Co je Service Provider Foundation?

System Center – Virtual Machine Manager (VMM) poskytuje všechny prostředky potřebné k sestavení, údržbě a monitorování cloudové infrastruktury. Poskytovatelé služeb a velké podniky ale potřebují další funkce, které podporují více tenantů, integrují infrastrukturu se sofistikovanými webovými samoobslužnými portály a distribuují úlohy správy napříč několika datovými centry.

System Center – Service Provider Foundation (SPF), který je součástí nástroje System Center Orchestrator, poskytuje tuto funkci prostřednictvím rozšiřitelného rozhraní API pro open data protocol přes webovou službu REST (Representational State Transfer), která komunikuje s nástrojem VMM.

SPF můžou poskytovatelé služeb využít k nabízení infrastruktury jako služby (IaaS) svým klientům. Pokud má poskytovatel služeb frontendový portál pro klienty, klienti mohou posílat požadavky na prostředky poskytovatele hostingu bez opuštění portálu. Cloudové prostředky poskytované nástrojem VMM je možné spravovat pomocí standardních rozhraní pro správu z podporovaných zařízení kdekoli.

Následující obrázek ukazuje, jak funguje SPF.

Služby SPF

SPF poskytuje mnoho služeb:

• Webová služba pro správu: Poskytuje servery, tenanty a razítka pro Service Provider Foundation.
• Služba VMM: Poskytuje přístup k možnostem VMM.
• Služba zprostředkovatele: Používá se sadou Microsoft Azure Pack

Webová služba pro správu

• Poskytovatelé hostitelských služeb používají webovou službu Správce k vytváření a správě tenantů, uživatelských rolí, serverů, razítek a dalších objektů pro správu.
• K webové službě Správce se dostanete pomocí adresy URL. https://server:8090/SC2012R2/Admin/Microsoft.Management.Odata.svc

  Poznámka:

  Výše uvedená adresa URL platí pro SPF 2016 a novější.

• Jsou vyžadovány následující přihlašovací údaje:

Pověření	Požadavek
Identita fondu aplikací pro správu ve službě IIS	Musí být členem skupin pro správu a skupiny SPF_Admin.
Skupina správců v nástroji Správa počítače	Musí obsahovat přihlašovací údaje pro identitu administrátorského fondu aplikací.
skupina SPF_Admin ve správě počítače	Musí zahrnovat místního uživatele, který je členem skupiny správců, a přihlašovací údaje pro identitu fondu aplikací správce.

Webová služba VMM

Webová služba VMM vyvolá nástroj VMM k provádění požadovaných operací, jako je vytváření virtuálních počítačů, virtuálních sítí, definic rolí uživatelů a dalších prostředků infrastruktury pro cloud. Tato služba koordinuje změny mezi účastníky a poskytuje následující dynamické funkce:

• Aplikace portálu a další klienti detekují změny provedené nástrojem SPF a VMM.
• Nástroj VMM zobrazuje změny, které provedly aplikace portálu, další klienti a služba Service Provider Foundation.
• Služba Service Provider Foundation odráží všechny změny, které provedli účastníci.

K registraci instance VMM můžete použít rutinu T:Microsoft.SystemCenter.Foundation.Cmdlet.New-SCSPFServer PowerShellu. K webové službě VMM se dostanete pomocí adresy URL https://server:8090/SC2012R2/VMM/Microsoft.Management.Odata.svc.

Poznámka:

Výše uvedená adresa URL platí pro SPF 2016 a novější.

Pověření	Požadavek
Identita fondu aplikací VMM ve službě IIS	Musí být členem skupin pro správu a skupiny SPF_VMM.
Skupina správců v nástroji Správa počítače	Musí obsahovat přihlašovací údaje pro identitu fondu aplikací VMM.
skupina SPF_VMM ve správě počítačů	Musí obsahovat místního uživatele, který je členem skupiny pro správu, a přihlašovací údaje pro identitu fondu aplikací VMM.
Role uživatele správce v nástroji VMM	Musí obsahovat přihlašovací údaje pro identitu fondu aplikací VMM jako člena role správce uživatele.

Služba webu pro využití

• Webová služba Využití je používána pouze microsoft Azure Packem a poskytovateli fakturace třetích stran. Koncový bod webové služby Usage by neměl být přístupný pro jiné účely, aby se zabránilo ztrátě dat kvůli zbytečným nebo chybným dotazům.
• Webová služba Usage používá registrace instancí datových skladů Operations Manageru (které hostuje VMM) ke shromažďování metrik o využití virtuálního počítače nájemce a dalšího využití prvků infrastruktury. Data o využití se shromažďují pro procesy, jako jsou funkce zpětného vyúčtování.
• K registraci nastavení připojení datového skladu operations manageru v databázi SPF můžete použít rutiny Windows PowerShellu. Tato registrace umožňuje SPF agregovat data o využití z datových skladů.
• Webová služba Využití vrací data o využití, která se týkají každého předplatného napříč službami.

Pověření	Požadavek
Využití identity fondu aplikací ve službě IIS	Musí být členem administrátorských skupin a skupiny SPF_Usage.
Skupina správců v nástroji Správa počítače	Musí obsahovat přihlašovací údaje pro identitu fondu aplikací použití.
skupina SPF_Usage ve správě počítačů	Musí obsahovat místního uživatele, který je členem skupiny Správce, a přihlašovací údaje pro identitu fondu aplikací Usage.
Uživatel databáze 'dbo' v databázi OperationsManagerDW SQL Serveru (na serveru Operations Manageru)	Přihlašovací údaje uživatele, který nainstaloval Operations Manager, se automaticky používají k přihlášení k objektu zabezpečení dbo SQL Server. Stejné přihlašovací údaje by se měly používat pro všechny identity fondu aplikací SPF.

