準備安裝 ONTAP Mediator
建議變更
PDF
若要安裝 ONTAP Mediator，您必須符合所有先決條件、下載安裝套件，並在主機上執行安裝程式。
|
|
安裝需求
安裝 ONTAP Mediator 之前，請先審查以下要求。
|
|
|
-
如果您安裝
yum-utils套件，您可以使用needs-restarting命令。 -
從 ONTAP Mediator 1.11 開始，MetroCluster IP 組態支援 IPv6。
ONTAP Mediator 的 HTTPS 和 iSCSI 安裝選項
安裝 ONTAP Mediator 之前，審查以下資訊：
-
在 ONTAP Mediator 中，SCST 軟體包用於提供 iSCSI，以在 MetroCluster IP 組態中進行通訊。SCST 軟體包是在安裝期間編譯的核心模組。從 ONTAP 9.19.1 和 Mediator 1.12 開始，您可以設定使用 HTTPS 而非 iSCSI 的 ONTAP Mediator，以監控 MetroCluster IP 組態。
-
從 ONTAP 9.19.1 和 ONTAP Mediator 1.12 開始，您可以選擇安裝支援 iSCSI 和 HTTPS 的 ONTAP Mediator，或僅支援 HTTPS 的 ONTAP Mediator。如果您選擇僅安裝支援 HTTPS 的 ONTAP Mediator，則不會安裝 SCST 軟體套件。
-
如果您從安裝了 SCST 的 ONTAP Mediator 1.11 或更早版本升級，並且在升級過程中選擇僅 HTTPS 選項，則 SCST 軟體包將被卸載，新的 ONTAP Mediator 版本將不包含 SCST 軟體包。
-
如果您打算使用 ONTAP Mediator 監控多個 MetroCluster IP 組態，支援取決於您的 Mediator 類型、ONTAP 版本和作業系統。如需詳細資訊，請參閱 "使用 ONTAP Mediator 監控多個 MetroCluster IP 組態"。
-
僅支援 HTTPS 的 ONTAP Mediator 安裝方式適用於下列使用情境：
-
您計劃僅使用 ONTAP Mediator 來監控您的 SnapMirror active sync 叢集。
-
您計劃設定 ONTAP Mediator 與 HTTPS 以監控一個或多個 MetroCluster IP 組態。
-
-
在下列情況下，必須安裝支援 iSCSI 和 HTTPS 的 ONTAP Mediator：
-
您計劃設定 ONTAP Mediator 與 iSCSI 來監控一個或多個 MetroCluster IP 組態。
-
主機需求
安裝 RHEL 或 Rocky Linux 並設定相關儲存庫時，請遵循這些要求。
|
|
如果您修改了安裝或組態流程，則可能需要執行其他步驟。 |
-
請依照 Red Hat 的最佳實務安裝 RHEL 或 Rocky Linux。由於 CentOS 8.x 已停止維護，因此不建議使用 CentOS 8.x 的相容版本。
-
安裝 ONTAP Mediator 時，請確保系統能夠存取所需的儲存庫，以便安裝方案可以擷取和安裝所有必要的軟體相依性。
-
若要讓 yum 安裝程式在 RHEL 儲存庫中找到相依軟體，請在安裝期間或之後，使用有效的 Red Hat 訂閱來註冊系統。
如需進一步資訊，請參閱 Red Hat Subscription Manager 文件。
防火牆和網路需求
ONTAP Mediator 使用多個連接埠與特定服務進行通訊。
-
如果您使用的是第三方防火牆：
-
必須啟用 HTTPS 存取。
-
必須將其設定為允許存取連接埠 31784 和 3260。
使用預設的 Red Hat 或 CentOS 防火牆時，防火牆會在 Mediator 安裝期間自動設定。
-
-
對於無法存取網際網路的 Linux 主機，請確保所需的軟體套件在本機儲存庫中可用。
如果您在 Linux 環境中使用連結集合體控制傳輸協定（LACP），設定核心並將
sysctl net.ipv4.conf.all.arp_ignore`設定為 `2。
下表列出您必須在防火牆中允許的連接埠：
|
|
|
連接埠/服務 |
來源 |
方向 |
目的地 |
目的 |
22/tcp |
管理主機 |
傳入 |
ONTAP Mediator |
（選用）SSH / ONTAP 中介器管理 |
31784/tcp |
叢集管理和節點管理 LIF |
傳入 |
ONTAP Mediator Web 伺服器 |
（必要）REST API（HTTPS） |
3260/tcp |
節點管理 LIF |
傳入 |
ONTAP Mediator iSCSI 目標 |
（MetroCluster IP 組態所需）信箱的 iSCSI 資料連線 |
|
|
對於使用 HTTPS 進行通訊的 SnapMirror active sync 或 MetroCluster IP ONTAP Mediator，ONTAP 不需要啟用或連接連接埠 3260。 |
OS 要求
您的作業系統必須符合以下要求：
-
64 位元實體安裝或虛擬機器
-
8 GB RAM
-
1 GB 磁碟空間（用於應用程式安裝、伺服器日誌和資料庫）
-
使用者：Root 存取
審查 "作業系統支援對照表" 中每個 ONTAP Mediator 版本支援的作業系統。
ONTAP Mediator 需要以下套件：
|
|
這些套件為預先安裝，或由 ONTAP Mediator 安裝程式自動安裝。 |
所有 RHEL/CentOS 版本 |
適用於 RHEL 10.x / Rocky Linux 10 的額外套件 |
適用於 RHEL 9.x / Rocky Linux 9 的附加套件 |
適用於 RHEL 8.x / Rocky Linux 8 的附加軟體包 |
|
|
|
|
Mediator 安裝套件是一個自解壓縮的壓縮 tar 檔案，其中包含：
-
包含所有無法從受支援版本儲存庫取得之相依性的 RPM 檔案。
-
安裝指令碼。
建議使用有效的 SSL 憑證。
|
|
|
啟用 UEFI 安全啟動時安裝 ONTAP Mediator
ONTAP Mediator 可以安裝在啟用或未啟用 UEFI 安全開機的系統上。
-
如果不需要 UEFI 安全開機，或您正在疑難排解 ONTAP Mediator 安裝問題，可以在安裝 ONTAP Mediator 之前選擇停用 UEFI 安全開機。請在機器設定中停用 UEFI 安全開機選項。
-
如果您安裝的是僅支援 HTTPS 的 ONTAP Mediator 1.12 或更高版本，則不會安裝 SCST 套件，您可以跳過此工作。
|
|
有關停用 UEFI 安全開機的詳細說明，請參閱主機作業系統的文件。 |
若要安裝啟用 UEFI 安全開機的 ONTAP Mediator，您必須先註冊安全性金鑰，服務才能啟動。該金鑰在 SCST 安裝的編譯步驟中產生，並以私鑰與公鑰對的形式儲存在您的機器上。使用 mokutil 公用程式將公鑰作為機器擁有者金鑰（MOK）新增至您的 UEFI 韌體中，使系統能夠信任並載入已簽署的模組。請將 mokutil 密碼片語儲存在安全的位置，因為在重新啟動系統以啟動 MOK 時需要使用它。
-
mokutil --sb-state結果顯示此系統是否已啟用 UEFI 安全開機。
如果……
前往……
UEFI 安全的開機已啟用
UEFI 安全的開機已停用
-
系統會提示您建立密碼片語，您必須將其儲存在安全的位置。您需要此密碼片語才能在 UEFI 開機管理員中啟用金鑰。
-
ONTAP Mediator 1.2.0 及更早版本不支援此模式。
-
-
yum install mokutil接下來是什麼？