Professional Documents
Culture Documents
vSphere 5.1
Ce document prend en charge la version de chacun des produits rpertoris, ainsi que toutes les versions publies par la suite jusqu'au remplacement dudit document par une nouvelle dition. Pour rechercher des ditions plus rcentes de ce document, rendezvous sur : http://www.vmware.com/fr/support/pubs.
FR-000805-00
Vous trouverez la documentation technique la plus rcente sur le site Web de VMware l'adresse : http://www.vmware.com/fr/support/ Le site Web de VMware propose galement les dernires mises jour des produits. Nhsitez pas nous transmettre tous vos commentaires concernant cette documentation ladresse suivante : docfeedback@vmware.com
Copyright 20092012 VMware, Inc. Tous droits rservs. Ce produit est protg par les lois amricaines et internationales relatives au copyright et la proprit intellectuelle. Les produits VMware sont protgs par un ou plusieurs brevets rpertoris l'adresse http://www.vmware.com/go/patents-fr. VMware est une marque dpose ou une marque de VMware, Inc. aux tats-Unis et/ou dans d'autres juridictions. Toutes les autres marques et noms mentionns sont des marques dposes par leurs propritaires respectifs.
VMware, Inc. 100-101 Quartier Boieldieu 92042 Paris La Dfense France www.vmware.com/fr
VMware, Inc.
2 Spcifications systme 29
Configuration matrielle requise pour ESXi 29 Prise en charge d'ESXi pour les systmes d'exploitation clients 64 bits 33 Configuration matrielle requise pour vCenter Server, vCenter Single Sign On, vSphere Client et vSphere Web Client 33 Spcifications logicielles pour vCenter Server 38 Configuration logicielle requise pour vSphere Client et Client Web vSphere 39 Prvoir suffisamment d'espace pour la journalisation du systme 39 Ports requis pour vCenter Server 40 Ports requis pour vCenter Server Appliance 41 Conflit entre vCenter Server et IIS pour le port 80 42 Exigences de DNS pour vSphere 43 Modles de serveurs de gestion distance et versions minimum de microprogrammes pris en charge 44
Installation de ESXi de faon interactive 45 Installer ESXi sur un disque iSCSI logiciel 47
Approches pour l'installation scripte 49 Entrer les options de dmarrage pour lancer un script d'installation ou de mise niveau 50 propos des scripts d'installation et de mise niveau 52 Installer, mettre niveau ou migrer ESXi depuis un CD ou un DVD en utilisant un script 62 Installer, mettre niveau ou migrer ESXi depuis une cl USB en utilisant un script 63 Effectuer une installation ou une mise niveau script ESXi en effectuant un dmarrage PXE du programme d'installation 64
VMware, Inc.
Prparation pour vSphere Auto Deploy 76 Gestion d'Auto Deploy avec les cmdlets PowerCLI 83 Provisionnement des systmes ESXi avec vSphere Auto Deploy 87 Utilisation d'Auto Deploy pour la mise en cache sans tat et les installations d'tat 91 Configuration d'un hte de rfrence Auto Deploy 99 Tches de gestion avance 110 Meilleures pratiques et considrations de scurit pour Auto Deploy 123 Dpannage de la fonction Auto Deploy 128 Configuration de la validation technique Auto Deploy 135
Configuration automatique ESXi 178 propos de l'interface ESXi de console directe 178 Dfinition du mot de passe du compte administrateur 181 Configuration des paramtres de dmarrage du BIOS 182 L'hte ne dmarre pas aprs avoir install ESXi en mode UEFI 183 Accs rseau l'hte ESXi 184 Configurer les paramtres rseau sur un hte non connect au rseau 184 Gestion d' ESXi distance 185 Configuration des paramtres rseau 185 Comportement de stockage 190 Afficher les journaux systme 193 Configurer Syslog sur des htes ESXi 193 Activer le mode verrouillage en utilisant la console directe 194 Activation du mode verrouillage l'aide de vSphere Client 195 Activation du mode verrouillage l'aide de vSphere Web Client 196 Activer ESXi Shell et l'accs SSH avec l'interface utilisateur Console directe 196 Dfinir le niveau d'acceptation de profil d'image d'hte 197 Rinitialisation de la configuration systme 197 Supprimer tous les packages personnaliss sur ESXi 198 Dsactiver le support des caractres non-ASCII dans les noms de fichier et de rpertoire de machine virtuelle 198 Dsactiver ESXi 199
Gestion de l'hte ESXi avec vSphere Client et Client Web vSphere Affectation de licences aux htes ESXi 201
201
Notes de configuration de la base de donnes vCenter Server 206 Crer un DSN 64 bits 207 Configurer vCenter Server pour communiquer avec la base de donnes locale 207
VMware, Inc.
propos du package de base de donnes groupe Microsoft SQL Server 2008 R2 Express 208 Maintenance d'une base de donnes vCenter Server 208 Configurer des bases de donnes DB2 208 Configurer des bases de donnes Microsoft SQL Server 217 Configurer des bases de donnes Oracle 228
Condition requises pour l'installation de vCenter Single Sign On, Inventory Service et vCenter Server. 237 Incidence de vCenter Single Sign On sur l'installation et les mises niveau de vCenter Server 240 Synchronisation des horloges sur le rseau vSphere 247 Utilisation d'un compte pour excuter vCenter Server 249 Installation de vCenter Server sur des machines IPv6 250 Formats d'URL JDBC pour la base de donnes vCenter Server 250 Configurer les URL sur un systme vCenter Server autonome 252 Excution des programmes d'installation de vCenter Server et vSphere Client partir d'un lecteur rseau 252 Informations requises pour l'installation et la mise niveau de vCenter Single Sign On, Inventory Service et vCenter Server 253 Utilisateurs de base de donnes vCenter Single Sign On requis 260 Microsoft SQL Database configur dans un mode de compatibilit non pris en charge provoque l'chec de l'installation et de la mise niveau de vCenter Server 261
Composants vCenter Server et outils de support 263 Tlcharger le programme d'installation de vCenter Server 264 Installer vCenter Single Sign On, vCenter Inventory Service et vCenter Server avec Simple Install 265 Installer vCenter Single Sign On, vCenter Inventory Service, and vCenter Server sparment 269 Installer vCenter Server sur une machine virtuelle 277 Tlcharger et dployer VMware vCenter Server Appliance 278
Installer les composants vCenter Server 286 Sauvegarder la configuration de vCenter Single Sign On 298 Restaurer une instance de nud unique ou principal de vCenter Single Sign On sur un nouvel ordinateur hte 299 Cration de groupes Linked Mode vCenter Server 300 Configurer les paramtres de VMware Tomcat Server dans vCenter Server 5.1 307 chec du dmarrage de VMware vCenter Management Webservices Service 309 Backing Up, Restoring, and Resetting the Inventory Service Database 309
Index 315
VMware, Inc.
VMware, Inc.
Installation et configuration de vSphere explique comment installer de nouvelles configurations de VMware vCenter Server et d'ESXi.
Public cible
Installation et configuration de vSphere s'adresse aux utilisateurs qui doivent installer et configurer vCenter Server et ESXi 5.1. Ces informations sont destines aux administrateurs systme Windows ou Linux expriments qui matrisent la technologie des machines virtuelles et les fonctionnements des centres de donnes.
VMware, Inc.
VMware, Inc.
vSphere 5.1 fournit diverses options d'installation et de configuration. Pour qu'un dploiement vSphere aboutisse, vous devez connatre les options d'installation et de configuration et la squence de tches approprie. Vous disposez de diverses options d'installation et de configuration d'ESXi, de gestion de vSphere avec vCenter Server, vSphere Client, vSphere Web Client et de configuration de la base de donnes que vous utilisez avec vCenter Server. Ce chapitre aborde les rubriques suivantes :
n n n n n n
Diffrences entre vSphere 5.x et vSphere 4.x , page 9 Prsentation du processus d'installation et de configuration de vSphere , page 11 Options d'installation d'ESXi , page 12 Options de support de dmarrage du programme d'installation ESXi , page 15 Utilisation d'applications de gestion distance , page 26 Informations requises pour l'installation d'ESXi , page 26
ESXi ne comporte pas de programme d'installation graphique Ligne de commande d'Image Builder dans vSphere Auto Deploy et vSphere ESXi
VMware, Inc.
vCenter Server, et grer les mises jour et les correctifs d'ESXi en utilisant un profil d'image. Vous pouvez stockage la configuration des htes telle qu'une configuration de rseau ou de stockage et l'appliquer l'hte en utilisant Auto Deploy. Vous pouvez utiliser la ligne de commande d'Image Builder d'ESXi pour crer des images d'installation d'ESXi avec un ensemble personnalis de mises jour, de correctifs et de pilotes. Pour des informations compltes sur l'utilisation de la ligne de commande d'Image Builder de vSphere Auto Deploy et d'ESXi, reportez-vous Chapitre 5, Installation d'ESXi en utilisant vSphere Auto Deploy , page 65 et Chapitre 6, Utilisation de l'interface CLI vSphere ESXi Image Builder , page 153. Modifications dans le processus d'installation et de mise niveau d'ESXi ESXi 5 utilise un seul assistant d'installation pour les nouvelles installations et les mises niveau. ESXi 5 fournit galement une nouvelle option pour le dploiement d'ESXi directement dans la mmoire de l'hte avec vSphere Auto Deploy. Les outils vihostupdate et esxupdate ne sont pas pris en charge pour ESXi 5. Vous ne pouvez effectuer la mise jour ou la migration partir les versions antrieures d'ESX ou ESXi vers des version 5.x d'ESXi en utilisant un utilitaire de ligne de commande. Aprs avoir effectu la mise jour ou la migration vers ESXi, vous pouvez mettre jour ou appliquer les correctifs aux htes ESXi 5.x en utilisant les commandes vCLI esxcli de l'interface de ligne de commande. IMPORTANT Aprs la mise niveau ou la migration de l'hte vers ESXi 5.x, vous ne pouvez pas revenir la version 4.x du logiciel ESX ou ESXi. Sauvegardez votre hte avant d'effectuer une mise niveau ou une migration, afin que, si la mise niveau ou la migration choue, vous puissiez restaurer votre hte 4.x. Si vous mettez niveau un hte ESX ou ESXi existant, reportez-vous la documentation Mise niveau vSphere. Mise en cache du programme d'installation Au lieu d'utiliser une image binaire pour installer le systme, tous les bits qui taient utiliss au moment du dmarrage sont mis en cache dans le systme. Cette mise en cache rduit les problmes d'installation provoqus par l'accs aux fichiers d'installation entre les rseaux en cours de chargement. REMARQUE Les installations base d'un script ne peuvent pas effectuer un dmarrage PXE d'un serveur puis obtenir l'image binaire d'une autre forme de support. Modifications apportes au partitionnement des disques d'hte Tous les htes nouvellement installs dans vSphere 5.x utilisent le format de la table de partition GUID au lieu de l'intitul de script du style MSDOS. Cette modification prend en charge l'installation d'ESXi sur des disques de plus de 2 To. Les htes vSphere 5.x venant d'tre installs utilisent VMFS5, une version mise jour du systme de fichiers VMware pour vSphere 5.x. la diffrence des versions prcdentes, ESXi 5.x ne cre pas de partitions VMFS sur le deuxime disque et les disques suivants.
10
VMware, Inc.
Les systmes mis niveau n'utilisent pas les tables de partition GUID (GPT), mais conservent l'ancien intitul de partition base sur MSDOS. REMARQUE Le partitionnement pour les htes qui sont mis niveau vers ESXi 5.x est trs diffrent du partitionnement des nouvelles installations d'ESXi 5.x. Reportez-vous la documentation de Mise niveau vSphere. VMware vCenter Server Appliance Comme autre solution pour installer vCenter Server sur une machine Windows, vSphere 5.x fournit VMware vCenter Server Appliance. vCenter Server Appliance est une machine virtuelle base sur Linux prconfigure et optimise pour l'excution de vCenter Server et des services associs. Client Web vSphere est une application de serveur qui fournit une alternative base sur un navigateur au vSphere Client traditionnel. Vous pouvez utiliser un navigateur Web pour vous connecter Client Web vSphere pour grer un hte ESXi via un vCenter Server. vSphere 5.1 propose vCenter Single Sign On dans le cadre de l'infrastructure de gestion vCenter Server. Cette modification affecte l'installation de vCenter Server, la mise niveau, et son utilisation. L'authentification via vCenter Single Sign On renforce la scurit de la plate-forme de l'infrastructure VMware cloud car elle permet aux composants logiciels vSphere de communiquer entre eux par le biais d'un mcanisme d'change de jetons sr, au lieu de demander chaque composant d'authentifier distinctement un utilisateur avec un service d'annuaire comme Active Directory. Reportez-vous Incidence de vCenter Single Sign On sur l'installation et les mises niveau de vCenter Server , page 240.
Installation d'ESXi sur une unit avec une installation ESX ou ESXi existante ou une banque de donnes VMFS
ESXi 5.x utilise le mme programme d'installation pour les nouvelles installations et les mises niveau ou les migrations. Si le programme d'installation dtecte une installation ESX/ESXi 4.x ou ESXi 5.0 existante, il permet de mettre niveau l'installation ou d'effectuer une nouvelle installation. Voir Mise niveau de vSphere. Selon la structure du disque du systme, le programme d'installation ESXi permet de conserver ou de remplacer la banque de donnes VMFS au cours de l'installation.
VMware, Inc.
11
Installez ESXi :
n n n
Chapitre 3, Installation interactive d'ESXi , page 45 Chapitre 4, Installation, mise niveau ou migration d'htes en utilisant un script , page 49 Chapitre 5, Installation d'ESXi en utilisant vSphere Auto Deploy , page 65
5 6
Configurez les paramtres rseau et de dmarrage d'ESXi, la console directe et les autres paramtres. Reportez-vous la section Chapitre 7, Configuration d'ESXi , page 177. Installez vSphere Client pour grer votre hte ESXi. Affectez une licence votre hte et sauvegardez la configuration de l'hte. Reportez-vous la section Chapitre 8, Aprs avoir install et configur ESXi , page 201. Pensez configurer un serveur syslog pour la journalisation distance, afin de garantir un espace de stockage suffisant sur le disque pour les fichiers journaux. Configurer la journalisation sur un hte distant est particulirement important pour les htes disposant d'un stockage local limit. Vous pouvez ventuellement installer vSphere Syslog Collector pour collecter les journaux de tous les htes. Consultez Prvoir suffisamment d'espace pour la journalisation du systme , page 39, Configurer Syslog sur des htes ESXi , page 193, Configurer Syslog depuis l'interface Profils d'hte dans vSphere Client , page 104 et Installer ou mettre niveau vSphere Syslog Collector , page 294. (Facultatif) Accomplissez ces tches si vous utilisez vCenter Server pour grer votre dploiement de vSphere : a b Configurez les bases de donnes vCenter Server. Reportez-vous la section Chapitre 9, Prparation des bases de donnes vCenter Server , page 205. Installez vCenter Single Sign On, Inventory Service, vCenter Server et les outils de support de vCenter Server. Connectez-vous vCenter Server partir de vSphere Client ou de Client Web vSphere. Reportez-vous la section Chapitre 11, Installation de vCenter Server , page 263 et Chapitre 12, Aprs avoir install vCenter Server , page 285. (Facultatif) Crez un groupe Linked Mode ou joignez vCenter Server un groupe Linked Mode. Reportez-vous la section Cration de groupes Linked Mode vCenter Server , page 300.
12
VMware, Inc.
dmarrage PXE
dmarrage partir du CD
dmarrer l'installation
mettre une commande pour spcifier l'emplacement du script d'installation et dmarrer l'installation
VMware, Inc.
13
Lorsque vous redmarrez l'hte, le serveur Auto Deploy continue de provisionner l'hte avec l'image et le profil d'hte appropris. Pour provisionner l'hte avec un profil d'image diffrent, changez la rgle qui dfinit le profil d'image et excutez un test et rparez la conformit. Ainsi, vous propagez la modification tous les htes dfinis par la rgle. La possibilit de propager les modifications plusieurs htes fait d'Auto Deploy un outil efficace pour provisionner et reprovisionner un grand nombre d'htes et appliquer la conformit une image ESXi principale. Reportez-vous la section Description de vSphere Auto Deploy , page 66.
en la gravant sur un DVD d'installation ; via vCenter Server en utilisant la fonction Auto Deploy.
Reportez-vous la section Chapitre 6, Utilisation de l'interface CLI vSphere ESXi Image Builder , page 153 et Chapitre 5, Installation d'ESXi en utilisant vSphere Auto Deploy , page 65.
14
VMware, Inc.
La version installable d'ESXi est toujours installe en mode valuation. ESXi Embedded est prinstall sur un priphrique USB interne par votre fournisseur de matriel. Il peut tre en mode valuation ou en mode prlicence. La priode d'valuation est de 60 jours et dbute la mise sous tension de l'hte ESXi, mme si vous dmarrez initialement en mode de licence et non en mode valuation. Pendant la priode d'valuation de 60 jours, vous pouvez passer tout moment du mode licence au mode valuation. Pour profiter pleinement de la priode d'valuation de 60 jours, vous devez passer en mode valuation le plus tt possible aprs la premire mise sous tension de l'hte. Pour plus d'informations sur la gestion de l'attribution de licences et le paramtrage d'un hte ESXi en mode d'valuation, consultez la documentation Gestion de vCenter Server et des htes.
Dmarrage depuis un CD/DVD. Reportez-vous la section Tlcharger et graver l'image ISO du programme d'installation ESXi sur un CD ou un DVD , page 15. Dmarrage depuis une cl USB. Reportez-vous la section Formater une cl USB pour lancer l'installation ou la mise niveau d'ESXi , page 15. Dmarrage PXE depuis le rseau. Dmarrage PXE du programme d'installation ESXi , page 19 Dmarrage depuis un emplacement distant en utilisant une application de gestion distance. Reportezvous la section Utilisation d'applications de gestion distance , page 26
n n
VMware, Inc.
15
Procdure 1 Si votre cl USB n'est pas dtecte comme /dev/sdb ou si vous n'tes pas sr de la faon dont votre cl USB est dtecte, dterminez comment elle est dtecte. a Dans la fentre de terminal, excutez la commande suivante :
tail -f /var/log/messages
Cette commande affiche les messages du journal en cours dans la fentre du terminal. b Branchez votre cl USB. La fentre de terminal affiche plusieurs messages d'identification de la cl USB sous un format similaire au message suivant :
Oct 25 13:25:23 ubuntu kernel: [ disk 712.447080] sd 3:0:0:0: [sdb] Attached SCSI removable
Dans cet exemple, [sdb] identifie le priphrique USB. Si votre priphrique est identifi diffremment, utilisez cette identification (sans les guillemets) au lieu de sdb dans cette procdure. 2 Crez une table de partition sur la cl USB.
/sbin/fdisk /dev/sdb
a b c d e
Entrez d pour supprimer les partitions jusqu' ce qu'elles soient toutes supprimes. Entrez n pour crer une partition principale 1 qui s'tend sur tout le disque. Entrez t pour dfinir le type sur un paramtre appropri pour le systme de fichiers FAT32, par exemple c. Entrez a pour dfinir l'indicateur actif sur la partition 1. Entrez p pour imprimer la table de partitions. Le rsultat doit tre similaire au texte suivant :
Disk /dev/sdb: 2004 MB, 2004877312 bytes 255 heads, 63 sectors/track, 243 cylinders Units = cylinders of 16065 * 512 = 8225280 bytes Device Boot Start End Blocks Id System /dev/sdb1 * 1 243 1951866 c W95 FAT32 (LBA)
f 3
Montez la cl USB.
mount /dev/sdb1 /usbdisk
16
VMware, Inc.
9 10
Dans le fichier /usbdisk/syslinux.cfg, remplacez la ligne APPEND -c boot.cfg par APPEND -c boot.cfg p 1.
Dmontez la cl USB.
umount /usbdisk
11
Crer une cl USB pour stocker le script d'installation ou de mise niveau ESXi
Vous pouvez utiliser une cl USB pour stocker le script d'installation ou de mise niveau ESXi utilis pendant l'installation ou la mise niveau scripte de ESXi. Si plusieurs cls USB sont prsentes sur la machine d'installation, le logiciel d'installation recherche le script d'installation ou de mise niveau sur toutes les cls USB connectes. Les instructions dans cette procdure supposent que la cl USB est dtecte comme /dev/sdb REMARQUE Le fichier ks contenant le script d'installation ou de mise niveau ne peut pas tre situ sur la mme cl USB que vous utilisez pour dmarrer l'installation ou la mise niveau. Prrequis
n n n
Machine Linux Script d'installation ou de mise niveau ESXi, le fichier kickstart ks.cfg cl USB
Procdure 1 2 Branchez la cl USB sur une machine Linux ayant accs au script d'installation ou de mise niveau. Crez une table de partitions.
/sbin/fdisk /dev/sdb
a b c d e
Entrez d pour supprimer les partitions jusqu' ce qu'elles soient toutes supprimes. Entrez n pour crer une partition principale 1 qui s'tend sur tout le disque. Entrez t pour dfinir le type sur un paramtre appropri pour le systme de fichiers FAT32, par exemple c. Entrez a pour dfinir l'indicateur actif sur la partition 1. Entrez p pour imprimer la table de partitions. Le rsultat doit tre similaire au texte suivant :
Disk /dev/sdb: 2004 MB, 2004877312 bytes 255 heads, 63 sectors/track, 243 cylinders Units = cylinders of 16065 * 512 = 8225280 bytes Device Boot Start End Blocks Id System /dev/sdb1 * 1 243 1951866 c W95 FAT32 (LBA)
f 3
VMware, Inc.
17
Montez la cl USB.
mount /dev/sdb1 /usbdisk
Dmontez la cl USB.
La cl USB contient le script d'installation ou de mise niveau pour ESXi. Suivant Lorsque vous dmarrez le programme d'installation d'ESXi, pointez l'emplacement de la cl USB pour le script d'installation ou de mise niveau. Voir Entrer les options de dmarrage pour lancer un script d'installation ou de mise niveau , page 50 et propos des fichiers de configuration PXE , page 22.
Crer une image ISO du programme d'installation avec un script d'installation ou de mise niveau personnalis
Vous pouvez personnaliser l'image ISO du programme d'installation ESXi standard avec votre propre script d'installation ou de mise niveau. Ceci vous permet d'effectuer une installation ou une mise niveau script personnalis lorsque vous dmarrez l'image ISO du programme d'installation cr. Voir aussi propos des scripts d'installation et de mise niveau , page 52 et propos du fichier boot.cfg , page 61. Prrequis
n n
Machine Linux. Limage ISO dESXi VMware-VMvisor-Installer-5.x.x-XXXXXX.x86_64.iso, o 5.x.x est la version d'ESXi que vous installez et XXXXXX est le numro de build de l'image ISO d'installation. Votre script d'installation ou de mise niveau personnalis, le fichier kickstart ks_cust.cfg.
Procdure 1 2 Tlchargez l'image ISO ESXi sur le site Web de VMware. Montez l'image ISO dans un dossier :
mount -o loop VMware-VMvisor-Installer-5.x.x-XXXXXX.x86_64.iso /esxi_cdrom_mount XXXXXX est le numro de build ESXi pour la version que vous installez ou vers laquelle vous effectuez la
(Facultatif) Modifiez le fichier boot.cfg pour spcifier l'emplacement du script d'installation ou de mise niveau en utilisant l'option kernelopt. Cette tape rend l'installation ou la mise niveau entirement automatique, sans qu'il ne soit ncessaire de spcifier le fichier kickstart pendant l'installation ou la mise niveau.
18
VMware, Inc.
L'image ISO inclut maintenant votre script d'installation ou de mise niveau. Suivant Installez ESXi partir de l'image ISO.
VMware, Inc.
19
gpxelinux.0 ou pxelinux.0
TCP pour gPXELINUX Donnez-moi UDP pour gPXELINUX le noyau Serveur Web noyau
Hte ESXi
20
VMware, Inc.
De nombreux serveurs DHCP peuvent dmarrer les htes par PXE. Si vous utilisez une version DHCP pour Microsoft Windows, reportez-vous la documentation du serveur DHCP pour dterminer comment transmettre les arguments next-server et filename la machine cible. Exemple gPXE Cet exemple indique comment configurer une serveur ISC DHCP version 3.0 afin d'activer gPXE.
allow booting; allow bootp; # gPXE options option space gpxe; option gpxe-encap-opts code 175 = encapsulate gpxe; option gpxe.bus-id code 177 = string class "pxeclients" { match if substring(option vendor-class-identifier, 0, 9) = "PXEClient"; next-server Adresse du serveur TFTP; if not exists gpxe.bus-id { filename "/gpxelinux.0"; } } subnet Adresse du rseau netmask Masque de sous-rseau { range Adresse IP de dbut Adresse IP de fin; }
Lorsqu'une machine tente de dmarrer en PXE, le serveur DHCP fournit une adresse IP et l'emplacement du fichier binaire gpxelinux.0 sur le serveur TFTP. L'adresse IP attribue sera alors dans la porte dfinie dans la section sous-rseau du fichier de configuration. Exemple PXELINUX (sans gPXE) Cet exemple indique comment configurer un serveur ISC DHCP version 3.0 afin d'activer PXELINUX.
# # DHCP Server Configuration file. # see /usr/share/doc/dhcp*/dhcpd.conf.sample # ddns-update-style ad-hoc; allow booting; allow bootp; class "pxeclients" { match if substring(option vendor-class-identifier, 0, 9) = "PXEClient"; next-server xxx.xxx.xx.xx; filename = "pxelinux.0"; } subnet 192.168.48.0 netmask 255.255.255.0 { range 192.168.48.100 192.168.48.250; }
Lorsqu'une machine tente de dmarrer en PXE, le serveur DHCP fournit une adresse IP et l'emplacement du fichier binaire pxelinux.0 sur le serveur TFTP. L'adresse IP attribue sera alors dans la porte dfinie dans la section sous-rseau du fichier de configuration.
VMware, Inc.
21
Reportez-vous la section propos du fichier boot.cfg , page 61 Nom du fichier de configuration PXE Pour le nom du fichier de configuration PXE, slectionnez une des options suivantes :
n n n 01-adresse_mac_de_l'hte_ESXi_cible. Par exemple, 01-23-45-67-89-0a-bc
Le fichier de dmarrage initial, pxelinux.0 ou gpxelinux.0, tente de charger un fichier de configuration PXE. Il essaie avec l'adresse MAC de l'hte ESXi cible, prcde de son code de type ARP (01 pour Ethernet). En cas d'chec, il essaie avec la notation hexadcimale de l'adresse IP du systme ESXi cible. En dernier recours, il tente de charger un fichier nomm par dfaut. Emplacement du fichier de configuration PXE Enregistrez le fichier dans var/lib/tftpboot/pxelinux.cfg/ sur le serveur TFTP. Vous pouvez par exemple enregistrer le fichier sur le serveur TFTP l'emplacement /tftpboot/pxelinux.cfg/01-00-21-5a-ce-40-f6. L'adresse MAC de la carte rseau sur l'hte ESXi cible est 00-21-5a-ce-40-f6.
[] Dmarrage PXE du programme d'installation ESXi en utilisant PXELINUX et un fichier de configuration PXE
Vous pouvez utiliser un serveur TFTP pour effectuer un dmarrage PXE du programme d'installation ESXi, en utilisant PXELINUX et un fichier de configuration PXE. Voir aussi propos des scripts d'installation et de mise niveau , page 52 et propos du fichier boot.cfg , page 61 Prrequis Vrifiez que votre environnement comporte les composants suivants :
n n
L'image ISO du programme d'installation ESXi tlcharge depuis le site Web VMware. Serveur TFTP prenant en charge le dmarrage PXE avec gPXE. Reportez-vous la section propos du serveur TFTP, PXELINUX et gPXE , page 19. Serveur DHCP configur pour le dmarrage PXE. Reportez-vous la section Exemple de configuration DHCP , page 20. PXELINUX
22
VMware, Inc.
La configuration matrielle du serveur est prise en charge avec ESXi 5.1. Reportez-vous au Guide de compatibilit matrielle l'adresse http://www.vmware.com/resources/compatibility/search.php. Rgles de scurit du rseau pour autoriser le trafic TFTP (UDP port 69) (Facultatif) Script d'installation, le fichier kickstart. Reportez-vous la section propos des scripts d'installation et de mise niveau , page 52. Une carte rseau avec support PXE sur l'hte ESXi cible Mise en rseau IPv4. IPv6 n'est pas pris en charge pour le dmarrage ESX.
n n
n n
Dans la plupart des cas, utilisez un VLAN natif. Si vous voulez dfinir l'ID VLAN utiliser avec le dmarrage PXE, vrifiez que la carte NIC est compatible avec la spcification d'ID VLAN. Procdure 1 2 Crez l'inventaire /tftpboot/pxelinux.cfg sur votre serveur TFTP. Sur une machine Linux, installez PXELINUX. PXELINUX est inclus dans le package SYSLINUX. Extrayez les fichiers, localisez le fichier pxelinux.0 et copiez-le dans le rpertoire /tftpboot sur votre serveur TFTP. 3 Configurez le serveur DHCP pour envoyer les informations suivantes chaque hte client :
n n
Le nom ou l'adresse IP de votre serveur TFTP. Le nom de votre fichier de dmarrage initial. Il s'agit de pxelinux.0.
4 5
Copiez le contenu de l'image du programme d'installation ESXi dans le rpertoire /var/lib/tftpboot sur le serveur TFTP. (Facultatif) Pour une installation base sur un script, dans le fichier boot.cfg, ajoutez l'option kernelopt sur la ligne suivant la commande kernel, pour indiquer l'emplacement du script d'installation. Utilisez le code suivant comme modle, o XXX.XXX.XXX.XXX est l'adresse IP du serveur o rside le script d'installation, et esxi_ksFiles est le rpertoire contenant le fichier ks.cfg.
kernelopt=ks=http://XXX.XXX.XXX.XXX/esxi_ksFiles/ks.cfg
Crez un fichier de configuration PXE. Ce fichier dfinit la manire dont l'hte dmarre lorsqu'aucun systme d'exploitation n'est prsent. Le fichier de configuration PXE rpertorie les fichiers de dmarrage. Utilisez le code suivant comme modle, o XXXXXX est le numro de build de l'image du programme d'installation ESXi.
DEFAULT menu.c32 MENU TITLE ESXi-5.x.x-XXXXXX-full Boot Menu NOHALT 1 PROMPT 0 TIMEOUT 80 LABEL install KERNEL mboot.c32 APPEND -c emplacement de boot.cfg MENU LABEL ESXi-5.x.x-XXXXXX-full ^Installer LABEL hddboot LOCALBOOT 0x80 MENU LABEL ^Boot from local disk
Nommez le fichier avec l'adresse MAC de la machine hte cible : 01adresse_MAC_de_l'hte_ESXi_cible. Par exemple, 01-23-45-67-89-0a-bc.
VMware, Inc.
23
Dmarrage PXE du programme d'installation ESXi en utilisant PXELINUX et un fichier de configuration PXE isolinux.cfg
Vous pouvez effectuer un dmarrage PXE du programme d'installation ESXi en utilisant PXELINUX, et utiliser le fichier isolinux.cfg comme fichier de configuration PXE. Voir aussi propos des scripts d'installation et de mise niveau , page 52 et propos du fichier boot.cfg , page 61 Prrequis Vrifiez que votre environnement comporte les composants suivants :
n n
L'image ISO du programme d'installation ESXi tlcharge depuis le site Web VMware. Serveur TFTP prenant en charge le dmarrage PXE avec PXELINUX. Reportez-vous la section propos du serveur TFTP, PXELINUX et gPXE , page 19. Serveur DHCP configur pour le dmarrage PXE. Reportez-vous la section Exemple de configuration DHCP , page 20. PXELINUX La configuration matrielle du serveur est prise en charge avec ESXi 5.1. Reportez-vous au Guide de compatibilit matrielle l'adresse http://www.vmware.com/resources/compatibility/search.php. Rgles de scurit du rseau pour autoriser le trafic TFTP (UDP port 69) (Facultatif) Script d'installation, le fichier kickstart. Reportez-vous la section propos des scripts d'installation et de mise niveau , page 52. Une carte rseau avec support PXE sur l'hte ESXi cible Mise en rseau IPv4. IPv6 n'est pas pris en charge pour le dmarrage ESX.
n n
n n
n n
Dans la plupart des cas, utilisez un VLAN natif. Si vous voulez dfinir l'ID VLAN utiliser avec le dmarrage PXE, vrifiez que la carte NIC est compatible avec la spcification d'ID VLAN. Procdure 1 2 Crez l'inventaire /tftpboot/pxelinux.cfg sur votre serveur TFTP. Sur une machine Linux, installez PXELINUX. PXELINUX est inclus dans le package SYSLINUX. Extrayez les fichiers, localisez le fichier pxelinux.0 et copiez-le dans le rpertoire /tftpboot sur votre serveur TFTP. 3 Configurez le serveur DHCP. Le serveur DHCP envoie les informations suivantes vos htes clients :
n n
Le nom ou l'adresse IP de votre serveur TFTP. Le nom de votre fichier de dmarrage initial. Il s'agit de pxelinux.0.
4 5
Copiez le contenu de l'image du programme d'installation ESXi dans le rpertoire /var/lib/tftpboot sur le serveur TFTP. (Facultatif) Pour une installation base sur un script, dans le fichier boot.cfg, ajoutez l'option kernelopt sur la ligne suivant la commande kernel, pour indiquer l'emplacement du script d'installation. Dans l'exemple suivant, XXX.XXX.XXX.XXX est l'adresse IP du serveur o rside le script d'installation.
kernelopt=ks=http://XXX.XXX.XXX.XXX/esxi_ksFiles/ks.cfg
24
VMware, Inc.
Copiez le fichier isolinux.cfg de l'image ISO du programme d'installation ESXi dans le rpertoire /tftpboot/pxelinux.cfg. Le fichier isolinux.cfg contient le code suivant, o XXXXXX est le numro de build de l'image du programme d'installation ESXi :
DEFAULT menu.c32 MENU TITLE ESXi-5.x.x-XXXXXX-full Boot Menu NOHALT 1 PROMPT 0 TIMEOUT 80 LABEL install KERNEL mboot.c32 APPEND -c emplacement de boot.cfg MENU LABEL ESXi-5.x.x-XXXXXX-full ^Installer LABEL hddboot LOCALBOOT 0x80 MENU LABEL ^Boot from local disk
7 8
Renommez le fichier isolinux.cfg avec l'adresse MAC de la machine hte cible : 01adresse_MAC_de_l'hte_ESXi_cible. Par exemple, 01-23-45-67-89-0a-bc Dmarrez la machine avec l'adaptateur rseau.
L'image ISO du programme d'installation d'ESXi a t tlcharge depuis le site Web de VMware. Serveur Web HTTP accessible par vos htes ESXi cibles Serveur DHCP configur pour le dmarrage PXE : /etc/dhcpd.conf est configur pour les htes clients avec un serveur TFTP et le fichier de dmarrage initial est dfini sur gpxelinux.0/undionly.kpxe. Reportezvous la section Exemple de configuration DHCP , page 20. La configuration matrielle du serveur est prise en charge avec ESXi 5.1. Reportez-vous au Guide de compatibilit matrielle l'adresse http://www.vmware.com/resources/compatibility/search.php. gPXELINUX (Facultatif) Script d'installation ESXi. Reportez-vous la section propos des scripts d'installation et de mise niveau , page 52.
n n
Dans la plupart des cas, utilisez un VLAN natif. Si vous voulez dfinir l'ID VLAN utiliser avec le dmarrage PXE, vrifiez que la carte NIC est compatible avec la spcification d'ID VLAN. Procdure 1 Copiez le contenu de l'image ISO du programme d'installation ESXi dans le rpertoire /var/www/html sur le serveur HTTP.
VMware, Inc.
25
Modifiez le fichier boot.cfg avec les informations pour le serveur HTTP. Utilisez le code suivant comme modle, o XXX.XXX.XXX.XXX est l'adresse IP du serveur HTTP. La ligne kernelopt est facultative. Incluez cette option pour spcifier l'emplacement du script d'installation pour une installation base sur un script.
title=Loading ESX installer kernel=http://XXX.XXX.XXX.XXX/tboot.b00 kernelopt=ks=http://XXX.XXX.XXX.XXX/esxi_ksFiles/ks.cfg modules=http://XXX.XXX.XXX.XXX/b.b00 --- http://XXX.XXX.XXX.XXX/useropts.gz --http://XXX.XXX.XXX.XXX/k.b00 --- http://XXX.XXX.XXX.XXX/a.b00 --http://XXX.XXX.XXX.XXX/s.v00 --- http://XXX.XXX.XXX.XXX/weaselin.v00 --http://XXX.XXX.XXX.XXX/tools.t00 --- http://XXX.XXX.XXX.XXX/imgdb.tgz --http://XXX.XXX.XXX.XXX/imgpayld.tgz
3 4
Effectuez un dmarrage gPXE de l'hte et appuyez sur Ctrl+B pour accder au menu GPT. Entrez les commandes suivantes pour dmarrer avec le programme d'installation ESXi, o XXX.XXX.XXX.XXX est l'adresse IP du serveur HTTP.
dhcp net0 ( if dchp is not set) kernel -n mboot.c32 http://XXX.XXX.XXX.XXX/mboot.c32 imgargs mboot.c32 -c http://XXX.XXX.XXX.XXX/boot.cfg boot mboot.c32
26
VMware, Inc.
DNS primaire
Facultatif
Facultatif Requis pour les paramtres de l'IP statique Requis Requis si vous installez ESXi sur une unit avec une installation ESXi ou ESX existante. Facultatif
Emplacement d'installation Migrer les paramtres ESX ou ESXi existants. Conserver une banque de donnes VMFS existante. Mot de passe racine
Aucun Aucun
Aucun
VMware, Inc.
27
28
VMware, Inc.
Spcifications systme
Les systmes excutant vCenter Server et des instances ESXi doivent correspondre aux conditions matrielles spcifiques et aux conditions de systme d'exploitation requises. Si vous utilisez Auto Deploy pour provisionner les htes ESXi, consultez galement Prparation pour vSphere Auto Deploy , page 76. Ce chapitre aborde les rubriques suivantes :
n n n
Configuration matrielle requise pour ESXi , page 29 Prise en charge d'ESXi pour les systmes d'exploitation clients 64 bits , page 33 Configuration matrielle requise pour vCenter Server, vCenter Single Sign On, vSphere Client et vSphere Web Client , page 33 Spcifications logicielles pour vCenter Server , page 38 Configuration logicielle requise pour vSphere Client et Client Web vSphere , page 39 Prvoir suffisamment d'espace pour la journalisation du systme , page 39 Ports requis pour vCenter Server , page 40 Ports requis pour vCenter Server Appliance , page 41 Conflit entre vCenter Server et IIS pour le port 80 , page 42 Exigences de DNS pour vSphere , page 43 Modles de serveurs de gestion distance et versions minimum de microprogrammes pris en charge , page 44
n n n n n n n n
Plate-forme de serveur prise en charge. Pour obtenir la liste des plates-formes prises en charge, consultez le Guide de compatibilit VMware l'adresse http://www.vmware.com/resources/compatibility. ESXi 5.1 n'installera et n'excutera que les serveurs dots de CPU x86 64 bits. ESXi 5.1 ncessite une machine hte disposant d'au moins deux curs. ESXi 5.1 ne prend en charge que les instructions de CPU LAHF et SAHF.
n n n
VMware, Inc.
29
n n
ESXi 5.1 ncessite d'activer le bit NX/XD pour le processeur dans le BIOS. ESXi prend en charge un large ventail de processeurs multicurs x64. Pour obtenir la liste des processeurs pris en charge, consultez le guide de compatibilit VMware l'adresse http://www.vmware.com/resources/compatibility. ESXi ncessite un minimum de 2 Go de RAM physique. Fournissez au moins 8 Go de RAM pour bnficier pleinement des fonctionnalits ESXi et excuter des machines virtuelles dans des environnements de production normaux. Pour prendre en charge des machines virtuelles 64 bits, la prise en charge de la virtualisation matrielle (Intel VT-x ou AMD RVI) doit tre active sur les processeurs x64. Un ou plusieurs contrleurs Ethernet Gigabit ou 10 Go. Pour obtenir la liste des modles d'adaptateurs rseau pris en charge, consultez le Guide de compatibilit VMware l'adresse http://www.vmware.com/resources/compatibility. Une combinaison d'un ou de plusieurs des contrleurs suivants :
n
Contrleurs SCSI de base. Adaptec Ultra-160 ou Ultra-320, LSI Logic Fusion-MPT, ou la plupart des NCR/Symbios SCSI. Contrleurs RAID. Contrleurs Dell PERC (Adaptec RAID ou LSI MegaRAID), HP Smart Array RAID, ou IBM (Adaptec) ServeRAID.
Disque SCSI ou un LUN RAID local non rseau disposant d'un espace non partitionn pour les machines virtuelles. Pour le Serial ATA (SATA), un disque connect via des contrleurs SAS pris en charge ou des contrleurs SATA embarqus pris en charge. Les disques SATA seront considrs comme distants et non locaux. Ces disques ne seront pas utiliss en tant que partition scratch par dfaut car ils sont considrs comme distants. REMARQUE Vous ne pouvez pas connecter un priphrique CD-ROM SATA une machine virtuelle sur un hte ESXi 5.1. Pour utiliser le priphrique CD-ROM SATA, vous devez utiliser le mode d'mulation IDE.
Systmes de stockage
ESXi 5.1 prend en charge l'installation et le dmarrage partir des systmes de stockage suivants :
n
Lecteurs de disques SATA. Des lecteurs de disques SATA connects derrire des contrleurs SAS pris en charge ou des contrleurs SATA embarqus pris en charge. Les contrleurs SAS pris en charge incluent :
n n n n n
LSI1068E (LSISAS3442E) LSI1068 (SAS 5) Contrleur IBM ServeRAID 8K SAS Contrleur Smart Array P400/256 Contrleur Dell PERC 5.0.1
30
VMware, Inc.
ServerWorks HT1000
REMARQUE ESXi ne prend pas en charge l'utilisation de disques SATA internes locaux sur le serveur de l'hte pour crer des banques de donnes VMFS partages entre plusieurs htes ESXi.
n
Lecteurs de disques Serial Attached SCSI (SAS). Pris en charge pour l'installation d'ESXi 5.1 et pour le stockage de machines virtuelles sur des partitions VMFS. Disque SAN ddi sur Fibre Channel ou iSCSI Priphriques USB. Pris en charge pour l'installation d'ESXi 5.1 Software Fibre Channel over Ethernet (FCoE). Reportez-vous Installation et dmarrage ESXi avec le logiciel FCoE , page 26.
n n n
VMware, Inc.
31
Pour les environnements qui dmarrent partir de SAN ou qui utilisent Auto Deploy, il n'est pas ncessaire d'affecter un LUN distinct pour chaque hte ESXi. Vous pouvez co-localiser les rgions scratch pour plusieurs htes ESXi sur un LUN unique. Le nombre d'htes affects un LUN unique doit tre adapt la taille des LUN et au comportement E/S des machines virtuelles.
Emplacement de disque
Partitionnement VMFS5
32
VMware, Inc.
Compatibilit matrielle
Pour les systmes AMD Opteron, les processeurs doivent tre des processeurs Opteron Rev E ou versions ultrieures. Pour les systmes Intel Xeon, les processeurs doivent inclure la prise en charge de la technologie Intel VT (Virtualization Technology). Sur de nombreux serveurs incluant des units centrales avec prise en charge de la technologie VT, celle-ci peut initialement tre dsactive. Dans ce cas, vous devez l'activer manuellement. Si vos units centrales prennent en charge la technologie VT mais que cette option n'apparat pas dans le BIOS, contactez votre fournisseur pour obtenir une version de BIOS permettant d'activer la technologie VT.
Pour dterminer si votre serveur prend en charge VMware 64 bits, vous pouvez tlcharger l'utilitaire d'identification d'unit centrale dans la page des tlchargements sur le site Web de VMware.
Configuration matrielle requise pour vCenter Server, vCenter Single Sign On, vSphere Client et vSphere Web Client
Le systme vCenter Server est une machine physique ou virtuelle ayant accs une base de donnes prise en charge. Le systme vCenter Server doit rpondre des exigences spcifiques. Les machines vCenter Server doivent rpondre aux spcifications matrielles.
Configuration matrielle requise pour vCenter Single Sign On, Inventory Service et vCenter Server
Vous pouvez installer vCenter Single Sign On, Inventory Service et vCenter Server sur la mme machine hte (comme avec vCenter Simple Install) ou sur une machine diffrente. Tableau 2-2 etTableau 2-3 affichent la liste des lments matriels requis pour Single Sign On et Inventory Service excuts sur des machines htes distinctes. Si vous installez vCenter Single Sign On, vCenter Inventory Service et vCenter Server sur la mme machine hte, la configuration mmoire et de stockage Single Sign On et Inventory Service est une condition qui s'ajoute la configuration requise pour vCenter Server. Reportez-vous Tableau 2-4.
VMware, Inc.
33
Tableau 2-2. Configuration matrielle minimale pour vCenter Single Sign On excut sur une machine hte distincte depuis vCenter Server
Matriel vCenter Single Sign On Processeur Mmoire Server Processeur Intel ou AMD x64 avec au moins deux coeurs logiques fonctionnant chacun 2 GHz. 3 Go. Une quantit de mmoire plus leve est ncessaire si la base de donnes vCenter Single Sign On s'excute sur la mme machine hte. Si vCenter Single Sign On s'excute sur la mme machine hte que vCenter Server, voir Tableau 2-4. 2 Go. Une capacit de disque plus leve est ncessaire si la base de donnes vCenter Single Sign On se trouve sur la mme machine hte. 1 Gbps
Stockage disque
Dbit du rseau
Tableau 2-3. Configuration matrielle minimale pour vCenter Inventory Service excut sur une machine hte distincte depuis vCenter Server
Matriel vCenter Inventory Service Processeur Mmoire Stockage disque Server Processeur Intel ou AMD x64 avec au moins deux coeurs logiques fonctionnant chacun 2 GHz. 3 Go. Si vCenter Inventory Service s'excute sur la mme machine hte que vCenter Server, voir Tableau 2-4. Au moins 60 Go pour des inventaires de taille moyenne ou de grande taille (plus de 100 htes ou 1 000 machines virtuelles). Si vCenter Inventory Service s'excute sur la mme machine hte que vCenter Server, voir Tableau 2-4. 1 Gbps
Dbit du rseau
34
VMware, Inc.
Stockage disque
Dbit du rseau
Les paramtres de segment de mmoire JVM pour vCenter Server dpendent de la taille de l'inventaire. Reportez-vous Configurer les paramtres de VMware Tomcat Server dans vCenter Server 5.1 , page 307.
VMware, Inc.
35
Inventory Service 3 Go
2 Go
6 Go
1 Go
3 Go
12 Go
2 Go
REMARQUE L'installation de vCenter Server sur un lecteur rseau ou un lecteur flash USB n'est pas prise en charge. Consultez la documentation de votre base de donnes pour connatre ses spcifications matrielles. Les conditions requises pour la base de donnes s'ajoutent celles requises pour vCenter Server si la base de donnes et vCenter Server s'excutent sur la mme machine.
Trs petit inventaire (10 htes maximum, 100 machines virtuelles maximum) : au moins 4 Go. Petit inventaire (de 10 100 htes ou de 100 1 000 machines virtuelles) : au moins 8 Go. Inventaire moyen (de 100 400 htes ou de 1 000 4 000 machines virtuelles) : au moins 16 Go. Grand inventaire (plus de 400 htes ou plus de 4 000 machines virtuelles) : au moins 24 Go.
36
VMware, Inc.
Tableau 2-7. Paramtres de segment de mmoire JVM pour VMware vCenter Server Appliance
Inventaire de VMware vCenter Server Appliance Petit inventaire (jusqu' 100 htes ou jusqu' 1 000 machines virtuelles) Inventaire moyen (100 400 htes ou 1 000 4 000 machines virtuelles) Grand inventaire (plus de 400 htes ou plus de 4 000 machines virtuelles) VMware VirtualCenter Management Webservices (tc Server) 1 Go Stockage bas sur le profil 512 Mo
Inventory Service 3 Go
2 Go
6 Go
1 Go
3 Go
12 Go
2 Go
Reportez-vous Configurer les paramtres de VMware Tomcat Server dans vCenter Server 5.1 , page 307.
Recommandations systme pour vCenter Server et vSphere Client concernant le fonctionnement bas sur la taille du dploiement
Le nombre d'htes et de machines virtuelles sous tension dans votre environnement affecte la performance. Utilisez les spcifications systme suivantes comme des indications minimum pour un fonctionnement raisonnable. Pour augmenter la performance, vous pouvez configurer des systmes dans votre environnement avec des valeurs suprieures celles indiques ici.
VMware, Inc.
37
Les exigences en matire de traitement sont numres en termes de cur de CPU. Seuls les curs physiques sont compts. Dans des systmes hyperthreading, les CPU logiques ne sont pas considrs comme des curs distincts. IMPORTANT Les tailles de disques recommandes prsument les niveaux de journalisation par dfaut. Si vous configurez des niveaux de journalisation plus dtaills, plus d'espace disque est ncessaire. Tableau 2-9. Dploiement moyen : jusqu' 50 htes et 500 machines virtuelles sous tension
Produit vCenter Server vSphere Client Curs 2 1 Mmoire 4 Go 1 Go Disque 5 Go 1,5 Go
Tableau 2-10. Dploiement important : jusqu' 300 htes et 3 000 machines virtuelles sous tension
Produit vCenter Server vSphere Client Curs 4 1 Mmoire 8 Go 1 Go Disque 10 Go 1,5 Go
Tableau 2-11. Dploiement trs important : jusqu' 1 000 htes et 10 000 machines virtuelles sous tension
Produit vCenter Server vSphere Client Curs 8 2 Mmoire 16 Go 1 Go Disque 10 Go 1,5 Go
38
VMware, Inc.
vCenter Server ncessite que Microsoft .NET 3.5 SP1 Framework soit install sur votre systme. S'il n'est pas install sur votre systme, le programme d'installation de vCenter Server l'installera. L'installation du logiciel .NET 3.5 SP1 peut ncessiter une connectivit Internet pour tlcharger des fichiers supplmentaires. REMARQUE Si votre machine hte vCenter Server utilise un systme d'exploitation qui n'est pas en anglais, installez Microsoft .NET Framework 3.5 SP1 et Microsoft .NET Framework 3.5 Language Pack via Windows Update. Windows Update slectionne automatiquement la version localise correcte de votre systme d'exploitation. Le programme .NET Framework install via le programme d'installation de vCenter Server contient uniquement la version anglaise. Si vous envisagez d'utiliser la base de donnes Microsoft SQL Server 2008 R2 Express intgre avec vCenter Server, veillez installer Microsoft Windows Installer 4.5 (MSI 4.5) sur le systme. Vous pouvez tlcharger MSI 4.5 depuis le site Web Microsoft. Vous pouvez galement installer MSI 4.5 directement depuis le programme d'installation vCenter Server autorun.exe. VMware vCenter Server Appliance peut uniquement tre dploy sur les htes fonctionnant sur ESX 4.x ou ESXi 4.x ou une version ultrieure.
Microsoft Internet Explorer 7, 8 et 9. Mozilla Firefox 3.6 et versions ultrieures. Google Chrome 14 et versions ultrieures.
Client Web vSphere ncessite galement qu'Adobe Flash Player version 11.1.0 ou ultrieure soit installe avec le plug-in adapt votre navigateur.
Redirigez les journaux sur le rseau vers un collecteur distant. Redirigez les journaux vers un stockage NAS ou NFS.
Il est possible que vous deviez reconfigurer le dimensionnement et les rotations des journaux des htes qui sont installs sur le disque, si vous redirigez les journaux vers un stockage qui n'est pas le stockage par dfaut, tel qu'un stockage NAS ou NFS.
VMware, Inc.
39
Vous n'avez pas besoin de reconfigurer le stockage des journaux des htes ESXi qui utilisent la configuration par dfaut qui stocke les journaux dans un rpertoire scratch sur le volume VMFS. Pour ces htes, ESXi 5.x configure automatiquement les journaux pour qu'ils s'adaptent au mieux votre installation et prvoit suffisamment d'espace pour accueillir les messages de journal. Tableau 2-13. Taille minimale recommande et configuration de la rotation des journaux hostd, vpxa et fdm.
Log Agent de gestion (hostd) Agent VirtualCenter (vpxa) Agent vSphere HA (gestionnaire de domaine de pannes, fdm) Taille maximale du fichier journal 10240 Ko 5120 Ko 5120 Ko Nombre de rotations conserver 10 10 10 Espace disque total ncessaire 100 Mo 50 Mo 50 Mo
Pour plus d'informations sur la configuration d'un serveur de journaux distant, consultez Configurer Syslog sur des htes ESXi , page 193, Configurer Syslog depuis l'interface Profils d'hte dans vSphere Client , page 104 et Installer ou mettre niveau vSphere Syslog Collector , page 294.
389
40
VMware, Inc.
Tableau 2-14. Ports requis pour la communication entre les composants (suite)
Port 443 Description Le port par dfaut que le systme vCenter Server utilise pour couter les connexions provenant de vSphere Client. Pour autoriser le systme vCenter Server recevoir des donnes de vSphere Client, ouvrez le port 443 dans la pare-feu. Le systme vCenter Server utilise galement le port 443 pour surveiller les transferts de donnes depuis les clients SDK. Si vous utilisez un autre numro de port pour HTTPS, vous devez utiliser adresse-ip:port lorsque vous vous connectez au systme vCenter Server. Pour vCenter Server Linked Mode, c'est le port SSL de l'instance locale. Si un autre service utilise ce port, il est prfrable de le supprimer ou de lui attribuer un autre port. Vous pouvez faire fonctionner le service SSL sur n'importe quel autre port entre 1025 et 65535. Le port par dfaut utilis par vCenter Server pour envoyer des donnes des htes grs. Les htes grs envoient galement rgulirement un signal de pulsation par le port UDP 902 au systme vCenter Server. Ce port ne doit pas tre bloqu par les pare-feu entre le serveur et les htes, ou entre les htes. Le port 903 ne doit pas tre bloqu entre vSphere Client et les htes. vSphere Client utilise ce port pour afficher les consoles de machines virtuelles. Services Web HTTP. Utilis pour VMware VirtualCenter Management Web Services. Services Web HTTPS. Utilis pour VMware VirtualCenter Management Web Services. Port de notification de changement de service Web Service Service Auto Deploy Gestion Auto Deploy HTTPS vCenter Single Sign On vSphere Web Client HTTPS vSphere Web Client HTTP vCenter Inventory Service HTTP vCenter Inventory Service HTTPS Gestion de vCenter Inventory Service Communication vCenter Inventory Service Linked Mode
636
902
903 8080 8443 60099 6501 6502 7444 9443 9090 10080 10443 10111 10109
Pour que le systme vCenter Server utilise un autre port pour recevoir les donnes de vSphere Client, consultez la documentation Gestion de vCenter Server et des htes. Si vous hsitez sur la configuration du pare-feu, consultez la documentation Scurit vSphere.
VMware, Inc.
41
443
902
8080 8443 10080 10443 10109 514 1514 6500 6501 6502 9090 9443 5480 5489 22
Pour que le systme vCenter Server utilise un autre port pour recevoir les donnes de vSphere Client, consultez la documentation Gestion de vCenter Server et des htes. Si vous hsitez sur la configuration du pare-feu, consultez la documentation Scurit vSphere.
42
VMware, Inc.
Cause Si IIS n'est pas install lorsque vous installez vSphere Authentication Proxy, le programme d'installation vous invite installer IIS. tant donn qu'IIS utilise le port 80, qui est le port par dfaut pour les connexions HTTP directes de vCenter Server, vCenter Server ne peut pas redmarrer aprs l'installation de vSphere Authentication Proxy. Reportez-vous la section Ports requis pour vCenter Server , page 40. Solution
u
Pour rsoudre un conflit entre IIS et vCenter Server pour le port 80, effectuez l'une des oprations suivantes.
Option Si vous avez install IIS avant d'installer vCenter Server Si vous avez install vCenter Server avant d'installer IIS Description Remplacez le port 80 pour les connexions HTTP directes de vCenter Server par une autre valeur. Avant de redmarrer vCenter Server, remplacez le port de liaison 80 du site Web par dfaut d'IIS par une autre valeur.
Si vous arrivez faire un ping du nom de l'ordinateur, ce nom est mis niveau dans le DNS.
VMware, Inc.
43
44
VMware, Inc.
Utilisez l'option d'installation interactive pour les petits dploiements de moins de cinq htes. Dans une installation interactive type, vous dmarrez le programme d'installation ESXi et rpondez ses invites pour installer ESXi sur le disque hte local. Le programme d'installation reformate et partitionne le disque cible et installe l'image de dmarrage ESXi. Si vous n'avez pas install ESXi sur le disque cible pralablement, toutes les donnes sur l'unit sont remplaces, y compris les partitions du fournisseur, les partitions du systme d'exploitation et les donnes associes. REMARQUE Pour ne pas perdre de donnes, migrez les donnes vers une autre machine avant d'installer ESXi. Si vous installez ESXi sur un disque qui contient une installation prcdente d'ESXi, d'ESX ou d'une banque de donnes VMFS, le programme d'installation fournit des options de mise niveau. Reportez-vous la documentation de Mise niveau vSphere. Ce chapitre aborde les rubriques suivantes :
n n
Installation de ESXi de faon interactive , page 45 Installer ESXi sur un disque iSCSI logiciel , page 47
Le fichier ISO du programme d'installation de ESXi doit se trouver l'un des emplacements suivants :
n
Sur le CD ou DVD. Si vous ne possdez pas le CD/DVD d'installation, vous pouvez en crer un. Reportez-vous la section Tlcharger et graver l'image ISO du programme d'installation ESXi sur un CD ou un DVD , page 15 Sur une cl USB. Reportez-vous la section Formater une cl USB pour lancer l'installation ou la mise niveau d'ESXi , page 15.
REMARQUE Vous pouvez galement dmarrer le programme d'installation de ESXi en PXE pour lancer une installation interactive ou une installation scripte. Reportez-vous la section Dmarrage PXE du programme d'installation ESXi , page 19.
n
Vrifiez si l'horloge du matriel du serveur est paramtre en UTC. Ce paramtrage se trouve dans le BIOS.
VMware, Inc.
45
Vrifiez si le clavier et l'cran sont raccords la machine sur laquelle le logiciel ESXi sera install. Vous pouvez galement utiliser une application de gestion distance. Reportez-vous Utilisation d'applications de gestion distance , page 26. Pensez dconnecter votre stockage de rseau. Cette action diminue le temps ncessaire au programme d'installation pour trouver des lecteurs de disques disponibles. Notez que lorsque vous dconnectez le stockage rseau, tout fichier se trouvant sur les disques dconnects devient indisponible lors de l'installation. Ne dconnectez pas un LUN contenant un ESX existant ou une installation de ESXi. Ne dconnectez pas une banque de donnes VMFS contenant la console de service d'une installation ESX existante. Ces actions pourraient affecter le rsultat de l'installation.
Rassemblez les informations requises par l'assistant d'installation de ESXi. Reportez-vous la section Informations requises pour l'installation d'ESXi , page 26. Vrifiez que ESXi Embedded ne se trouve pas sur l'ordinateur hte. ESXi Installable et ESXi Embedded ne peuvent pas cohabiter sur le mme hte.
Procdure 1 2 Insrez le CD/DVD d'installation de ESXi dans le lecteur CD/DVD-ROM, ou branchez la cl USB d'installation et redmarrez la machine. Configurez le BIOS de sorte qu'il dmarre partir du CD-ROM ou de la cl USB. Consultez la documentation du fournisseur de votre matriel pour plus d'informations sur la modification de la squence de dmarrage. 3 Dans la page Slectionner un disque, slectionnez le lecteur sur lequel installer ESXi et appuyez sur Entre. Appuyez sur la touche F1 pour obtenir plus d'informations sur le disque slectionn. REMARQUE Ne vous fiez pas l'ordre des disques dans la liste pour slectionner un disque. L'ordre des disques est dtermin par le BIOS et peut ne pas tre dans l'ordre. Cela peut se produire avec les systmes sur lesquels les lecteurs ont continuellement t ajouts et retirs. Si le disque que vous avez slectionn contient des donnes, la page Confirmer la slection du disque s'affiche. Si vous procdez l'installation sur un disque contenant une installation de ESXi ou ESX antrieure ou une banque de donnes VMFS, le programme d'installation vous proposera plusieurs choix. IMPORTANT Si vous procdez la mise niveau ou la migration d'une installation existante de ESX/ESXi, consultez la documentation Mise niveau vSphere. Les consignes dtailles dans la documentation Installation et configuration de vSphere s'appliquent une nouvelle installation de ESXi. 4 Slectionnez le type de clavier de l'hte. Vous pouvez modifier le type de clavier aprs avoir procd l'installation sur la console directe. 5 Entrez le mot de passe racine de l'hte. Vous pouvez laisser le champ du mot de passe vierge ; toutefois, pour scuriser le systme ds le premier dmarrage, entrez un mot de passe. Vous pouvez modifier le mot de passe aprs avoir procd l'installation sur la console directe. 6 7 Appuyez sur Entre pour dmarrer l'installation. Lorsque l'installation est termine, retirez le CD, le DVD ou la cl USB d'installation.
46
VMware, Inc.
Appuyez sur Entre pour redmarrer l'hte. Si vous procdez une nouvelle installation ou que vous choisissez d'craser une banque de donnes VMFS existante, des partitions de fichier de travail VFAT et VMFS seront cres sur le disque de l'hte durant le redmarrage.
Paramtrez le premier priphrique de dmarrage de sorte qu'il soit le lecteur sur lequel vous avez install ESXi dans tape 3. Pour obtenir des informations sur la modification de l'ordre de dmarrage, consultez la documentation de votre fournisseur de matriel. REMARQUE Les systmes UEFI peuvent ncessiter des tapes supplmentaires pour configurer le priphrique de dmarrage. Reportez-vous la section L'hte ne dmarre pas aprs avoir install ESXi en mode UEFI , page 183
Lorsque l'installation est termine, vous pouvez migrer les donnes VMFS existantes vers l'hte ESXi. Vous pouvez dmarrer une seule machine par image ESXi. Le dmarrage de plusieurs priphriques depuis une seule image ESXi partage n'est pas pris en charge. Suivant Installez une administration de base et la configuration rseau pour ESXi. Reportez-vous la section Chapitre 8, Aprs avoir install et configur ESXi , page 201.
Vrifiez que le nom IQN cible est configur dans le paramtre cible iBFT BIOS. Ce paramtre est l'option ROM de la carte NIC (network interface card) utiliser pour le LUN iSCSI. Voir la documentation du fournisseur du systme. Dsactivez l'option d'adaptateur iBFT pour dmarrer depuis la cible iSCSI. Cette action est ncessaire pour que le programme d'installation ESXi dmarre la place de la cible iSCSI. Lorsque vous dmarrez le systme, suivez l'invite pour vous connecter votre adaptateur iBFT et dsactivez l'option pour dmarrer depuis la cible iSCSI. Voir la documentation du fournisseur du systme et de l'adaptateur iBFT. Aprs avoir install ESXi, vous pouvez ractiver l'option pour dmarrer depuis le LUN dans lequel vous avez install ESXi.
Procdure 1 Lancez une installation interactive depuis le CD/DVD d'installation ESXi ou l'image ISO monte.
VMware, Inc.
47
Dans l'cran de slection de disque, slectionnez la cible iSCSI que vous avez dfinie dans le paramtre cible iBFT BIOS. Si la cible ne figure pas dans ce menu, vrifiez que les paramtres TCP/IP et IQN iSCSI d'initiateur sont corrects. Vrifiez la liste de contrle d'accs (LCA) rseau et confirmez que l'adaptateur dispose des autorisations appropries pour accder la cible.
3 4 5
Suivez les invites pour terminer l'installation. Redmarrez l'hte. Dans les paramtres BIOS de l'hte, entrez la configuration BIOS de l'adaptateur iBFT et changez le paramtre d'adaptateur pour dmarrer depuis la cible iSCSI. Voir la documentation du fournisseur du systme.
Suivant Dans l'adaptateur iBFT, ractivez l'option pour dmarrer depuis la cible iSCSI pour que le systme dmarre depuis le LUN dans lequel vous avez install ESXi.
48
VMware, Inc.
Vous pouvez dployer rapidement des htes ESXi en utilisant des installations ou des mises niveau bases sur un script. Les installations, mises niveau ou migrations bases sur un script sont un moyen efficace de dployer plusieurs htes. Le script d'installation ou de mise niveau contient les paramtres d'installation pour ESXi. Vous pouvez appliquer le script tous les htes dont vous souhaitez que la configuration soit similaire. Pour une installation, une mise niveau ou une migration base sur un script, vous devez utiliser les commandes prises en charge pour crer un script, et diter le script pour modifier les paramtres qui sont uniques pour chaque hte. Le script d'installation ou de mise niveau peut rsider dans l'un des emplacements suivants :
n n n n n
Approches pour l'installation scripte , page 49 Entrer les options de dmarrage pour lancer un script d'installation ou de mise niveau , page 50 propos des scripts d'installation et de mise niveau , page 52 Installer, mettre niveau ou migrer ESXi depuis un CD ou un DVD en utilisant un script , page 62 Installer, mettre niveau ou migrer ESXi depuis une cl USB en utilisant un script , page 63 Effectuer une installation ou une mise niveau script ESXi en effectuant un dmarrage PXE du programme d'installation , page 64
VMware, Inc.
49
Pour plus d'informations sur les commandes ncessaires pour dfinir le disque d'installation, voir Commandes du script d'installation et de mise niveau , page 53.
Entrer les options de dmarrage pour lancer un script d'installation ou de mise niveau
Vous pouvez lancer un script d'installation ou de mise niveau en saisissant les options de ligne de commande de dmarrage sur la ligne de commande de dmarrage du programme d'installation ESXi. Pendant le dmarrage, il peut tre ncessaire de spcifier les options pour accder au fichier kickstart. Vous pouvez entrer les options de dmarrage en appuyant sur les touches Maj.+O dans le chargeur de dmarrage. Pour une installation d'hte PXE, vous pouvez transmettre les options par le biais de la ligne kernelopts du fichier boot.cfg. Reportez-vous la section propos du fichier boot.cfg , page 61 et Dmarrage PXE du programme d'installation ESXi , page 19. Une option ks=... doit tre spcifie, pour indiquer l'emplacement du script d'installation. Dans le cas contraire, une installation ou mise niveau script ne dmarrera pas. Si ks=... est omis, le programme d'installation en mode texte continue. Les options de dmarrage prises en charge sont spcifies dans Options de dmarrage , page 51. Procdure 1 2 Dmarrez l'hte. Lorsque la fentre du programme d'installation ESXi s'affiche, appuyez sur les touches Maj.+O pour diter les options de dmarrage.
50
VMware, Inc.
Options de dmarrage
Lorsque vous effectuez une installation base sur un script, vous devez spcifier les options au moment du dmarrage pour accder au fichier kickstart.
gateway=adresse ip
ip=adresse ip
ks=cdrom:/chemin
ks=file://chemin ks=protocol://serveurchemin
ks=usb
ks=usb:/chemin ksdevice=priphrique
nameserver=adresse ip
VMware, Inc.
51
52
VMware, Inc.
CD/DVD. Reportez-vous la section Crer une image ISO du programme d'installation avec un script d'installation ou de mise niveau personnalis , page 18. Cl USB. Reportez-vous la section Crer une cl USB pour stocker le script d'installation ou de mise niveau ESXi , page 17. Un emplacement rseau accessible via les protocoles suivants : NFS, HTTP, HTTPS, FTP
XXX.XXX.XXX.XXX est l'adresse IP de la machine sur laquelle le script rside. Reportez-vous la section propos des scripts d'installation et de mise niveau , page 52.
Pour dmarrer un script d'installation partir d'une installation interactive, vous entrez l'option ks= manuellement. Reportez-vous la section Entrer les options de dmarrage pour lancer un script d'installation ou de mise niveau , page 50.
clearpart (facultatif)
Compar kickstart, le comportement de la commande d'ESXi clearpart diffre. Modifiez la commande
clearpart avec prcaution dans vos scripts existants.
Effacez toutes les partitions existantes sur le disque. La commande install doit tre spcifie.
--drives= --alldrives
Supprimez les partitions sur les lecteurs spcifis. Ignore la spcification --drives= et autorise l'effacement des partitions sur chaque lecteur. Supprime les partitions sur tous les lecteurs, sauf sur les lecteurs spcifis. Requis sauf si l'indicateur --drives= ou --alldrives est spcifi.
--ignoredrives=
VMware, Inc.
53
--overwritevmfs
Autorise l'crasement des partitions VMFS sur les lecteurs spcifis. Par dfaut, l'crasement des partitions VMFS n'est pas autoris. Partitions pour le premier disque ligible trouv. Par dfaut, les disques ligibles sont dfinis dans l'ordre suivant : 1 2 3 Stockage connect localement (local) Stockage de rseau (remote) Disques USB (usb)
--firstdisk=
disk-type1
[disk-type2,...]
