Skip to main content
Active IQ Unified Manager
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

Active IQ Unified Manager にクラスターを追加する

PDF

Active IQ Unified Managerにクラスタを追加して監視することができます。たとえば、クラスタの健全性、容量、パフォーマンス、構成などの情報を取得して、発生する可能性がある問題を特定して解決したりできます。

開始する前に

  • アプリケーション管理者またはストレージ管理者のロールが必要です。

  • 次の情報が必要です。

    • Unified Managerは、オンプレミスのONTAPクラスタ、ONTAP Select、Cloud Volumes ONTAPをサポートしています。

    • ホスト名またはクラスタ管理IPアドレス

      ホスト名は、Unified Managerがクラスタに接続するために使用する完全修飾ドメイン名（FQDN）または短縮名です。ホスト名は、クラスタ管理IPアドレスに解決できる必要があります。

      クラスタ管理IPアドレスは、管理用Storage Virtual Machine（SVM）のクラスタ管理LIFであることが必要です。ノード管理LIFを使用すると処理に失敗します。

    • クラスタでONTAPバージョン9.1以降が実行されている必要があります。

    • ONTAP管理者のユーザ名とパスワード

      このアカウントには、アプリケーションアクセスが ontapi、amqp、console、および http に設定された admin ロールが必要です。

    • HTTPSプロトコルを使用してクラスタに接続するポート番号（通常はポート443）

    • 必要な証明書を用意しておきます。

      SSL（HTTPS）証明書：この証明書はUnified Managerが所有しています。Unified Managerを新規インストールすると、デフォルトで自己署名SSL（HTTPS）証明書が生成されます。NetAppでは、セキュリティ向上のため、CA署名付き証明書へのアップグレードをお勧めします。サーバー証明書の有効期限が切れた場合は、証明書を再生成し、Unified Managerを再起動して、サービスに新しい証明書を反映させる必要があります。SSL証明書の再生成の詳細については、"HTTPSセキュリティ証明書の生成"を参照してください。

      EMS証明書：この証明書はUnified Managerが所有しています。これは、ONTAPから受信したEMS通知の認証時に使用されます。

      相互TLS通信用の証明書：Unified ManagerとONTAP間の相互TLS通信時に使用されます。証明書ベースの認証は、ONTAPのバージョンに基づいてクラスタに対して有効になります。クラスタで実行されているONTAPのバージョンが9.5より前の場合、証明書ベースの認証は有効になりません。

      Unified Managerの旧バージョンを更新する場合、証明書ベースの認証はクラスタに対して自動的に有効になりません。ただし、クラスタの詳細を変更して保存することで有効にすることができます。証明書の有効期限が切れた場合は、新しい証明書を組み込むために証明書を再生成する必要があります。証明書の表示と再生成の詳細については、"クラスタの編集"を参照してください。

    メモ

    • クラスタはWeb UIから追加でき、証明書ベースの認証が自動的に有効になります。

    • Unified Manager CLIを介してクラスターを追加できますが、証明書ベースの認証はデフォルトでは有効になっていません。Unified Manager CLIを使用してクラスターを追加した場合、Unified Manager UIを使用してクラスターを編集する必要があります。Unified Manager CLIを使用してクラスターを追加するには、"サポートされるUnified ManagerのCLIコマンド"を参照してください。

    • クラスターで証明書ベースの認証が有効になっている場合、サーバーからUnified Managerのバックアップを取得し、ホスト名またはIPアドレスが変更された別のUnified Managerサーバーに復元すると、クラスターの監視が失敗する可能性があります。このエラーを回避するには、クラスターの詳細を編集して保存してください。クラスターの詳細編集に関する詳細については、"クラスタの編集"を参照してください。

    + クラスタ証明書：この証明書はONTAPが所有しています。有効期限切れの証明書では、Unified Managerにクラスタを追加できません。証明書の有効期限がすでに切れている場合は、クラスタを追加する前に証明書を再生成する必要があります。証明書の生成に関する情報については、ナレッジベース（KB）の記事 "System ManagerのユーザーインターフェイスでONTAPの自己署名証明書を更新する方法"を参照してください。

  • Unified Managerサーバに十分なスペースが必要です。データベース ディレクトリのスペースの使用率が90%を超えている場合、サーバにクラスタを追加することはできません。

MetroCluster構成では、ローカル クラスタとリモート クラスタの両方を追加し、追加したクラスタを正しく設定する必要があります。

手順

  1. 左側のナビゲーションペインで、ストレージ管理 > *クラスタ設定*をクリックします。

  2. クラスター設定ページで、*追加*をクリックします。

  3. [クラスタの追加]ダイアログ ボックスで、クラスタのホスト名またはIPアドレス、ユーザ名、パスワード、ポート番号など、必要な値を指定します。

    クラスタ管理IPアドレスは、IPv6からIPv4またはIPv4からIPv6に変更できます。次の監視サイクルが完了すると、クラスタ グリッドとクラスタ設定ページに新しいIPアドレスが反映されます。

  4. 「送信」をクリックしてください。

  5. 「ホストの認証」ダイアログボックスで、*証明書の表示*をクリックして、クラスタに関する証明書情報を表示します。

  6. *はい*をクリックします。

    クラスタの詳細を保存したあとに相互TLS通信用の証明書を表示できます。

    証明書ベースの認証が有効になっていない場合、Unified Managerではクラスタの初回追加時にのみ証明書がチェックされます。ONTAPへのAPI呼び出しのたびに証明書がチェックされることはありません。

新しいクラスタのオブジェクトがすべて検出されると、Unified Managerは過去15日間のパフォーマンス データの収集を開始します。これらの統計は、データの継続性収集機能を使用して収集されます。この機能では、クラスタが追加された直後から2週間分のクラスタのパフォーマンス情報を入手できます。データの継続性収集サイクルが完了すると、リアルタイムのクラスタ パフォーマンス データが収集されます（デフォルトでは5分間隔）。

メモ

15日分のパフォーマンス データを収集するとCPUに負荷がかかるため、新しいクラスタを複数追加する場合は、データの継続性収集のポーリングが同時に多数のクラスタで実行されないように、時間差をつけて追加するようにしてください。また、データの継続性収集期間にUnified Managerを再起動すると、収集が停止し、その間のデータがパフォーマンス グラフに表示されません。
ヒント

エラー メッセージが表示されてクラスタを追加できない場合は、2つのシステムのクロックが同期されておらず、Unified ManagerのHTTPS証明書の開始日がクラスタの日付よりもあとの日付になっていないかを確認してください。この場合、NTPなどのサービスを使用してクロックを同期する必要があります。

関連情報

"CAの署名を受けて返されたHTTPS証明書のインストール"