Co je Service Provider Foundation?

Důležité

Tato verze SPF (Service Provider Foundation) dosáhla konce podpory. doporučujeme upgradovat na SPF 2022.

System Center – Virtual Machine Manager (VMM) poskytuje všechny prostředky potřebné k sestavení, údržbě a monitorování cloudové infrastruktury. Poskytovatelé služeb a velké podniky ale potřebují další funkce, které podporují více tenantů, integrují infrastruktury s sofistikovanými webovými samoobslužnými portály a distribuují úlohy správy napříč několika datovými centry.

System Center – Service Provider Foundation (SPF), který je součástí nástroje System Center Orchestrator, poskytuje tuto funkci s rozšiřitelným rozhraním API protokolu Open Data Protocol přes webovou službu REST (Representational State Transfer), která komunikuje s nástrojem VMM.

SPF můžou poskytovatelé služeb používat k nabízení infrastruktury jako služby (IaaS) svým klientům. Pokud má poskytovatel služeb front-endový portál pro klienty, můžou klienti odesílat požadavky na prostředky poskytovatele hostingu bez opuštění portálu. Cloudové prostředky poskytované nástrojem VMM je možné spravovat pomocí standardních rozhraní pro správu z podporovaných zařízení kdekoli.

Následující obrázek znázorňuje, jak SPF funguje.

Služby SPF

SPF poskytuje mnoho služeb:

• Správa webová služba: Poskytuje servery, tenanty a razítka pro Service Provider Foundation.
• Služba VMM: Poskytuje přístup k funkcím nástroje VMM.
• Služba poskytovatele: Používá se v sadě Microsoft Azure Pack.

Webová služba Admin

• Poskytovatelé hostitelských služeb používají webovou službu Admin k vytváření a správě klientů, rolí uživatelů, serverů, časových razítek a dalších objektů pro správu.
• K webové službě Správa můžete přistupovat pomocí adresy URL.https://server:8090/SC2012R2/Admin/Microsoft.Management.Odata.svc

  Poznámka

  Výše uvedená adresa URL platí pro SPF 2016 a novější.

• Vyžadují se následující přihlašovací údaje:

Reference	Požadavek
Identita fondu aplikací služby Admin ve službě IIS	Musí být členem skupin Správa a SPF_Admin.
skupina Správa ve správě počítače	Musí zahrnovat přihlašovací údaje pro identitu fondu aplikací služby Admin.
Skupina SPF_Admin v konzole Správa počítače	Musí obsahovat místního uživatele, který je členem skupiny Správa, a přihlašovací údaje pro identitu Správa fondu aplikací.

Webová služba VMM

Webová služba VMM vyvolá nástroj VMM k provádění požadovaných operací, jako je vytváření virtuálních počítačů, virtuálních sítí, definic rolí uživatelů a dalších prostředků infrastruktury pro cloud. Tato služba koordinuje změny mezi jednotlivými účastníky a poskytuje následující dynamické funkce:

• Portálové aplikace a další klienti rozpozná změny, které provedlY SPF a VMM.
• Nástroj VMM zobrazuje změny, které provedly aplikace portálu, ostatní klienti a služba Service Provider Foundation.
• Service Provider Foundation odráží všechny změny, které účastníci provedli.

K registraci instance VMM můžete použít rutinu T:Microsoft.SystemCenter.Foundation.Cmdlet.New-SCSPFServer PowerShellu. K webové službě VMM můžete přistupovat pomocí adresy URL https://server:8090/SC2012R2/VMM/Microsoft.Management.Odata.svc.

Poznámka

Výše uvedená adresa URL platí pro SPF 2016 a novější.

Reference	Požadavek
Identita fondu aplikací služby VMM ve službě IIS	Musí být členem skupin Správa a SPF_VMM.
skupina Správa ve správě počítače	Musí zahrnovat přihlašovací údaje pro identitu fondu aplikací služby VMM.
Skupina SPF_VMM v konzole Správa počítače	Musí obsahovat místního uživatele, který je členem skupiny Správa, a přihlašovací údaje pro identitu fondu aplikací VMM.
Správa role uživatele v nástroji VMM	Musí obsahovat přihlašovací údaje pro identitu fondu aplikací VMM jako člena role uživatele Správa.

Webová služba Usage

• Webovou službu Využití používají jenom Microsoft Azure Pack a poskytovatelé fakturace třetích stran. Koncový bod webové služby Usage by neměl být přístupný pro jiné účely, aby se zabránilo ztrátě dat kvůli zbytečným nebo chybným dotazům.
• Webová služba Usage (Využití) používá registrace instancí datových skladů Operations Manageru (které hostuje nástroj VMM) ke shromažďování metrik o využití virtuálních počítačů tenanta a dalších využití prostředků infrastruktury. Data o využití se shromažďují pro procesy, jako je třeba fakturace funkcí vrácení peněz.
• K registraci nastavení připojení k datovému skladu nástroje Operations Manager v databázi SPF můžete použít rutiny Windows PowerShell. Tato registrace umožňuje SPF agregovat data o využití z datových skladů.
• Webová služba Usage vrací data o využití, která se týkají jednotlivých předplatných v rámci služeb.

Reference	Požadavek
Identita fondu aplikací služby Usage ve službě IIS	Musí být členem skupin Správa a SPF_Usage.
skupina Správa ve správě počítače	Musí zahrnovat přihlašovací údaje pro identitu fondu aplikací služby Usage.
Skupina SPF_Usage v konzole Správa počítače	Musí obsahovat místního uživatele, který je členem skupiny Správa, a přihlašovací údaje pro identitu fondu aplikací Usage.
Databáze uživatele databáze v SQL Server databázi OperationsManagerDW (na serveru Operations Manageru)	Přihlašovací údaje uživatele, který nainstaloval Operations Manager, se automaticky používají pro přihlášení k objektu zabezpečení dbo SQL Server. Pro všechny identity fondu aplikací SPF by se měly používat stejné přihlašovací údaje.