Vous pouvez modifier l'ordre des disques en utilisant une liste spare par des virgules ajoute l'argument. Si vous fournissez une liste de filtres, les paramtres par dfaut sont crass. Vous pouvez combiner des filtres pour spcifier un disque en particulier, en incluant esx pour le premier disque avec ESX install, les informations sur le modle et le fournisseur, ou le nom du pilote de priphrique vmkernel. Par exemple, pour prfrer un disque avec le nom de modle ST3120814A et n'importe quel disque qui utilise le pilote mptsas au lieu d'un disque local normal, l'argument est --firstdisk=ST3120814A,mptsas,local.
dryrun (facultatif)
Analyse et vrifie le script d'installation. N'effectue pas l'installation.
installer
Indique qu'il s'agit d'une nouvelle installation. Remplace la commande abandonne autopart utilise pour les installations bases sur un script d'ESXi 4.1. La commande install, upgrade ou installorupgrade est requise pour dterminer sur quel disque ESXi doit tre install ou mis niveau.
--disk= or --drive=
Indique le disque la partition. Dans la commande --disk=diskname, le diskname peut tre sous l'une des formes indiques dans les exemples suivants :
n n n n
Path: --disk=/vmfs/devices/disks/mpx.vmhba1:C0:T0:L0 Nom de MPX : --disk=mpx.vmhba1:C0:T0:L0 Nom de VML : --disk=vml.000000034211234 vmkLUN UID : --disk=vmkLUN_UID
Pour les formats de nom de disque accepts, reportez-vous Noms de priphriques de disques , page 61.
--firstdisk=
disk-type1,
[disk-type2,...]
Partitions pour le premier disque ligible trouv. Par dfaut, les disques ligibles sont dfinis dans l'ordre suivant : 1 2 3 Stockage connect localement (local) Stockage de rseau (remote) Disques USB (usb)
Vous pouvez modifier l'ordre des disques en utilisant une liste spare par des virgules ajoute l'argument. Si vous fournissez une liste de filtres, les paramtres par dfaut sont crass. Vous pouvez combiner des filtres pour spcifier un disque en particulier, en incluant esx pour le premier disque avec ESX install, les informations sur le modle et le fournisseur, ou le nom du
54
VMware, Inc.
pilote de priphrique vmkernel. Par exemple, pour prfrer un disque avec le nom de modle ST3120814A et n'importe quel disque qui utilise le pilote mptsas au lieu d'un disque local normal, l'argument est --firstdisk=ST3120814A,mptsas,local.
--overwritevmfs
Requis pour craser une banque de donnes VMFS existante sur le disque avant l'installation. Prserve une banque de donnes VMFS sur le disque pendant l'installation. Empche la cration d'une partition VMFS sur ce disque. Doit tre utilise avec --overwritevmfs si une partition VMFS existe dj sur le disque.
--preservevmfs --novmfsondisk
installorupgrade
La commande install, upgrade ou installorupgrade est requise pour dterminer sur quel disque ESXi doit tre install ou mis niveau.
--disk= or --drive=
Indique le disque la partition. Dans la commande --disk=diskname, le diskname peut tre sous l'une des formes indiques dans les exemples suivants :
n n n n
Path: --disk=/vmfs/devices/disks/mpx.vmhba1:C0:T0:L0 Nom de MPX : --disk=mpx.vmhba1:C0:T0:L0 Nom de VML : --disk=vml.000000034211234 vmkLUN UID : --disk=vmkLUN_UID
Pour les formats de nom de disque accepts, reportez-vous Noms de priphriques de disques , page 61.
--firstdisk=
disk-type1,
[disk-type2,...]
Partitions pour le premier disque ligible trouv. Par dfaut, les disques ligibles sont dfinis dans l'ordre suivant : 1 2 3 Stockage connect localement (local) Stockage de rseau (remote) Disques USB (usb)
Vous pouvez modifier l'ordre des disques en utilisant une liste spare par des virgules ajoute l'argument. Si vous fournissez une liste de filtres, les paramtres par dfaut sont crass. Vous pouvez combiner des filtres pour spcifier un disque en particulier, en incluant esx pour le premier disque avec ESX install, les informations sur le modle et le fournisseur, ou le nom du pilote de priphrique vmkernel. Par exemple, pour prfrer un disque avec le nom de modle ST3120814A et n'importe quel disque qui utilise le pilote mptsas au lieu d'un disque local normal, l'argument est --firstdisk=ST3120814A,mptsas,local.
--overwritevmfs
Installez ESXi si une partition VMFS existe sur le disque, mais qu'aucune installation d'ESX ou ESXi n'existe. Sauf si cette option est prsente, le programme d'installation chouera si une partition VMFS existe sur le disque, mais qu'aucune installation d'ESX ou ESXi n'existe. Si l'hte avec la version 4.x contient des personnalisations, comme des VIB ou des pilotes tiers, qui ne sont pas inclus dans l'image .ISO du programme d'installation, le programme d'installation se termine avec une erreur dcrivant le problme. L'option forcemigrate crase l'erreur et force la mise niveau.
--forcemigrate
VMware, Inc.
55
Si vous mettez niveau un hte 5.0.x, les VIB personnaliss pris en charge sur l'hte qui ne sont pas inclus dans le fichier ISO du programme d'installation ESXi sont migrs. Si un hte ou le programme d'installation de l'image .ISO contiennent des VIB qui crent un conflit empchant la mise niveau, un message d'erreur identifie le VIB problmatique. Vous pouvez supprimer le VIB et ressayer la mise niveau, ou vous pouvez utiliser ESXi Image Builder pour crer un programme d'installation personnalis. ISO qui rsout le conflit. L'option forcemigrate n'est pas disponible. Consultez la documentation Mise niveau vSphere pour plus d'informations sur la mise niveau des htes qui ont des VIB tiers personnaliss. . AVERTISSEMENT Si l'option forcemigrate est utilise, l'hte mis niveau risque de ne pas dmarrer correctement, de prsenter une instabilit du systme ou de perdre sa fonctionnalit.
keyboard (facultatif)
Configure le type de clavier pour le systme.
keyboardType
Spcifie le mappage de clavier pour le type de clavier slectionn. keyboardType doit tre un des types suivants.
n n n n n n n n n n n n n n n n n n n n n
Belgian Brazilian Croatian Czechoslovakian Danish Valeur par dfaut Estonian Finnish Franais Allemand Greek Icelandic Italian Japonais Latin American Norwegian Polish Portuguese Russian Slovenian Spanish
56
VMware, Inc.
n n n n n n n
Swedish Swiss French Swiss German Turkish US Dvorak Ukranian United Kingdom
Prcise la cl de licence vSphere utiliser. Le format est un jeu de groupes de 5 caractres (XXXXX-XXXXX-XXXXX-XXXXX-XXXXX).
network (facultatif)
Spcifiez une adresse de rseau pour le systme.
--bootproto=[dhcp| static] --device=
Indiquez si les paramtres rseau doivent tre obtenus partir de DHCP ou dfinissez-les manuellement. Spcifie l'adresse MAC du rseau ou le nom du priphrique, au format vmnicNN, comme dans vmnic0. Ces options se rapportent au priphrique de liaison montante pour le commutateur virtuel. Dfinit une adresse IP pour la machine installer, au format xxx.xxx.xxx.xxx. Requis avec l'option --bootproto=static et ignor dans le cas contraire. Dsigne la passerelle par dfaut sous la forme d'une adresse IP, au format xxx.xxx.xxx.xxx. Utilis avec l'option --bootproto=static. Dsigne le serveur de nom principal comme adresse IP. Utilis avec l'option --bootproto=static. Omettez cette option si vous n'avez pas l'intention d'utiliser DNS. L'option --nameserver peut accepter deux adresses IP. Par exemple : -nameserver="10.126.87.104[,10.126.87.120]"
--ip=
--gateway=
--nameserver=
--netmask=
Spcifie le masque de sous-rseau pour le systme install, au format 255.xxx.xxx.xxx. Utilis avec l'option --bootproto=static. Spcifie le nom d'hte pour le systme install. Spcifie sur quel rseau VLAN se trouve le systme. Utilise avec l'option --bootproto=dhcp ou --bootproto=static. Dfinissez-la sur un nombre entier compris entre 1 et 4096. Prcise s'il faut ajouter ou non le groupes de ports de rseau VM utilis par des machines virtuelles. La valeur par dfaut est 1.
--addvmportgroup=(0|1)
VMware, Inc.
57
paranoid (facultatif)
Provoque l'interruption de l'installation par des messages d'avertissement. Si vous omettez cette commande, les messages d'avertissement sont consigns.
Spcifie o la partition doit tre monte. Spcifie le disque ou le lecteur sur lequel la partition est cre. Partitions pour le premier disque ligible trouv. Par dfaut, les disques ligibles sont dfinis dans l'ordre suivant : 1 2 3 Stockage connect localement (local) Stockage de rseau (remote) Disques USB (usb)
disk-type1,
[disk-type2,...]
Vous pouvez modifier l'ordre des disques en utilisant une liste spare par des virgules ajoute l'argument. Si vous fournissez une liste de filtres, les paramtres par dfaut sont crass. Vous pouvez combiner des filtres pour spcifier un disque en particulier, en incluant esx pour le premier disque avec ESX install, les informations sur le modle et le fournisseur, ou le nom du pilote de priphrique vmkernel. Par exemple, pour prfrer un disque avec le nom de modle ST3120814A et n'importe quel disque qui utilise le pilote mptsas au lieu d'un disque local normal, l'argument est --firstdisk=ST3120814A,mptsas,local.
reboot (facultatif)
Redmarre la machine une fois l'installation base sur un script effectue.
<--noeject>
rootpw (requis)
Rgle le mot de passe racine pour le systme.
--iscrypted
Prcise que le mot de passe est crypt. Prcise la valeur du mot de passe.
mot de passe
mise niveau
La commande install, upgrade ou installorupgrade est requise pour dterminer sur quel disque ESXi doit tre install ou mis niveau.
--disk= or --drive=
Indique le disque la partition. Dans la commande --disk=diskname, le diskname peut tre sous l'une des formes indiques dans les exemples suivants :
n n
58
VMware, Inc.
n n
Pour les formats de nom de disque accepts, reportez-vous Noms de priphriques de disques , page 61.
--firstdisk=
disk-type1,
[disk-type2,...]
Partitions pour le premier disque ligible trouv. Par dfaut, les disques ligibles sont dfinis dans l'ordre suivant : 1 2 3 Stockage connect localement (local) Stockage de rseau (remote) Disques USB (usb)
Vous pouvez modifier l'ordre des disques en utilisant une liste spare par des virgules ajoute l'argument. Si vous fournissez une liste de filtres, les paramtres par dfaut sont crass. Vous pouvez combiner des filtres pour spcifier un disque en particulier, en incluant esx pour le premier disque avec ESX install, les informations sur le modle et le fournisseur, ou le nom du pilote de priphrique vmkernel. Par exemple, pour prfrer un disque avec le nom de modle ST3120814A et n'importe quel disque qui utilise le pilote mptsas au lieu d'un disque local normal, l'argument est --firstdisk=ST3120814A,mptsas,local.
--deletecosvmdk
Si le systme est mis niveau partir d'ESX, supprimez le rpertoire contenant l'ancien fichier VMDK de la console de service, cos.vmdk, pour rcuprer l'espace disque inutilis dans la banque de donnes VMFS. Si l'hte avec la version 4.x contient des personnalisations, comme des VIB ou des pilotes tiers, qui ne sont pas inclus dans l'image .ISO du programme d'installation, le programme d'installation se termine avec une erreur dcrivant le problme. L'option forcemigrate crase l'erreur et force la mise niveau. Si vous mettez niveau un hte 5.0.x, les VIB personnaliss pris en charge qui ne sont pas inclus dans le fichier ISO du programme d'installation ESXi sont migrs. Il n'est pas ncessaire d'utiliser l'option forcemigrate. Consultez la documentation Mise niveau vSphere pour plus d'informations sur la mise niveau d'htes qui ont VBS tiers personnaliss. AVERTISSEMENT Si l'option forcemigrate est utilise, l'hte mis niveau risque de ne pas dmarrer correctement, de prsenter une instabilit du systme ou de perdre sa fonctionnalit.
--forcemigrate
%pre (facultatif)
Indique un script excuter avant que la configuration kickstart ne soit value. Par exemple, vous pouvez l'utiliser pour gnrer les fichiers que le fichier kickstart doit inclure.
--interpreter
VMware, Inc.
59
=[python|busybox]
%post (facultatif)
Excute le script spcifi une fois que le module a t install. Si vous prcisez plusieurs sections %post, elles sont excutes dans leur ordre d'apparition dans le script d'installation.
--interpreter =[python|busybox] --timeout=secs
Prcise un dlai d'expiration pour l'excution du script. Si le script n'est pas complt l'expiration du dlai, l'arrt du script est forc. Si le paramtre est vrai (true), l'installation est considre comme ayant russi mme si le script %post se termine avec une erreur.
--ignorefailure =[true|false]
%firstboot
Cre un script init qui s'excute uniquement lors du premier dmarrage. Le script n'a pas d'incidence sur les dmarrages suivants. Si plusieurs sections %firstboot sont spcifies, elles sont excutes dans l'ordre dans lequel elles apparaissent dans le fichier kickstart. REMARQUE Vous ne pouvez pas vrifier la smantique des scripts %firstboot tant que le systme n'aura pas dmarr pour la premire fois. Un script %firstboot peut contenir des erreurs pouvant tre catastrophiques qui ne sont pas exposes tant que l'installation n'est pas termine.
--interpreter =[python|busybox]
REMARQUE Vous ne pouvez pas vrifier la smantique des scripts %firstboot tant que le systme n'aura pas dmarr pour la premire fois. Si le script contient des erreurs, elles ne seront exposes qu'une fois l'installation termine.
Diffrences entre l'installation base sur un script et les commandes de mise niveau d' ESXi 4.x et ESXi 5.x
Avant d'effectuer une installation ou une mise niveau base sur un script d'ESXi, si vous connaissez bien l'installation base sur un script d'ESXi version 4.x, notez les diffrences entre l'installation base sur un script et les commandes de mise niveau d'ESXi 4.x et d'ESXi 5.x. Dans ESXi 5.x, tant donn que l'image d'installation est charge directement dans la mmoire RAM de l'hte au dmarrage de celui-ci, il n'est pas ncessaire d'inclure l'emplacement du support d'installation dans le script d'installation. ESXi 5.x prend en charge les mises niveau bases sur un script en plus de l'installation base sur un script. On remarque des diffrences de commandes dans le rsum suivant.
accepteula ou vmaccepteula autopart auth ou authconfig chargeur de dmarrage
Uniquement dans ESXi Abandonn et remplac par install, upgrade ou installorupgrade. Non pris en charge dans ESXi 5.x. Non pris en charge dans ESXi 5.x.
60
VMware, Inc.
Abandonn et non utilis dans ESXi. Non pris en charge dans ESXi 5.x. Non pris en charge dans ESXi 5.x. Ces commandes remplacent la commande autopart abandonne. Utilisez une de ces commandes pour spcifier le disque sur la partition, et la commande part pour crer la banque de donnes vmfs. installorupgrade et upgrade sont prises en charge depuisESXi 5.x. Obsolte dans ESXi 5.0.x. Pris en charge dans ESXi 5.1. Obsolte dans ESXi 5.0.x. Pris en charge dans ESXi 5.1. Non pris en charge dans ESXi 5.x. Non pris en charge dans ESXi 5.x. Non pris en charge dans ESXi 5.x. Option--level non prise en charge dans ESXi 5.x. Non pris en charge dans ESXi 5.x.
REMARQUE Lorsque vous utilisez une mise niveau scripte pour mettre niveau ESX 4.x vers ESXi 5.x, les noms des disques MPX et VML changent, ce qui peut faire chouer la mise niveau. Pour viter ce problme, utilisez les identifiants NAA (Network Address Authority Identifier) pour le priphrique de disque la place des noms des disques MPX et VML.
VMware, Inc.
61
kernelopt=STRING modules=FILEPATH1 --- FILEPATH2... --- FILEPATHn # Toutes les autres lignes ne doivent pas tre modifies.
Les commandes dans le fichier boot.cfg configurent le chargeur de dmarrage. Tableau 4-4. Commandes dans boot.cfg .
Commande title=STRING kernel=FILEPATH kernelopt=STRING modules=FILEPATH1 --- FILEPATH2... --- FILEPATHn Description Dfinit l'intitul du chargeur de dmarrage sur STRING. Dfinit le chemin du noyau sur FILEPATH. Ajoute STRING aux options de dmarrage du noyau. Rpertorie les modules charger, spars par trois traits d'union (---).
Reportez-vous la section Crer une image ISO du programme d'installation avec un script d'installation ou de mise niveau personnalis , page 18, Dmarrage PXE du programme d'installation ESXi en utilisant PXELINUX et un fichier de configuration PXE , page 22, Dmarrage PXE du programme d'installation ESXi en utilisant PXELINUX et un fichier de configuration PXE isolinux.cfg , page 24 et Dmarrage PXE du programme d'installation ESXi , page 19.
Le systme sur lequel vous effectuez l'installation, la mise niveau ou la migration rpond aux exigences matrielles requises. Reportez-vous la section Configuration matrielle requise pour ESXi , page 29. Vous disposez de l'image ISO du programme d'installation ESXi sur un CD/DVD d'installation. Reportezvous la section Tlcharger et graver l'image ISO du programme d'installation ESXi sur un CD ou un DVD , page 15. Le script d'installation ou de mise niveau par dfaut (ks.cfg) ou un script d'installation ou de mise niveau personnalis est accessible par le systme. Reportez-vous la section propos des scripts d'installation et de mise niveau , page 52. Vous avez slectionn une commande de dmarrage pour excuter l'installation, la mise niveau ou la migration base sur un script. Reportez-vous la section Entrer les options de dmarrage pour lancer un script d'installation ou de mise niveau , page 50. Pour la liste complte des commandes de dmarrage, reportez-vous Options de dmarrage , page 51.
62
VMware, Inc.
Procdure 1 2 Lancez le programme d'installation ESXi depuis le CD ou DVD en utilisant le lecteur de CD/DVD-ROM local. Lorsque la fentre du programme d'installation ESXi s'affiche, appuyez sur les touches Maj.+O pour diter les options de dmarrage.
Entrez une option de dmarrage qui appelle le script d'installation ou de mise niveau par dfaut ou un fichier de script d'installation ou de mise niveau que vous avez cr. L'option de dmarrage a le format ks=.
L'installation, la mise niveau ou la migration se lance en utilisant les options que vous avez spcifies.
Installer, mettre niveau ou migrer ESXi depuis une cl USB en utilisant un script
Vous pouvez installer, mettre niveau ou migrer ESXi depuis une cl en utilisant un script spcifiant les options d'installation ou de mise niveau. Les options de dmarrage prises en charge sont spcifies dans Options de dmarrage , page 51. Prrequis Avant d'excuter l'installation, la mise niveau ou la migration, vrifiez que les conditions requises suivantes sont remplies :
n
Le systme sur lequel vous effectuez l'installation, la mise niveau ou la migration ESXi rpond aux exigences matrielles requises pour l'installation ou la mise niveau. Reportez-vous la section Configuration matrielle requise pour ESXi , page 29. Vous disposez de l'image ISO du programme d'installation ESXi sur une cl USB amorable. Reportezvous la section Formater une cl USB pour lancer l'installation ou la mise niveau d'ESXi , page 15. Le script d'installation ou de mise niveau par dfaut (ks.cfg) ou un script d'installation ou de mise niveau personnalis est accessible par le systme. Reportez-vous la section propos des scripts d'installation et de mise niveau , page 52. Vous avez slectionn une option de dmarrage pour excuter l'installation, la mise niveau ou la migration base sur un script. Reportez-vous la section Entrer les options de dmarrage pour lancer un script d'installation ou de mise niveau , page 50.
VMware, Inc.
63
Lorsque la fentre du programme d'installation ESXi s'affiche, appuyez sur les touches Maj.+O pour diter les options de dmarrage.
Entrez une option de dmarrage qui appelle le script d'installation ou de mise niveau par dfaut ou un fichier de script d'installation ou de mise niveau que vous avez cr. L'option de dmarrage a le format ks=.
L'installation, la mise niveau ou la migration se lance en utilisant les options que vous avez spcifies.
Effectuer une installation ou une mise niveau script ESXi en effectuant un dmarrage PXE du programme d'installation
ESXi 5.x fournit de nombreuses options pour effectuer un dmarrage PXE du programme d'installation et utiliser un script d'installation ou de mise niveau.
n
Pour des informations sur la configuration d'une infrastructure PXE, reportez-vous la section Dmarrage PXE du programme d'installation ESXi , page 19. Pour des informations sur la cration et la localisation d'un script d'installation, reportez-vous la section propos des scripts d'installation et de mise niveau , page 52. Pour les procdures spcifiques pour effectuer un dmarrage PXE du programme d'installation ESXi et l'utilisation d'un script d'installation, reportez-vous l'une des rubriques suivantes :
n
Dmarrage PXE du programme d'installation ESXi en utilisant PXELINUX et un fichier de configuration PXE isolinux.cfg , page 24 Dmarrage PXE du programme d'installation ESXi en utilisant PXELINUX et un fichier de configuration PXE , page 22 Dmarrage PXE du programme d'installation ESXi en utilisant gPXE , page 25
n n
Pour des informations sur l'utilisation d'Auto Deploy pour effectuer une installation base sur un script en effectuant un dmarrage PXE, reportez-vous la section Chapitre 5, Installation d'ESXi en utilisant vSphere Auto Deploy , page 65.
64
VMware, Inc.
vSphere Auto Deploy permet de fournir des centaines d'htes physiques le logiciel ESXi. En utilisant Auto Deploy, les administrateurs systme qualifis peuvent grer efficacement les grands dploiements. Auto Deploy peut tre utilis pour la mise en cache sans tat ou les installations avec tat. Mise en cache sans tat Par dfaut, Auto Deploy ne stocke pas les configurations ni l'tat ESXi sur le disque hte. En fait, un profil d'image dfinit l'image fournie l'hte et les autres attributs d'hte sont grs par l'intermdiaire de profils d'hte. Vous pouvez provisionner un hte Auto Deploy et configurer l'hte pour stocker l'image sur le disque. Lors des dmarrages suivants, les htes dmarrent depuis le disque.
Description de vSphere Auto Deploy , page 66 Feuille de route Auto Deploy et prsentation des cmdlets , page 73 Prparation pour vSphere Auto Deploy , page 76 Gestion d'Auto Deploy avec les cmdlets PowerCLI , page 83 Provisionnement des systmes ESXi avec vSphere Auto Deploy , page 87 Utilisation d'Auto Deploy pour la mise en cache sans tat et les installations d'tat , page 91 Configuration d'un hte de rfrence Auto Deploy , page 99 Tches de gestion avance , page 110 Meilleures pratiques et considrations de scurit pour Auto Deploy , page 123 Dpannage de la fonction Auto Deploy , page 128 Configuration de la validation technique Auto Deploy , page 135
VMware, Inc.
65
tat dynamique
Stock dans la mmoire de l'hte et perdu lors d'un redmarrage. vCenter Server doit tre disponible afin de fournir des informations sur la machine virtuelle Auto Deploy. Vous pouvez crer un profil d'hte qui ncessite que l'utilisateur entre des valeurs. Lorsque Auto Deploy applique un profil d'hte qui ncessite une rponse un hte, l'hte passe en mode maintenance. Utilisez l'interface des profils d'hte pour vrifier la conformit du profil d'hte, et rpondez l'invite pour personnaliser l'hte Les informations relatives la personnalisation de l'hte sont stockes avec l'hte.
Entre utilisateur
66
VMware, Inc.
Moteur de rgles
Profils d'image
serveur Auto Deploy (serveur Web) Extraction de profils d'image et de VIB prdfinis
Hte ESXi
Extraction HTTP d'images/de VIB et de profils d'hte (dmarrage iPXE et mise jour)
Fournit les images et les profils d'hte aux htes ESXi. Le serveur Auto Deploy est au centre de l'infrastructure Auto Deploy. Indique au serveur Auto Deploy le profil d'image et le profil d'hte qu'il doit fournir un hte. Les administrateurs utilisent Auto Deploy PowerCLI pour dfinir les rgles qui affectent des profils d'image et des profils d'hte aux htes. Dfinissez le groupe de VIB avec lesquels les htes ESXi doivent tre dmarrs.
n
VMware et les partenaires VMware placent des profils d'image et des VIB dans des dpts publics. Utilisez Image Builder PowerCLI pour examiner le dpt et le moteur de rgles Auto Deploy pour dfinir le profil d'image affecter un hte. Les clients VMware peuvent crer un profil d'image personnalis en fonction des profils d'image publics et des VIB dans le dpt et appliquer ce profil d'image l'hte.
Profils d'hte
Dfinissez la configuration de la machine, telle que la mise en rseau ou la configuration du stockage. Les administrateurs crent des profils d'hte en utilisant l'IU Profil d'hte. Vous pouvez crer un profil d'hte pour un hte de rfrence et appliquer ce profil d'hte d'autres htes dans votre environnement pour une configuration cohrente. Stocke les informations que l'utilisateur entre lorsque des profils d'hte sont appliqus l'hte. La personnalisation d'hte peut contenir une adresse IP ou d'autres informations fournies par l'utilisateur pour cet hte. Reportez-vous Personnalisation des htes dans vSphere Web Client , page 119. La personnalisation d'hte s'appelait fichier de rponses dans les versions antrieures d'Auto Deploy.
Personnalisation de l'hte
VMware, Inc.
67
68
VMware, Inc.
Vous utilisez le workflow ci-dessous avec les rgles et les groupes de rgles. 1 2 3 4 Modifiez le groupe de rgles oprationnelles. Utilisez les cmdlets qui excutent les rgles du groupe de rgles oprationnelles sur un hte pour vrifier que tout fonctionne correctement. Ajustez et retestez les rgles du groupe de rgles oprationnelles. Activez les rgles du groupe de rgles oprationnelles. Si vous ajoutez une rgle et que vous ne prcisez pas le paramtre NoActivate, toutes les rgles qui se trouvent dans le groupe de rgles oprationnelles sont actives. Vous ne pouvez pas activer les rgles individuellement. Reportez-vous l'aide de l'interface de ligne de commande PowerCLI et Gestion d'Auto Deploy avec les cmdlets PowerCLI , page 83.
Configurez un serveur DHCP qui affecte une adresse IP chaque hte au dmarrage et qui pointe l'hte vers le serveur TFTP depuis lequel tlcharger le chargeur de dmarrage iPXE. Assurez-vous que le serveur Auto Deploy dispose d'une adresse IPv4. Le dmarrage PXE est uniquement pris en charge avec IPv4. D'autres composants de votre infrastructure Auto Deploy peuvent communiquer avec IPv4 ou IPv6. Identifiez un profil d'image utiliser de l'une des manires suivantes.
n n
Choisissez un profil d'image ESXi dans un dpt public. (Facultatif) Crez un profil d'image personnalis en utilisant Image Builder PowerCLI, puis placez ce profil dans un dpt accessible au serveur Auto Deploy. Le profil d'image doit contenir un bundle VIB ESXi de base.
(Facultatif) Si l'environnement contient un hte de rfrence, exportez le profil de l'hte de rfrence et dfinissez une rgle qui applique le profil de l'hte un ou plusieurs htes. Reportez-vous Configuration d'un hte de rfrence Auto Deploy , page 99. Dfinissez les rgles de dploiement de l'hte et ajoutez-les l'ensemble de rgles actives.
VMware, Inc.
69
2 3
L'hte contacte le serveur TFTP et tlcharge le fichier iPXE (chargeur de dmarrage excutable) et un fichier de configuration iPXE. iPXE commence s'excuter. Le fichier de configuration demande l'hte d'envoyer une demande de dmarrage HTTP au serveur Auto Deploy. La demande HTTP contient des informations sur le matriel et le rseau.
En rponse, le serveur Auto Deploy excute les tches suivantes : a b Il interroge le moteur de rgles pour obtenir des informations sur l'hte. Il envoie les composants dfinis dans le profil d'image, le profil d'hte facultatif et les informations d'emplacement vCenter Server facultatives.
L'hte dmarre en utilisant le profil d'image. Si le serveur Auto Deploy a fourni un profil d'hte, ce dernier est appliqu l'hte.
Auto Deploy ajoute l'hte au systme vCenter Server auprs duquel Auto Deploy est enregistr. a b Si une rgle spcifie un dossier ou un cluster cible sur le systme vCenter Server, l'hte est plac dans le dossier ou le cluster. Le dossier cible doit tre un centre de donnes. S'il n'existe pas de rgle spcifiant un emplacement pour l'inventaire de vCenter Server, Auto Deploy ajoute l'hte au premier centre de donnes affich dans vSphere Client ou dans vSphere Web Client UI.
(Facultatif) Si le profil d'hte ncessite que l'utilisateur dfinisse certaines informations, telles qu'une adresse IP statique, l'hte est plac en mode de maintenance lorsqu'il est ajout au systme vCenter Server. Vous devez rappliquer le profil d'hte et rpondre aux questions pour que l'hte quitte le mode de maintenance. Reportez-vous la section Application d'un profil d'hte pour demander une entre utilisateur dans vSphere Client , page 90.
Si l'hte fait partie d'un cluster DRS, les machines virtuelles d'autres htes peuvent tre migres vers l'hte lorsque l'hte a t ajout au systme vCenter Server.
70
VMware, Inc.
l'hte envoie des informations sur le matriel & le rseau au serveur Auto Deploy
le serveur Auto Deploy transmet les profils d'hte & d'image l'hte
l'hte est assign vCenter Server qui stocke les profils d'hte & d'image
Hte autonome. Les machines virtuelles sont mises sous tension en fonction des rgles de dmarrage automatique dfinies sur l'hte. Hte de cluster DRS. Les machines virtuelles qui ont t migres avec succs vers les autres htes restent en place. Les machines virtuelles pour lesquelles aucun hte ne disposait des ressources suffisantes sont enregistres sur l'hte redmarr.
Si le systme vCenter Server est indisponible, l'hte contacte Auto Deploy et il est provisionn avec un profil d'image. L'hte continue contacter le serveur Auto Deploy jusqu' ce que Auto Deploy se reconnecte au systme vCenter Server. Auto Deploy ne peut pas configurer vSphere Distributed Switches si vCenter Server est indisponible, et les machines virtuelles sont affectes des htes uniquement si elles participent un cluster HA. Le commutateur ne peut pas tre cr tant que l'hte n'est pas reconnect vCenter et que le profil d'hte n'est pas appliqu. Comme l'hte est en mode de maintenance, les machines virtuelles ne dmarrent pas. Reportez-vous la section Reprovisionner les htes avec des oprations de redmarrage simples , page 88.
VMware, Inc.
71
Les htes configurs pour demander des entres utilisateur sont placs en mode de maintenance. Reportezvous la section Application d'un profil d'hte pour demander une entre utilisateur dans vSphere Client , page 90 et Mise jour de la personnalisation des htes dans vSphere Web Client , page 91.
dmarrage suivant avec mise jour de l'image modification et (facultatif) mise jour de l'ensemble de rgles
utilisation du profil d'image mis jour
vCenter Server provisionne l'hte en utilisant les profils d'hte & d'image
mise jour des associations de profils d'hte & d'image stockes dans vCenter Server
72
VMware, Inc.
Lorsque Auto Deploy fournit le profil d'hte l'hte ESXi, l'hte passe par deux tapes. 1 2 L'hte cre un commutateur virtuel standard avec les proprits dfinies dans le champ des paramtres de configuration du dmarrage. L'hte cre des adaptateurs rseau VMkernel. Les adaptateurs rseau VMkernel permettent l'hte de se connecter Auto Deploy et au systme vCenter Server.
Lorsque l'hte est ajout vCenter Server, vCenter Server supprime le commutateur standard et rapplique le commutateur distribu l'hte. REMARQUE Ne changez pas les paramtres de configuration du dmarrage afin de ne pas gnrer des problmes avec le commutateur distribu.
VMware, Inc.
73
Recherchez le profil d'image qui contient les VIB dployer sur les htes.
n
Dans la plupart des cas, vous ajoutez les dpts qui contiennent le logiciel qui vous intresse la session PowerCLI, puis slectionnez un profil d'image depuis l'un de ces dpts. Pour crer un profil d'image personnalis, utilisez les cmdlets Image Builder pour cloner un profil d'image existant et ajoutez les VIB personnaliss au clone. Ajoutez le profil d'image personnalis la session PowerCLI.
Vous devez utiliser Image Builder pour la personnalisation uniquement si vous avez ajout des bundles VIB. Dans la plupart des cas, vous pouvez ajouter le dpt, dans l'emplacement dans lequel VMware place les profils d'image, la session PowerCLI sous la forme d'une URL. 4 Utilisez la cmdlet New-DeployRule PowerCLI pour crire une rgle qui affecte le profil d'image un hte, plusieurs htes dfinis par un modle ou tous les htes.
New-DeployRule -Name "testrule" -Item image-profile -AllHosts
Reportez-vous Affecter un profil d'image des htes , page 83. REMARQUE Auto Deploy est optimis pour provisionner les htes ayant un mappage d'adresse MAC fixe une adresse IP dans DHCP (appel parfois rservation DHCP). Si vous voulez utiliser une adresse IP statique, vous devez configurer un profil d'hte pour demander la personnalisation de l'hte. Voir Configurer les profils d'htes pour les adresses IP statiques dans vSphere Client , page 110 et Configurer les profils d'htes pour les adresses IP statiques dans vSphere Web Client , page 111. 5 6 Mettez l'hte sous tension pour qu'Auto Deploy provisionne l'hte avec le profil d'image spcifi. Configurez l'hte que vous avez provisionn comme hte de rfrence pour le profil d'hte. Vous pouvez dfinir les paramtres syslog de l'hte de rfrence, les paramtres de pare-feu, le stockage, les communications rseau, etc. Reportez-vous Configuration d'un hte de rfrence Auto Deploy , page 99. 7 Crez et exportez un profil d'hte pour l'hte de rfrence. Voir la documentation Profils d'hte. 8 Pour provisionner plusieurs htes, vous pouvez utiliser la cmdlet Copy-DeployRule. Vous pouvez modifier la rgle pour affecter non seulement un profil d'image, mais galement un profil d'hte et un emplacement de cluster.
Copy-DeployRule -DeployRule "testrule" -ReplaceItem my_host_profile_from_reference_host,my_targetcluster -ReplacePattern "ipv4=192.XXX.1.10-192.XXX.1.20"
my_host_profile_from_reference_host est le nom du profil de l'hte de rfrence. my_targetcluster est le nom du cluster cible. 9 Mettez sous tension les htes provisionner. Si les htes dfinis par le modle ne sont pas grs actuellement par un systme vCenter Server, Auto Deploy leur fournit le profil d'image dj stock et le profil d'hte dfini et il les ajoute au cluster cible. 10 Vrifiez que les htes que vous provisionnez rpondent aux exigences suivantes.
n n n
Chaque hte est connect au systme vCenter Server. Les htes ne sont pas en mode maintenance. Aucune erreur de conformit n'est associe aux htes.
74
VMware, Inc.
Chaque hte ayant un profil d'hte qui requiert une entre utilisateur possde des informations de personnalisation de l'hte mises jour.
Remdiez aux problmes de personnalisation et de conformit de l'hte et redmarrez les htes jusqu' ce que tous les htes satisfassent aux exigences. Reportez-vous Description de vSphere Auto Deploy , page 66 qui prsente le processus de dmarrage et fournit des informations gnrales sur la personnalisation d'hte.
REMARQUE Lorsque vous excutez des cmdlets Auto Deploy, indiquez tous les paramtres sur la ligne de commande lorsque vous appelez la cmdlet. Il n'est pas recommand d'indiquer des paramtres en mode interactif. Tableau 5-2. Cmdlets Rule Engine PowerCLI
Commande Get-DeployCommand New-DeployRule Set-DeployRule Description Retourne une liste des cmdlets Auto Deploy. Cre une rgle avec les lments et les modles spcifis. Met jour une rgle existante avec les lments et les modles spcifis. Vous ne pouvez pas mettre niveau une rgle qui appartient un groupe de rgles. Extrait les rgles avec les noms spcifis. Clone et met jour une rgle existante. Ajoute une ou plusieurs rgles au groupe de rgles oprationnelles et, par dfaut, au groupe de rgles actives. Utilisez le paramtre NoActivate pour ajouter une rgle uniquement au groupe de rgles oprationnelles. Supprime une ou plusieurs rgles du groupe de rgles oprationnelles et du groupe de rgles actives. Excutez cette commande avec le paramtre -Delete pour supprimer compltement la rgle. Dfinit explicitement la liste des rgles du groupe de rgles oprationnelles. Extrait le groupe de rgles oprationnelles ou le groupe de rgles actives en cours. Active un groupe de rgles pour que les nouvelles demandes soient values via le groupe de rgles. Extrait les rgles correspondant un modle. Par exemple, vous pouvez extraire toutes les rgles qui s'appliquent un ou des htes. Utilisez cette cmdlet principalement pour le dbogage. Dtermine si les lments associs un hte dfini sont conformes au groupe de rgles actives.
Remove-DeployRule
Test-DeployRulesetCompliance
VMware, Inc.
75
Apply-EsxImageProfile Get-VMHostImageProfile
Set-DeployMachineIdentity
Get-DeployOption
Set-DeployOption
Prparer le systme et installer Auto Deploy Server page 77 Avant de mettre sous tension un hte pour le dmarrage PXE avec vSphere Auto Deploy, vous devez installer le logiciel ncessaire et configurer les serveurs DHCP et TFTP avec lesquels Auto Deploy interagit.
Installer PowerCLI et les logiciels requis page 80 Pour pouvoir excuter les cmdlets Auto Deploy pour crer et modifier les rgles et les groupes de rgles qui rgissent le comportement d'Auto Deploy, vous devez installer vSphere PowerCLI et tous les logiciels requis. Les cmdlets Auto Deploy sont incluses avec l'installation PowerCLI.
Utilisation des cmdlets Auto Deploy page 80 Les cmdlets Auto Deploy sont implmentes comme cmdlets Microsoft PowerShell et incluses dans vSphere PowerCLI. Les utilisateurs des cmdlets Auto Deploy peuvent tirer parti de toutes les fonctions PowerCLI.
76
VMware, Inc.
Configurer l'attribution de licence en masse page 81 Vous pouvez utiliser vSphere Client, vSphere Web Client ou ESXi Shell pour spcifier des cls de licence individuelles, ou vous pouvez configurer l'attribution de licences en masse l'aide des cmdlets PowerCLI. L'attribution de licence en masse fonctionne pour tous les htes ESXi, mais elle est particulirement utile pour les htes provisionns avec Auto Deploy.
Vrifiez que les htes auxquels vous allez fournir Auto Deploy rpondent aux spcifications matrielles d'ESXi 5.1. Reportez-vous Configuration matrielle requise pour ESXi , page 29. REMARQUE Vous ne pouvez pas provisionner des htes EFI avec Auto Deploy si vous ne faites pas passer le systme EFI en mode de compatibilit BIOS.
Vrifiez que les htes ESXi ont une connectivit rseau vCenter Server et que toutes les conditions de port sont remplies. Reportez-vous Ports requis pour vCenter Server , page 40.
Si vous voulez utiliser des VLAN dans votre environnement Auto Deploy, vous devez configurer correctement votre rseau de bout en bout. Lorsque l'hte dmarre en mode PXE, le pilote the UNDI doit tre configur pour baliser les trames avec des ID VLAN corrects. Vous devez configurer cela manuellement en effectuant les modifications appropries dans le BIOS. Vous devez galement configurer correctement les groupes de ports ESXi avec les ID VLAN appropris. Demandez votre administrateur rseau la manire dont les ID VLAN sont utiliss dans votre environnement. Vrifiez que vous disposez d'un espace de stockage suffisant pour le rfrentiel Auto Deploy. Le serveur Auto Deploy utilise le rfrentiel pour stocker les donnes dont il a besoin, notamment les rgles et groupes de rgles que vous crez et les VIB et profils d'image que vous dfinissez dans les rgles. La meilleure pratique consiste allouer 2 Go pour disposer d'un espace suffisant pour quatre profils d'image et d'un espace supplmentaire. Chaque profil d'image ncessite environ 350 Mo. Dterminez l'espace rserver pour le rfrentiel Auto Deploy en tenant compte du nombre de profils d'image que vous aller utiliser..
Obtenez le support d'installation vCenter Server qui contient le programme d'installation d'Auto Deploy ou dployez vCenter Server Appliance. Reportez-vous Chapitre 11, Installation de vCenter Server , page 263. Reportez-vous Utilisation d'Auto Deploy avec VMware vCenter Server Appliance , page 112.
Vrifiez qu'un serveur TFTP est disponible dans l'environnement. Si vous avez besoin d'une solution prise en charge, achetez un serveur TFTP pris en charge chez le fournisseur de votre choix. Obtenez les privilges d'administration sur le serveur DHCP qui gre le segment de rseau partir duquel vous voulez dmarrer. Vous pouvez utiliser un serveur DHCP qui existe dj dans l'environnement ou en installer un. Pour la configuration Auto Deploy, remplacez le nom de fichier gpxelinux.0 par undionly.kpxe.vmw-hardwired.
VMware, Inc.
77
Protgez le rseau comme vous le feriez pour toute autre mthode de dploiement PXE. Auto Deploy transfre les donnes sur SSL pour viter les interfrences et les risques d'coute. Toutefois, l'authenticit du client ou du serveur Auto Deploy n'est pas vrifie au cours d'un dmarrage PXE. . REMARQUE Auto Deploy n'est pas compatible avec NPIV (N_Port ID Virtualization).
Configurez un serveur Syslog distant. Voir la documentation vCenter Server et gestion des htes pour plus d'informations sur la configuration du serveur Syslog. Configurez le premier hte que vous dmarrez pour utiliser le serveur syslog distant et appliquez ce profil d'hte de l'hte tous les autres htes cibles. ventuellement, installez et utilisez vSphere Syslog Collector, un outil de maintenance vCenter Server qui fournit une architecture unifie pour la journalisation systme et permet la consignation rseau et de combiner les journaux de plusieurs htes. Installez ESXi Dump Collector et configurez le premier hte pour envoyer les vidages mmoire ESXi Dump Collector et appliquez le profil d'hte de cet hte tous les autres htes. Voir Configurer ESXi Dump Collector avec ESXCLI , page 102 et Configurer ESXi Dump Collector depuis l'interface Profils d'hte dans vSphere Client , page 104. Reportez-vous Installer ou mettre niveau vSphere ESXi Dump Collector , page 293.
Auto Deploy ne prend pas en charge un environnement IPv6 pur, car les spcifications de dmarrage de PXE ne prennent pas en charge IPv6. Toutefois, aprs l'tat de dmarrage initial de PXE, le reste des communications peut s'effectuer avec IPv6. Vous pouvez enregistrer Auto Deploy sur le systme vCenter Server avec IPv6, et vous pouvez configurer les profils d'hte afin de rtablir les htes avec des adresses IPv6. Seul le processus de dmarrage initial requiert une adresse IPv4.
Procdure 1 Installez le serveur vSphere Auto Deploy en mme temps que vCenter Server ou de manire autonome sur un systme Windows ou dployez vCenter Server Appliance sur un systme ESXi de votre choix.
Emplacement Systme vCenter Server Description Utilisez le support d'installation vCenter Server pour installer Auto Deploy sur le mme hte que le systme vCenter Server. Ce systme vCenter Server gre tous les htes que vous provisionnez avec cette installation Auto Deploy. Reportez-vous Installer ou mettre niveau vSphere Auto Deploy , page 295. Utilisez le support d'installation vCenter Server pour installer Auto Deploy sur un systme Microsoft Windows ne disposant pas d'un systme vCenter Server. Le programme d'installation demande un systme vCenter Server pour y enregistrer Auto Deploy. Ce systme vCenter Server gre tous les htes que vous provisionnez avec cette installation Auto Deploy. Reportez-vous Installer ou mettre niveau vSphere Auto Deploy , page 295. Dployez vCenter Server Appliance vers l'hte ESXi de votre choix. Le dispositif inclut un serveur Auto Deploy qui est dsactiv par dfaut. Par dfaut, le systme vCenter Server dans le dispositif gre tous les htes que vous provisionnez avec cette installation Auto Deploy. D'autres configurations sont prises en charge. Reportez-vous Utilisation d'Auto Deploy avec VMware vCenter Server Appliance , page 112.
Systme Windows
78
VMware, Inc.
b c
Configurez le serveur DHCP pour qu'il pointe vers le serveur TFTP o se trouve le fichier TFTP ZIP. a b Dfinissez l'adresse IP du serveur TFTP dans l'option DHCP 66 (gnralement appele next-server. Dfinissez le nom du fichier de dmarrage, savoir undionly.kpxe.vmw-hardwired dans l'option DHCP 67 (gnralement appele boot-filename).
4 5
Dfinissez chaque hte provisionner avec Auto Deploy pour un dmarrage rseau ou PXE en suivant les instructions du fabricant. Recherchez le profil d'image utiliser et le dpt o il se trouve. En rgle gnrale, vous pointez vers un profil d'image que VMware rend disponible dans un dpt public. Si vous voulez inclure des VIB personnaliss avec l'image de base, vous pouvez utiliser Image Builder PowerCLI pour crer un profil d'image et l'utiliser. Voir la documentation Image Builder PowerCLI.
6 7
Crez une rgle qui affecte un profil d'image aux htes. (Facultatif) Vous pouvez utiliser votre propre certificat d'autorit de certification en remplaant le certificat OpenSSL (rbd-ca.crt) et la cl prive OpenSSL (rbd-ca.key) par vos propres certificat et fichier de cl.
n
Sur Windows, les fichiers se trouvent dans le sous-dossier SSL du rpertoire d'installation Auto Deploy. Par exemple, sur Windows 7, la valeur par dfaut est C:\ProgramData\VMware\VMware vSphere Auto Deploy\ssl. Dans vCenter Server Appliance, les fichiers se trouvent dans /etc/vmware-rbd/ssl/.
Lorsque vous dmarrez un hte configur pour Auto Deploy, celui-ci contacte le serveur DHCP et il est dirig vers le serveur Auto Deploy qui provisionne l'hte avec le profil d'image dfini dans le groupe de rgles actives. Suivant
n n
Installez PowerCLI. Reportez-vous la section Installer PowerCLI et les logiciels requis , page 80. Utilisez les cmdlets PowerCLI pour dfinir une rgle qui affecte un profil d'image et un profil d'hte facultatif l'hte. Reportez-vous la section Prparer le systme et installer Auto Deploy Server , page 77. (Facultatif) Configurez le premier hte que vous provisionnez en tant qu'hte de rfrence. Utilisez le stockage, la mise en rseau et d'autres paramtres que vous souhaitez que vos htes cibles partagent. Crez un profil d'hte pour l'hte de rfrence et une rgle qui affecte le profil d'image dj test et le profil d'hte aux htes cibles.
VMware, Inc.
79
Si vous souhaitez qu'Auto Deploy crase les partitions existantes, configurez un hte de rfrence pour qu'il effectue un partitionnement automatique et qu'il applique le profil d'hte de l'hte de rfrence d'autres htes. Reportez-vous Envisager et mettre en place votre stratgie de partitionnement , page 109. Si vous devez dfinir des informations d'hte, configurez le profil d'hte de l'hte de rfrence pour qu'il demande des informations l'utilisateur. Reportez-vous Personnalisation des htes avec des fichiers de rponse dans vSphere Client , page 114.
Suivant Voir Utilisation des cmdlets Auto Deploy , page 80. Si PowerCLI ne vous est pas familier, lisez la documentation PowerCLI. Utilisez les cmdlets Auto Deploy et les autres cmdlets PowerCLI et PowerShell pour grer des rgles et des groupes de rgles Auto Deploy. Utilisez Get-Help <cmdlet_name> pour afficher l'aide de ligne de commande tout moment.
Obtenez des informations d'aide en excutant Get-Help cmdlet_name. Notez que PowerShell ne tient pas compte de la casse. Utilisez la saisie semi automatique pour les noms de cmdlet et de paramtre. Formatez les sorties de variable et de cmdlet en utilisant Format-List ou Format-Table ou leur version abrge fl ou ft. Voir Get-Help Format-List.
80
VMware, Inc.
La plupart des exemples dans la documentation envoient les paramtres en fonction du nom.
Affichez la proprit itemlist de l'objet pour identifier les diffrences entre ce qui se trouve dans le groupe de rgles et ce que l'hte utilise.
$tr.itemlist
Corrigez l'hte pour utiliser le groupe de rgles modifi en envoyant l'objet un appel RepairDeployRuleSetCompliance. Repair-DeployRuleSetCompliance $tr
Si la commande aboutit, vous pouvez excuter des scripts et charger des fichiers de configuration. Pour plus d'informations sur la rgle d'excution et la signature numrique dans Windows PowerShell, utilisez la commande suivante.
Get-Help About_Signing
VMware, Inc.
81
L'affectation de cls de licence via vSphere Client ou vSphere Web Client et l'affectation de licences avec les cmdlets fonctionnent diffremment. Affectation de cls de licence avec vSphere Client ou vSphere Web Client Affectation de cls de licence avec LicenseDataManager PowerCLI Vous pouvez affecter des cls de licence un hte lorsque vous l'ajoutez au systme vCenter Server ou qu'il est gr par un systme vCenter Server.
Vous pouvez dfinir un groupe de cls de licence ajouter un groupe d'htes. Les cls de licence sont ajoutes la base de donnes vCenter Server. Chaque fois qu'un hte est ajout au systme vCenter Server ou qu'il se reconnecte au systme vCenter Server, une cl de licence est affecte l'hte. Une cl de licence affecte via PowerCLI est traite comme cl de licence par dfaut. Lorsqu'un hte sans licence est ajout ou reconnect, la cl de licence par dfaut lui est affecte. Si un hte a dj une licence, il conserve sa cl de licence.
Procdure 1 Connectez-vous au systme vCenter Server utiliser et liez le gestionnaire de licences associ une variable.
Connect-VIServer -Server 192.XXX.X.XX -User username -Password password $licenseDataManager = Get-LicenseDataManager
Excutez une cmdlet qui extrait le centre de donnes qui contient les htes pour lesquels vous voulez utiliser l'attribution de licence en masse.
$hostContainer = Get-Datacenter -Name Datacenter-X
Vous pouvez galement excuter une cmdlet qui extrait un cluster pour affecter en masse des licences tous les htes du cluster ou un dossier pour utiliser l'attribution de licence en masse pour tous les htes du dossier. 3 Crez un objet LicenseData et un objet LicenseKeyEntry avec un ID de type associ et une cl de licence.
$licenseData = New-Object VMware.VimAutomation.License.Types.LicenseData $licenseKeyEntry = New-Object Vmware.VimAutomation.License.Types.LicenseKeyEntry $licenseKeyEntry.TypeId = "vmware-vsphere $licenseKeyEntry.LicenseKey = "XXXXX-XXXXX-XXXXX-XXXXX-XXXXX"
Associez l'attribut LicenseKeys et l'objet LicenseData que vous avez cr dans l'tape 3 l'objet LicenseKeyEntry.
$licenseData.LicenseKeys += $licenseKeyEntry
Mettez jour les donnes de licence du centre de donnes avec l'objet LicenseData et vrifiez que la licence est associe au conteneur hte.
$licenseDataManager.UpdateAssociatedLicenseData($hostContainer.Uid, $licenseData) $licenseDataManager.QueryAssociatedLicenseData($hostContainer.Uid)
6 7
Provisionnez Auto Deploy sur un ou plusieurs htes et affectez-les au centre de donnes ou au cluster auquel vous avez attribu les donnes de licence. Vous pouvez utiliser vSphere Client ou vSphere Web Client pour vrifier que l'hte s'est bien vu affecter la licence par dfaut XXXXX-XXXXX-XXXXX-XXXXX-XXXXX.
Tous les htes auxquels vous avez affect le centre de donnes sont affects automatiquement d'une licence.
82
VMware, Inc.
Installez VMware PowerCLI et tous les logiciels ncessaires. Si vous rencontrez des difficults lors de l'excution des applets de commande (cmdlet) PowerCLI, changez la rgle d'excution. Reportez-vous Utilisation des cmdlets Auto Deploy , page 80.
Procdure 1 Excutez la cmdlet Connect-VIServer PowerCLI pour vous connecter au systme vCenter Server dans lequel Auto Deploy est enregistr.
Connect-VIServer 192.XXX.X.XX
La cmdlet peut retourner un avertissement de certificat de serveur. Dans un environnement de production, vrifiez qu'aucun avertissement de certificat de serveur n'est gnr. Dans un environnement de dveloppement, vous pouvez ignorer l'avertissement. 2 3 Dterminez l'emplacement d'un dpt de logiciels publics ou dfinissez un profil d'image personnalis en utilisant Image Builder PowerCLI. Excutez Add-EsxSoftwareDepot pour ajouter le dpt de logiciels qui contient le profil d'image la session PowerCLI.
Type de dpt Dpt distant Fichier ZIP Cmdlet Excutez Add-EsxSoftwareDepot depot_url. a b Tlchargez le fichier ZIP vers un chemin de fichier local. Excutez Add-EsxSoftwareDepot C:\file_path\my_offline_depot.zip.
Dans le dpt, recherchez le profil d'image que vous voulez utiliser en excutant la cmdlet GetEsxImageProfile. Par dfaut, le dpt ESXi contient un profil d'image de base qui inclut VMware Tools et dont le nom contient la chane full et un profil d'image de base qui ne contient pas VMware Tools.
Dfinissez une rgle dans laquelle les htes ayant certains attributs (une plage d'adresses IP, par exemple) sont affects au profil d'image.
New-DeployRule -Name "testrule" -Item "My Profile25" -Pattern "vendor=Acme,Zven", "ipv4=192.XXX.1.10-192.XXX.1.20"
Des guillemets doubles sont ncessaires si un nom contient des espaces. Autrement, ils sont facultatifs. Dfinissez -AllHosts au lieu d'un modle pour appliquer l'lment tous les htes. La cmdlet cre la rgle nomme testrule. La rgle affecte le profil d'image My Profile25 tous les htes ayant Acme ou Zven comme fournisseur et une adresse IP dans la page d'adresses dfinie.
VMware, Inc.
83
Par dfaut, la rgle est ajoute au groupe de rgles oprationnelles et au groupe de rgles actives. Si vous utilisez le paramtre NoActivate, le groupe de rgles oprationnelles ne devient pas le groupe de rgles actives. Lorsque l'hte dmarre depuis iPXE, il affiche les attributs de la machine sur la console. Utilisez le mme format des attributs lors de l'criture des rgles de dploiement.
****************************************************************** * Booting through VMware AutoDeploy... * * Machine attributes: * . asset=No Asset Tag * . domain=vmware.com * . hostname=myhost.mycompany.com * . ipv4=XX.XX.XXX.XXX * . mac=XX:Xa:Xb:Xc:Xx:XX * . model=MyVendorModel * . oemstring=Product ID: XXXXXX-XXX * . serial=XX XX XX XX XX XX... * . uuid=XXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXX * . vendor=MyVendor ******************************************************************
Suivant
n
Pour les htes dj provisionns avec Auto Deploy, excutez les oprations de test de conformit et de rparation pour les provisionner avec le nouveau profil d'image. Reportez-vous la section Tester et rparer la conformit aux rgles , page 86. Mettez sous tension les htes non provisionns pour les provisionner avec le nouveau profil d'image
Installez vSphere PowerCLI et tous les logiciels ncessaires. Exportez le profil d'hte utiliser. Si vous rencontrez des problmes lors de l'excution des cmdlets PowerCLI, modifiez la rgle d'excution. Reportez-vous Utilisation des cmdlets Auto Deploy , page 80.
84
VMware, Inc.
Procdure 1 Excutez la cmdlet Connect-VIServer PowerCLI pour vous connecter au systme vCenter Server dans lequel Auto Deploy est enregistr.
Connect-VIServer 192.XXX.X.XX
La cmdlet peut retourner un avertissement de certificat de serveur. Dans un environnement de production, vrifiez qu'aucun avertissement de certificat de serveur n'est gnr. Dans un environnement de dveloppement, vous pouvez ignorer l'avertissement. 2 3 4 En utilisant vSphere Client ou vSphere Web Client, configurez un hte avec les paramtres que vous voulez utiliser, et crez un profil d'hte partir de cet hte. Trouvez le nom du profil d''hte en excutant la cmdlet Get-VMhostProfile PowerCLI, transmettant l'hte ESXi depuis lequel vous crez un profil d'hte. Depuis l'invite PowerCLI, dfinissez une rgle dans laquelle les htes ayant certains attributs (une plage d'adresses IP, par exemple) sont affects au profil d'hte.
New-DeployRule -Name "testrule2" -Item my_host_profile -Pattern "vendor=Acme,Zven", "ipv4=192.XXX.1.10-192.XXX.1.20"
L'lment dfini est affect tous les htes ayant les attributs dfinis. Cet exemple spcifie la rgle testrule2. La rgle affecte le profil d'hte dfini my_host_profile tous les htes ayant une adresse IP figurant dans la plage spcifie et le nom de fabricant Acme ou Zven. 5 Ajoutez la rgle au groupe de rgles.
Add-DeployRule testrule2
Par dfaut, le groupe de rgles oprationnelles devient le groupe de rgles actives et les modifications apportes ce dernier sont appliques lorsque vous ajoutez une rgle. Si vous utilisez le paramtre NoActivate, le groupe de rgles oprationnelles ne devient pas le groupe de rgles actives. Suivant
n
Mettez niveau les htes existants pour utiliser le nouveau profil d'hte en excutant les oprations de test de conformit et de rparation sur ces htes. Reportez-vous la section Tester et rparer la conformit aux rgles , page 86. Mettez sous tension les htes non provisionns pour les provisionner avec le profil d'hte.
Installez VMware PowerCLI et tous les logiciels ncessaires. Si vous rencontrez des difficults lors de l'excution des applets de commande (cmdlet) PowerCLI, changez la rgle d'excution. Reportez-vous Utilisation des cmdlets Auto Deploy , page 80.
VMware, Inc.
85
Procdure 1 Excutez la cmdlet Connect-VIServer PowerCLI pour vous connecter au systme vCenter Server dans lequel Auto Deploy est enregistr.
Connect-VIServer 192.XXX.X.XX
La cmdlet peut retourner un avertissement de certificat de serveur. Dans un environnement de production, vrifiez qu'aucun avertissement de certificat de serveur n'est gnr. Dans un environnement de dveloppement, vous pouvez ignorer l'avertissement. 2 Dfinissez une rgle dans laquelle les htes ayant certains attributs (une plage d'adresses IP, par exemple) sont affects un dossier ou un cluster.
New-DeployRule -Name "testrule3" -Item "my folder" -Pattern "vendor=Acme,Zven", "ipv4=192.XXX. 1.10-192.XXX.1.20"
Cet exemple envoie le dossier en fonction de son nom. Vous pouvez la place envoyer un objet dossier, cluster ou centre de donnes que vous extrayez avec la cmdlet Get-Folder, Get-Cluster ou GetDatacenter. 3 Ajoutez la rgle au groupe de rgles.
Add-DeployRule testrule3
Par dfaut, le groupe de rgles oprationnelles devient le groupe de rgles actives et les modifications apportes ce dernier sont appliques lorsque vous ajoutez une rgle. Si vous utilisez le paramtre NoActivate, le groupe de rgles oprationnelles ne devient pas le groupe de rgles actives. Suivant
n
Mettez niveau les htes existants qui doivent tre ajouts l'emplacement vCenter Server spcifi en effectuant des oprations de test et de conformit sur ces htes. Reportez-vous la section Tester et rparer la conformit aux rgles , page 86. Mettez sous tension les htes non provisionns pour les ajouter l'emplacement vCenter Server dfini.
Installez vSphere PowerCLI et tous les logiciels prrequis. Si vous rencontrez des problmes lors de l'excution des cmdlets PowerCLI, modifiez la rgle d'excution. Reportez-vous Utilisation des cmdlets Auto Deploy , page 80.
Procdure 1 Utilisez PowerCLI pour dterminer les rgles Auto Deploy disponibles.
Get-DeployRule
86
VMware, Inc.
Modifiez l'une des rgles disponibles. Par exemple, vous pouvez changer le profil d'image et le nom de la rgle.
Copy-DeployRule -DeployRule testrule -ReplaceItem MyNewProfile
Vous ne pouvez pas modifier une rgle qui se trouve dj dans un groupe de rgles. la place, vous copiez la rgle et remplacez l'lment ou le modle changer. Par dfaut, PowerCLI utilise l'ancien nom pour la copie et cache l'ancienne rgle. 3 Vrifiez que l'hte dont vous voulez vrifier la conformit au groupe de rgles est accessible.
Get-VMHost -Name MyEsxi42
Excutez la cmdlet qui teste la conformit des groupes de rgles de l'hte et liez la valeur de retour une variable pour une utilisation ultrieure.
$tr = Test-DeployRuleSetCompliance MyEsxi42
Examinez les diffrences entre ce qui se trouve dans le groupe de rgles et ce qu'utilise l'hte.
$tr.itemlist
Corrigez l'hte pour utiliser le groupe de rgles modifi lors du prochain dmarrage de l'hte.
Repair-DeployRuleSetCompliance $tr
Suivant Si la rgle que vous avez change dfinissait l'emplacement d'inventaire, la modification est applique lorsque vous rparez la conformit. Pour toutes les autres modifications, dmarrez votre hte pour qu'Auto Deploy applique la nouvelle rgle et pour assurer la conformit entre le groupe de rgles et l'hte.
Veillez ce que la configuration matrielle de l'hte soit conforme celle des htes ESXi. Reportez-vous Configuration matrielle requise pour ESXi , page 29.
Prparez le systme pour vSphere Auto Deploy (voir Prparation pour vSphere Auto Deploy , page 76).
VMware, Inc.
87
crivez des rgles qui affectent un profil d'image l'hte et attribuez ventuellement un profil d'hte et un emplacement vCenter Server l'hte. Reportez-vous Gestion d'Auto Deploy avec les cmdlets PowerCLI , page 83. Une fois la configuration effectue, le serveur Auto Deploy et PowerCLI sont installs, la configuration DHCP est termine et les rgles de l'hte approvisionner se trouvent dans le groupe de rgles actives.
Procdure 1 Mettez l'hte sous tension. L'hte contacte le serveur DHCP et tlcharge iPXE depuis l'emplacement que dsigne le serveur. Ensuite, le serveur Auto Deploy approvisionne l'hte avec l'image dfinie par le moteur de rgle. Le serveur Auto Deploy peut galement appliquer un profil d'hte l'hte si le groupe de rgles en contient un. Enfin, Auto Deploy ajoute l'hte au systme vCenter Server qui est dfini dans le groupe de rgles. 2 (Facultatif) Si Auto Deploy applique un profil d'hte qui ncessite une entre utilisateur, telle qu'une adresse IP, l'hte est plac en mode maintenance. Rappliquez le profil d'hte avec vSphere Client ou vSphere Web Client et entrez les donnes utilisateur demandes.
Aprs le premier dmarrage, l'hte est actif et il est gr par un systme vCenter Server. vCenter Server stocke le profil d'image, le profil d'hte et les informations d'emplacement de l'hte. Maintenant, vous pouvez redmarrer l'hte de manire approprie. Chaque fois que vous redmarrez, l'hte est reprovisionn par le systme vCenter Server. Suivant Reprovisionnez les htes selon les besoins. Reportez-vous Reprovisionnement des htes , page 88. Vous voulez changer le profil d'image, le profil d'hte ou l'emplacement de l'hte, mettez jour les rgles et excutez une opration de test de conformit et de rparation des problmes de conformit. Reportez-vous Tester et rparer la conformit aux rgles , page 86.
Redmarrage simple. Redmarrage des htes pour lesquels l'utilisateur a rpondu aux questions lors de l'opration de dmarrage. Rapprovisionnement avec une image de profil diffrente. Rapprovisionnement avec un profil d'hte diffrent.
n n
88
VMware, Inc.
Prrequis Assurez-vous que la configuration que vous avez effectue pendant la premire opration de dmarrage est conserve. Procdure 1 Vrifiez que le profil d'image et le profil d'hte sont toujours disponibles, et que l'hte contient les informations d'identification (balise de ressource, adresse IP) qu'il contenait lors des oprations de dmarrage prcdentes. Placer l'hte en mode maintenance.
Type d'hte L'hte fait partie d'un cluster DRS L'hte ne fait pas partie d'un cluster DRS Action VMware DRS migre les machines virtuelles vers les htes appropris lorsque vous mettez l'hte en mode maintenance. Vous devez migrer toutes les machines virtuelles vers des htes diffrents et faire passer chaque hte en mode de maintenance.
Redmarrez l'hte.
L'hte s'teint. Lorsque l'hte redmarre, il utilise le profil d'image que le serveur Auto Deploy fournit. Le serveur Auto Deploy applique galement le profil d'hte stock sur le systme vCenter Server.
Si les VIB que vous souhaitez utiliser prennent en charge la mise jour en direct, vous pouvez utiliser une commande esxcli software vib. Dans ce cas, vous devez galement mettre niveau l'ensemble des rgles pour utiliser un profil d'image incluant les nouveaux VIB. Pendant le test, vous pouvez appliquer le profil d'image un hte individuel avec la cmdlet ApplyEsxImageProfile et redmarrer l'hte pour que la modification prenne effet. La cmdlet ApplyEsxImageProfile met jour l'association entre l'hte et le profil d'image mais n'installe pas les VIB sur l'hte. Dans tous les autres cas, utilisez cette procdure.
Prrequis
n
Crez le profil d'image avec lequel vous voulez dmarrer l'hte. Utilisez l'interface de ligne de commande Image Builder PowerCLI, traite dans Chapitre 6, Utilisation de l'interface CLI vSphere ESXi Image Builder , page 153. Vrifiez que la configuration que vous avez effectue au cours du premier dmarrage est en place.
Procdure 1 Depuis l'invite PowerShell, excutez la cmdlet Connect-VIServer PowerCLI pour vous connecter au systme vCenter Server dans lequel Auto Deploy est enregistr.
Connect-VIServer myVCServer
La cmdlet peut retourner un avertissement de certificat de serveur. Dans un environnement de production, vrifiez qu'aucun avertissement de certificat de serveur n'est gnr. Dans un environnement de dveloppement, vous pouvez ignorer l'avertissement.
VMware, Inc.
89
2 3
Dterminez l'emplacement d'un dpt de logiciel public qui contient le profil d'image utiliser ou dfinissez un profil d'image personnalis avec Image Builder PowerCLI. Excutez Add-EsxSoftwareDepot pour ajouter le dpt de logiciels qui contient le profil d'image la session PowerCLI.
Type de dpt Dpt distant Fichier ZIP Cmdlet Excutez Add-EsxSoftwareDepot depot_url. a b Tlchargez le fichier ZIP vers un chemin de fichier local ou crez un point de montage local pour la machine PowerCLI. Excutez Add-EsxSoftwareDepot C:\file_path\my_offline_depot.zip.
4 5
Excutez Get-EsxImageProfile pour afficher la liste des profils d'image, et choisir le profil vous souhaitez utiliser. Excutez Copy-DeployRule et spcifiez le paramtre ReplaceItem pour modifier la rgle affectant un profil d'image aux htes. La cmdlet suivante remplace le profil d'image actuel que la rgle affecte l'hte dot du profil my_new_imageprofile. Lorsque la cmdlet a termin, myrule assigne le nouveau profil d'image aux htes. L'ancienne version de myrule est renomme et masque.
Copy-DeployRule myrule -ReplaceItem my_new_imageprofile
Testez et rparez la conformit aux rgles pour chaque hte dans lequel vous souhaitez dployer l'image. Reportez-vous la section Tester et rparer la conformit aux rgles , page 86.
Lorsque vous redmarrez les htes aprs une rparation de conformit, Auto Deploy fournit le nouveau profil d'image aux htes.
Application d'un profil d'hte pour demander une entre utilisateur dans vSphere Client
Si un hte ncessitait que l'utilisateur entre des donnes pendant un dmarrage prcdent, les rponses sont sauvegardes dans vCenter Server dans un fichier de rponses. Si vous souhaitez inviter l'utilisateur entrer de nouvelles informations, vous devez rappliquer le profil d'hte. Prrequis Attachez un profil d'hte qui demande l'utilisateur d'entrer des donnes sur l'hte. Procdure 1 Migrez toutes les machines virtuelles sur des htes diffrents, et mettez l'hte en mode maintenance.
Type d'hte L'hte fait partie d'un cluster DRS L'hte ne fait pas partie d'un cluster DRS Action VMware DRS migre les machines virtuelles vers les htes appropris lorsque vous mettez l'hte en mode maintenance. Vous devez migrer toutes les machines virtuelles vers des htes diffrents et faire passer chaque hte en mode de maintenance.
