VMware Cloud on AWS (VMC sur AWS) constitue une offre de service payante, accessible à la demande, qui permet aux entreprises de toutes tailles d’exécuter leurs charges de travail dans des environnements cloud basés sur VMware vSphere, tout en bénéficiant d’un large éventail de services AWS.
La plateforme VMware Cloud on AWS repose sur VMware Cloud Foundation (VCF). Cette dernière intègre harmonieusement VMware vSphere, vCenter Server, VMware vSAN et VMware NSX pour assurer l’exécution et l’optimisation des applications sur une infrastructure AWS dédiée, flexible et bare metal.
VMC sur AWS permet aux administrateurs IT de gérer de manière fluide les ressources cloud basées sur VMware vers le cloud AWS, sans nécessiter de conversions complexes ni de réarchitecture. De plus, elle leur offre la possibilité de moderniser l’infrastructure IT en utilisant des compétences et des outils reconnus.
Les entreprises qui adoptent cette solution profitent d’avantages significatifs, notamment :
- Adaptabilité et évolutivité des ressources
- Disponibilité des ressources à la demande
- Haute disponibilité (HA)
- Sécurité renforcée dans le cloud
- Facturation basée sur l’utilisation réelle
- Extension des opérations à différentes zones géographiques
Dans le cadre de cet article, nous allons détailler le processus de création d’un centre de données défini par logiciel (SDDC) basé sur VMware, hébergé sur le cloud public AWS.
Si vous utilisez déjà un environnement virtuel VMware dans votre centre de données sur site et que vous envisagez de migrer vos applications et charges de travail vers le cloud, VMware Cloud on AWS pourrait bien être la solution idéale pour votre organisation. Elle offre la possibilité d’exploiter des avantages clés des technologies cloud, tels que la mise à disposition de ressources à la demande, la flexibilité, l’évolutivité, la haute disponibilité, la sécurité et la facilité de migration.
Scénarios d’utilisation de VMware Cloud sur AWS
VMC sur AWS offre une capacité remarquable pour étendre les centres de données traditionnels vers le cloud. Voici quelques cas d’utilisation typiques qui soulignent l’étendue et la pertinence de cette solution pour tous les types d’entreprises :
Reprise d’activité après sinistre en tant que service (DRaaS)
VMware Cloud on AWS est particulièrement bien adaptée aux besoins de reprise après sinistre. De nombreuses entreprises, de taille moyenne à grande, ont mis en place leurs centres de données principaux pour l’exécution des applications et des sites secondaires pour gérer d’éventuelles situations d’urgence. Elles utilisent notamment VMware Site Recovery Manager (SRM) pour assurer la réplication, tester les basculements et gérer les migrations de production vers ces sites secondaires ou de secours.
VMware Cloud on AWS peut constituer une solution encore plus performante pour établir des environnements de réplication, de reprise après sinistre et de migration de données critiques. Elle permet de réduire les coûts liés au refroidissement, à l’infrastructure, à la main-d’œuvre et à de nombreux autres facteurs.
Extension du centre de données
VMware Cloud crée un environnement de cloud hybride unifié, offrant une infrastructure et des opérations uniformes entre un centre de données sur site et le cloud AWS. Ainsi, les entreprises peuvent accéder aux ressources dont elles ont besoin et les faire évoluer en fonction de leurs besoins.
Migration vers le cloud
VMC sur AWS offre aux organisations une flexibilité optimale pour migrer aisément leurs charges de travail basées sur VMware vSphere vers le cloud AWS. Cette migration s’effectue rapidement, de manière sécurisée, et en exploitant les outils et les compétences VMware existantes.
Il devient possible d’accélérer la transition du site vers le cloud sans interruption de service, d’adapter l’environnement à chaque charge de travail, de minimiser les coûts matériels et opérationnels, et de répondre aux exigences de l’entreprise avec une visibilité, une sécurité et un contrôle améliorés.
