Uma política descreve como uma definição de configuração específica é aplicada. Você pode editar políticas pertencentes a um perfil de host específico.
Ao editar o perfil de host, você pode expandir a hierarquia de configuração do perfil de host para ver os componentes de subpasta que compõem o perfil do host. Esses componentes são categorizados por grupo funcional ou classe de recurso para facilitar a localização de um determinado parâmetro. Cada componente de subprofile contém um ou mais atributos e parâmetros, com as políticas e verificações de conformidade.
Cada política consiste em uma ou mais opções que contêm um ou mais parâmetros. Cada parâmetro consiste em uma chave e um valor. O valor pode ser um de alguns tipos básicos, por exemplo, inteiro, cadeia de caracteres, matriz de cadeia de caracteres ou matriz de número inteiro.
Observação: Atualmente, não há nenhuma maneira de remover ou substituir políticas de opções de política, ou subpro perfis obsoletos nesta versão. Metadados são adicionados a essas políticas preteridas que permitem que perfis antigos de host continuem funcionando, mas extrairão novos perfis de host com apenas partes não preteradas de um perfil de host.
Tabela 1.
Subconjunto de configurações de subprofile de perfil de host
| Categorias de componentes |
Definições de configuração |
Notas e exemplos |
| Configurações de conexão avançadas |
Opções avançadas, VM do agente, E/S directPath, arquivo hosts, sistema de energia, cache da imagem do sistema |
- Os perfis de host não verificam as configurações avançadas se forem as mesmas que as configurações padrão. vCenter Server copia apenas as definições de configuração avançadas que foram alteradas e que são diferentes dos valores padrão. Além disso, as verificações de conformidade estão limitadas às configurações copiadas.
- Perfis de host não suportam a configuração de dispositivos PCI para passagem de máquina virtual no host ESXi máquina virtual.
|
| Configurações gerais do sistema |
Console, Core Dump, Alias do dispositivo, Cache do host, Módulo Kernel, Agente de gerenciamento, Pool de Recursos do Sistema, Permuta do Sistema, Cache de Permuta do Host vFlash, Assinaturas de Indicação CIM-XML |
Para configuração de data e hora:
- Para o fuso horário, insira uma cadeia de caracteres UTC. Por exemplo, "América/Los_Angeles" para o fuso horário do Pacífico dos Estados Unidos.
- O fuso horário padrão é definido como a hora local e a localização da vSphere Client máquina.
- Configure o Network Time Protocol (NTP) corretamente. Você pode definir as configurações de NTP na guia Configurar(Configure) do host. Clique em Time Configuration (Time Configuration) (em System). Clique em Editar (Edit) para definir as configurações de hora.
Observação: Insira o tamanho do cache do host como um GB inteiro em MB. Por exemplo, 1024 MB.
|
| Rede |
vSwitch, grupos de portas, velocidade de NIC física, políticas de agrupamento de NIC e segurança, vSphere Distributed Switch e porta de uplink do vSphere Distributed Switch. |
Quando o DHCPv6 estiver ativado no subperfil de rede, ative manualmente a regra correspondente definida no subperfil de firewall. |
| Segurança |
Firewall, configurações de segurança, serviço |
|
| Armazenamento |
Configure as opções de armazenamento, incluindo Native Multi-Pathing (NMP), Pluggable Storage Architecture (PSA), adaptadores FCoE e iSCSI e armazenamento NFS. |
- Use o vSphere CLI para configurar ou modificar as políticas de NMP e PSA em um host de referência e, em seguida, extraia o perfil de host desse host. Se você usar o Editor de perfil para editar as políticas, para evitar falhas de conformidade, certifique-se de compreender as inter-relações entre as políticas NMP e PSA e as consequências da alteração de políticas individuais. Para obter informações sobre o NMP e o PSA, consulte a vSphere Storage do VMware.
- Adicione as regras que alteram os atributos do dispositivo antes de extrair o perfil do host do host de referência. Depois de anexar um host ao perfil do host, se você editar o perfil e alterar os atributos do dispositivo (por exemplo, mascarar caminhos de dispositivo ou adicionar regras SATP para marcar o dispositivo como SSD), você será solicitado a reiniciar o host para fazer as alterações. No entanto, após a reinicialização, ocorrem falhas de conformidade porque os atributos foram alterados. Como os perfis de host extraem os atributos do dispositivo antes da reinicialização, se alguma alteração ocorrer após a reinicialização, o mesmo avaliará e encontrará essas alterações e as informará como não compatíveis.
- Use o vSphere Client para configurar ou modificar a política satpDeviceProfile depois de extrair o perfil do host. Para fins de conformidade, as cadeias de caracteres da opção de política devem estar no seguinte formato:
- Para uma matriz suportada por ALUA, por exemplo, SATP_ALUA, as opções de política devem ser separadas por um ponto-e-vírgula (;).
Por exemplo: implicit_support=<on/off>; explicit_support=</desligado>; action_onRetryErrors=</desligado>
- Para uma matriz compatível com ALUA com CX, por exemplo, SATP_ALUA_CX, as opções de política devem ser separadas por um ponto-e-vírgula (;).
Por exemplo: navireg=<on/off>; implicit_support=<on/desligado>; action_onRetryErrors=</desligado>
- Para uma matriz CX, por exemplo, SATP_CX ou SATP_INV, as opções de política devem ser separadas por um espaço.
Por exemplo: navireg=<on/off> ipfilter=<on/off> action_onRetryErrors=<on/off>
Observação: As opções de configuração de política marcadas
off estão presentes na cadeia de caracteres de configuração.
|
Outras categorias de configuração de perfil incluem: grupo de usuários, autenticação, módulo kernel, teclado DCUI, configurações de cache do host, SFCB, pools de recursos, banner de login, agente SNMP, sistema de energia e assinaturas de indicação CIM.