2 3 4
Dans le client vSphere, choisissez [Profils d'hte] > [Appliquer profil] .et Slectionnez le profil d'hte qui requiert une entre utilisateur l'invite. l'invite, entrez les donnes de l'utilisateur. Vous pouvez maintenant faire sortir l'hte du mode maintenance.
90
VMware, Inc.
Les informations sur les donnes saisies par l'utilisateur sont sauvegardes dans un fichier de rponses. Lors du dmarrage suivant, les informations du fichier de rponse sont appliques l'hte. Un fichier de rponses par hte est disponible.
Dans vSphere Web Client, mettez l'hte jour. a Cliquez avec le bouton droit de la souris sur l'hte et cliquez sur [Toutes les actions vCenter] > [Profils d'hte] > [Mettre jour] .
l'invite, entrez les donnes de l'utilisateur. Vous pouvez maintenant faire sortir l'hte du mode maintenance.
La personnalisation de l'hte est sauvegarde. La prochaine fois que dmarrerez, la personnalisation de l'hte sera applique l'hte.
Utilisation d'Auto Deploy pour la mise en cache sans tat et les installations d'tat
La fonctionnalit de mise en cache sans tat d'Auto Dploy vous permet de mettre en cache l'image d'hte localement sur l'hte ou sur un lecteur de rseau et de continuer provisionner l'hte avec Auto Deploy. La fonction d'installation avec tat d'Auto Deploy vous permet d'installer des htes sur le rseau sans avoir configurer une infrastructure de dmarrage PXE complte. Aprs le dmarrage initial du rseau, ces htes dmarrent comme d'autres htes sur lesquels ESXi a t install.
n
Introduction page 92 Le profil d'hte de la configuration du cache du systme prend en charge la mise en cache sans tat et installations avec tat.
Comprhension de la mise en cache sans tat et des installations d'tat page 94 Lorsque vous voulez utiliser Auto Deploy avec la mise en cache sans tat ou effectuez des installations avec tat, vous devez dfinir un profil d'hte et une squence de dmarrage.
Configurer des htes sans tat pour utiliser Auto Deploy avec la mise en cache page 95 Vous pouvez configurer le systme pour provisionner les htes avec Auto Deploy, ainsi que les htes pour utiliser la mise en cache sans tat. Si le serveur Auto Deploy n'est pas disponible, l'hte utilise l'image mise en cache lorsqu'il redmarre.
VMware, Inc.
91
Activer les installations d'tat pour les htes provisionns avec Auto Deploy page 98 Vous pouvez configurer les htes provisionns avec Deploy Auto pour mettre en cache l'image sur le disque et utiliser l'image en cache dans des dmarrages suivants. Une fois l'image est mise en cache, les htes se comportent comme les htes sur lesquels une image est installe.
Introduction
Le profil d'hte de la configuration du cache du systme prend en charge la mise en cache sans tat et installations avec tat. La mise en cache sans tat est une bonne solution lorsque vous utilisez l'infrastructure Auto Deploy, mais que vous avez besoin d'une sauvegarde au cas o le serveur Auto Deploy ne soit pas disponible. Des htes provisionns avec des paramtres de profil d'hte de mise en cache sans tat continuent d'tre provisionns avec Auto Deploy. Les installation avec tat supportent l'installation du rseau par le biais d'Auto Deploy. Aprs l'installation initiale, les htes qui sont provisionns avec les paramtres de profil d'hte d'installation avec tat dmarreront partir du disque.
Cas d'utilisation
Le profil d'hte de la configuration du cache du systme prend en charge les cas d'utilisation suivants. Les htes provisionns avec Auto Deploy mettent en cache l'image (mise en cache sans tat) Les htes provisionns avec Auto Deploy deviennent des htes avec tat Mettre en place et appliquer un profil d'hte pour une mise en cache sans tat. Vous pouvez mettre en cache l'image sur un disque local, un disque distant ou un lecteur USB. Continuer le provisionnement de cet hte avec Auto Deploy. Si le serveur Auto Deploy devient indisponible, l'hte redmare partir de la mise en cache. Mettre en place et appliquer un profil d'hte pour les installations avec tat. Lorsque vous provisionnez un hte avec Auto Deploy, l'image est installe sur le disque local, un disque distant ou un lecteur USB. Pour dmarrages suivants, vous dmarrez partir du disque. L'hte n'utilise plus Auto Deploy.
Prparation
Pour utiliser avec succs la mise en cache sans tat ou les installations avec tat, dcidez la faon de configurer le systme et de dfinir l'ordre de dmarrage.
92
VMware, Inc.
Tableau 5-3. Prparation pour la mise en cache sans tat ou des installations avec tat
Besoins ou dcision Dcider sur l'crasement de la partition VMFS Description Lorsque vous installez ESXi avec le programme d'installation interactif, vous tes invit choisir si vous voulez craser un banque de donnes VMFS existante. Le profil d'hte de la configuration du cache du systme vous permet. d'craser des partitions VMFS existantes en cochant la case. La case cocher n'est pas disponible si vous avez configur le profil d'hte pour utiliser un lecteur USB. Si vous utilisez Auto Deploy avec une mise en htes provisionns, vous pouvez mettre en place un environnement Auto Deploy de haute disponibilit pour garantir que les VM sont migres sur les nouveaux htes provisionns et que l'environnement prend en charge vSphere Distributed Switch mme si vCenter Server deviens temporellement disponible. L'ordre de dmarrage que vous spcifiez pour vos htes dpends de la fonction que vous souhaitez utiliser. n Pour mettre en place Auto Deploy avec une mise en cache sans tat, configurer votre htre pour tenter de dmarrer d'abord partir du rseau, puis partir du disque. Si Auto Deploy n'est pas disponible, l'hte dmarre en utilisant le cache. n Pour configurer Auto Deploy pour une installation avec tat sur des hte qui ne disposent pas d'un disque de dmarrage, configurer vos htes pour essayer de dmarrer d'abord partir du disque, puis partir du rseau. REMARQUE Si vous disposez actuellement une image de dmarrage sur le disque, configurez les htes pour un dmarrage PXE unique et provisionnez l'hte avec Auto Deploy pour utiliser un profil d'hte qui spcifie les installations avec tat.
Si vCenter Server est disponible, mais que le serveur Auto Deploy ne l'est pas, les htes ne pas se connectent pas vCenter Server automatiquement. Vous pouvez connecter manuellement les htes vCenter Server, ou attendre que le serveur Auto Deploy soit nouveau disponible. Si vCenter Server et vSphere Auto Deploy ne fonctionnent pas, vous pouvez vous connecter chaque hte ESXi en utilisant vSphere Client, et attribuer des VM chaque hte. Si vCenter Server n'est pas disponible, vSphere DRS ne fonctionne pas. Le serveur Auto Deploy ne peut pas ajouter des htes au systme vCenter Server. Vous pouvez vous connecter chaque hte ESXi en utilisant vSphere Client, et attribuer des VM chaque hte. Si vous apportez des modifications votre configuration alors que vous avez perdu votre connectivit, vous perdez ces modifications lorsque le serveur Auto Deploy est restaur aprs la panne.
VMware, Inc.
93
Avec le profil d'hte [Activer la mise en cache sans tat sur l'hte] , Auto Deploy met en cache l'image lorsque vous appliquez le profil d'hte. Aucun redmarrage n'est ncessaire. Lorsque vous redmarrez l'hte, il continue d'utiliser l'infrastructure Auto Deploy pour extraire son image. Si le serveur Auto Deploy n'est pas disponible, l'hte utilise l'image mise en cache. Avec le profil [Activer les installation avec tat sur l'hte] , Auto Deploy installe l'image. Lorsque vous redmarrez l'hte, il dmarre depuis le disque, l'instar d'un hte provisionn avec le programme d'installation. Auto Deploy ne provisionne plus l'hte.
Vous pouvez appliquer le profil d'hte depuis un vSphere Client ou un vSphere Web Client ou crire une rgle Auto Deploy PowerCLI qui applique le profil d'hte. Chaque workflow prend en charge la mise en cache sans tat et les installations avec tat. Tableau 5-4. Workflows qui configurent les htes pour la mise en cache sans tat ou les installations avec tat
Workflow Appliquer un profil d'hte depuis vSphere Client ou vSphere Web Client crire et appliquer une rgle PowerCLI Mise en cache sans tat Appliquez le profil d'hte des htes individuels ou tous les htes dans un dossier ou un cluster. Aucun redmarrage n'est ncessaire. Configurez un hte de rfrence avec un profil d'hte ayant la configuration de mise en cache que vous voulez utiliser. Crez une rgle PowerCLI qui provisionne l'hte en utilisant Auto Deploy et qui applique un profil d'hte configur pour la mise en cache sans tat. Aucun redmarrage n'est ncessaire. Installation avec tat Appliquez le profil d'hte des htes individuels ou tous les htes dans un dossier ou un cluster. Aucun redmarrage n'est ncessaire. Configurez un hte de rfrence avec un profil d'hte ayant la configuration de mise en cache que vous voulez utiliser. Crez une rgle PowerCLI qui provisionne l'hte en utilisant Auto Deploy et qui applique un profil d'hte configur pour les installations avec tat. Aucun redmarrage n'est ncessaire.
Application du profil d'hte de configuration du cache systme depuis vSphere Client ou vSphere Web Client
Vous pouvez crer un profil d'hte sur un hte de rfrence et appliquer le profil d'hte des htes supplmentaires ou un dossier ou un cluster vCenter Server. Les workflows rsultants sont les suivants. 1 2 3 Vous provisionnez un hte avec Auto Deploy et ditez le profil d'hte de configuration du cache d'image systme. Vous placez un ou plusieurs htes cibles en mode de maintenance, appliquez le profil d'hte chaque hte et indiquez l'hte de quitter le mode de maintenance. Les oprations excutes ensuite varient selon le profil d'hte que vous avez slectionn.
n
Si le profil d'hte a activ la mise en cache sans tat, l'image est mise en cache sur le disque. Aucun redmarrage n'est ncessaire. Si le profil d'hte a activ les installations avec tat, l'image est installe. Lorsque vous redmarrez l'hte, il utilise l'image installe.
94
VMware, Inc.
Configurer des htes sans tat pour utiliser Auto Deploy avec la mise en cache
Vous pouvez configurer le systme pour provisionner les htes avec Auto Deploy, ainsi que les htes pour utiliser la mise en cache sans tat. Si le serveur Auto Deploy n'est pas disponible, l'hte utilise l'image mise en cache lorsqu'il redmarre. Un hte configur pour la mise en cache sans tat utilise l'image en cache uniquement si le serveur Auto Deploy n'est pas disponible lorsque l'hte redmarre. Dans tous les autres, cas, l'hte est provisionn avec Auto Deploy. Si vous changez la rgle qui applique un profil d'image l'hte et effectuez et une opration de test et de rparation de conformit, Auto Deploy provisionne l'hte avec la nouvelle image et cette dernire est mise en cache. Configurez une infrastructure Auto Deploy hautement disponible pour que les machines virtuelles soient migres vers l'hte lorsqu'il redmarre. Comme vCenter Server affecte des machines virtuelles l'hte, vCenter Server doit tre disponible. Reportez-vous Configurer une infrastructure Auto Deploy haute disponibilit , page 126. Vous pouvez configurer un environnement pour la mise en cache sans tat en appliquant des profils d'hte directement ou en utilisant des rgles PowerCLI.
VMware, Inc.
95
Tableau 5-6. Configuration de la mise en cache sans tat ou des installations avec tat
Workflow Appliquer directement un profil d'hte Mise en cache sans tat Appliquez le profil d'hte des htes individuels ou tous les htes dans un dossier ou un cluster. Reportez-vous Configurer un profil d'hte pour utiliser la mise en cache sans tat , page 97. Configurez un hte de rfrence avec un profil d'hte ayant la configuration de mise en cache que vous voulez utiliser. Crez une rgle Auto Deploy PowerCLI qui provisionne l'hte et applique un profil d'hte configur pour la mise en cache sans tat. Reportez-vous Affectation d'un profil des htes , page 84. Installation avec tat Appliquez le profil d'hte des htes individuels ou tous les htes dans un dossier ou un cluster. Reportez-vous Configurer un profil d'hte pour permettre des installations Stateful , page 98. Configurez un hte de rfrence avec un profil d'hte ayant la configuration de mise en cache que vous voulez utiliser. Crez une rgle Auto Deploy PowerCLI qui provisionne l'hte et applique un profil d'hte configur pour les installations avec tat. Reportez-vous Affectation d'un profil des htes , page 84.
Dterminez le disque utiliser pour la mise en cache et si le processus de mise en cache remplace une partition existante VMFS. Dans les environnements de production, protgez le systme vCenter Server et le serveur Auto Deploy en les incluant dans un environnement hautement disponible. En plaant vCenter Server dans un cluster de gestion, vous assurez la disponibilit de la migration VDS et de machine virtuelle. Dans la mesure du possible, protgez les autres lments de l'infrastructure. Reportez-vous Configurer une infrastructure Auto Deploy haute disponibilit , page 126.
Procdure 1 Configurez l'environnement pour Auto Deploy et installez PowerCLI. Reportez-vous Prparation pour vSphere Auto Deploy , page 76. 2 Vrifiez qu'un disque disposant d'au moins 1 Go est disponible. Si le disque n'est pas encore partitionn, il est partitionn lorsque vous appliquez le profil d'hte. 3 Configurez l'hte pour qu'il tente de s'amorcer dans le rseau, puis depuis le disque si l'amorage rseau choue. Voir la documentation du fournisseur du matriel. Suivant Configurez un profil d'hte pour la mise en cache sans tat. En rgle gnrale, vous devez configurer un profil d'hte sur un hte de rfrence et appliquer ce profil aux autres htes.
96
VMware, Inc.
Si vous avez slectionn [Activer la mise en cache sans tat sur l'hte] , spcifier les informations concernant le disque utiliser.
Option Arguments pour le premier disque Description Par dfaut, le systme tente de remplacer une installation existante ESXi, puis tente d'crire sur le disque local. Vous pouvez utiliser le champ [Arguments pour le premier disque] pour spcifier une liste spare par des virgules de disques utiliser, par ordre de prfrence. Vous pouvez spcifier plus d'un disque. Utiliser esx pour le premier disque avec ESX install, utiliser les informations sur le modle et le fournisseur, ou spcifier le nom du pilote du dispositif vmkernel. Par exemple, pour avoir le systme chercher d'abord un disque avec le nom du modle ST3120814A, deuxime pour n'importe quel disque qui utilise le pilote mptsas, et le troisime pour le disque local, spcifier ST3120814A, mptsas, local comme la valeur de cette . Si vous cliquez sur cette case, le systme crase les volumes VMFS existants s'il n'y a pas suffisamment d'espace disponible pour stocker l'image, le profil d'image, et le profil d'hte.
Vrifiez d'crire par crasement tous les volumes VMFS sur le disque slectionn
VMware, Inc.
97
Appliquer le profil d'hte avec vSphere Client, vSphere Web Client, ou vSphere PowerCLI.
Option vSphere Client ou vSphere Web Client vSphere PowerCLI Description Utiliser l'interface profils d'hte du vSphere Client ou vSphere Web Client. Voir la documentation Profils d'hte. Reportez-vous Affectation d'un profil des htes , page 84.
Activer les installations d'tat pour les htes provisionns avec Auto Deploy
Vous pouvez configurer les htes provisionns avec Deploy Auto pour mettre en cache l'image sur le disque et utiliser l'image en cache dans des dmarrages suivants. Une fois l'image est mise en cache, les htes se comportent comme les htes sur lesquels une image est installe.
Prparer des htes provisionns avec Auto Deploy pour les installations d'tat
Dans certains cas, il est utile de provisionner des htes avec Auto Deploy et d'excuter tous les dmarrages suivants partir du disque. Cette approche s'appelle une installation avec tat. Prrequis Dterminez le disque utiliser pour stocker l'image et si la nouvelle image remplace une partition existante VMFS. Procdure 1 Configurez l'environnement pour Auto Deploy et installez PowerCLI. Reportez-vous Prparation pour vSphere Auto Deploy , page 76. 2 Vrifiez qu'un disque disposant d'au moins 1 Go est disponible. Si le disque n'est pas partitionn, il est partitionn lorsque vous appliquez le profil d'hte. 3 Configurez l'hte pour qu'il s'amorce depuis le disque. Voir la documentation du fournisseur du matriel.
98
VMware, Inc.
4 5 6
Cliquer sur [Paramtres de configuration avancs] et cliquer sur le dossier [Configuration du cache du systme d'image] . Cliquer sur l'icne [Configuration du cache du systme d'image] . Dans le menu droulant des paramtres du profil de cache du systme d'image, faites votre choix.
Option Activer les installations stateful sur l'hte Activer les installations stateful sur un disque USB sur l'hte Description Caches de l'image sur un disque. Caches de l'image sur un disque USB connect l'hte.
Si vous slectionnez [Activer les installations sur l'hte] , spcifier des informations sur le disque utiliser.
Option Arguments pour le premier disque Description Par dfaut, le systme tente de remplacer une installation existante ESXi, puis tente d'crire sur le disque local. Vous pouvez utiliser le champ [Arguments pour le premier disque] pour spcifier une liste spare par des virgules de disques utiliser, par ordre de prfrence. Vous pouvez spcifier plus d'un disque. Utiliser esx pour le premier disque avec ESX install, utiliser les informations sur le modle et le fournisseur, ou spcifier le nom du pilote du dispositif vmkernel. Par exemple, pour avoir le systme chercher d'abord un disque avec le nom du modle ST3120814A, deuxime pour n'importe quel disque qui utilise le pilote mptsas, et le troisime pour le disque local, spcifier ST3120814A, mptsas, local comme la valeur de cette . Si vous cliquez sur cette case, le systme crase les volumes VMFS existants s'il n'y a pas suffisamment d'espace disponible pour stocker l'image, le profil d'image, et le profil d'hte.
Cochez la case pour craser tous les volumes VMFS sur le disque slectionn
8 9
Cliquer sur [Terminer] pour achever la configuration du profil d'hte. Appliquer le profil d'hte avec vSphere Client, vSphere Web Client, ou vSphere PowerCLI.
Option vSphere Client ou vSphere Web Client vSphere PowerCLI Description Pour appliquer le profil d'hte des htes individuels, utiliser l'interface des profils hte de vSphere Client ou de vSphere Web Client. Voir la documentation Profils d'hte. Pour appliquer le profil d'hte un ou plusieurs htes en utilisant PowerCLI, voir Affectation d'un profil des htes , page 84.
VMware, Inc.
99
Configuration de la scurit
Dans les trs grands dploiements, la configuration de l'hte de rfrence prend en charge un Enterprise Network Manager qui collecte toutes les informations provenant des diffrents services de surveillance dans l'environnement.
100
VMware, Inc.
DNS
Serveur TFTP
Stockage SAN
Configuration d'un hte de rfrence Auto Deploy , page 101 explique comment effectuer cette configuration.
VMware, Inc.
101
Vous devez dfinir une carte NIC VMkernel, ainsi que l'adresse IP et le port facultatif du serveur de destination des vidages de mmoire. Si vous configurez un systme ESXi excut dans une VM qui utilise un commutateur standard vSphere, vous devez choisir un port VMkernel fonctionnant en mode de promiscuit. ESXi Dump Collector n'est pas compatible avec vSphere Distributed Switches. 2 Activez ESXi Dump Collector.
esxcli system coredump network set --enable true
L'hte sur lequel vous avez configur ESXi Dump Collector est configur pour envoyer les vidages de mmoire au serveur dfini en utilisant la carte NIC VMkernel et le port facultatif dfinis. Suivant
n
crivez une rgle qui applique le profil d'hte tous les htes auxquels vous voulez fournir les paramtres que vous avez dfinis dans l'hte de rfrence (voir Affectation d'un profil des htes , page 84). Pour les htes qui disposent dj d'Auto Deploy, excutez les oprations de test et de rparation de la conformit pour leur fournir le nouveau profil d'hte. Reportez-vous la section Tester et rparer la conformit aux rgles , page 86. Mettez sous tension les htes non provisionns pour les provisionner avec le nouveau profil d'hte.
102
VMware, Inc.
Configurer des profils d'hte pour un hte de rfrence Auto Deploy dans vSphere Client
Vous pouvez configurer des profils d'hte dans un hte de rfrence et appliquer ces paramtres de profil d'hte tous les autres htes que vous provisionnez avec vSphere Auto Deploy. Vous pouvez configurer l'hte de rfrence et exporter le profil d'hte ou, pour des modifications mineures, modifier directement les profils d'hte de l'hte de rfrence et exporter le profil d'hte. Prrequis Installez vSphere Client pour accder au systme vCenter Server qui gre l'hte utiliser comme hte de rfrence. Procdure 1 2 3 4 Utilisez vSphere Client pour vous connecter au systme vCenter Server. Slectionnez l'hte et [Affichage] > [Gestion] > [Profils d'hte] . Pour un nouveau profil, cliquez sur [Crer un profil] , ou cliquez avec le bouton droit de la souris sur un profil modifier, puis slectionnez [Modifier le profil] . Dans la bote de dialogue Modifier le profil, slectionnez les champs de la rgle dfinir.
Rgle ESXi Dump Collector Description Configurez ESXi Dump Collector avec la commande esxcli system coredump et enregistrez le profil d'hte (meilleure pratique) ou configurezle directement. Reportez-vous Configurer ESXi Dump Collector depuis l'interface Profils d'hte dans vSphere Client , page 104. Configurez syslog pour l'hte avec la commande esxcli system syslog. Enregistrez le profil d'hte (meilleure pratique) ou configurez-le directement. Reportez-vous Configurer Syslog depuis l'interface Profils d'hte dans vSphere Client , page 104. Utilisez la commande vCLI vicfg-ntp ou vSphere Client pour configurer un hte. Si vous utilisez vSphere Client pour dmarrer le serveur NTP, vrifiez que la rgle de dmarrage du dmon NTP est correctement dfinie. a Dans vSphere Client, slectionnez l'onglet [Configuration] et cliquez sur [Configuration de temps] dans le panneau Logiciel. b Cliquez sur [Proprits] , cochez la case Client NTP activ et cliquez sur [Options] . c Scurit Slectionnez le bouton [Dmarrer et arrter avec hte] . Dfinissez la configuration de pare-feu, la configuration de scurit, la configuration utilisateur et la configuration de groupe d'utilisateurs de l'hte de rfrence avec vSphere Client ou les commandes vCLI. Dfinissez les rgles de mise en rseau et de stockage de l'hte de rfrence avec vSphere Client ou la commande vCLI.
Syslog
NTP
Suivant crivez une rgle qui applique le profil d'hte tous les htes auxquels vous voulez fournir les paramtres que vous avez dfinis dans l'hte de rfrence (voir Affectation d'un profil des htes , page 84), puis excutez une opration de test de conformit et effectuez les rparations.
VMware, Inc.
103
Configurer ESXi Dump Collector depuis l'interface Profils d'hte dans vSphere Client
Vous pouvez configurer ESXi Dump Collector pour un hte de rfrence avec esxcli ou directement dans les panneaux Profils d'htes de vSphere Client. Vous pouvez exporter le profil d'hte et crire une rgle qui applique le profil tous les htes provisionns avec Auto Deploy. La meilleure pratique consiste configurer des htes pour utiliser ESXi Dump Collector avec la commande esxcli system coredump et enregistrer le profil d'hte (reportez-vous Configurer ESXi Dump Collector avec ESXCLI , page 102). Si vous prfrez utiliser une interface utilisateur graphique, la configuration d'ESXi Dump Collector depuis l'interface Profils d'hte constitue une alternative. Prrequis Vous devez disposer d'une partition ayant une capacit de stockage suffisante pour les vidages de mmoire de plusieurs htes provisionns avec vSphere Auto Deploy. Procdure 1 2 3 4 5 6 7 Utilisez vSphere Client pour vous connecter au systme vCenter Server. Slectionnez l'hte et [Affichage] > [Gestion] > [Profils d'hte] . Pour un nouveau profil, cliquez sur [Crer un profil] , ou cliquez avec le bouton droit de la souris sur un profil modifier, puis slectionnez [Modifier le profil] . Slectionnez [Configuration du rseau] . Slectionnez [Paramtres des vidages mmoire rseau] et cliquez sur [Modifier] . Spcifiez le port et l'adresse IP du serveur et la carte NIC hte utiliser et cochez la case pour activer ESXi Dump Collector. Cliquez sur [OK] pour enregistrer les paramtres de profil d'hte.
Suivant
n
crivez une rgle qui applique le profil d'hte tous les htes auxquels vous voulez fournir les paramtres que vous avez dfinis dans l'hte de rfrence (voir Affectation d'un profil des htes , page 84). Pour les htes dj provisionns avec Auto Deploy, excutez les oprations de test de conformit et de rparation pour les provisionner avec le nouveau profil d'hte. Reportez-vous la section Tester et rparer la conformit aux rgles , page 86. Mettez sous tension les htes non provisionns pour les provisionner avec le nouveau profil d'hte.
104
VMware, Inc.
2 3 4
Slectionnez l'hte et [Affichage] > [Gestion] > [Profils d'hte] . (Facultatif) Cliquez sur [Crer un profil] s'il n'existe pas d'hte de rfrence dans votre environnement. Cliquez avec le bouton droit sur le profil modifier et slectionnez [Modifier le profil d'hte] .
Systme ESXi 5.0, aucun serveur syslog prcdemment configur Description a b c d Cliquez avec le bouton droit de la souris sur [Option de configuration avance] et slectionnez [Ajouter un profil] . Ouvrez le dossier Option de configuration avance et accdez la fin du dossier. Cliquez sur [Profil d'option] , cliquez sur [Modifier] , puis slectionnez [Configurer une option fixe] . Spcifiez Syslog.global.logHost comme nom d'option et le nom ou l'adresse IP du serveur syslog comme valeur d'option. Vous devez dfinir un serveur syslog valide pour pouvoir enregistrer la rgle de profil d'hte. Slectionnez [Option de configuration avance] . Slectionnez Syslog.global.loghost pour dfinir l'hte, et spcifiez les autres paramtres utiliser.
a b
Suivant
n
crivez une rgle qui applique le profil d'hte tous les htes provisionner avec les paramtres que vous avez spcifis dans l'hte de rfrence (voir Affectation d'un profil des htes , page 84). Pour les htes dj provisionns avec Auto Deploy, excutez les oprations de test de conformit et de rparation pour les provisionner avec le nouveau profil d'image. Reportez-vous la section Tester et rparer la conformit aux rgles , page 86. Mettez sous tension les htes non provisionns pour les provisionner avec le nouveau profil d'image.
Suivant
n
crivez une rgle qui applique le profil d'hte tous les htes provisionner avec les paramtres que vous avez spcifis dans l'hte de rfrence (voir Affectation d'un profil des htes , page 84).
VMware, Inc.
105
Pour les htes dj provisionns avec Auto Deploy, excutez les oprations de test de conformit et de rparation pour les provisionner avec le nouveau profil d'hte. Reportez-vous la section Tester et rparer la conformit aux rgles , page 86. Mettez sous tension les htes non provisionns pour les provisionner avec le nouveau profil d'hte.
Configurer des profils d'hte pour un hte de rfrence Auto Deploy avec vSphere Web Client
Vous pouvez configurer des profils d'hte dans un hte de rfrence et appliquer les paramtres du profil d'hte pour tous les autres htes que vous approvisionnez avec vSphere Auto Deploy. Vous pouvez configurer l'hte de rfrence et exporter le profil d'hte ou, pour des modifications mineures, modifier directement les profils d'hte. Prrequis Vrifier que vous avez accs vSphere Web Client qui peut se connecter au systme vCenter Server Procdure 1 2 3 Dans vSphere Web Client, cliquer sur [Rgles et Profils] , puis cliquer sur [Profils d'hte] . Pour un nouveau profil, cliquer sur l'icne [Crer un profil partir d'un hte] ou cliquez-droit sur un profil que vous souhaitez modifier et slectionner [Modifier le profil de l'hte.] Personnaliser votre hte de rfrence en utilisant vCLI, en utilisant l'interface client, ou en utilisant l'interface profils d'hte.
Rgle ESXi Dump Collector Description Configurez ESXi Dump Collector avec la commande esxcli system coredump et enregistrez le profil d'hte (meilleure pratique) ou configurezle directement. Reportez-vous Configurer Syslog depuis l'interface Profils d'hte dans vSphere Web Client , page 107. Configurez syslog pour l'hte avec la commande esxcli system syslog. Enregistrez le profil d'hte (meilleure pratique) ou configurez-le directement. Reportez-vous Configurer Syslog depuis l'interface Profils d'hte dans vSphere Web Client , page 107. Utiliser la commande vicfg-ntp vCLI ou vSphere Web Client pour configurer un hte. Si vous utilisez vSphere Web Client pour dmarrer le serveur NTP, assurez-vous que la politique de dmarrage pour lNTP Daemon est rgle de manire approprie. a Dans vSphere Web Client, slectionner l'hte. b Slectionner l'onglet Grer et cliquer sur [Configuration de l'heure] . c Cliquer sur [Modifier] , puis cliquer sur Utilisation du protocole du rseau d'heure (Activer client NTP). d Slectionner [Dmarrer et arrter avec l'hte] comme politique de dmarrage du service NTP. Mettre en place la configuration du pare-feu, la configuration de scurit, la configuration de l'utilisateur, et la configuration du groupe utilisateur pour l'hte de rfrence avec vSphere Web Client ou avec des commandes vCLI. Reportez-vous la documentation de Scurit vSphere. Mettre en place les politiques de mise en rseau et de stockage pour l'hte de rfrence avec vSphere Web Client ou la commande vCLI.
Syslog
NTP
Scurit
106
VMware, Inc.
Suivant crivez une rgle qui applique le profil d'hte tous les htes auxquels vous voulez fournir les paramtres que vous avez dfinis dans l'hte de rfrence (voir Affectation d'un profil des htes , page 84). Effectuer une opration de la conformit de test et de rparation.
Configurer ESXi Dump Collector depuis l'interface Profils d'hte dans vSphere Web Client
Vous pouvez configurer ESXi Dump Collector pour un hte de rfrence avec esxcli ou directement dans les panneaux Profils d'htes de vSphere Web Client. Vous pouvez exporter le profil d'hte et crire une rgle qui applique le profil tous les htes provisionns avec Auto Deploy. La meilleure pratique consiste configurer des htes pour utiliser ESXi Dump Collector avec la commande esxcli system coredump et enregistrer le profil d'hte (reportez-vous Configurer ESXi Dump Collector avec ESXCLI , page 102). Si vous prfrez utiliser une interface graphique, configurez ESXi Dump Collector depuis l'interface Profils d'htes. Prrequis Vous devez disposer d'au moins une partition ayant une capacit de stockage suffisante pour les vidages de mmoire de plusieurs htes provisionns avec vSphere Auto Deploy. Procdure 1 2 3 4 5 6 7 8 Dans vSphere Web Client, cliquer sur [Rgles et Profils] , puis cliquer sur [Profils d'hte] . Pour un nouveau profil, cliquer sur l'icne [Crer un profil partir d'un hte] ou cliquez-droit sur un profil que vous souhaitez modifier et slectionner [Modifier le profil de l'hte.] Laissez le nom et la description et cliquez sur [Suivant] . Slectionnez [Configuration du rseau] . Slectionnez [Paramtres des vidages mmoire rseau] . Cochez la case [Activ] . Dfinissez la carte NIC hte utiliser, ainsi que l'adresse IP et le port du serveur Coredump rseau. Cliquez sur [Terminer] pour enregistrer les paramtres de profil d'hte.
Suivant
n
Crez une rgle qui applique le profil d'hte tous les htes auxquels vous voulez fournir les paramtres que vous avez dfinis dans l'hte de rfrence. Reportez-vous la section Affectation d'un profil des htes , page 84. Pour les htes dj provisionns avec Auto Deploy, excutez les oprations de test de conformit et de rparation pour les provisionner avec le nouveau profil d'hte. Reportez-vous la section Tester et rparer la conformit aux rgles , page 86. Mettez sous tension les htes non provisionns pour les provisionner avec le nouveau profil d'hte.
Configurer Syslog depuis l'interface Profils d'hte dans vSphere Web Client
Les htes provisionns avec Auto Deploy ne disposent gnralement pas d'un espace de stockage suffisant pour les journaux systme. Vous pouvez spcifier un serveur syslog distant pour ces htes en configurant un hte de rfrence, en enregistrant le profil d'hte et en appliquant le profil d'hte d'autres htes, si ncessaire. La meilleure pratique consiste configurer le serveur syslog dans un hte de rfrence avec vSphere Client ou la commande esxcli system syslog, puis d'enregistrer le profil d'hte. Vous pouvez galement configurer syslog depuis l'interface Profils d'hte.
VMware, Inc.
107
Prrequis
n
Si vous envisagez d'utiliser un hte syslog distant, configurez cet hte avant de personnaliser les profils d'hte. Vrifiez que vous avez accs un vSphere Web Client qui peut se connecter au systme vCenter Server.
Procdure 1 2 3 4 5 Dans vSphere Web Client, cliquer sur [Rgles et Profils] , puis cliquer sur [Profils d'hte] . (Facultatif) Si aucun hte de rfrence n'existe dans votre environnement, cliquez sur l'icne [Extraire le profil partir de l'hte] pour crer un profil d'hte. Cliquez avec le bouton droit sur le profil d'hte que vous souhaitez modifier et slectionnez [Modifier le profil d'hte] . Laissez le nom et la description et cliquez sur [Suivant] . Cliquez sur [Paramtres de configuration avancs] , puis sur le dossier [Options avances] et sur [Options de configuration avances] . Vous pouvez spcifier les paramtres de syslog partir d'ici. 6 Si vous configurez un hte ESXi 5.0 qui n'a pas de serveur syslog prcdemment configur, vous devrez crer une option de configuration avance. a b c Cliquez sur le signe plus. Cliquez sur l'option Nouvelle configuration avance en haut de la liste des options, puis slectionnez [Configurer une option fixe] dans le menu droulant. Spcifiez Syslog.global.loghost en tant qu'option, et votre hte en tant que valeur.
Si vous configurez un hte ESXi 5.1 ou un hte ESXi 5.0 qui a dj un syslog configur, Syslog.global.loghost sera dans la liste des options avances. 7 Cliquez sur [OK] pour enregistrer les paramtres de profil d'hte.
Suivant
n
crivez une rgle qui applique le profil d'hte tous les htes auxquels vous voulez fournir les paramtres que vous avez dfinis dans l'hte de rfrence (voir Affectation d'un profil des htes , page 84). Pour les htes dj provisionns avec Auto Deploy, excutez les oprations de test de conformit et de rparation pour les provisionner avec le nouveau profil d'image. Reportez-vous la section Tester et rparer la conformit aux rgles , page 86. Mettez sous tension les htes non provisionns pour les provisionner avec le nouveau profil d'image
Configurer la mise en rseau de l'hte Auto Deploy dans vSphere Web Client
Vous pouvez configurer la mise en rseau pour l'hte de rfrence Auto Deploy et appliquer le profil d'hte tous les autres htes pour disposer d'un environnement rseau compltement fonctionnel. Prrequis Provisionnez l'hte utiliser comme hte de rfrence avec une image ESXi en utilisant Auto Deploy. Procdure 1 2 Dans l'inventaire vSphere Web Client, slectionnez l'hte et cliquez sur l'onglet [Mise en rseau] . Configurez la mise en rseau. Si vous utilisez des commutateurs virtuels et pas de vSphere Distributed Switch, n'ajoutez pas d'autres adaptateurs rseau VMkernel vSwitch0.
108
VMware, Inc.
3 4
Aprs avoir configur l'hte de rfrence, redmarrez le systme pour vrifier que vmk0 est connect au rseau de gestion. Crez un profil d'hte depuis l'hte.
Suivant
n
Crez une rgle qui applique le profil d'hte tous les htes auxquels vous voulez fournir les paramtres que vous avez dfinis dans l'hte de rfrence. Reportez-vous la section Affectation d'un profil des htes , page 84. Pour les htes dj provisionns avec Auto Deploy, excutez les oprations de test de conformit et de rparation pour les provisionner avec le nouveau profil d'hte. Reportez-vous la section Tester et rparer la conformit aux rgles , page 86. Mettez sous tension les htes non provisionns pour les provisionner avec le nouveau profil d'hte.
Provisionnez l'hte utiliser comme hte de rfrence avec une image ESXi en utilisant Auto Deploy. Vrifiez que vous avez accs un vSphere Web Client qui peut se connecter au systme vCenter Server.
Procdure 1 2 3 4 5 6 Dans vSphere Web Client, slectionnez l'hte que vous souhaitez utiliser en tant que hte de rfrence et cliquez sur [Grer] . Cliquez sur [Paramtres] . Cliquez sur [Systme] pour ouvrir les options du systme et cliquez sur [Paramtres systme avancs] . Faites dfiler jusqu' VMkernel.Boot.autoPartition et dfinissez la valeur sur true . Si aucun profil d'hte n'existe pour votre hte de rfrence, crez-le maintenant. Utilisez la fonction Auto Deploy PowerCLI pour crire une rgle qui applique le profil d'hte de votre hte de rfrence tous les htes immdiatement aprs leur dmarrage.
VMware, Inc.
109
Configurer les profils d'htes pour les adresses IP statiques dans vSphere Client
Par dfaut, des adresses DHCP sont affectes aux htes provisionns avec Auto Deploy par un serveur DHCP. Vous pouvez utiliser le mcanisme de fichier de rponse Auto Deploy pour affecter des adresses IP statiques aux htes. Vous pouvez configurer le serveur DHCP pour retourner une adresse IP fixe pour chaque adresse MAC pour que l'adresse IP soit cohrente au cours des dmarrages. Voir la documentation du serveur DHCP pour plus d'informations.
110
VMware, Inc.
Prrequis Configuration de l'environnement Auto Deploy. Procdure 1 2 3 4 5 6 Dmarrez un hte en utilisant Auto Deploy. Avec vSphere Client, connectez-vous au systme vCenter Server qui gre l'hte Auto Deploy, slectionnez l'hte puis slectionnez [Afficher] > [Gestion] > [Profils d'hte] pour afficher le profil d'hte. Slectionnez successivement un hte, [Modifier le profil] , [Configuration de la mise en rseau] > [Groupe de ports hte] > [Gestion de rseau] > [Paramtres d'adresse IP] > [Adresse IP] . Slectionnez [Adresse IP dfinie par l'utilisateur utiliser lors de l'application de la configuration] . Slectionnez [Configuration de la mise en rseau] > [Configuration DNS] > [Paramtres DNS] et vrifiez que la case cocher [Indicateur indiquant si DHCP doit tre utilis] est dcoche. Si l'hte se trouve dans un sous-rseau diffrent de celui du systme vCenter Server, slectionnez [Configuration rseau] > [Configuration du routage IP] > [Passerelle par dfaut pour routage IPv4] > [Passerelle IPv4 par dfaut] et indiquez le routage par dfaut. Exportez le profil d'hte et modifiez la rgle qui affecte un profil d'hte aux htes pour lesquels vous voulez utiliser une adresse IP statique. Dans vSphere Client, appliquez le profil d'hte pour que le systme demande les informations sans redmarrer. a b c d e Cliquez avec le bouton droit de la souris sur l'hte, slectionnez [Profils d'hte] > [Grer le profil] , slectionnez le profil attacher et cliquez sur [OK] . Cliquez avec le bouton droit de la souris sur l'hte et slectionnez [Saisir mode maintenance] . Cliquez avec le bouton droit sur l'hte et slectionnez [Profils d'hte] > [Appliquer le profil] . Entrez l'adresse IP lorsque vous y tes invit. Cliquez avec le bouton droit de la souris sur l'hte et slectionnez [Saisir mode maintenance] .
7 8
L'adresse IP est enregistre dans un fichier de rponses. Lors du dmarrage suivant, les informations du fichier de rponse sont appliques l'hte. Un fichier de rponses par hte est disponible.
Configurer les profils d'htes pour les adresses IP statiques dans vSphere Web Client
Par dfaut, des adresses DHCP sont affectes aux htes provisionns avec Auto Deploy par un serveur DHCP. Vous pouvez utiliser le mcanisme de personnalisation d'hte Auto Deploy pour attribuer des adresses IP statiques aux htes. Prrequis
n n n
Configuration de l'environnement Auto Deploy. Dmarrez l'hte en utilisant Auto Deploy. Extraire un profil d'hte depuis l'hte.
Procdure 1 2 Avec vSphere Web Client, connectez-vous au vCenter Server qui gre l'hte Auto Deploy, slectionnez [Rgles et profils] , puis [Profils d'hte] . Cliquez avec le bouton droit sur le profil d'hte que vous venez d'extraire et cliquez sur [Modifier le profil d'hte] .
VMware, Inc.
111
3 4
Utilisez le nom et la description par dfaut, puis cliquez sur [Suivant] . Suivez ces tapes pour modifier les paramtres par dfaut de l'adresse IP. a b c d Cliquez sur [Configuration de mise en rseau] . Cliquez sur [Groupe de ports htes] . Cliquer sur [Gestion du rseau] . Cliquer sur [Paramtres d'adresse IP]
5 6
Dans le menu droulant de l'adresse IPv4, slectionnez [Adresse IP dfinie par l'utilisateur utiliser lors de l'application de la configuration] . Si l'hte est dans un sous-rseau diffrent de celui du systme vCenter Server, slectionnez [Configuration du rseau] > [Configuration du routage IP] > [Config du routage IP] et fournissez le chemin par dfaut dans le champ Passerelle IPv4 par dfaut. Slectionnez [Configuration de la mise en rseau] et cliquez sur [Configuration du DNS] . Dans le champ Paramtres DNS, assurez-vous que la case [Indicateur qui signale si DHCP doit tre utilis] n'est pas coche. Corrigez l'hte pour mettre jour les informations de personnalisation de l'hte. a b c d e Cliquez avec le bouton droit sur l'hte, slectionnez [Toutes les actions vCenter] > [Profils d'hte] > [Attacher un profil d'hte] , puis slectionnez le profil joindre et cliquez sur [OK] . Cliquez avec le bouton droit de la souris sur l'hte et slectionnez [Saisir mode maintenance] . Cliquez avec le bouton droit sur l'hte et slectionnez [Toutes les actions vCenter] > [Profils d'hte] > [Corriger] . Entrez l'adresse IP lorsque vous y tes invit. Cliquez avec le bouton droit de la souris sur l'hte et slectionnez [Saisir mode maintenance] .
L'adresse IP est enregistre en tant que personnalisation de l'hte. La prochaine fois que vous dmarrerez, les informations de personnalisation de l'hte seront appliques l'hte.
Utilisez le systme vCenter Server dans le dispositif avec le serveur Auto Deploy dans le dispositif. Utilisez le systme vCenter Server dans le dispositif avec un serveur Auto Deploy que vous installez sparment sur un systme Windows. Utilisez le serveur Auto Deploy sur le dispositif avec un systme vCenter Server que vous installez sur un vCenter Server Appliance diffrent. Utilisez le serveur Auto Deploy dans le dispositif avec un systme vCenter Server que vous installez sparment sur un systme Windows.
REMARQUE Si vous souhaitez utiliser le serveur Auto Deploy sur vCenter Server Appliance, vous devez d'abord dmarrer le service. Vous pouvez dmarrer le service partir de l'onglet Synthse du dispositif.
112
VMware, Inc.
Dans tous les cas, vous devez configurer le serveur DHCP. Reportez-vous Prparer le systme et installer Auto Deploy Server , page 77. REMARQUE Vous ne pouvez enregistrer qu'une seule instance d'Auto Deploy dans un systme vCenter Server, et un seul systme vCenter Server dans un serveur Auto Deploy. Vous pouvez configurer un environnement en mode mixte qui inclut un vCenter Server IPv6. Le serveur Auto Deploy doit avoir une adresse IPv4 car le dmarrage PXE est uniquement pris en charge avec IPv4.
Configurer vCenter Server Appliance pour utiliser un serveur Auto Deploy autonome
vCenter Server Appliance contient un serveur Auto Deploy. Vous pouvez galement utiliser le dispositif avec un serveur Auto Deploy autonome. Prrequis
n n
Dployez vCenter Server Appliance. Munissez-vous du support d'installation vCenter Server qui contient le programme d'installation d'Auto Deploy. Vrifiez que le systme Windows que vous voulez utiliser pour Auto Deploy est compatible avec l'installation vCenter Server. Les mmes exigences s'appliquent Auto Deploy.
Procdure 1 Si Auto Deploy est en cours d'excution sur vCenter Server Appliance, arrtez le serveur Auto Deploy intgr et annulez l'enregistrement d'Auto Deploy partir de l'invite de commande Linux.
service vmware-rdb-watchdog stop autodeploy-register --unregister -a localhost -l
Si vous n'avez jamais dmarr Auto Deploy sur le dispositif, cette tape n'est pas ncessaire. 2 En utilisant le support d'installation vCenter Server, installez Auto Deploy sur un systme Windows et entrez les informations vCenter Server Appliance lorsqu'un message vous demande vCenter Server.
Maintenant, l'installation Auto Deploy autonome est associe vCenter Server sur vCenter Server Appliance.
Dployez vCenter Server Appliance. Installez un systme vCenter Server utiliser avec Auto Deploy.
Procdure 1 Si Auto Deploy est en cours d'excution sur vCenter Server Appliance, arrtez le serveur Auto Deploy intgr et annulez l'enregistrement d'Auto Deploy partir de l'invite de commande Linux.
service vmware-rdb-watchdog stop autodeploy-register --unregister -a localhost -l
Si vous n'avez jamais dmarr Auto Deploy sur le dispositif, cette tape n'est pas ncessaire. Par dfaut, le dmon Auto Deploy n'est pas actif.
VMware, Inc.
113
La prochaine tape dpend de si vous souhaitez confirmer l'empreinte vCenter Server lors de l'inscription.
n
Personnalisation des htes avec des fichiers de rponse dans vSphere Client
Pour personnaliser les htes avec des attributs communs, vous pouvez crer un profil d'hte dans un hte de rfrence. Pour personnaliser chaque hte avec une valeur diffrente, vous pouvez configurer certains champs du profil d'hte pour inviter l'utilisateur fournir des informations pour chaque hte. Aprs que l'utilisateur a dfini les informations, le systme gnre un fichier de rponses d'hte et le stocke avec le cache Auto Deploy et l'objet hte vCenter Server. Les profils d'hte vous permettent de prdfinir des informations, telles que la configuration du stockage ou Syslog dans un hte de rfrence, et d'appliquer le profil un groupe d'htes cible ayant des paramtres communs. Vous pouvez galement utiliser des profils d'hte qui dfinissent des paramtres indpendants de l'hte. Dans ce cas, l'hte dmarre en mode de maintenance lorsque vous lui fournissez Auto Deploy. Appliquer le profil d'hte ou mettez jour le fichier de rponses auquel des informations doivent tre fournies. Le systme stocke les informations et les utilise lors du dmarrage suivant de l'hte.. REMARQUE Le fichier de rponses n'est pas stock dans un emplacement ou un format accessible aux administrateurs. Utilisez l'interface utilisateur Profils d'hte dans vSphere Client pour grer les fichiers de rponses. Lorsque le profil d'hte est dfini pour demander des informations l'utilisateur, vous devez dfinir une valeur dans la bote de dialogue qui s'affiche. Une erreur se produit si vous ne dfinissez pas une valeur. Tableau 5-7. Options de profil d'hte pour iSCSI
Informations demander l'utilisateur. Lorsque vous appliquez un profil d'hte un systme qui contient un profil pour iSCSI, vous devez entrer plusieurs proprits. La plupart des proprits ont une valeur systme par dfaut. Pour certaines proprits, vous devez dfinir une valeur pour ne pas gnrer une erreur. nom IQN Si la configuration iSCSI utilise un nom IQN, vous devez entrer un nom lorsque vous appliquez le profil d'hte. Vous ne pouvez pas continuer tant que vous n'entrez pas un nom. Si vous configurez iSCSI pour demander l'authentification CHAP, vous devez entrer les informations CHAP, y compris le nom d'utilisateur et le secret lorsque vous appliquez le profil d'hte. Vous ne pouvez pas continuer tant que vous n'entrez pas un nom. Dfinition de l'option de profil d'hte 1 2 Slectionnez [Configuration de stockage] et cliquez sur [Configuration de l'initiateur iSCSI] Si la carte HBA configurer ne figure pas dans la liste, cliquez avec le bouton droit de la souris sur le dossier qui correspond l'initiateur configurer et slectionner [Ajouter un profil] . Vous devez ajouter un profil si, par exemple, l'iSCSI logiciel n'a pas t activ lors de la cration du profil et que vous voulez configurer l'initiateur iSCSI logiciel. Configurez l'initiateur. Pour la plupart des champs, l'utilisateur doit entrer des informations lorsque vous appliquez le profil.
Information s CHAP
114
VMware, Inc.
Tableau 5-8. Options de profil d'hte qui demandent des informations utilisateur de stockage
Informations demander l'utilisateur. Vous dfinissez la configuration PSP fixe et voulez demander les ID d'adaptateur et cible des baies de stockage qui doivent utiliser PSP fixe. Dfinition de l'option de profil d'hte 1 Crez un sous-profil. a b c Cliquez sur [Configuration de stockage] . Cliquez sur [NMP (Native Multipathing)] . Cliquez sur [Configuration Path Selection Policy (PSP)] . d Cliquez avec le bouton droit de la souris sur [Configuration PSP fixe] et slectionnez [Ajouter un profil] . Dans la fentre Chemin prfr du profil, slectionnez [Demander l'utilisateur les ID d'adaptateur et cible sur l'hte] .
1 2 3 4
Ouvrez [Configuration de stockage] . Ouvrez [Configuration du logiciel FCoE] . Ouvrez [Configuration de l'adaptateur] . S'il n'existe aucun profil d'activation, cliquez avec le bouton droit de la souris sur [Profil d'activation] et slectionnez [Nouveau profil] . Ouvrez le profil et cliquez sur [Profil de rgle] . Slectionnez [Rgle d'activation base sur l'adresse MAC de l'adaptateur] dans le menu droulant.
5 6
VMware, Inc.
115
Tableau 5-9. Options de profil d'hte qui demandent des informations utilisateur de scurit
Informations demander l'utilisateur. Mot de passe de l'administrateur de l'hte ESXi lorsque l'hte dmarre pour la premire fois. Dfinition de l'option de profil d'hte 1 2 3 1 Ouvrez [Configuration de la scurit] . Cliquez sur [Mot de passe de l'administrateur] . Slectionnez [Mot de passe utilisateur utiliser pour configurer le mot de passe administrateur] . Crez un profil utilisateur en cliquant avec le bouton droit de la souris sur Configuration utilisateur et en slectionnant [Ajouter un profil] . Configurez l'utilisateur en slectionnant l'une des options. n [Configurations utilisateur fixes affectes] est disponible des fins de compatibilit avec le systme ESX/ESXi 4.1. Cette option affiche le mot de passe en clair. n [Attribuer des configurations utilisateur fixes avances] est destin aux utilisateurs des systmes ESXi 5.0. n [Spcifier la configuration utilisateur dans le profil mais demander le mot de passe pendant la configuration de l'hte] permet de dfinir des informations sur l'utilisateur, mais demande un mot de passe sur chaque hte. Dfinissez le profil de configuration d'authentification pour utiliser un domaine fixe. a Ouvrez [Configuration de l'authentification] . b Ouvrez [Configuration Active Directory] . c Cliquez sur [Nom de domaine] . d Slectionnez [Configurer un nom de domaine fixe] . Dfinissez la mthode pour rejoindre le domaine pour demander les informations l'utilisateur. a Ouvrez [Configuration de l'authentification] . b Ouvrez [Configuration Active Directory] . c Cliquez sur [Mthode JoinDomain] . d Slectionnez [Utiliser les informations d'identification AD spcifies de l'utilisateur pour joindre l'hte au domaine] .
Prconfigure un utilisateur pour l'hte ESXi, mais demande le mot de passe de l'utilisateur sur chaque hte lorsqu'il dmarre pour la premire fois.
Demander les informations d'identification de l'utilisateur lorsque l'hte rejoint le domaine Active Directory.
116
VMware, Inc.
Tableau 5-10. Options de profil d'hte qui demandent des informations utilisateur de rseau
Informations demander l'utilisateur. Demande l'utilisateur l'adresse MC d'un groupe de ports. Vous pouvez configurer le systme pour qu'il demande des informations l'utilisateur (adresse MAC dfinie par l'utilisateur) dans tous les cas, ou qu'il lui demande des informations uniquement si aucune valeur par dfaut n'est disponible. Dfinition de l'option de profil d'hte 1 2 3 4 5 Ouvrez [Configuration rseau] . Ouvrez [Groupe de ports htes] . Ouvrez [Rseau de gestion] . Cliquez sur [Dterminer comment l'adresse MAC pour vmknic doit tre dcide] . Slectionnez la manire dont le systme gre l'adresse MAC. n [Adresse MAC spcifie par l'utilisateur utiliser lors de l'application de la configuration] n [Inviter l'utilisateur pour l'adresse MAC si aucun dfaut n'est disponible] Ouvrez [Configuration rseau] . Ouvrez [Groupe de ports htes] . Ouvrez [Rseau de gestion] . Ouvrez [Paramtres dadresse IP] . Cliquez sur [Adresse IPv4] . Slectionnez la manire dont le systme gre l'adresse IPv4. n [Adresse IPv4 spcifie par l'utilisateur utiliser lors de l'application de la configuration] n [Inviter l'utilisateur pour l'adresse IPv4 si aucun dfaut n'est disponible] Ouvrez [Configuration rseau] . Ouvrez [Groupe de ports htes] . Ouvrez [Rseau de gestion] . Ouvrez [Paramtres dadresse IP] . Cliquez sur [Adresse IPv6 statique] . Slectionnez la manire dont le systme gre l'adresse IPv6. n [Adresse IPv6 spcifie par l'utilisateur utiliser lors de l'application de la configuration] n [Inviter l'utilisateur pour l'adresse IPv6 si aucun dfaut n'est disponible] Ouvrez [Configuration rseau] . Ouvrez [Configuration DNS] . Dans le panneau de droite, cliquez sur [Modifier] ct de Quel est le nom de cet hte ? Slectionnez la manire dont le systme gre la configuration DNS. n [Demander le nom d'hte l'utilisateur si aucune valeur par dfaut n'est disponible] n [Nom d'hte spcifi par l'utilisateur utiliser lors de l'application de la configuration]
Demandez l'utilisateur l'adresse IPv4 de chaque hte ESXi auquel le profil est appliqu. Vous pouvez configurer le systme pour qu'il des informations l'utilisateur (adresse IPv4 dfinie par l'utilisateur) dans tous les cas ou qu'il lui demande des informations uniquement si aucune valeur par dfaut n'est disponible.
1 2 3 4 5 6
Demandez l'utilisateur l'adresse IPv6 de chaque hte ESXi auquel le profil est appliqu. Vous pouvez configurer le systme pour qu'il demande des informations l'utilisateur (adresse IPv6 dfinie par l'utilisateur) dans tous les cas ou qu'il lui demande des informations uniquement si aucune valeur par dfaut n'est disponible.
1 2 3 4 5 6
Demande l'utilisateur le nom DNS de l'hte. Vous pouvez configurer le systme pour qu'il demande des informations l'utilisateur (nom d'hte dfini par l'utilisateur) dans tous les cas ou qu'il lui demande des informations uniquement si aucune valeur par dfaut n'est disponible.
1 2 3 4
VMware, Inc.
117
Tableau 5-10. Options de profil d'hte qui demandent des informations utilisateur de rseau (suite)
Informations demander l'utilisateur. Demande l'utilisateur l'adresse MAC d'un commutateur distribu, son groupe de ports ou l'un de ses services. Cliquez avec le bouton droit de la souris sur l'icne du dossier Host virtual NIC et cliquez sur [Ajouter un profil] pour dterminer le composant auquel le paramtre s'applique. Vous pouvez dcider de demander l'utilisateur l'information uniquement s'il n'existe aucune valeur par dfaut. Dfinition de l'option de profil d'hte 1 2 3 Ouvrez [Configuration rseau] . Ouvrez [Carte NIC virtuelle d'hte] . Ouvrez dvSwitch:dvPortGroup Le groupe de ports disponible dpend de votre environnement. Cliquez sur [Dterminer comment l'adresse MAC pour vmknic doit tre dcide] . Slectionnez la manire dont le systme gre l'adresse MAC du commutateur distribu. n [Adresse MAC spcifie par l'utilisateur utiliser lors de l'application de la configuration] n [Inviter l'utilisateur pour l'adresse MAC si aucun dfaut n'est disponible] Ouvrez [Configuration rseau] . Ouvrez [Carte NIC virtuelle d'hte] . Ouvrez dvSwitch:dvPortGroup Le groupe de ports disponible dpend de votre environnement. Ouvrez [Paramtres dadresse IP] . Cliquez sur [Adresse IPv4] . Slectionnez la manire dont le systme gre l'adresse IPv4 du commutateur distribu. n [Adresse IPv4 spcifie par l'utilisateur utiliser lors de l'application de la configuration] n [Inviter l'utilisateur pour l'adresse IPv4 si aucun dfaut n'est disponible] Ouvrez [Configuration rseau] . Ouvrez [Carte NIC virtuelle d'hte] . Ouvrez dvSwitch:dvPortGroup Le groupe de ports disponible dpend de votre environnement. Ouvrez [Paramtres dadresse IP] . Cliquez sur [Adresse IPv6 statique] . Slectionnez la manire dont le systme gre l'adresse IPv6 du commutateur distribu. n [Adresse IPv6 spcifie par l'utilisateur utiliser lors de l'application de la configuration] n [Inviter l'utilisateur pour l'adresse IPv6 si aucun dfaut n'est disponible]
4 5
Demande l'utilisateur l'adresse IPv4 d'un commutateur distribu, son groupe de ports ou l'un de ses services. Cliquez avec le bouton droit de la souris sur l'icne du dossier Host virtual NIC et cliquez sur [Ajouter un profil] pour dterminer le composant auquel le paramtre s'applique. Vous pouvez dcider de demander l'utilisateur l'information uniquement s'il n'existe aucune valeur par dfaut.
1 2 3
4 5 6
Demande l'utilisateur l'adresse IPv6 d'un commutateur distribu, son groupe de ports ou l'un de ses services. Cliquez avec le bouton droit de la souris sur l'icne du dossier Host virtual NIC et cliquez sur [Ajouter un profil] pour dterminer le composant auquel le paramtre s'applique. Vous pouvez dcider de demander l'utilisateur l'information uniquement s'il n'existe aucune valeur par dfaut.
1 2 3
4 5 6
118
VMware, Inc.
2 3
Information s CHAP
VMware, Inc.
119
Tableau 5-12. Options de profil d'hte qui demandent des informations utilisateur de stockage
Informations demander l'utilisateur. Vous dfinissez la configuration PSP fixe et voulez demander les ID d'adaptateur et cible des baies de stockage qui doivent utiliser PSP fixe. Dfinition de l'option de profil d'hte Vous pouvez dfinir l'option uniquement si l'adaptateur est configur pour utiliser le PSP fix. 1 Slectionner [Modifier le profil d'hte] , cliquer sur [Configuration du stockage] . 2 Cliquez sur [Gestion multivoie native (NMP)] . 3 Cliquez sur [Configuration Path Selection Policy (PSP)] . 4 Dans la fentre Parcours prfr, slectionner [Inviter l'utilisateur pour l'adaptateur et les ID cible sur l'hte] . Vous pouvez dfinir l'option uniquement si un profil d'activation existe. 1 Slectionner [Modifier le profil d'hte] , cliquer sur [Configuration du stockage] . 2 3 4 5 Cliquer sur [Configuration du logiciel FCoE] . Cliquer sur [Configuration de l'adaptateur] . Cliquer sur le profil d'activation et cliquer sur [Profil de la rgle] . Slectionnez [Rgle d'activation base sur l'adresse MAC de l'adaptateur] dans le menu droulant.
120
VMware, Inc.
Tableau 5-13. Options de profil d'hte qui demandent des informations utilisateur de scurit
Informations demander l'utilisateur. Mot de passe administrateur pour l'hte ESXi lorsque l'hte se rinitialise pour la premire fois. Dfinition de l'option de profil d'hte 1 Slectionner [Modifier le profil d'hte] , cliquer sur [Paramtres de scurit,] puis cliquer sur [Configuration de scurit] . Dans le panneau de droite, slectionner [Mot de passe d'entre d'utilisateur utiliser pour configurer le mot de passe de l'administrateur] partir du menu droulant [Mot de passe de l'administrateur]
Prconfigure un utilisateur pour l'hte ESXi, mais invite le mot de passe pour cet utilisateur sur chaque hte lorsque l'hte se rinitialise pour la premire fois.
Vous ne pouvez excuter cette tche que si une configuration de l'utilisateur existe dj. Configurez l'utilisateur en slectionnant l'une des options. n [Configurations utilisateur fixes affectes] est disponible des fins de compatibilit avec le systme ESX/ESXi 4.1. Cette option affiche le mot de passe en clair. n [L'assignation des configurations avances de l'utilisateur fixe] est destin aux utilisateurs de ESXi 5.0 et des systmes ultrieurs. n [Spcifier la configuration utilisateur dans le profil mais demander le mot de passe pendant la configuration de l'hte] permet de dfinir des informations sur l'utilisateur, mais demande un mot de passe sur chaque hte. 1 Dfinissez le profil de configuration d'authentification pour utiliser un domaine fixe. a Slectionner [Modifier le profil d'hte] , cliquer sur [Scurit et Services] puis cliquer sur [Configuration de l'authentification] . b Cliquer sur [Configuration d'Active Directory] . c Dans le menu droulant Nom de domaine, slectionner [Configurer un nom de domaine fixe] . Dfinissez la mthode pour rejoindre le domaine pour demander les informations l'utilisateur. a Slectionner [Modifier le profil d'hte] , cliquer sur [Scurit et Services] puis cliquer sur [Configuration de l'authentification] . b Cliquer sur [Configuration d'Active Directory] . c Dans le menu droulant Ajouter mthode de domaine, slectionner [Utiliser les informations d'identification AD de l'utilisateur spcifi pour ajouter l'hte au domaine] .
Demander les informations d'identification de l'utilisateur lorsque l'hte rejoint le domaine Active Directory.
VMware, Inc.
121
Tableau 5-14. Options de profil d'hte qui demandent des informations utilisateur de rseau
Informations demander l'utilisateur. Demande l'utilisateur l'adresse MC d'un groupe de ports. Vous pouvez configurer le systme pour qu'il demande des informations l'utilisateur (adresse MAC dfinie par l'utilisateur) dans tous les cas, ou qu'il lui demande des informations uniquement si aucune valeur par dfaut n'est disponible. Dfinition de l'option de profil d'hte 1 Slectionner [Modifier le profil d'hte] , cliquer sur [Configuration du rseau] , puis cliquer sur [Groupe de ports d'hte] . Cliquer sur [Gestion du rseau] . Dans le champ [Dterminez comment l'adresse MAC pour vmknic devrait tre dcide] , et slectionner la faon dont le systme gre l'adresse MAC. n [Adresse MAC spcifie par l'utilisateur utiliser lors de l'application de la configuration] n [Inviter l'utilisateur pour l'adresse MAC si aucun dfaut n'est disponible] Slectionner [Modifier le profil d'hte] , cliquer sur [Configuration du rseau] , puis cliquer sur [Groupe de ports d'hte] . Cliquer sur [Gestion du rseau] et cliquer sur [Paramtres d'adresse IP] . Dans le champd [Adresse IPv4,] slectionner la faon dont le systme gre l'adresse IPv4. n [L'utilisateur spcifi l'adresse IPv4 utiliser lors de l'application de la configuration] n [Inviter l'utilisateur pour l'adresse IPv4 si aucun dfaut n'est disponible] Slectionner [Modifier le profil d'hte] , cliquer sur [Configuration du rseau] , puis cliquer sur [Groupe de ports d'hte] . Cliquer sur [Gestion du rseau] et cliquer sur [Paramtres d'adresse IP] . Dans le champ [Adresse IPv6 statique,] , slectionner la faon dont le systme gre l'adresse IPv4. n [L'utilisateur spcifi l'adresse IPv6 utiliser tout en appliquant la configuration] n [Inviter l'utilisateur pour l'adresse IPv6 si aucun dfaut n'est disponible] Slectionner [Modifier le profil d'hte] , cliquer sur [Configuration de rseau] , puis cliquer sur [Configuration DNS] . Dans le champ Nom d'hte, slectionner la faon dont le systme gre la configuration DNS. n [Demander le nom d'hte l'utilisateur si aucune valeur par dfaut n'est disponible] n [Nom d'hte spcifi par l'utilisateur utiliser lors de l'application de la configuration] Ouvrez [Configuration rseau] . Cliquer sur [Hte virtuel NIC] . Dans le champs [Dterminez comment l'adresse MAC pour vmknic devrait tre dcide] , slectionner la faon dont le systme gre l'adresse MAC pour le commutateur distribu. n [Adresse MAC spcifie par l'utilisateur utiliser lors de l'application de la configuration] n [Inviter l'utilisateur pour l'adresse MAC si aucun dfaut n'est disponible]
2 3
Inviter l'utilisateur pour l'adresse IPv4 pour chaque hte ESXi laquelle le profil est appliqu. Vous pouvez configurer le systme pour qu'il des informations l'utilisateur (adresse IPv4 dfinie par l'utilisateur) dans tous les cas ou qu'il lui demande des informations uniquement si aucune valeur par dfaut n'est disponible.
2 3
Inviter l'utilisateur pour l'adresse IPv6 pour chaque hte ESXi auquel le profil est appliqu. Vous pouvez configurer le systme pour qu'il demande des informations l'utilisateur (adresse IPv6 dfinie par l'utilisateur) dans tous les cas ou qu'il lui demande des informations uniquement si aucune valeur par dfaut n'est disponible.
2 3
Demande l'utilisateur le nom DNS de l'hte. Vous pouvez configurer le systme pour qu'il demande des informations l'utilisateur (nom d'hte dfini par l'utilisateur) dans tous les cas ou qu'il lui demande des informations uniquement si aucune valeur par dfaut n'est disponible.
Demande l'utilisateur l'adresse MAC d'un commutateur distribu, son groupe de ports ou l'un de ses services. Cliquez-droit sur l'icne du dossier NIC de l'hte virtuel et cliquer sur [Ajouter sous-profil icne] pour dterminer le composant auquel le paramtre est appliqu. Vous pouvez dcider d'inviter l'utilisateur dans tous les cas ou seulement si aucune dfaut n'est disponible.
1 2 3
122
VMware, Inc.
Tableau 5-14. Options de profil d'hte qui demandent des informations utilisateur de rseau (suite)
Informations demander l'utilisateur. Demande l'utilisateur l'adresse IPv4 d'un commutateur distribu, son groupe de ports ou l'un de ses services. Cliquez-droit sur l'icne du dossier NIC de l'hte virtuel et cliquer sur [Ajouter sous-profil icne] pour dterminer le composant auquel le paramtre est appliqu. Vous pouvez dcider de demander l'utilisateur l'information uniquement s'il n'existe aucune valeur par dfaut. Dfinition de l'option de profil d'hte 1 2 3 4 Ouvrez [Configuration rseau] . Cliquer sur [Hte virtuel NIC] . Cliquer sur [Paramtres d'adresse IP] . Dans le champs de l'adresse IPv4, slectionner la faon dont le systme gre l'adresse IPv4 pour le commutateur distribu. n [Adresse IPv4 spcifie par l'utilisateur utiliser lors de l'application de la configuration] n [Inviter l'utilisateur pour l'adresse IPv4 si aucun dfaut n'est disponible] Ouvrez [Configuration rseau] . Ouvrez [Carte NIC virtuelle d'hte] . Ouvrez [Paramtres dadresse IP] . Dans le champ [Adresse IPv6 statique] , slectionner la faon dont le systme gre l'adresse IPv6 pour le commutateur distribu. n [Adresse IPv6 spcifie par l'utilisateur utiliser lors de l'application de la configuration] n [Inviter l'utilisateur pour l'adresse IPv6 si aucun dfaut n'est disponible]
Demande l'utilisateur l'adresse IPv6 d'un commutateur distribu, son groupe de ports ou l'un de ses services. Cliquez-droit sur l'icne du dossier NIC de l'hte virtuel et cliquer sur [Ajouter sous-profil icne] pour dterminer le composant auquel le paramtre est appliqu. Vous pouvez dcider de demander l'utilisateur l'information uniquement s'il n'existe aucune valeur par dfaut.
1 2 3 4
Certains environnements configurent les htes disposant de la fonction Auto Deploy avec un commutateur distribu ou configurent les machines virtuelles excutes sur les htes avec Auto Start Manager. Dans ces environnements, dployez le systme vCenter Server afin que sa disponibilit corresponde celle du serveur Auto Deploy. Plusieurs approches sont possibles.
n
Dans la validation technique de l'environnement, vous dployez le systme vCenter Server et le serveur de vSphere Auto Deploy sur le mme systme. Dans toutes les autres situations, installez les deux serveurs sur des systmes distincts. Dployer vCenter Server Heartbeat. VMware vCenter Server Heartbeat assure la haute disponibilit de VMware vCenter Server, en protgeant l'infrastructure virtuelle et cloud contre les interruptions lies aux applications, aux configurations, au systme d'exploitation ou au matriel.