Les avantages de VMware Cloud sur AWS
VMC sur AWS met à disposition des services cloud dédiés, basés sur VMware, fonctionnant sur une infrastructure AWS bare metal. Chaque cluster peut prendre en charge jusqu’à 16 hôtes. Il bénéficie des dernières instances d’E/S optimisées pour le stockage Amazon EC2 et de la mémoire non volatile SSD Express (NVMe) à faible latence. Un déploiement peut démarrer avec un minimum de 2 hôtes par cluster SDDC et évoluer jusqu’à 16 hôtes.
Vous pouvez exécuter la suite logicielle VMware SDDC directement sur des serveurs AWS bare metal sans virtualisation imbriquée, et transférer les charges de travail existantes de votre environnement virtuel VMware sur site vers VMware Cloud on AWS par le biais de la migration de modèles de machines virtuelles, de la migration à froid et de vMotion.
Voici quelques-uns des avantages offerts par VMware Cloud on AWS :
- Disponibilité d’un environnement vSphere SDDC flexible et à la demande sur AWS
- Pas d’exigence particulière de formation du personnel ou d’embauche de nouveaux talents
- Cohérence en matière de gouvernance, de sécurité et d’opérations
- Accès à plus de 200 services AWS
- Disponibilité mondiale dans 17 régions AWS
Prérequis et limitations de VMware Cloud sur AWS
Avant de déployer VMware Cloud on AWS, il est essentiel de prendre en compte les prérequis suivants :
Compte MyVMware : Votre profil doit être intégralement complété pour permettre le lancement du déploiement initial.
Compte AWS : Ce compte doit disposer de privilèges administratifs pour certaines opérations de déploiement.
Lien d’activation : Ce lien est envoyé à l’adresse e-mail associée à votre profil MyVMware.
VMC sur AWS propose un grand nombre de fonctionnalités qui ont des limitations en termes de seuils maximum et minimum. Ces limites sont considérées comme strictes, c’est-à-dire qu’elles ne peuvent être modifiées, sauf indication contraire. Voici quelques-unes des limitations importantes à prendre en compte avant le déploiement :
| Configuration maximale | Description | Organisation |
| Nombre d’hôtes par organisation | 32 (limite souple) | |
| Adresses IP publiques (adresses IP élastiques) | 75 (limite souple) | Nombre maximum d’adresses IP par organisation |
| Nombre de SDDC par organisation | 2 (limite souple) | SDDC |
| Nombre de VPC liés | 1 | Le nombre maximal de VPC AWS liés par SDDC. |
| Nombre minimal d’hôtes par cluster pour un SLA complet | 2 | Il s’agit du nombre minimum d’ESXi par cluster vSphere à prendre en charge dans le SLA complet. |
| Nombre maximal d’hôtes par cluster (y compris les clusters étendus) | 16 | Le nombre maximal d’hôtes ESXi par cluster vSphere. Cette limite s’applique à la fois aux clusters à une seule AZ et aux clusters étendus. |
| Nombre maximal de grappes | 10 (limite souple); 20 (limite stricte) | Le nombre maximal de clusters vSphere par SDDC. |
| SDDC par région | 5 (limite souple) | |
| Grands vCPU SDDC | 68 | |
| Grande RAM SDDC | 240 Go |
| Réseautage et sécurité | |
| Nombre de clients VPN L2 | 1 |
| Tunnel VPN IPSec | 16 |
| Ports logiques | 2048 par segment logique – 4000 sur l’ensemble du SDDC |
| SDDC par groupe de SDDC | 20 (Version 1.12+) |
| Groupes SDDC par organisation | 5 (Version 1.12+) |
Pour une liste complète et à jour des limitations de VMC sur AWS, vous pouvez consulter la page Configurations maximales de VMware.
L’architecture de VMware Cloud sur AWS
VMware Cloud on AWS est basé sur une pile logicielle VMware (vSphere, vCenter, vSAN, NSX-T), spécialement conçue pour être exécutée sur une infrastructure AWS dédiée bare metal. Cela permet aux entreprises de gérer leurs ressources et outils VMware sur AWS, tout en bénéficiant d’une intégration transparente avec d’autres services Amazon, tels qu’Amazon EC2, Amazon S3, Amazon Redshift, Amazon Direct Connect, Amazon RDS et Amazon DynamoDB.
