VMware vRealize Automation （vRA），以前稱為vCloud Automation Center，是由VMware， Inc.開(kāi)發(fā)的虛擬環(huán)境自動(dòng)化軟件，vRealize 提供了一個(gè)安全的門(mén)戶，用戶可以在其中請(qǐng)求新的IT服務(wù)并管理特定的云和IT資源。使用 vRealize REST（具象狀態(tài)傳輸）API，應(yīng)用程序開(kāi)發(fā)人員可以在虛擬、物理和云環(huán)境中置備和自動(dòng)化虛擬機(jī)/物理機(jī)。

本文面向希望使用 vRealize Automation REST API 以編程方式配置和管理 vRealize Automation 的軟件工程師和應(yīng)用程序開(kāi)發(fā)人員。

本文逐步介紹如何使用 vRealize Automation REST API 置備藍(lán)圖，包括如何使用 REST API 服務(wù)和資源、創(chuàng)建用于身份驗(yàn)證和授權(quán)的 HTTP 持有者令牌，以及構(gòu)造 REST API 服務(wù)調(diào)用。本文演示的步驟如下：

從藍(lán)圖部署虛擬機(jī)。

通過(guò)部署監(jiān)視請(qǐng)求的狀態(tài)。

最后，在該過(guò)程結(jié)束時(shí)返回有關(guān)已置備虛擬機(jī)的網(wǎng)絡(luò)信息。

目標(biāo)受眾

本文適用于應(yīng)用程序開(kāi)發(fā)人員、創(chuàng)建客戶端應(yīng)用程序、Web 界面、連接到 vAPI 端點(diǎn)以使用 VMware vSphere Automation SDK for REST 服務(wù)的 Web 服務(wù)的軟件工程師，以及希望使用 vRA 管理其資源但希望資源置備適合其當(dāng)前流程的任何人。

為什么選擇 vRealize Automation，而不是 vCloud Director （vCD）

VMware宣布vCloud Director將不再是vCloud Suite 6.x代許可證的一部分。對(duì)于企業(yè)客戶來(lái)說(shuō)，vCloud Director 正處于生命周期的盡頭階段。vCloud Director 將繼續(xù)通過(guò)云捆綁包中的 VMware 服務(wù)提供商計(jì)劃 （VSPP） 提供。vRealize Automation 是當(dāng)前使用 vCloud Director 的用戶的預(yù)期繼任者。vRealize Automation 可加速應(yīng)用和計(jì)算服務(wù)的部署和管理。

為什么 REST API over SOAP

SOAP（簡(jiǎn)單對(duì)象訪問(wèn)協(xié)議）和 REST 都是 Web 服務(wù)通信協(xié)議。REST 通過(guò)單獨(dú)、一致的接口運(yùn)行，以訪問(wèn)命名資源。當(dāng)您通過(guò)互聯(lián)網(wǎng)公開(kāi)公共 API 時(shí)，它最常使用。另一方面，SOAP 將應(yīng)用程序邏輯的組件公開(kāi)為服務(wù)而不是數(shù)據(jù)。

REST 允許更多種類的數(shù)據(jù)格式，而 SOAP 只允許 XML。

再加上 JSON（通常可以更好地處理數(shù)據(jù)并提供更快的解析），REST 通常被認(rèn)為更容易使用。

REST 為瀏覽器客戶端提供了更好的支持，因?yàn)樗妮敵鍪?JSON 格式的。

REST 提供了卓越的性能，特別是通過(guò)緩存未更改且非動(dòng)態(tài)的信息。

它是雅虎、eBay、亞馬遜甚至谷歌等主要服務(wù)最常使用的協(xié)議。

REST 通常速度更快，使用更少的帶寬。與現(xiàn)有網(wǎng)站集成也更容易，無(wú)需重構(gòu)站點(diǎn)基礎(chǔ)結(jié)構(gòu)。這使開(kāi)發(fā)人員能夠更快地工作，而不是花時(shí)間從頭開(kāi)始重寫(xiě)站點(diǎn)。相反，他們可以簡(jiǎn)單地添加功能。

藍(lán)圖

藍(lán)圖是包含一臺(tái)或多臺(tái)物理、虛擬或云計(jì)算機(jī)（包括網(wǎng)絡(luò)配置和相應(yīng)的生命周期信息）的方案的規(guī)范。在典型的軟件開(kāi)發(fā)過(guò)程中，用戶調(diào)用 REST API 來(lái)預(yù)配藍(lán)圖。

圖1.典型的簡(jiǎn)單藍(lán)圖。

vRealize Automation： REST API

目錄服務(wù) REST API 旨在供服務(wù)目錄的使用者使用;例如，想要請(qǐng)求目錄項(xiàng)的最終用戶將是此 API 的使用者。當(dāng)最終用戶請(qǐng)求目錄項(xiàng)時(shí)，將調(diào)用目錄使用者 REST API。