VMware, Inc.
123
Dployer le systme vCenter Server dans une machine virtuelle. Excutez la machine virtuelle vCenter Server dans un cluster activ par vSphere HA et configurez la machine virtuelle avec une priorit de redmarrage leve pour vSphere HA. Incluez au moins deux htes dans le cluster qui ne sont pas grs par Auto Deploy et raccordez la machine virtuelle vCenter Server ces htes en utilisant une rgle (le DRS de vSphere HA ncessitait une machine virtuelle pour la rgle d'hte). Vous pouvez configurer la rgle puis dsactiver le DRS si vous ne souhaitez pas utiliser le DRS dans le cluster. Plus les htes non grs par Auto Deploy seront nombreux, plus votre rsistance aux dfaillances d'htes sera leve. REMARQUE Cette approche n'est pas approprie si vous utilisez Auto Start Manager parce que cette fonction n'est pas prise en charge dans un cluster activ pour vSphere HA.
Considrations VLAN
124
VMware, Inc.
Aprs une coupure de courant importante, VMware vous recommande de rtablir les htes cluster par cluster. Si vous rtablissez plusieurs clusters en mme temps, le serveur Auto Deploy pourrait rencontrer des goulots d'tranglement au niveau du CPU. Tous les htes apparaissent aprs un dlai potentiel. Le goulot d'tranglement est moins svre si vous configurez le proxy inverse.
Sur la page Auto Deploy, cliquez sur [Tlcharger des fichiers journaux AutoDeploy] . Dans un vSphere Web Client connect au systme vCenter Server sur lequel Auto Deploy est enregistr, rendez-vous dans la liste d'inventaire et slectionnez le systme vCenter Server. Cliquez sur l'onglet Grer, slectionnez Paramtres et cliquez sur Auto Deploy. Cliquez sur [Tlcharger le journal de dmarrage TFTP] pour tlcharger le fichier de configuration TFTP, puis dcompressez le fichier dans le rpertoire dans lequel votre serveur TFTP stocke les fichiers.
2 3
VMware, Inc.
125
Configuration de Syslog
Configurez un serveur Syslog distant. Pour obtenir plus d'informations sur la configuration du serveur Syslog, consultez la documentation vCenter Server et gestion des htes. Configurez le premier hte que vous dmarrez pour utiliser le serveur syslog distant et appliquer le profil de cet hte tous les autres htes cibles. Vous pouvez galement installer et utiliser vSphere Syslog Collector, un outil de support de vCenter Server qui offre une architecture unifie pour la journalisation du systme et qui permet la journalisation du rseau et la combinaison de journaux de plusieurs htes. Les htes disposant de la fonction Auto Deploy ne possdent pas de disque local pour stocker les vidages de mmoire. Installez ESXi Dump Collector et configurez le premier hte pour diriger tous les vidages de mmoire vers ESXi Dump Collector et appliquez le profil d'hte de cet hte tous les autres htes. Consultez Configurer ESXi Dump Collector avec ESXCLI , page 102 et Configurer ESXi Dump Collector depuis l'interface Profils d'hte dans vSphere Client , page 104.
Protgez tous les autres serveurs de votre environnement, notamment le serveur DHCP et le serveur TFTP. Suivez les directives de scurit de VMware, en particulier celles prsentes dans Considrations relatives la scurit d'Auto Deploy , page 127.
Le vCenter Server sur l'infrasructure de la machine virtuelle est diffrent du vCenter Server dans l'environnement Auto Deploy. 3 Configurez Auto Deploy pour provisionner d'autres htes selon vos besoins. Les composants du cluster de gestion tant protgs par vSphere HA, la haute disponibilit est prise en charge.
126
VMware, Inc.
Machines virtuelles
VM VM VM VM VM VM VM VM VM VM VM VM VM VM VM VM VM VM VM VM VM VM VM VM VM
TFTP
VM VM VM VM
DHCP
Infrastructure MV
Active Directory DNS
Dmarrage iPXE
vCenter
ESXi 01
ESXi 02
ESXi 03
ESXi 04
ESXi 05
ESXi 06
ESXi 07
ESXi 08
ESXi
ESXi
SAN
ESXi
Les modules VIB qui constituent le profil d'image sont toujours inclus dans l'image de dmarrage. Le profil d'hte et la personnalisation de l'hte sont inclus dans l'image de dmarrage si les rgles Auto Deploy sont configures pour provisionner l'hte avec un profil d'hte ou un paramtrage de personnalisation d'hte.
n
Le mot de passe administrateur (racine) et les mots de passe utilisateur qui sont inclus dans le profil d'hte et la personnalisation d'hte sont crypts en MD5. Tous les autres mots de passe associs aux profils sont en clair. Si vous paramtrez Active Directory en utilisant des profils d'hte, les mots de passe ne sont pas protgs. Utilisez vSphere Authentication Service pour paramtrer Active Directory afin d'viter d'exposer les mots de passe.
La cl SSL publique et prive et le certificat de l'hte sont inclus dans l'image de dmarrage.
Vous pouvez considrablement rduire le risque de scurit d'Auto Deploy en isolant compltement le rseau lorsqu'Auto Deploy est utilis.
VMware, Inc.
127
Erreur de dpassement du dlai d'attente TFTP de la fonction Auto Deploy lors du dmarrage
Un message d'erreur de dpassement du dlai d'attente TFTP s'affiche lors du dmarrage d'un hte provisionn par la fonction Auto Deploy. Le texte du message dpend du BIOS. Problme Un message d'erreur de dpassement du dlai d'attente TFTP s'affiche lors du dmarrage d'un hte provisionn par la fonction Auto Deploy. Le texte du message dpend du BIOS. Cause Le serveur TFTP est arrt ou inaccessible. Solution
u
Vrifiez si votre service TFTP fonctionne et est accessible par l'hte que vous essayez de dmarrer.
Utilisez les applets de commande PowerCLI Test-DeployRuleSetCompliance et RepairDeployRuleSetCompliance pour rvaluer les rgles et associer le bon profil d'image, profil d'hte ou emplacement de dossier l'hte.
L'hte n'est pas redirig vers le serveur disposant de la fonction Auto Deploy
Pendant le dmarrage, un hte que vous souhaitez provisionner avec la fonction Auto Deploy charge iPXE. L'hte n'est pas redirig vers le serveur disposant de la fonction Auto Deploy. Problme Pendant le dmarrage, un hte que vous souhaitez provisionner avec la fonction Auto Deploy charge iPXE. L'hte n'est pas redirig vers le serveur disposant de la fonction Auto Deploy.
128
VMware, Inc.
Cause Le fichier tramp qui est inclus dans le fichier TFTP ZIP a la mauvaise adresse IP du serveur disposant de la fonction Auto Deploy. Solution
u
Corrigez l'adresse IP du serveur disposant de la fonction Auto Deploy au niveau du fichier tramp, tel que cela est dcrit dans la documentation Installation et configuration de vSphere.
L'hte disposant de la fonction Auto Deploy et d'une cl USB intgre n'envoie pas de vidage de mmoire au disque local
Si l'hte disposant de la fonction Auto Deploy est dot d'une cl USB intgre, et qu'une erreur se produit dans un vidage de mmoire, le vidage de mmoire est perdu. Configurez votre systme afin d'utiliser ESXi Dump Collector pour stocker des vidages de mmoire au niveau d'un hte mis en rseau. Problme Si votre hte disposant de la fonction Auto Deploy est dot d'une cl USB intgre, et s'il rencontre une erreur qui provoque un vidage de mmoire, ce dernier n'est pas envoy au disque local. Solution 1 Installez ESXi Dump collector sur le systme de votre choix. ESXi Dump Collector est inclus avec le programme d'installation de vCenter Server. 2 Utilisez ESXCLI pour configurer l'hte afin d'utiliser ESXi Dump Collector.
esxcli conn_options system coredump network set IP-addr,port esxcli system coredump network set -e true
Message d'avertissement du package lors de l'affectation d'un profil d'image un hte disposant de la fonction Auto Deploy
Lorsque vous excutez l'applet de commande PowerCLI servant affecter un profil d'image dont la fonction Auto Deploy n'est pas prte, un message d'avertissement s'affiche. Problme Lorsque vous crivez ou modifiez les rgles pour attribuer un profil d'image un ou plusieurs htes, cela gnre l'erreur suivante :
Avertissement : Image Profile <name-here> contains one or more software packages that are not stateless-ready. You may experience problems when using this profile with Auto Deploy.
Cause Chaque VIB se trouvant dans un profil d'image dispose d'une option sans tat-prt qui indique si le VIB peut tre utilis avec la fonction Auto Deploy. Vous obtiendrez cette erreur si vous essayez d'crire une rgle Auto Deploy utilisant un profil d'image dans lequel un ou plusieurs VIB ont cette option rgle sur FALSE. REMARQUE Vous pouvez utiliser les htes provisionns avec Deploy Auto qui incluent les VIB qui ne sont pas en mode sans tat sans problmes. Toutefois, le dmarrage avec un profil d'image qui comprend des VIB qui ne sont pas en mode sans tat est trait comme une nouvelle installation. Chaque fois que vous dmarrez l'hte, vous perdez toutes les donnes de configuration qui seraient autrement disponibles aprs un redmarrage pour les htes provisionns avec Deploy Auto.
VMware, Inc.
129
Solution 1 2 3 Utilisez l'applet de commande PowerCLI Image Builder pour voir les VIB au niveau du profil d'image. Supprimez tous les VIB qui ne sont pas dans le mode sans tat-prt. Relancez l'applet de commande PowerCLI Auto Deploy.
La console affiche ensuite les attributs machine de l'hte, tels que le fournisseur, le numro de srie, l'adresse IP, etc.. Cause Aucun profil d'image n'est actuellement associ cet hte. Solution Vous pouvez temporairement associer un profil d'image l'hte en lanant l'applet de commande ApplyEsxImageProfile. Vous pouvez affecter d'une manire permanente un profil d'image l'hte comme suit. 1 2 3 Excutez l'applet de commande New-DeployRule pour crer une rgle qui contienne un modle correspondant l'hte avec un profil d'image. Excutez l'applet de commande Add-DeployRule pour ajouter la rgle un ensemble de rgles. Excutez l'applet de commande Test-DeployRuleSetCompliance et utilisez la sortie de cet applet de commande comme entre vers l'applet de commande Repair-DeployRuleSetCompliance.
130
VMware, Inc.
L'hte disposant de la fonction Auto Deploy n'a pas reu d'adresse DHCP
L'hte disposant de la fonction Auto Deploy n'a pas pu obtenir d'adresse DHCP. Problme Lorsque vous essayez de dmarrer un hte disposant de la fonction Auto Deploy, l'hte procde un dmarrage rseau mais ne reoit pas d'adresse DHCP. Le serveur Auto Deploy ne peut provisionner l'hte avec le profil d'image. Cause Il est possible que le service DHCP ou la configuration du pare-feu pose problme. Solution 1 Vrifiez que le service du serveur DHCP est en cours d'excution sur le systme Windows sur lequel le serveur DHCP est configur pour provisionner les htes. a b c 2 Cliquez sur [Dmarrer] > [Configuration] > [Panneau de configuration] > [Outils d'administration] . Double-cliquez sur [Services] pour ouvrir le panneau de gestion des services. Dans le champ Services, recherchez le service du serveur DHCP et redmarrez le service s'il n'est pas en cours d'excution.
Si le serveur DHCP est en cours d'excution, revrifiez la porte et les rservations DHCP que vous avez configures pour vos htes cibles. Si la porte et les rservations DHCP sont correctement configures, il est possible que le problme vienne du pare-feu.
Dsactivez temporairement le pare-feu pour voir si cela rgle le problme. a b Ouvrez l'invite de commande en cliquant sur [Dmarrer] > [Programme] > [Accessoires] > [Invite de commande] . Tapez la commande suivante pour dsactiver temporairement le pare-feu. Ne dsactivez pas le parefeu dans un environnement de production.
netsh firewall set opmode disable
VMware, Inc.
131
c d
Essayez de provisionner l'hte avec Auto Deploy. Tapez la commande suivante pour ractiver le pare-feu.
netsh firewall set opmode enable
Configurez les rgles pour autoriser le trafic rseau DHCP vers les htes cibles. Pour plus d'informations, consultez la documentation relative au pare-feu pour le DHCP et le systme Windows sur lequel le serveur DHCP est excut.
Si vous avez install le serveur TFTP WinAgents, ouvrez la console de gestion du serveur TFTP WinAgents et vrifiez que le service est en cours d'excution. Si c'est le cas, vrifiez les rgles d'entre du pare-feu Windows pour vous assurer que le port TFTP port n'est pas bloqu. Dsactivez temporairement le parefeu pour voir s'il est l'origine du problme. Pour tous les autres serveurs TFTP, consultez la documentation approprie pour connatre les procdures de dbogage.
L'hte disposant de la fonction Auto Deploy ne peut rcuprer l'image ESXi du serveur Auto Deploy
L'hte disposant de la fonction Auto Deploy s'arrte au niveau de l'cran de dmarrage iPXE. Problme Lorsque vous essayez de dmarrer un hte disposant de la fonction Auto Deploy, le processus de dmarrage s'interrompt au niveau de l'cran de dmarrage iPXE et le message d'tat indique que l'hte tente d'obtenir l'image ESXi depuis le serveur Auto Deploy. Cause Le service Auto Deploy pourrait tre interrompu ou le serveur Auto Deploy pourrait tre inaccessible. Solution 1 2 Connectez-vous au systme sur lequel vous avez install le serveur Auto Deploy. Vrifiez que le serveur Auto Deploy est en cours d'excution. a b c Cliquez sur [Dmarrer] > [Configuration] > [Panneau de configuration] > [Outils d'administration] . Double-cliquez sur [Services] pour ouvrir le panneau de gestion des services. Dans le champ Services, recherchez le service VMware vSphere Auto Deploy Waiter et redmarrezle s'il n'est pas en cours d'excution.
132
VMware, Inc.
Ouvrez un navigateur Web et saisissez l'URL suivante, puis vrifiez si le serveur Auto Deploy est accessible. https://Auto_Deploy_Server_IP_Address:Auto_Deploy_Server_Port/vmw/rdb REMARQUE Utilisez cette adresse uniquement pour vrifier si le serveur est accessible.
Si le serveur n'est pas accessible, il est possible que le pare-feu pose problme. a Essayez de dfinir des rgles d'entre TCP permissives pour le port du serveur Auto Deploy. Le port est 6501 moins que vous n'ayez prcis un port diffrent lors de l'installation. b En dernier recours, dsactivez temporairement le pare-feu puis ractivez-le aprs avoir vrifi s'il bloque le trafic. Ne dsactivez pas le pare-feu dans des environnements de production. Pour dsactiver le pare-feu, tapez la commande netsh firewall set opmode disable. Pour activer le pare-feu, tapez la commande netsh firewall set opmode enable.
Si ce message existe, remplacez la base de donnes existante par la dernire sauvegarde. 4 Accdez au rpertoire de donnes Auto Deploy.
Systme d'exploitation vCenter Server appliance Microsoft Windows Emplacement du fichier /var/lib/rbd Rpertoire de donnes que vous avez slectionn lors de l'installation. Pour le retrouver, tapez la commande suivante dans une invite de commande. reg.exe QUERY "HKLM\SOFTWARE\WOW6432Node\VMware, Inc.\VMware vSphere Auto Deploy" /v DataPath
VMware, Inc.
133
Renommez le fichier db actuel. Le support technique de VMware peut vous demander ce fichier si vous appelez pour une assistance.
6 7 8
Renommez la dernire sauvegarde en utilisant le nom db. Redmarrez le service du serveur Auto Deploy. Si le message figure toujours dans le journal, rptez les tapes en utilisant la dernire sauvegarde suivante jusqu' ce qu'Auto Deploy ne gnre plus d'erreurs de base de donnes.
Problmes pouvant survenir si vous mettez niveau vCenter Server sans mettre niveau le serveur Auto Deploy
Lorsque vous actualisez vCenter Server vSphere 5.1, vous pouvez mettre jour le serveur Auto Deploy en mme temps. Si vous retardez la mise jour, cela risque d'entraner des problmes avec l'agent vSphere HA Problme Lorsque vous mettez niveau vCenter Server, vCenter Server remplace l'agent vSphere HA (vmware-fdm) version 5.0 par la version 5.1 de l'agent de vSphere HA sur chaque hte ESXi. Sur les htes provisionns avec Auto Deploy, le remplacement n'est pas permanent, car aucun tat ne s'applique sur l'hte. Si vCenter Server n'est pas disponible, les htes ESXi ne disposent pas de l'agent vSphere HA correct et ne peuvent pas rejoindre le cluster. Cause Comme vCenter Server 5.1 ne peut pas fournir les htes sans tat avec la version 5.1 de l'agent vSphere HA, et que le serveur Auto Deploy 5.0 n'inclut pas la version 5.1 de l'agent vSphere HA, les htes ne peuvent pas interagir avec la version vSphere HA 5.1. Solution Mise niveau du serveur Auto Deploy. Si vous ne pouvez pas mettre niveau le serveur Auto Deploy, vous pouvez utiliser cmdlets Image Builder PowerCLI, incluses dans vSphere PowerCLI pour crer un profil d'image ESXi 5.0 qui inclut le nouveau vmware-fdm VIB. Vous pouvez provisionner vos htes avec ce profil d'image. 1 l'invite de PowerCLI, ajouter le dpt de logiciels ESXi 5.0 et ajouter le dpt de logiciels qui contient le nouveau VIB vmware-fdm.
Add-EsxSoftwareDepot C:\Path\VMware-Esxi-5.0.0-buildnumber-depot.zip Add-EsxSoftwareDepot http://vcenter_server/vSphere-HA-depot
Crer une rgle qui attribue le nouveau profil d'image vos htes, et ajouter la rgle la base de rgles.
New-DeployRule -Name "Rule Name" -Item "ImageName" -Pattern "my host pattern" Add-DeployRule -DeployRule "Rule Name"
Effectuer une opration de test et de rparation de conformit pour les htes afin d'inclure de manire permanente l'agent vSphere HA sur les htes.
$result = Test-DeployRuleSetCompliance Host_list Repair-DeployRuleSetCompliance -TestResult $result
134
VMware, Inc.
Connaissance de vSphere (vCenter Server, ESX et ESXi). Connaissance de base de Microsoft PowerShell et de vSphere PowerCLI. Droits d'administration sur les systmes Windows et vCenter Server cibles.
Suivez les tapes dans l'ordre indiqu dans ce document. Certaines tapes peuvent tre ralises dans un ordre diffrent, mais l'ordre prsent limite la manipulation de certains composants. Vous pouvez configurer un environnement en mode mixte qui inclut un vCenter Server IPv6. Le serveur Auto Deploy doit disposer d'une adresse IPv4 car le dmarrage PXE est uniquement pris en charge par IPv4.
vCenter Server 5.1 install sur un systme Windows. Dans la configuration de la validation technique, vous installez le serveur Auto Deploy et vSphere PowerCLI sur l'hte sur lequel vCenter Server s'excute. Vous excutez la plupart des tches de configuration en vous connectant l'hte directement dans la console ou en utilisant RDP (Remote Desktop).
n n
Centre de donnes, clusters et dossiers configurs sur le systme vCenter Server. Au moins 4 Go d'espace libre sur le systme vCenter Server. De prfrence, un second volume ou disque dur.
Stockage pour les banques de donnes ESXi (NFS, iSCSI ou FibreChannel) avec les serveurs et les modules de stockage configurs pour que les serveurs puissent voir les LUN.
n n
Liste des adresses IP cible pour NFS ou iSCSI. Liste des informations de volume cible pour NFS ou iSCSI.
Au moins deux htes provisionner avec Auto Deploy et les informations suivantes pour chaque hte.
n n
Liste d'adresses MAC de chaque carte NIC physiques. Listes d'adresses IP et noms d'hte qualifis complets praffects pour les installations ESXi cible.
n n n
Route, masques de rseau et adresses IP des serveurs DNS principal et secondaire par dfaut Adresse IP et masque du rseau (de gestion) principal VMkernel. Adresse IP et masque des autres rseaux VMkernel, tels que stockage, vSphere FT ou VMware vMotion.
VMware, Inc.
135
n n n
Programme d'installation de vSphere (DVD ou image ISO). Systme Window 7 ou Windows Server 2008 avec Microsoft PowerShell prinstall. Fichiers binaires du programme d'installation de vSphere PowerCLI tlchargs depuis la page des tlchargements sur le site Web VMware. Emplacement du dpt de logiciel ESXi sur la page des tlchargements sur le site Web VMware. Vous utiliserez une URL pour dsigner le profil d'image stock dans cet emplacement ou tlcharger un fichier ZIP devant fonctionner avec un dpt local. Ne tlchargez pas l'image ESXi 5.1. Programme d'installation TFTP, tel que le serveur TFTP WinAgents. Le serveur TFTP dans Windows 2008 est troitement li au dploiement de rseau Windows et il n'est pas adapt. Serveur DHCP. Le serveur DHCP inclus avec Windows 2008 est adapt cette configuration de la validation technique.
Vous avez galement besoin d'informations sur les privilges de l'administrateur sur les principaux serveurs de l'environnement, notamment le serveur ActiveDirectory le serveur DNS, le serveur DHCP, le serveur NTP, etc. Vous devez pouvoir contrler compltement le domaine de diffusion du sous-rseau dans lequel vous dployez la configuration. Vrifiez qu'aucun autre serveur DHCP, DNS ou TFTP ne se trouve dans ce sousrseau.
Suivant Installez et configurez vSphere PowerCLI. Vous pouvez utiliser les cmdlets PowerCLI pour dfinir les rgles qui affectent des profils d'image et des profils d'hte aux htes. Reportez-vous Installation et configuration de vSphere PowerCLI , page 136.
136
VMware, Inc.
Prrequis
n
Vrifiez que Microsoft .NET 2.0 est install ou installez-le partir du site Web Microsoft en suivant les instructions du site. Vrifiez que Microsoft Powershell 2.0 est install ou installez-le partir du site Web Microsoft en suivant les instructions du site.
PowerShell 2.0 est prinstall sur les systmes Windows 2008 et Windows 7. Procdure 1 2 Ouvrez une session sur la console du systme Windows sur laquelle vCenter Server est install avec des privilges d'administrateur, directement ou en utilisant RDP. Ouvrez une invite de commande et tapez les commandes suivantes en squence, en appuyant sur Entre aprs chaque ligne.
powershell Set-ExecutionPolicy RemoteSigned Quitter
3 4
Tlchargez vSphere PowerCLI sur la page de tlchargement du site Web VMware et installez le logiciel vSphere PowerCLI. Confirmez que PowerCLI fonctionne. a b Double-cliquez sur l'icne PowerCLI sur le bureau pour ouvrir une fentre PowerCLI. Ignorez l'erreur SSL, tapez la commande Get-DeployCommand, et appuyez sur Entre.
PowerCLI affiche une liste de cmdlets et leurs dfinitions dans la fentre PowerCLI. Suivant
n
Si la liste de cmdlets n'apparat pas lorsque vous excutez la commande Get-DeployCommand, vrifiez la version de PowerCLI et procdez une dsinstallation puis une rinstallation si ncessaire. Pour plus d'informations sur PowerCLI, consultez Utilisation des cmdlets Auto Deploy , page 80. Consultez la documentation relative vSphere PowerCLI pour obtenir plus d'informations. Prparez les htes auxquels vous souhaitez attribuer la fonction Auto Deploy. Reportez-vous Prparation des htes cibles Auto Deploy , page 137.
VMware, Inc.
137
Suivant Prparez le serveur DHCP. Reportez-vous Prparation du serveur DHCP , page 138.
Vrifiez que le systme remplit les conditions indiques dans la liste de contrle de la prinstallation. Reportez-vous Liste de contrle de prinstallation de validation technique , page 135. Accomplissez toutes les tches de configuration de la validation technique prcdentes. Reportez-vous Configuration de la validation technique Auto Deploy , page 135 pour consulter une liste complte.
Procdure 1 2 Connectez-vous votre serveur DHCP en tant qu'administrateur. Crez une porte DHCP pour votre plage d'adresses IP. a b c d e 3 Cliquez sur [Dmarrer > Paramtres > Panneau de configuration > Outils d'administration] et cliquez sur [DHCP] . Approfondissez en slectionnant [Nom d'hte DHC] > [P] > [IPv4] , faites un clic droit et slectionnez [Nouvelle porte] . Cliquez sur [Suivant] sur l'cran d'accueil et indiquez un nom et une description pour la porte. Prcisez une plage d'adresses IP et cliquez sur [Suivant] . Cliquez sur [Suivant] jusqu' ce que vous parveniez l'cran Configurer les options DHCP et slectionnez [Non, je configurerai cette option plus tard] .
Si vous prvoyez d'utiliser des rservations DHCP, crez une rservation DHCP pour chaque hte ESXi cible. a b Dans la fentre DHCP, approfondissez en slectionnant [Nom] > [d'hte DHCP] > [IPv4] > [Porte Autodeploy] > [Rservations] . Faites un clic droit sur [Rservation] et slectionnez [Nouvelle rservation] .
138
VMware, Inc.
Dans la fentre Rservation, spcifiez un nom, une adresse IP et l'adresse MAC de l'un des htes. Ne prcisez pas les deux-points (:) dans l'adresse MAC.
d 4
Configurez le serveur DHCP pour indiquer les htes au serveur TFTP. La prcision de la procdure dpend du serveur DHCP que vous utilisez. Cet exemple fait appel au serveur DHCP fourni avec Windows 2008. a b c Dans la fentre DHCP, approfondissez en slectionnant [Nom d'hte] > [DHCP] > [IPv4] > [Porte Autodeploy] > [Options de porte] . Faites un clic droit sur [Options de porte] et choisissez [Configurer les options] . Dans la fentre Options de porte, cliquez sur l'onglet [Gnral] .
VMware, Inc.
139
Cliquez sur [Nom d'hte du serveur de dmarrage 066] et indiquez l'adresse du serveur TFTP que vous avez install dans le champ Valeur chane sous les Options disponibles.
Cliquez sur [Nom du fichier de dmarrage 067] et tapez undionly.kpxe.vmw-hardwired. Le fichier binaire iPXE undionly.kpxe.vmw-hardwired sera utilis pour dmarrer les htes ESXi.
f 5 6
Dans la fentre DHCP, faites un clic droit sur [Nom d'hte DHC] > [P] > [IPv4] > [Porte] > [Activer] et cliquez sur [Activer] . Ne vous dconnectez pas du serveur DHCP si vous utilisez Active Directory pour DHCP et DNS, et ne vous dconnectez pas autrement.
Suivant Prparez le serveur DNS. Reportez-vous Prparation du serveur DNS , page 140.
140
VMware, Inc.
Procdure 1 2 Connectez-vous au serveur DNS. Ajoutez les adresses IP de rservation DHCP et les noms d'hte associs en tant qu'entres DNS statiques. Veillez ajouter les entres la fois dans les zones Avant (A Record) et Arrire (PTR Record). 3 4 Ouvrez une session sur la console du systme Windows sur laquelle vCenter Server est install avec des privilges d'administrateur, directement ou en utilisant RDP. Ouvrez une invite de commande et ralisez une recherche nslookup des noms d'hte ESXi pour confirmer que les entres DNS fonctionnent. Utilisez la fois des recherches vers l'avant (brves et nom de domaine complet) et vers l'arrire. 5 Dconnectez-vous du serveur DNS.
Suivant Installez le logiciel du serveur Auto Deploy. Reportez-vous Installer le logiciel du serveur Auto Deploy , page 141.
Vrifiez que le systme remplit les conditions indiques dans la liste de contrle de la prinstallation. Reportez-vous Liste de contrle de prinstallation de validation technique , page 135. Accomplissez toutes les tches de configuration de la validation technique prcdentes. Reportez-vous Configuration de la validation technique Auto Deploy , page 135 pour consulter une liste complte.
Procdure 1 2 Ouvrez une session sur la console du systme Windows sur laquelle vCenter Server est install avec des privilges d'administrateur, directement ou en utilisant RDP. Scurisez le support d'installation du logiciel du serveur Auto Deploy.
Type de vCenter Server Virtuel Physique Action Tlchargez l'image ISO du CD d'installation vSphere et placez l'image ISO dans une banque de donnes laquelle vCenter Server peut accder. Tlchargez l'image ISO du CD d'installation vSphere et gravez-la sur un disque.
VMware, Inc.
141
4 5 6
Lancez la lecture automatique du DVD. Slectionnez le serveur Auto Deploy et cliquez sur [VMware] . Lorsque l'assistant d'installation vous invite spcifier l'emplacement du rfrentiel, accdez un volume ou un disque dur qui dispose d'un espace de stockage suffisant pour permettre l'utilisation d'Auto Deploy, puis slectionnez l'emplacement. Les parts rseau ne sont pas une option lorsque vous installez Auto Deploy.
7 8
Laissez les valeurs par dfaut pour les informations restantes. Lorsque le programme d'installation vous invite fournir vos informations d'identification, utilisez celles de l'administrateur de vCenter Server.
Suivant
n
Vrifiez que vous pouvez accder l'une des interfaces vSphere client.
n
Demandez accder un vSphere Web Client qui puisse accder au systme vCenter Server qui grera le serveur Auto Deploy. Installez vSphere Client si vous avez l'intention d'utiliser l'interface de ce client.
n n
Configurez l'environnement Auto Deploy et TFTP. Reportez-vous Configurer l'environnement Auto Deploy et TFTP dans vSphere Client , page 142.
Vrifiez que le systme remplit les conditions indiques dans la liste de contrle de la prinstallation. Reportez-vous Liste de contrle de prinstallation de validation technique , page 135. Accomplissez toutes les tches de configuration de la validation technique prcdentes. Reportez-vous Configuration de la validation technique Auto Deploy , page 135 pour consulter une liste complte.
Procdure 1 2 3 partir de vSphere Client, connectez-vous au systme vCenter Server qui est l'hte local de la configuration de cette validation technique. Lorsque l'avertissement de certificat s'affiche, cochez la case, cliquez sur [Ignorer] et recommencez l'opration si un deuxime avertissement apparat. Dans vSphere Client, cliquez sur [Accueil] . Une icne Auto Deploy s'affiche. 4 5 6 (Facultatif) Si l'icne Auto Deploy n'apparat pas, slectionnez [Plug-ins > Grer les plug-ins] , assurezvous que la fonction Auto Deploy est active et fermez la bote de dialogue Plug-ins. Cliquez sur l'icne pour afficher la page Auto Deploy. Sur la page Auto Deploy, cliquez sur [Tlcharger un fichier ZIP de dmarrage TFTP] dans la bote Actions.
142
VMware, Inc.
7 8
Enregistrez le fichier (Deploy-tftp.zip) dans le rpertoire TFTP_Root que vous avez cr lors de l'installation du serveur TFTP et dcompressez le fichier dans ce rpertoire. Fermez le navigateur de fichiers et rduisez vSphere Client.
Suivant Prparez le dpt partir duquel Auto Deploy rcuprera le logiciel ESXi lorsqu'il approvisionnera les htes. Reportez-vous Prparation du logiciel ESXi , page 144.
Vrifiez que le systme remplit les conditions indiques dans la liste de contrle de la prinstallation. Reportez-vous Liste de contrle de prinstallation de validation technique , page 135. Accomplissez toutes les tches de configuration de la validation technique prcdentes. Reportez-vous Configuration de la validation technique Auto Deploy , page 135 pour consulter une liste complte.
Procdure 1 2 3 4 5 Dans votre navigateur Web, accdez l'URL de vSphere Web Client qui se connecte au systme vCenter Server qui gre le serveur Auto Deploy. Lorsque l'avertissement de certificat apparat poursuivez vers le systme vCenter Server. Dans l'inventaire, descendez dans la hirarchie vers le systme vCenter Server. Cliquez sur l'onglet Grer, slectionnez Paramtres et cliquez sur Auto Deploy. Cliquez sur [Tlcharger le journal de dmarrage TFTP] pour tlcharger le fichier de configuration TFTP.
6 7
Enregistrez le fichier (Deploy-tftp.zip) dans le rpertoire TFTP_Root que vous avez cr lors de l'installation du serveur TFTP et dcompressez le fichier dans ce rpertoire. Rduisez le navigateur Web que vous utilisez avec vSphere Web Client.
VMware, Inc.
143
Suivant Prparez le dpt partir duquel Auto Deploy rcupre le logiciel ESXi lorsqu'il fournit les htes. Reportezvous Prparation du logiciel ESXi , page 144.
Vrifiez que le systme remplit les conditions indiques dans la liste de contrle de la prinstallation. Reportez-vous Liste de contrle de prinstallation de validation technique , page 135. Accomplissez toutes les tches de configuration de la validation technique prcdentes. Reportez-vous Configuration de la validation technique Auto Deploy , page 135 pour consulter une liste complte.
Procdure 1 2 Ouvrez une session sur la console du systme Windows sur laquelle vCenter Server est install avec des privilges d'administrateur, directement ou en utilisant RDP. Tlchargez le fichier ZIP de dpt ESXi depuis le site Web VMware vers un emplacement accessible au systme PowerCLI Windows. Le nom du fichier suit ce modle : VMware-Esxi-5.1.0-xxxxx-depot.zip. 3 4 Enregistrez le fichier ZIP sur votre disque local D:\ ou sur un volume disposant d'un espace suffisant, et notez l'emplacement du fichier. Dmarrez une session PowerCLI et tapez les commandes suivantes dans l'invite.
Connect-VIServer -Server your_vc_hostname -User username -Password password <Enter> Add-EsxSoftwareDepot path:\VMware-Esxi-5.1.0-xxxxx-depot.zip <Enter>
Indiquez le chemin et le nom de fichier complets du fichier ZIP que vous avez tlcharg. 5 Vrifiez que vous avez bien ajout le fichier ZIP au dpt en contrlant le contenu du dpt l'aide de la cmdlet Get-EsxImageProfile.
Get-EsxImageProfile <Enter>
La cmdlet renvoie des informations concernant tous les profils d'image du dpt. Suivant Configurez Auto Deploy pour fournir au premier hte et cet hte le profil d'image du dpt. Reportez-vous Configurer le premier hte et le provisionner avec Auto Deploy , page 145.
144
VMware, Inc.
Modle
Dfinissez -AllHosts pour appliquer l'lment ou les lments tous les htes.
Cette configuration de validation technique utilise tout d'abord -AllHosts puis une plage d'adresses IP pour identifier les htes provisionner.
Vrifiez que le systme remplit les conditions indiques dans la liste de contrle de la prinstallation. Reportez-vous Liste de contrle de prinstallation de validation technique , page 135. Accomplissez toutes les tches de configuration de la validation technique prcdentes. Reportez-vous Configuration de la validation technique Auto Deploy , page 135 pour consulter une liste complte. Assurez-vous d'avoir accs au logiciel ESXi partir du systme sur lequel vous excutez les cmdlets PowerCLI.
VMware, Inc.
145
Procdure 1 Ouvrez une session sur la console du systme Windows sur laquelle vCenter Server est install avec des privilges d'administrateur, directement ou en utilisant RDP. Cette tche suppose que vous avez install PowerCLI sur le systme sur lequel le systme vCenter Server est excut. 2 Ouvrez la fentre PowerCLI et rpertoriez les profils d'image ESXi.
Get-EsxImageProfile
Crez une nouvelle rgle en excutant la cmdlet suivante, en remplaant ESXi-5.1.0-XXXXX-standard par le profil d'image que vous souhaitez utiliser.
New-DeployRule -Name "InitialBootRule" -Item "Esxi-5.1.0-XXXXX-standard" -AllHosts
Ajoutez la nouvelle rgle au groupe de rgles actives pour mettre la rgle la disposition du serveur Auto Deploy.
Add-DeployRule -DeployRule "InitialBootRule"
Suivant Dmarrez l'hte et vrifiez qu'Auto Deploy provisionne l'hte et l'ajoute l'inventaire de vCenter Server. Reportez-vous Provisionner le premier hte , page 146.
Vrifiez que le systme remplit les conditions indiques dans la liste de contrle de la prinstallation. Reportez-vous Liste de contrle de prinstallation de validation technique , page 135. Accomplissez toutes les tches de configuration de la validation technique prcdentes. Reportez-vous Configuration de la validation technique Auto Deploy , page 135 pour consulter une liste complte.
Procdure 1 Ouvrez une session de console vers l'hte physique que vous souhaitez utiliser en tant que premier hte cible ESXi, dmarrez l'hte et recherchez des messages indiquant que le dmarrage iPXE a russi. Pendant le processus de dmarrage, DHCP attribue une adresse IP l'hte. L'adresse IP correspond un nom que vous avez spcifi plus tt sur le serveur DNS. L'hte contacte le serveur Auto Deploy et tlcharge les fichiers binaires ESXi partir de l'URL HTTP indique dans le fichier tramp iPXE que vous avez prcdemment tlcharg dans le rpertoire TFTP_Root. Chaque instance d'Auto Deploy produit un ensemble de fichiers personnaliss pour le serveur TFTP. 2 Ouvrez vSphere Client ou connectez-vous vSphere Web Client et effectuez la connexion au systme vCenter Server. Dans cette configuration de validation technique, le systme vCenter Server est l'hte local. 3 4 Cliquez sur [Htes et clusters] . Vrifiez que l'hte rcemment provisionn se trouve prsent dans l'inventaire de vCenter Server au niveau du centre de donnes. Par dfaut, Auto Deploy ajoute les htes au niveau du centre de donnes, une fois le processus de dmarrage termin.
146
VMware, Inc.
Suivant Si vous rencontrez des problmes, reportez-vous Dpannage de la fonction Auto Deploy , page 128. Configurez le premier hte pour l'utiliser en tant qu'hte de rfrence et enregistrez son profil pour l'appliquer d'autres htes. Reportez-vous Configurer l'hte de rfrence de la validation technique , page 147.
Auto Deploy applique tous les paramtres communs du profil d'hte tous les htes cibles. Si vous configurez le profil d'hte pour que le systme invite l'utilisateur entrer des donnes, tous les htes disposant de ce profil passent en mode maintenance. Vous devez rappliquer le profil d'hte ou rinitialiser les personnalisations d'hte pour les informations spcifiques l'hte. REMARQUE Les administrateurs ne peuvent pas accder directement aux personnalisations d'hte ou les manipuler. Utilisez l'interface utilisateur des profils d'hte de vSphere Client ou de vSphere Web Client pour utiliser les personnalisations d'hte. Prrequis
n
Vrifiez que le systme remplit les conditions indiques dans la liste de contrle de la prinstallation. Reportez-vous Liste de contrle de prinstallation de validation technique , page 135. Accomplissez toutes les tches de configuration de la validation technique prcdentes. Reportez-vous Configuration de la validation technique Auto Deploy , page 135 pour consulter une liste complte.
Procdure 1 Utilisez vSphere Client ou vSphere Web Client pour effectuer la connexion au systme vCenter Server. Dans cette configuration de validation technique, le systme vCenter Server est l'hte local. 2 Cliquez sur Htes et clusters, puis slectionnez l'hte qu'Auto Deploy a ajout au premier centre de donnes.
VMware, Inc.
147
Configurez l'hte. Le reste de la configuration de validation technique suppose que vous configuriez au moins un paramtre diffrent pour les diffrents htes.
Configuration Mise en rseau Description Configurez les composants rseau suivants. n Commutateur virtuel de base et groupe de ports de gestion pour VMkernel. n Groupe de ports de rseau de stockage pour VMkernel. n Groupe de ports de rseau de machine virtuelle. n Commutateurs virtuels et groupes de ports supplmentaires. n Commutateurs distribus, si ncessaire (transfrez les groupes de ports vers les commutateurs distribus si vous les utilisez). Configurez le stockage partag. Configurez les paramtres de temps. Configurez le profil de scurit. Configurez l'authentification. Si ncessaire, configurez les paramtres DNS et de routage. Configurez les paramtres avancs ou tout autre paramtre requis par l'environnement cible.
Suivant Crez le profil d'hte partir de l'hte de rfrence qui sera utilis avec tous les autres htes cibles. Voir la documentation Profils d'hte.
Vrifiez que le systme remplit les conditions indiques dans la liste de contrle de la prinstallation. Reportez-vous Liste de contrle de prinstallation de validation technique , page 135. Accomplissez toutes les tches de configuration de la validation technique prcdentes. Reportez-vous Configuration de la validation technique Auto Deploy , page 135 pour consulter une liste complte.
Procdure 1 2 3 Avec vSphere Client, ouvrez une session sur le systme vCenter Server avec des privilges d'administrateur. Cliquez sur [Accueil] et slectionnez [Profils d'hte] . Cliquez sur [Crer un profil d'hte] dans l'onglet Dmarrage droite.
148
VMware, Inc.
Cliquez avec le bouton droit de la souris sur le profil d'hte ESXiGold, slectionnez [Joindre l'hte/le cluster] , slectionnez l'hte ESXi partir duquel vous avez cr le profil, puis cliquez sur [OK] . Si une information du profil d'hte est marque comme tant une entre utilisateur, vous serez invit saisir cette information. Dans cet exemple, aucun lment du profil d'hte n'est configur pour autoriser une entre utilisateur.
Mettez l'hte en mode maintenance et appliquez le profil d'hte. a b Dans la vue Htes et Clusters, cliquez avec le bouton droit de la souris sur l'hte ESXi, et mettez l'hte en mode maintenance. L'hte dsormais en mode maintenance, cliquez de nouveau avec le bouton droit de la souris et slectionnez [Appliquer le profil] .
vCenter Server contrle la conformit de l'hte et indique qu'il est conforme une fois la nouvelle analyse termine. Suivant Crez une rgle qui attribue le profil d'image et le tout nouveau profil d'hte tous les htes qui vous souhaitez affecter la fonction Auto Deploy. Reportez-vous Crer une rgle pour les autres htes cibles , page 150.
Vrifiez que le systme remplit les conditions indiques dans la liste de contrle de la prinstallation. Reportez-vous Liste de contrle de prinstallation de validation technique , page 135. Accomplissez toutes les tches de configuration de la validation technique prcdentes. Reportez-vous Configuration de la validation technique Auto Deploy , page 135 pour consulter une liste complte.
Procdure 1 Connectez-vous un vSphere Web Client lui-mme connect au systme vCenter Server avec des privilges d'administrateur.
VMware, Inc.
149
2 3
Cliquez sur [Rgles et profils] , puis slectionnez [Profils d'hte] . Cliquez sur l'icne Extraire un profil, puis rpondez aux invites de l'assistant.
Option Slectionner un hte Nom et description Prt terminer Description Slectionnez l'hte de rfrence que vous avez configur prcdemment. Nommez le profil ESXiGold et ajoutez une description. Passez vos informations en revue et cliquez sur [Terminer] .
4 5
Cliquez avec le bouton droit sur le profil d'hte ESXiGold, slectionnez [Attacher/Dtacher des htes et des clusters] . Slectionnez l'hte ESXi auquel vous souhaitez joindre le profil, cliquez sur [Attacher] , puis sur [Suivant] . L'assistant charge la personnalisation de l'hte.
Suivant Crez une rgle qui attribue le profil d'image et le tout nouveau profil d'hte tous les htes qui vous souhaitez affecter la fonction Auto Deploy. Reportez-vous Crer une rgle pour les autres htes cibles , page 150.
Vrifiez que le systme remplit les conditions indiques dans la liste de contrle de la prinstallation. Reportez-vous Liste de contrle de prinstallation de validation technique , page 135. Accomplissez toutes les tches de configuration de la validation technique prcdentes. Reportez-vous Configuration de la validation technique Auto Deploy , page 135 pour consulter une liste complte.
Procdure 1 2 Ouvrez une session sur la console du systme Windows sur laquelle vCenter Server est install avec des privilges d'administrateur, directement ou en utilisant RDP. Dmarrez une session PowerCLI et tapez les commandes suivantes, suivies de la touche Entre, dans l'invite.
Connect-VIServer -Server your_vc_hostname -User username -Password password Add-EsxSoftwareDepot path:\VMware-Esxi-5.1.0-xxxxx-depot.zip
Indiquez le chemin et le nom de fichier complets du fichier ZIP que vous avez prcdemment tlcharg. Vous devez ajouter le dpt de logiciels chaque fois que vous dmarrez une nouvelle session PowerCLI. 3 (Facultatif) Pour afficher les rgles dans le groupe de rgles actives, tapez la cmdlet suivante dans l'invite et appuyez sur Entre.
Get-DeployRuleset
150
VMware, Inc.
Pour crer une rgle qui demande Auto Deploy de provisionner le groupe d'htes de la plage IP spcifie avec l'image que vous avez slectionne et avec le profil d'hte que vous avez cr partir de l'hte de rfrence, tapez la commande suivante et appuyez sur Entre.
New-DeployRule -name "Production01Rule" -item "image_profile", ESXiGold,target_cluster Pattern "ipv4=IP_range" Option profil_d'image cluster_cible plage_IP Description Le profil d'image ESXi que vous avez utilis dans la premire rgle de dploiement. Nom du cluster de vCenter Server auquel vous souhaitez ajouter tous les htes. Adresse IP ou gamme d'adresses IP des htes qui vous souhaitez attribuer le profil d'image et le profil d'hte.
Lorsque vous indiquez un cluster cible, le profil d'hte est appliqu tous les htes du cluster. Il n'est pas ncessaire d'appliquer le profil d'hte chaque hte. 5 Ajoutez la nouvelle rgle au groupe de rgles actives.
Add-DeployRule -DeployRule "Production01Rule" <Enter>
(Facultatif) Supprimez la rgle de dploiement que vous avez cre pour l'opration de dmarrage initiale.
Remove-DeployRule -DeployRule InitialBootRule <Enter>
Suivant Provisionnez tous les htes et configurez les personnalisations d'hte de chaque hte. Reportez-vous Provisionner tous les htes et configurer les personnalisations d'hte , page 151.
Vrifiez que le systme remplit les conditions indiques dans la liste de contrle de la prinstallation. Reportez-vous Liste de contrle de prinstallation de validation technique , page 135. Accomplissez toutes les tches de configuration de la validation technique prcdentes. Reportez-vous Configuration de la validation technique Auto Deploy , page 135 pour consulter une liste complte. Ouvrez une console pour chaque hte que vous souhaitez approvisionner afin de surveiller la progression du dmarrage.
VMware, Inc.
151
Procdure 1 Dmarrez les htes restants. Auto Deploy dmarre les htes, applique le profil d'hte et ajoute les htes l'inventaire de vCenter Server. Les htes restent en mode maintenance car le profil d'hte cr partir de l'hte de rfrence est configur pour inviter l'utilisateur fournir des informations pour chaque hte. 2 3 4 5 Ouvrez vSphere Client et connectez-vous un systme vCenter Server. Cliquez sur [Accueil] et slectionnez [Profils d'hte] . Dans le volet sur la gauche, slectionnez le profil ESXiGold et ajoutez les htes que vous avez rcemment dmarrs ce profil. Appliquez le profil d'hte chacun des htes, fournissez les informations requises et redmarrez chaque hte. Une fois le dmarrage termin, tous les htes sont excuts avec l'image que vous spcifiez et utilisent la configuration du profil d'hte de rfrence. Le cluster indique que tous les htes sont entirement conformes. Tous les htes sont prsent configurs avec les informations partages via le profil d'hte de rfrence et avec les informations spcifiques l'hte via le mcanisme de personnalisation d'hte. Lors du prochain dmarrage des htes, ceux-ci rcupreront ces informations et dmarreront compltement. Suivant La mise en uvre de votre validation technique tant russie, vous pouvez dsormais commencer planifier votre configuration de production.
152
VMware, Inc.
L'interface CLI ESXi Image Builder est un groupe de cmdlets PowerCLI qui permettent de grer les profils d'image vSphere et les packages VIB, tels que les VIB de pilote et les VIB de mise jour. Vous pouvez galement utiliser les cmdlets Image Builder pour exporter un profil d'image vers une image ISO ou un fichier ZIP de dpt hors ligne que vous pouvez utiliser pour installer ESXi avec un groupe de mises jour, de correctifs et de pilotes personnaliss. Ce chapitre aborde les rubriques suivantes :
n n n n
Description d'Image Builder , page 153 Installation et utilisation d'Image Builder , page 162 Tches communes Image Builder , page 163 Workflows Image Builder , page 170
VMware, Inc.
153
Si vous effectuez une mise niveau depuis un systme 4.0 ou 4.1 qui contient des extensions ou des pilotes personnaliss, vous pouvez utiliser Image Builder pour crer un profil d'image qui contient le VIB de base de vSphere 5. Vous pouvez crer les VIB vSphere 5 pour les extensions personnalises et ajouter ces VIB au VIB de base. Exportez le profil d'image personnalis vers une image ISO que vous pouvez installer ou un fichier ZIP que vous pouvez utiliser avec vSphere Update Manager. Certains clients demandent une image avec un encombrement minimal. Ces clients peuvent cloner le profil d'image de base ESXi et supprimer les VIB en utilisant Image Builder.
Les cmdlets Image Builder PowerCLI utilisent les profils d'image et les bundles VIB comme entre et produisent des sorties diffrentes. Entre. Les profils d'image et les VIB qui se trouvent dans un dpt de logiciels sont utiliss comme entre dans les cmdlets PowerCLI excutes sur un client Windows. Les cmdlets PowerCLI crent des profils d'image personnaliss qui peuvent tre exports vers une image ISO ou un fichier ZIP de dpt hors ligne. Les images ISO sont utilises pour l'installation. Le dpt ZIP peut tre utilis par vSphere Update Manager ou au moyen des des commandes esxcli software pour mettre niveau ou installer les images. Les profils d'image sont galement utiliss dans les rgles vSphere Auto Deploy pour indiquer le logiciel provisionner aux htes ESXi.
Sortie.
VIB
VIB
profil d'image 1
ISO
profil d'image cr par l'utilisateur
Client Windows
154
VMware, Inc.
RemoveEsxSoftwareDepot Get-EsxSoftwareDepot
VMware, Inc.
155
Profils d'image
Les profils d'image dfinissent le groupe de bundles VIB qu'utilise un processus d'installation ou de mise jour ESXi. Les profils d'image s'appliquent aux htes provisionns avec Auto Deploy et autres htes ESXi 5.x. Vous dfinissez et manipulez les profils d'image avec Image Builder PowerCLI.
Chaque profil d'image doit avoir une combinaison unique de nom et de fournisseur. Chaque profil d'image a un niveau d'acceptation. Lorsque vous ajoutez un bundle VIB un profil d'image avec une cmdlet Image Builder PowerCLI, Image Builder vrifie que le bundle VIB correspond au niveau d'acceptation dfini pour le profil. Vous ne pouvez pas supprimer les VIB ncessaires d'autres VIB. Vous ne pouvez pas inclure deux versions d'un mme VIB dans un profil d'image. Lorsque vous ajoutez une nouvelle version d'un VIB, la nouvelle version remplace la version existante du VIB.
n n
Les profils d'image doivent contenir au moins un VIB de base et un module de noyau amorable. Si un VIB dans le profil d'image dpend d'un autre VIB, l'autre VIB doit galement se trouver dans le profil d'image. Les crateurs de VIB stockent les informations dans la proprit Dpend de l'objet SoftwarePackage. Les VIB ne doivent pas entrer en conflit les uns avec les autres. Les crateurs VIB stockent les informations de conflit dans la proprit Conflits de l'objet SoftwarePackage.
156
VMware, Inc.
Il ne peut pas exister deux VIB de mme nom ayant des versions diffrentes. Lorsque vous ajoutez une nouvelle version d'un VIB, la nouvelle version remplace la version existante du VIB. Aucun problme de validation de niveau d'acceptation n'existe.
Lorsque vous modifiez un profil d'image, Image Builder vrifie que la modification n'invalide pas le profil. Validation de dpendance Lorsque vous ajoutez ou supprimez un VIB, Image Builder vrifie que les dpendances de package sont respectes. Chaque objet SoftwarePackage contient une proprit Dpend qui spcifie la liste des autres VIB dont le VIB dpend. Reportez-vous la section Structure des objets ImageProfile, SoftwarePackage, et ImageProfileDiff , page 158 Image Builder valide le niveau d'acceptation chaque fois qu'un profil d'image est cr ou modifi. Image Builder vrifie le niveau d'acceptation des VIB dans le profil d'image par rapport au niveau d'acceptation minimal autoris du profil. Le niveau d'acceptation du VIB est galement valid chaque fois que la signature d'un VIB est valide.
Il vrifie qu'il n'existe aucun conflit en vrifiant la proprit Conflits de chaque objet SoftwarePackage. Il valide la signature des VIB. La validation de la signature empche les modifications non autorises des packages VIB. La signature est un total de contrle cryptographique qui garantit qu'un VIB a t produit pas son auteur. La validation de signature est galement excute lors de l'installation des VIB sur un hte ESXi et lorsque le serveur Auto Deploy utilise les VIB. Il vrifie si les VIB respectent les rgles d'utilisation des chemins de fichier. VMware teste les VIB VMwareCertified et VMwareAccepted pour garantir que ces VIB respectent toujours les rgles d'utilisation des chemins de fichier.
Niveaux d'acceptation
Chaque bundle VIB est publi avec un niveau d'acceptation qui ne peut pas tre modifi. Le niveau d'acceptation d'un hte dtermine les bundles VIB pouvant tre installs sur l'hte. Vous pouvez changer les niveaux d'acceptation d'hte avec les commandes esxcli. VMware prend en charge les niveaux d'acceptation suivants. VMwareCertified Le niveau d'acceptation VMwareCertified a les exigences les plus contraignantes. Les VIB avec ce niveau sont soumis des tests minutieux quivalents aux tests d'assurance qualit raliss en interne de VMware pour la mme technologie. Actuellement, seuls les pilotes IOVP sont publis ce niveau. VMware prend en charge les appels d'assistance pour les VIB avec ce niveau d'acceptation. Les VIB avec ce niveau d'acceptation sont soumis des tests de vrification minutieux, mais ces tests ne testent pas entirement chaque fonction du logiciel. Le partenaire excute les tests et VMware vrifie le rsultat. Actuellement, les fournisseurs CIM et les plug-ins PSA font partie des VIB publis ce niveau. VMware dirige les appels d'assistance pour les VIB avec ce niveau d'acceptation vers l'organisation d'assistance du partenaire.
VMwareAccepted
VMware, Inc.
157
PartnerSupported
Les VIB avec le niveau d'acceptation PartnerSupported sont publis par un partenaire en qui VMware a confiance. Le partenaire effectue tous les tests. VMware ne vrifie pas les rsultats. Ce niveau est utilis pour une technologie nouvelle ou non courante que des partenaires souhaitent activer pour les systmes VMware. Actuellement, les technologies VIB de pilotes telles que Infiniband, ATAoE et SSD sont ce niveau avec des pilotes de matriel non standard. VMware dirige les appels d'assistance pour les VIB avec ce niveau d'acceptation vers l'organisation d'assistance du partenaire. Le niveau d'acceptation Community Supported est destin aux VIB crs par des individus ou des entreprises en dehors des programmes de partenariat de VMware. Les VIB ce niveau d'acceptation ne sont soumis aucun programme de test approuv par VMware et ne sont pas pris en charge par l'assistance technique de VMware ou un partenaire de VMware.
CommunitySupported
Rules
ImageProfileRule[]
Vendor VibList
System.String SoftwarePackage[]
158
VMware, Inc.
Depends
SoftwareConstraint[]
MaintenanceMode
System.Boolean
Nom
System.String
Provides
SoftwareProvides
ReferenceURLs
SupportReference[]
Replaces
SoftwareConstraint[]
Rsum
System.String
VMware, Inc.
159
Nom Tags
Type System.String[]
Description Tableau de balises de type chane pour ce package dfini par le fournisseur ou l'diteur. Les balises peuvent tre utilises pour identifier les caractristiques d'un package. Fournisseur ou diteur du VIB. Version du VIB. La proprit VersionObject est de type SoftwareVersion. La classe SoftwareVersion implmente une mthode statique de comparaison pour comparer les deux versions des chanes. Reportez-vous la section Proprits de l'objet SoftwareVersion , page 161
DowngradeFromRef
System.String[]
Equal
System.Boolean
OnlyInComp
System.String
OnlyInRef
System.String[]
PackagesEqual RefAcceptanceLevel
System.Boolean System.String
UpgradeFromRef
System.String[]
160
VMware, Inc.
Relation
System.String
Version
System.String
VersionObject
SoftwareVersion
Release
System.String
VMware, Inc.
161
Obtenez des informations d'aide en excutant Get-Help cmdlet_name. Notez que PowerShell ne tient pas compte de la casse. Utilisez la saisie semi automatique pour les noms de cmdlet et de paramtre. Formatez les sorties de variable et de cmdlet en utilisant Format-List ou Format-Table ou leur version abrge fl ou ft. Voir Get-Help Format-List.
162
VMware, Inc.
Lorsque vous excutez la cmdlet qui ncessite d'utiliser l'objet comme entre, accdez l'objet en fonction de la position avec la liste commenant 0.
Add-EsxSoftwarePackage -ImageProfile $profs[4] -SoftwarePackage partner-pkg
L'exemple ajoute le progiciel spcifi au cinquime profil d'image dans la liste retourne par GetEsxImageProfile. La plupart des exemples dans la documentation envoient les paramtres en fonction du nom. Workflows Image Builder , page 170 inclut des exemples qui envoient les paramtres sous forme d'objets.
Si la commande aboutit, vous pouvez excuter des scripts et charger des fichiers de configuration. Pour plus d'informations sur la rgle d'excution et la signature numrique dans Windows PowerShell, utilisez la commande suivante.
Get-Help About_Signing
Installez VMware PowerCLI et tous les logiciels ncessaires. Reportez-vous la section Installation et utilisation d'Image Builder , page 162. Vrifiez que vous pouvez accder au dpt de logiciels qui contient le profil d'image cloner.
VMware, Inc.
163
Si vous rencontrez des problmes lors de l'excution des cmdlets PowerCLI, modifiez la rgle d'excution. Reportez-vous Utilisation des cmdlets Image Builder , page 162.
Procdure 1 Depuis l'invite PowerShell, ajoutez le dpt qui contient le profil cloner la session en cours.
Type de dpt Dpt distant Fichier ZIP Cmdlet Excutez Add-EsxSoftwareDepot -DepotUrl depot_url. a b Tlchargez le fichier ZIP vers un chemin de fichier local. Excutez Add-EsxSoftwareDepot -DepotUrl C:\file_path\offlinebundle.zip
La cmdlet retourne un ou plusieurs objets SoftwareDepot. 2 (Facultatif) Excutez la cmdlet Get-EsxImageProfile pour rechercher le nom du profil cloner.
Get-ESXImageProfile
Vous pouvez utiliser les options de filtrage avec Get-EsxImageProfile. 3 Excutez la cmdlet New-EsxImageProfile pour crer le nouveau profil et utilisez le paramtre CloneProfile pour dfinir le profil cloner.
New-EsxImageProfile -CloneProfile My_Profile -Name "Test Profile 42"
Cet exemple clone le profil nomm My-Profile et lui affecte le nom Test Profile 42. Vous devez dfinir une combinaison unique de nom et de fournisseur pour le profil clon. Suivant Voir Analyse du contenu des dpts , page 170 pour consulter des exemples de filtrage. Personnalisez le profil d'image en ajoutant ou en supprimant des bundles VIB. Reportez-vous la section Ajouter des bundles VIB un profil d'image , page 164.
Installez VMware PowerCLI et tous les logiciels ncessaires. Reportez-vous la section Installer Image Builder PowerCLI et les logiciels prrequis , page 162. Si vous rencontrez des difficults lors de l'excution des applets de commande (cmdlet) PowerCLI, changez la rgle d'excution. Reportez-vous Utilisation des cmdlets Image Builder , page 162.
164
VMware, Inc.
Procdure 1 Excutez Add-EsxSoftwareDepot pour chaque dpt que vous voulez utiliser.
Type de dpt Dpt distant Fichier ZIP Cmdlet Excutez Add-EsxSoftwareDepot -DepotUrl depot_url. a b Tlchargez le fichier ZIP vers un chemin de fichier local. Excutez Add-EsxSoftwareDepot -DepotUrl C:\file_path\offlinebundle.zip
La cmdlet retourne un ou plusieurs objets SoftwareDepot. 2 Excutez Get-EsxImageProfile pour lister tous les profils d'image dans tous les dpts visibles en cours.
Get-EsxImageProfile
La cmdlet retourne tous les profils disponibles. Vous pouvez limiter la recherche en utilisant les arguments facultatifs pour filtrer la sortie. 3 Cloner le profil.
New-EsxImageProfile -CloneProfile My_Profile -Name "Test Profile 42" -Vendor "My Vendor"
Les profils d'image publis par VMware et ses partenaires sont en lecture seule. Pour apporter des modifications, clonez le profil d'image. Le paramtre vendeur est ncessaire. 4 Excutez Add-EsxSoftwarePackage pour ajouter un nouveau module l'un des profils d'image.
Add-EsxSoftwarePackage -ImageProfile My_Profile -SoftwarePackage partner-package
La cmdlet excute les tests de validation standard sur le profil d'image. Si la validation aboutit, la cmdlet retourne un profil d'image valid modifi. Si le bundle VIB ajouter dpend d'un autre VIB, la cmdlet affiche cette information et inclut le bundle VIB qui rsout la dpendance. Si le niveau d'acceptation du bundle VIB ajouter est infrieur celui du profil d'image, une erreur se produit. Changez le niveau d'acceptation du profil d'image pour ajouter le bundle VIB. 5 (Facultatif) Changez le niveau d'acceptation du profil d'image si une erreur s'affiche concernant le niveau d'acceptation. Les niveaux d'acceptation VIB sont dfinis lors de la cration des VIB et ils ne peuvent pas tre modifis. Le profil d'image contient le nouveau bundle VIB.
Exporter un profil d'image vers une image ISO ou un fichier ZIP de bundle hors ligne
Vous pouvez exporter un profil d'image vers une image ISO ou un fichier ZIP des fichiers et des dossiers des composants. Vous ne pouvez pas crer les deux en excutant la cmdlet une fois. Vous pouvez utiliser l'image ISO comme programme d'installation ESXi ou l'envoyer vers vSphere Update Manager pour les mises niveau. Vous pouvez utiliser le fichier ZIP qui contient les mtadonnes et les bundles VIB spcifis dans le profil d'image pour les mises niveau vers ESXi 5.0 et les versions suivantes. Les administrateurs qui excutent cette tche doivent avoir une certaine connaissance de PowerCLI ou Microsoft PowerShell. Prrequis
n
Installez VMware PowerCLI et tous les logiciels requis. Reportez-vous la section Installer Image Builder PowerCLI et les logiciels prrequis , page 162. Si vous rencontrez des problmes lors de l'excution des cmdlets PowerCLI, modifiez la rgle d'excution. Reportez-vous Utilisation des cmdlets Image Builder , page 162.
VMware, Inc.
165
Procdure 1 Excutez Add-EsxSoftwareDepot pour vous connecter au dpt qui contient le profil d'image exporter.
Type de dpt Dpt distant Fichier ZIP Cmdlet Excutez Add-EsxSoftwareDepot -DepotUrl depot_url. a b Tlchargez le fichier ZIP vers un chemin de fichier local. Excutez Add-EsxSoftwareDepot -DepotUrl C:\file_path\offlinebundle.zip
La cmdlet retourne un ou plusieurs objets SoftwareDepot. 2 Excutez Export-EsxImageProfile pour exporter le profil d'image.
lment gnrer... images ISO Fichiers ZIP de dpt hors ligne Excuter Export-EsxImageProfile avec le paramtre -ExportToIso. Export-EsxImageProfile avec le paramtre -ExportToBundle.
Pour l'image ISO, Image Builder valide les signatures VIB, ajoute les fichiers binaires VIB l'image et envoie l'image vers l'emplacement spcifi. Pour le fichier ZIP, Image Builder valide les signatures VIB et envoie les fichiers binaires VIB vers l'emplacement spcifi.
Exemple : Exportation d'un profil d'image vers une image ISO ou un bundle hors ligne
Exportez un profil d'image vers une image ISO depuis l'invite PowerCLI. 1 Ajoutez le dpt de logiciels.
Add-EsxSoftwareDepot -DepotUrl url_or_file
Affichez tous les profils d'image disponibles pour rechercher le nom du profil d'image exporter.
Get-EsxImageProfile
Exportez un profil d'image vers un fichier ZIP de bundle hors ligne depuis l'invite PowerCLI. 1 Ajoutez le dpt de logiciels.
Add-EsxSoftwareDepot -DepotUrl url_or_file
Affichez tous les profils d'image disponibles pour rechercher le nom du profil d'image exporter.
Get-EsxImageProfile
Suivant Utilisez l'image ISO dans une installation ESXi ou envoyez-la vSphere Update Manager pour excuter des mises niveau. Utilisez le fichier ZIP pour mettre niveau une installation ESXi.
n
Importez le fichier ZIP vers vSphere Update Manager pour l'utiliser avec les lignes de base de correctifs.
166
VMware, Inc.
Tlchargez le fichier ZIP vers un hte ESXi ou une banque de donnes et excutez les commandes esxcli software vib pour importer les bundles VIB dans le fichier ZIP.
Installez VMware PowerCLI et tous les logiciels requis. Reportez-vous Installer Image Builder PowerCLI et les logiciels prrequis , page 162. Si vous rencontrez des problmes lors de l'excution des cmdlets PowerCLI, modifiez la rgle d'excution. Reportez-vous Utilisation des cmdlets Image Builder , page 162.
Procdure 1 2 Dans une session PowerCLI, crez un profil d'image, par exemple en clonant un profil d'image existant et en ajoutant un bundle VIB. Avant de quitter la session, exportez le profil d'image vers un fichier ZIP en appelant ExportEsxImageProfile avec le paramtre ExportToBundle.
Export-EsxImageProfile -ImageProfile "my_profile" -ExportToBundle -FilePath "C:\isos\tempbase-plus-vib25.zip"
3 4
Quittez la session PowerCLI. Lorsque vous dmarrez une nouvelle session PowerCLI, vous pouvez ajouter le dpt pour accder au profil d'image.
Add-EsxSoftwareDepot "C:\isos\temp-base-plus-vib25.zip"
VMware, Inc.
167
. Niveaux d'acceptation du profil d'image Le niveau d'acceptation du profil d'image est dfini sur le niveau d'acceptation VIB le plus faible dans le profil d'image. Si vous voulez ajouter un VIB avec un niveau d'acceptation infrieur pour un profil d'image, vous pouvez changer le niveau d'acceptation du profil dimage avec l'applet de commande SetEsxImageProfile. Reportez-vous Dfinir le niveau d'acceptation du profil d'image , page 169. vSphere Update Manager n'affiche pas le niveau d'acceptation rel. Utilisez les applets de commande Image Builder PowerCLI pour rcuprer les informations du niveau d'acceptation des VIB et des profils d'image. Niveaux d'acceptation VIB Le niveau d'acceptation d'un VIB est dfini lorsque le VIB est cr. Seul l'auteur du VIB peut rgler le niveau d'acceptation.
Toute tentative de provisionner un hte avec un profil d'image ou VIB qui a un niveau d'acceptation infrieur celui de l'hte gnre une erreur. Changez le niveau d'acceptation de l'hte pour installer le profil d'image ou le VIB. Reportez-vous Changer le niveau d'acceptation de lhte , page 169. Le changement du niveau d'acceptation de l'hte change la prise en charge du systme pour cet hte. Le niveau d'acceptation d'un hte, dun profil d'image ou d'un VIB vous permet de dterminer qui a test le VIB et qui prend en charge le VIB. VMware prend en charge les niveaux d'acceptation suivants. VMwareCertified Le niveau d'acceptation VMwareCertified a les exigences les plus contraignantes. Les VIB avec ce niveau sont soumis des tests minutieux quivalents aux tests d'assurance qualit raliss en interne de VMware pour la mme technologie. Actuellement, seuls les pilotes IOVP sont publis ce niveau. VMware prend en charge les appels d'assistance pour les VIB avec ce niveau d'acceptation. Les VIB avec ce niveau d'acceptation sont soumis des tests de vrification minutieux, mais ces tests ne testent pas entirement chaque fonction du logiciel. Le partenaire excute les tests et VMware vrifie le rsultat. Actuellement, les fournisseurs CIM et les plug-ins PSA font partie des VIB publis ce niveau. VMware dirige les appels d'assistance pour les VIB avec ce niveau d'acceptation vers l'organisation d'assistance du partenaire. Les VIB avec le niveau d'acceptation PartnerSupported sont publis par un partenaire en qui VMware a confiance. Le partenaire effectue tous les tests. VMware ne vrifie pas les rsultats. Ce niveau est utilis pour une technologie nouvelle ou non courante que des partenaires souhaitent activer pour les systmes VMware. Actuellement, les technologies VIB de pilotes telles que Infiniband, ATAoE et SSD sont ce niveau avec des pilotes de matriel non standard. VMware dirige les appels d'assistance pour les VIB avec ce niveau d'acceptation vers l'organisation d'assistance du partenaire. Le niveau d'acceptation Community Supported est destin aux VIB crs par des individus ou des entreprises en dehors des programmes de partenariat de VMware. Les VIB ce niveau d'acceptation ne sont soumis aucun programme de test approuv par VMware et ne sont pas pris en charge par l'assistance technique de VMware ou un partenaire de VMware.