L’élément fondamental de la solution VMware Cloud on AWS est un SDDC, qui comprend plusieurs composants essentiels :
Calcul : Un environnement VMC sur AWS peut inclure jusqu’à 10 clusters vSphere avec 4 à 32 hôtes par cluster. Chaque hôte bare metal est équipé de 512 Go de RAM et de deux processeurs Intel Xeon série E5-2600. Des hôtes supplémentaires peuvent être ajoutés via une interface d’administration ou une API.
Stockage : Les clusters SDDC utilisent VMware vSAN configuré en 100 % flash pour le stockage, en utilisant des unités de stockage flash NVMe, la solution la plus rapide et la plus performante. Un cluster d’hôtes ESXi équipé de plus de 4 disques vSAN met à disposition plus de 20 To de stockage utilisable, tout en assurant la protection des machines virtuelles en cas de défaillance d’un hôte. Les données au repos sont automatiquement chiffrées, et les disques virtuels sont gérés par une politique de stockage (SPBM).
Réseau : Les capacités et les politiques de mise en réseau sont gérées via VMware NSX-T au sein du cluster SDDC. Des réseaux virtuels à plusieurs niveaux peuvent ainsi être créés pour segmenter les ressources du réseau de l’infrastructure physique. Cette solution permet aux utilisateurs de VMC sur AWS de créer des réseaux logiques définis par logiciel (SDN). Chaque cluster possède deux réseaux logiques standards : un pour la couche de gestion, l’autre pour la couche de calcul. La communication entre ces réseaux s’effectue par l’intermédiaire de passerelles.
VMware NSX-T fournit également une passerelle de gestion (avec prise en charge de VPN IPSEC et de DNS) qui permet l’accès à vCenter Server.
Haute disponibilité : La haute disponibilité (HA) est assurée par VMware HA au sein du SDDC. En cas de défaillance d’un hôte, les applications et charges de travail sont automatiquement migrées vers un autre hôte, et les machines virtuelles sont redémarrées sur un autre hôte du cluster. La réparation automatique est également gérée par VMware vSphere dans VMware Cloud on AWS.
Étapes préliminaires au déploiement d’un SDDC dans VMware Cloud on AWS
Étape 1 : Se connecter au compte AWS
- Pour déployer votre premier centre de données défini par logiciel (SDDC) sur VMware Cloud on AWS, connectez-vous à votre Compte AWS avec un utilisateur IAM disposant des autorisations nécessaires.
- Assurez-vous que la configuration de votre compte AWS est correcte.
- Vous allez définir l’Amazon VPC qui sera lié au SDDC durant la phase d’intégration.
Remarque : Si vous avez déjà configuré un VPC que vous souhaitez utiliser, vous pouvez passer l’étape 2 et continuer directement à l’étape 3.
Étape 2 : Créer un nouveau VPC
Sélectionnez la région appropriée pour déployer votre SDDC VMware Cloud on AWS.
Ouvrez la console VPC Amazon. Sélectionnez Vos VPC > VPC. 
Cliquez sur Créer un VPC.
Renseignez les détails du VPC, tels que le nom, le bloc CIDR IPv4, et la location par défaut. Cliquez ensuite sur Créer.
Puis, cliquez sur Fermer.
Étape 3 : Créer un sous-réseau privé
Vous allez créer un sous-réseau privé pour l’Elastic Network Interface (ENI) pour chaque zone de disponibilité. Il est recommandé d’utiliser un sous-réseau sans passerelle Internet associée.
Ouvrez la Console Amazon VPC puis sélectionnez Sous-réseaux. 
Sélectionnez Créer un sous-réseau.
Dans l’écran Créer un sous-réseau, indiquez un nom, sélectionnez la zone de disponibilité souhaitée et le bloc CIDR IPv4, puis cliquez sur Créer.
Répétez les étapes pour créer les sous-réseaux souhaités pour chaque zone de disponibilité restante dans la région, puis cliquez sur Fermer.
