Skip to main content
2.0
È disponibile una versione più recente di questo prodotto.
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Distribuisci Keystone Collector sui sistemi VMware vSphere

PDF

La distribuzione Keystone Collector sui sistemi VMware vSphere include il download del modello OVA, la distribuzione del modello tramite la procedura guidata Distribuisci modello OVF, la verifica dell'integrità dei certificati e la verifica della prontezza della VM.

Distribuzione del modello OVA

Segui questi passaggi:

Passi

  1. Scarica il file OVA da "questo collegamento" e memorizzarlo sul tuo sistema VMware vSphere.

  2. Nel sistema VMware vSphere, vai alla vista VM e modelli.

  3. Fare clic con il pulsante destro del mouse sulla cartella richiesta per la macchina virtuale (VM) (o sul data center, se non si utilizzano cartelle VM) e selezionare Distribuisci modello OVF.

  4. Nel Passaggio 1 della procedura guidata Distribuisci modello OVF, fai clic su Seleziona un modello OVF per selezionare il modello scaricato KeystoneCollector-latest.ova file.

  5. Nel Passaggio 2, specificare il nome della VM e selezionare la cartella della VM.

  6. Nel Passaggio 3, specificare la risorsa di elaborazione richiesta per eseguire la VM.

  7. Nel Passaggio 4: Verifica i dettagli, verifica la correttezza e l'autenticità del file OVA. Le versioni di vCenter precedenti alla 7.0u2 non sono in grado di verificare automaticamente l'autenticità del certificato di firma del codice. vCenter 7.0u2 e versioni successive possono eseguire le verifiche; tuttavia, per questo, è necessario aggiungere l'autorità di certificazione firmataria a vCenter. Seguire queste istruzioni per la propria versione di vCenter:

    vCenter 7.0u1 e versioni precedenti: Scopri di più

    vCenter convalida l'integrità del contenuto del file OVA e verifica che venga fornito un digest di firma del codice valido per i file contenuti nel file OVA. Tuttavia, non convalida l'autenticità del certificato di firma del codice. Per verificare l'integrità, è necessario scaricare il certificato completo di firma e confrontarlo con il certificato pubblico pubblicato da Keystone.

    1. Fare clic sul collegamento Editore per scaricare il certificato completo del digest di firma.

    2. Scarica il certificato pubblico Keystone Billing da "questo collegamento" .

    3. Verificare l'autenticità del certificato di firma OVA rispetto al certificato pubblico utilizzando OpenSSL:
      openssl verify -CAfile OVA-SSL-NetApp-Keystone-20221101.pem keystone-collector.cert

    vCenter 7.0u2 e versioni successive: Scopri di più

    Le versioni 7.0u2 e successive di vCenter sono in grado di convalidare l'integrità del contenuto del file OVA e l'autenticità del certificato di firma del codice, quando viene fornito un digest di firma del codice valido. L'archivio attendibilità radice di vCenter contiene solo certificati VMware. NetApp utilizza Entrust come autorità di certificazione e tali certificati devono essere aggiunti all'archivio attendibile di vCenter.

    1. Scarica il certificato CA di firma del codice da Entrust "Qui" .

    2. Seguire i passaggi nel Resolution sezione di questo articolo della knowledge base (KB): https://kb.vmware.com/s/article/84240 .

    Una volta convalidata l'integrità e l'autenticità del Keystone Collector OVA, è possibile visualizzare il testo (Trusted certificate) con l'editore.Interfaccia utente OVA che mostra un certificato verificato

  8. Nel Passaggio 5 della procedura guidata Distribuisci modello OVF, specificare la posizione in cui archiviare la VM.

  9. Nel Passaggio 6, selezionare la rete di destinazione che la VM dovrà utilizzare.

  10. Nel Passaggio 7 Personalizza modello, specificare l'indirizzo di rete iniziale e la password per l'account utente amministratore.

    Nota La password di amministrazione è memorizzata in un formato reversibile in vCenter e deve essere utilizzata come credenziale di bootstrap per ottenere l'accesso iniziale al sistema VMware vSphere. Durante la configurazione iniziale del software, questa password di amministrazione dovrebbe essere modificata. La maschera di sottorete per l'indirizzo IPv4 deve essere fornita in notazione CIDR. Ad esempio, utilizzare il valore 24 per una subnet mask di 255.255.255.0.

  11. Al Passaggio 8 Pronto per il completamento della procedura guidata Distribuisci modello OVF, rivedere la configurazione e verificare di aver impostato correttamente i parametri per la distribuzione OVA.

Dopo aver distribuito la VM dal modello e averla accesa, aprire una sessione SSH sulla VM e accedere con le credenziali di amministratore temporanee per verificare che la VM sia pronta per la configurazione.

Configurazione iniziale del sistema

Per una configurazione iniziale dei server Keystone Collector distribuiti tramite OVA, eseguire questi passaggi sui sistemi VMware vSphere:

Nota Una volta completata la distribuzione, è possibile utilizzare l'utilità Keystone Collector Management Terminal User Interface (TUI) per eseguire le attività di configurazione e monitoraggio. È possibile utilizzare vari comandi da tastiera, come Invio e i tasti freccia, per selezionare le opzioni e navigare all'interno di questa TUI.

  1. Aprire una sessione SSH sul server Keystone Collector. Quando ti connetti, il sistema ti chiederà di aggiornare la password di amministratore. Completare l'aggiornamento della password di amministrazione come richiesto.

  2. Accedi utilizzando la nuova password per accedere al TUI. All'accesso viene visualizzata la TUI.

    In alternativa, è possibile avviarlo manualmente eseguendo il comando keystone-collector-tui Comando CLI.

  3. Se necessario, configurare i dettagli del proxy nella sezione Configurazione > Rete sulla TUI.

  4. Configurare il nome host del sistema, la posizione e il server NTP nella sezione Configurazione > Sistema.

  5. Aggiornare i Keystone Collector utilizzando l'opzione Manutenzione > Aggiorna Collector. Dopo l'aggiornamento, riavviare l'utilità TUI di gestione Keystone Collector per applicare le modifiche.