VMwareAccepted
PartnerSupported
CommunitySupported
168
VMware, Inc.
Si le niveau d'acceptation du VIB est infrieur au niveau d'acceptation de l'hte, modifiez le niveau d'acceptation de l'hte.
esxcli --server=nom_serveur software acceptance set --level=niveau_acceptation
La valeur de acceptance_level peut tre VMwareCertified, VMwareAccepted, PartnerSupported ou CommunitySupported. Les valeurs du acceptance_level sont sensibles la casse. REMARQUE Si l'hte a un niveau d'acceptation plus lev que VIB ou le profil d'image que vous souhaitez ajouter, vous pouvez excuter les commandes dans esxcli software vib ou l'espace de noms esxcli software profile avec l'option --force. Lorsque vous utilisez l'option --force, un avertissement s'affiche parce que votre configuration n'est plus cohrente. L'avertissement est rpt lorsque vous installez des VIB, supprimez des VIB et effectuez certaines autres oprations sur l'hte avec des niveaux d'acceptation incohrents.
Installez VMware PowerCLI et tous les logiciels requis. Reportez-vous Installer Image Builder PowerCLI et les logiciels prrequis , page 162.
VMware, Inc.
169
Si vous rencontrez des problmes lors de l'excution des cmdlets PowerCLI, modifiez la rgle d'excution. Reportez-vous Utilisation des cmdlets Image Builder , page 162.
Procdure 1 Excutez Add-EsxSoftwareDepot pour chaque dpt que vous voulez utiliser.
Type de dpt Dpt distant Fichier ZIP Cmdlet Excutez Add-EsxSoftwareDepot -DepotUrl depot_url. a b Tlchargez le fichier ZIP vers un chemin de fichier local. Excutez Add-EsxSoftwareDepot -DepotUrl C:\file_path\offlinebundle.zip.
Vous pouvez spcifier VMwareCertified, VMwareAccepted, PartnerSupported ou CommunitySupported comme niveau d'acceptation. Si vous diminuez le niveau d'acceptation, le niveau de prise en charge du profil d'image et des htes qui les provisionne change. Reportez-vous Niveaux d'acceptation , page 157.
VMware PowerCLI et les logiciels requis sont installs. Reportez-vous la section Installer Image Builder PowerCLI et les logiciels prrequis , page 162. Si vous rencontrez des problmes lors de l'excution des cmdlets PowerCLI, modifiez la rgle d'excution. Reportez-vous Utilisation des cmdlets Image Builder , page 162.
La vrification du contenu des dpts est facilite par l'utilisation d'options de filtrage et de caractres gnriques. 1 Depuis l'invite PowerShell, ajoutez la session en cours le dpt vrifier. Pour les dpts distants, excutez Add-EsxSoftwareDepot -DepotUrl depot_url. Pour un fichier ZIP de dpt hors ligne, vous devez tlcharger pralablement le fichier ZIP. a b Tlchargez le fichier ZIP vers un chemin de fichier local sans le dcompresser. Excutez Add-EsxSoftwareDepot -DepotUrl C:\file_path\offline-bundle.zip
170
VMware, Inc.
Extrayez les profils d'image. Vous pouvez filtrer en fonction du fournisseur, du nom et du niveau d'acceptation.
n Get-EsxImageProfiles
Retourne un tableau d'objets ImageProfile depuis tous les dpts que vous avez ajouts la session.
n Get-EsxImageProfile -Vendor "C*"
Retourne tous les profils d'image crs par un fournisseur dont le nom commence par C. 3 Extrayez les progiciels en utilisant Get-EsxSoftwarePackage. Vous pouvez filtrer en fonction du fournisseur ou de la version, par exemple, et utiliser les caractres gnriques PowerShell standard.
n Get-EsxSoftwarePackage -Vendor "V*"
Retourne tous les progiciels d'un fournisseur dont le nom commence par V.
n Get-EsxSoftwarePackage -Vendor "V*" -Name "*scsi*"
Retourne tous les progiciels dont le nom contient la chane scsi d'un fournisseur dont le nom commence par V.
n Get-EsxSoftwarePackage -Version "2.0*"
Retourne tous les progiciels dont la chane de version commence par 2.0. 4 Utilisez -Newest pour rechercher le tout dernier progiciel.
n Get-EsxSoftwarePackage -Vendor "V*" -Newest
Retourne le tout dernier progiciel des fournisseurs commenant par V et affiche les informations dans un tableau.
n Get-EsxSoftwarePackage -Vendor "V*" -Newest | format-list
Envoie la sortie de la demande des progiciels la cmdlet PowerShell format-list et affiche des informations dtailles sur chaque progiciel. 5 Affichez la liste des VIB dans le profil d'image.
(Get-EsxImageProfile -Name "Robin's Profile").VibList VibList est une proprit de l'objet ImageProfile. Reportez-vous Structure des objets ImageProfile, SoftwarePackage, et ImageProfileDiff , page 158.
Rcuprez les progiciels publis ou aprs une date donne en utilisant le paramtre CreatedBefore ou ReleasedAfter.
Get-EsxSoftwarePackage -CreatedAfter 7/1/2010
VMware, Inc.
171
VMware PowerCLI et les logiciels requis sont installs. Reportez-vous la section Installer Image Builder PowerCLI et les logiciels prrequis , page 162. Si vous rencontrez des problmes lors de l'excution des cmdlets PowerCLI, modifiez la rgle d'excution. Reportez-vous Utilisation des cmdlets Image Builder , page 162.
Les profils publis sont gnralement accessibles en lecture seule uniquement et ne peuvent donc pas tre modifis. Mme si un profil publi n'est pas accessible en lecture seule, cloner le profil au lieu de le modifier constitue la meilleure pratique, car la modification du profil d'origine efface l'original. Vous ne pouvez restaurer le profil non modifi d'origine qu'en vous reconnectant un dpt. Un workflow de clonage de profil peut impliquer de vrifier l'tat en cours du systme, d'ajouter un dpt de logiciels et de cloner le profil. 1 Dans une fentre PowerShell, vrifiez que des dpts de logiciels sont dfinis pour la session en cours.
$DefaultSoftwareDepots
PowerShell retourne les dpts dfinis en cours ou ne renvoie aucune donne si vous venez de le dmarrer. 2 Si ncessaire, ajoutez la session en cours le dpt qui contient le profil cloner. Pour les dpts distants, excutez Add-EsxSoftwareDepot -DepotUrl depot_url. Pour un fichier ZIP de dpt hors ligne, vous devez tlcharger pralablement le fichier ZIP. a b Tlchargez le fichier ZIP vers un chemin de fichier local. Excutez Add-EsxSoftwareDepot -DepotUrl C:\file_path\offline-bundle.zip
PowerShell ajoute le dpt dfini la session en cours et liste tous les dpts en cours. 3 Vrifiez la variable $DefaultSoftwareDepots qui retourne maintenant le dpt ajout.
$DefaultSoftwareDepots
La liste vous permet de slectionner un candidat possible pour le clonage. 5 Clonez l'un des profils d'image en dfinissant le nom qui figure dans la colonne Nom, un nom pour le nouveau profil et le fournisseur.
$ip = New-EsxImageProfile -CloneProfile base-tbd-v1 -Name "Test Profile 42" -Vendor "Vendor20"
172
VMware, Inc.
VMware PowerCLI et les logiciels requis sont installs. Reportez-vous la section Installer Image Builder PowerCLI et les logiciels prrequis , page 162. Vous avez accs un dpt qui contient une image de base et un ou plusieurs VIB. VMware et les partenaires VMware rendent disponibles les dpts publics accessibles l'aide d'une URL. VMware ou les partenaires VMware peuvent crer un fichier ZIP que vous pouvez dcompresser dans votre environnement local et auquel vous pouvez accder en utilisant un chemin de fichier.
Reportez-vous la section Crer un profil d'image , page 163 pour un exemple de clonage et la modification d'un profil d'image. Le systme s'attend ce que le niveau d'acceptation des VIB que vous ajoutez l'image de base soit au moins gal celui de l'image de base. Envoyez le paramtre -AcceptanceLevel pour changer le niveau d'acceptation du profil d'image si vous devez ajouter un bundle VIB avec un niveau d'acceptation infrieur. Au lieu de dfinir les paramtres sur la ligne de commande, vous pouvez utiliser le mcanisme d'invite PowerShell pour dfinir des paramtres de type chane. L'affichage d'invites ne fonctionne pas pour les autres paramtres, tels que les objets. Le workflow suivant montre la cration de tout nouveaux profils d'image. 1 Depuis l'invite PowerShell, ajoutez la session en cours le dpt qui contient les packages utiliser. Pour les dpts distants, excutez Add-EsxSoftwareDepot -DepotUrl depot_url. Pour un fichier ZIP de dpt hors ligne, vous devez tlcharger pralablement le fichier ZIP. a b 2 Tlchargez le fichier ZIP vers un chemin de fichier local. Excutez Add-EsxSoftwareDepot -DepotUrl C:\file_path\offline-bundle.zip
Listez les packages disponibles qui vous intressent et liez-les une variable.
Get-EsxSoftwarePackage -RelasedAfter 7/1/2010
VMware, Inc.
173
L'exemple utilise le package esx-base. Dans la plupart des cas, vous incluez le package esx-base lorsque vous crez un tout nouveau profil d'image. Les noms qui contiennent des espaces sont placs entre guillemets. 4 Envoyez les informations sur le nouveau profil d'image dans format-list pour obtenir des informations dtailles sur le nouveau package.
(Get-EsxImageProfile -Name "Test #2").VibList | format-list
VMware PowerCLI et les logiciels requis sont installs. Reportez-vous la section Installer Image Builder PowerCLI et les logiciels prrequis , page 162. Vous avez accs un dpt qui contient une image de base et un ou plusieurs bundles. VMware et les partenaires VMware rendent disponibles les dpts publics accessibles l'aide d'une URL. VMware ou les partenaires VMware peuvent crer un fichier ZIP que vous pouvez tlcharger vers votre environnement local et auquel vous pouvez accder en utilisant un chemin de fichier. Depuis l'invite PowerShell, ajoutez la session en cours le dpt qui contient le profil d'image modifier. Pour les dpts distants, excutez Add-EsxSoftwareDepot -DepotUrl depot_url. Pour un fichier ZIP de dpt hors ligne, vous devez tlcharger pralablement le fichier ZIP. a b Tlchargez le fichier ZIP vers un chemin de fichier local. Excutez Add-EsxSoftwareDepot -DepotUrl C:\file_path\offline-bundle.zip
Envoyez le profil d'image modifier vers format-list pour afficher des informations dtailles. Dans cet exemple, le profil d'image cr dans Cration de profils d'image depuis un nouveau workflow , page 173 contient uniquement l'image de base. Le dpt ne contient pas de nouveau profil d'image. Vous accdez au profil d'image en fonction du nom ou en le liant une variable.
Get-EsxImageProfile "Test #2" | format-list
174
VMware, Inc.
(Facultatif) Si vous ajoutez un bundle VIB avec un niveau d'acceptation infrieur celui du profil d'image, changez le niveau d'acceptation de ce dernier.
Set-EsxImageProfile -ImageProfile "Test #2" -AcceptanceLevel VMwareAccepted
PowerShell retourne les informations sur le profil modifi sous la forme d'un tableau.
Name ---Test #2 Vendor -----Vendor42 Last Modified Acceptance Level ---------------------------9/22/2010 12:05:... VMwareAccepted
Ajoutez un progiciel (VIB) au profil d'image. Vous pouvez ajouter le package par le nom.
Add-EsxSoftwarePackage -ImageProfile "Test #2" -SoftwarePackage NewPack3
PowerShell retourne les informations sur le profil d'image sous la forme d'un tableau.
Name ---Test #2 Vendor -----Vendor42 Last Modified Acceptance Level ---------------------------9/22/2010 12:05:... VMwareAccepted
La liste des bundles VIB est mise jour pour inclure le nouveau progiciel et les informations s'affichent.
Name Vendor ... VibList : Test #2 : Vendor42 : {esx-base 5.0.0.-..., NewPack3}
VMware, Inc.
175
176
VMware, Inc.
Ces rubriques expliquent comment utiliser l'interface utilisateur Console directe et dfinir les paramtres par dfaut d'ESXi. Ce chapitre aborde les rubriques suivantes :
n n n n n n n n n n n n n n n n n n n n
Configuration automatique ESXi , page 178 propos de l'interface ESXi de console directe , page 178 Dfinition du mot de passe du compte administrateur , page 181 Configuration des paramtres de dmarrage du BIOS , page 182 L'hte ne dmarre pas aprs avoir install ESXi en mode UEFI , page 183 Accs rseau l'hte ESXi , page 184 Configurer les paramtres rseau sur un hte non connect au rseau , page 184 Gestion d'ESXi distance , page 185 Configuration des paramtres rseau , page 185 Comportement de stockage , page 190 Afficher les journaux systme , page 193 Configurer Syslog sur des htes ESXi , page 193 Activer le mode verrouillage en utilisant la console directe , page 194 Activation du mode verrouillage l'aide de vSphere Client , page 195 Activation du mode verrouillage l'aide de vSphere Web Client , page 196 Activer ESXi Shell et l'accs SSH avec l'interface utilisateur Console directe , page 196 Dfinir le niveau d'acceptation de profil d'image d'hte , page 197 Rinitialisation de la configuration systme , page 197 Supprimer tous les packages personnaliss sur ESXi , page 198 Dsactiver le support des caractres non-ASCII dans les noms de fichier et de rpertoire de machine virtuelle , page 198 Dsactiver ESXi , page 199
VMware, Inc.
177
Vous pouvez galement utiliser les applications du vSphere Client pour grer l'hte. Tableau 7-1. Navigation dans la console directe
Action Affichage et modification de la configuration Modification de l'interface utilisateur vers le mode contraste lev Arrt ou redmarrage de l'hte Alternance entre les champs Slection d'une option Basculement de valeur Confirmation de commandes sensibles (rinitialisation des valeurs de configuration par dfaut, par exemple) Enregistrer et Quitter Quitter sans enregistrer Quitter les journaux systme Touche F2 F4 F12 Touches flches Entre Barre d'espace F11
Entre chap q
178
VMware, Inc.
Rediriger la console directe vers un port srie en dfinissant manuellement les options de dmarrage page 179 Lorsque vous redirigez la console directe vers un port srie en dfinissant les options de dmarrage, la modification ne persiste pas pour les dmarrages suivants.
Rediriger la console directe vers un port srie en utilisant vSphere Client page 180 Vous pouvez rediriger la console directe vers le port srie com1 ou com2. Lorsque vous utilisez vSphere Client pour rediriger la console directe vers un port srie, l'option de redmarrage que vous dfinissez est conserve aprs les redmarrages suivants.
Rediriger la console directe vers un port srie depuis Client Web vSphere page 180 Vous pouvez grer distance l'hte ESXi depuis une console connecte au port srie en redirigeant la console directe vers le port srie com1 ou com2. Lorsque vous utilisez Client Web vSphere pour rediriger la console directe vers un port srie, l'option de dmarrage que vous dfinissez est conserve aprs les redmarrages suivants.
Rediriger la console directe vers un port srie dans un hte dploy avec Auto Deploy page 181 Aprs avoir redirig la console directe vers un port srie, vous pouvez placer ce paramtrage dans le profil d'hte qui persiste lorsque vous reprovisionnez l'hte avec Auto Deploy.
Rediriger la console directe vers un port srie en dfinissant manuellement les options de dmarrage
Lorsque vous redirigez la console directe vers un port srie en dfinissant les options de dmarrage, la modification ne persiste pas pour les dmarrages suivants. Prrequis Vrifiez que le port srie n'est pas utilis pour la journalisation et le dbogage srie. Procdure 1 Dmarrez l'hte.
VMware, Inc.
179
Lorsque la fentre Chargement de l'hyperviseur VMWare s'affiche, appuyez sur les touches Maj.+O pour diter les options de dmarrage. Dsactivez logPort et gdbPort sur com1 et affectez tty2Port com1 en entrant les options de dmarrage suivantes :
"gdbPort=none logPort=none tty2Port=com1";
Pour utiliser com2 la place, remplacez com1 par com2. La console directe est redirige vers le port srie jusqu' ce que vous redmarriez l'hte. Pour la rediriger pour les dmarrages suivants, voir Rediriger la console directe vers un port srie en utilisant vSphere Client , page 180
Vrifiez que vous pouvez accder l'hte depuis vSphere Client. Vrifiez que le port n'est pas dj utilis pour la journalisation et le dbogage srie ou pour ESX Shell (tty1Port).
Procdure 1 2 3 4 5 6 7 8 Dans le vSphere Client, connectez-vous vCenter Server et slectionnez l'hte dans le rpertoire. Cliquez sur l'onglet [Configuration] . Sous Logiciel, cliquez sur [Paramtres avancs] . Dans le volet de gauche, dveloppez la liste [VMkernel] et slectionnez [Dmarrage] . Vrifiez que les champs [VMkernel.Boot.logPort] et [VMkernel.Boot.gdbPort] ne sont pas dfinis pour utiliser le port de communication vers lequel vous voulez rediriger la console directe. Affectez [VMkernel.Boot.tty2Port] le port srie port vers lequel vous voulez rediriger la console directe : com1 ou com2. Cliquez sur [OK] . Redmarrez l'hte.
Maintenant, vous pouvez grer l'hte ESXi distance depuis une console connecte au port srie.
Rediriger la console directe vers un port srie depuis Client Web vSphere
Vous pouvez grer distance l'hte ESXi depuis une console connecte au port srie en redirigeant la console directe vers le port srie com1 ou com2. Lorsque vous utilisez Client Web vSphere pour rediriger la console directe vers un port srie, l'option de dmarrage que vous dfinissez est conserve aprs les redmarrages suivants. Prrequis
n n
Vrifiez que vous pouvez accder l'hte depuis vSphere Client. Vrifiez que le port srie n'est pas dj utilis pour la journalisation et le dbogage srie ou pour ESX Shell (tty1Port).
180
VMware, Inc.
Procdure 1 2 3 4 5 6 7 8 Depuis Client Web vSphere, connectez-vous vCenter Server. Slectionnez l'hte dans l'inventaire. Cliquez sur longlet [Grer] . Slectionnez [Paramtres] . Slectionnez [Paramtres systme avancs] . Vrifiez que les champs [VMkernel.Boot.logPort] et [VMkernel.Boot.gdbPort] ne sont pas dfinis pour utiliser le port de communication vers lequel vous voulez rediriger la console directe. Affectez [VMkernel.Boot.tty2Port] le port srie port vers lequel vous voulez rediriger la console directe : com1 ou com2. Redmarrez l'hte.
Maintenant, vous pouvez grer l'hte ESXi distance depuis une console connecte au port srie.
Rediriger la console directe vers un port srie dans un hte dploy avec Auto Deploy
Aprs avoir redirig la console directe vers un port srie, vous pouvez placer ce paramtrage dans le profil d'hte qui persiste lorsque vous reprovisionnez l'hte avec Auto Deploy. Prrequis Le port srie ne doit pas tre dj utilis pour la journalisation et le dbogage srie. Procdure 1 2 3 4 5 6 7 8 Dans le vSphere Client, connectez-vous vCenter Server et slectionnez l'hte dans le rpertoire. Cliquez sur l'onglet [Configuration] . Sous Logiciel, cliquez sur [Paramtres avancs] . Dans le volet de gauche, dveloppez la liste [VMkernel] et slectionnez [Dmarrage] . Vrifiez que les champs [VMkernel.Boot.logPort] et [VMkernel.Boot.gdbPort] ne sont pas dfinis pour utiliser le port de communication vers lequel vous voulez rediriger la console directe. Affectez [VMkernel.Boot.tty2Port] le port srie port vers lequel vous voulez rediriger la console directe : com1 ou com2. Cliquez sur [OK] . Enregistrez le profil d'hte et attachez l'hte au profil. Voir la documentation Profils d'hte vSphere.
Le paramtrage de redirection de la console directe vers un port srie est stock par vCenter Server et est conserv lorsque vous reprovisionnez l'hte avec Auto Deploy.
VMware, Inc.
181
2 3 4
(Facultatif) Si un mot de passe est dj dfini, tapez-le dans la ligne [Ancien mot de passe] et appuyez sur Entre. Dans la ligne [Nouveau mot de passe] , tapez un nouveau mot de passe et appuyez sur Entre. Entrez le nouveau mot de passe et appuyez sur Entre.
182
VMware, Inc.
Le serveur dmarre partir de l'unit configure ; les dmarrages suivants s'effectueront de nouveau partir de l'ordre d'amorage par dfaut.
Cause Le systme hte n'identifie pas le disque sur lequel ESXi est install comme tant le disque de dmarrage. Solution 1 2 Lorsque le message d'erreur apparat l'cran, appuyez sur F11 pour afficher les options de dmarrage. Slectionnez une option similaire [Ajouter une option de dmarrage] . La formulation de l'option peut varier d'un systme l'autre. 3 4 Slectionnez le fichier \EFI\BOOT\BOOTx64.EFI sur le disque sur lequel vous avez install ESXi. Modifiez l'ordre de dmarrage afin que l'hte dmarre partir de l'option que vous avez ajoute.
VMware, Inc.
183
L'un des cas suivants se vrifie : n Vous ne disposez pas de serveur DHCP. n L'hte ESXi n'est pas connect un serveur DHCP. n Votre serveur DHCP ne fonctionne pas correctement. L'hte ESXi est connect un serveur DHCP fonctionnel, mais vous ne voulez pas utiliser l'adresse IP configure par DHCP.
Vos rgles de dploiement n'autorisent pas l'utilisation sur le rseau d'htes non configurs.
184
VMware, Inc.
Tlcharger le programme d'installation de vCenter Server , page 264 Installer vCenter Server dans une installation distincte , page 275 Tlcharger vSphere Client , page 286 Installer vSphere Client , page 286 Installer ou mettre niveau Client Web vSphere , page 288
L'adresse IP affecte par le serveur DHCP vous convient. Vous tes autoris utiliser temporairement l'adresse IP affecte par le serveur DHCP. Dans ce cas, connectez-vous cette adresse avec vSphere Client et utilisez vSphere Client pour affecter une adresse IP statique.
L'adresse IP affecte par le serveur DHCP ne vous convient pas. Vous tes autoris utiliser temporairement l'adresse IP affecte par le serveur DHCP. ESXi n'a pas d'adresse IP. Cela peut se produire si la phase de configuration automatique n'est pas parvenue configurer DHCP. L'adaptateur rseau correct n'a pas t slectionn au cours de la phase de configuration automatique.
VMware, Inc.
185
2 3
Slectionnez [Adaptateurs rseau] et appuyez sur Entre. Slectionnez un adaptateur rseau et appuyez sur Entre.
Ds que le rseau est fonctionnel, vous pouvez utiliser vSphere Client pour vous connecter l'hte ESXi.
186
VMware, Inc.
Entrez une adresse IP statique, un masque de sous-rseau et une passerelle par dfaut, puis cliquez sur [OK] .
VMware, Inc.
187
Utilisation des commandes ping pour la passerelle par dfaut Utilisation des commandes ping pour le serveur de noms DNS principal Utilisation des commandes ping pour le serveur de noms DNS secondaire Rsolution du nom d'hte configur
Procdure 1 2 Depuis la console directe, slectionnez [Tester le rseau de gestion] et appuyez sur Entre. Appuyez sur Entre pour dmarrer le test.
188
VMware, Inc.
Si le renouvellement d'un bail DHCP gnre une nouvelle identit rseau (adresse IP ou nom d'hte), le logiciel de gestion distance est dconnect. Procdure 1 2 Depuis la console directe, slectionnez [Redmarrez le rseau de gestion] et appuyez sur Entre. Appuyez sur la touche F11 pour confirmer le redmarrage.
Le commutateur distribu ne fonctionne plus ou est devenu inutile. Le commutateur distribu doit tre rpar pour restaurer la connectivit vCenter Server et les htes doivent rester accessibles. Vous ne voulez pas que vCenter Server gre l'hte. Lorsque l'hte n'est pas connect vCenter Server, la plupart des fonctions du commutateur distribu ne sont pas accessibles l'hte.
Prrequis Vrifiez que le rseau de gestion est connect un commutateur distribu. Procdure 1 Depuis la console directe, slectionnez [Restaurer commutateurs standard] et appuyez sur Entre. Si l'hte se trouve sur un commutateur standard, cette slection est grise et vous ne pouvez pas la slectionner. 2 Appuyez sur la touche F11 pour confirmer.
VMware, Inc.
189
Comportement de stockage
Lorsque vous dmarrez l'ESXi, l'hte entre dans une phase de configuration automatique pendant laquelle les priphriques de stockage systme sont configurs l'aide des valeurs par dfaut. REMARQUE Le partionnement des htes mis jour vers ESXi 5.x depuis des versions antrieures la version 5.0 diffre de manire significative du partionnement de nouvelles installations de ESXi 5.x. Reportez-vous la documentation de Mise niveau vSphere. Lorsque vous redmarrez l'hte ESXi aprs avoir install l'image ESXi, l'hte configure les priphriques de stockage systme l'aide des valeurs par dfaut. Par dfaut, tous les disques internes visibles avec VMFS sont formats. Vous pouvez donc stocker des machines virtuelles sur ces disques. Dans ESXi Embedded, tous les disques internes vides visibles avec VMFS sont galement formats par dfaut. AVERTISSEMENT ESXi remplace tous les disques vides. Les disques sont considrs comme vides s'ils ne contiennent pas de table de partitions ou de partitions valides. Si vous possdez un logiciel qui utilise ces disques, et en particulier si vous utilisez LVM au lieu, ou en plus, des schmas de partitionnement traditionnels, ESXi peut entraner le reformatage du LVM local. Sauvegardez vos donnes systme avant la mise sous tension initiale d'ESXi. Sur le disque dur ou le priphrique USB utilis pour le dmarrage de l'hte ESXi le logiciel de formatage de disque conserve les partitions de diagnostic existantes, cres par le fournisseur de matriel. Dans l'espace restant, le logiciel cre les partitions dcrites dans Tableau 7-3.
190
VMware, Inc.
Tableau 7-3. Les partitions cres par ESXi sur l'unit de l'hte
ESXi ESXi Installable Partitions cres Pour les nouvelles installations, plusieurs nouvelles partitions sont cres pour les banques de dmarrage, la partition scratch et le casier. Les nouvelles installations ESXi utilisent des tables de partition GUID (GPT) au lieu du partitionnement bas sur MSDOS. La table de partition est elle-mme fixe dans le cadre de l'image binaire, et est crite sur le disque au moment o le systme est install. Le programme d'installation ESXi laisse les partitions scratch et VMFS vierges, et ESXi les cre lorsque l'hte est redmarr pour la premire fois aprs l'installation ou la mise niveau. Une partition scratch VFAT de 4 Go est cre pour l'change systme. Reportez-vous la section propos de la partition Scratch , page 191. La partition Scratch VFAT est cre uniquement sur le disque utilis pour le dmarrage de l'hte ESXi. REMARQUE Pour crer le volume VMFS et une partition Scratch avec l'installation, le programme d'installation dESXi ncessite 5,2 Go d'espace libre au minimum sur le disque d'installation. Le programme d'installation affecte uniquement le disque d'installation. Le programme d'installation n'affecte pas les autres disques du serveur. Lorsque vous effectuez une installation sur un disque, le programme d'installation crase la totalit du disque. Lorsque le programme d'installation excute la configuration automatique du stockage, il n'crase pas les partitions du fournisseur. Pendant l'installation d'ESXi le programme d'installation cre une partition de diagnostic de 110 Mo destine aux vidages de la mmoire. Une partition de diagnostic de 110 Mo pour les vidages de mmoire, si cette partition ne se trouve pas dj sur un autre disque. La partition Scratch VFAT et les partitions de diagnostic sont cres uniquement sur le disque utilis pour le dmarrage de l'hte ESXi. Sur les autres disques, le logiciel cre une partition VMFS5 par disque vide, en utilisant la totalit du disque. Seuls les disques vides sont formats. Une partition VMFS5 dans l'espace disponible restant.
ESXi Embedded
Dans certains cas, par exemple si vous souhaitez utiliser des priphriques de stockage partags plutt que l'espace de stockage local, vous pouvez remplacer ce comportement par dfaut. Pour viter un formatage automatique, dtacher les priphriques de stockage locaux de l'hte dans les circonstances suivantes :
n n
Avant de dmarrer l'hte pour la premire fois. Avant de dmarrer l'hte aprs avoir rinitialis ses valeurs de configuration par dfaut.
Si un formatage automatique a dj eu lieu et que vous souhaitez craser le formatage VMFS, vous pouvez supprimer la banque de donnes. Voir Gestion de vCenter Server et des htes.
VMware, Inc.
191
Cette partition n'est pas obligatoire. Elle est utilise pour le stockage des rsultats de vm-support, dont vous avez besoin lors de la cration d'un bundle de support. Si aucune partition Scratch n'est trouve, les rsultats de vm-support sont stocks dans un ramdisk. Dans le cas o la mmoire est limite, vous pouvez crer une partition Scratch si elle n'existe pas. Pour la version installable d'ESXi, la partition est cre au cours de l'installation et elle est slectionne. VMware recommande de ne pas modifier la partition. REMARQUE Pour crer le volume VMFS et la partition Scratch, le programme d'installation dESXi ncessite 5,2 Go d'espace libre au minimum sur le disque d'installation. Pour ESXi Embedded, si aucune partition n'est trouve et qu'il existe un disque local vide, le systme le formate et cre une partition Scratch. Si aucune partition Scratch n'est cre, vous pouvez en configurer une, mais une partition Scratch n'est pas ncessaire. Vous pouvez galement remplacer la configuration par dfaut. Vous pouvez crer la partition Scratch dans un rpertoire mont NFS distant. REMARQUE Le programme d'installation peut crer plusieurs partitions VFAT. La dsignation VFAT n'indique pas toujours que la partition est une partition Scratch. Dans certains cas, une partition VFAT peut simplement rester inactive.
L'hte s'arrte de manire inattendue au dmarrage lorsqu'un disque de dmarrage est partag avec un autre hte
Lorsque plusieurs htes, qu'ils soient physiques ou virtuels, dmarrent partir du mme disque physique partag ou LUN, ils ne peuvent pas utiliser la mme partition Scratch. Problme L'hte s'arrte au dmarrage lorsqu'un disque de dmarrage est partag avec un autre hte.
192
VMware, Inc.
Cause Plusieurs htes ESXi peuvent partager le mme disque physique ou LUN. Lorsque deux de ces htes possdent galement la mme partition Scratch, il est possible que l'un des htes ne parvienne pas dmarrer. Solution 1 Configurez les htes pour qu'ils dmarrent successivement, puis dmarrez-les. Ce paramtre vous permet de dmarrer les htes afin de pouvoir modifier la partition Scratch de l'un d'entre eux. 2 3 4 5 6 Utilisez vSphere Client pour vous connecter l'un des htes. Slectionnez l'hte dans l'inventaire. Dans l'onglet [Configuration] , slectionnez [Logiciel] . Slectionnez [Paramtres avancs] . Slectionnez [ScratchConfig] . Le champ [ScratchConfig.CurrentScratchLocation] indique l'emplacement en cours de la partition Scratch. 7 8 Dans le champ [ScratchConfig.ConfiguredScratchLocation] , entrez un chemin de rpertoire unique pour l'hte. Redmarrez l'hte pour que vos modifications puissent prendre effet.
Le texte trouv est mis en surbrillance dans les rsultats de la recherche. 5 Appuyez sur la touche q pour revenir la console directe.
Suivant Voir aussi Configurer Syslog sur des htes ESXi , page 193.
VMware, Inc.
193
Pour plus d'informations sur l'utilisation des commandes vCLI, voir Initiation aux interfaces de ligne de commande vSphere. Procdure 1 2 3 4 5 Dans l'inventaire de vSphere Client, slectionnez l'hte. Cliquez sur l'onglet [Configuration] . Dans le panneau Logiciel, cliquez sur [Paramtres avancs] . Slectionnez [Syslog] dans le contrle d'arborescence. Pour configurer la journalisation de faon globale, cliquez sur [global] et effectuez les changements dans les champs de droite.
Option Syslog.global.defaultRotate Description Dfinit le nombre maximum d'archives conserver. Vous pouvez dfinir ce nombre de faon globale et pour les sous-units d'enregistrement automatique. Dfinit la taille par dfaut du journal, en Ko, avant que le systme n'effectue la rotation des journaux. Vous pouvez dfinir ce nombre de faon globale et pour les sous-units d'enregistrement automatique. Rpertoire dans lequel sont stocks les journaux. Le rpertoire peut se trouver sur des volumes NFS ou VMFS monts. Seul le rpertoire /scratch situ sur le systme de fichiers local subsiste aprs des redmarrages. Le rpertoire doit tre dfini sous la forme [nom_banque_de_donnes]chemin_du_fichier, le chemin se rapportant la racine du volume qui assure la sauvegarde de la banque de donnes. Par exemple, le chemin [storage1] /systemlogs cre un mappage vers le chemin / vmfs/volumes/storage1/systemlogs. Lorsque vous slectionnez cette option, un sous-rpertoire est cr portant le nom de l'hte ESXi dans le rpertoire spcifi par [Syslog.global.LogDir] . Il est utile d'avoir un rpertoire unique si le mme rpertoire NFS est utilis par plusieurs htes ESXi. Hte distant vers lequel les messages syslog sont transfrs et port sur lequel l'hte distant reoit les messages syslog. Vous pouvez inclure le protocole et le port, par exemple, ssl://hostName1:514. Les protocoles UDP (par dfaut), TCP et SSL sont pris en charge. L'hte distant doit avoir un syslog install et correctement configur pour recevoir les messages syslog transfrs. Consultez la documentation du service syslog install sur l'hte distant pour plus d'informations sur la configuration.
Syslog.global.defaultSize
Syslog.global.LogDir
Syslog.global.logDirUnique
Syslog.global.LogHost
(Facultatif) Pour remplacer la taille par dfaut et la rotation des journaux d'un journal quelconque. a b Cliquez sur [enregistreurs automatiques] . Cliquez sur le nom du journal que vous voulez personnaliser et saisissez le nombre de rotations et la taille de journal souhaits.
194
VMware, Inc.
Lorsqu'un hte est en mode de verrouillage, vous ne pouvez pas excuter des commandes CLI vSphere partir d'un serveur d'administration, d'un script ou d'un vMA par rapport l'hte. Les outils logiciels et de gestion externes peuvent ne pas pouvoir rcuprer ou modifier les informations de l'hte ESXi. REMARQUE Les utilisateurs disposant du privilge d'accs l'interface DCUI sont autoriss se connecter l'interface utilisateur de la console directe (DCUI) lorsque le mode verrouillage est activ. Lorsque vous dsactivez le mode verrouillage l'aide de l'interface DCUI, vous accordez le rle d'administrateur sur l'hte tous les utilisateurs disposant du privilge d'accs l'interface DCUI. Vous pouvez attribuer le privilge d'accs l'interface DCUI dans les Paramtres avancs. L'activation ou non du mode de verrouillage affecte les types d'utilisateurs autoriss accder aux services d'hte, mais n'affecte pas la disponibilit de ces services. En d'autres termes, si les services ESXi Shell, SSH ou DCUI (Direct Console User Interface) sont activs, ils continueront de s'excuter, que l'hte soit ou non en mode verrouillage. Vous pouvez activer le mode de verrouillage en utilisant l'assistant Ajouter hte pour ajouter un hte vCenter Server, vSphere Client pour grer un hte ou l'interface utilisateur de console directe. REMARQUE Si vous activez ou dsactivez le mode de verrouillage en utilisant l'interface DCUI (Direct Console User Interface), les autorisations des utilisateurs et des groupes sur l'hte sont supprimes. Pour conserver ces autorisations, vous devez activer et dsactiver le mode verrouillage en utilisant vSphere Client connect vCenter Server. Le mode verrouillage est disponible uniquement pour les htes ESXi que vous ajoutez vCenter Server. Voir la documentation Scurit vSphere pour plus d'informations sur le mode verrouillage. Procdure 1 2 3 Dans la console directe, slectionnez [Configurer le mode verrouillage] et appuyez sur Entre. Appuyez sur la barre d'espace pour slectionner [Activer le mode verrouillage] et appuyez sur Entre. Appuyez sur Entre.
VMware, Inc.
195
Activer ESXi Shell et l'accs SSH avec l'interface utilisateur Console directe
Pour activer ESXi Shell, utiliser l'interface utilisateur console directe. Procdure 1 2 3 Depuis l'interface utilisateur de la console directe, appuyez sur F2 pour accder au menu Personnalisation du systme. Slectionnez [Options de dpannage] et appuyez sur Entre. Dans le menu des options de mode de dpannage, slectionnez un service activer.
n n
4 5
Appuyez sur Entre pour activer le service souhait. (Facultatif) Dfinissez le dlai d'attente du ESXi Shell. La valeur par dfaut des dlais pour ESXi Shell est dfinie sur 0 (dsactivs). La disponibilit du paramtre de temporisation est le nombre de minutes qui peuvent s'couler avant que vous deviez vous connecter aprs l'activation de ESXi Shell. Lorsque le dlai est coul, le shell est dsactiv si vous ne vous tes pas connect. REMARQUE Si vous avez ouvert une session au moment de l'expiration de ce dlai, elle restera ouverte. Toutefois, ESXi Shell est dsactiv pour empcher d'autres utilisateurs de se connecter. a b Dans le menu des options de mode de dpannage, slectionnez [Modifier les dlais d'ESXi Shell et de SSH] et cliquez sur Entre. Entrer la disponibilit de temporisation en quelques minutes. La disponibilit de temporisation est le nombre de minutes qui peuvent s'couler avant que vous vous connecter aprs que ESXi Shell est activ.
196
VMware, Inc.
c d
Appuyez sur Entre. Entrez le dlai d'inactivit. La temporisation d'inactivit est le nombre de minutes qui peuvent s'couler avant que l'utilisateur est connect sur l'une des sessions inactives interactives. Les modifications du dlai d'inactivit s'appliquent lors de la prochaine connexion de l'utilisateur ESXi Shell et n'affectent pas les sessions existantes.
Appuyez sur chap jusqu' ce que vous reveniez au menu principal de l'interface utilisateur de la console directe.
Connectez-vous directement l'hte. Connectez-vous vCenter Server et slectionnez l'hte dans l'inventaire.
2 3 4 5
Cliquez sur l'onglet [Configuration] . Sous Logiciel, cliquez sur [Profil de scurit] . Sous Niveau d'acceptation de profil d'image d'hte, cliquez sur [Modifier] . Slectionnez le niveau d'acceptation et cliquez sur [OK] . Tableau 7-4. Niveaux d'acceptation de profil d'image d'hte
Niveau d'acceptation de profil d'image d'hte VMwareCertified VMwareAccepted PartnerSupported CommunitySupported Niveaux accepts des VIB VMwareCertified VMwareCertified, VMwareAccepted VMwareCertified, VMwareAccepted, PartnerSupported VMwareCertified, VMwareAccepted, PartnerSupported, CommunitySupported
VMware, Inc.
197
Lorsque vous rinitialisez la configuration, le logiciel remplace toutes les modifications apportes la configuration, supprime le mot de passe du compte administrateur (racine) et redmarre l'hte. Les modifications de configuration apportes par votre fournisseur (comme par exemple les paramtres d'adresses IP ou la configuration de licence) peuvent galement tre supprimes. La rinitialisation de la configuration ne supprime pas les machines virtuelles sur l'hte ESXi. Aprs la restauration des valeurs de configuration par dfaut, les machines virtuelles ne sont plus visibles, mais vous pouvez les afficher en reconfigurant le stockage et en les renregistrant. AVERTISSEMENT Lorsque vous rinitialisez les valeurs de configuration par dfaut, les utilisateurs qui accdent l'hte subissent une perte de connectivit. Prrequis Avant de rinitialiser la configuration, sauvegardez la configuration ESXi si vous voulez la restaurer. Procdure 1 2 3 Sauvegardez la configuration l'aide de la commande vSphere CLI vicfg-cfgbackup. Depuis la console directe, slectionnez [Rinitialisation du systme de configuration] et appuyez sur Entre. Appuyez sur la touche F11 pour confirmer.
Dsactiver le support des caractres non-ASCII dans les noms de fichier et de rpertoire de machine virtuelle
Par dfaut, ESXi permet d'utiliser des caractres non-ASCII dans les noms de fichier et de rpertoire de machine virtuelle. Vous pouvez dsactiver ce support en modifiant le fichier /etc/vmware/hostd/config.xml. Lorsque vous dsactivez ce support, vous pouvez toujours utiliser des caractres non-ASCII dans les noms de machine virtuelle. Dans ce cas, les interfaces utilisateur vSphere affichent ces noms en utilisant les caractres non-ASCII, mais ESXi convertit les noms de fichier et de rpertoire en chanes ASCII. Procdure 1 Dans un diteur de texte, ouvrez le fichier /etc/vmware/hostd/config.xml de l'hte ESXi.
198
VMware, Inc.
3 4
Dsactiver ESXi
Pour que le serveur ne soit pas un hte ESXi, vous pouvez dsactiver la configuration ESXi. Procdure 1 2 3 Supprimez les banques de donnes VMFS des disques internes, afin que ceux-ci ne soient plus configurs pour le stockage de machines virtuelles. Modifiez le paramtre de dmarrage dans le BIOS pour que l'hte ne dmarre plus en mode ESXi. Installez la place un autre systme d'exploitation.
VMware, Inc.
199
200
VMware, Inc.
Aprs avoir install et configur ESXi, grez l'hte via vSphere Client, l'affectation de licence l'hte et la sauvegarde la configuration ESXi. Ce chapitre aborde les rubriques suivantes :
n n
Gestion de l'hte ESXi avec vSphere Client et Client Web vSphere , page 201 Affectation de licences aux htes ESXi , page 201
vSphere Client
n n n
Tlcharger vSphere Client , page 286 Installer vSphere Client , page 286 Dmarrer vSphere Client , page 287
Client Web vSphere n Installer ou mettre niveau Client Web vSphere , page 288
VMware, Inc.
201
Vous pouvez galement utiliser ESXi sans licence pendant une priode d'valuation de 60 jours pendant lesquels vous pouvez accder toutes les fonctions d'ESXi. Reportez-vous la section propos de l'valuation d'ESXi et des modes sous licence , page 14
Sur la console directe, slectionnez [Voir informations de support] . La cl de licence apparat dans le format XXXXX-XXXXX-XXXXX-XXXXX-XXXXX : tiquette de numro de srie de licence. REMARQUE Le numro de srie de la machine physique apparat galement : tiquette de numro de srie. Ne confondez pas la cl de licence et le numro de srie de la machine physique.
202
VMware, Inc.
VMware, Inc.
203
204
VMware, Inc.
vCenter Server et vCenter Update Manager ncessitent des bases de donnes pour stocker et organiser les donnes du serveur. Chaque instance vCenter Server doit avoir sa propre base de donnes. Les instances vCenter Server ne peuvent pas partager le mme schma de base de donnes. Plusieurs bases de donnes vCenter Server peuvent rsider sur le mme serveur de base de donnes ou tre rparties entre plusieurs serveurs de bases de donnes. Pour les bases de donnes Oracle, qui utilisent le concept des objets de schma, vous pouvez excuter plusieurs instances vCenter Server dans un mme serveur de base de donnes si vous disposez d'un propritaire de schma diffrent pour chaque instance vCenter Server. Vous pouvez galement utiliser un serveur de base de donnes Oracle ddi pour chaque instance vCenter Server. Il n'est pas ncessaire d'installer un nouveau serveur de base de donnes pour que l'installation de vCenter Server fonctionne. Au cours de l'installation de vCenter Server, vous pouvez associer le systme vCenter Server une base de donnes compatible existante. vCenter Server est compatible avec les bases de donnes IBM DB2, Oracle et Microsoft SQL Server. Update Manager est compatible avec les bases de donnes Oracle et Microsoft SQL Server. Pour plus d'informations sur les versions de serveur de base de donnes prises en charge, reportezvous la matrice d'interoprabilit des produits VMware l'adresse http://www.vmware.com/resources/compatibility/sim/interop_matrix.php. AVERTISSEMENT Si vous souhaitez conserver une base de donnes VirtualCenter, n'effectuez aucune nouvelle installation de vCenter Server. Reportez-vous la documentation de Mise niveau vSphere. VMware recommande d'utiliser des bases de donnes distinctes pour vCenter Server et Update Manager. S'il s'agit de petits dploiements, une base de donnes distincte pour Update Manager peut ne pas tre ncessaire. Ce chapitre aborde les rubriques suivantes :
n n n n
Notes de configuration de la base de donnes vCenter Server , page 206 Crer un DSN 64 bits , page 207 Configurer vCenter Server pour communiquer avec la base de donnes locale , page 207 propos du package de base de donnes groupe Microsoft SQL Server 2008 R2 Express , page 208 Maintenance d'une base de donnes vCenter Server , page 208 Configurer des bases de donnes DB2 , page 208 Configurer des bases de donnes Microsoft SQL Server , page 217 Configurer des bases de donnes Oracle , page 228
n n n n
VMware, Inc.
205
206
VMware, Inc.
Le systme possde maintenant un DSN compatible avec vCenter Server. Lorsque le programme d'installation de vCenter Server affiche l'invite pour un DSN, slectionnez le DSN 64 bits.
Assurez-vous que le serveur de base de donnes fonctionne. Assurez-vous que le nom de l'ordinateur vCenter Server est mis niveau dans le service du nom de domaine (DNS). Excutez une commande ping avec le nom de l'ordinateur pour tester la connexion. Par exemple, si le nom de l'ordinateur est host-1.company.com, excutez la commande suivante dans l'invite de commande Windows :
ping host-1.company.com
Si vous arrivez faire un ping du nom de l'ordinateur, ce nom est mis niveau dans le DNS. Procdure 1 Mettez niveau les informations de source de donnes, tel que ncessaire.
VMware, Inc.
207
propos du package de base de donnes groupe Microsoft SQL Server 2008 R2 Express
Le package de base de donnes Microsoft SQL Server 2008 R2 Express groupe est install et configur lorsque vous slectionnez la base de donnes groupe lors de l'installation ou la mise niveau de vCenter Server. Pour pouvoir installer la base de donne groupe Microsoft SQL Server 2008 R2 Express, Microsoft Windows Installer 4.5 (MSI 4.5) doit tre install sur votre systme. Vous pouvez tlcharger MSI 4.5 depuis le site Web Microsoft. Vous pouvez galement installer MSI 4.5 directement depuis le programme d'installation vCenter Server autorun.exe.
La surveillance de l'augmentation du fichier journal et le compactage du fichier journal de la base de donnes si ncessaire. La planification de sauvegardes rgulires de la base de donnes. La sauvegarde de la base de donnes avant toute mise niveau de vCenter Server.
n n
Consultez la documentation du fournisseur de la base de donnes pour les procdures de maintenance spcifiques et le support.
208
VMware, Inc.
Configurer une connexion une base de donnes DB2 locale sur Microsoft Windows page 215 Vous pouvez configurer une base de donnes DB2 localement pour vCenter Server sur le mme ordinateur o se trouve vCenter Server.
Prparer la configuration d'une connexion une base de donnes DB2 distante page 215 La configuration d'une connexion une base de donnes DB2 distante sur Linux, UNIX ou Microsoft Windows ncessite la prparation de plusieurs tapes.
Configurer une connexion une base de donnes DB2 distante sur Linux, UNIX ou Microsoft Windows page 216 Vous pouvez configurer une base de donnes DB2 pour vCenter Server distance sur un hte Microsoft Windows, Linux ou UNIX connect par rseau.
(Facultatif) Configurer un utilisateur de base de donnes IBM DB2 pour activer la surveillance de base de donnes page 217 vCenter Server Database Monitoring capture des mesures qui permettent l'administrateur d'valuer l'tat et l'intgrit du serveur de base de donnes. L'activation de la surveillance de base de donnes permet l'administrateur d'empcher les arrts vCenter suite un manque de ressources pour le serveur de base de donnes.
Passez en revue les conditions requises au niveau logiciel pour vCenter Server avec DB2. Assurez-vous que l'instance DB2 est cre et configure pour des connexions TCP entrantes. Consultez le site Web de documentation DB2. Assurez-vous avoir cr un utilisateur appel vcx. Le serveur de base de donnes DB2 doit utiliser un encodage UTF-8.
n n
Procdure 1 Crez un utilisateur initial sur le systme d'exploitation. Par dfaut, DB2 utilise l'authentification du systme d'exploitation pour tous ses utilisateurs de base de donnes. 2 3 4 Si la base de donnes est hberge sur un ordinateur Microsoft Windows, ajoutez l'utilisateur vcx en tant que membre du groupes DB2USERS. Crez un groupe d'utilisateurs appel DBSYSMON et ajoutez l'utilisateur vcx en tant que membre. Ouvrez une fentre de commande DB2 ou un processeur de ligne de commande en tant que propritaire de l'instance DB2.
n
Sur Microsoft Windows, slectionnez [Dmarrer] > [IBM DB2] > [DB2Copy1] > [Outils de ligne de commande] > [Fentre de commande] . Sur Linux ou UNIX, ouvrez un terminal et basculez votre utilisateur sur le propritaire de l'instance DB2.
VMware, Inc.
209
Dans la fentre de commande DB2, excutez la commande suivante pour ajouter le groupe d'utilisateurs appropri au groupes d'utilisateurs ayant la possibilit de contrler le systme de base de donnes :
db2 update dbm cfg using sysmon_group dbsysmon
Cette commande affecte toutes les bases de donnes de cette instance. Vous disposez prsent d'un utilisateur de base de donnes DB2 que vous pouvez rfrencer dans le programme d'installation de vCenter Server. Suivant Ajoutez les variables de registre de l'instance de base de donnes.
Sur Microsoft Windows, slectionnez [Dmarrer] > [IBM DB2] > [DB2Copy1] > [Outils de ligne de commande] > [Fentre de commande] . Sur Linux ou UNIX, ouvrez un terminal et basculez votre utilisateur sur le propritaire de l'instance DB2.
Activez le systme de base de donnes DB2 pour ignorer les entres non valides.
db2set DB2_SKIPINSERTED=ON
Activez les analyses d'accs l'index ou la table pour reporter ou viter le verrou de ligne jusqu' ce que l'enregistrement de donne correspond l'valuation de prdicat.
db2set DB2_EVALUNCOMMITTED=ON
Activez le systme de base de donnes DB2 pour passer les cls supprimes lors de l'accs l'index et les lignes supprimes lors de l'accs au tableau.
db2set DB2_SKIPDELETED=ON
Ces commandes affectent toutes les bases de donnes de cette instance. Toutes les variables de registre requises sont dfinies.
210
VMware, Inc.
Configurez un utilisateur et un groupe de base de donnes IBM DB2. Ajoutez les variables de registre de l'instance de base de donnes. Assurez-vous que le client d'excution DB2 est install sur l'ordinateur Windows qui hbergera vCenter Server. Si le serveur de base de donnes et vCenter Server sont excuts sur le mme ordinateur, il n'est pas ncessaire d'installer le client d'excution sparment.
Procdure 1 Ouvrez une fentre de commande DB2 ou un processeur de ligne de commande en tant que propritaire de l'instance DB2.
n
Sur Microsoft Windows, slectionnez [Dmarrer] > [IBM DB2] > [DB2Copy1] > [Outils de ligne de commande] > [Fentre de commande] . Sur Linux ou UNIX, ouvrez un terminal et basculez votre utilisateur sur le propritaire de l'instance DB2.
Pour configurer vSphere Client de sorte qu'il se comporte comme une application Unicode, dfinissez la variable de registre DB2CODEPAGE sur 1208.
db2set DB2CODEPAGE=1208
REMARQUE Si vous configurez la base de donnes DB2 sur le mme ordinateur que celui qui excute vCenter Server, vous devrez excuter la commande db2set aprs vous tre connect au serveur de base de donnes (le mme que celui de l'hte vCenter Server). Suivant Crer la base de donnes DB2, en incluant tous les pools de tampon, espaces disque logique et privilges ncessaires.
Configurez un utilisateur et un groupe de base de donnes IBM DB2. Ajoutez les variables de registre de l'instance de base de donnes. Ajoutez la variable de registre de l'instance client.
VMware, Inc.
211
Procdure 1 Copiez le script DB2 suivant dans un diteur de texte et enregistrez-le avec un nom descriptif, comme vcdbcreate.sql. Le script se trouve dans le fichier du module d'installation vCenter Server /installation
directory/vpx/dbschema/db2_prereq_connection_configuration.txt.
CREATE DATABASE VCDB AUTOMATIC STORAGE YES ON 'C:\' DBPATH ON 'C:\' USING CODESET UTF-8 TERRITORY US COLLATE USING SYSTEM PAGESIZE 4096; UPDATE UPDATE UPDATE UPDATE UPDATE UPDATE UPDATE DB CFG FOR VCDB USING AUTO_MAINT ON; DB CFG FOR VCDB USING AUTO_TBL_MAINT ON; DB CFG FOR VCDB USING AUTO_RUNSTATS ON; DB CFG FOR VCDB USING logprimary 32 logsecond 6 logfilsiz 2048; ALERT CFG FOR DATABASE ON VCDB USING db.db_backup_req SET THRESHOLDSCHECKED YES; ALERT CFG FOR DATABASE ON VCDB USING db.tb_reorg_req SET THRESHOLDSCHECKED YES; ALERT CFG FOR DATABASE ON VCDB USING db.tb_runstats_req SET THRESHOLDSCHECKED YES;
CONNECT TO VCDB; CREATE BUFFERPOOL VCBP_8K IMMEDIATE SIZE 250 AUTOMATIC PAGESIZE 8K; CREATE LARGE TABLESPACE VCTS_8k PAGESIZE 8K MANAGED BY AUTOMATIC STORAGE EXTENTSIZE 32 OVERHEAD 12.67 PREFETCHSIZE 32 TRANSFERRATE 0.18 BUFFERPOOL VCBP_8K; CREATE BUFFERPOOL VCBP_16K IMMEDIATE SIZE 250 AUTOMATIC PAGESIZE 16K; CREATE LARGE TABLESPACE VCTS_16k PAGESIZE 16K MANAGED BY AUTOMATIC STORAGE EXTENTSIZE 32 OVERHEAD 12.67 PREFETCHSIZE 32 TRANSFERRATE 0.18 BUFFERPOOL VCBP_16K; CREATE BUFFERPOOL VCBP_32K IMMEDIATE SIZE 250 AUTOMATIC PAGESIZE 32K; CREATE LARGE TABLESPACE VCTS_32k PAGESIZE 32K MANAGED BY AUTOMATIC STORAGE EXTENTSIZE 32 OVERHEAD 12.67 PREFETCHSIZE 32 TRANSFERRATE 0.18 BUFFERPOOL VCBP_32K; CREATE TABLESPACE SYSTOOLSPACE IN IBMCATGROUP MANAGED BY AUTOMATIC STORAGE EXTENTSIZE 4; CREATE USER TEMPORARY TABLESPACE SYSTOOLSTMPSPACE IN IBMCATGROUP MANAGED BY AUTOMATIC STORAGE EXTENTSIZE 4; CREATE SYSTEM TEMPORARY TABLESPACE VCTEMPTS_8K PAGESIZE 8K MANAGED BY AUTOMATIC STORAGE BUFFERPOOL VCBP_8K; CREATE SYSTEM TEMPORARY TABLESPACE VCTEMPTS_16K PAGESIZE 16K MANAGED BY AUTOMATIC STORAGE BUFFERPOOL VCBP_16K; CREATE SYSTEM TEMPORARY TABLESPACE VCTEMPTS_32K PAGESIZE 32K MANAGED BY AUTOMATIC STORAGE BUFFERPOOL VCBP_32K; GRANT USE OF TABLESPACE VCTS_16K TO USER vcx WITH GRANT OPTION; GRANT USE OF TABLESPACE VCTS_32K TO USER vcx WITH GRANT OPTION; GRANT USE OF TABLESPACE VCTS_8K TO USER vcx WITH GRANT OPTION; commit work; connect reset; terminate;
Nom de la base de donnes : VCDB. Vous devez utiliser la mme valeur pour la configuration ODBC. Chemin d'accs de la base de donnes : C:\ pour Microsoft Windows, ou un chemin d'accs UNIX avec des autorisations suffisantes.
212
VMware, Inc.
Nom d'utilisateur : vcx. Vous devez utiliser la mme valeur pour la configuration ODBC.
Ne modifier le script en aucune faon. Une modification de la configuration des espaces disque logique ou des pools de tampon peut faire chouer l'installation de vCenter Server. 3 Excuter le script dans une fentre de commande DB2.
db2 -svtf vcdbcreate.sql
Vous possdez maintenant une base de donnes DB2 utilisable avec vCenter Server. Suivant Configurez une connexion une base de donnes locale ou distante.
Dans le rpertoire du module d'installation vCenter Server /installation directory/vpx/dbschema, recherchez les scripts dbschema. Dans la fentre de l'diteur de commande DB2, ouvrez les fichiers SQL un par un et appuyez sur Ctrl + Entre pour excuter chaque requte de fichier SQL dans l'ordre indiqu ci-dessous.
VCDB_db2.sql TopN_DB_db2.sql
VMware, Inc.
213
cleanup_events_db2.sql delete_stats_proc_db2.sql upsert_last_event_proc_db2.sql load_usage_stats_proc_db2.sql calc_topn1_proc_db2.sql calc_topn2_proc_db2.sql calc_topn3_proc_db2.sql calc_topn4_proc_db2.sql clear_topn1_proc_db2.sql clear_topn2_proc_db2.sql clear_topn3_proc_db2.sql clear_topn4_proc_db2.sql rule_topn1_proc_db2.sql rule_topn2_proc_db2.sql rule_topn3_proc_db2.sql rule_topn4_proc_db2.sql process_license_snapshot_db2.sql process_temptable0_proc_db2.sql process_temptable1_proc_db2.sql process_temptable2_proc_db2.sql job_schedule1_db2.sql job_schedule2_db2.sql job_schedule3_db2.sql job_cleanup_events_db2.sql job_topn_past_day_db2.sql job_topn_past_week_db2.sql job_topn_past_month_db2.sql job_topn_past_year_db2.sql job_property_bulletin_db2
Vous possdez maintenant un schma de base de donnes compatible avec vCenter Server. 4 (Facultatif) Vous pouvez galement excuter les scripts suivants pour surveiller l'intgrit de la base de donnes. Utilisez @ comme caractre de fin d'instruction.
job_dbm_performance_data_db2.sql process_performance_data_db2.sql
5 6
Sur la machine sur laquelle vous allez installer vCenter Server, crez un nom de source de donnes (DSN) qui pointe vers le serveur de base de donnes ayant le schma. Excutez le programme d'installation vCenter Server. Saisissez l'identifiant de l'utilisateur de la base de donnes lorsque vous y tes invit.
Si un message d'avertissement de rinitialisation de base de donnes s'affiche dans le programme d'installation vCenter Server, slectionnez [Ne pas remplacer, laisser la base de donnes existante en place] et poursuivez l'installation. Ce message s'affiche si vous utilisez une base de donnes comportant des tables vCenter Server cres par une installation prcdente. Ce message ne s'affiche pas si la base de donnes est propre. Si vous laissez votre base de donnes existante en place, vous ne pouvez pas connecter vCenter Server un groupe Linked Mode lors de l'installation. Vous pouvez effectuer la connexion une fois l'installation termine. (Voir Rejoindre un groupe Linked Mode aprs l'installation , page 303.)
214
VMware, Inc.
Configurer une connexion une base de donnes DB2 locale sur Microsoft Windows
Vous pouvez configurer une base de donnes DB2 localement pour vCenter Server sur le mme ordinateur o se trouve vCenter Server. REMARQUE Le programme d'installation vCenter Server doit gnrer et valider l'URL JDBC de la base de donnes vCenter Server. Toutefois, si vous utilisez une base de donnes DB2 locale, ou indirecte, l'analyseur DB2 n'est pas disponible pour construire l'URL JDBC. Vous pouvez ajouter l'URL JDBC manuellement. Reportez-vous Formats d'URL JDBC pour la base de donnes vCenter Server , page 250. Prrequis
n n n n
Configurer un utilisateur et un groupe pour la base de donnes. Ajoutez les variables de registre de l'instance de base de donnes. Ajoutez la variable de registre de l'instance client. Crer la base de donnes avec les pools de tampon, espaces disque logique et privilges ncessaires.
Procdure 1 2 3 4 5 6 7 8 Sur la machine Microsoft Windows qui va hberger vCenter Server, cliquez sur [Dmarrer] > [Excuter] pour ouvrir l'utilitaire Administrateur ODBC Microsoft. Tapez odbcad32.exe. Sous l'onglet [Sources de donnes systme] , cliquez sur [Ajouter] . Slectionnez le pilote qui correspond votre base de donnes (par exemple, [IBM DB2 ODBC Driver VCDB2Add] ) et cliquez sur [Terminer] . Entrez le nom DSN (par exemple, VCDB2), et slectionnez la base de donnes dans le menu. Slectionnez le nom DSN et cliquez sur [Configurer] pour vrifier que la connexion la base de donnes fonctionne. Tapez le nom d'utilisateur de base de donnes (par exemple, vcx) et le mot de passe. Cliquez sur [Connecter] .
La base de donnes DB2 est configure. Suivant Vous pouvez ventuellement activer la surveillance de base de donnes pour les utilisateurs de base de donnes DB2. Autrement, installez vCenter Server. Lorsque le programme d'installation de vCenter Server vous invite spcifier un DSN, slectionnez le DSN que vous avez cr lors de cette procdure.
VMware, Inc.
215
Sur la machine distante, procdez comme suit. a b c Dfinissez un utilisateur de base de donnes et un groupe. Crer la base de donnes avec les pools de tampon, espaces disque logique et privilges ncessaires. Ajoutez les variables de registre de l'instance de base de donnes.
Sur la machine o vCenter Server doit tre install, procdez comme suit. a b Ajoutez la variable de registre de l'instance client. Vrifiez que IBM Data Server Runtime Client est install.
Cataloguez le nud du serveur et la base de donnes sur l'ordinateur o vCenter Server sera install. Dans une fentre de commande, excutez les commandes suivantes.
db2 catalog tcpip node name remote DB Server host name or IP Address server Port number used db2 catalog db database name at node name authentication SERVER
Configurer une connexion une base de donnes DB2 distante sur Linux, UNIX ou Microsoft Windows
Vous pouvez configurer une base de donnes DB2 pour vCenter Server distance sur un hte Microsoft Windows, Linux ou UNIX connect par rseau. Prrequis Reportez-vous Prparer la configuration d'une connexion une base de donnes DB2 distante , page 215. Procdure 1 2 3 4 5 Sur la machine Microsoft Windows qui va hberger vCenter Server, slectionnez [Dmarrer] > [Excuter] . Tapez odbcad32.exe pour ouvrir l'utilitaire Administrateur ODBC Microsoft. Sous l'onglet [Sources de donnes systme] , cliquez sur [Ajouter] . Slectionnez le pilote qui correspond votre base de donnes (par exemple, IBM DB2 ODBC Driver VCDB2_remote) et cliquez sur [Terminer] . Dans la bote de dialogue d'ajout de pilote IBM DB2, dfinissez les valeurs de base de donnes.
n n n
Nom de la base de donnes. La valeur par dfaut est vcdb. Alias de base de donnes. L'alias de base de donnes peut tre identique au nom de la base de donnes. Nom du DSN. Par exemple, VCDB2.
Vous avez termin la configuration de la base de donnes DB2. Suivant Vous pouvez ventuellement activer la surveillance de base de donnes pour les utilisateurs DB2. Autrement, vous pouvez installer vCenter Server maintenant. Lorsque le programme d'installation de vCenter Server vous invite spcifier un DSN, slectionnez le DSN que vous avez cr lors de cette procdure.
216
VMware, Inc.
(Facultatif) Configurer un utilisateur de base de donnes IBM DB2 pour activer la surveillance de base de donnes
vCenter Server Database Monitoring capture des mesures qui permettent l'administrateur d'valuer l'tat et l'intgrit du serveur de base de donnes. L'activation de la surveillance de base de donnes permet l'administrateur d'empcher les arrts vCenter suite un manque de ressources pour le serveur de base de donnes. La surveillance de base de donnes pour vCenter Server permet aux administrateurs de contrler le processeur, la mmoire, les E/S, le stockage des donnes et d'autres lments d'environnement du serveur de base de donnes pour identifier les conditions de stress. Les statistiques sont stockes dans les journaux de profil vCenter Server. Prrequis Dfinissez le groupe d'utilisateurs de base de donnes IBM DB2 DBSYSMON et ajoutez le groupe au groupe d'utilisateurs pouvant surveiller le systme de base de donnes. Reportez-vous la section Configurer un utilisateur et un groupe de base de donnes IBM DB2 , page 209. Procdure
u
Vrifiez que l'utilisateur de base de donnes est membre du groupe DBSYSMON. La surveillance de base de donnes est active pour tous les membres du groupe DBSYSMON.
VMware, Inc.
217
Utiliser un script pour crer un schma et des rles de base de donnes Microsoft SQL Server page 221 Dans cette mthode de configuration recommande pour la base de donnes SQL, vous crez le schma VMW personnalis, au lieu d'utiliser le schma dbo existant.
(Facultatif) Utiliser un script pour crer manuellement des objets de base de donnes Microsoft SQL Server page 223 Vous pouvez crer manuellement des objets de base de donnes grce cette mthode de configuration de la base de donnes SQL.
Configurer une connexion SQL Server ODBC page 226 Aprs avoir cr un utilisateur vCenter Server, tablissez une connexion avec une base de donnes SQL Server. Cette connexion est ncessaire pour installer un systme vCenter Server.
Configurer les protocoles TCP/IP de Microsoft SQL Server pour JDBC page 227 Si les protocoles TCP/IP de la base de donnes Microsoft SQL Server sont dsactivs et si les ports dynamiques ne sont pas dfinis, la connexion JDBC reste ferme. La connexion ferme affecte le fonctionnement des statistiques de vCenter Server. Vous pouvez configurer le serveur TCP/IP pour JDBC.
(Facultatif) Configurer un utilisateur de base de donnes Microsoft SQL Server pour activer la surveillance de base de donnes page 228 vCenter Server Database Monitoring capture des mesures qui permettent l'administrateur d'valuer l'tat et l'intgrit du serveur de base de donnes. L'activation de la surveillance de base de donnes permet l'administrateur d'empcher les arrts vCenter suite un manque de ressources pour le serveur de base de donnes.
Crer une base de donnes SQL Server et un utilisateur pour vCenter Server
Vous devez crer une base de donnes et un utilisateur pour vCenter Server. Pour simplifier le processus, vous pouvez utiliser un script. Dans le script, vous pouvez personnaliser l'emplacement des donnes et des fichiers journaux. L'utilisateur cr par ce script n'est soumis aucune rgle de scurit. Modifiez les mots de passe de faon approprie. Procdure 1 2 Connectez-vous une session Microsoft SQL Server Management Studio en tant que sysadmin (SA) ou utilisateur d'un compte ayant les privilges sysadmin . Excutez le script suivant. Le script se trouve dans le fichier du module d'installation vCenter Server l'emplacement /<installation
directory>/vpx/dbschema/DB_and_schema_creation_scripts_MSSQL.txt. use [master] go CREATE DATABASE [VCDB] ON PRIMARY (NAME = N'vcdb', FILENAME = N'C:\VCDB.mdf', SIZE = 2000KB, FILEGROWTH = 10% ) LOG ON (NAME = N'vcdb_log', FILENAME = N'C:\VCDB.ldf', SIZE = 1000KB, FILEGROWTH = 10%) COLLATE SQL_Latin1_General_CP1_CI_AS go use VCDB go sp_addlogin @loginame=[vpxuser], @passwd=N'vpxuser!0', @defdb='VCDB', @deflanguage='us_english'
218
VMware, Inc.
go ALTER LOGIN [vpxuser] WITH CHECK_POLICY = OFF go CREATE USER [vpxuser] for LOGIN [vpxuser] go use MSDB go CREATE USER [vpxuser] for LOGIN [vpxuser] go
Vous disposez maintenant d'une base de donnes Microsoft SQL Server que vous pouvez utiliser avec vCenter Server. Suivant Reportez-vous Dfinir les autorisations de base de donnes en crant manuellement des rles de base de donnes et le schma VMW , page 219.