Étape 4 : Activer le service VMware Cloud on AWS
Vous pouvez maintenant activer votre service VMware Cloud on AWS. Une fois l’achat effectué, AWS envoie un e-mail de bienvenue à l’adresse e-mail que vous avez spécifiée et lance le processus comme suit :
- Sélectionnez le lien Activer le service après avoir reçu l’e-mail de bienvenue d’AWS.
- Connectez-vous avec vos identifiants MyVMware.
- Passez en revue les conditions d’utilisation des services et cochez la case pour les accepter.
- Sélectionnez Suivant pour terminer le processus d’activation du compte. Vous serez redirigé vers la console VMware Cloud sur AWS.
- Créez une organisation liée au compte MyVMware.
- Indiquez le nom et l’adresse de l’organisation à des fins d’identification.
- Sélectionnez Créer une organisation pour terminer le processus.
Étape 5 : Gestion des identités et des accès (IAM)
Attribuez un accès privilégié à certains utilisateurs pour leur permettre d’accéder aux services cloud, à la console SDDC et à ses composants, ainsi qu’aux composants NSX. Il existe deux types de rôles organisationnels : le propriétaire de l’organisation et le membre de l’organisation.
Le propriétaire de l’organisation peut ajouter, modifier et supprimer des utilisateurs, et accéder à VMware Cloud Services. Le membre de l’organisation peut accéder aux services cloud, mais ne peut pas ajouter, supprimer ou modifier des utilisateurs.
Déploiement d’un SDDC sur VMware Cloud on AWS
#1. Connectez-vous au Cloud Services Portal (CSP) pour lancer le déploiement du SDDC sur VMC on AWS. Connectez-vous à la console MVC.
#2. Sélectionnez le service VMware Cloud on AWS parmi les services disponibles. 
#3. Sélectionnez Créer un SDDC. 
#4. Renseignez les propriétés du SDDC, telles que la région AWS, le type de déploiement (hôte unique, multi-hôte ou cluster étendu), le type d’hôte, le nom du SDDC, le nombre d’hôtes, la capacité par hôte et la capacité totale. Cliquez ensuite sur Suivant. 
#5. Connectez-vous à un nouveau compte AWS, puis cliquez sur SUIVANT.
#6. Sélectionnez votre VPC et votre sous-réseau précédemment configurés, puis cliquez sur SUIVANT.
#7. Indiquez le bloc CIDR du sous-réseau de gestion pour le SDDC, puis cliquez sur SUIVANT.
#8. Cochez les deux cases pour accepter la responsabilité des coûts, puis cliquez sur DÉPLOYER SDDC.
#9. Vous serez facturé lorsque vous cliquerez sur DÉPLOYER SDDC. Une fois lancé, le processus de déploiement ne pourra pas être interrompu ou annulé. Il est à noter que le déploiement prendra un certain temps.
#10. Votre environnement VMware sur AWS est prêt.
Conclusion 👩🏫
VMware Cloud on AWS, ou VMC on AWS, est un service cloud qui offre à tous les types d’entreprises la possibilité d’exécuter leurs charges de travail basées sur VMware, en utilisant des composants VMware sur AWS, et en bénéficiant d’un large éventail de services AWS.
Il propose d’excellentes fonctionnalités, telles que la flexibilité, l’évolutivité, la disponibilité de ressources à la demande, la haute disponibilité, la sécurité et bien d’autres, afin de gérer et de migrer facilement vos applications sur site vers le cloud AWS.
Avec VMC sur AWS, vous pouvez l’utiliser comme site secondaire pour la reprise après sinistre, étendre votre centre de données à différents emplacements géographiques et migrer les charges de travail entre différents clouds.
Pour utiliser VMC sur AWS et déployer un SDDC, vous devez posséder un compte MyVMware et un compte AWS. Vous pouvez déployer un SDDC à hôte unique, à faible coût, sur AWS, et faire évoluer votre environnement de manière transparente, en fonction de vos besoins.
Si la gestion des ressources et la budgétisation du matériel vous semblent fastidieuses, VMware Cloud on AWS pourrait être la solution idéale pour répondre aux besoins de votre entreprise.