Vlastnosti databáze pro databázi OperationsManagerDW SQL Server (klikněte pravým tlačítkem) na serveru Operations Manageru.

Webová služba Provider

Pomocí webové služby Provider můžou zprostředkovatelé prostředků poskytovat infrastrukturu jako službu (IaaS). Webová služba Provider poskytuje webové rozhraní API technologie Microsoft ASP.NET. Nejedná se o službu Open Data (OData). Webová služba Provider používá taky webové služby VMM a Admin.

Reference	Požadavek
Identita fondu aplikací služby Provider ve službě IIS	Musí být členem skupin Správa a SPF_Provider, SPF_VMM a SPF_Admin.
skupina Správa ve správě počítače	Musí zahrnovat přihlašovací údaje pro identitu fondu aplikací služby Provider.
Skupina SPF_Provider v konzole Správa počítače	Musí obsahovat místního uživatele, který je členem skupiny Správa, a přihlašovací údaje pro identitu fondu aplikací zprostředkovatele.

Webová služba Service Management Automation.

V SPF můžete nakonfigurovat události, které bude používat webová služba Service Management Automation. K tomu musí mít webová služba přihlašovací údaje pro přístup k webovým službám SPF. Případně můžete k automatizaci runbooků použít PowerShell.

Reference	Požadavek
Jedna nebo více identit fondu aplikací SPF podle potřeby pro automatizaci	Musí být členem skupiny Správa na serveru s nainstalovanou službou Service Management Automation.

Interakce s SPF

Hostitelé a tenanti interagují s SPF následujícím způsobem:

• Poskytovatelé hostingu používají službu Správa k přidělení šířky pásma sítě, místa na disku a serverů, které společně představují privátní cloud pro tenanty.
• Tenanti představují zákazníka s assetem v hostitelském systému. Tenanti využívají a spravují služby, které jim poskytovatel hostingu nabídl. Každý klient má své vlastní správce, aplikace, skripty a další nástroje.
• Poskytovatel hostingu spravuje prostředky, které má každý tenant k dispozici. Hostitel má existující front-endový portál, který můžou používat všichni tenanti.
• Služby tenanta zřizují samoobslužným uživatelům správci tenanta ve formě sítí virtuálních počítačů, virtuálních počítačů, virtuálního hardwaru a cloudové infrastruktury.
• Hostitel přidělí prostředky infrastruktury do razítka. Prostředky tenanta je možné přidělovat kolkům libovolným způsobem, který je pro hostitele vhodný. Prostředky můžou být rozdělené mezi několik razítek (definovaná kolekce prostředků).
• SPF umožňuje hostiteli prezentovat tenantovi bezproblémové uživatelské prostředí tím, že agreguje data z každého razítka a umožňuje tenantovi používat pro přístup k datům rozhraní API SPF.
• S rostoucími požadavky klienta hostitel poskytuje další razítka pro splnění těchto požadavků.
• Každá instance nástroje VMM, se kterou SPF komunikuje, se označuje jako razítko správy. SPF může interagovat s maximálně pěti razítky.
  • Razítko je instance nástroje System Center, která podporuje infrastrukturu virtualizované platformy, která se skládá ze serveru VMM, hostitelů, virtuálních počítačů a nastavení konfigurace, jako jsou účty služeb a role uživatelů. Razítka poskytují logickou hranici. Můžete mít například samostatné razítko pro každou lokalitu spravovanou serverem VMM.
  • Razítka musí být schopná monitorování a budou obsahovat instanci system Center Operations Manageru. Instance nástroje Operations Manager může poskytovat monitorování více razítek.
• Správci tenanta můžou s prostředky infrastruktury VMM pracovat mimo jiné tak, že konfigurují cloudy, šablony, role uživatelů a uživatele samoobslužných služeb. Správce tenanta má také možnosti samoobslužných uživatelů.
• Uživatelé samoobslužných služeb mají k dispozici podmnožinu prostředků tenanta, se kterými můžou pracovat. Využití prostředků se řídí kvótou. Když například uživatelé nasadí virtuální počítače nebo používají jiné prostředky, vzniknou jim body kvóty až do počtu přidělených dostupných bodů kvóty. Uživatelé samoobslužných služeb můžou při nasazování a správě virtuálních počítačů pracovat se službami, šablonami a virtuálními pevnými disky.

Tento obrázek znázorňuje interakci SPF s nástrojem VMM.

VMM, SPF a Microsoft Azure Pack

Microsoft Azure Pack poskytuje prostředí podobné Azure a front-end pro cloudy organizace. Azure Pack poskytuje řadu komponent, mezi nimi i cloudovou službu virtuálních počítačů. Cloudová služba virtuálního počítače se integruje s nástrojem VMM a poskytuje:

• Portál pro správu pro správce, který umožňuje hostování nebo služby, poskytuje k nastavení infrastruktury zřizování virtuálních počítačů.
• Portál tenanta, na kterém se tenanti můžou zaregistrovat ke službě Clouds virtuálních počítačů a zřizovat virtuální počítače. Microsoft Azure Pack využívá SPF k integraci s nástrojem VMM za účelem poskytování služby cloudů virtuálních počítačů, jak je znázorněno na následujícím obrázku.

Další kroky

• Plánování nasazení SPF