Dfinir les autorisations de base de donnes en crant manuellement des rles de base de donnes et le schma VMW
En utilisant cette mthode recommande, disponible avec vCenter Server 5.x, l'administrateur de la base de donnes de vCenter Server peut dfinir les autorisations accorder aux utilisateurs et aux administrateurs de vCenter Server par l'intermdiaire des rles de base de donnes du serveur Microsoft SQL. VMware recommande cette mthode car elle vite d'avoir dfinir le rle de base de donnes dbo et le schma db_owner pour les utilisateurs vCenter Server qui installent et mettent niveau vCenter Server. Vous pouvez galement attribuer des autorisations de base de donnes vCenter Server en crant et en affectant le rle dbo et en permettant au programme d'installation de vCenter Server de crer le schma par dfaut qui affecte les autorisations d'utilisation de base de donnes ce rle. Reportez-vous la section Dfinir les autorisations de base de donnes en utilisant le schma dbo et le rle de base de donnes db_owner , page 220. Prrequis Crez la base de donnes vCenter Server. Reportez-vous la section Crer une base de donnes SQL Server et un utilisateur pour vCenter Server , page 218 Procdure 1 2 3 4 Crez la base de donnes VCDB et le schma de base de donnes VMW dans VCDB. Affectez le schma VMW par dfaut l'utilisateur [vpxuser]. Dans la base de donnes vCenter Server, crez le rle d'utilisateur VC_ADMIN_ROLE. Dans la base de donnes vCenter Server, accordez des privilges VC_ADMIN_ROLE. a b 5 6 7 8 9 Accordez les autorisations de schma ALTER, REFERENCES et INSERT. Accordez les autorisations CREATE TABLE, VIEW et CREATE PROCEDURES.
Dans la base de donnes vCenter Server, crez le rle VC_USER_ROLE. Dans la base de donnes vCenter Server, accordez les autorisations de schma SELECT, INSERT, DELETE, UPDATE et EXECUTE au rle VC_USER_ROLE. Accordez le rle VC_USER_ROLE l'utilisateur [vpxuser]. Accordez le rle VC_ADMIN_ROLE l'utilisateur [vpxuser]. Dans la base de donnes MSDB, crez l'utilisateur [vpxuser].
VMware, Inc.
219
10 11
Dans la base de donnes MSDB, crez le rle d'utilisateur VC_ADMIN_ROLE. Accordez des privilges au rle VC_ADMIN_ROLE dans MSDB. a b Dans les tables MSDB syscategories, sysjobsteps et sysjobs, accordez l'autorisation SELECT l'utilisateur [vpxuser]. Dans les procdures de stockage MSDB sp_add_job, sp_delete_job, sp_add_jobstep, sp_update_job,
sp_add_jobserver, sp_add_jobschedule et sp_add_category, accordez l'autorisation EXECUTE au rle
VC_ADMIN_ROLE. 12 13 14 15 Dans la base de donnes MSDB, accordez le rle VC_ADMIN_ROLE l'utilisateur [vpxuser]. Connectez-vous la base de donnes vCenter Server en tant qu'utilisateur [vpxuser] et crez le DSN ODBC. Installez vCenter Server. Retirez le rle VC_ADMIN_ROLE de l'utilisateur [vpxuser] dans la base de donnes vCenter Server
Le rle dbo cod en dur est supprim de VCDB_mssql.sql. Suivant Utiliser un script pour crer un schma et des rles de base de donnes Microsoft SQL Server , page 221
Dfinir les autorisations de base de donnes en utilisant le schma dbo et le rle de base de donnes db_owner
Si vous utilisez la base de donnes Microsoft SQL Server, le moyen le plus simple d'assigner des autorisations un utilisateur de base de donnes vCenter Server est d'utiliser le rle de base de donnes db_owner. Assignez le rle db_owner l'utilisateur de base de donnes vCenter Server la fois sur les bases de donnes vCenter et MSDB. Les administrateurs de base de donnes qualifis peuvent galement dfinir les autorisations en crant des rles de base de donnes et le schma VMW manuellement. Reportez-vous la section Dfinir les autorisations de base de donnes en crant manuellement des rles de base de donnes et le schma VMW , page 219 et Utiliser un script pour crer un schma et des rles de base de donnes Microsoft SQL Server , page 221. Cette mthode, disponible depuis la version vSphere 5.0, est recommande, car elle permet l'administrateur de base de donnes de mieux contrler les autorisations de base de donnes. La mthode recommande vite galement d'avoir dfinir le rle de base de donnes dbo et le schma db_owner pour les utilisateurs vCenter Server qui installent et mettent niveau vCenter Server. Prrequis Crez la base de donnes vCenter Server. Reportez-vous la section Crer une base de donnes SQL Server et un utilisateur pour vCenter Server , page 218 Procdure 1 2 Affectez le rle dbo aux bases de donnes vCenter Server et Microsoft SQL. Attribuez aux utilisateurs qui installeront ou mettront niveau vCenter Server le schma dbo par dfaut.
Lorsque vous installez vCenter Server, le programme d'installation utilise le schma dbo par dfaut pour attribuer les autorisations au rle db_owner.
220
VMware, Inc.
Utiliser un script pour crer un utilisateur vCenter Server en utilisant le schma dbo et le rle de base de donnes db_owner Rle de base de donnes
Si vous dfinissez les autorisations de base de donnes en utilisant le schma dbo et le rle de base de donns db_owner, vous pouvez utiliser un script pour crer un utilisateur vCenter Server avec le rle de base de donnes db_owner. Les administrateurs de base de donnes qualifis peuvent galement dfinir les autorisations en crant des rles de base de donnes et les schmas de base de donnes VMW et SQL Server. Voir Dfinir les autorisations de base de donnes en crant manuellement des rles de base de donnes et le schma VMW , page 219 Utiliser un script pour crer un schma et des rles de base de donnes Microsoft SQL Server , page 221. Cette mthode, disponible depuis la version vSphere 5.0, est recommande, car elle permet l'administrateur de base de donnes de mieux contrler les autorisations de base de donnes. Cette mthode vite d'avoir dfinir le rle de base de donnes dbo et le schma db_owner pour les utilisateurs vCenter Server qui installent et mettent niveau vCenter Server. Prrequis Crez la base de donnes vCenter Server. Reportez-vous la section Crer une base de donnes SQL Server et un utilisateur pour vCenter Server , page 218 Procdure 1 2 Connectez-vous une session Microsoft SQL Server Management Studio en tant que sysadmin (SA) ou utilisateur d'un compte ayant les privilges sysadmin . Excutez le script suivant. Le script se trouve dans le fichier /installation directory/vpx/dbschema/DB_and_schema_creation_scripts_MSSQL.txt du module d'installation vCenter Server .
use VCDB go sp_addrolemember @rolename = 'db_owner', @membername = 'vpxuser' go use MSDB go sp_addrolemember @rolename = 'db_owner', @membername = 'vpxuser' go
Utiliser un script pour crer un schma et des rles de base de donnes Microsoft SQL Server
Dans cette mthode de configuration recommande pour la base de donnes SQL, vous crez le schma VMW personnalis, au lieu d'utiliser le schma dbo existant. Cette mthode suppose que vous criez de nouveaux rles de base de donnes et que vous les accordiez user de base de donnes. Voir Dfinir les autorisations de base de donnes en crant manuellement des rles de base de donnes et le schma VMW , page 219 et Utiliser un script pour crer un schma et des rles de base de donnes Microsoft SQL Server , page 221.
VMware, Inc.
221
Prrequis Crez une base de donnes SQL Server et un utilisateur pour vCenter Server. Vous pouvez crer la base de donnes SQL Server manuellement ou l'aide d'un script. Reportez-vous la section Crer une base de donnes SQL Server et un utilisateur pour vCenter Server , page 218 Procdure 1 2 Ouvrez une session sur Microsoft SQL Server Management Studio en tant que sysadmin (SA) ou utilisateur d'un compte ayant les privilges sysadmin. Excutez le script suivant. Le script se trouve dans le fichier du module d'installation vCenter Server l'emplacement /installation
directory/vpx/dbschema/DB_and_schema_creation_scripts_MSSQL.txt
CREATE SCHEMA [VMW] go ALTER USER [vpxuser] WITH DEFAULT_SCHEMA =[VMW] go if not exists (SELECT name FROM sysusers WHERE issqlrole=1 AND name = 'VC_ADMIN_ROLE') CREATE ROLE VC_ADMIN_ROLE; GRANT ALTER ON SCHEMA :: [VMW] to VC_ADMIN_ROLE; GRANT REFERENCES ON SCHEMA :: [VMW] to VC_ADMIN_ROLE; GRANT INSERT ON SCHEMA :: [VMW] to VC_ADMIN_ROLE; GRANT CREATE TABLE to VC_ADMIN_ROLE; GRANT CREATE VIEW to VC_ADMIN_ROLE; GRANT CREATE Procedure to VC_ADMIN_ROLE; if not exists (SELECT name FROM sysusers WHERE issqlrole=1 AND name = 'VC_USER_ROLE') CREATE ROLE VC_USER_ROLE go GRANT SELECT ON SCHEMA :: [VMW] to VC_USER_ROLE go GRANT INSERT ON SCHEMA :: [VMW] to VC_USER_ROLE go GRANT DELETE ON SCHEMA :: [VMW] to VC_USER_ROLE go GRANT UPDATE ON SCHEMA :: [VMW] to VC_USER_ROLE go GRANT EXECUTE ON SCHEMA :: [VMW] to VC_USER_ROLE go sp_addrolemember VC_USER_ROLE , [vpxuser] go sp_addrolemember VC_ADMIN_ROLE , [vpxuser] go use MSDB go if not exists (SELECT name FROM sysusers WHERE issqlrole=1 AND name = 'VC_ADMIN_ROLE') CREATE ROLE VC_ADMIN_ROLE; go GRANT SELECT on msdb.dbo.syscategories to VC_ADMIN_ROLE go GRANT SELECT on msdb.dbo.sysjobsteps to VC_ADMIN_ROLE go GRANT SELECT ON msdb.dbo.sysjobs to VC_ADMIN_ROLE
222
VMware, Inc.
go GRANT EXECUTE ON go GRANT EXECUTE ON go GRANT EXECUTE ON go GRANT EXECUTE ON go GRANT EXECUTE ON go GRANT EXECUTE ON go GRANT EXECUTE ON go sp_addrolemember go
msdb.dbo.sp_add_job TO VC_ADMIN_ROLE msdb.dbo.sp_delete_job TO VC_ADMIN_ROLE msdb.dbo.sp_add_jobstep TO VC_ADMIN_ROLE msdb.dbo.sp_update_job TO VC_ADMIN_ROLE msdb.dbo.sp_add_jobserver TO VC_ADMIN_ROLE msdb.dbo.sp_add_jobschedule TO VC_ADMIN_ROLE msdb.dbo.sp_add_category TO VC_ADMIN_ROLE VC_ADMIN_ROLE , [vpxuser]
(Facultatif) Utiliser un script pour crer manuellement des objets de base de donnes Microsoft SQL Server
Vous pouvez crer manuellement des objets de base de donnes grce cette mthode de configuration de la base de donnes SQL. Vous pouvez galement configurer une connexion SQL Server ODBC et excutez le module d'installation. Le programme d'installation vCenter Server crera des objets de base de donnes. Reportez-vous Configurer une connexion SQL Server ODBC , page 226. Pour utiliser un script afin de crer manuellement des objets de base de donnes, vous devez effectuer l'une des actions suivantes.
n
Accordez le rle db_owner user de base de donnes dans VCDB et MSDB. Reportez-vous Dfinir les autorisations de base de donnes en utilisant le schma dbo et le rle de base de donnes db_owner , page 220 et Utiliser un script pour crer un utilisateur vCenter Server en utilisant le schma dbo et le rle de base de donnes db_owner Rle de base de donnes , page 221. Accordez le rle VC_ADMIN_ROLE user de base de donnes dans VCDB et MSDB, et accordez le rle VC_USER_ROLE user de base de donnes dans VCDB. Reportez-vous Dfinir les autorisations de base de donnes en crant manuellement des rles de base de donnes et le schma VMW , page 219.
Prrequis Crez la base de donnes SQL Server. Vous pouvez crer la base de donnes SQL Server manuellement ou l'aide d'un script. Reportez-vous la section Crer une base de donnes SQL Server et un utilisateur pour vCenter Server , page 218 Procdure 1 2 3 Ouvrez une session sur Microsoft SQL Server Management Studio en utilisant l'identifiant user_name d'un compte utilisateur que vous avez cr sur vCenter Server et les bases de donnes MSDB. Recherchez les scripts dbschema dans le rpertoire /installation_directory/vCenter-Server/dbschema du module d'installation vCenter Server. Ouvrez le fichier sql via Microsoft SQL Server Management Studio et remplacez tous les occurrences de $schema par le nom de schma du fichier VCDB_mssql.SQL.
VMware, Inc.
223
Excutez les scripts en squence sur la base de donnes. L'utilisateur DBO doit tre le propritaire des objets crs par ces scripts. Ouvrez les scripts un par un dans Microsoft SQL Server Management Studio et appuyez sur F5 pour excuter chaque script dans l'ordre suivant.
VCDB_mssql.SQL load_stats_proc_mssql.sql purge_stat1_proc_mssql.sql purge_stat2_proc_mssql.sql purge_stat3_proc_mssql.sql purge_usage_stats_proc_mssql.sql stats_rollup1_proc_mssql.sql stats_rollup2_proc_mssql.sql stats_rollup3_proc_mssql.sql cleanup_events_mssql.sql delete_stats_proc_mssql.sql upsert_last_event_proc_mssql.sql load_usage_stats_proc_mssql.sql TopN_DB_mssql.sql calc_topn1_proc_mssql.sql calc_topn2_proc_mssql.sql calc_topn3_proc_mssql.sql calc_topn4_proc_mssql.sql clear_topn1_proc_mssql.sql clear_topn2_proc_mssql.sql clear_topn3_proc_mssql.sql clear_topn4_proc_mssql.sql rule_topn1_proc_mssql.sql rule_topn2_proc_mssql.sql rule_topn3_proc_mssql.sql rule_topn4_proc_mssql.sql process_license_snapshot_mssql.sql process_temptable0_proc_mssql.sql process_temptable1_proc_mssql.sql process_temptable2_proc_mssql.sql
(Facultatif) Vous pouvez galement excuter les scripts suivants pour surveiller l'intgrit de la base de donnes.
job_dbm_performance_data_mssql.sql process_performance_data_mssql.sql
Pour toutes les ditions de Microsoft SQL Server compatibles ( l'exception de Microsoft SQL Server 2005 Express et Microsoft SQL Server 2008 R2 Express), excutez ces scripts afin de mettre en place des tches planifies dans la base de donnes. Ces scripts permettent de s'assurer que le service SQL Server Agent est excut.
job_schedule1_mssql.sql job_schedule2_mssql.sql job_schedule3_mssql.sql job_cleanup_events_mssql.sql job_topn_past_day_mssql.sql job_topn_past_week_mssql.sql job_topn_past_month_mssql.sql job_topn_past_year_mssql.sql job_property_bulletin_mssql.sql
224
VMware, Inc.
Pour toutes les procdures de stockage que vous avez cres dans tape 4, accordez le privilge d'excution la base de donnes vCenter Server.
grant grant grant grant grant grant grant grant grant grant grant grant grant grant grant grant grant grant grant grant grant grant grant grant grant grant grant grant execute execute execute execute execute execute execute execute execute execute execute execute execute execute execute execute execute execute execute execute execute execute execute execute execute execute execute execute on on on on on on on on on on on on on on on on on on on on on on on on on on on on purge_stat1_proc to vCenter_db_user purge_stat2_proc to vCenter_db_user purge_stat3_proc to vCenter_db_user purge_usage_stat_proc to vCenter_db_user stats_rollup1_proc to vCenter_db_user stats_rollup2_proc to vCenter_db_user stats_rollup3_proc to vCenter_db_user cleanup_events_tasks_proc to vCenter_db_user delete_stats_proc to vCenter_db_user upsert_last_event_proc to vCenter_db_user load_usage_stats_proc to vCenter_db_user load_stats_proc to vCenter_db_user calc_topn1_proc to vCenter_db_user calc_topn2_proc to vCenter_db_user calc_topn3_proc to vCenter_db_user calc_topn4_proc to vCenter_db_user clear_topn1_proc to vCenter_db_user clear_topn2_proc to vCenter_db_user clear_topn3_proc to vCenter_db_user clear_topn4_proc to vCenter_db_user rule_topn1_proc to vCenter_db_user rule_topn2_proc to vCenter_db_user rule_topn3_proc to vCenter_db_user rule_topn4_proc to vCenter_db_user process_license_snapshot to vCenter_db_user process_temptable0_proc to vCenter_db_user process_temptable1_proc to vCenter_db_user process_temptable2_proc to vCenter_db_user
Si vous avez excut le script process_performance_data_mssql.sql dans tape 4, accordez le privilge d'excution suivant la base de donnes vCenter Server.
grant execute on process_performance_data_proc to vCenter_db_user
8 9 10
Crez un DSN dirig vers le serveur de base de donnes avec le schma sur l'ordinateur o vous souhaitez installer vCenter Server. Excutez le programme d'installation vCenter Server. Si un message d'avertissement de rinitialisation de base de donnes s'affiche dans le programme d'installation vCenter Server, slectionnez [Ne pas remplacer, laisser la base de donnes existante en place] et poursuivez l'installation. Ce message s'affiche si vous utilisez une base de donnes comportant des tables vCenter Server cres par une installation prcdente. Ce message ne s'affiche pas si la base de donnes est propre. Si vous laissez votre base de donnes existante en place, vous ne pouvez pas vous connecter un groupe Linked Mode lors de l'installation. Vous pouvez effectuer la connexion une fois l'installation termine. Reportez-vous la section Rejoindre un groupe Linked Mode aprs l'installation , page 303.
11
VMware, Inc.
225
Vrifiez les correctifs de base de donnes ncessaires spcifis dans Notes de configuration de la base de donnes vCenter Server , page 206. Crez une base de donnes l'aide de SQL Server Management Studio sur SQL Server. Reportez-vous la section Crer une base de donnes SQL Server et un utilisateur pour vCenter Server , page 218 Dfinissez les autorisations de base de donnes en utilisant l'une des options suivantes :
n
Option 1 (recommande) : Suivez les procdures dcrites dans Dfinir les autorisations de base de donnes en crant manuellement des rles de base de donnes et le schma VMW , page 219 et Utiliser un script pour crer un schma et des rles de base de donnes Microsoft SQL Server , page 221 Option 2 (alternative) : Suivez les procdures dcrites dans Dfinir les autorisations de base de donnes en utilisant le schma dbo et le rle de base de donnes db_owner , page 220 et Utiliser un script pour crer un utilisateur vCenter Server en utilisant le schma dbo et le rle de base de donnes db_owner Rle de base de donnes , page 221.
Procdure 1 2 Sur le systme vCenter Server, slectionnez [Paramtres] > [Panneau de configuration] > [Outils d'administration] > [Sources de donnes (ODBC)] . Cliquez sur l'onglet [DSN systme] et effectuez l'une des oprations suivantes.
n
Pour modifier une connexion SQL Server ODBC existante, slectionnez la connexion dans la liste Source de donnes systme et cliquez sur [Configurer] . Pour crer une nouvelle connexion SQL Server ODBC, cliquez sur [Ajouter] , slectionnez [SQL Native Client] , et cliquez sur [Terminer] .
Saisissez un nom de source de donnes ODBC (DSN) dans la zone de texte [Nom] . Par exemple, VMware vCenter Server.
4 5
(Facultatif) Saisissez une description DSN ODBC dans la zone de texte [Description] . Slectionnez le nom du serveur dans le menu droulant [Serveur] . Saisissez le nom de l'hte SQL Server dans la zone de texte s'il ne figure pas dans le menu droulant.
[Intgrer l'authentification Windows] . Vous pouvez entrer le nom SPN (Service Principal Name) (facultatif). [Authentification SQL Server] . Tapez votre nom de connexion et votre mot de passe SQL Server.
226
VMware, Inc.
7 8 9
Slectionnez la base de donnes cre pour le systme vCenter Server depuis le menu [Remplacer la base de donnes par dfaut par] . Cliquez sur [Terminer] . Dans le cas des ditions SQL Server 2005 et SQL Server 2008, testez la source de donnes en slectionnant [Tester la source de donnes] puis en cliquant sur [OK] dans le menu [Programme d'installation de ODBC pour Microsoft SQL Server] . Vrifiez que SQL Agent est actif sur le serveur de base de donnes.
10
7 8
Redmarrer le service SQL Server depuis [Gestionnaire de configuration SQL Server] > [Services SQL Server] . Dmarrer le service SQL Server Browser depuis [Gestionnaire de configuration SQL Server] > [Services SQL Server] .
Suivant Vous pouvez ventuellement activer la surveillance de base de donnes pour les utilisateurs de la base de donnes Microsoft SQL. Autrement, installez vCenter Server.
VMware, Inc.
227
(Facultatif) Configurer un utilisateur de base de donnes Microsoft SQL Server pour activer la surveillance de base de donnes
vCenter Server Database Monitoring capture des mesures qui permettent l'administrateur d'valuer l'tat et l'intgrit du serveur de base de donnes. L'activation de la surveillance de base de donnes permet l'administrateur d'empcher les arrts vCenter suite un manque de ressources pour le serveur de base de donnes. La surveillance de base de donnes pour vCenter Server permet aux administrateurs de contrler le processeur, la mmoire, les E/S, le stockage des donnes et d'autres lments d'environnement du serveur de base de donnes pour identifier les conditions de stress. Les statistiques sont stockes dans les journaux de profil vCenter Server. Vous pouvez activer la surveillance de base de donnes pour un utilisateur avant ou aprs avoir install vCenter Server. Vous pouvez galement excuter cette procdure lorsque vCenter Server est actif. Procdure 1 2 Connectez-vous une session SQL Server Management Studio en tant que sysadmin (SA) ou utilisateur d'un compte ayant les privilges sysadmin. Excutez les commandes SQL suivantes pour accorder des autorisations supplmentaires la connexion de base de donnes vCenter Server :
usemaster go grant VIEW SERVER STATE to login name go
228
VMware, Inc.
Configurer une connexion de base de donnes Oracle pour l'accs distance page 233 Pour qu'un systme vCenter Server puisse accder distance la base de donnes Oracle, vous devez configurer une connexion Oracle.
Se connecter une base de donnes Oracle localement page 234 Pour qu'un systme vCenter Server puisse se connecter une base de donnes Oracle localement, vous devez configurer la connexion.
(Facultatif) Configurer un utilisateur de base de donnes Oracle pour activer la surveillance de base de donnes page 235 vCenter Server Database Monitoring capture des mesures qui permettent l'administrateur d'valuer l'tat et l'intgrit du serveur de base de donnes. L'activation de la surveillance de base de donnes permet l'administrateur d'empcher les arrts vCenter suite un manque de ressources pour le serveur de base de donnes.
VMware, Inc.
229
Par dfaut, le rle RESSOURCE a les privilges CRER UNE PROCDURE, CRER UNE TABLE et CRER UNE SQUENCE . Si le rle RESSOURCE n'a pas ces privilges, accordez-les l'utilisateur de base de donnes vCenter Server. REMARQUE Au lieu d'accorder un espace disque logique illimit, vous pouvez dfinir un quota d'espace disque logique. Le quota recommand est illimit avec au moins 500 Mo. Pour dfinir un quota illimit, utilisez la commande suivante.
alter user "VPXADMIN" quota unlimited on "VPX";
Si vous dfinissez un quota illimit, contrlez l'espace disque logique disponible restant pour viter l'erreur suivante.
ORA-01536 : quota d'espace dpass pour l'espace disque logique '<tablespace>'
(Facultatif) Aprs avoir install avec succs vCenter Server avec la base de donnes Oracle, vous pouvez rvoquer les privilges suivants.
revoke select on dba_tablespaces from VPXADMIN; revoke select on dba_temp_files from VPXADMIN; revoke select on dba_data_files from VPXADMIN;
Vous disposez maintenant d'un utilisateur de base de donnes Oracle que vous pouvez rfrencer dans le programme d'installation de vCenter Server. Suivant Crez la base de donnes Oracle en incluant tous les espaces disque logique et privilges ncessaires.
Utiliser un script pour crer une base de donnes Oracle locale ou distante
Lorsque vous utilisez une base de donnes Oracle avec vCenter Server, la base de donnes doit comporter certains espaces disque logique et privilges. Pour simplifier le processus de cration de base de donnes, vous pouvez excuter un script. Vous pouvez galement crer la base de donnes manuellement. Lorsque vous utilisez le script, vous pouvez personnaliser l'emplacement des donnes et des fichiers journaux. L'utilisateur cr par ce script ne suit aucune rgle de scurit. Les mots de passe sont fournis uniquement par commodit. Modifiez les mots de passe de faon approprie. Procdure 1 2 Ouvrez une session SQL*Plus avec le compte du systme. Excutez le script suivant. Le script se trouve dans le fichier /installation directory/vpx/dbschema/DB_and_schema_creation_scripts_oracle.txt du module d'installation vCenter Server.
CREATE SMALLFILE TABLESPACE "VPX" DATAFILE '/u01/app/oracle/oradata/vcdb/vpx01.dbf' SIZE 1G AUTOEXTEND ON NEXT 10M MAXSIZE UNLIMITED LOGGING EXTENT MANAGEMENT LOCAL SEGMENT SPACE MANAGEMENT AUTO;
Pour une installation sur Windows, modifiez le chemin d'accs du fichier vpx01.dbf. Vous possdez maintenant une base de donnes Oracle utilisable avec vCenter Server. Suivant Vous pouvez excuter un script pour crer le schma de base de donnes.
230
VMware, Inc.
VMware, Inc.
231
(Facultatif) Vous pouvez galement excuter les scripts suivants pour surveiller l'intgrit de la base de donnes.
job_dbm_performance_data_oracle.sql process_performance_data_oracle.sql
Pour toutes les ditions d'Oracle Server compatibles, excutez ces scripts afin de mettre en place des tches planifies dans la base de donnes.
@path/job_schedule1_oracle.sql @path/job_schedule2_oracle.sql @path/job_schedule3_oracle.sql @path/job_cleanup_events_oracle.sql @path/job_topn_past_day_oracle.sql @path/job_topn_past_week_oracle.sql @path/job_topn_past_month_oracle.sql @path/job_topn_past_year_oracle.sql @path/job_property_bulletin_oracle.sql
Vous possdez maintenant un schma de base de donnes compatible avec vCenter Server. 6 7 8 Sur la machine sur laquelle vous installez vCenter Server, crez un nom DSN qui pointe vers le serveur de base de donnes qui dispose du schma. Excutez le programme d'installation vCenter Server. Si un message d'avertissement de rinitialisation de base de donnes s'affiche dans le programme d'installation vCenter Server, slectionnez [Ne pas remplacer, laisser la base de donnes existante en place] et poursuivez l'installation. Ce message s'affiche si vous utilisez une base de donnes comportant des tables vCenter Server cres par une installation prcdente. Ce message ne s'affiche pas si la base de donnes est propre. Si vous laissez votre base de donnes existante en place, vous ne pouvez pas vous connecter un groupe Linked Mode lors de l'installation. Vous pouvez effectuer la connexion une fois l'installation termine. Reportez-vous la section Rejoindre un groupe Linked Mode aprs l'installation , page 303. 9 Saisissez l'identifiant de l'utilisateur de la base de donnes lorsque vous y tes invit.
232
VMware, Inc.
Crez un utilisateur, par exemple vpxAdmin, pour accder l'espace disque logique via ODBC.
CREATE USER vpxAdmin IDENTIFIED BY vpxadmin DEFAULT TABLESPACE vpx;
Par dfaut, le rle RESSOURCE a les privilges CRER UNE PROCDURE, CRER UNE TABLE et CRER UNE SQUENCE . Si le rle RESSOURCE n'a pas ces privilges, accordez-les l'utilisateur de base de donnes vCenter Server. 6 Utilisez un diteur de texte ou Net8 Configuration Assistant pour modifier le fichier tnsnames.ora situ dans l'inventaire C:\Oracle\Oraxx\NETWORK\ADMIN, o xx se trouve 10g ou 11g. Ajoutez l'entre suivante, o HOST est l'hte gr auquel le client doit se connecter.
VPX = (DESCRIPTION = (ADDRESS_LIST = (ADDRESS=(PROTOCOL=TCP)(HOST=vpxd-Oracle)(PORT=1521)) ) (CONNECT_DATA = (SERVICE_NAME = VPX) ) )
VMware, Inc.
233
Configurez l'option Nom du service TNS dans DSN ODBC. Le Nom du service TNS est le nom du service Net de la base de donnes laquelle vous souhaitez vous connecter, dans ce cas, VPX. Vous pouvez trouver le nom du service Net dans le fichier tnsnames.ora.
Crez un utilisateur, par exemple vpxAdmin, pour accder l'espace disque logique via ODBC.
CREATE USER vpxAdmin IDENTIFIED BY vpxadmin DEFAULT TABLESPACE vpx;
Par dfaut, le rle RESSOURCE a les privilges CRER UNE PROCDURE, CRER UNE TABLE et CRER UNE SQUENCE . Si le rle RESSOURCE n'a pas ces privilges, accordez-les l'utilisateur de base de donnes vCenter Server. 4 Crez une connexion ODBC la base de donnes. Le code suivant montre un exemple de paramtres.
Data Source Name: VMware vCenter Server TNS Service Name: VPX User Id: vpxAdmin
Vous pouvez maintenant vous connecter la base de donnes localement. Suivant Vous pouvez ventuellement activer la surveillance de base de donnes pour les utilisateurs d'une base de donnes Oracle. Autrement, installez vCenter Server.
234
VMware, Inc.
(Facultatif) Configurer un utilisateur de base de donnes Oracle pour activer la surveillance de base de donnes
vCenter Server Database Monitoring capture des mesures qui permettent l'administrateur d'valuer l'tat et l'intgrit du serveur de base de donnes. L'activation de la surveillance de base de donnes permet l'administrateur d'empcher les arrts vCenter suite un manque de ressources pour le serveur de base de donnes. La surveillance de base de donnes pour vCenter Server permet aux administrateurs de contrler le processeur, la mmoire, les E/S, le stockage des donnes et d'autres lments d'environnement du serveur de base de donnes pour identifier les conditions de stress. Les statistiques sont stockes dans les journaux de profil vCenter Server. Activez la surveillance de base de donnes pour un utilisateur avant ou aprs avoir install vCenter Server. Vous pouvez excuter cette procdure lorsque vCenter Server est actif. Procdure 1 2 Ouvrez une session SQL*Plus avec le compte du systme. Excutez les commandes SQL suivantes pour accorder des autorisations supplmentaires l'utilisateur de base de donnes vCenter Server :
grant grant grant grant grant select select select select select on on on on on v_$system_event to user; v_$sysmetric_history to user; v_$sysstat to user; dba_data_files to user; v_$loghist to user;
VMware, Inc.
235
236
VMware, Inc.
10
Vous pouvez installer vCenter Server sur un systme physique ou sur une machine virtuelle s'excutant sur un hte ESXi. Vous pouvez galement tlcharger VMware vCenter Server Appliance, une machine virtuelle Linux prdfinie optimise pour excuter vCenter Server. Ce chapitre aborde les rubriques suivantes :
n
Condition requises pour l'installation de vCenter Single Sign On, Inventory Service et vCenter Server. , page 237 Incidence de vCenter Single Sign On sur l'installation et les mises niveau de vCenter Server , page 240 Synchronisation des horloges sur le rseau vSphere , page 247 Utilisation d'un compte pour excuter vCenter Server , page 249 Installation de vCenter Server sur des machines IPv6 , page 250 Formats d'URL JDBC pour la base de donnes vCenter Server , page 250 Configurer les URL sur un systme vCenter Server autonome , page 252 Excution des programmes d'installation de vCenter Server et vSphere Client partir d'un lecteur rseau , page 252 Informations requises pour l'installation et la mise niveau de vCenter Single Sign On, Inventory Service et vCenter Server , page 253 Utilisateurs de base de donnes vCenter Single Sign On requis , page 260 Microsoft SQL Database configur dans un mode de compatibilit non pris en charge provoque l'chec de l'installation et de la mise niveau de vCenter Server , page 261
n n n n n n
n n
Condition requises pour l'installation de vCenter Single Sign On, Inventory Service et vCenter Server.
Avant d'installer vCenter Single Sign On, Inventory Service et vCenter Server, passez en revue les conditions requises.
vCenter Server 5.1 ncessite vCenter Single Sign On et Inventory Service. Vous devez installer ces composants dans l'ordre suivant : vCenter Single Sign On, Inventory Service et vCenter Server. Consultez les rubriques dans la section Incidence de vCenter Single Sign On sur l'installation et les mises niveau de vCenter Server , page 240
VMware, Inc.
237
n n
Lisez les notes de version qui contiennent les problmes identifis et des notes d'installation spciales. Collectez les informations ncessaires aux assistants d'installation de vCenter Single Sign On, Inventory Service et vCenter Server. Reportez-vous la section Informations requises pour l'installation et la mise niveau de vCenter Single Sign On, Inventory Service et vCenter Server , page 253. Dterminez si l'instance de vCenter Server sera autonome ou dans un groupe Linked Mode. Reportezvous la section Cration de groupes Linked Mode vCenter Server , page 300. Tlchargez le programme d'installation de vCenter Server 5.1 sur le site Web de VMware.
Vrifiez que votre systme remplit les conditions numres dans Configuration matrielle requise pour vCenter Server, vCenter Single Sign On, vSphere Client et vSphere Web Client , page 33 et Spcifications logicielles pour vCenter Server , page 38, et que les ports requis sont ouverts, comme indiqu dans Ports requis pour vCenter Server , page 40. Avant d'installer ou de mettre niveau un produit vSphere, synchronisez les horloges de toutes les machines sur le rseau vSphere. Reportez-vous Synchronisation des horloges sur le rseau vSphere , page 247. Vrifiez que le nom DNS de la machine hte vCenter Server correspond au nom rel de l'ordinateur. Vrifiez que le nom d'hte de la machine sur laquelle vous installez vCenter Server est conforme aux directives RFC 952. Le chemin d'installation de vCenter Server doit tre compatible avec l'installation pour Microsoft Active Directory Application Mode (ADAM/AD LDS). Le chemin d'installation ne peut pas contenir les caractres suivants : caractres non-ASCII, la virgule (,), le point (.), le point d'exclamation (!), le symbole de livre (#), le symbole at (@) et le symbole de pourcentage (%). Assurez-vous que le nom de l'ordinateur de la machine hte ne dpasse pas 15 caractres. Assurez-vous que le systme sur lequel vous installez vCenter Server n'est pas un contrleur de domaine Active Directory. Sur chaque systme qui excute vCenter Server, vrifiez que le compte utilisateur de domaine possde les autorisations suivantes :
n n n
n n
n n
Membre du groupe Administrateurs Agit en tant qu'lment du systme d'exploitation Se connecte en tant que service
vCenter Server ncessite que Microsoft .NET 3.5 SP1 Framework soit install sur votre systme. Si ce n'est pas le cas, le programme d'installation de vCenter Server l'installera. L'installation du logiciel .NET 3.5 SP1 peut ncessiter une connectivit Internet pour tlcharger des fichiers supplmentaires. Si le systme que vous utilisez pour l'installation de vCenter Server appartient un groupe de travail plutt qu' un domaine, les fonctionnalits ne seront pas toutes disponibles sur vCenter Server. S'il est assign un groupe de travail, le systme vCenter Server n'est pas en mesure de dcouvrir tous les domaines et systmes disponibles sur le rseau lorsqu'il utilise certaines fonctionnalits. Pour dterminer si le systme appartient un groupe de travail ou un domaine, cliquez avec le bouton droit sur [Poste de travail] . Cliquez sur [Proprits] puis sur l'onglet [Nom de l'ordinateur] . L'onglet [Nom de l'ordinateur] affiche soit une tiquette de groupe de travail, soit une tiquette de nom de domaine. Le compte NETWORK SERVICE est requis sur le dossier dans lequel vCenter Server est install et sur le registre HKLM. Pendant l'installation, vrifiez que la connexion entre la machine et le contrleur de domaine fonctionne.
238
VMware, Inc.
Avant d'installer vCenter Server, dans le panneau de configuration Outils d'administration de l'instance vCenter Single Sign On o vous allez enregistrer vCenter Server, vrifiez que les services vCenter Single Sign On et RSA SSPI sont dmarrs. Vous devez vous connecter comme membre du groupe Administrateurs sur la machine hte avec un nom d'utilisateur qui ne contient pas de caractres non-ASCII.
Vrifiez que le nom de domaine complet (FQDN) du systme o vous installerez vCenter Server peut tre rsolu. Pour ce faire, tapez nslookup your_vCenter_Server_fqdn dans l'invite de ligne de commande. Si le FQDN peut tre rsolu, la commande nslookup renvoie l'IP et le nom de la machine du contrleur de domaine. Vrifiez que la recherche DNS inverse renvoie un nom de domaine complet lorsque vous l'interrogez sur l'adresse IP de vCenter Server. Lorsque vous installez vCenter Server, l'installation du composant du serveur Web qui prend en charge vSphere Client choue si le programme d'installation ne peut rechercher le nom de domaine complet de vCenter Server partir de son adresse IP. La recherche inverse est implmente en utilisant les enregistrements PTR. Pour crer un enregistrement PTR, consultez la documentation de votre systme d'exploitation hte vCenter Server. Vrifiez qu'aucune traduction d'adresse rseau (NAT) n'existe entre le systme vCenter Server et les htes qu'il grera. Installez vCenter Server, comme tous les autres serveurs rseau, sur une machine avec une adresse IP fixe et un nom DNS connu, pour que les clients puissent accder sans problme au service. Assignez une adresse IP statique et un nom d'hte au serveur Windows qui hbergera le systme vCenter Server. Cette adresse IP doit avoir un enregistrement de DNS (systme de nom de domaine) (interne). Assurez-vous que l'interface de gestion des htes ESXi possde une rsolution DNS valide depuis vCenter Server et tous les clients vSphere. Assurez-vous que vCenter Server possde une rsolution DNS valide depuis tous les htes ESXi et tous les clients vSphere. Si vous utilisez DHCP au lieu d'une adresse IP statique pour vCenter Server, assurez-vous que le nom de l'ordinateur du vCenter Server a t mis niveau dans le service du nom de domaine (DNS). Excutez une commande ping avec le nom de l'ordinateur pour tester la connexion. Par exemple, si le nom de l'ordinateur est host-1.company.com, excutez la commande suivante dans l'invite de commande Windows :
ping host-1.company.com
Si vous arrivez faire un ping du nom de l'ordinateur, ce nom est mis niveau dans le DNS.
n
Pour que le programme d'installation vCenter Single Sign On dcouvre automatiquement les sources d'identit Active Directory, vrifiez que les conditions suivantes sont remplies.
n
La source d'identit Active Directory doit pouvoir authentifier l'utilisateur qui est connect pour effectuer l'installation Single Sign On. Le DNS de la machine hte Single Sign On du serveur doit contenir la fois des entres de recherche et de recherche inverse pour le contrleur du domaine d'Active Directory. Par exemple, un ping mycompany.com doit renvoyer l'adresse IP du contrleur de domaine de mycompany. De mme, la commande ping -a pour cette adresse IP doit retourner le nom d'hte du contrleur de domaine. vitez d'essayer de corriger les problmes de rsolution de noms en modifiant les fichier d'htes. Au lieu de cela, assurez-vous que le serveur DNS est correctement configur. L'horloge du systme de la machine hte Single Sign On Server doit tre synchronise avec celle du contrleur de domaine.
VMware, Inc.
239
Vrifiez que la base de donnes vCenter Server remplit les conditions pralables. Reportez-vous la section Notes de configuration de la base de donnes vCenter Server , page 206 et Chapitre 9, Prparation des bases de donnes vCenter Server , page 205. Crez une base de donnes vCenter Server si vous n'envisagez pas d'installer la base de donnes groupe. Crez une base de donnes vCenter Single Sign On si vous n'envisagez pas d'installer la base de donnes groupe. Si vous utilisez une base de donnes existante pour Single Sign On, vous pouvez dfinir un utilisateur de base de donnes (RSA_USER) et un administrateur de base de donnes (RSA_DBA) pour les utiliser pour l'installation et la configuration de la base de donnes Single Sign On. Reportez-vous Utilisateurs de base de donnes vCenter Single Sign On requis , page 260.
n
n n
Dans ce cas, crez ces utilisateurs avant d'excuter le programme d'installation. Voir Utilisateurs de base de donnes vCenter Single Sign On requis , page 260 pour la liste des autorisations ncessaires. Si vous ne choisissez pas cette option, le programme d'installation cre ces utilisateurs automatiquement en utilisant les donnes d'identification d'un administrateur de base de donnes que vous dfinissez pendant l'installation. Veillez ce que l'utilisateur de base de donnes que vous dfinissez dispose des autorisations ncessaires. Reportez-vous Tableau 10-4.
Si vous utilisez une base de donnes existante avec vCenter Single Sign On lors de l'installation ou de la mise jour, assurez-vous que les espaces table sont nomms RSA_DATA et RSA_INDEX. Tout autre nom attribu aux espaces disque logique entrane l'chec de l'installation de vCenter Single Sign On. Si vous utilisez une base de donnes existante pour Single Sign On, pour qu'un espace disque logique soit cr pour la base de donnes, excutez le script rsaIMSLite<DBName>SetupTablespaces.sql. Le script est fourni dans le package de tlchargement du programme d'installation de vCenter Server dans vCenter
Server Installation directory\Single Sign On\DBScripts\SSOServer\Schema\your_existing_database. Vous pouvez excuter le script avant
l'installation ou pendant l'installation lorsque le programme d'installation le demande. Vous pouvez laisser le programme d'installation excuter le script et reprendre le programme d'installation aprs avoir excut le script.
Incidence de vCenter Single Sign On sur l'installation et les mises niveau de vCenter Server
vSphere 5.1 introduit le service vCenter Single Sign On dans le cadre de l'infrastructure de gestion vCenter Server. Cette modification affecte l'installation de vCenter Server, la mise niveau, et son utilisation. L'authentification via vCenter Single Sign On renforce la scurit de la plate-forme de l'infrastructure VMware cloud car elle permet que les composants logiciels vSphere de communiquer entre eux par le biais d'un mcanisme d'change de jetons sr, au lieu de demander chaque composant d'authentifier distinctement un utilisateur avec un service d'annuaire comme Active Directory. Pour plus d'informations sur la configuration de vCenter Single Sign On, consultez Scurit vSphere
Impact de vCenter Single Sign On sur les nouvelles installations vCenter Server
Dans les versions de vSphere antrieures vSphere 5.1, vCenter Server s'installait en une seule opration qui installait de mme et manire silencieuse VMware vCenter Inventory Service sur la mme machine hte. Pour les petits dploiements vSphere, vCenter Server 5.1 propose une option d'installation simple vCenter Server qui installe vCenter Single Sign On, Inventory Service et vCenter Server sur la mme machine virtuelle ou le mme hte.
240
VMware, Inc.
Sinon, pour personnaliser l'emplacement et la configuration de chaque composant, vous pouvez installer les composants sparment en slectionnant les options d'installation individuelle dans l'ordre suivant : vCenter Single Sign On, Inventory Service et vCenter Server. Vous pouvez installer chaque composant sur une machine virtuelle diffrente ou un hte diffrent. Pour la premire installation de vCenter Server avec vCenter Single Sign On, vous devez installer les trois composants, le serveur Single Sign On, Inventory Service et vCenter Server, dans l'environnement vSphere. Pour les installations suivantes de vCenter Server dans votre environnement, vous n'avez pas besoin d'installer Single Sign On. Un seul serveur Single Sign On peut servir l'intgralit de l'environnement vSphere. Aprs avoir install vCenter Single Sign On une fois, vous pouvez connecter toutes les nouvelles instances de vCenter Server au mme serveur d'authentification. Cependant, vous devez installer une instance dInventory Service pour chaque instance de vCenter Server.
Impact de vCenter Single Sign On sur les mises niveau de vCenter Server
Lorsque vous mettez niveau vCenter Server vers la version 5.1, le processus de mise niveau installe d'abord vCenter Single Sign On, puis met niveau vCenter Server. Pour les mises niveau de vCenter Server vers les versions antrieures vCenter Server 5.1, les utilisateurs de systme d'exploitation local, ainsi que les utilisateurs Active Directory qui sont enregistrs dans vCenter Server avant la mise niveau continuent de travailler avec vCenter Server mis niveau. Ce comportement change dans vCenter Server 5.1. Dans vCenter Server 5.1, si vCenter Single Sign On est excut sur une machine virtuelle ou sur une machine physique associe un domaine Active Directory, Single Sign On dcouvrira automatiquement le domaine Active Directory existant et l'ajoutera en tant que source d'identit pendant le processus d'installation de Single Sign On. Si Single Sign On n'est pas excut sur une machine virtuelle ni sur une machine physique qui se trouve dans le mme domaine qu'Active Directory, vous devez utiliser Client Web vSphere pour vous connecter vCenter Server et ajouter le domaine Active Directory Single Sign On. Si vous installez vCenter Single Sign On et vCenter Server sur la mme machine physique ou machine virtuelle, Single Sign On reconnat les utilisateurs de systme d'exploitation local existants. Aprs la mise niveau, vous pouvez vous connecter vCenter Server avec un ID utilisateur de systme d'exploitation local enregistr. Si vous installez vCenter Single Sign On et vCenter Server sur des machines virtuelles diffrentes ou des htes diffrents, les anciens utilisateurs de systme d'exploitation local qui graient l'autorisation d'accs vCenter Server ne sont plus disponibles pour Single Sign On. Lorsque vous installez vCenter Single Sign On dans le mode multisite ou en grappe en mode haute disponibilit, toutes les autorisations pr-mises niveau les utilisateurs locaux du systme d'exploitation sont perdues. Dans vCenter Server 5.1, le terme utilisateurs de systme d'exploitation local fait rfrence aux utilisateurs locaux dans la machine hte Single Sign On et non pas dans la machine virtuelle ou la machine hte de vCenter Server. Aprs la mise niveau, s'il ne reste aucun super administrateur (l'utilisateur ou le groupe d'administration pour le dossier racine), vous devrez autoriser qu'un utilisateur ou groupe valide soit utilis comme super administrateur pendant l'installation. Cette situation peut se produire en raison de changements dans les magasins d'utilisateurs dans les versions antrieures la version 5.1 jusqu' la version 5.1 de vSphere.
VMware, Inc.
241
Cluster
Plusieurs sites
Les instances de vCenter Server en mode li peuvent tre connectes diffrents serveurs Single Sign On physiques, mais elles doivent tre connectes un seul serveur Single Sign On logique. Un seul serveur Single Sign On logique peut prendre l'une des formes suivantes :
n n
Un seul serveur Single Sign On physique. Deux nuds d'un cluster. En ralit, cela revient disposer d'un seul serveur Single Sign On physique, car les nuds utilisent la mme base de donnes Single Sign On. Deux nuds en mode multisite.
Serveur d'administration
242
VMware, Inc.
Le Lookup Service contient des informations de topologie de l'infrastructure vSphere, ce qui permet des composants vSphere de se connecter entre eux en toute scurit. L'interface du fournisseur de la prise en charge de scurit (SSPI) est une API base sur Microsoft Windows utilise pour raliser une authentification contre les Fournisseurs de la prise en charge de scurit tels que NTLM et Kerberos.
VMware, Inc.
243
Grce vSphere Client, l'utilisateur se connecte chaque vCenter Server distinctement. Toutes les instances de vCenter Server lies sont visibles dans le volet gauche de vSphere Client. Le vSphere Client n'affiche pas les systmes vCenter Server qui ne sont pas lis au vCenter Server auquel l'utilisateur s'est connect, sauf si l'utilisateur se connecte ces systmes vCenter Server explicitement. Ce comportement n'a pas chang par rapport aux versions de vCenter Server antrieures la version 5.1. l'aide de Client Web vSphere, les utilisateurs s'authentifient dans vCenter Single Sign On et sont connects Client Web vSphere. Les utilisateurs peuvent afficher toutes les instances de vCenter Server pour lesquelles ils disposent d'autorisations. Une fois que les utilisateurs sont connects vCenter Server, aucune autre authentification n'est requise. Les actions que les utilisateurs peuvent excuter sur les objets dpendent des autorisations vCenter Server dont disposent les utilisateurs sur ces objets.
Pour les versions antrieures vCenter Server 5.1, vous devez enregistrer explicitement chaque systme vCenter Server dans Client Web vSphere, l'aide de l'application d'administration vSphere Web Client. Pour plus d'informations sur vCenter Single Sign On, consultez Scurit vSphere
Influence des scnarios de dploiement sur le comportement de la connexion de vCenter Single Sign On
La faon dont vous dployez vCenter Single Sign On et le type d'utilisateur qui installe vCenter Single Sign On dtermine les comptes utilisateur d'administrateur qui ont des privilges sur Single Sign On server et sur vCenter Server. Pendant le processus d'installation de vCenter Server, certains utilisateurs ont des privilges pour se connecter vCenter Server et certains utilisateurs ont des privilges pour grer vCenter Single Sign On. L'administrateur de vCenter Server peut ne pas tre le mme utilisateur que l'administrateur de vCenter Single Sign On. Cela signifie que si vous vous connectez Client Web vSphere en tant qu'administrateur Single Sign On par dfaut (admin@System-Domain), il est possible que vous ne voyiez pas tous les systmes vCenter Server dans l'inventaire. L'inventaire semble tre vide parce que vous ne voyez que les systmes sur lesquels vous avez des privilges dans vSphere Web Client. Cela signifie galement que si vous vous connectez Client Web vSphere en tant qu'administrateur vCenter Server par dfaut, il est possible que vous ne voyiez pas l'outil de configuration vCenter Single Sign On. L'outil de configuration n'est pas prsent parce que seul l'administrateur vCenter Single Sign On par dfaut (admin @System-Domain) est autoris afficher et grer vCenter Single Sign On aprs l'installation. L'administrateur Single Sign On peut crer des utilisateurs administrateurs supplmentaires si ncessaire.
244
VMware, Inc.
Par dfaut, les utilisateurs du systme d'exploitation du groupe d'Administrateurs local peuvent se connecter au Client Web vSphere et vCenter Server. Ces utilisateurs ne peuvent pas configurer Single Sign On ou voir l'interface de gestion Single Sign On dans Client Web vSphere. L'utilisateur administrateur vCenter Single Sign On par dfaut est admin@System-Domain . Cet utilisateur peut se connecter Client Web vSphere pour configurer Single Sign On et ajoute des comptes pour grer Single Sign On, si ncessaire. Cet utilisateur ne peut pas afficher ou configurer vCenter Server. Si vous tes connect en tant qu'utilisateur d'un compte de domaine, les sources d'identit par dfaut Active Directory sont dcouvertes. Si vous tes connect en tant qu'utilisateur d'un compte local, les sources d'identits par dfaut Active Directory ne sont pas dcouvertes. Les utilisateurs du systme d'exploitation local (localos ou hostname) sont ajouts en tant que source d'identit.
Comportement de la connexion lorsque vous dployez vCenter Single Sign On en tant que serveur autonome
Le dploiement de vCenter Single Sign On en mode de base signifie qu'une version autonome de vCenter Single Sign On est installe sur un systme. Plusieurs instances de vCenter Server, Inventory Service et vSphere Web Client peuvent pointer vers cette version autonome de vCenter Single Sign On. Dans ce scnario de dploiement, le processus d'installation accorde admin@System-Domain vCenter Server des privilges par dfaut. En outre, le processus d'installation cre l'utilisateur admin@ System-Domain pour grer vCenter Single Sign On. REMARQUE Lorsque vous installez des composants de vCenter Server avec des programme d'installation spars, vous pouvez choisir le compte ou le groupe qui pourront se connecter vCenter Server lors de l'installation. Spcifiez ce compte ou un groupe sur la page d'information de Single Sign On, dans la zone de texte suivante : [Administrateur vCenter Server reconnu par vCenter Single Sign On] . Par exemple, pour accorder un groupe d'administrateurs de domaine l'autorisation se connecter vCenter Server, tapez le nom du groupe d'administrateurs de domaine, par exemple Domain Administrators@VCADSSO.LOCAL. Installation en mode de base en tant qu'utilisateur de compte de domaine Lorsque vous vous connectez en tant qu'utilisateur d'un compte de domaine pour installer vCenter Single Sign On dans le mode de base, sur un systme diffrent d'Inventory Service et de vCenter Server, le comportement suivant se produit lors de l'installation.
n n n
Par dfaut, l'utilisateur admin@System-Domain peut se connecter Client Web vSphere et vCenter Server. Les sources d'identit par dfaut Active Directory sont dcouvertes. Les utilisateurs du systme d'exploitation local (localos ou hostname) sont ajouts en tant que source d'identit.
VMware, Inc.
245
Installation en mode de base en tant que qu'utilisateur de compte local Lorsque vous vous connectez en tant qu'utilisateur d'un compte local pour installer vCenter Single Sign On dans le mode de base, sur un systme diffrent d'Inventory Service et de vCenter Server, le comportement suivant se produit lors de l'installation.
n n n
Par dfaut, l'utilisateur admin@System-Domain peut se connecter Client Web vSphere et vCenter Server. Identits des sources Active Directory pas dcouvertes. Les utilisateurs du systme d'exploitation local (localos ou hostname) sont ajouts en tant que source d'identit.
Comportement de connexion lorsque vous installez un cluster d'instances vCenter Single Sign On
Le dploiement de vCenter Single Sign On comme cluster implique qu'au moins deux instances de vCenter Single Sign On sont installes en mode de haute disponibilit (HA). Le mode HA de vCenter Single Sign On est diffrent que celui de vSphere HA. Toutes les instances de vCenter Single Sign On utilisent la mme base de donnes et pointent vers les mmes sources d'identit. Les administrateurs de Single Sign On voient l'instance vCenter Server principale lorsqu'ils se connectent vCenter Server via Client Web vSphere. Dans ce scnario de dploiement, le processus d'installation accorde admin@System-Domain vCenter Server des privilges par dfaut. En outre, le processus d'installation cre l'utilisateur admin@ System-Domain pour grer vCenter Single Sign On. REMARQUE Lorsque vous installez des composants de vCenter Server avec des programme d'installation spars, vous pouvez choisir le compte ou le groupe qui pourront se connecter vCenter Server lors de l'installation. Spcifiez ce compte ou un groupe sur la page d'information de Single Sign On, dans la zone de texte suivante : [Administrateur vCenter Server reconnu par vCenter Single Sign On] . Par exemple, pour accorder un groupe d'administrateurs de domaine l'autorisation se connecter vCenter Server, tapez le nom du groupe d'administrateurs de domaine, par exemple Domain Administrators@VCADSSO.LOCAL. Lorsque vous vous connectez comme utilisateur d'un compte de domaine pour installer vCenter Single Sign On en mode cluster, sur un systme diffrent d'Inventory Service et de vCenter Server, le comportement suivant se produit lors de l'installation.
n n
Par dfaut, l'utilisateur admin@System-Domain peut se connecter Client Web vSphere et vCenter Server. Si vous tes connect en tant qu'utilisateur d'un compte de domaine, les sources d'identit par dfaut Active Directory sont dcouvertes. Si vous tes connect en tant qu'utilisateur d'un compte local, les sources d'identits Active Directory ne sont pas dcouvertes.
Sources des identits pour vCenter Server avec vCenter Single Sign On
vCenter Server 5.1 avec vCenter Single Sign On ajoute la prise en charge de plusieurs nouveaux types de rfrentiels d'utilisateurs. Les versions vCenter Server antrieures la version 5.1 prenaient en charge les utilisateurs Active Directory et les utilisateurs du systme d'exploitation local comme rfrentiels d'utilisateurs. La version 5.1 de vCenter Server prend en charge les types de rfrentiels d'utilisateurs suivants comme sources d'identit :
n n n n
Les sources d'identit vCenter Single Sign On sont gres par les administrateurs Single Sign On. Vous pouvez associer plusieurs sources d'identit de chaque type un seul serveur Single Sign On.
246
VMware, Inc.
Chaque source d'identit possde un nom qui est unique dans l'tendue de l'instance de serveur Single Sign On correspondante. Il existe toujours exactement une source d'identit Systme appele System-Domain. Il ne peut y avoir qu'une seule source d'identit de systme d'exploitation local. Sur les systmes Linux, l'tiquette de la source d'identit est localOS. Sur les systmes Windows, l'tiquette de la source d'identit est le nom d'hte du systme. La source d'identit du systme d'exploitation local peut exister uniquement dans les dploiements de serveur Single Sign On non ordonns en cluster. Vous pouvez associer des sources d'identit distantes une instance de serveur Single Sign On. Les sources d'identit distantes sont limites aux implmentations de serveurs Active Directory et OpenLDAP. Pendant l'installation de Single Sign On, le programme d'installation peut dcouvrir automatiquement des sources d'identits Active Directory, si votre systme rpond aux conditions pralables appropries. Consultez la section Configuration rseau requise dans Condition requises pour l'installation de vCenter Single Sign On, Inventory Service et vCenter Server. , page 237. Pour plus d'informations sur vCenter Single Sign On, consulter Scurit vSphere
VMware, Inc.
247
Entrez la commande suivante pour demander la synchronisation immdiate avec le serveur de temps :
sntp -P no -r your_chosen_time_server
Activez le client NTP. a b Accdez aux paramtres du registre HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config Dfinissez la valeur AnnounceFlags sur 5.
Entrez les serveurs NTP en amont depuis lesquels effectuer la synchronisation. a b Accdez aux paramtres du registre HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders. Dfinissez la valeur NtpServer sur une liste d'au moins trois serveurs NTP.
Par exemple, vous pouvez dfinir la valeur 0x1 1.pool.ntp.org, 0x1 2.pool.ntp.org, 3.pool.ntp.org 0x1.
248
VMware, Inc.
Spcifiez un intervalle de mise jour de 150 minutes. a Accdez aux paramtres du registre HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\Nt pClient, Dfinissez la valeur SpecialPollInterval sur 900.
b 5
vCenter Server install comme compte de systme local dans une base de donnes SQL Server locale avec Integrated Windows NT Authentication ne dmarre pas
vCenter Server est install comme compte de systme local dans une base de donnes SQL Server locale avec Integrated Windows NT Authentication. Lorsque vous ajoutez un utilisateur Integrated Windows NT Authentication un serveur de base de donnes local, vCenter Server ne dmarre pas. Problme Si vous installez une instance de vCenter Server comme compte de systme local dans une base de donnes SQL Server avec Integrated Windows NT Authentication et que vous ajoutez un utilisateur Integrated Windows NT Authentication au serveur de base de donnes local avec la mme base de donnes par dfaut que vCenter Server, vCenter Server ne dmarre pas.
VMware, Inc.
249
Solution
u
Supprimez l'utilisateur Integrated Windows NT Authentication du serveur de base de donnes SQL local. Remplacez la base de donnes par dfaut du compte utilisateur du systme local par la base de donnes vCenter Server de la configuration de compte utilisateur SQL Server.
Notes sur les URL JDBC pour toutes les bases de donnes
REMARQUE Le nom du domaine ne peut pas contenir un point d'exclamation (!). Java interprte le point d'exclamation comme un sparateur de fichier jar.
Formats d'URL JDBC pour les bases de donnes Microsoft SQL Server
Pour les bases de donnes Microsoft SQL Server, vous pouvez utiliser comme modle les exemples d'URL JDBC suivants :
n
Connexion l'instance SQL Server (anonyme) par dfaut par le nom d'hte :
jdbc:sqlserver://host;databaseName=database
250
VMware, Inc.
La configuration JDBC de VMware vCenter Server pour Microsoft SQL Server pourrait ne pas fonctionner par dfaut avec des adresses IPv6 directes. Vous devez slectionner l'une des formes suivantes :
n
Utilisez la forme du nom d'hte pour une URL JDBC de type 4 standard (recommand) :
jdbc:sqlserver://database-fully-qualified-host-name:port
Pour plus d'informations sur le formatage de l'URL JDBC pour les bases de donnes MS SQL, notamment les options de configuration du port et de l'instance, consultez le site Web msdn.microsoft.com. Au moment de la publication de cette rubrique, ces informations taient disponibles sur http://msdn.microsoft.com/en-us/library/ms378428.aspx.
Ce format ncessite un nom d'hte et une adresse, un port (par dfaut 1521) et un nom de service (par exemple, oracle.world ) :
jdbc:oracle:thin:@host:port/service
Ce format ncessite un nom d'hte et une adresse, un port (par dfaut 1521) et un SID (par exemple, ORCL ) :
jdbc:oracle:thin:@host:port:SID
Ce format est destin un client Oracle entirement configur avec Oracle Net, ce qui est utile pour la configuration non TCP ou les RAC (clusters d'application rels) Oracle :
jdbc:oracle:thin:@tnsname
L'exemple suivant concerne un RAC Oracle dot d'un pilote lger et ne disposant pas d'un client Oracle complet :
jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=rac1-vip)(PORT=1521)) (ADDRESS=(PROTOCOL=TCP)(HOST=rac2-vip)(PORT=1521))(LOAD_BALANCE=yes)(FAILOVER=ON) (CONNECT_DATA=(SERVER=DEDICATED)(SERVICE_NAME=RAC.DBTEAM)(FAILOVER_MODE=(BACKUP=rac1) (TYPE=SELECT)(METHOD=BASIC)))))
Dans cet exemple, rac1-vip est la premire IP virtuelle de nud, rac2-vip est la deuxime IP virtuelle de nud, RAC.DBTEAM est le nom de service de RAC DB, et rac1 le nom du nud de basculement. Pour plus d'informations sur le formatage de l'URL JDBC pour les bases de donnes Oracle, consultez le site Web oracle.com. Au moment de la publication de cette rubrique, ces informations taient disponibles sur http://download.oracle.com/docs/cd/B28359_01/java.111/b31224/urls.htm/BEIJFHHB.
Ce format ncessite un nom d'hte et une adresse, un port (par exemple, 50000) et un nom de base de donnes (cr par le serveur) :
jdbc:db2://host:port/database
VMware, Inc.
251
Ce format concerne un client DB2 entirement configur (c'est--dire, un client IBM Data Server), o la base de donnes est l'alias de base de donnes local. Cet exemple est utile pour les configurations non TCP :
jdbc:db2:database
Pour plus d'informations sur le formatage de l'URL JDBC pour les bases de donnes IBM DB2, consultez le site Web publib.boulder.ibm.com.
Pour la cl VirtualCenter.VimApiUrl, la valeur par dfaut est http(s)://FQDN of VC machine/sdk. Pour la cl Virtualcenter.VimWebServicesUrl, la valeur par dfaut est https://FQDN of VC
machine:installed-webservices-port/vws.
Procdure 1 2 3 4 partir du vSphere Client, connectez-vous directement l'instance vCenter Server distante sur laquelle vous avez modifi le nom de domaine ou d'hte. Slectionnez [Administration] > [Paramtres vCenter Server] . Cliquez sur [Paramtres avancs] . Pour la cl VirtualCenter.VimApiUrl, modifiez la valeur pour qu'elle pointe vers l'emplacement o les clients vSphere Client et SDK peuvent accder au systme vCenter Server. Par exemple : http(s)://machine-name/ip:vc-port/sdk. 5 Pour la cl VirtualCenter.VimWebServicesUrl, modifiez la valeur pour qu'elle pointe vers l'emplacement o est install vCenter Server Webservices. Par exemple : https://machine-name/ip:webservices-port/vws. 6 Pour la cl VirtualCenter.Instancename, modifiez la valeur de sorte que le nom modifi apparaisse dans l'inventaire de vCenter Server.
Excution des programmes d'installation de vCenter Server et vSphere Client partir d'un lecteur rseau
Vous pouvez excuter les programmes d'installation partir d'un lecteur rseau, mais vous ne pouvez pas installer le logiciel sur un lecteur rseau. Dans Windows, vous pouvez excuter les programmes d'installation partir du lecteur rseau et installer le logiciel sur l'ordinateur local.
252
VMware, Inc.
Informations requises pour l'installation et la mise niveau de vCenter Single Sign On, Inventory Service et vCenter Server
Prparez-vous l'installation de vCenter Server en enregistrant les valeurs requises par le systme vCenter Server. L'assistant d'installation de vCenter Server vous invite fournir des informations sur l'installation. Conservez un enregistrement des valeurs entres, dans le cas o vous devriez rinstaller vCenter Server. Vous pouvez imprimer cette rubrique comme une fiche de travail pour y noter les informations dont vous avez besoin pour l'installation ou la mise niveau. REMARQUE Selon le type d'installation ou de mise niveau que vous faites, il est possible que certaines entres ne soient pas requises. Tableau 10-1. Informations requises pour l'installation de vCenter Single Sign On
Informations requises Configuration de la langue Cette section contrle la langue uniquement pour le programme d'installation. Type de dploiement Single Sign On. (Non applicable pour Simple Install). Crez le nud principal pour une nouvelle installation de vCenter Single Sign On, ou un nud supplmentaire pour rejoindre une installation existante de haute disponibilit ou multisite de vCenter Single Sign On. Si vous crez le nud principal pour une nouvelle installation Single Sign On, choisissez l'une des options suivantes : (Non applicable pour Simple Install). n Basique : seul nud dans une installation de Single Sign On simple nud, accessible par les utilisateurs du systme local. n Nud principal pour une nouvelle une installation de haute disponibilit multi-nuds ou multisite de Single Sign On. Si vous crez un nud supplmentaire pour rejoindre une installation de haute disponibilit existante ou multisite de vCenter Single Sign On, slectionnez l'une des options suivantes : (Non applicable pour Simple Install). n Haute disponibilit : pour l'volutivit et la disponibilit. Vous pouvez installer plusieurs serveurs Single Sign On et les placer derrire un quilibreur de charge. n Multisite : pour les grandes entreprises avec plusieurs emplacements physiques. Chaque site physique doit avoir son propre cluster Single Sign On, pour permettre un accs local rapide Single Sign On. Nom d'utilisateur et mot de passe pour le compte d'utilisateur administrateur de vCenter Single Sign On. Vous devez utiliser le mme nom d'utilisateur et le mme mot de passe vCenter Single Sign On lorsque vous installez vCenter Single Sign On, et lorsque vous installez ou mettez niveau Inventory Service, vCenter Server et vSphere Web Client. IMPORTANT Assurez-vous d'enregistrer le mot de passe. Si vous devez restaurer la configuration de Single Sign On depuis une sauvegarde, le processus de restauration vous demandera de saisir le mot de passe de l'installation d'origine de Single Sign On, mme si vous modifiez le mot de passe ultrieurement. admin@SystemDomain Vous ne pouvez pas modifier le nom d'utilisateur par dfaut pendant l'installation. Valeur par dfaut Anglais Votre saisie
VMware, Inc.
253
Tableau 10-1. Informations requises pour l'installation de vCenter Single Sign On (suite)
Informations requises Mot de passe pour l'utilisateur d'une instance Microsoft SQL Server 2008 R2 Express. Requis pour l'installation de vCenter Single Sign On si vous utilisez une instance existante de Microsoft SQL Server 2008 R2 Express pour la base de donnes de vCenter Single Sign On. Type de base de donnes (pour une base de donnes existante). Version prise en charge de Microsoft SQL, Oracle ou IBM DB2. Consultez le document Matrices dinteroprabilit des produits VMware l'adresse suivante : http://partnerweb.vmware.com/comp_guide2/sim/interop_matrix. php? pour savoir quelles sont les versions prises en charge. Nom de la base de donnes (pour une base de donnes existante). Nom de la base de donnes existante que vous avez cre pour Single Sign On. Le nom peut uniquement contenir des caractres alphanumriques. Valeur par dfaut Votre saisie
Nom d'hte ou adresse IP (pour une base de donnes existante). La base de donnes Single Sign On ncessite un nom d'hte ou une adresse IP statique. Oracle SID (en option, pour une base de donnes Oracle existante) Port (pour une base de donnes existante). La base de donnes Single Sign On ncessite un port statique. Nom du service (pour une base de donnes Oracle existante) Nom d'utilisateur de la base de donnes (pour une base de donnes existante). Saisissez le nom d'utilisateur de la base de donnes d'un utilisateur qui possde les autorisations requises. Pour obtenir la liste des autorisations requises, consultez Tableau 10-4. Mot de passe de la base de donnes (pour une base de donnes existante). Nom d'utilisateur de la base de donnes (pour une base de donnes existante, si vous slectionnez l'option Utiliser les utilisateurs de la base de donnes crs manuellement). Saisissez le nom d'utilisateur de la base de donnes d'un utilisateur qui possde les autorisations requises. Pour obtenir la liste des autorisations requises, consultez Utilisateurs de base de donnes vCenter Single Sign On requis , page 260. Mot de passe de la base de donnes (pour une base de donnes existante, si vous slectionnez l'option Utiliser les utilisateurs de la base de donnes crs manuellement). Nom d'utilisateur d'une base de donnes DBA (pour une base de donnes existante, si vous slectionnez l'option Utiliser les utilisateurs de la base de donnes crs manuellement). Saisissez le nom d'utilisateur de la base de donnes d'un utilisateur qui possde les autorisations requises. Pour obtenir la liste des autorisations requises, consultez Utilisateurs de base de donnes vCenter Single Sign On requis , page 260. Mot de passe d'une base de donnes DBA (pour une base de donnes existante, si vous slectionnez l'option Utiliser les utilisateurs de la base de donnes crs manuellement). Microsoft SQL : 1433 Oracle : 1521 DB2 : 50000
254
VMware, Inc.
