Transformar um cluster vCenter Server em um Cluster vSphere Trust Authority (também chamado de ativação do Estado do Trust Authority) inicia os serviços do Trust Authority necessários nos hosts ESXi no cluster.

Pré-requisitos

Procedimento

  1. Em uma sessão do PowerCLI, execute o cmdlet Connect-VIServer para conectar-se como o usuário administrador do Trust Authority ao vCenter Server do Cluster do Trust Authority.
    Connect-VIServer -server TrustAuthorityCluster_VC_ip_address -User trust_admin_user -Password 'password'
  2. Para verificar o estado atual do cluster, execute o cmdlet Get-TrustAuthorityCluster.
    Por exemplo, esse comando mostra o cluster, vTA Cluster, e que seu estado está desativado.
    Get-TrustAuthorityCluster
    
    Name                 State                Id
    ----                 -----                --
    vTA Cluster          Disabled             TrustAuthorityCluster-domain-c8
    A saída mostra Desativado ou Ativado na coluna Estado para cada cluster encontrado. Desativado significa que os serviços do Trust Authority não estão em execução.
  3. Para ativar o Cluster do Trust Authority, execute o cmdlet Set-TrustAuthorityCluster.
    Por exemplo, esse comando ativa o cluster vTA Cluster.
    Set-TrustAuthorityCluster -TrustAuthorityCluster 'vTA Cluster' -State Enabled
    O sistema responde com um prompt de confirmação.
    Confirmation
    Setting TrustAuthorityCluster 'vTA Cluster' with new State 'Enabled'. Do you want to proceed?
    [Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"):
  4. No prompt de confirmação, pressione Enter. (O padrão é Y.)
    A saída mostra o estado do cluster. Por exemplo, o seguinte mostra que o cluster vTA Cluster foi ativado:
    Name                 State                Id
    ----                 -----                --
    vTA Cluster          Enabled              TrustAuthorityCluster-domain-c8

Resultados

Dois serviços são iniciados nos hosts ESXi no Cluster do Trust Authority: o Serviço de Atestado e o Serviço de Provedor de Chave.

Exemplo: Ativar o estado confiável no cluster do Trust Authority

Este exemplo mostra como usar PowerCLI para ativar serviços no Cluster do Trust Authority. A tabela a seguir mostra os componentes e os valores de exemplo que são usados.

Tabela 1. Exemplo de configuração do vSphere Trust Authority
Componente Valor
vCenter Server para Cluster do Trust Authority 192.168.210.22
Nome do cluster do Trust Authority Cluster do vTA
Administrador do Trust Authority [email protected]
PS C:\Users\Administrator.CORP> Disconnect-VIServer -server * -Confirm:$false
PS C:\Users\Administrator.CORP> Connect-VIServer -server 192.168.210.22 -User [email protected] -Password 'VMware1!'

Name                           Port  User
----                           ----  ----
192.168.210.22                 443   VSPHERE.LOCAL\trustedadmin

PS C:\Users\Administrator.CORP> Get-TrustAuthorityCluster

Name                 State                Id
----                 -----                --
vTA Cluster          Disabled             TrustAuthorityCluster-domain-c8

PS C:\Users\Administrator.CORP> Set-TrustAuthorityCluster -TrustAuthorityCluster 'vTA Cluster' -State Enabled 

Confirmation
Setting TrustAuthorityCluster 'vTA Cluster' with new State 'Enabled'. Do you want to proceed?
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): y

Name                 State                Id
----                 -----                --
vTA Cluster          Enabled              TrustAuthorityCluster-domain-c8

O que Fazer Depois

Continue com Coletar informações sobre hosts ESXi e vCenter Server confiáveis.