Ajouter des clusters à Active IQ Unified Manager
Vous pouvez ajouter un cluster à Active IQ Unified Manager afin de le surveiller. Vous pourrez ainsi obtenir des informations sur le cluster, telles que son état, sa capacité, ses performances et sa configuration, ce qui vous permettra de détecter et de résoudre tout problème éventuel.
-
Vous devez disposer du rôle Application Administrator ou Storage Administrator.
-
Vous devez disposer des informations suivantes :
-
Unified Manager prend en charge les clusters ONTAP sur site, ONTAP Select et Cloud Volumes ONTAP.
-
Nom de l'hôte ou adresse IP de gestion du cluster
Le nom de l'hôte correspond au nom de domaine complet (FQDN) ou au nom court utilisé par Unified Manager pour se connecter au cluster. Le nom de l'hôte doit se résoudre en l'adresse IP de gestion du cluster.
L'adresse IP de gestion du cluster doit être la LIF de gestion du cluster de la machine virtuelle de stockage d'administration (SVM). Si vous utilisez une LIF de gestion de nœud, l'opération échoue.
-
Le cluster doit exécuter le logiciel ONTAP version 9.1 ou supérieure.
-
Nom d'utilisateur et mot de passe de l'administrateur ONTAP
Ce compte doit avoir le rôle admin avec un accès à l'application défini sur ontapi, amqp, console et http.
-
Le numéro de port à utiliser pour se connecter au cluster à l'aide du protocole HTTPS (généralement le port 443)
-
Vous possédez les certificats requis:
Certificat SSL (HTTPS) : ce certificat appartient à Unified Manager. Un certificat SSL (HTTPS) auto-signé par défaut est généré lors d'une nouvelle installation d'Unified Manager. NetApp recommande de le remplacer par un certificat signé par une autorité de certification pour une meilleure sécurité. Si le certificat du serveur expire, vous devez le régénérer et redémarrer Unified Manager pour que les services prennent en compte le nouveau certificat. Pour plus d'informations sur la régénération du certificat SSL, consultez "Génération d'un certificat de sécurité HTTPS".
Certificat EMS : Ce certificat appartient à Unified Manager. Il est utilisé lors de l’authentification des notifications EMS reçues d’ONTAP.
Certificats pour la communication TLS mutuelle : utilisés lors de la communication TLS mutuelle entre Unified Manager et ONTAP. L’authentification par certificat est activée pour un cluster, selon la version d’ONTAP. Si le cluster exécute une version d’ONTAP antérieure à 9.5, l’authentification par certificat n’est pas activée.
L'authentification par certificat n'est pas activée automatiquement pour un cluster si vous mettez à jour une version antérieure d'Unified Manager. Cependant, vous pouvez l'activer en modifiant et en enregistrant les détails du cluster. Si le certificat expire, vous devez le régénérer pour intégrer le nouveau certificat. Pour plus d'informations sur l'affichage et la régénération du certificat, consultez "Modification des clusters".
-
Vous pouvez ajouter un cluster depuis l'interface web, et l'authentification par certificat est automatiquement activée.
-
Vous pouvez ajouter un cluster via Unified Manager CLI, l'authentification par certificat n'est pas activée par défaut. Si vous ajoutez un cluster via Unified Manager CLI, vous devez le modifier via Unified Manager UI. Vous pouvez consulter "Commandes CLI Unified Manager prises en charge" pour ajouter un cluster via Unified Manager CLI.
-
Si l'authentification par certificat est activée pour un cluster et que vous effectuez la sauvegarde d'Unified Manager depuis un serveur, puis la restaurez sur un autre serveur Unified Manager dont le nom d'hôte ou l'adresse IP a changé, la surveillance du cluster peut échouer. Pour éviter cet échec, modifiez et enregistrez les détails du cluster. Pour plus d'informations sur la modification des détails du cluster, consultez "Modification des clusters".
+ Certificats de cluster : ce certificat appartient à ONTAP. Vous ne pouvez pas ajouter un cluster à Unified Manager avec un certificat expiré, et si le certificat a déjà expiré, vous devez le régénérer avant d’ajouter le cluster. Pour plus d’informations sur la génération de certificats, consultez l’article de la base de connaissances (KB) "Comment renouveler un certificat auto-signé ONTAP dans l'interface utilisateur de System Manager".
-
-
Vous devez disposer d'un espace suffisant sur le serveur Unified Manager. Vous ne pouvez pas ajouter de cluster au serveur si plus de 90 % de l'espace du répertoire de la base de données est déjà utilisé.
Pour une configuration MetroCluster, vous devez ajouter les clusters locaux et distants, et les clusters doivent être correctement configurés.
-
Dans le volet de navigation de gauche, cliquez sur Gestion du stockage > Configuration du cluster.
-
Sur la page Configuration du cluster, cliquez sur Ajouter.
-
Dans la boîte de dialogue Ajouter un cluster, spécifiez les valeurs requises, telles que le nom de l'hôte ou l'adresse IP du cluster, le nom d'utilisateur, le mot de passe et le numéro de port.
Vous pouvez modifier l'adresse IP de gestion du cluster en la faisant passer d'IPv6 à IPv4 ou d'IPv4 à IPv6. La nouvelle adresse IP est affichée dans la grille du cluster et sur la page de configuration du cluster une fois le cycle de surveillance suivant terminé.
-
Cliquez sur Submit.
-
Dans la boîte de dialogue Autoriser l'hôte, cliquez sur Afficher le certificat pour consulter les informations du certificat relatives au cluster.
-
Cliquez sur Oui.
Après avoir enregistré les détails du cluster, vous pouvez consulter le certificat pour la communication Mutual TLS d’un cluster.
Si l'authentification par certificat n'est pas activée, Unified Manager vérifie le certificat uniquement lors de l'ajout initial du cluster. Unified Manager ne vérifie pas le certificat pour chaque appel d'API à ONTAP.
Une fois tous les objets d'un nouveau cluster détectés, Unified Manager commence à collecter les données de performances historiques des 15 jours précédents. Ces statistiques sont collectées à l'aide de la fonctionnalité de collecte de continuité des données. Cette fonctionnalité vous fournit plus de deux semaines d'informations sur les performances d'un cluster immédiatement après son ajout. Une fois le cycle de collecte de continuité des données terminé, les données de performances du cluster en temps réel sont collectées, par défaut, toutes les cinq minutes.
|
|
Étant donné que la collecte de 15 jours de données de performance est gourmande en ressources CPU, il est recommandé d'échelonner l'ajout de nouveaux clusters afin que les sondages de collecte de continuité des données ne s'exécutent pas sur un trop grand nombre de clusters en même temps. De plus, si vous redémarrez Unified Manager pendant la période de collecte de continuité des données, la collecte sera interrompue et vous constaterez des lacunes dans les graphiques de performance pour la période manquante. |
|
|
Si vous recevez un message d'erreur indiquant que vous ne pouvez pas ajouter le cluster, vérifiez si les horloges des deux systèmes ne sont pas synchronisées et si la date de début du certificat HTTPS d'Unified Manager est postérieure à celle du cluster. Vous devez vous assurer que les horloges sont synchronisées à l'aide de NTP ou d'un service similaire. |
Informations connexes