Tableau 10-1. Informations requises pour l'installation de vCenter Single Sign On (suite)
Informations requises Si vous utilisez une base de donnes Microsoft SQL existante, vous pouvez choisir d'utiliser l'authentification Windows. URL JDBC (en option, pour une base de donnes existante). Informations de connexion JDBC requises si vous utilisez une base de donnes vCenter Single Sign On existante. Si vous saisissez l'URL JDBC, reportez-vous Formats d'URL JDBC pour la base de donnes vCenter Server , page 250 Nom de domaine complet ou adresse IP de vCenter Single Sign On. Nom d'hte complet de la machine actuelle Nom de la machine DNS que vous avez saisi comme adresse IP. Si vous envisagez de crer un dploiement Single Sign On de haute disponibilit, transformez cela en un utilisateur Active Directory. C:\Program Files\VMware\Infra structure Valeur par dfaut Votre saisie
Informations de compte du service SSPI Vous pouvez utiliser le compte Windows NetworkService par dfaut ou entrer les informations de compte d'un administrateur.
Dossier de destination. Dossier dans lequel installer vCenter Single Sign On. Le chemin d'installation peut uniquement contenir les caractres suivants : caractres non-ASCII, la virgule (,), le point (.), le point d'exclamation (!), le symbole de livre (#), le symbole at (@) et le symbole de pourcentage (%). Port HTTPS vCenter Single Sign On
7444
Tableau 10-2. Informations requises pour l'installation ou la mise niveau d'Inventory Service
Informations requises Configuration de la langue Cette section contrle la langue uniquement pour le programme d'installation. Dossier de destination. Dossier dans lequel installer Inventory Service. Le chemin d'installation peut uniquement contenir les caractres suivants : caractres non-ASCII, la virgule (,), le point (.), le point d'exclamation (!), le symbole de livre (#), le symbole at (@) et le symbole de pourcentage (%). Nom de domaine complet. Nom de domaine complet pour le systme Inventory Service local. Port HTTPS de vCenter Inventory Service. Port de gestion de vCenter Inventory Service. Port de communication Linked Mode de vCenter Inventory Service 10443 10111 Reportez-vous Ports requis pour vCenter Server , page 40. 10109 Valeur par dfaut Anglais Votre saisie
VMware, Inc.
255
Tableau 10-2. Informations requises pour l'installation ou la mise niveau d'Inventory Service (suite)
Informations requises Taille de l'inventaire. Taille de l'inventaire de votre dploiement de vCenter Server : n Petite (moins de 100 htes ou 1 000 machines virtuelles. n Moyenne (de 100 400 htes ou de 1 000 4 000 machines virtuelles. n Grande (plus de 400 htes ou 4 000 machines virtuelles. Ce paramtre dtermine les paramtres de segment JVM maximum de VMware VirtualCenter Management Webservices (Tomcat), d'Inventory Service, et de Profile-Driven Storage Service. Vous pourrez modifier ce paramtre aprs l'installation si le nombre d'htes venait changer. Consultez les recommandations prsentes dans Configuration matrielle requise pour vCenter Server, vCenter Single Sign On, vSphere Client et vSphere Web Client , page 33. Nom d'utilisateur pour le compte d'utilisateur administrateur de vCenter Single Sign On. Vous devez utiliser le mme nom d'utilisateur et le mme mot de passe vCenter Single Sign On lorsque vous installez vCenter Single Sign On, et lorsque vous installez ou mettez niveau Inventory Service, vCenter Server et vSphere Web Client. URL de Lookup Service. L'URL de Lookup Service a le format https://SSO_host_FQDN_or_IP:7444/lookupservice/sdk, o 7444 correspond au numro de port HTTPS par dfaut de vCenter Single Sign On. Si vous avez entr un numro de port diffrent en installant vCenter Single Sign On, utilisez ce numro de port. Valeur par dfaut Votre saisie
admin@SystemDomain
Tableau 10-3. Informations requises pour l'installation ou la mise niveau de vCenter Server
Informations requises Configuration de la langue Cette section contrle la langue uniquement pour le programme d'installation. Cl de licence vCenter Server. Si vous omettez la cl de licence, vCenter Server sera install en mode valuation. Aprs avoir install vCenter Server, vous pouvez saisir la licence vCenter Server dans vSphere Client. Nom de la source de donnes (DSN). Requis si vous utilisez une base de donnes existante. Non requis si vous utilisez la base de donnes Microsoft SQL Server 2008 Express fournie. Les espaces placs au dbut et la fin ne sont pas pris en charge. Supprimez les espaces placs au dbut ou la fin du DSN. Nom d'utilisateur de la base de donnes. Mot de passe de la base de donnes. Requis si vous utilisez une base de donnes existante. Non requis si vous utilisez la base de donnes groupe. Les caractres non ASCII ne sont pas pris en charge. Valeur par dfaut Anglais Votre saisie
256
VMware, Inc.
Tableau 10-3. Informations requises pour l'installation ou la mise niveau de vCenter Server (suite)
Informations requises URL JDBC pour la base de donnes. Requis si vous utilisez une base de donnes existante. Le programme d'installation vCenter Server doit gnrer et valider l'URL JDBC de la base de donnes vCenter Server. Si le programme d'installation ne parvient pas se connecter la base de donnes en utilisant l'URL JDBC qui a t gnre, le programme d'installation vous demandera de spcifier l'URL JDBC. Le format de l'URL JDBC varie en fonction de la base de donnes que vous utilisez. Reportez-vous la section Formats d'URL JDBC pour la base de donnes vCenter Server , page 250.v Informations de compte vCenter Server Service. Il peut s'agir du compte du systme Microsoft Windows ou d'un compte utilisateur spcifi. Utilisez un compte d'utilisateur spcifi si vous envisagez d'utiliser l'authentification Microsoft Windows pour SQL Server. Nom de domaine complet (FQDN) de la machine vCenter Server Nom de domaine complet du systme que vous installez sur vCenter Server. Le programme d'installation de vCenter Server vrifie que le nom de domaine complet peut tre rsolu. Si ce n'est pas le cas, un message d'avertissement s'affiche. Remplacez l'entre par un nom de domaine complet pouvant tre rsolu. Vous devez saisir le nom de domaine complet, pas l'adresse IP. Autonome ou intgrer un groupe. Joignez un groupe Linked Mode pour permettre vSphere Client d'afficher, de rechercher et de grer des donnes sur plusieurs systmes vCenter Server. Nom de domaine complet de Directory Services pour le groupe vCenter Server. Nom de domaine complet d'une instance distante de vCenter Server. Requis si l'instance de vCenter Server intgre un groupe. Les instances locales et distantes seront membres d'un groupe Linked Mode. Port LDAP de Directory Services pour l'instance vCenter Server distante. Port LDAP de l'instance distante. Requis si l'instance de vCenter Server intgre un groupe Linked Mode. Reportez-vous la section Ports requis pour vCenter Server , page 40. Port HTTPS de vCenter Server. Port HTTP de vCenter Server. Port de signal de pulsation (UDP) utilis pour l'envoi de donnes aux htes ESX/ESXi. VMware VirtualCenter Management Webservices. VMware VirtualCenter Management Webservices. 389 Autonome Compte de systme Microsoft Windows Valeur par dfaut Votre saisie
443 80 902
8443
VMware, Inc.
257
Tableau 10-3. Informations requises pour l'installation ou la mise niveau de vCenter Server (suite)
Informations requises Port de notification du service de modification des services Web. Port LDAP de Directory Services pour l'instance vCenter Server locale. Port SSL de Directory Services pour l'instance vCenter Server locale. Ports phmres. Slectionnez [Augmenter le nombre de ports phmres disponibles] si votre vCenter Server gre des htes sur lesquels vous brancherez simultanment plus de 2 000 machines virtuelles. Cette option empche que la rserve de ports phmres disponibles ne s'puise. Taille de l'inventaire. Taille de l'inventaire de votre dploiement de vCenter Server : n Petite (moins de 100 htes ou 1 000 machines virtuelles. n Moyenne (de 100 400 htes ou de 1 000 4 000 machines virtuelles. n Grande (plus de 400 htes ou 4 000 machines virtuelles. Ce paramtre dtermine les paramtres de segment JVM maximum de VMware VirtualCenter Management Webservices (Tomcat), d'Inventory Service, et de Profile-Driven Storage Service. Vous pourrez modifier ce paramtre aprs l'installation si le nombre d'htes venait changer. Consultez les recommandations prsentes dans Configuration matrielle requise pour vCenter Server, vCenter Single Sign On, vSphere Client et vSphere Web Client , page 33. Nom d'utilisateur pour le compte d'utilisateur administrateur de vCenter Single Sign On. Mot de passe pour le compte d'utilisateur administrateur de vCenter Single Sign On. admin@SystemDomain Vous devez utiliser le mme nom d'utilisateur et le mme mot de passe vCenter Single Sign On lorsque vous installez vCenter Single Sign On, et lorsque vous installez ou mettez niveau Inventory Service, vCenter Server et vSphere Web Client. Valeur par dfaut 60099 Votre saisie
389
636
258
VMware, Inc.
Tableau 10-3. Informations requises pour l'installation ou la mise niveau de vCenter Server (suite)
Informations requises Administrateur de vCenter Server reconnu par vCenter Single Sign On. Utilisateur administrateur ou groupe d'utilisateurs de vCenter Server qui auront des privilges d'administrateur et qui pourront se connecter vCenter Server aprs l'installation. Vous pouvez galement saisir un utilisateur de domaine, sous la forme utilisateur@nom_domaine ou un groupe d'utilisateurs de domaine, sous la forme groupe_domaine@nom_domaine. Valeur par dfaut Si Single Sign On est install sur la mme machine hte que vCenter Server : groupe Administrateurs local. Si Single Sign On est install sur une machine hte diffrente de celle de vCenter Server : admin@SystemDomain. Votre saisie
URL de Lookup Service. L'URL de Lookup Service a le format https://SSO_host_FQDN_or_IP:7444/lookupservice/sdk, o 7444 correspond au numro de port HTTPS par dfaut de vCenter Single Sign On. Si vous avez entr un numro de port diffrent en installant vCenter Single Sign On, utilisez ce numro de port. Dossier de destination. Dossier dans lequel installer vCenter Server. Le chemin d'installation peut uniquement contenir les caractres suivants : caractres nonASCII, la virgule (,), le point (.), le point d'exclamation (!), le symbole de livre (#), le symbole at (@) et le symbole de pourcentage (%). C:\Program Files\VMware\Infra structure
Tableau 10-4. Autorisations requises par vCenter Single Sign On pour les administrateurs de bases de donnes
Type de base de donnes MSSQL Autorisations requises
n
DBO (ncessaire pour l'installation uniquement, vous pourrez le rvoquer lorsque l'installation de la base de donnes sera termine) SYSADMIN (ncessaire pour l'installation uniquement, vous pourrez le rvoquer lorsque l'installation de la base de donnes sera termine)
DB2 Oracle
SYSADMIN SYSTME
VMware, Inc.
259
Un utilisateur administrateur de la base de donnes (par exemple, RSA_DBA), qui est utilis pour configurer le schma de la base de donnes Single Sign On. Un utilisateur de la base de donnes (par exemple, RSA_USER), qui est utilis pour effectuer des tapes de post-installation.
Le programme d'installation assigne des mots de passe alatoires aux utilisateurs qu'il cre, puis il leur assigne les autorisations appropries.
Si le programme d'installation demande Single Sign On des informations de base de donnes pour une base de donnes existante, cochez la case [Utiliser les utilisateurs de base de donnes crs manuellement] , puis spcifiez les informations d'identification de ces utilisateurs.
260
VMware, Inc.
Tableau 10-6. Autorisations de base de donnes requises par vCenter Single Sign On pour les utilisateurs crs manuellement
Type de base de donnes MSSQL DB2 Autorisations requises Administrateur de la base de donnes : DBO Administrateur de la base de donnes : n DBADMAUTH n CONNECTAUTH n CREATETABAUTH n IMPLSCHEMAAUTH Utilisateur de la base de donnes : n CONNECTAUTH n CREATETABAUTH Administrateur de la base de donnes : n CREATE SESSION n CREATE ANY TABLE CREATE ANY INDEX CREATE ANY SYNONYM n CREATE ANY TRIGGER n CREATE ANY SEQUENCE n ALTER ANY TABLE n ALTER ANY INDEX n DROP ANY TABLE n DROP ANY INDEX n DROP ANY SYNONYM n DROP ANY TRIGGER n DROP ANY SEQUENCE n SELECT ANY TABLE n DELETE ANY TABLE n UPDATE ANY TABLE Utilisateur de la base de donnes : n CREATE SESSION
n n
Oracle
Microsoft SQL Database configur dans un mode de compatibilit non pris en charge provoque l'chec de l'installation et de la mise niveau de vCenter Server
L'installation de vCenter Server avec une base de donnes SQL Microsoft choue lorsque la base de donnes est dfinie sur le mode de compatibilit avec une version non prise en charge. Problme Le message d'erreur suivant apparat : L'utilisateur de base de donnes saisi ne dispose pas des
autorisations ncessaires l'installation et la configuration de vCenter Server avec la base de donnes slectionne. Veuillez corriger la ou les erreur(s) suivante(s) : %s
Cause La version de la base de donnes doit tre prise en charge pour vCenter Server. Pour SQL, mme si la base de donnes est une version prise en charge, si elle est dfinie pour tre excute en mode compatibilit avec une version non prise en charge, cette erreur se produit. Par exemple, si SQL 2008 est dfini pour tre excut en mode compatibilit SQL 2000, cette erreur se produit.
VMware, Inc.
261
Solution
u
Assurez-vous que la base de donnes vCenter Server est une version prise en charge et qu'elle n'est pas dfinie sur le mode compatibilit avec une version non prise en charge. Reportez-vous au document Matrices dinteroprabilit des produits VMware l'adresse suivante : http://partnerweb.vmware.com/comp_guide2/sim/interop_matrix.php?.
262
VMware, Inc.
11
Aprs avoir install vCenter Server et vSphere Client, vous pouvez configurer la communication entre eux. Ce chapitre aborde les rubriques suivantes :
n n n
Composants vCenter Server et outils de support , page 263 Tlcharger le programme d'installation de vCenter Server , page 264 Installer vCenter Single Sign On, vCenter Inventory Service et vCenter Server avec Simple Install , page 265 Installer vCenter Single Sign On, vCenter Inventory Service, and vCenter Server sparment , page 269 Installer vCenter Server sur une machine virtuelle , page 277 Tlcharger et dployer VMware vCenter Server Appliance , page 278
n n
VMware, Inc.
263
Module vCenter Server fournissant un ensemble d'outils pour grer votre environnement IT virtuel. Le module vCenter Orchestrator n'est pas pris en charge sur les systmes d'exploitation exclusivement en mode IPv6. Si vous installez vCenter Server dans un environnement mixte (IPv4 et IPv6 sont activs), le module vCenter Orchestrator peut tre configur avec IPv4. Consultez Administration de vCenter Orchestrator. Ce composant est automatiquement install avec vCenter Server. Version groupe gratuite de la base de donnes Microsoft SQL Server pour des applications plus petite chelle. Si vous choisissez d'utiliser une base de donnes existante, le programme d'installation n'installe pas la base de donnes groupe. Application client servant se connecter directement un hte ESXi ou un hte ESX hrit, ou indirectement via vCenter Server. Application de serveur offrant une alternative base sur un navigateur vSphere Client. Vous pouvez utiliser Client Web vSphere pour grer un hte ESXi via un navigateur Web par l'intermdiaire de vCenter Server. Composant vCenter Server assurant la surveillance de la scurit et la prise en charge des correctifs des htes et des machines virtuelles. Outil de support de vCenter Server. Vous pouvez configurer ESXi pour vider la mmoire vmkernel sur un serveur rseau et non sur un disque lorsqu'une erreur critique se produit sur le systme. Dump Collector collecte ces vidages de mmoire sur le rseau. Outil de support de vCenter Server offrant une architecture unifie pour la journalisation du systme et permettant la journalisation du rseau et la combinaison de journaux de plusieurs htes. Outil de support de vCenter Server qui peut provisionner des centaines d'htes physique avec le logiciel ESXi. Vous pouvez dfinir l'image dployer et les htes provisionner avec l'image. Vous pouvez ventuellement dfinir des profils d'hte appliquer aux htes et un emplacement vCenter Server (dossier ou cluster) pour chaque hte. Outil de support de vCenter Server permettant aux htes ESXi de rejoindre un domaine sans avoir utiliser les informations d'identification d'Active Directory. Cet outil amliore la scurit des htes dmarrs avec PXE et des htes approvisionns en utilisant Auto Deploy, car il n'est plus ncessaire de stocker les informations d'identification d'Active Directory dans la configuration de l'hte.
264
VMware, Inc.
Installer vCenter Single Sign On, vCenter Inventory Service et vCenter Server avec Simple Install
Vous pouvez installer vCenter Single Sign On, vCenter Inventory Service et vCenter Server ensemble sur une seule machine d'hte en utilisant l'option vCenter Server Simple Install. Cette option est approprie pour les petits dploiements. Vous pouvez galement installer vCenter Single Sign On, vCenter Inventory Service et vCenter Server sparment pour personnaliser l'emplacement et la configuration des composants. Reportez-vous Installer vCenter Single Sign On, vCenter Inventory Service, and vCenter Server sparment , page 269. Si vCenter Inventory Service et vCenter Server sont installs sur l'ordinateur, cette procdure met niveau vCenter Inventory Service et vCenter Server. Prrequis
n
Consultez Condition requises pour l'installation de vCenter Single Sign On, Inventory Service et vCenter Server. , page 237.
Procdure 1 Installer vCenter Single Sign On en tant que partie de vCenter Server Simple Install page 265 Crez le seul noeud dans une installation vCenter Single Sign On de base ou le premier noeud dans une installation haute disponibilit ou multisite. 2 Installer ou mettre jour vCenter Inventory Service en tant que partie de vCenter Server Simple Install page 267 Vous pouvez installer vCenter Single Sign On, vCenter Inventory Service et vCenter Server ensemble sur une seule machine d'hte en utilisant l'option de vCenter Server Simple Install. Cette option est approprie pour les petits dploiements. 3 Installer vCenter Server en tant que partie de Simple Install page 267 Vous pouvez installer vCenter Single Sign On, vCenter Inventory Service et vCenter Server ensemble sur une seule machine d'hte en utilisant l'option vCenter Server Simple Install. Cette option est approprie pour des petits dploiements.
Installer vCenter Single Sign On en tant que partie de vCenter Server Simple Install
Crez le seul noeud dans une installation vCenter Single Sign On de base ou le premier noeud dans une installation haute disponibilit ou multisite. Pour plus d'informations sur vCenter Single Sign On, voir la documentation Incidence de vCenter Single Sign On sur l'installation et les mises niveau de vCenter Server , page 240 et Scurit vSphere. REMARQUE vCenter Server 5.1 ne prend en charge la connexion entre vCenter Server et des composants de vCenter Server par adresse IP que si cette adresse IP est compatible avec IPv4. Pour vous connecter un systme vCenter Server dans un environnement IPv6, vous devez utiliser le nom de domaine complet (FQDN) ou le nom d'hte du vCenter Server. La meilleure pratique consiste utiliser FQDN, qui fonctionne dans tous les cas, au lieu de l'adresse IP, qui peut changer si elle a t attribue par DHCP. Prrequis
n
Consultez le premier sujet dans cette tche sujets multiples : Installer vCenter Single Sign On, vCenter Inventory Service et vCenter Server avec Simple Install , page 265.
VMware, Inc.
265
Reportez-vous la section Condition requises pour l'installation de vCenter Single Sign On, Inventory Service et vCenter Server. , page 237
Procdure 1 2 3 4 Dans l'inventaire du logiciel d'installation, faites un double clic sur le fichier autorun.exe pour lancer l'installation. Slectionnez [VMware]
Suivez les invites de l'assistant d'installation afin de choisir la langue du programme d'installation et acceptez les termes du contrat de licence d'utilisateur final. Dfinissez un mot de passe pour le compte d'administrateur vCenter Single Sign On. Le mot de passe doit comporter au moins huit caractres, au moins un caractre en minuscule, un caractre en majuscule, un chiffre et un caractre spcial.
5 6
Slectionnez le type de base de donnes pour vCenter Single Sign On. (Facultatif) Si vous utilisez une base de donnes existante, vous avez la possibilit de crer manuellement deux utilisateurs : un administrateur de base de donnes (RSA_DBA) que l'installateur utilise pour mettre en place le schma de base de donnes et un utilisateur de base de donnes (RSA_USER) que l'installateur utilise pour effectuer des tches de post-installation.
n
Pour choisir cette option, slectionner la case cocher [Utiliser manuellement les utilisateurs DB crs] et saisissez les informations d'identification de l'utilisateur RSA_DBA et RSA_USER que vous avez cr. Si vous ne choisissez pas cette option, entrez les informations d'identification Single Sign On de la base de donnes de l'administrateur avec les autorisations appropries (par exemple, les administrateurs de bases de donnes MSSQL ont besoin des autorisations DBO et SYSADMIN). L'installateur utilise ces rfrences pour crer des utilisateurs et RSA_DBA et RSA_USER.
Si vous utilisez une base de donnes existante, pour vous assurez qu'un espace disque logique a t cr pour la base de donnes, excutez le script rsaIMSLite<DBName>SetupTablespaces.sql. Le script se trouve dans vCenter Server Installation directory\Single Sign On\DBScripts\SSOServer\Schema\your_existing_database. Vous pouvez quitter le programme d'installation pour excuter le script et reprendre l'installation partir de ce panneau.
8 9 10
Si vous utilisez une base de donnes existante, entrez les informations de connexion JDBC. Entrez le nom de domaine complet ou l'adresse IP de l'ordinateur hte de vCenter Single Sign On. (Facultatif) Entrez les informations de compte du service SSPI. Vous pouvez utiliser le compte Windows NetworkService par dfaut ou entrer les informations de compte d'un administrateur. Cette tape ne s'applique que si vous vous tes connect en tant qu'utilisateur d'un compte de domaine pour installer Single Sign On.
11
Slectionnez le dossier dans lequel vous souhaitez installer vCenter Single Sign On. Le chemin d'installation ne peut pas contenir les caractres suivants : caractres non-ASCII, la virgule (,), le point (.), le point d'exclamation (!), le symbole de livre (#), le symbole at (@) et le symbole de pourcentage (%).
12 13
Acceptez ou modifiez le port HTTPS pour vCenter Single Sign On. Cliquez sur [Installer] .
vCenter Single Sign On est install et l'assistant d'installation et de mise niveau de vCenter Inventory Service dmarre.
266
VMware, Inc.
Suivant Installez ou mettez niveau vCenter Inventory Service. Reportez-vous Installer ou mettre jour vCenter Inventory Service en tant que partie de vCenter Server Simple Install , page 267.
Installer ou mettre jour vCenter Inventory Service en tant que partie de vCenter Server Simple Install
Vous pouvez installer vCenter Single Sign On, vCenter Inventory Service et vCenter Server ensemble sur une seule machine d'hte en utilisant l'option de vCenter Server Simple Install. Cette option est approprie pour les petits dploiements. Cette tche continue vCenter Server Simple Install partir de la tche Installer vCenter Single Sign On en tant que partie de vCenter Server Simple Install , page 265 . Si Inventory Service est install sur l'ordinateur, cette procdure met niveau Inventory Service. Prrequis
n
Consultez le premier sujet dans cette tche sujets multiples : Installer vCenter Single Sign On, vCenter Inventory Service et vCenter Server avec Simple Install , page 265. Reportez-vous Condition requises pour l'installation de vCenter Single Sign On, Inventory Service et vCenter Server. , page 237.
Procdure 1 2 Si vous mettez niveau ou rinstallez une instance existante d'Inventory Service, indiquez si vous souhaitez conserver la base de donnes existante ou la remplacer par une nouvelle base de donnes vide. Cliquez sur [Install] .
Inventory Service est install, et l'assistant d'installation de vCenter server dmarre. Suivant Installer vCenter Server. Passez Installer vCenter Server en tant que partie de Simple Install , page 267.
Consultez le premier sujet dans cette tche sujets multiples : Installer vCenter Single Sign On, vCenter Inventory Service et vCenter Server avec Simple Install , page 265. Reportez-vous la section Condition requises pour l'installation de vCenter Single Sign On, Inventory Service et vCenter Server. , page 237
VMware, Inc.
267
Procdure 1 (Facultatif) Entrez votre cl de licence. Si vous omettez la cl de licence, vCenter Server entrera en mode d'valuation, ce qui vous permettra d'utiliser l'ensemble des fonctionnalits pendant une priode d'valuation de 60 jours. Aprs l'installation, vous pouvez convertir vCenter Server au mode sous licence en saisissant la cl de licence. 2 Choisissez le type de base de donnes que vous souhaitez utiliser.
n
Pour utiliser la base de donnes groupe, cliquez sur [Installer une instance de Microsoft SQL Server 2008 Express (pour les dploiements petite chelle)] . Cette base de donnes convient aux dploiements allant jusqu' 5 htes et 50 machines virtuelles.
Si vous souhaitez utiliser une base de donnes existante, cliquez sur [Utiliser une base de donnes compatible existante] et slectionnez votre base de donnes dans la liste des DSN disponibles. Entrez le nom d'utilisateur et le mot de passe du DSN. Si votre base de donnes utilise l'authentification Windows NT, les champs du nom d'utilisateur et du mot de passe sont dsactivs.
REMARQUE Un avertissement peut indiquer que DSN pointe vers une ancienne version de rfrentiel qui doit tre mise niveau. Si vous cliquez sur [Oui] , le programme d'installation met niveau le schma de la base de donnes, la rendant dfinitivement incompatible avec les versions prcdentes de VirtualCenter. Reportez-vous la documentation de Mise niveau vSphere. 3 Dfinissez les informations de compte de service vCenter Server.
n
Pour utiliser la base de donnes groupe, cliquez sur [Installer une instance de Microsoft SQL Server 2008 Express (pour les petits dploiements) : jusqu' 5 htes et 50 machines virtuelles)] . Si vous utilisez une base de donnes non groupe, entrez le nom de l'administrateur et le mot de passe que vous utilisez pour vous connecter au systme sur lequel vous installez vCenter Server. Si vous utilisez la base de donnes SQL Server groupe, slectionnez [Utiliser le compte SYSTME] .
Vous devez entrer le nom d'utilisateur et le mot de passe ici pour vous connecter vCenter Server aprs l'avoir install. Le champ du nom de domaine complet affiche le nom de domaine complet du systme que vous installez sur vCenter Server. Le programme d'installation de vCenter Server vrifie que le nom de domaine complet peut tre rsolu. Si ce n'est pas le cas, un message d'avertissement s'affiche lorsque vous cliquez sur [Suivant] . Remplacez l'entre par un nom de domaine complet pouvant tre rsolu. Vous devez saisir le nom de domaine complet, pas l'adresse IP. 4 5 6 Pour chaque composant que vous installez, acceptez les numros de port par dfaut ou, si un autre service utilise les valeurs par dfaut, entrez d'autres numros de port. (Facultatif) Slectionnez [Augmenter le nombre de ports phmres disponibles] . Slectionnez la taille de votre inventaire vCenter Server pour allouer de la mmoire plusieurs services Java utiliss par vCenter Server. Ce paramtre dtermine les paramtres de segment JVM maximum de VMware VirtualCenter Management Webservices (Tomcat), d'Inventory Service, et de Profile-Driven Storage Service. Vous pourrez modifier ce paramtre aprs l'installation si le nombre d'htes venait changer. Voir les recommandations dans la rubrique Configuration matrielle requise pour vCenter Server. 7 Cliquez sur [Installer] . Plusieurs barres de progression apparaissent durant l'installation des composants slectionns.
268
VMware, Inc.
vCenter Simple Install est termine. Suivant Aprs avoir install vCenter Server, vous pouvez afficher la page d'accueil de vCenter Server en tapant l'adresse IP de la machine vCenter Server ou en tapant l'hte local partir d'un navigateur install sur la machine vCenter Server. Depuis la page d'accueil, vous pouvez tlcharger vSphere Client ou vous connecter Client Web vSphere, une fois que Client Web vSphere est install et que vCenter Server est enregistr. Vous pouvez galement accder la documentation vSphere. Reportez-vous la section Chapitre 12, Aprs avoir install vCenter Server , page 285. Sauvegardez la configuration et la base de donnes vCenter Single Sign On. Reportez-vous Sauvegarder la configuration de vCenter Single Sign On , page 298. Sauvegardez la base de donnes Inventory Service. Reportez-vous Sauvegarder la base de donnes d'Inventory Service sous Windows , page 310.
Installer vCenter Single Sign On, vCenter Inventory Service, and vCenter Server sparment
Vous pouvez installer vCenter Single Sign On, Inventory Service et vCenter Server sparment pour personnaliser l'emplacement et la configuration des composants. Vous pouvez galement installer vCenter Single Sign On, vCenter Inventory Service et vCenter Server ensemble sur une seule machine d'hte en utilisant l'option vCenter Server Simple Install. Cette option est approprie pour des petits dploiements. Reportez-vous Installer vCenter Single Sign On, vCenter Inventory Service et vCenter Server avec Simple Install , page 265. REMARQUE Les tapes 1 et 2 de cette tche sont des alternatives. Choisissez l'une ou l'autre. Prrequis
n
Consultez Condition requises pour l'installation de vCenter Single Sign On, Inventory Service et vCenter Server. , page 237.
Procdure 1 Installer vCenter Single Sign On en tant que nouvelle installation page 270 Crez le seul noeud dans une installation vCenter Single Sign On de base ou le premier noeud dans une installation haute disponibilit ou multisite. 2 Installer un nud supplmentaire pour une installation de vCenter Single Sign On existante page 271 Crez un noeud vCenter Single Sign On supplmentaire pour une installation vCenter Single Sign On existante haute disponibilit ou multisite. 3 Installer ou mettre jour vCenter Inventory Service dans une installation distincte page 273 Vous pouvez installer vCenter Single Sign On, vCenter Inventory Service et vCenter Server sparment pour personnaliser l'emplacement et la configuration des composants. 4 Installer vCenter Server dans une installation distincte page 275 Vous pouvez installer vCenter Server sparment de vCenter Single Sign On et vCenter Inventory pour personnaliser l'emplacement et la configuration des composants.
VMware, Inc.
269
Consultez le premier sujet dans cette tche sujets multiples : Installer vCenter Single Sign On, vCenter Inventory Service et vCenter Server avec Simple Install , page 265. Reportez-vous la section Condition requises pour l'installation de vCenter Single Sign On, Inventory Service et vCenter Server. , page 237
Procdure 1 2 3 4 5 6 Dans l'inventaire du logiciel d'installation, faites un double clic sur le fichier autorun.exe pour lancer l'installation. Slectionnez [ vCenter] [Single Sign On] et cliquez sur [Installer] . Suivez les invites de l'assistant d'installation afin de choisir la langue du programme d'installation et acceptez les termes du contrat de licence d'utilisateur final. Slectionnez [Crer un noeud principal pour une nouvelle installation Single Sign On] . Slectionnez le type Single Sign On. Dfinissez un mot de passe pour le compte d'administrateur vCenter Single Sign On. Le mot de passe doit comporter au moins huit caractres, au moins un caractre en minuscule, un caractre en majuscule, un chiffre et un caractre spcial. 7 Slectionnez le type de base de donnes pour vCenter Single Sign On.
270
VMware, Inc.
(Facultatif) Si vous utilisez une base de donnes existante, vous avez la possibilit de crer manuellement deux utilisateurs : un administrateur de base de donnes (RSA_DBA) que l'installateur utilise pour mettre en place le schma de base de donnes et un utilisateur de base de donnes (RSA_USER) que l'installateur utilise pour effectuer des tches de post-installation.
n
Pour choisir cette option, slectionner la case cocher [Utiliser manuellement les utilisateurs DB crs] et saisissez les informations d'identification de l'utilisateur RSA_DBA et RSA_USER que vous avez cr. Si vous ne choisissez pas cette option, entrez les informations d'identification Single Sign On de la base de donnes de l'administrateur avec les autorisations appropries (par exemple, les administrateurs de bases de donnes MSSQL ont besoin des autorisations DBO et SYSADMIN). L'installateur utilise ces rfrences pour crer des utilisateurs et RSA_DBA et RSA_USER.
Si vous utilisez une base de donnes existante, pour vous assurez qu'un espace disque logique a t cr pour la base de donnes, excutez le script rsaIMSLite<DBName>SetupTablespaces.sql. Le script se trouve dans vCenter Server Installation directory\Single Sign On\DBScripts\SSOServer\Schema\your_existing_database. Vous pouvez quitter le programme d'installation pour excuter le script et reprendre l'installation partir de ce panneau.
10 11 12
Si vous utilisez une base de donnes existante, entrez les informations de connexion JDBC. Entrez le nom de domaine complet ou l'adresse IP de l'ordinateur hte de vCenter Single Sign On. (Facultatif) Entrez les informations de compte du service SSPI. Vous pouvez utiliser le compte Windows NetworkService par dfaut ou entrer les informations de compte d'un administrateur. Cette tape ne s'applique que si vous vous tes connect en tant qu'utilisateur d'un compte de domaine pour installer Single Sign On.
13
Slectionnez le dossier dans lequel vous souhaitez installer vCenter Single Sign On. Le chemin d'installation ne peut pas contenir les caractres suivants : caractres non-ASCII, la virgule (,), le point (.), le point d'exclamation (!), le symbole de livre (#), le symbole at (@) et le symbole de pourcentage (%).
14 15
Acceptez ou modifiez le port HTTPS pour vCenter Single Sign On. Cliquez sur [Installer] .
vCenter Single Sign On est install. Suivant Sauvegardez la configuration et la base de donnes vCenter Single Sign On. Reportez-vous Sauvegarder la configuration de vCenter Single Sign On , page 298. Installez Inventory Service. Reportez-vous Installer ou mettre jour vCenter Inventory Service dans une installation distincte , page 273.
Installer un nud supplmentaire pour une installation de vCenter Single Sign On existante
Crez un noeud vCenter Single Sign On supplmentaire pour une installation vCenter Single Sign On existante haute disponibilit ou multisite. Pour crer le seul noeud dans une installation vCenter Single Sign On de base ou le premier noeud dans une installation haute disponibilit ou multisite, voir Installer vCenter Single Sign On en tant que nouvelle installation , page 270.
VMware, Inc.
271
Ces instructions permettent d'installer vCenter Single Sign On uniquement. Vous devez installer vCenter Single Sign On et Inventory Service avant vCenter Server. Pour les dploiements simples, vous pouvez installer vCenter Single Sign On, Inventory Service et vCenter Server ensemble sur une seule machine hte en utilisant l'option vCenter Server Simple Install. Reportez-vous Installer vCenter Single Sign On, vCenter Inventory Service et vCenter Server avec Simple Install , page 265. Pour plus d'informations sur vCenter Single Sign On, voir la documentation Incidence de vCenter Single Sign On sur l'installation et les mises niveau de vCenter Server , page 240 et Scurit vSphere. REMARQUE vCenter Server 5.1 ne prend en charge la connexion entre vCenter Server et des composants de vCenter Server par adresse IP que si cette adresse IP est compatible avec IPv4. Pour vous connecter un systme vCenter Server dans un environnement IPv6, vous devez utiliser le nom de domaine complet (FQDN) ou le nom d'hte du vCenter Server. La meilleure pratique consiste utiliser FQDN, qui fonctionne dans tous les cas, au lieu de l'adresse IP, qui peut changer si elle a t attribue par DHCP. Prrequis
n
Consultez le premier sujet dans cette tche sujets multiples : Installer vCenter Single Sign On, vCenter Inventory Service, and vCenter Server sparment , page 269. Reportez-vous la section Condition requises pour l'installation de vCenter Single Sign On, Inventory Service et vCenter Server. , page 237.
Procdure 1 2 3 4 5 Dans l'inventaire du logiciel d'installation, faites un double clic sur le fichier autorun.exe pour lancer l'installation. Slectionnez [VMware]
Suivez les invites de l'assistant d'installation afin de choisir la langue du programme d'installation et acceptez les termes du contrat de licence d'utilisateur final. Dans le panneau de type de dploiement Single Sign On, slectionnez [Joindre une installation Single Sign On existante] . Slectionnez le type Single Sign On et entrez les informations de connexion du noeud principal existant de l'installation Single Sign On laquelle vous ajoutez ce noeud. Par dfaut, le port Single Sign On est le port 7444. Si vous avez affect un port diffrent lorsque vous avez install Single Sign On, utilisez ce port.
Si vous crez un nud vCenter supplmentaire pour une installation multisite de vCenter Single Sign On, dfinissez le mot de passe pour le compte administrateur de vCenter Single Sign On. Le mot de passe doit comporter au moins huit caractres, au moins un caractre en minuscule, un caractre en majuscule, un chiffre et un caractre spcial.
Si vous crez un nud vCenter supplmentaire pour une installation multisite de vCenter Single Sign On, slectionnez le type de base de donnes pour vCenter Single Sign On.
272
VMware, Inc.
Si vous crez un nud vCenter supplmentaire pour une installation multisite de vCenter Single Sign On, et si vous utilisez une base de donnes existante, vous avez la possibilit de crer manuellement deux utilisateurs : un administrateur de base de donnes (RSA_DBA) que l'installateur utilise pour mettre en place le schma de base de donnes et un utilisateur de base de donnes (RSA_USER) que l'installateur utilise pour effectuer des tches de post-installation.
n
Pour choisir cette option, slectionner la case cocher [Utiliser manuellement les utilisateurs DB crs] et saisissez les informations d'identification de l'utilisateur RSA_DBA et RSA_USER que vous avez cr. Si vous ne choisissez pas cette option, entrez les informations d'identification Single Sign On de la base de donnes de l'administrateur avec les autorisations appropries (par exemple, les administrateurs de bases de donnes MSSQL ont besoin des autorisations DBO et SYSADMIN). L'installateur utilise ces rfrences pour crer des utilisateurs et RSA_DBA et RSA_USER.
Si vous crez un nud vCenter supplmentaire pour une installation multisite de vCenter Single Sign On, et si vous utilisez une base de donnes existante, excutez le script rsaIMSLite <DBName> SetupTablespaces.sql pour vous assurer que l'espace de tables est cr pour la base de donnes. Le script se trouve dans vCenter Server Installation directory\Single Sign On\DBScripts\SSOServer\Schema\your_existing_database. Vous pouvez quitter le programme d'installation pour excuter le script et reprendre l'installation partir de ce panneau.
10 11 12
Si vous crez un nud vCenter supplmentaire pour une installation multisite de vCenter Single Sign On, et si vous utilisez une base de donnes existante, saisissez les informations de connexion JDBC. Entrez le nom de domaine complet ou l'adresse IP de l'ordinateur hte de vCenter Single Sign On. (Facultatif) Entrez les informations de compte du service SSPI. Vous pouvez utiliser le compte Windows NetworkService par dfaut ou entrer les informations de compte d'un administrateur. Cette tape ne s'applique que si vous vous tes connect en tant qu'utilisateur d'un compte de domaine pour installer Single Sign On.
13
Slectionnez le dossier dans lequel vous souhaitez installer vCenter Single Sign On. Le chemin d'installation ne peut pas contenir les caractres suivants : caractres non-ASCII, la virgule (,), le point (.), le point d'exclamation (!), le symbole de livre (#), le symbole at (@) et le symbole de pourcentage (%).
14 15
Acceptez ou modifiez le port HTTPS pour vCenter Single Sign On. Cliquez sur [Installer] .
Le nouveau noeud vCenter Single Sign On est install. Suivant Installez Inventory Service. Reportez-vous Installer ou mettre jour vCenter Inventory Service dans une installation distincte , page 273.
Installer ou mettre jour vCenter Inventory Service dans une installation distincte
Vous pouvez installer vCenter Single Sign On, vCenter Inventory Service et vCenter Server sparment pour personnaliser l'emplacement et la configuration des composants. Ces instructions installent vCenter Inventory Service uniquement. Vous devez installer vCenter Single Sign On et Inventory Service avant d'installer vCenter Server. Pour les dploiements simples, vous pouvez installer vCenter Single Sign On, vCenter Single Sign On et Inventory Service ensemble sur une seule machine hte en utilisant l'option vCenter Server Simple Install. Reportez-vous Installer vCenter Single Sign On, vCenter Inventory Service et vCenter Server avec Simple Install , page 265.
VMware, Inc.
273
Si vCenter Inventory Service est dj install sur l'ordinateur, cette procdure met jour Inventory Service. REMARQUE vCenter Server 5.1 ne prend en charge la connexion entre vCenter Server et des composants de vCenter Server par adresse IP que si cette adresse IP est compatible avec IPv4. Pour vous connecter un systme vCenter Server dans un environnement IPv6, vous devez utiliser le nom de domaine complet (FQDN) ou le nom d'hte du vCenter Server. La meilleure pratique consiste utiliser FQDN, qui fonctionne dans tous les cas, au lieu de l'adresse IP, qui peut changer si elle a t attribue par DHCP. Prrequis
n
Consultez le premier sujet dans cette tche sujets multiples : Installer vCenter Single Sign On, vCenter Inventory Service, and vCenter Server sparment , page 269. Reportez-vous la section Condition requises pour l'installation de vCenter Single Sign On, Inventory Service et vCenter Server. , page 237.
Procdure 1 2 3 4 Dans l'inventaire du logiciel d'installation, faites un double clic sur le fichier autorun.exe pour lancer l'installation. Slectionnez [VMware]
Suivez les invites de l'assistant d'installation afin de choisir la langue du programme d'installation et acceptez les termes du contrat de licence d'utilisateur final. Acceptez ou modifiez le dossier d'installation par dfaut. Le chemin d'installation ne peut pas contenir les caractres suivants : caractres non-ASCII, la virgule (,), le point (.), le point d'exclamation (!), le symbole de livre (#), le symbole at (@) et le symbole de pourcentage (%).
5 6 7 8
Entrez le nom de domaine complet de l'ordinateur hte d'Inventory Service. Si vous mettez niveau ou rinstallez une instance existante d'Inventory Service, indiquez si vous souhaitez conserver la base de donnes existante ou la remplacer par une nouvelle base de donnes vide. Acceptez ou modifiez les valeurs par dfaut des numros de port d'Inventory Service. Slectionnez la taille de votre inventaire vCenter Server pour allouer de la mmoire plusieurs services Java utiliss par vCenter Server. Ce paramtre dtermine les paramtres de segment JVM maximum de VMware VirtualCenter Management Webservices (Tomcat), d'Inventory Service, et de Profile-Driven Storage Service. Vous pourrez modifier ce paramtre aprs l'installation si le nombre d'htes venait changer. Voir les recommandations dans la rubrique Configuration matrielle requise pour vCenter Server.
Entrez les informations pour enregistrer Inventory Service avec vCenter Single Sign On. Le nom d'administrateur de vCenter Single Sign On est admin@System-Domain et le mot de passe doit correspondre celui que vous avez entr lorsque vous avez install vCenter Single Sign On. L'URL de Lookup Service a le format https://SSO_host_FQDN_or_IP:7444/lookupservice/sdk, o 7444 correspond au numro de port HTTPS par dfaut de vCenter Single Sign On. Le numro doit correspondre celui que vous avez entr lors de l'installation de vCenter Single Sign On. Si vous avez entr un numro de port diffrent en installant vCenter Single Sign On, utilisez ce numro de port. REMARQUE Si vous avez install vCenter Single Sign On dans un dispositif vCenter Server, vous pouvez entrer le nom d'administrateur Single Sign On suivant : root@localos. Dans ce cas, le mot de passe correspond au mot de passe racine du dispositif vCenter Server. L'URL de Lookup Service a le format https://vCenter_Appliance_IP_or_host_name:{7444}/lookupservice/sdk.
10
274
VMware, Inc.
11
Inventory Service est install. Suivant Installer vCenter Server. Reportez-vous Installer vCenter Server dans une installation distincte , page 275.
Consultez le premier sujet dans cette tche sujets multiples : Installer vCenter Single Sign On, vCenter Inventory Service et vCenter Server avec Simple Install , page 265. Reportez-vous la section Condition requises pour l'installation de vCenter Single Sign On, Inventory Service et vCenter Server. , page 237 Installez vCenter Single Sign On et Inventory Service. Reportez-vous Installer vCenter Single Sign On, vCenter Inventory Service, and vCenter Server sparment , page 269. Pour installer vCenter Server sur un autre lecteur que C:, vrifiez qu'il reste suffisamment d'espace sur le lecteur C: pour installer le fichier .msi de Microsoft Windows Installer.
Procdure 1 2 3 4 Dans l'inventaire du logiciel d'installation, faites un double clic sur le fichier autorun.exe pour lancer l'installation. Slectionnez [vCenter Server] . Suivez les invites de l'assistant d'installation afin de choisir la langue du programme d'installation, acceptez les termes du contrat de licence d'utilisateur final et saisissez votre cl de licence. Choisissez le type de base de donnes que vous souhaitez utiliser.
n
Pour utiliser la base de donnes groupe, cliquez sur [Installer une instance de Microsoft SQL Server 2008 Express (pour les petits dploiements) : jusqu' 5 htes et 50 machines virtuelles)] . Si vous souhaitez utiliser une base de donnes existante, cliquez sur [Utiliser une base de donnes compatible existante] et slectionnez votre base de donnes dans la liste des DSN disponibles. Entrez le nom d'utilisateur et le mot de passe du DSN.
VMware, Inc.
275
Si votre base de donnes utilise l'authentification Windows NT, les champs du nom d'utilisateur et du mot de passe sont dsactivs. REMARQUE Un avertissement peut indiquer que DSN pointe vers une ancienne version de rfrentiel qui doit tre mise niveau. Si vous cliquez sur [Oui] , le programme d'installation met niveau le schma de la base de donnes, la rendant dfinitivement incompatible avec les versions prcdentes de VirtualCenter. Reportez-vous la documentation de Mise niveau vSphere. 5 Si le programme d'installation vous le demande, saisissez l'URL JDBC de votre base de donnes vCenter Server existante. Le programme d'installation doit gnrer et valider l'URL JDBC pour la base de donnes vCenter Server. Si le programme d'installation ne parvient pas se connecter la base de donnes en utilisant l'URL JDBC qui a t gnre, le programme d'installation vous demandera de spcifier l'URL JDBC. 6 Dfinissez les informations de connexion pour vCenter Server.
n
Si vous utilisez une base de donnes non groupe, entrez le nom de l'administrateur et le mot de passe que vous utilisez pour vous connecter au systme sur lequel vous installez vCenter Server. Si vous utilisez la base de donnes SQL Server groupe, slectionnez [Utiliser le compte SYSTME] .
Vous devez entrer le nom d'utilisateur et le mot de passe pour vous connecter vCenter Server aprs l'avoir install. La zone du nom de domaine complet affiche le nom de domaine complet du systme sur lequel vous installez vCenter Server. Le programme d'installation de vCenter Server vrifie que le nom de domaine complet peut tre rsolu. Si ce n'est pas le cas, un message d'avertissement s'affiche lorsque vous cliquez sur [Suivant] . Remplacez l'entre par un nom de domaine complet pouvant tre rsolu. Vous devez saisir le nom de domaine complet, pas l'adresse IP. 7 Slectionnez [Crer une instance autonome VMware vCenter Server] ou [Joindre un groupe VMware vCenter en utilisant le mode Linked pour partager des informations] . En joignant un groupe en mode Linked, vSphere Client et Client Web vSphere peuvent afficher, rechercher et grer les donnes sur les systme vCenter Server. REMARQUE Cette option n'apparat pas si vous mettez niveau le schma de la base de donnes VirtualCenter ou vCenter Server. Vous pouvez joindre un groupe Linked Mode une fois l'installation termine. 8 9 Si vous joignez un groupe, entrez le nom de domaine complet et le numro de port LDAP d'un des systmes vCenter Server distants. Saisissez les numros de port que vous voulez utiliser ou acceptez les numros de port par dfaut. Reportez-vous la section Ports requis pour vCenter Server , page 40. 10 11 (Facultatif) Slectionnez [Augmenter le nombre de ports phmres disponibles] . Slectionnez la taille de votre inventaire vCenter Server pour allouer de la mmoire plusieurs services Java utiliss par vCenter Server. Ce paramtre dtermine les paramtres de segment JVM maximum de VMware VirtualCenter Management Webservices (Tomcat), d'Inventory Service, et de Profile-Driven Storage Service. Vous pourrez modifier ce paramtre aprs l'installation si le nombre d'htes venait changer. Voir les recommandations dans la rubrique Configuration matrielle requise pour vCenter Server.
276
VMware, Inc.
12
Entrez les informations pour enregistrer vCenter Server dans vCenter Single Sign On. Le nom d'administrateur de vCenter Single Sign On est admin@System-Domain et le mot de passe doit correspondre celui que vous avez entr lorsque vous avez install vCenter Single Sign On. L'URL de Lookup Service a le format https://SSO_host_FQDN_or_IP:7444/lookupservice/sdk, o 7444 correspond au numro de port HTTPS par dfaut de vCenter Single Sign On. Le numro doit correspondre celui que vous avez entr lors de l'installation de vCenter Single Sign On. Si vous avez entr un numro de port diffrent en installant vCenter Single Sign On, utilisez ce numro de port. REMARQUE Si vous avez install vCenter Single Sign On dans un dispositif vCenter Server, vous pouvez entrer le nom d'administrateur Single Sign On suivant : root@localos. Dans ce cas, le mot de passe correspond au mot de passe racine du dispositif vCenter Server. L'URL de Lookup Service a le format https://vCenter_Appliance_IP_or_host_name:{7444}/lookupservice/sdk.
13 14
Si vous tes invit installer ou remplacer un certificat, suivez l'invite. Enregistrer un administrateur vCenter Server avec vCenter Single Sign On, et cochez la case si l'administrateur est un groupe. L'administrateur ou le groupe que vous inscrivez reoit les privilges ncessaires pour administrer l'instance vCenter Server que vous installez.
15
port HTTPS par dfaut d'Inventory Service. Si vous avez entr un numro de port diffrent lors de l'installation d'Inventory Service, utilisez ce numro de port. 16 Acceptez le dossier de destination par dfaut ou cliquez sur [Modifier] pour slectionner un autre emplacement. Le chemin d'installation ne peut pas contenir les caractres suivants : caractres non-ASCII, la virgule (,), le point (.), le point d'exclamation (!), le symbole de livre (#), le symbole at (@) et le symbole de pourcentage (%). 17 Cliquez sur [Installer] . Plusieurs barres de progression apparaissent durant l'installation des composants slectionns. 18 Cliquez sur [Terminer] .
Suivant Aprs avoir install vCenter Server, vous pouvez afficher la page d'accueil de vCenter Server en tapant l'adresse IP de la machine vCenter Server ou en tapant l'hte local partir d'un navigateur install sur la machine vCenter Server. Dans la page d'accueil, vous pouvez tlcharger vSphere Client. Vous pouvez galement installer Client Web vSphere pour accder vCenter Server. Reportez-vous Installer ou mettre niveau Client Web vSphere , page 288. Reportez-vous la section Chapitre 12, Aprs avoir install vCenter Server , page 285.
Au lieu de ddier un autre serveur au systme vCenter Server, vous pouvez le placer dans une machine virtuelle fonctionnant sur l'hte sur lequel les autres machines virtuelles s'excutent. Vous pouvez assurer la haute disponibilit du systme vCenter Server en utilisant VMware HA.
VMware, Inc.
277
Vous pouvez migrer la machine virtuelle contenant le systme vCenter Server d'un hte un autre, permettant ainsi d'effectuer des oprations de maintenance ou autres. Vous pouvez crer des snapshots de la machine virtuelle de vCenter Server et les utiliser pour des sauvegardes, de l'archivage ou autre.
Prrequis Reportez-vous la section Condition requises pour l'installation de vCenter Single Sign On, Inventory Service et vCenter Server. , page 237. Procdure 1 2 3 Installez vSphere Client sur un ordinateur ayant une connexion rseau avec votre hte ESXi. Dans vSphere Client, accdez directement l'hte ESXi et crez la machine virtuelle pour hberger vCenter Server. Installez vCenter Server dans la machine virtuelle. Reportez-vous la section Installer vCenter Server dans une installation distincte , page 275.
Vrifier que la machine hte est conforme aux exigences du matriel pour vCenter Server Applicance, rpertoris dans Configuration matrielle requise pour vCenter Server, vCenter Single Sign On, vSphere Client et vSphere Web Client , page 33. Vrifier que les htes sont en cours d'excution ESX ou ESXi version 4.x version 4.x ou ultrieures.
278
VMware, Inc.
Synchroniser les horloges de toutes les machines sur le rseau vSphere. Reportez-vous Synchronisation des horloges sur le rseau vSphere , page 247. Si vous envisagez de configurer l'appareil vCenter Server partir d'un fichier de configuration, prparer le dossier et le stocker dans un endroit qui est accessible partir de la machine hte vCenter Server Appliance. Reportez-vous Format du fichier de configuration vCenter Server Appliance , page 281. Voir la documentation Administration d'une machine virtuelle vSphere pour les instructions sur le dploiement des fichiers OVA et des modles OVF.
Procdure 1 2 Depuis la page de tlchargement vSphere sur le site Web VMware, tlcharger le fichier OVA ou les fichiers OVF et VMDK pour l'appareil vCenter Server sur votre systme. Utiliser le vSphere Client ou Client Web vSphere, dployer le fichier OVA ou les fichiers OVF et VMDK comme un modle OVF. Si vous ne voulez pas vous engager utiliser le disque de 80 au maximum d'espace disque au moment du dploiement, dployer l'appareil vCenter Server avec l'approvisionnement lger. Dans le panneau format du disque de l'assistant intelligent de dploiement de modle OVF, slectionner [le format d'approvisionnement lger.] 3 4 5 6 Alimentation de l'appareil vCenter Server. Ouvrir une vue de la console. Suivre les instructions l'cran d'accueil pour ouvrir une fentre de navigateur l'URL indique. SE connecter l'appareil vCenter Server et accepter le contrat de licence. Lorsque vous vous connectez, l'assistant intelligent de configuration vCenter Server dmarre. 7 Slectionner l'option de configuration pour votre installation.
Option Configurer les paramtres par dfaut Description Dfinit le serveur intgr vCenter et la base de donnes de l'authentication unique vCenter dans l'appareil de vCenter Server et configure les bases de donnes et le rpertoire actif avec les paramtres de dfaut. Pour configurer l'appareil de vCenter Server partir d'un fichier de configuration prpar. Pour personnaliser la configuration de l'appareil vCenter Server. La configuration de l'assistant intelligent affiche des panneaux spars pour vous permettre de connecter l'appareil la base de donnes d'authentification unique intgre ou externe vCenter Server, et de configurer les paramtres personnaliss du rpertoire actif.
Suivre les commandes pour achever l'ssistant intelligent. Si vous avez tlcharg un fichier de configuration, entrez les paramtres qui n'ont pas t incluses dans le fichier ds que vous terminez l'assistant intelligent. REMARQUE Si vous configurez l'appareil vCenter Server pour utiliser une instance externe d'authentification unique, l'instance dauthentification unique externe doit tre hberge sur un autre appareil de vCenter Server. Il ne peut pas tre hberg sur une machine Windows.
L'appareil vCenter Server est dploy et mis en place. Suivant Voir la documentation Gestion de vCenter Server et des htes pour les informations sur l'utilisation de vCenter Server et de l'appareil vCenter Server.
VMware, Inc.
279
Crer un mot de passe personnalis lors du premier dmarrage pour le dispositif vCenter Server
Le nom d'utilisateur par dfaut du dispositif vCenter Server est root et son mot de passe par dfaut est vmware. Vous pouvez crer un mot de passe personnalis que le dispositif vCenter Server lit la premire fois que vous dmarrez le dispositif. En crant un mot de passe personnalis la premire fois que vous dmarrez le dispositif vCenter Server, vous vous assurez que le mot de passe par dfaut ne peut pas tre utilis. REMARQUE Lorsque vous modifiez le mot de passe racine du dispositif vCenter Server l'aide de l'interface Web du dispositif vCenter Server, le mot de passe GRUB est chang automatiquement. Cependant, lorsque vous modifiez le mot de passe racine du dispositif vCenter Server l'aide de la console du dispositif vCenter Server, le mot de passe GRUB n'est pas modifi. Vous devez mettre jour le mot de passe racine du dispositif vCenter Server l'aide de l'interface Web pour changer simultanment le mot de passe GRUB. Procdure 1 partir d'une fentre de terminal sur votre machine hte Linux, saisissez la commande suivante afin de crer un hachage MD5 du mot de passe personnalis :
grub-md5-crypt
Lorsque vous y tes invit, saisissez le nouveau mot de passe et appuyez sur Entre. Le systme renvoie le hachage MD5 du mot de passe.
hash_password est le hachage MD5 du mot de passe renvoy dans tape 2. Utilisez des apostrophes pour la commande echo, tel qu'indiqu, car le hash_password contient des caractres $ qui doivent tre interprts correctement. 5 Crez un fichier ISO contenant le mot de passe.
mkisofs -R -o rootpass.iso cd
Attachez le lecteur CD/DVD de la machine virtuelle de dispositif vCenter Server au fichier rootpass.iso et assurez-vous que [Connect mise sous tension] est slectionn.
Lorsque vous mettez le dispositif vCenter Server sous tension, il lit et applique le mot de passe personnalis que vous avez cr pour l'utilisateur racine.
Configurer un vCenter Server Appliance pour utiliser vCenter Single Sign On d'un vCenter Server Appliance diffrent
Vous pouvez indiquer un ou plusieurs vCenter Server Appliance d'utiliser l'instance de vCenter Single Sign On d'un seul vCenter Server Appliance. Cette action rends toutes les instances de vCenter Server accessibles par Client Web vSphere de chaque vCenter Server Appliance. Vous pouvez galement dfinir une nouvelle vCenter Server Appliance pour utiliser une instance externe vCenter Single Sign On lorsque vous excutez l'assistant de configuration d'un nouveau vCenter Server Appliance. Reportez-vous Tlcharger et dployer VMware vCenter Server Appliance , page 278.
280
VMware, Inc.
Prrequis
n
Dployer et configurer vCenter Server Appliance en possession de l'instance cible de vCenter Single Sign On. L'instance cible de Single Sign On doit tre hberge sur un autre vCenter Server Appliance. Elle ne peut pas tre hberge sur une machine Windows. Vrifiez que vous avez l'URL du service de recherche de l'instance cible de vCenter Single Sign On.
Procdure 1 2 3 4 Connectez-vous vCenter Server Appliance partir d'un navigateur Web. Dans l'onglet [vCenter Server] , cliquez sur [SSO] . Dfinissez le [Type de dploiement SSO] sur [extrieur] . Dans Lookup Service, tapez l' [URL] de Lookup Service pour l'instance vCenter Single Sign On cible.
Le nouveau vCenter Server Appliance est configur pour utiliser l'instance de vCenter Single Sign On existante, et les deux instances de vCenter Server sont accessibles par Client Web vSphere ou par vCenter Server Appliance. Suivant Vous pouvez rpter cette procdure pour plusieurs vCenter Server Appliance.
#Database options VC_DB_TYPE=embedded or oracle #Additional database options if VC_DB_TYPE=oracle VC_DB_SERVER=vCenter Server database server IP address VC_DB_SERVER_PORT=vCenter Server database server port number VC_DB_INSTANCE=vCenter Server database server instance name VC_DB_USER=vCenter Server database user name
VMware, Inc.
281
#vCenter Single Sign On options SSO_TYPE=embedded or external #Additional Single Sign On options if SSO_TYPE=external SSO_LS_LOCATION=Single Sign On Lookup Service URL SSO_LS_CERT_THUMBPRINT=Single Sign On Lookup Service certificate thumbprint SSO_DB_TYPE=embedded or oracle #Additional Single Sign On options if SSO_DB_TYPE=oracle SSO_DB_SERVER=Single Sign On database server IP address SSO_DB_SERVER_PORT=Single Sign On database server port number SSO_DB_INSTANCE=Single Sign On database instance name SSO_DB_USER=Single Sign On database user name SSO_DB_PASSWORD=Single Sign On database user password SSO_DB_DBA_PASSWORD=Single Sign On database administrator user password
#Microsoft Active Directory options VC_AD_STATUS=0 to disable, 1 to enable #Additional Microsoft Active Directory option if VC_AD_STATUS=1 VC_AD_DOMAIN=Active Directory fully qualified domain name
282
VMware, Inc.
VC_DB_USER=VCA-6 VC_DB_PASSWORD=1VCdb_xy!
#vCenter Single Sign On options SSO_TYPE=external SSO_LS_LOCATION=https://machinename.corp.com:7444/lookupservice/sdk SSO_DB_TYPE=oracle SSO_DB_SERVER=10.222.22.222 SSO_DB_SERVER_PORT=9999 SSO_DB_INSTANCE=ssodb SSO_DB_USER=sso-d SSO_DB_PASSWORD=1Db_xy#! SSO_DB_DBA_PASSWORD=1SSOdba_ab! SSO_LS_CERT_THUMBPRINT=
VMware, Inc.
283
284
VMware, Inc.
12
Aprs avoir install vCenter Server, examinez ces options de post-installation avant d'ajouter l'inventaire qui sera gr par vCenter Server.
Conditions gnrales
n
Installez le client vSphere et le client vSphere Web et assurez-vous que vous pouvez accder l'instance vCenter Server. Lorsque vCenter Server et la base de donnes sont installs sur le mme ordinateur, aprs avoir redmarr l'ordinateur, il peut tre ncessaire de redmarrer le service VMware VirtualCenter Management Webservices. Reportez-vous chec du dmarrage de VMware vCenter Management Webservices Service , page 309. Revoir les sous-rubriques de cette section pour les autres options de post-installation.
Pour le client Oracle Instant, copiez le fichier ojdbc14.jar dans l'inventaire Tomcat de vCenter Server vCenter install location\Infrastructure\tomcat\lib. Le client Oracle 10g et le client Oracle 11g sont livrs avec le fichier ojdbc14.jar l'emplacement : Install location\oracle\product\10,2.0\instance_name\jdbc\lib or Install location\app\Administrator\product\11,1.0\instance_name\sqldeveloper\jdbc\lib. Le programme d'installation copie le fichier partir de l'emplacement d'installation du client Oracle vers l'inventaire Tomcat de vCenter Server vCenter install location\Infrastructure\tomcat\lib.
Si le fichier ojdbc14.jar n'est pas trouv dans l'emplacement du client Oracle 10g ou Oracle 11g, le programme d'installation de vCenter Server vous invitera le copier manuellement. Vous pouvez tlcharger le fichier sur le site Web Oracle.com. Au moment de la publication de cette rubrique, le fichier tait disponible sur http://www.oracle.com/technology/software/tech/java/sqlj_jdbc/htdocs/jdbc101040.html.
Installer les composants vCenter Server , page 286 Sauvegarder la configuration de vCenter Single Sign On , page 298
VMware, Inc.
285
Restaurer une instance de nud unique ou principal de vCenter Single Sign On sur un nouvel ordinateur hte , page 299 Cration de groupes Linked Mode vCenter Server , page 300 Configurer les paramtres de VMware Tomcat Server dans vCenter Server 5.1 , page 307 chec du dmarrage de VMware vCenter Management Webservices Service , page 309 Backing Up, Restoring, and Resetting the Inventory Service Database , page 309
n n n n
Le programme d'installation de vSphere Client est tlcharg vers le systme. Suivant Installez vSphere Client
Vrifiez que vous disposez bien du programme d'installation de vCenter Server ou du programme d'installation de vSphere Client. Vrifiez que vous tes bien un membre du groupe des administrateurs du systme. Vrifiez que le systme dispose bien d'une connexion Internet.
n n
286
VMware, Inc.
Procdure 1 Excutez le programme d'installation de vSphere Client de l'une des manires suivantes.
Option Si vous procdez l'installation partir du programme d'installation de vCenter Server : Si vous avez tlcharg vSphere Client : Description a b c Dans le rpertoire du programme d'installation du logiciel, doublecliquez sur le fichier autorun.exe. Slectionnez [vSphere] [Client] . Cliquez sur [Installer] .
Vous pouvez utiliser vSphere Client pour vous connecter un hte ESXi ou pour vous connecter un systme vCenter Server.
Lorsque vous vous connectez vCenter Server, utilisez l'adresse IP de vCenter Server avec votre nom d'utilisateur et votre mot de passe de connexion Windows. Utilisez les informations de connexion propres la machine Windows sur laquelle vCenter Server est install. 3 Cliquez sur [Connexion] . Si vous ne pouvez pas vous connecter au systme vCenter Server, dmarrez manuellement le service VMware VirtualCenter Management Webservices. Slectionnez [Paramtres] > [Panneau de configuration] > [Outils d'administration] > [Services] > [VMware VirtualCenter Management Webservices] et dmarrez le service. Le serveur peut dmarrer au bout de quelques minutes. 4 Pour ignorer les avertissements de scurit qui s'affichent, cliquez sur [Ignorer] . Les messages d'avertissement de scurit s'affichent parce que vSphere Client dtecte des certificats signs par l'hte ESXi ou le systme vCenter Server (paramtre par dfaut).
VMware, Inc.
287
Tlchargez le programme d'installation vCenter Server. Vrifiez que le systme dispose bien d'une connexion Internet. Assurez-vous que le systme remplit les conditions logicielles requises pour Client Web vSphere. Reportez-vous la section Configuration logicielle requise pour vSphere Client et Client Web vSphere , page 39. Avant d'installer ou de mettre niveau un produit vSphere, synchronisez les horloges de toutes les machines sur le rseau vSphere. Reportez-vous Synchronisation des horloges sur le rseau vSphere , page 247. Installez vCenter Single Sign On et installez ou mettez niveau Inventory Service et vCenter Server vers la version 5.1. Vrifiez que Client Web vSphere et vCenter Server sont enregistrs sur le mme serveur vCenter Single Sign On pour dterminer si Client Web vSphere peut accder l'inventaire vCenter Server. Fermez tous les navigateurs avant d'installer ou de dsinstaller Client Web vSphere. Connectez-vous comme membre du groupe Administrateurs sur la machine hte avec un nom d'utilisateur qui ne contient pas de caractres non-ASCII. Si vous mettez niveau Client Web vSphere et envisagez de l'utiliser avec une instance 5.0.x vCenter Server enregistre dans une version 5.0 Client Web vSphere sans accepter l'empreinte numrique SSL, voir chec de la connexion de Client Web vSphere 5.1 vCenter Server 5.0.x , page 289.
n n
Procdure 1 2 3 4 Dans l'inventaire du logiciel d'installation, faites un double clic sur le fichier autorun.exe pour lancer l'installation. Slectionnez [VMware vSphere]
Suivez les invites de l'assistant d'installation afin de choisir la langue du programme d'installation et acceptez les termes du contrat de licence d'utilisateur final. Acceptez les paramtres de port par dfaut ou changez-les.
288
VMware, Inc.
Entrez les informations pour enregistrer Client Web vSphere dans vCenter Single Sign On. Le nom d'administrateur vCenter Single Sign On est admin@System-Domain et le mot de passe doit correspondre celui que vous avez entr lorsque vous avez install vCenter Single Sign On. L'URL de Lookup Service a le format https://SSO_host_FQDN_or_IP:7444/lookupservice/sdk, o 7444 correspond au numro de port HTTPS par dfaut de vCenter Single Sign On. Le numro doit correspondre celui que vous avez entr lors de l'installation de vCenter Single Sign On. Si vous avez entr un numro de port diffrent en installant vCenter Single Sign On, utilisez ce numro de port. REMARQUE Si vous avez install vCenter Single Sign On dans un vCenter Server Appliance, vous pouvez entrer le nom d'administrateur Single Sign On root@localos. Dans ce cas, le mot de passe correspond au mot de passe racine de vCenter Server Appliance. L'URL de Lookup Service a le format https://vCenter_Appliance_IP_or_host_name:{7444}/lookupservice/sdk.
6 7
Cliquez sur [Installer] . Dmarrez Client Web vSphere en procdant de l'une des manire suivantes.
n n
Dans un navigateur, accdez https://vSphere_Web_Client_host_name_or_IP:9443/vsphere-client. Dans le menu Dmarrer de Windows, slectionnez [Programmes] > [VMWare] > [VMware vSphere Web Client] > [vSphere Web Client] .
