添加集群
建议更改
PDF
您可以将集群添加到 Active IQ Unified Manager 中，以便监控集群。这包括能够获取集群的运行状况、容量、性能和配置等集群信息、以便您能够发现并解决可能发生的任何问题。
-
您需要的内容 *
-
您必须具有应用程序管理员角色或存储管理员角色。
-
您必须具有以下信息：
-
Unified Manager支持内部ONTAP 集群、ONTAP Select 、Cloud Volumes ONTAP。
-
您必须知道集群的主机名或集群管理IP地址(IPv4或IPv6)。
使用主机名时、必须解析为集群管理LIF的集群管理IP地址。如果使用节点管理LIF、则操作将失败。
-
您必须拥有访问集群所需的用户名和密码。
此帐户必须具有_admin_角色、并且应用程序访问权限设置为_ontapi_、console _和_http。
-
您必须知道使用HTTPS协议连接到集群所需的端口号(通常为端口443)。
-
集群必须运行ONTAP 9.1或更高版本的软件。
-
Unified Manager 服务器上必须有足够的空间。如果已占用的空间超过90%、您将无法向服务器添加集群。
-
您具有所需的证书：
-
-
SSL (HTTPS)证书*：此证书归Unified Manager所有。全新安装的Unified Manager将生成默认的自签名SSL (HTTPS)证书。NetApp建议您将其升级到CA签名证书、以提高安全性。如果服务器证书到期、您应重新生成该证书并重新启动Unified Manager、以便服务加入新证书。有关重新生成SSL证书的详细信息，请参见"生成 HTTPS 安全证书"。
EMS证书：此证书归Unified Manager所有。它用于身份验证期间从ONTAP 收到的EMS通知。
用于相互TLS通信的证书：在Unified Manager和ONTAP 之间进行相互TLS通信期间使用。系统将根据ONTAP 版本为集群启用基于证书的身份验证。如果运行ONTAP 版本的集群低于9.5、则不会启用基于证书的身份验证。
如果要更新旧版本的Unified Manager、则不会自动为集群启用基于证书的身份验证。但是、您可以通过修改和保存集群详细信息来启用此功能。如果证书过期、则应重新生成证书以加入新证书。有关查看和重新生成证书的详细信息，请参见"编辑集群"。
-
您可以从Web UI添加集群、系统会自动启用基于证书的身份验证。
-
您可以通过Unified Manager命令行界面添加集群、但默认情况下不会启用基于证书的身份验证。如果要使用Unified Manager命令行界面添加集群、则需要使用Unified Manager界面编辑此集群。您可以参见、了解"支持的 Unified Manager 命令行界面命令"如何使用Unified Manager命令行界面添加集群。
-
如果为集群启用了基于证书的身份验证、并且您从服务器备份Unified Manager并还原到另一个Unified Manager服务器、其中主机名或IP地址发生了更改、则监控集群可能会失败。要避免失败、请编辑并保存集群详细信息。有关编辑集群详细信息的详细信息，请参见"编辑集群"。
-
在集群级别、Active IQ界面会为身份验证方法"cert"添加两个新的用户组条目。
集群证书：此证书归ONTAP 所有。您不能将证书已过期的集群添加到Unified Manager中、如果证书已过期、则应在添加集群之前重新生成该集群。有关生成证书的信息，请参见知识库(KB)文章 "如何在System Manager用户界面中续订ONTAP 自签名证书"。
-
-
一个 Unified Manager 实例可以支持特定数量的节点。如果您需要监控的环境超出支持的节点数，则必须安装一个额外的 Unified Manager 实例以监控某些集群。要查看支持的节点数列表，请参见 "《 Unified Manager 最佳实践指南》"。
-
在左侧导航窗格中，单击 * 存储管理 * > * 集群设置 * 。
-
在 Cluster Setup 页面上，单击 * 添加 * 。
-
在添加集群对话框中，根据需要指定值，然后单击 * 提交 * 。
-
在授权主机对话框中，单击 * 查看证书 * 以查看有关集群的证书信息。
-
单击 * 是 * 。
保存集群详细信息后、您可以看到用于集群相互TLS通信的证书。
如果未启用基于证书的身份验证、则Unified Manager仅在首次添加集群时才会检查证书。Unified Manager 不会检查对 ONTAP 的每次 API 调用的证书。
发现新集群的所有对象后， Unified Manager 将开始收集过去 15 天的历史性能数据。这些统计信息是使用数据连续性收集功能收集的。添加集群后、此功能会立即为您提供两周以上的集群性能信息。数据连续性收集周期完成后、默认情况下每五分钟收集一次实时集群性能数据。
|
|
由于收集15天的性能数据会占用大量CPU资源、因此建议您错开添加新集群的时间、以便数据连续性收集轮询不会同时在太多集群上运行。此外，如果您在数据连续性收集期间重新启动 Unified Manager ，则收集将暂停，并且性能图表中会显示缺少的时间范围。 |
|
如果收到无法添加集群的错误消息、请检查是否存在以下问题：
|
-
相关信息 *