vCloud Service Director主要是通過(guò)整合多個(gè)基于vCenter Server的資源池來(lái)實(shí)現(xiàn)一個(gè)基本完備的IaaS云。vCloud Service Director的主要功能包括以下幾個(gè)方面。
創(chuàng)建虛擬數(shù)據(jù)中心和組織
不管是私有云還是公有云，都會(huì)面對(duì)各種類型的客戶和場(chǎng)景，所以vCloud Director在設(shè)計(jì)上支持資源隔離和多租戶機(jī)制。vCloud Director引入了兩個(gè)非常核心的概念：一是用于對(duì)資源進(jìn)行隔離的虛擬數(shù)據(jù)中心（VDC）；二是用于支持多租戶機(jī)制的組織。
VDC是包含用于云計(jì)算的計(jì)算和存儲(chǔ)等資源的集合。在使用上，管理員首先在Director上添加一些vCenter Server,然后將vCenter Server管理的計(jì)算資源公布出來(lái)，把這些資源組合成一個(gè)巨大的資源池，之后管理員可以創(chuàng)建一個(gè)VDC,并按照自己的思路或某些規(guī)則將資源池中部分或全部計(jì)算和存儲(chǔ)資源添加到這個(gè)新建的VDC中。
組織是管理員通過(guò)規(guī)則將多個(gè)用戶組合在一起，比如，屬于人事部門的人員都?xì)w類到人事部門這個(gè)組織。每個(gè)組織都有獨(dú)占的虛擬資源和目錄、獨(dú)立的LDAP認(rèn)證系統(tǒng)和特定的規(guī)則管理。通過(guò)組織的特性能夠讓多個(gè)單位分享同一套基礎(chǔ)設(shè)施，而且Director會(huì)為每個(gè)組織生成不同的URL來(lái)讓管理登錄。在每個(gè)組織內(nèi)部，管理員可以創(chuàng)建其下屬的用戶和小組，還可以為每個(gè)組織設(shè)定相應(yīng)的租約、額度和限制等參數(shù)。組織中的用戶可以通過(guò)三種方式進(jìn)行認(rèn)證：一是使用Director本地?cái)?shù)據(jù)庫(kù)；二是使用與Director相匹配的Active Directory或LDAP服務(wù)器：三是使用這個(gè)組織特定的Active Directory或LDAP服務(wù)器。
VDC和組織之間的關(guān)系如圖5-7所示。首先，VDC按照規(guī)模大小分為兩個(gè)類別，供應(yīng)商級(jí)和組織級(jí)。在使用的時(shí)候，管理員先創(chuàng)建多個(gè)供應(yīng)商級(jí)VDC,比如圖5-7中的Gold VDC和Silver VDC等。之后，管理員在供應(yīng)商VDC的基礎(chǔ)上為組織創(chuàng)建新的組織 級(jí)VDC,如圖5-7中的Org Gold VDC。注意，一個(gè)組織級(jí)VDC能夠和創(chuàng)建其供應(yīng)商級(jí)VDC—樣大，并且一個(gè)組織可以擁有多個(gè)組織級(jí)VDC.
供應(yīng)商級(jí)VDC可以通過(guò)三種方式在其上創(chuàng)建組織級(jí)VDC:—是按需使用，只有當(dāng)用戶在組織級(jí)VDC上部署—個(gè)虛擬機(jī)，才會(huì)消耗相關(guān)供應(yīng)商級(jí)VDC的資源：二是預(yù)留池機(jī)制，在組織級(jí)VDC創(chuàng)建的時(shí)候，供應(yīng)商級(jí)VDC分配一定的資源，通過(guò)由組織來(lái)控制諸如共享值和保留值等高級(jí)資源管理配置：三是分配池機(jī)制，這個(gè)機(jī)制和前面預(yù)留池機(jī)制相同的是，供應(yīng)商級(jí)VDC會(huì)為組織級(jí)VDC分配一定的資源，但是類似共享值和保留值等高級(jí)資源管理配置則由負(fù)責(zé)應(yīng)商級(jí)VDC的服務(wù)器租用管理員設(shè)置。
