1. Install 管理mgmt vCenter

1.1 准备内容

• 已经完成PSC的部署
• 完成网络的分配，并在DNS上进行添加，对于管理网络部分，需要有1个ip，对于VCHA部分，则需要在对应子网内分配3个ip，分别对应active、passive、witness节点

1.2 安装过程

• 安装vc使用与psc同样的installer，只是在安装过程中选择vCenter
  
• 在“Select deployment type”页面，任意指定一台mgmt esxi进行vc的部署
  由于目前没有安装完vc，在创建vm（vc也属于vm）时无法自动选择esxi host，所以需要指定esxi；
  如果是部署resource vc，则可以通过指定mgmt vc来进行部署，而不是指定具体的esxi，因为此时mgmt vc已经部署完成；
• 在“Set up appliance VM”时，输入要部署的vm的name以及root密码
• 在“Select deployment size”中，选择部署的vm硬件相关的一些参数，对于管理类的vc，通常对CPU的处理能力有所要求，我会选择medium，给vc分配8个CPU
• 在“Select datastore”部分，由于目前没有还没有创建vsan，则可以使用esxi上的datastore，或者使用外部的NFS
  注意：
  enable thin disk mode 还是需要勾选的，这样可以节省磁盘空间
• 配置“Configure network settings”，使用管理网络中分配的IP地址
  注意：
  1）system name处，需要填入的是FQDN（主机域名全称）
  2）要保证该name和ip已在DNS上完成注册
• 确认配置内容无误后，点击finish完成stage1的部署
• 进入stage2后，完成NTP、SSH以及SSO的配置
  注意：
  1）SSO domain name在创建PSC01的时候，已经创建过
  2）“Embedded or External Platform Services Controller”处，目前只能使用PSC01，但实际需要配置的是psc-lb的FQDN，由于psc-lb的ip属于vip
• 检查并点击确定后完成vc的配置
• 安装完成，通过UI登录VC成功，则表明安装部分已完成

2. 安装过程中遇到的问题

安装过程中遇到的问题：
（1）在配置vc的SSO时，配置如果填psc01，会在认证的时候提示psc01对应的ip不是sfo01m01vc01psc-lb的ip，认证不通过

原因分析：
由于认证最终是要通过一个psc作为认证的地址，而在psc认证的openssl.cfg中common name是psc-lb，但由于目前并未创建psc-lb，只能使用psc01作为认证接入点，这就导致vc中认证地址和psc CA的common name对应的psc-lb ip地址不一致出现配置失败

解决方法：
在vc中配置外部PSC接入时，仍使用psc01，但在DNS中添加psc-lb时，暂时配置psc-lb的ip和psc01的ip一样，这样保证vc的配置可下发，后续在创建完psc-lb时，会进行相关vc配置的修改