我們開(kāi)發(fā)中使用的技術(shù)適用于希望以編程方式管理 vRealize Automation 以置備用于軟件開(kāi)發(fā)的虛擬機(jī)的開(kāi)發(fā)人員。使用 vRA REST API 請(qǐng)求目錄項(xiàng)的過(guò)程可以通過(guò)以下五個(gè)步驟完成：

步驟 1：獲取用于身份驗(yàn)證的 HTTP 持有者令牌

URL： https:///identity/api/tokens

類型：獲取

類型：郵政

標(biāo)頭：內(nèi)容類型：應(yīng)用程序/JSON

步驟 2：使用藍(lán)圖名稱獲取藍(lán)圖 ID

URL： https:///catalog-service/api/consumer/entitledCatalogIt ems？$filter=name+eq+'name'

類型：獲取

標(biāo)頭：內(nèi)容類型：應(yīng)用程序/json，
授權(quán)：
持有者<令牌>，
接受：應(yīng)用程序/json

步驟 3：獲取請(qǐng)求目錄項(xiàng)所需的 JSON 模板

URL： https:///catalog-service/api/consumer/entitledCatalogItems/{id}/requests/template

類型：獲取

標(biāo)頭：內(nèi)容類型：應(yīng)用程序/json，
授權(quán)：
持有者<令牌>，
接受：應(yīng)用程序/json

步驟 4：請(qǐng)求目錄項(xiàng)

URL： https:///catalog-service/api/consumer entitledCatalogItems/{id}/requests

類型：郵政

正文：從請(qǐng)求模板收到的 json 響應(yīng)（上一步）

步驟 5：檢查請(qǐng)求的狀態(tài)

URL： https://

類型：獲取

圖2.請(qǐng)求和部署藍(lán)圖的五個(gè)步驟。

REST 客戶端程序

任何可以發(fā)送 HTTPS 請(qǐng)求的客戶端應(yīng)用程序都是使用 vRealize Automation API 開(kāi)發(fā) REST 應(yīng)用程序的合適工具。一些常用的開(kāi)源軟件是：

CURL（命令行工具和庫(kù)）：curl.haxx.se

郵遞員申請(qǐng)：getpostman.com

接口參考

vRealize Automation API 參考列出了所有 REST API 服務(wù)調(diào)用。它作為 Swagger 文檔提供，可通過(guò)以下任一方式獲得：

如果 vRealize 已安裝在本地：https://{服務(wù)器}/vco/api/docs/index.html

VMware Web 資源：pubs.vmware.com/vra-62/index.jsp#com.vmware.vra.restapi.doc/index.html

網(wǎng)絡(luò)靶場(chǎng)：ADI公司的真實(shí)軟件

什么是網(wǎng)絡(luò)靶場(chǎng)？

ADI公司網(wǎng)絡(luò)靶場(chǎng)?軟件為客戶提供可擴(kuò)展的虛擬化平臺(tái)，用于網(wǎng)絡(luò)安全培訓(xùn)、建模、模擬和高級(jí)分析。我們?yōu)槎鄠€(gè)客戶提供解決方案，包括美國(guó)國(guó)防部、新加坡網(wǎng)絡(luò)安全局 （CSA/SITSA） 和日本九州大學(xué)。

用戶單擊“開(kāi)始”按鈕以預(yù)配實(shí)驗(yàn)室或質(zhì)詢。

Cyber Range軟件調(diào)用相應(yīng)的vRA REST API。

REST API 調(diào)用相應(yīng)的 vRA 藍(lán)圖。

vRealize 開(kāi)始置備屬于特定藍(lán)圖的所有虛擬機(jī)。

vRealize Orchestrator 在虛擬機(jī)的生命周期內(nèi)運(yùn)行自定義腳本（如果有）。

REST API將狀態(tài)返回給Cyber Range軟件。

如果狀態(tài)檢查成功，它將顯示一個(gè) Windows 或 Linux 圖標(biāo)，該圖標(biāo)啟用超鏈接以打開(kāi)控制臺(tái)。

圖3.Cyber Range 通過(guò) REST API 與 vRA 交互。

結(jié)論

vRealize 通過(guò)使用藍(lán)圖，在更直觀、用戶友好的環(huán)境中充當(dāng)我們的鍛煉基礎(chǔ)設(shè)施的存儲(chǔ)庫(kù)。這有助于我們及時(shí)定制或添加更多內(nèi)容，以滿足用戶需求。此外，vRealize Orchestrator 集成到我們的解決方案中，通過(guò)提供要應(yīng)用于練習(xí)虛擬環(huán)境的常見(jiàn)自動(dòng)化任務(wù)，利用大部分代碼進(jìn)行配置。面向JavaScript，它可以幫助我們管理VMware解決方案中的任何自定義腳本，并針對(duì)不同的場(chǎng)景進(jìn)行回收。此外，使用 vRA REST API 置備藍(lán)圖、獲取置備狀態(tài)或銷毀藍(lán)圖可顯著縮短軟件開(kāi)發(fā)過(guò)程中的時(shí)間。

審核編輯：郭婷