vCloud Service Director主要是通過整合多個基于vCenter Server的資源池來實現(xiàn)一個基本完備的IaaS云。vCloud Service Director的主要功能包括以下幾個方面。
創(chuàng)建虛擬數(shù)據(jù)中心和組織
不管是私有云還是公有云，都會面對各種類型的客戶和場景，所以vCloud Director在設(shè)計上支持資源隔離和多租戶機制。vCloud Director引入了兩個非常核心的概念：一是用于對資源進行隔離的虛擬數(shù)據(jù)中心（VDC）；二是用于支持多租戶機制的組織。
VDC是包含用于云計算的計算和存儲等資源的集合。在使用上，管理員首先在Director上添加一些vCenter Server,然后將vCenter Server管理的計算資源公布出來，把這些資源組合成一個巨大的資源池，之后管理員可以創(chuàng)建一個VDC,并按照自己的思路或某些規(guī)則將資源池中部分或全部計算和存儲資源添加到這個新建的VDC中。
組織是管理員通過規(guī)則將多個用戶組合在一起，比如，屬于人事部門的人員都?xì)w類到人事部門這個組織。每個組織都有獨占的虛擬資源和目錄、獨立的LDAP認(rèn)證系統(tǒng)和特定的規(guī)則管理。通過組織的特性能夠讓多個單位分享同一套基礎(chǔ)設(shè)施，而且Director會為每個組織生成不同的URL來讓管理登錄。在每個組織內(nèi)部，管理員可以創(chuàng)建其下屬的用戶和小組，還可以為每個組織設(shè)定相應(yīng)的租約、額度和限制等參數(shù)。組織中的用戶可以通過三種方式進行認(rèn)證：一是使用Director本地數(shù)據(jù)庫；二是使用與Director相匹配的Active Directory或LDAP服務(wù)器：三是使用這個組織特定的Active Directory或LDAP服務(wù)器。
VDC和組織之間的關(guān)系如圖5-7所示。首先，VDC按照規(guī)模大小分為兩個類別，供應(yīng)商級和組織級。在使用的時候，管理員先創(chuàng)建多個供應(yīng)商級VDC,比如圖5-7中的Gold VDC和Silver VDC等。之后，管理員在供應(yīng)商VDC的基礎(chǔ)上為組織創(chuàng)建新的組織 級VDC,如圖5-7中的Org Gold VDC。注意，一個組織級VDC能夠和創(chuàng)建其供應(yīng)商級VDC—樣大，并且一個組織可以擁有多個組織級VDC.
供應(yīng)商級VDC可以通過三種方式在其上創(chuàng)建組織級VDC:—是按需使用，只有當(dāng)用戶在組織級VDC上部署—個虛擬機，才會消耗相關(guān)供應(yīng)商級VDC的資源：二是預(yù)留池機制，在組織級VDC創(chuàng)建的時候，供應(yīng)商級VDC分配一定的資源，通過由組織來控制諸如共享值和保留值等高級資源管理配置：三是分配池機制，這個機制和前面預(yù)留池機制相同的是，供應(yīng)商級VDC會為組織級VDC分配一定的資源，但是類似共享值和保留值等高級資源管理配置則由負(fù)責(zé)應(yīng)商級VDC的服務(wù)器租用管理員設(shè)置。
