upgrades erklären
• Bestehende und zukünftige Kompatibilitäten bewerten
• Upgrade‑Reihenfolge auf VCF 9 Fleet mit bestehendem vSphere erläutern
• Upgrade‑Reihenfolge auf VCF 9 Fleet mit bestehendem vSphere und VCF Operations beschreiben
• Upgrade‑Reihenfolge auf VCF 9 Fleet ausgehend von VCF 5.2 mit mehreren Aria‑Komponenten erklären