Suivant Installez le plug-in d'intgration de client dans Client Web vSphere. Reportez-vous la section Installer le plug-in d'intgration de client dans Client Web vSphere , page 290 Si vous aller utiliser Client Web vSphere avec des serveurs vCenter Servers 5.0.x, enregistrez ces serveurs sur la page vSphere Web Client Administration Application dans le navigateur. Vous n'avez pas besoin d'enregistrer les sytmes vCenter Server 5.1 qui utilisent le mme serveur vCenter Single Sign On que Client Web vSphere. Client Web vSphere permet de localiser ces systmes vCenter Server en utilisant le Lookup Service VMware. Pour les instructions d'enregistrement de vCenter Server dans Client Web vSphere, consultez la documentationGestion de vCenter Server et des htes Si le navigateur ne s'ouvre pas ou n'affiche pas correctement la page de l'application d'administration, ouvrez l'application partir du menu Windows [Dmarrer] : [Programmes] > [VMware] > [VMware vSphere Web Client] > [Application d'administration vSphere]
Cause Ce problme survient si vCenter Server 5.0.x est enregistr avec Client Web vSphere 5.0 sans accepter l'empreinte SSL et qu'ensuiteClient Web vSphere est mis niveau vers la version 5.1.
VMware, Inc.
289
Solution 1 Si vous n'avez pas mis Client Web vSphere niveau vers la version 5.1, procdez comme suit. a b Annulez l'enregistrement de vCenter Server partir de Client Web vSphere 5.0. Renregistrez vCenter Server vers Client Web vSphere5.0, puis, dans le volet d'avertissement de certificat, slectionnez la case cocher [Installer ce certificat et ne pas afficher les avertissements de scurit pour ce serveur] et cliquez sur [Ignorer] .
Pour des instructions complmentaires sur l'enregistrement et l'annulation d'enregistrement de vCenter Server partir de Client Web vSphere, consultez la documentation Gestion de vCenter Server et des htes 2 Si vous avez mis Client Web vSphere niveau vers la version 5.1, procdez comme suit. a b Annulez l'enregistrement de vCenter Server partir de Client Web vSphere 5.1. Renregistrez vCenter Server vers Client Web vSphere 5.1.
Pour des instructions complmentaires sur l'enregistrement et l'annulation d'enregistrement de vCenter Server partir de Client Web vSphere, consultez la documentation Gestion de vCenter Server et des htes
290
VMware, Inc.
Si le navigateur bloque l'installation en mettant des erreurs de certificat ou avec le blocage des fentres contextuelles, suivez les instructions d'aide du navigateur pour rsoudre le problme.
Suivant Vous pouvez ouvrir la console de machine virtuelle pour configurer les paramtres du systme d'exploitation, excuter des applications, surveiller les performances, etc.
VMware, Inc.
291
Si vous dslectionnez [Tlcharger les mises jour depuis les sources par dfaut immdiatement aprs l'installation] , la tche de tlchargement des mises jour s'excute aprs l'installation, mais elle ne tlcharge pas les mises jour. 7 Entrez l'adresse IP ou le nom, le port HTTP et le compte d'administration de vCenter Server que doit utiliser le serveur Update Manager pour se connecter au systme vCenter Server et cliquez sur [Suivant] . Slectionnez le type de base de donnes que vous souhaitez utiliser.
n
Si vous ne disposez pas d'une base de donnes existante, slectionnez [Installer une instance Microsoft SQL Server 2008 R2 Express (pour des dploiements chelle rduite)] et cliquez sur [Suivant] . Cette base de donnes convient aux dploiements allant jusqu' 5 htes et 50 machines virtuelles.
Si vous disposez dj d'une base de donnes, slectionnez l'option [Utiliser une base de donnes compatible existante] , puis slectionnez une connexion DSN dans le menu droulant. Si le DSN n'utilise pas l'authentification Windows NT, tapez le nom d'utilisateur et le mot de passe du DSN et cliquez sur [Suivant] . IMPORTANT La connexion DSN doit tre une connexion DSN de 32 bits.
Si le systme DSN que vous spcifiez indique une base de donnes Update Manager existante avec le schma actuel, vous pouvez conserver la base de donnes existante ou la remplacer par une base vide. Si le systme DNS que vous spcifiez indique une base de donnes Update Manager existante avec un schma diffrent, dans la page de mise niveau de base de donnes, slectionnez [Oui, je veux mettre niveau ma base de donnes Update Manager] et [J'ai effectu une sauvegarde de ma base de donnes Update Manager] , puis cliquez sur [Suivant] .
10
Dans le menu droulant, slectionnez l'adresse IP ou le nom d'hte de votre instance d'Update Manager. Si l'ordinateur sur lequel vous installez Update Manager dispose d'une seule carte NIC, le programme d'installation d'Update Manager dtecte automatiquement l'adresse IP. Si l'ordinateur dispose de nombreux NIC, vous devez slectionner la bonne adresse IP et utiliser un nom de connexion DNS. Le nom DNS doit tre rsolu partir de tous les htes que l'instance Update Manager gre.
11
Dfinissez les paramtres de port Update Manager, indiquez si vous voulez configurer les paramtres proxy et cliquez sur [Suivant] . REMARQUE Dfinissez avec prcaution les paramtres de port Update Manager, car vous ne pouvez pas les modifier aprs l'installation. Pour le port SOAP, vous pouvez utiliser un nombre de ports illimit ds lors qu'il n'existe aucun conflit. Pour le port de serveur, vous pouvez utiliser la plage suivante : 80, 9000-9100. Update Manager s'ouvre automatiquement Ports de pare-feu SX/ESXi dans la plage pour permettre le trafic HTTP sortant vers le magasin de correctifs.
12 13
(Facultatif) Renseignez les informations sur le serveur proxy et le port et dfinissez si le proxy doit tre authentifi ou non, puis cliquez sur [Suivant] . Slectionnez les rpertoires d'installation et de tlchargement des correctifs Update Manager, puis cliquez sur [Suivant] . Si vous ne souhaitez pas utiliser les emplacements dfinis par dfaut, vous pouvez cliquer sur [Modifier] pour accder un autre rpertoire.
292
VMware, Inc.
14
(Facultatif) Au niveau du message d'avertissement traitant de l'espace disque disponible, cliquez sur [OK] . Ce message s'affiche lorsque vous tentez d'installer Update Manager sur un ordinateur disposant d'un espace libre infrieur 120 Go.
15 16
Le composant serveur Update Manager est install et le composant client apparat comme plug-in disponible dans le Gestionnaire de plug-in de vSphere Client. Suivant Dans vSphere Client, slectionnez [Plug-ins] > [Grer les plug-ins] pour installer et activer le plug-in Update Manager Client.
Vrifiez que vous disposez des privilges d'administrateur. Vrifiez que la machine hte utilise Windows Installer 3.0 ou une version ultrieure. Vrifiez que la machine hte est dote d'un processeur et d'un systme d'exploitation compatibles. Dump Collector prend en charge les mmes processeurs et systmes d'exploitation que vCenter Server. Reportezvous la section Spcifications logicielles pour vCenter Server , page 38 et Configuration matrielle requise pour vCenter Server, vCenter Single Sign On, vSphere Client et vSphere Web Client , page 33.
VMware, Inc.
293
Vrifiez que la machine hte possde une adresse IPv4 valide. Vous pouvez installer Dump Collector sur une machine dans un environnement rseau exclusivement en mode IPv4 ou en mode mixte IPv4/IPv6, mais vous ne pouvez pas installer Dump Collector sur une machine dans un environnement exclusivement en mode IPv6. Si vous utilisez un emplacement rseau pour le rfrentiel Dump Collector, vrifiez que cet emplacement est mont.
L'emplacement d'installation de Dump Collector si vous n'utilisez pas l'emplacement par dfaut. L'emplacement du rfrentiel Dump Collector o seront stocks les fichiers de vidage. (Facultatif) La taille maximale du rfrentiel Dump Collector. L'emplacement rseau spcifi doit disposer au minimum de cet espace libre. Si vous installez Dump Collector comme instance autonome ou l'intgrez un vCenter Server. Dump Collector ne peut pas tre intgr aux versions vCenter Server antrieures la version 5.0. Si Dump Collector est intgr un vCenter Server, l'adresse et les informations d'identification du vCenter Server : adresse IP ou nom, port HTTP, nom d'utilisateur et mot de passe. Le port du serveur Dump Collector si vous n'utilisez pas le paramtre par dfaut. Le nom d'hte ou l'adresse IP pour identifier Dump Collector sur le rseau.
n n
Procdure 1 2 3 Dans l'inventaire du logiciel d'installation, faites un double clic sur le fichier autorun.exe pour lancer l'installation. Slectionnez [VMware vSphere]
Vrifiez que vous disposez des privilges d'administrateur. Vrifiez que la machine hte utilise Windows Installer 3.0 ou une version ultrieure. Vrifiez que la machine hte est dote d'un processeur et d'un systme d'exploitation compatibles. Syslog Collector prend en charge les mmes processeurs et systmes d'exploitation que vCenter Server. Reportezvous la section Spcifications logicielles pour vCenter Server , page 38 et Configuration matrielle requise pour vCenter Server, vCenter Single Sign On, vSphere Client et vSphere Web Client , page 33. Dterminez si vous souhaitez installer Syslog Collector comme instance autonome ou l'intgrer vCenter Server. Syslog Collector ne peut pas tre intgr aux versions vCenter Server antrieures la version 5.0.
294
VMware, Inc.
Vrifiez que la machine hte possde une adresse IPv4 valide. Vous pouvez installer Syslog Collector sur une machine dans un environnement rseau exclusivement en mode IPv4 ou en mode mixte IPv4/IPv6, mais vous ne pouvez pas installer Syslog Collector sur une machine dans un environnement exclusivement en mode IPv6.
L'emplacement d'installation de Syslog Collector si vous n'utilisez pas l'emplacement par dfaut. L'emplacement du rfrentiel Syslog Collector o seront stocks les fichiers syslog. (Facultatif) La taille maximale du rfrentiel Syslog Collector. L'emplacement rseau spcifi doit disposer au minimum de cet espace libre. (Facultatif) Le nombre maximal de rotations de journaux Syslog Collector conserver. Si Syslog Collector est intgr un vCenter Server, l'adresse et les informations d'identification du vCenter Server : adresse IP ou nom, port HTTP, nom d'utilisateur et mot de passe. Le port du serveur Syslog Collector, si vous n'utilisez pas le paramtre par dfaut et si vous voulez utiliser les protocoles TCP et UDP pour ce port. Le port SSL du serveur Syslog Collector, si vous n'utilisez pas le paramtre par dfaut et si vous voulez utiliser une connexion scurise (SSL) pour ce port. Le nom d'hte ou l'adresse IP pour identifier Syslog Collector sur le rseau.
n n
Procdure 1 2 3 Dans l'inventaire du logiciel d'installation, faites un double clic sur le fichier autorun.exe pour lancer l'installation. Slectionnez [VMware vSphere]
Vrifiez que vous disposez des privilges d'administrateur. Vrifiez que la machine hte utilise Windows Installer 3.0 ou une version ultrieure. Vrifiez que la machine hte est dote d'un processeur et d'un systme d'exploitation compatibles. Auto Deploy prend en charge les mmes processeurs et systmes d'exploitation que vCenter Server.
VMware, Inc.
295
Reportez-vous la section Spcifications logicielles pour vCenter Server , page 38 et Configuration matrielle requise pour vCenter Server, vCenter Single Sign On, vSphere Client et vSphere Web Client , page 33. Collectez les informations suivantes pour terminer l'installation ou la mise niveau :
n n n
L'emplacement d'installation d'Auto Deploy si vous n'utilisez pas l'emplacement par dfaut. L'emplacement du rfrentiel Auto Deploy. N'utilisez pas un partage rseau pour le rfrentiel. (Facultatif) La taille maximale du rfrentiel Auto Deploy. La meilleure pratique consiste allouer 2 Go pour disposer d'un espace suffisant pour quatre profils d'image et d'un espace supplmentaire. Chaque profil d'image ncessite environ 350 Mo. Dterminez l'espace rserver pour le rfrentiel Auto Deploy en tenant compte du nombre de profils d'image que vous aller utiliser.. Le disque spcifi doit disposer au minimum de cet espace libre. L'adresse et les informations d'identification du vCenter Server pour lequel vous installez la fonction Auto Deploy : adresse IP ou nom, port HTTP, nom d'utilisateur et mot de passe. Le port du serveur Auto Deploy si vous n'utilisez pas le paramtre par dfaut. Le nom d'hte ou l'adresse IP pour identifier Auto Deploy sur le rseau.
n n
Procdure 1 2 3 Dans l'inventaire du logiciel d'installation, faites un double clic sur le fichier autorun.exe pour lancer l'installation. Slectionnez [VMware vSphere]
Installez vSphere Auto Deploy. Reportez-vous Installer ou mettre niveau vSphere Auto Deploy , page 295. Vrifiez que vous disposez des privilges d'administrateur. Vrifiez que la machine hte utilise Windows Installer 3.0 ou une version ultrieure.
n n
296
VMware, Inc.
Vrifiez que la machine hte dispose d'un processus et d'un systme d'exploitation compatibles. vSphere Authentication Proxy prend en charge les mmes processeurs et systmes d'exploitation que vCenter Server. Reportez-vous la section Spcifications logicielles pour vCenter Server , page 38 et Configuration matrielle requise pour vCenter Server, vCenter Single Sign On, vSphere Client et vSphere Web Client , page 33. Vrifiez que la machine hte possde une adresse IPv4 valide. Vous pouvez installer vSphere Authentication Proxy sur une machine dans un environnement rseau exclusivement en mode IPv4 ou en mode mixte IPv4/IPv6, mais vous ne pouvez pas installer vSphere Authentication Proxy sur une machine dans un environnement exclusivement en mode IPv6. Si vous installez vSphere Authentication Proxy sur une machine hte Windows Server 2008 R2, tlchargez et installez le correctif logiciel Windows dcrit dans Windows KB Article 981506 sur le site Web support.microsoft.com. Si vous n'installez pas ce correctif, l'initialisation d'Authentication Proxy Adapter choue. Ce problme est accompagn de messages d'erreur consigns dans camadapter.log similaires chec de la liaison du site Web CAM avec CTL et chec de l'initialisation de CAMAdapter.
L'emplacement d'installation de vSphere Authentication Proxy si vous n'utilisez pas l'emplacement par dfaut. L'adresse et les informations d'identification du vCenter Server auquel vSphere Authentication Proxy doit se connecter : adresse IP ou nom, port HTTP, nom d'utilisateur et mot de passe. Le nom d'hte ou l'adresse IP pour identifier vSphere Authentication Proxy sur le rseau.
Procdure 1 2 Sur la machine hte sur laquelle vous avez installez le service vSphere Authentication Proxy, installez .NET Framework 3.5. Installez vSphere Auto Deploy. Il n'est pas ncessaire d'installer Auto Deploy sur la mme machine hte que le service vSphere Authentication Proxy. 3 4 5 6 7 Ajoutez au domaine la machine hte sur laquelle vous aller installer le service proxy d'authentification. Utilisez le compte Administrateur de domaine pour vous connecter la machine hte. Dans l'inventaire du logiciel d'installation, faites un double clic sur le fichier autorun.exe pour lancer l'installation. Slectionnez [VMware vSphere]
Suivez les invites de l'assistant pour terminer l'installation ou la mise niveau. Au cours de l'installation, le service d'authentification s'enregistre dans l'instance vCenter Server o Auto Deploy est enregistr.
Lorsque vous installez le service vSphere Authentication Proxy, le programme d'installation cre un compte de domaine avec les privilges appropris pour excuter le service proxy d'authentification. Le nom de compte commence par le prfixe CAM- et possde un mot de passe de 32 caractres gnr de manire alatoire associ. Le mot de passe n'expire jamais. Ne changez pas les paramtres du gnraux. Suivant Configurez ESXi pour utiliser vSphere Authentication Proxy pour rejoindre un domaine. Reportez-vous la documentation de Scurit vSphere.
VMware, Inc.
297
Aprs avoir install, mis jour ou modifi l'emplacement d'une instance vCenter Single Sign On. Quand le fichier node.pkg est modifi. Le fichier node.pkg est modifi lorsque vous effectuez l'une des actions suivantes.
n
Modifiez les informations de la base de donnes Single Sign On, telles que le nom d'hte ou le port de la base de donnes. Modifiez le mot de passe Single Sign On qui a t cr pour l'utilisateur administrateur admin@System-Domain si Single Sign On a t initialement install. Ce mot de passe d'origine sera requis lorsque vous restaurerez une sauvegarde Single Sign On.
Pour une sauvegarde complte, vous devez galement sauvegarder votre base de donnes Single Sign On. Consultez la documentation pour votre type de base de donnes.
298
VMware, Inc.
Procdure
u
Sur la machine hte vCenter Single Sign On, effectuez l'une des actions suivantes.
Option Dans l'interface utilisateur Windows Description a b Allez [Programmes] > [VMware] . Cliquez avec le bouton droit de la souris sur [Gnrer bundle de sauvegarde vCenter Single Sign On] puis slectionnez [Excuter en tant qu'administrateur] . Cliquez avec le bouton droit de la souris sur l'icne ou l'option de menu [Invite de commandes] puis sur [Excuter en tant qu'administrateur] . Modifiez le rpertoire en C:Program Files\VMware\Infrastructure Files\scripts\SSOServer. Si vous avez install Single Sign On dans un emplacement diffrent de l'emplacement par dfaut C:\Program Files, ajustez le chemin. c Tapez cscript sso-backup.wsf /z et appuyez sur Entre.
La configuration de vCenter Single Sign On est ssauvegarde en tant que Single Sign On.zip sur le bureau de la machine hte. Pour restaurer la sauvegarde d'un vCenter Single Sign On, consultez Restaurer une instance de nud unique ou principal de vCenter Single Sign On sur un nouvel ordinateur hte , page 299 .
Restaurer une instance de nud unique ou principal de vCenter Single Sign On sur un nouvel ordinateur hte
Si votre instance nud simple ou nud principal de Single Sign On est corrompue, vous pourrez restaurer une sauvegarde afin d'assurer un accs continu vSphere pour vCenter Server et pour les composants de vCenter Server. Prrequis
n
Vrifiez que vous disposez d'une sauvegarde mise jour de votre configuration de vCenter Single Sign On. Reportez-vous Sauvegarder la configuration de vCenter Single Sign On , page 298. Prparez une machine hte pour l'instance restaure de Single Sign On. La machine hte peut tre une machine physique ou une machine virtuelle. Elle doit satisfaire les exigences matrielles pour Single Sign On. Reportez-vous Configuration matrielle requise pour vCenter Server, vCenter Single Sign On, vSphere Client et vSphere Web Client , page 33. Vrifiez que la base de donnes de vCenter Single Sign On est accessible depuis la machine hte. Vrifiez que vous avez le mot de passe administrateur d'origine pour l'instance vCenter Single Sign On que vous restaurez. Vrifiez que vous avez le nom de compte et mot de passe du service RSA SSPI et du service vCenter Single Sign On de l'instance de vCenter Single Sign On que vous restaurez. Tlchargez le programme d'installation de vCenter Server sur la machine hte depuis la page des tlchargements de VMware que vous trouverez sur http://www.vmware.com/support/.
n n
Procdure 1 2 Copiez le fichier de sauvegarde Single Sign On.zip sur la nouvelle machine hte dans le rpertoire C:\Temp\SSO Recovery. Renommez le nouvel hte avec le mme nom de domaine complet (FQDN) que celui partir duquel vous avez cr la sauvegarde de Single Sign On.
VMware, Inc.
299
Si l'instance de Single Sign On partir de laquelle vous avez cr la sauvegarde tait dans un groupe de travail, et si vous l'avez installe l'aide de son adresse IPv4, assurez-vous que la nouvelle machine hte a la mme adresse IP statique. DHCP n'est pas pris en charge.
4 5 6 7 8 9 10
Vrifiez que le DNS du nouvel hte peut tre rsolu vers l'avant et vers l'arrire. Sur la machine hte de vCenter Single Sign On, dans le rpertoire d'installation de VMware vCenter Server, double-cliquez sur le fichier autorun.exe pour dmarrer le programme d'installation. Slectionnez [ vCenter] [Single Sign On] et cliquez sur [Installer] . Suivez les invites de l'assistant d'installation afin de choisir la langue du programme d'installation et acceptez les termes du contrat de licence d'utilisateur final. Slectionnez [Rcuprer une instance de vCenter Single Sign On installe depuis une sauvegarde] . Accdez au fichier Single Sign On.zip et slectionnez-le. Saisissez le mot de passe administrateur d'origine de l'ancienne instance Single Sign On. Vous devez utiliser le mot de passe qui a t cr pour l'utilisateur admin@System-Domain lors de la premire installation de Single Sign On, mme si vous avez modifi ce mot de passe.
11 12
Assurez-vous que le service RSA SSPI est connect au mme compte que celui de l'instance de Single Sign On partir de laquelle vous avez cr la sauvegarde. Suivez les invites de l'assistant pour terminer la restauration de Single Sign On.
L'instance nud simple ou nud principal de vCenter Single Sign On est restaure. Suivant S'il existe des nuds de sauvegarde Single Sign On haute disponibilit associs au nud principal que vous avez restaur, assurez-vous que le service RSA SSPI ouvre une session sur le mme compte dans le nud principal et dans tous les nuds de sauvegarde haute disponibilit. Dans Client Web vSphere, connectez-vous aux instances de vCenter Server qui sont enregistres dans l'instance de Single Sign On pour vrifier que vous y avez accs pour travailler.
Information de connexion (IP et ports) Certificats Informations relatives la licence Rles d'utilisateur
300
VMware, Inc.
Client Web vSphere peut se connecter un environnement vCenter Server en Linked Mode uniquement si Client Web vSphere est connect vCenter Server en tant qu'utilisateur de domaine. Par exemple, si les serveurs vCenter Server en Linked Mode sont installs avec l'utilisateur abc ajout au domaine xyz , l'utilisateur Client Web vSphere doit se connecter en utilisant xyz\abc. REMARQUE Les groupes Linked Mode contenant la fois vCenter Server 5.x et des versions de vCenter Server antrieures la version 5.0 ne sont pas pris en charge. vSphere Client ne fonctionne pas correctement avec les serveurs vCenter Server dans les groupes contenant la fois la version 5.x et des versions de vCenter Server antrieures la version 5.0. Ne connectez pas une version 5.x de vCenter Server des versions de vCenter Server antrieures la version 5.0, ou une version de vCenter Server antrieure la version 5.0 une version 5.x de vCenter Server. Mettez niveau les instances vCenter Server vers la version 5.0 ou une version ultrieure avant des connecter une version 5.x de vCenter Server.
Si vous mettez niveau un systme vCenter Server 5.0.x qui fait partie d'un groupe Linked Mode, il n'est pas supprim du groupe. Si vous mettez niveau un systme vCenter Server antrieur la version 5 qui fait partie d'un groupe en Linked Mode, il est supprim du groupe. vCenter Server ne prend pas en charge les groupes Linked Mode qui contiennent la version 5.0.x et des versions antrieures la version 5.0 de vCenter Server. Une fois tous les systmes vCenter Server du groupe mis niveau vers la version 5.x, vous pouvez les joindre. Chaque utilisateur vCenter Server peut voir les instances vCenter Server pour lesquelles ses autorisations sont valides. Lorsque vous configurez le groupe Linked Mode de votre vCenter Server, le premier vCenter Server doit tre install en tant qu'instance autonome parce que vous n'avez pas encore de machine distante vCenter Server joindre. Les instances suivantes peuvent rejoindre le premier vCenter Server ou d'autres instances de vCenter Server qui ont joint le groupe Linked Mode. Si vous joignez un vCenter Server une instance autonome qui ne fait pas partie d'un domaine, vous devez ajouter l'instance autonome un domaine et ajouter un utilisateur de domaine en tant qu'administrateur. Les instances de vCenter Server dans un groupe Linked Mode n'ont pas besoin d'avoir le mme identifiant d'utilisateur de domaine. Les instances peuvent s'excuter sous diffrents comptes de domaine. Elles s'excutent par dfaut en tant que compte LocalSystem de la machine sur laquelle elles sont en cours d'excution, ce qui signifie qu'il s'agit de comptes diffrents. Pendant l'installation de vCenter Server, si vous entrez une adresse IP pour l'instance distante de vCenter Server, le programme d'installation le convertit en nom de domaine entirement qualifi. AVERTISSEMENT Si vous devez dsinstaller et rinstaller vCenter Server sur plus d'un membre d'un groupe Linked Mode, faites-le avec un seul vCenter Server la fois. La dsinstallation et la rinstallation de plusieurs vCenter Server lis en mme temps ne sont pas prises en charge et peuvent provoquer des erreurs empchant vCenter Server de se connecter vCenter Inventory Service. Si vous devez dsinstaller et rinstaller plusieurs vCenter Server lis en mme temps, isolez-les d'abord du groupe Linked Mode et rejoignez-les au groupe Linked Mode lorsque la rinstallation est termine.
VMware, Inc.
301
Toutes les spcifications requises des systmes autonomes vCenter Server s'appliquent aux systmes Linked Mode. Les conditions suivantes s'appliquent chaque systme vCenter Server qui est membre d'un groupe Linked Mode :
n
Les groupes Linked Mode contenant la fois vCenter Server 5.x et des versions de vCenter Server antrieures la version 5.0 ne sont pas pris en charge. vSphere Client ne fonctionne pas correctement avec les serveurs vCenter Server dans les groupes contenant la fois la version 5.x et des versions de vCenter Server antrieures la version 5.0. Ne connectez pas une version 5.x de vCenter Server des versions de vCenter Server antrieures la version 5.0, ou une version de vCenter Server antrieure la version 5.0 une version 5.x de vCenter Server. Mettez niveau les instances vCenter Server vers la version 5.0 ou une version ultrieure avant de les connecter une version 5.x de vCenter Server. Assurez-vous que tous les vCenter Server dans un groupe Linked Mode sont enregistrs sur le mme serveur vCenter Single Sign On. Pour joindre un groupe Linked Mode, vCenter Server doit tre en mode valuation ou sous licence dition Standard. Les ditions vCenter Server Foundation et vCenter Server Essentials ne prennent pas en charge Linked Mode. Le DNS doit tre oprationnel pour que la rplication de Linked Mode fonctionne. Les instances de vCenter Server dans un groupe Linked Mode peuvent tre dans des domaines diffrents si ces domaines ont une relation de confiance dans les deux sens. Chaque domaine doit avoir confiance dans les autres domaines sur lesquels les instances de vCenter Server sont installes. Lors de l'ajout d'une instance vCenter Server un groupe Linked Mode, le programme d'installation doit s'excuter par un domaine d'utilisateur qui est administrateur la fois sur la machine sur laquelle vCenter Server est install et sur la machine cible du groupe Linked Mode. Toutes les instances vCenter Server doivent avoir un rseau dont l'heure est synchronise. Le programme d'installation vCenter Server confirme que les horloges de la machine n'ont pas un cart de plus de cinq minutes. Reportez-vous Synchronisation des horloges sur le rseau vSphere , page 247.
n n
302
VMware, Inc.
Un conflit se produit si le systme qui rejoint et le groupe en mode li contiennent chacun un rle ayant le mme nom, mais avec des privilges diffrents. 7 Cliquez sur [Terminer] . vCenter Server redmarre. Selon la taille de votre inventaire, la modification apporte au mode li peut prendre de quelques secondes quelques minutes pour se terminer.
VMware, Inc.
303
L'instance de vCenter Server fait maintenant partie d'un groupe en mode li. Aprs avoir form un groupe en mode li, vous pouvez vous connecter une seule instance de vCenter Server et afficher et grer les inventaires de tous les vCenter Server du groupe. Les donnes globales (comme les rles d'un utilisateur) qui ont t modifies sur une machine peuvent mettre plusieurs secondes avant d'tre visibles sur les autres machines. Le dlai est habituellement de 15 secondes ou moins. Une nouvelle instance de vCenter Server peut mettre quelques minutes tre reconnue et publie par les instances existantes, parce que les membres du groupes ne lisent pas souvent les donnes globales. Pour obtenir des informations sur la configuration et l'utilisation de votre groupe Linked Mode, consultez la documentation Gestion de vCenter Server et des htes.
Pour la cl Virtualcenter.VimApiUrl, la valeur par dfaut est http(s)://Fully qualified domain name
(FQDN) of vCenter Server machine/sdkvCenter Server.
Pour la cl Virtualcenter.VimWebServicesUrl, la valeur par dfaut est https://FQDN of vCenter Server machine:installed-webservices-port/vwsvCenter Server.
Procdure 1 Isolez le systme vCenter Server du groupe en Linked Mode. Reportez-vous la section Isoler une instance vCenter Server d'un groupe Linked Mode , page 304 2 3 4 Modifiez le nom de domaine ou le nom d'ordinateur de faon ce qu'ils correspondent. partir du vSphere Client, connectez-vous directement l'instance vCenter Server distante sur laquelle vous avez modifi le nom de domaine ou d'ordinateur. Slectionnez [Administration] > [Paramtres vCenter Server] et cliquez sur [Paramtres avancs] .
304
VMware, Inc.
Pour la cl Virtualcenter.VimApiUrl, modifiez la valeur pour qu'elle pointe vers l'emplacement o les clients vSphere Client et SDK peuvent accder au systme vCenter Server. Par exemple : http(s)://machine-name/IP address:vc-port/sdk.
Pour la cl Virtualcenter.VimWebServicesUrl, modifiez la valeur pour qu'elle pointe vers l'emplacement o est install vCenter Server Webservices. Par exemple : https://machine-name/ip:webservices-port/vws.
7 8
Pour la cl Virtualcenter.Instancename, modifiez la valeur de sorte que le nom modifi apparaisse dans l'inventaire de vCenter Server. Rejoignez le systme vCenter Server au groupe Linked Mode. Reportez-vous la section Rejoindre un groupe Linked Mode aprs l'installation , page 303.
Dfinir l'adresse IP d'un vCenter Server d'un groupe Linked Mode avec plusieurs interfaces rseau
Si un vCenter Server d'un groupe Linked Mode dispose de plusieurs interfaces rseau, vous devez dfinir l'adresse IP que le vCenter Server annonce aux autres vCenter Server du groupe Linked Mode. Les recherches, les listes et les tris de vSphere Client ne fonctionneront pas correctement, moins que vous n'ayez dfini l'adresse IP. En outre, Client Web vSphere ne fonctionnera pas correctement avec vCenter Server. Procdure 1 2
Inventory_Service_installation_directory/lib/server/config/query-server-config.xml.
Sur la machine hte vCenter Server, en utilisant un diteur de texte, ouvrez le fichier
IP_address dsigne l'adresse IP de cette machine sur un sous-rseau qui sera utilis pour communiquer avec d'autres instances de vCenter Server du groupe Linked Mode. 4 Redmarrez vCenter Inventory Service. a b Dans le panneau de configuration [Outils d'administration] , slectionnez [Services] . Faites un clic droit sur vCenter Inventory Service et slectionnez l'option [Dmarrer] . L'tat passe Dmarr. L'adresse IP est configure.
VMware, Inc.
305
Si le contrleur de domaine est injoignable, vCenter Server peut tre incapable de dmarrer. Vous pouvez vous retrouver dans l'impossibilit de modifier la configuration Linked Mode du systme vCenter Server affect. Si cela se produit, rsolvez le problme avec le contrleur de domaine et redmarrez vCenter Server. Si la rsolution du problme est impossible avec le contrleur de domaine, vous pouvez redmarrer vCenter Server en retirant le systme vCenter Server du domaine, et en isolant le systme de son groupe Linked Mode actuel. Le nom DNS de la machine doit correspondre au nom actuel de la machine. Les symptmes de noms de machines ne correspondant pas au nom DNS se rvlent par des problmes de rplication de donnes, des erreurs de tickets en essayant de faire une recherche, et des rsultats de recherche partir d'instances distantes manquants. REMARQUE Assurez-vous que vos pare-feu Windows et ceux ceux ceux bass sur rseau sont configurs pour autoriser Linked Mode.
La version de Windows doit tre antrieure Windows Server 2008. Pour Windows Server 2008, Windows configure automatiquement le pare-feu pour permettre l'accs. Aucun pare-feu bas sur rseau ne peut exister entre les instances Linked Mode de vCenter Server. Pour les environnements avec des pare-feux bass sur rseau, voir Configurer l'accs via pare-feu en ouvrant les ports slectionns , page 306.
Procdure 1 2 3 4 5 6 7 Slectionnez [Dmarrer] > [Excuter] . Saisissez firewall.cpl et cliquez sur [OK] . Assurez-vous que le pare-feu est paramtr pour autoriser les exceptions. Cliquez sur l'onglet [Exceptions] . Cliquez sur [Ajouter un programme] . Ajoutez une exception pour C:\Windows\ADAM\dsamain.exe et cliquez sur [OK] . Cliquez sur [OK] .
306
VMware, Inc.
Procdure
u
Configurez les ports Windows RPC pour qu'ils autorisent gnriquement les ports slectifs pour les communications RPC machine machine. Choisissez l'une des mthodes suivantes.
n
Modifiez les paramtres du registre. Reportez-vous la section http://support.microsoft.com/kb/154596/en-us. Utilisez l'outil RPCCfg.exe de Microsoft. Reportez-vous la section http://support.microsoft.com/kb/908472/en-us.
Configurer les paramtres de VMware Tomcat Server dans vCenter Server 5.1
partir de vCenter Server 5.1, les paramtres VMware Tomcat Server ne peuvent plus tre configurs travers l'interface utilisateur Windows. vCenter Server 5.1 utilise VMware vFabric tc Server, une version d'entreprise d'Apache Tomcat 7. Tomcat version 7 ne fournit pas de panneau de configuration dans l'interface utilisateur Windows. Au lieu de cela, vous devez configurer Tomcat en modifiant les fichiers de configuration manuellement. Vous pouvez ajuster la taille maximale de segment de JVM pour vCenter Server, vCenter Single Sign On, vCenter Inventory Service et Profile-Driven Storage Service. Pour obtenir des recommandations de taille de segment JVM, consultez Configuration matrielle requise pour vCenter Server, vCenter Single Sign On, vSphere Client et vSphere Web Client , page 33 . Les paramtres pour options Java sont stocks dans les fichiers suivants.
n n n
vCenter Server. installation_directory\VMware\Infrastructure\tomcat\conf\wrapper.conf vCenter Single Sign On. installation_directory\VMware\Infrastructure\SSOServer\conf\wrapper.conf vCenter Inventory Service. installation_directory\VMware\Infrastructure\Inventory
Service\conf\wrapper.conf
Tableau 12-1. Taille maximale de segment JVM dans le fichier wrapper.conf pour vCenter Server et vCenter Single Sign On Java JVM
Option Java -Xmxsize Taille maximale du segment JVM en Mo. Ce paramtre contrle la taille maximale du segment Java. L'activation de ce paramtre peut rduire la capacit supplmentaire de nettoyage de mmoire, amliorant le temps de rponse et de dbit du serveur. Pour certaines applications, les paramtres par dfaut de cette option sont trop faibles, ce qui entrane un nombre lev de nettoyage de mmoire. Paramtres et valeurs par dfaut wrapper.java.additional.9 = "-Xmx1024M"
VMware, Inc.
307
Tableau 12-2. Service d'Inventaire et paramtres de taille maximale JVM du service de stockage bas sur profil dans le fichier wrapper.conf
Option Java maxmemorysize Taille maximale du segment JVM en Mo. Ce paramtre contrle la taille maximale du segment Java. L'activation paramtre peut rduire la capacit supplmentaire de nettoyage de mmoire, amliorant le temps de rponse et de dbit du serveur. Pour certaines applications, les paramtres par dfaut de cette option sont trop faibles, ce qui entrane un nombre lev de nettoyages de mmoire. Paramtres et valeurs par dfaut Inventory Service : wrapper.java.maxmemory = 2048 Stockage bas sur le profil : wrapper.java.maxmemory = 1024
La scurit et les paramtres de port de vCenter Server et Single Sign On sont stocks dans les fichiers suivants.
n
Tableau 12-3. Paramtres de port et de scurit de vCenter Server dans les fichiers server.xml et
catalina.properties Paramtres de port et de scurit de vCenter Server Port d'arrt de base Port JMX de base L'couteur effectu par la classe com.springsource.tcserver.serviceability.rmi.JmxSocketList ener est spcifique au serveur tc. Cet couteur permet la gestion JMX de serveur tc, et c'est la configuration JMX que la console de gestion AMS utilise pour grer les instances du serveur tc. Les attributs du port spcifient le port du serveur JMX auxquel les produits de gestion, tels qu'AMS, se connectent. La variable $ {} jmx.port est fixe 6969 dans le fichier par dfaut catalina.properties. L'attribut lier spcifie l'hte du serveur JMX. Par dfaut, cet attribut est dfini pour l'hte local (127.0.0.1). Le rglage par dfaut -1 dsactive le port. Services Web HTTPS Services Web HTTPS Certificat SSL Paramtres et valeurs par dfaut base.shutdown.port = 8003 base.jmx.port=-1
308
VMware, Inc.
Tableau 12-4. Paramtres de port et de scurit de vCenter Single Sign On dans les fichiers server.xml et
catalina.properties Paramtres de port ou de scurit de vCenter Single Sign On Port d'arrt de base Port JMX de base L'couteur effectu par la classe com.springsource.tcserver.serviceability.rmi.JmxSocketList ener est spcifique au serveur tc. Cet couteur permet la gestion JMX de serveur tc, et c'est la configuration JMX que la console de gestion d'AMS utilise pour grer les instances du serveur tc. Les attributs du port spcifient le port du serveur JMX auxquel les produits de gestion, tels qu'AMS, se connectent. La variable $ {} jmx.port est fixe 6969 dans le fichier par dfaut catalina.properties. L'attribut lier spcifie l'hte du serveur JMX. Par dfaut, cet attribut est dfini pour l'hte local (127.0.0.1). Le rglage par dfaut -1 dsactive le port. Port HTTP Port HTTPS Port AJP Paramtres et valeurs par dfaut base.shutdown.port=7005 base.jmx.port=-1
Consultez Dmarrage avec vFabric tc Server et Aministration du serveur vFabric tc https://www.vmware.com/support/pubs/vfabric-tcserver.html. Vous pouvez grer les services Windows pour vCenter Server et vCenter Single Sign On depuis le panneau de configuration Outils d'administration, sous la rubrique Services. Le service Windows pour vCenter Server est rpertori comme VMware VirtualCenter Management Webservices.
Dmarrez le service manuellement. Slectionnez [Paramtres] > [Panneau de configuration] > [Outils d'administration] > [Services] > [VMware VirtualCenter Management Webservices] et dmarrez le service. La machine peut mettre plusieurs minutes dmarrer le service.
VMware, Inc.
309
Consultez votre administrateur de base de donnes pour la sauvegarde et la restauration de bases de donnes. Vrifiez que vous avez des droits d'administrateur systme pour effectuer des oprations de sauvegarde ou de restauration.
Procdure 1 Sur la machine source, arrtez le service d'inventaire. a b Dans le panneau de configuration des outils d'administration de Windows, slectionnez [Services] . Cliquez avec le bouton droit de la souris sur [VMware vCenter Inventory Service] et slectionnez [Arrter] . L'tat passe de Dmarr vide. 2 3 Sur la machine source, ouvrez l'invite de commande dans le vCenter Server et modifiez le rpertoire sur vCenter_Server_installation_directory\Infrastructure\Inventory Service\scripts. Excutez la commande suivante dans l'invite pour sauvegarder la base de donnes d'Inventory Service.
backup.bat -file nom_fichier_sauvegarde
Lorsque l'opration de sauvegarde est termine, le message Backup completed successfully s'affiche.
Consultez votre administrateur de base de donnes pour la sauvegarde et la restauration de bases de donnes. Vrifiez que vous avez des droits d'administrateur systme pour effectuer des oprations de sauvegarde ou de restauration.
310
VMware, Inc.
Procdure 1 Arrtez Inventory Service sur la machine de destination. a b Dans le panneau de configuration des outils d'administration de Windows, slectionnez [Services] . Cliquez avec le bouton droit de la souris sur [VMware vCenter Inventory Service] et slectionnez [Arrter] . L'tat passe de Dmarr vide. 2 3 Sur la machine de destination, ouvrez l'invite de commande dans le vCenter Server et modifiez le rpertoire sur vCenter Server install location\Infrastructure\Inventory Service\scripts. Excutez la commande suivante dans l'invite pour restaurer la base de donnes d'Inventory Service.
restore -backup nom_fichier_sauvegarde
Lorsque l'opration de restauration est termine, le message The Restore completed successfully s'affiche.
Consultez votre administrateur de base de donnes pour la sauvegarde et la restauration de bases de donnes. Vrifiez que vous avez des droits d'administrateur systme pour effectuer des oprations de sauvegarde ou de restauration.
Procdure 1 2 3 Sur la machine source, ouvrez une console et excutez la commande service vmware-inventory service stop pour arrter Inventory Service avant de restaurer la base de donnes d'Inventory Service. Sur la machine source, ouvrez une invite de commande dans le vCenter Server et modifiez le rpertoire sur /usr/lib/vmware-vpx/inventoryservice/scripts/. Excutez la commande suivante pour sauvegarder la base de donnes d'Inventory Service.
./backup.sh -file backup_file_name
Lorsque l'opration de sauvegarde est termine, le message Backup completed successfully s'affiche. Suivant Reportez-vous Restaurer une sauvegarde de la base de donnes d'Inventory Service sous Linux , page 311.
VMware, Inc.
311
Prrequis
n
Consultez votre administrateur de base de donnes pour la sauvegarde et la restauration de bases de donnes. Vrifiez que vous avez des droits d'administrateur systme pour effectuer des oprations de sauvegarde ou de restauration.
Procdure 1 2 3 Sur la machine de destination, ouvrez une console et excutez la commande service vmware-inventory service stop pour arrter Inventory Service avant de restaurer la base de donnes d'Inventory Service. Sur la machine de destination, ouvrez une invite de commande dans le vCenter Server et modifiez le rpertoire sur /usr/lib/vmware-vpx/inventoryservice/scripts/. Excutez la commande suivante dans l'invite pour restaurer la base de donnes d'Inventory Service.
./restore.sh -backup backup_file_name
Lorsque l'opration de restauration est termine, le message The Restore completed successfully s'affiche dans l'invite de commande.
Si vous avez install vCenter Server dans un emplacement diffrent de la valeur par dfaut C:\Program Files\, ajustez le chemin en consquence. 4 Modifiez le rpertoire en C:\Program Files\VMware\Infrastructure\Inventory_Service\scripts Si vous avez install vCenter Server dans un emplacement diffrent de la valeur par dfaut C:\Program Files\, ajustez le chemin en consquence. 5 Excutez la commande createDB.bat, sans arguments, pour rinitialiser la base de donnes de vCenter Inventory Service. Dmarrez vCenter Inventory Service. a b Dans le panneau de configuration des outils d'administration de Windows, slectionnez [Services] . Cliquez avec le bouton droit sur [VMware vCenter Inventory Service] et slectionnez l'option [Dmarrer] .
312
VMware, Inc.
Modifiez le rpertoire en C:\Program Files\VMware\Infrastructure\VirtualCenter Server\isregtool. Si vous avez install vCenter Server dans un emplacement diffrent de la valeur par dfaut C:\Program Files\, ajustez le chemin en consquence.
Excutez la commande register-is.bat pour mettre niveau les informations sauvegardes de configuration de VMware Inventory Service.
register-is.bat vCenter_Server_URL Inventory_Service_URL Lookup_Service_URL
Dans cet exemple, 443, 10443 et 7444 sont les HTTPS par dfaut des numros de port pour respectivement vCenter Server, Inventory Service et vCenter Single Sign On. Si vous utilisez des ports personnaliss, remplacez les numros de port dans l'exemple par les numros de port que vous utilisez. 9 Redmarrez vCenter Server.
VMware, Inc.
313
314
VMware, Inc.
Index
A
accs distance, restriction 194 accs ESXi Shell l'hte 196 accs racine, restriction 194 accs SSH l'hte 196 accs, restriction 194 activer la mise en cache 94 adaptateurs rseau, console directe 185 Add-DeployRule 150 administrateur, paramtrage pour vCenter Server 240 administrateur vCenter Server, paramtre 240 administrateurs de la base de donnes, Single Sign On 260 adressage IP console directe 186188 vSphere Client 186 vSphere Web Client 187 adressage statique, propos 184, 185 adresse IP, vCenter Server avec plusieurs interfaces rseau 305 adresse IP statique pour Auto Deploy 110, 111 adresse IPv6, format 250 adresse MAC 22, 66 affectation de licences aux htes ESXi 201 affichage, fichiers de journalisation 193 agents de gestion, redmarrage 188 aide en ligne, dployer localement 291 annuler l'enregistrement d'Auto Deploy 113 applications de gestion distance 26 attribution de licence, attribution de licence en masse 81 attribution de licence en masse 81 Authentication Proxy, Voir aussi vSphere Authentication Proxy authentification sur vCenter Server 5.1 244 Auto deploy, fichier de rponses 110 Auto Deploy activer la mise en cache 94 adresse DHCP 131 adresse IP statique 110, 111 approvisionnement des htes 87 avertissement de profil d'image 129 changer la cible vCenter Server 113 cmdlets PowerCLI 75 configuration de PowerCLI 136
conformit un groupe de rgles 86 Dmarrage iPXE 146 dpannage 128 didacticiel 135 chec de finalisation du dmarrage 130 EFI 77 entre de l'utilisateur 88 erreur de dpassement du dlai d'attente 128 fichier de dmarrage 77 haute disponibilit 126 hte de rfrence 99, 147 impossible de dmarrer 132 installation 141 installation de PowerCLI 136 la mise en cache 95 liste de contrle de validation technique 135 mauvaise image 128 meilleures pratiques 123 mis en cache 91 mise en cache sans tat 14 mise en rseau 105, 108 opration de dmarrage 66 option d'installation 13 prparation 76 problme de dmarrage rseau 131 problme de redirection 128 processus de dmarrage 69 profils d'hte 148, 149 rapprovisionnement d'htes avec 88 redmarrage 88 renregistrer 110 rgles 145 Rservations DHCP 138 scnarios d'utilisation de la mise en cache 92 scnarios d'utilisation pour la mise en cache 92 Serveur DHCP 77, 138 Serveur DNS 140 Serveur TFTP 77, 132 tches 73 validation technique 135 vidage de mmoire 129 VLAN 77 Voir aussi vSphere Auto Deploy
VMware, Inc.
315
Auto Deploy avec mise en cache 96 Auto Deploy PowerCLI 80, 83 Auto Deploy sur vCenter Server Appliance 113
C
caractres gnriques PowerCLI 170 caractres non-ASCII, dsactiver le support pour 198 CD virtuel 26 CD-ROM, dmarrage partir de supports virtuels 183 CD/DVD, graver l'image ISO d'ESXi 15 clavier, localisation 178 cl de licence 202 cl de licence, accessible partir de vSphere Web Client 203 CLI ESXi Image Builder, images d'installation ESXi personnalises 14 Client NTP, configurer 248 clients, pare-feu 40, 41 cmdlet Apply-EsxImageProfile 89 Cmdlet Connect-VIServer 8385, 89 cmdlet Copy-DeployRule 89 Cmdlet Get-Help PowerShell 80 Cmdlet New-DeployRule 8385 cmdlet New-EsxImageProfile 163 cmdlet NewEsxImageProfile 172 cmdlet Repair-DeployRulesetCompliance 86 cmdlet Test-DeployRuleSetCompliance 86 Cmdlets Auto Deploy PowerCLI 68 cmdlets PowerCLI, Auto Deploy 75 commande %include 53 commande %post 53 commande %pre 53 commande accepteula 53 commande auto-deploy register 113 commande clearpart 53 commande dryrun 53 commande gpupdate /force 305 commande include 53 commande install 53 commande installorupgrade 53 commande keyboard 53 commande network 53 commande paranoid 53 commande part 53 commande partition 53 commande rseau 22 commande rootpw 53 commande upgrade 53 commande vmaccepteula 53 commandes de dmarrage, saisie 50 Commutateur distribu, , voir vSphere Distributed Switch commutateur standard, restauration 189
B
bannire de scurit 179 bannire, scurit 179 banque de donnes VMFS, conservation pendant l'installation ESXi 11 base de donnes, Single Sign On 260 Base de donnes d'Inventory Service restaurer sous Linux 311 restaurer sous Windows 310 sauvegarder sous Linux 311 sauvegarder sous Windows 310 base de donnes DB2 configurer localement sur Microsoft Windows 215 configurer pour une connexion distance 215, 216 script pour la cration 211 utilisateur et groupes 209 variables de registre de l'instance base de donnes 210 variables de registre de l'instance client 211 base de donnes groupe 208 Base de donnes Oracle accs distance 233 changement du nom de l'ordinateur 207 exigences 206 script pour la cration 230 utilisateur 229 base de donnes Oracle distante 233 base de donnes Oracle locale 232, 234 base de donnes SQL Server distante 218 base de donnes SQL Server locale 218 Base de donnes vCenter Server Microsoft SQL Server 217 Oracle 228 bases de donnes entretien 208 Oracle 232 prparation 301 SQL Server 226, 227 bases de donnes ODBC 226 bases de donnes vCenter Server, prparation 205 BIOS 182 BIOS UUID 66 bundle hors ligne crer 165 exporter 165
316
VMware, Inc.
Index
comportement de la connexion, vCenter Single Sign On 245, 246 comportement de stockage par dfaut 190 composant logiciel enfichable, Auto Deploy 80 Composants inclus dans le programme d'installation vCenter Server 263 conditions pralables l'installation de vCenter Inventory Service 237 conditions pralables l'installation de vCenter Server 237 conditions pralables l'installation de vCenter Single Sign On 237 conditions requises pour vSphere Client 39 conditions requises pour vSphere Web Client 39 configuration d'une base de donnes DB2 209 configuration de base de donnes DB2 208 configuration des ports 40, 41 configuration DSN 64 bits requise 207 configuration du clavier 178 configuration matrielle requise,ESXi 32 configuration TCP/IP pour SQL Server 227 Conflit sur le port 80 entre vCenter Server et IIS 42 conformit un groupe de rgles 86 connectez-vous vCenter Server 246 connexion Base de donnes Oracle 233, 234 base de donnes SQL Server 226 connexion vCenter Server 5.1 244 console de machine virtuelle, installation 290 console directe adaptateurs rseau 185 adressage IP 186188 adressage statique 186188 bannire de scurit 179 configuration du clavier 178 configuration du mot de passe 181 DHCP 186, 187 DNS 187 ID VLAN 186 navigation 178 paramtre de dmarrage 182 paramtres rseau 184, 185 redirection en dfinissant les options de dmarrage 179 redirection vers un port srie 179, 180 rseau de gestion 184, 185 test du rseau de gestion 188, 190 console directe, redirection vers un port srie dans un hte Auto Deploy 181 Console du service, supprime dans ESXi 5.x 9 contrleur de domaine 305 cration d'une base de donnes DB2 211
cration d'une base de donnes Oracle 230 cration d'une base de donnes SQL Server 218 cration de schma de base de donnes avec un script, pour DB2 213
D
DB2, cration du schma 213 Dfinir les autorisations de base de donnes Microsoft SQL, en utilisant le schma dbo et le rle de base de donnes db_owner 220 demande de dmarrage 51 dmarrage de vSphere Client 287 dmarrage rseau 137 dmon Auto Deploy 110 dpannage, Linked Mode 304, 305 dpannage pour Linked Mode 252 dpt logiciel 144 dpts 170 dpts de logiciels, vrification 170 dsactivation d'ESXi 199 dsactivation du rseau de gestion 189 dsinstallation de vCenter Server 298 DHCP console directe 186, 187 pour le dmarrage PXE du programme d'installation ESXi 20 vSphere Client 186 vSphere Web Client 187 Dispositif vCenter Server, crer un mot de passe personnalis 280 Dispositif virtuel vCenter, Paramtres de segment JVM 33 disque de dmarrage, partag 192 disque logiciel iSCSI, installation d'ESXi sur 47 disques IDE 29, 32 disques SAS 29, 32 disques SATA 29, 32 disquette, dmarrage partir de supports virtuels 183 DNS 187, 305 DNS statique 187 DNS statique, console directe 187 Domaines Active Directory, ajout vCenter Server 243 Domaines OpenLDAP, ajout vCenter Server 243 donnes globales 302304 DRAC 44 DSN, configuration 64 bits requise 207 Dump Collector, , voir vSphere ESXi Dump Collector
VMware, Inc.
317
E
change systme 190, 191 chec de dmarrage en mode UEFI. 183 chec de la connexion de vSphere Web Client vCenter 5.0 289 effectuer un dmarrage PXE du programme d'installation d'ESXi en utilisant PXELINUX, procdure de configuration 22, 24, 25 EFI, Auto Deploy 77 emplacement de cluster, affecter avec Auto Deploy 85 emplacement de dossier, affecter avec Auto Deploy 85 endommagement de la base de donnes, Auto Deploy 133 enregistrement d'Auto Deploy 110 entre de donnes par l'utilisateur pour les htes Auto Deploy 88 entre de donnes pour Auto Deploy 90, 91 entre de l'utilisateur 151 entretien de la base de donnes 208 environnement Auto Deploy hautement disponible 96 erreur de dpassement du dlai d'attente, Auto Deploy 128 espace de stockage scratch 190, 191 esxcli system coredump 102 ESXi propos 178 dsactivation 199 gestion distance 185 installation 45 installer de faon interactive 45 options d'installation 12 service syslog 193 spcifications systme 29 ESXi Dump Collector hte de rfrence 104, 107 profils d'hte 104, 107 tat 66 Exigences de DNS 43
Fichier ZIP de dmarrage TFTP 142 fichiers de rponses 114 Formats d'URL JDBC 250 FTP 19
G
gestion distance d'ESXi 185 gestion avance (Auto Deploy) 110 gestion des volumes logiques 190 gPXE 19 groupe de rgles 66 groupe de rgles actives 68 groupe de rgles oprationnelles 68 groupes, exigences 301 GUID 305
H
hte de rfrence Auto Deploy 103, 106 options de configuration 101 hte de rfrence pour Auto Deploy 99 htes, rapprovisionnement avec Auto Deploy 88 htes cibles 137
I
IBM DB2, exigences 206 ID de VLAN, console directe 186 IIS, conflit avec vCenter Server sur le port 80 42 ILO 44 Image Auto Deploy 144 Image Builder et Auto Deploy 153 prsentation 153 Voir aussi CLI ESXi Image Builder Image Builder, installation 162 Image Builder, workflows 170 Image ISO, avec un script d'installation personnalis 18 image ISO d'ESXi, graver sur un CD/DVD 15 image ROM 19 informations de support technique 202 informations SMBIOS 66 installation ESXi 45 installer vCenter Server sur une machine virtuelle 277 Plug-in d'intgration de client 290 Serveur Update Manager 291 VirtualCenter Server 301 VMware vSphere Web Client 288 vSphere Client 286
F
FCoE, l'installation et le dmarrage d'ESXi partir de 26 Feuille de route Auto Deploy 73 fichier boot.cfg 61 Fichier de configuration TFTP 142 fichier de dmarrage (Auto Deploy) 77 fichier de rponses 90, 110 fichier kickstart, cration 49 Fichier waiter.tgz 127 Fichier ZIP de dmarrage FTP 143
318
VMware, Inc.
Index
installation base d'un script ESXi, depuis une cl USB 63 installation base sur un script, diffrences avec ESXi 4.x 60 installation base sur un script d'ESXi, depuis un CD ou DVD 62 installation d'ESXi base sur un script 49 informations ncessaires 26 post-installation 201 installation d'ESXi base sur un script, en effectuant un dmarrage PXE 64 Installation d'ESXi, options Auto Deploy 13 installation d'EXSi avec le logiciel FCoE 26 installation de base nud unique, vCenter Single Sign On 245 installation de vCenter Server, postinstallation 285 installation du cluster, vCenter Single Sign On 246 installation et configuration de vSphere, introduction 9 installation interactive 12 installations stateful 98 installer ESXi de faon interactive 45 installer vCenter Server dans Simple Install 267 installer vCenter Server en utilisant Simple Install 265 installer vCenter Server et les composants requis sparment 269 installer vCenter Server sparment 275 installer vCenter Single Sign On en utilisant Simple Install 265 interface CLI Image Builder, , voir interface CLI vSphere ESXi Image Builder interface CLI vSphere ESXi Image Builder, utilisation 153 Inventory Service conditions pralables l'installation 237 informations requises pour une installation ou une mise niveau 253 installation avec Simple Install 265 Voir aussi vCenter Inventory Service Inventory Service, installer ou mettre jour vCenter Server Simple Install 267 Inventory Service, installer sparment 273 IP, sur un hte indpendant 184 IP statique 186 IPv6 250 ISO crer 165 exporter 165
J
JDBC 227 journalisation, Prvoir de l'espace pour 39
K
ks.cfg 52
L
lancement d'installation ESXi, USB 15 LDAP 303 lecteur rseau, installation partir de 252 LicenseDataManager 81 Linked Mode accessibilit 252, 304, 305 dpannage 305, 306 et autorisations 301 et bases de donnes 301 exigences 301 liste de contrle de prinstallation 135 localisation, clavier 178 Lookup Service, , voir vCenter Lookup Service LVM 190
M
machine virtuelle, installer vCenter Server dans 277 machines virtuelles, spcifications RAM 29, 32 masque de sous-rseau 186 meilleures pratiques, Auto Deploy 123 mmoire, spcifications ESXi 29, 32 message, scurit 179 Microsoft .NET 80, 162 Microsoft .NET Framework 39, 263 Microsoft PowerShell 80, 162 Microsoft SQL Native Client 208 Microsoft SQL Server, exigences 206 Microsoft SQL Server 2008 R2 Express 208, 263 Microsoft Windows authentification pour SQL Server 249 compte de systme 249 Microsoft Windows Installer 263 mise niveau d'Auto Deploy 134 mise niveau de la politique de groupes 305 Mise niveau de vCenter Server 134 mise niveau de vSphere Web Client 288 mise niveau ESXi, base sur un script 49 mise en cache sans tat 14, 97, 126 mode d'valuation 14, 202 mode de compatibilit SQL 261 mode licence 14, 202 Mode UEFI, ESXi ne dmarre pas 183
VMware, Inc.
319
mode verrouillage activation 195, 196 vSphere Client 195, 196 modle d'hte pour Auto Deploy 99 modes de dploiement, vCenter Single Sign On 242 module vmkernel, suppression 198 modules personnaliss, suppression 198 modules tiers, suppression 198 mot de passe administratif 181 Mot de passe racine 181 mot de passe racine par dfaut 52 mot de passe, administratif 181 moteur de rgles 68
N
navigation, console directe 178 New-DeployRule 145, 150 niveau d'acceptation de l'hte 169 niveau d'acceptation de profil d'image d'hte 197 niveaux d'acceptation profils d'image 169 VIB 157 nom de l'ordinateur Oracle 207 SQL Server 207 nom de la source de donnes 207 noms de priphriques de disques 61
O
Objets de base de donnes vCenter Server MSSQL, crer manuellement l'aide d'un script 223 opration de dmarrage 66 Option d'installation d'tat d'Auto Deploy 14 option d'installation en utilisant un script 13 options de ligne de commande au dmarrage 51 options de support, programme d'installation d'ESXi, pris en charge 15 options du chargeur de dmarrage de noyau 51 Oracle, prparation de la base de donnes 232 ouverture de session sur vCenter Server 244, 245
P
paramtre de dmarrage 182 paramtres d'hte, conservation pendant l'installation ESXi 11 Paramtres de segment JVM, recommands pour vCenter Virtual Appliance 33 paramtres du registre 306 Paramtres du vCenter Server Tomcat 307
paramtres rseau, console directe 184, 185 Paramtres Tomcat dans vCenter Server 307 pare-feu bas sur rseau 306 Windows 306 pare-feu des htes 40, 41 partition scratch,activation 192 partitionnement automatique 109 partitions 190, 191 personnalisation de l'hte 66, 91, 111, 119 personnalisations d'hte 151 Plug-in d'intgration de client, installation 290 plug-ins de vCenter Server 286 port srie redirection de la console directe depuis vSphere Client 180 redirection de la console directe en utilisant vSphere Client 180 redirection de la console directe vers 179 Porte DHCP 138 ports configuration 40, 41 pare-feu 40, 41 ports utiliss par vCenter Server 40 ports utiliss par vCenter Server Appliance 41 PowerCLI 83 Prface 7 prparation de la base de donnes 234 Prsentation de l'installation 11 privilges DBO 218 processus de dmarrage, Auto Deploy 69 profil d'hte de l'hte de rfrence 147 profil d'image 144 profils d'hte affecter avec Auto Deploy 84 Auto Deploy 103, 106 hte de rfrence pour Auto Deploy 147 la mise en cache 97 Rgle Auto Deploy 150 Vidage de mmoire rseau 103, 106 Profils d'hte, installations stateful 98 profils d'image modification 174 niveau d'acceptation 169 profils d'image, clonage 163 profils d'image, cration 163, 172 profils d'image, exporter 165 profils d'image, validation 156 provisionnement d'hte 66 PXE, fichiers de configuration 22 PXELINUX, dmarrer le programme d'installation d'ESXi en utilisant 22, 24, 25
320
VMware, Inc.
Index
R
redmarrage des agents de gestion 188 redmarrage du rseau de gestion 188 redirection des fichiers journaux 193 rfrentiels d'utilisateurs pour vCenter Single Sign On 246 rgle groupes de moteurs de rgles 68 rgles 68, 150 Rgles Auto Deploy 84, 85 rinitialisation des valeurs de configuration par dfaut 197 rinstallation de vCenter Server 298 rseau de gestion console directe 184, 185 dsactivation 189 redmarrage 188 test 188, 190 Rservations DHCP, Auto Deploy 138 restauration, valeurs usine par dfaut 197 restriction d'accs 194 retrait de modules tiers 198 retrait de packages personnaliss 198 rles de base de donnes, dfinir les droits d'utilisation de vCenter 219 RPCCfg.exe 306 RSA 44
S
scnarios de dploiement, vCenter Single Sign On 244 schma, pour DB2 213 Schma de base de donnes Microsoft SQL Server, cration l'aide d'un script (mthode recommande) 221 schma de base de donnes Oracle 231 script, pour installer ESXi 52 script d'installation chemin d'accs 53 emplacements pris en charge 53 personnalis dans une image ISO 18 script d'installation d'ESXi, propos 52 script d'installation, cration 49 script pour base de donnes DB2 211 script pour base de donnes Oracle 230 script pour base de donnes SQL Server 218 scripts d'installation, par dfaut 52 scripts d'installation par dfaut 52 SCSI 29, 32 SDK 252, 304, 305 scurit 249 serveur Auto Deploy 66 serveur d'administration, composant de vCenter Single Sign On 242
Serveur DHCP, Auto Deploy 138 serveur DHCP pour Auto Deploy 77 Serveur DNS, Auto Deploy 140 Serveur TFTP Auto Deploy 132 installation 136 serveur TFTP pour Auto Deploy 77 Service d'mission de jeton de scurit, composant de vCenter Single Sign On 242 Service RSA SSPI, composant de vCenter Single Sign On 242 Service W32time 248 services, syslogd 193 services d'annuaire 302, 304 sessions, PowerCLI 167 sessions Image Builder 167 sessions PowerCLI 167 simple install, vCenter Single Sign On 245 Simple Install 265 Single Sign On informations requises pour une installation ou une mise niveau 253 rediriger vCenter Server Appliance vers 280 Rfrentiels d'utilisateurs 246 sources d'identit 246 utilisateurs de la base de donnes 260 Voir aussi vCenter Single Sign On Single Sign On, nouvelle installation 270 Single Sign On, restaurer une sauvegarde pour une instance nud simple 299 Single Sign On, sauvegarde 298 sources d'identit pour vCenter Single Sign On 246 spcifications configuration matrielle requise pour ESXi 29, 32 recommandations de performances 29, 32 spcifications matrielles ESXi 29 vCenter Server 33 vCenter Server Appliance 33 spcifications systme, Base de donnes vCenter Server 206 SQL Server authentification Microsoft Windows 249 changement du nom de l'ordinateur 207 prparation de la base de donnes 226, 227 script pour la cration 218 SSPI, , voir Service RSA SSPI stockage 190 Structure ImageProfile 158 Structure SoftwarePackage 158 Structure VIB 158
VMware, Inc.
321
suffixes DNS, console directe 188 support virtuel 183 suppression de vCenter Server 298 Surveillance de base de donnes, activation pour l'utilisateur Microsoft SQL Server 228 Surveillance de base de donnes, activation pour l'utilisateur Oracle 235 synchronisation des horloges sur le rseau vSphere 247 synchroniser les horloges du rseau vSphere 248 synchronisez les horloges ESX/ESXi sur le rseau vSphere 247 syslog, profil d'hte 104, 107 Syslog Collector, , voir vSphere Syslog Collector syslog, Auto Deploy 104, 107 systmes d'exploitation client 33
T
tlcharger le programme d'installation de vCenter Server 264 Tlcharger TFTP ZIP 77 test du rseau de gestion, console directe 190 TFTP 19 tftp-hpa 19 tftpd32 19
U
URL, configuration 304 URLs, configuration 252 USB, script d'installation d'ESXi 17 utilisateur et groupes pour base de donnes DB2 209 utilisateur et groupes pour base de donnes Oracle 229 Utilisez les utilisateurs crs manuellement 260
V
valeurs de configuration par dfaut, rinitialisation 197 valeurs par dfaut, rinitialisation 197 valeurs usine par dfaut, restauration 197 vCenter Inventory Service, Mise jour d'URL 312 vCenter Lookup Service, composant de vCenter Single Sign On 242 vCenter Orchestrator 263 vCenter Server avant d'installer 237 base de donnes DB2 (distante) 215, 216 base de donnes DB2 (locale) 215 composants 263 composants additionnels 286 conditions pralables l'installation 237
configuration d'URL 252, 304 configuration de l'utilisateur administrateur 243 dfinir les droits d'utilisation via des rles de base de donnes 219 chec de la connexion de vSphere Web Client 289 informations requises pour l'installation de vCenter Server 253 informations requises pour une installation ou une mise niveau 253 installation 263 installation partir d'un lecteur rseau 252 installation avec Simple Install 265 installation sur un ordinateur IPv6 250 installer dans Simple Install 267 installer dans une machine virtuelle 277 installer les composants requis sparment 269 installer sparment 275 joindre un groupe 302304 Linked Mode 300 ouvrir une session 244246 plug-ins 286 ports 40 spcifications logicielles 38 spcifications matrielles 33 spcifications requises pour rejoindre un groupe 301 spcifications systme 29 tlcharger le programme d'installation 264 vCenter Server Appliance Auto Deploy 112, 113 format de fichier de configuration 281 ports 41 synchroniser l'horloge avec le serveur NTP 248 Voir aussi VMware vCenter Server Appliance vCenter Server Appliance :Auto Deploy 113 vCenter Server Appliance, rediriger vers le Single Sign On d'un vCenter Server Appliance diffrent 280 vCenter Server install comme compte de systme local 249 vCenter Simple Install 265 vCenter Single Sign On cluster d'installation 246 composants 242 Condition requises pour l'installation de vCenter Single Sign On, Inventory Service et vCenter Server. 237 impact sur l'installation et les mises niveau de vCenter Server 240
322
VMware, Inc.
Index
installation avec Simple Install 265 installation de base nud unique 245 modes de dploiement 242 scnarios de dploiement 244 simple install 245 Voir aussi Single Sign On vCenter Single Sign On, installer en utilisant Simple Install 265 vCenter Single Sign On, installer un noeud supplmentaire 271 vCenterServer.VimApiUrl 252, 304 vCenterServer.VimWebServicesUrl 252, 304 VIB, tiers 153 VIB, niveaux d'acceptation 157 VIB, validation 156 vidage de mmoire rseau 102 VirtualCenter Management Webservices 285 VLAN, Auto Deploy 77 VMFS 190 vmk0 105, 108 VMware vCenter Management Webservices 309 VMware vCenter Server Appliance spcifications logicielles 38 spcifications matrielles 33 tlchargement et dploiement 278 VMware vSphere Web Client, installation ou mise niveau 288 vmware-fdm 134 vmware-rbd-watchdog 113 vSphere 5.x, modifications par rapport vSphere 4.x.x 9 vSphere Authentication Proxy installer ou mettre niveau 296 L'installation d'IIS entrane un conflit sur le port 80 42 vSphere Auto Deploy installation d'ESXi avec 65 installation ou mise niveau 295 vSphere CLI 192 vSphere Client adressage statique 186 dmarrage 287 DHCP 186 exigences 39 gestion de l'hte ESXi 201 installation 286 installation partir d'un lecteur rseau 252 spcifications matrielles 33 tlchargement 286 vSphere Distributed Switch, restauration d'un commutateur standard 189 vSphere ESXi Dump Collector, installer ou mettre niveau 293
vSphere Syslog Collector, installer ou mettre niveau 294 vSphere Update Manager 263 vSphere Update Manager, bases de donnes 205 vSphere Web Client adressage statique 187 aide en ligne 291 DHCP 187 exigences 39 gestion de l'hte ESXi 201 spcifications matrielles 33 Voir aussi VMware vSphere Web Client vSwitch0 105, 108 VWS 252, 304, 305
W
web client, , voir VMware vSphere Web Client
VMware, Inc.
323
324
VMware, Inc.