Vlastnosti databáze pro databázi SQL Serveru OperationsManagerDW (klikněte pravým tlačítkem) na serveru Operations Manageru.

Webová služba poskytovatele

Poskytovatelé prostředků pro doručování infrastruktury jako služby (IaaS) používají webovou službu Provider. Webová služba Poskytovatele poskytuje webové rozhraní API microsoftu ASP.NET. Nejedná se o službu Open Data (OData). Webová služba poskytovatele také používá webové služby VMM a Admin.

Pověření	Požadavek
Identita aplikačního fondu poskytovatele ve službě IIS	Musí být členem správcovských skupin SPF_Provider, SPF_VMM a SPF_Admin.
Skupina správců v nástroji Správa počítače	Přihlašovací údaje identity fondu aplikací poskytovatele musí být zahrnuty.
skupina SPF_Provider ve správě počítače	Musí obsahovat místního uživatele, který je členem skupiny Admin, a přihlašovací údaje pro identitu fondu aplikací zprostředkovatele.

Webová služba Service Management Automation

Události můžete nakonfigurovat v SPF, které bude webová služba Service Management Automation používat. K tomu musí mít webová služba přihlašovací údaje pro přístup k webovým službám SPF. Alternativně můžete k automatizaci runbooků použít PowerShell.

Pověření	Požadavek
Jedna nebo více identit fondu aplikací SPF podle potřeby pro automatizaci	Musí být členem skupiny pro správu na serveru s nainstalovanou službou Service Management Automation.

Interakce s SPF

Hostitelé a tenanti komunikují s SPF následujícím způsobem:

• Poskytovatelé hostingu používají službu Správa k přidělování šířky pásma sítě, místa na disku a serverů, které společně představují privátní cloud tenantům.
• Tenanti představují zákazníka s aktivem v systému poskytovatele. Tenanti využívají a spravují služby, které jim poskytovatel hostingu nabídl. Každý tenant má vlastní správce, aplikace, skripty a další nástroje.
• Poskytovatel hostingu spravuje prostředky, které má každý tenant k dispozici. Hostitel má existující front-endový portál, který můžou používat všichni tenanti.
• Služby nájemců jsou spravovány správci nájemců a poskytovány uživatelům samoobslužných služeb ve formě sítí virtuálních počítačů, virtuálních počítačů, virtuálního hardwaru a cloudové infrastruktury.
• Hostitel přiděluje prostředky infrastruktury do razítka. Prostředky nájemce mohou být přidělovány svazkům jakýmkoli způsobem, který je pro hostitele vhodný. Prostředky je možné rozdělit mezi několik skupin (kolekce definovaných prostředků).
• SPF umožňuje hostiteli prezentovat bezproblémové uživatelské prostředí tenantovi tím, že agreguje data z každého razítka a umožní tenantovi používat rozhraní SPF API pro přístup k datům.
• S rostoucí poptávkou nájemníků poskytuje poskytovatel další razítka, aby uspokojil poptávku.
• Každá instance nástroje VMM, se kterou SPF komunikuje, se označuje jako razítko správy. SPF může pracovat s maximálně pěti razítky.
  • Razítko je instance nástroje System Center, která podporuje virtualizovanou infrastrukturu platformy, která se skládá ze serveru VMM, hostitelů, virtuálních počítačů a nastavení konfigurace, jako jsou účty služeb a role uživatelů. Poštovní známky poskytují logickou hranici. Můžete mít například samostatné razítko pro každou lokalitu spravovanou serverem VMM.
  • Známky musí být schopné být monitorovány a budou obsahovat instanci nástroje System Center Operations Manager. Instance systému Operations Manager může poskytovat monitorování více podsystémů.
• Správci tenantů můžou komunikovat s prostředky infrastruktury VMM prostřednictvím konfigurace cloudů, šablon, rolí uživatelů a uživatelů samoobslužných služeb mimo jiné. Administrátor nájemce má také možnosti samoobsluhy pro uživatele.
• Uživatelé samoobslužných služeb mají k dispozici podmnožinu prostředků tenanta, se kterými se můžou pracovat. Využití prostředků se řídí kvótou. Když například uživatelé nasazují virtuální počítače nebo používají jiné prostředky, účtují se jim body kvóty až do počtu přidělených dostupných bodů kvóty. Uživatelé samoobslužných služeb můžou pracovat se službami, šablonami a virtuálními pevnými disky za účelem nasazení a správy virtuálních počítačů.

Tento obrázek ukazuje, jak SPF komunikuje s nástrojem VMM.

VMM, SPF a Microsoft Azure Pack

Microsoft Azure Pack poskytuje prostředí podobné Azure a front-end pro organizační cloudy. Azure Pack poskytuje řadu komponent, mezi nimiž je cloudová služba virtuálního počítače. Cloudová služba virtuálního počítače se integruje s nástrojem VMM, aby poskytovala:

• Portál pro správu, který umožňuje poskytovatelům hostingu nebo služeb nastavit infrastrukturu pro zřizování virtuálních počítačů.
• Portál pro nájemníky, kde se nájemníci mohou zaregistrovat ke službě VM Clouds a nastavovat virtuální počítače. Microsoft Azure Pack používá SPF k integraci s nástrojem VMM pro poskytování služby VM Clouds, jak ukazuje následující obrázek.

Další kroky

• Plánování nasazení SPF