简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

添加集群

提供者

您可以将集群添加到 Active IQ Unified Manager 中,以便监控集群。这包括能够获取集群的运行状况,容量,性能和配置等集群信息,以便您可以发现并解决可能发生的任何问题。

  • 您需要的内容 *

  • 您必须具有应用程序管理员或存储管理员角色。

  • 您必须具有以下信息:

    • 主机名或集群管理 IP 地址

      主机名是 Unified Manager 用于连接到集群的 FQDN 或简称。主机名必须解析为集群管理 IP 地址。

      集群管理 IP 地址必须是管理 Storage Virtual Machine ( SVM )的集群管理 LIF 。如果使用节点管理 LIF ,则操作将失败。

    • 集群必须运行 ONTAP 9.1 或更高版本的软件。

    • ONTAP 管理员用户名和密码

      此帐户必须具有_admin_角色、并且应用程序访问权限设置为_ontapi_、console _和_http

    • 使用 HTTPS 协议连接到集群的端口号(通常为端口 443 )

    • 您拥有所需的证书。Unified Manager在添加集群时安装安全证书:

      服务器证书:此证书属于Unified Manager。全新安装的Unified Manager将生成默认的自签名SSL (HTTPS)证书。NetApp建议您将其升级到CA签名证书、以提高安全性。如果服务器证书到期、您应重新生成该证书并重新启动Unified Manager、以便服务加入新证书。有关重新生成SSL证书的详细信息、请参见 "生成 HTTPS 安全证书"

      用于相互TLS通信的证书:在Unified Manager和ONTAP 之间进行相互TLS通信期间使用。系统将根据ONTAP 版本为集群启用基于证书的身份验证。如果运行ONTAP 版本的集群低于9.5、则不会启用基于证书的身份验证。

      如果要将旧版本的Unified Manager更新到Unified Manager 9.12、则集群不会自动启用基于证书的身份验证。但是、您可以通过修改和保存集群详细信息来启用此功能。如果证书过期、则应重新生成证书以加入新证书。有关查看和重新生成证书的详细信息、请参见 "编辑集群"

    注
    • 如果您从Web UI添加集群、则基于证书的身份验证将自动启用。如果从维护控制台添加集群、则不会启用基于证书的身份验证。

    • 如果为集群启用了基于证书的身份验证、并且您从服务器备份Unified Manager并还原到另一个Unified Manager服务器、其中主机名或IP地址发生了更改、则监控集群可能会失败。要避免失败、请编辑并保存集群详细信息。有关编辑集群详细信息的详细信息、请参见 "编辑集群"

    + 客户端证书:在对从ONTAP 收到的EMS消息进行身份验证期间使用。此证书属于ONTAP 、在将ONTAP 集群添加到Unified Manager时需要此证书。您不能将证书已过期的集群添加到 Unified Manager 中,如果客户端证书已过期,则应在添加集群之前重新生成该集群。但是,如果已添加且 Unified Manager 正在使用的集群的此证书到期,则 EMS 消息传送功能将在证书过期后继续运行。有关生成证书的信息、请参见知识库(KB)文章 "如何在System Manager用户界面中续订ONTAP 自签名证书"

  • Unified Manager 服务器上必须有足够的空间。如果数据库目录中已占用的空间超过 90% ,则系统将阻止您向服务器添加集群。

对于 MetroCluster 配置,必须同时添加本地和远程集群,并且必须正确配置这些集群。

您可以通过两个 Unified Manager 实例监控一个集群,但前提是您已在集群上配置了另一个集群管理 LIF ,以便 Unified Manager 的每个实例都通过不同的 LIF 进行连接。

步骤
  1. 在左侧导航窗格中,单击 * 存储管理 * > * 集群设置 * 。

  2. 在 Cluster Setup 页面上,单击 * 添加 * 。

  3. 在添加集群对话框中,指定所需的值,例如集群的主机名或 IP 地址,用户名,密码和端口号。

    您可以将集群管理 IP 地址从 IPv6 更改为 IPv4 或从 IPv4 更改为 IPv6 。下一个监控周期完成后,新 IP 地址将反映在集群网格和集群配置页面中。

  4. 单击 * 提交 * 。

  5. 在授权主机对话框中,单击 * 查看证书 * 以查看有关集群的证书信息。

  6. 单击 * 是 * 。

    在Unified Manager 9.12中、保存集群详细信息后、您可以查看集群的相互TLS通信证书。

    如果未启用基于证书的身份验证、则Unified Manager仅在首次添加集群时才会检查证书。Unified Manager 不会检查对 ONTAP 的每次 API 调用的证书。

发现新集群的所有对象后, Unified Manager 将开始收集过去 15 天的历史性能数据。这些统计信息是使用数据连续性收集功能收集的。添加集群后,此功能会立即为您提供超过两周的集群性能信息。数据连续性收集周期完成后,系统会默认每五分钟收集一次实时集群性能数据。

注

由于收集 15 天的性能数据需要占用大量 CPU 资源,因此建议您错开添加新集群的时间,以便不会在太多集群上同时运行数据连续性收集轮询。此外,如果您在数据连续性收集期间重新启动 Unified Manager ,则收集将暂停,并且性能图表中会显示缺少的时间范围。

提示

如果您收到一条错误消息,指出无法添加集群,请检查两个系统上的时钟是否未同步,以及 Unified Manager HTTPS 证书的开始日期是否晚于集群上的日期。您必须确保时钟使用 NTP 或类似服务进行同步。

  • 相关信息 *