После того как мы связали SPF, SMA и WAP можно приступать к настройке портала.

Для начала, необходимо настроить соответствующие ресурсы в VMM. Вам необходимо создать Hardware Profile, VM Template. Hardware Profile необходим для того, чтобы пользователи Tenant портала WAP могли задавать профиль оборудования виртуальной машины при реконфигурации виртуальной машины. VM Template необходим для того тобы пользователи Tenant портала WAP могли создавать Standalone виртуальные машины из заранее созданного шаблона (без него это невозможно).

Для создания плана и нормальной эксплуатации WAP Вам необходимо настроить виртуализацию сети, но об этом я расскажу в другом посте. В качестве теста можно просто использовать VM Network в режиме “No Isolation” или “VLAN”. В дальнейшем Вам потребуется сеть с настроенной сетевой виртуализацией и NVGRE Gateway для связывания этих сетей друг с другом и с Provider Address Space.

Давайте объектам осмысленные названия и описание, так как эта информация будет доступна на пользовательском портале.

После того как все необходимые Вам объекты VMM созданы, можно приступать к настройке WAP.

Для начала необходимо создать план и сделать его публичным. Для этого необходимо пройти на портал администратора (https://localhost:30091), выберите кнопку “New” и создайте новый план, заполнив все необходимые поля. После этого Вам необходимо пройти в настройки плана и присвоить плану соответствующие объекты VMM.

Далее Вы сможете настроить базовые свойства плана, провайдер VMM, квоты и облако. 😉

Пролистав чуть далее Вы можете настроить VM сети, профили, шаблоны и роли галлереи.

В случае если Вы не настроили сертификаты для Tenant портала, сейчас самое время это сделать. В оснастке Internet Information Services Manager находим нужный сайт и редактируем его Bindings.

Troubleshooting

В первую очередь, убедитесь что все компоненты разворачивания используют один и тот же уровень апдейта (Rollup 2 для System Center 2012 R2 на момент написания статьи). В случае ошибок при создании виртуальных машин и ролей виртуальных машин в первую очередь проверяйте задания на сервере VMM и лог ManagementODataService на сервере SPF.

Подробнее о ролях виртуальных машин в следующем посте.

Типичные ошибки:

1. Разный уровень апдейтов

Если вы запустите установку WAP сейчас, Вам будет установлен WAP со вторым Rollup. Для корректной работы Вамм необходимо будет обновить VMM и SPF до второго Rollup. Если у Вас есть и другие компоненты System Center их тоже необходимо обновить.

1. При создании виртуальной машины VMM “ругается” на то что Вы пытаетесь создать не высокодоступную виртуальную машину в кластерном хранилище

Для того, чтобы создавать высокодоступные машины используя Tenant портал WAP необходимо создать кастомный атрибут “CreateHighlyAvailableVmRoles” для облака, в котором будут разворачиваться виртуальные машины, и присвоить ему значение True.

$customProperty = New-SCCustomProperty -Name "CreateHighlyAvailableVmRoles" -Description "Create Highly Available Virtual Machine Roles" -AddMember @("Cloud")  
$cloud = Get-SCCloud –Name "CloudName"  
Set-SCCustomPropertyValue -CustomProperty $customProperty -InputObject $cloud -Value "true"

3. При создании виртуальной машины VMM “ругается” на то что у облака нет подходящего Compatibility Profile

Дело в том что SPF не передает значение Compatibility Profile в VMM. Вам необходимо убрать все Compatibility Profile с облакаов, которые будет использовать WAP.

1. Не получается создать виртуальную машину второго поколения из галереи виртуальных машин

Как и при разворачивании Service Templates, VMM не поддерживает использование виртуальных машин второго поколения. По сути когда Вы создаете виртуальную машину из галереи VMM создает шаблон сервиса и разворачивает его.

1. Не передается Ctrl+Alt+Delete в консольную сессию виртуальной машины

By Design, используйте Ctrl+Alt+End.

1. Вместо файла RDP Вы получаете JSON файл при попытке подключиться к консоли виртуальной машины из Tenant портала

Вы не корректно сконфигурировали RD Gateway. Конфигурируем.

1. Доменные пользователи не могут войти на тенант портал

By Design, сконфигурируйте федерацию.

Ограничения:

Вы не можете использовать Hardware Profile при создании виртуальной машины из шаблона, вместо этого используйте создание машины из диска;

SPF не поддерживает создание второй сетевой карты на виртуальной машине, используйте VMM;

Невозможно присвоить имя для Standalone виртуальной машины. Это By Design, в качестве workaround можно использовать SMA;

Существующие виртуальные машины не привязаны к тенанту. Это By Design, их нужно назначить в VMM соответствующему владельцуподписке.