Skip to main content
Active IQ Unified Manager
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

Active IQ Unified Manager にクラスターを追加する

PDF

Active IQ Unified Managerにクラスタを追加して監視することができます。たとえば、クラスタの健全性、容量、パフォーマンス、構成などの情報を取得して、発生する可能性がある問題を特定して解決したりできます。

開始する前に

  • アプリケーション管理者またはストレージ管理者のロールが必要です。

  • 次の情報が必要です。

    • Unified Managerは、オンプレミスのONTAPクラスタ、ONTAP Select、Cloud Volumes ONTAPをサポートしています。

    • クラスタのホスト名またはクラスタ管理IPアドレス（IPv4またはIPv6）が必要です。

      ホスト名を使用する場合は、クラスタ管理LIFのクラスタ管理IPアドレスに解決される必要があります。ノード管理LIFを使用すると処理に失敗します。

    • クラスタにアクセスするためのユーザ名とパスワードが必要です。

      このアカウントには、アプリケーションアクセスが ontapi、amqp、console、および http に設定された admin ロールが必要です。

    • HTTPSプロトコルを使用してクラスタに接続するためのポート番号を確認しておく必要があります（通常はポート443）。

    • クラスタでONTAPバージョン9.9以降が実行されている必要があります。

    • Unified Managerサーバに十分なスペースが必要です。スペースの使用率が90%を超えている場合、サーバにクラスタを追加することはできません。

    • 必要な証明書を用意しておきます。

      SSL（HTTPS）証明書：この証明書はUnified Managerが所有しています。Unified Managerを新規インストールすると、デフォルトで自己署名SSL（HTTPS）証明書が生成されます。NetAppでは、セキュリティ向上のため、CA署名付き証明書へのアップグレードをお勧めします。サーバー証明書の有効期限が切れた場合は、証明書を再生成し、Unified Managerを再起動して、サービスに新しい証明書を反映させる必要があります。SSL証明書の再生成の詳細については、"HTTPSセキュリティ証明書の生成"を参照してください。

      EMS証明書：この証明書はUnified Managerが所有しています。これは、ONTAPから受信したEMS通知の認証時に使用されます。

      相互TLS通信用の証明書：Unified ManagerとONTAP間の相互TLS通信時に使用されます。証明書ベースの認証は、ONTAPのバージョンに基づいてクラスタに対して有効になります。クラスタで実行されているONTAPのバージョンが9.5より前の場合、証明書ベースの認証は有効になりません。

      Unified Managerの旧バージョンを更新する場合、証明書ベースの認証はクラスタに対して自動的に有効になりません。ただし、クラスタの詳細を変更して保存することで有効にすることができます。証明書の有効期限が切れた場合は、新しい証明書を組み込むために証明書を再生成する必要があります。証明書の表示と再生成の詳細については、"クラスタの編集"を参照してください。

    メモ

    • クラスタはWeb UIから追加でき、証明書ベースの認証が自動的に有効になります。

    • Unified Manager CLIを介してクラスターを追加できますが、証明書ベースの認証はデフォルトでは有効になっていません。Unified Manager CLIを使用してクラスターを追加した場合、Unified Manager UIを使用してクラスターを編集する必要があります。Unified Manager CLIを使用してクラスターを追加するには、"サポートされるUnified ManagerのCLIコマンド"を参照してください。

    • クラスターで証明書ベースの認証が有効になっている場合、サーバーからUnified Managerのバックアップを取得し、ホスト名またはIPアドレスが変更された別のUnified Managerサーバーに復元すると、クラスターの監視が失敗する可能性があります。このエラーを回避するには、クラスターの詳細を編集して保存してください。クラスターの詳細編集に関する詳細については、"クラスタの編集"を参照してください。

    • クラスタ レベルでは、Active IQインターフェイスによって、認証方式「cert」に対して2つの新しいユーザ グループ エントリが追加されます。

    + クラスタ証明書：この証明書はONTAPが所有しています。有効期限切れの証明書では、Unified Managerにクラスタを追加できません。証明書の有効期限がすでに切れている場合は、クラスタを追加する前に証明書を再生成する必要があります。証明書の生成に関する情報については、ナレッジベース（KB）の記事 "System ManagerのユーザーインターフェイスでONTAPの自己署名証明書を更新する方法"を参照してください。

  • Unified Managerの単一インスタンスは、特定の数のノードをサポートできます。サポートされているノード数を超える環境を監視する必要がある場合は、一部のクラスタを監視するために、Unified Managerの追加インスタンスをインストールする必要があります。サポートされているノード数のリストを表示するには、 "『Unified Manager Best Practices Guide』"を参照してください。

手順

  1. 左側のナビゲーションペインで、ストレージ管理 > *クラスタ設定*をクリックします。

  2. クラスター設定ページで、*追加*をクリックします。

  3. 「クラスタの追加」ダイアログボックスで、必要な値を指定し、*送信*をクリックします。

  4. 「ホストの認証」ダイアログボックスで、*証明書の表示*をクリックして、クラスタに関する証明書情報を表示します。

  5. *はい*をクリックします。

    クラスタの詳細を保存したあとに相互TLS通信用の証明書を表示できます。

    証明書ベースの認証が有効になっていない場合、Unified Managerではクラスタの初回追加時にのみ証明書がチェックされます。ONTAPへのAPI呼び出しのたびに証明書がチェックされることはありません。

新しいクラスタのオブジェクトがすべて検出されると、Unified Managerは過去15日間のパフォーマンス データの収集を開始します。これらの統計は、データの継続性収集機能を使用して収集されます。この機能では、クラスタが追加された直後から2週間分のクラスタのパフォーマンス情報を入手できます。データの継続性収集サイクルが完了すると、リアルタイムのクラスタ パフォーマンス データが収集されます（デフォルトでは5分間隔）。

メモ

  • 15日間のパフォーマンスデータの収集は、CPU負荷が高くなります。NetAppでは、データ継続性収集のポーリングが同時に多数のクラスタで実行されないように、新しいクラスタの追加を段階的に行うことを推奨しています。さらに、データ継続性収集の期間中にUnified Managerを再起動すると、収集が停止し、欠落した期間のパフォーマンスチャートに空白が生じます。

  • バージョン9.14.1以降のONTAPクラスタを追加すると、通信はクラウドエージェント機能を介して行われます。ONTAPは、読み取り専用権限を持つ内部サービスアカウントユーザー（例：clus-agent-xxxx）を自動的に作成します。Unified Managerは、 `clus-agent`ユーザーが削除された場合、それらのクラスタからのデータ収集を停止します。
ヒント

エラー メッセージが表示されてクラスタを追加できない場合は、次の問題がないかどうかを確認してください。

  • 2つのシステムのクロックが同期されておらず、Unified ManagerのHTTPS証明書の開始日がクラスタの日付よりもあとの日付になっている。この場合、NTPなどのサービスを使用してクロックを同期する必要があります。

  • クラスタのEMS通知の送信先が最大数に達しており、Unified Managerのアドレスを追加できない。デフォルトでは、クラスタで定義できるEMS通知の送信先は20個までです。

関連情報

"ユーザの追加"

"クラスタ リストおよび詳細の表示"

"CAの署名を受けて返されたHTTPS証明書のインストール"