从版本 10.5.1 开始，您可以使用Service Provider Admin Portal来查看 VMware Cloud Director 单元的状态以及管理单元基础架构。

云单元页面显示有关所有单元（包括来自其他站点的单元）的信息。但是，您无法管理来自其他站点的单元。

使用服务提供商管理门户，您可以查看每个单元的状态以及管理单元基础架构。

过程

  1. 以系统管理员身份登录到Service Provider Admin Portal。
  2. 从顶部导航栏的资源下，选择云资源。
  3. 在左侧面板中，单击云单元。
    要查看有关该单元的详细信息，可以单击其名称。如果单元名称不是链接，则表明该单元来自其他站点。

更改单元的状态

过程

  1. 要更改单元状态，请单击单元名称旁边的垂直省略号，然后选择一项操作。
    选项 描述
    进入维护模式

    在维护模式下，所有正常操作都将停止，并且尝试访问 VMware Cloud Director 的任何人都无法访问系统。所有 API 调用都使用 503 Service Unavailable 服务器错误响应代码进行响应。VMware Cloud Director UI 将显示 Maintenance mode is on 消息。

    负载均衡器可以使用此行为来配置系统行为，以监控并检测不可用的单元，从而将该单元从可用服务器池中移除。

    重要说明： 如果将所有单元置于维护模式，则必须使用 SSH 客户端登录到单元以重新激活这些单元，因为 VMware Cloud Director UI 无法在维护模式下工作。请参见 管理 VMware Cloud Director 单元。
    进入静默模式

    静默单元不会运行任务或其他长时间运行的活动，但会继续处理所有 API 调用、控制台代理请求和 MQTT 请求。由于这些 API 调用而生成的任务在其他活动单元之一上运行。在将单元转换为静默模式之前，VMware Cloud Director 会在此单元上完成所有正在运行的任务。在单单元环境或没有活动单元的多单元环境中，任务将继续排队，直到活动单元变为可用为止。

    如果您的 VMware Cloud Director 环境具有负载均衡器，则负载均衡器会继续向该单元发送请求。
    激活单元 活动单元可用于处理 API 调用，并且可以运行任务。
    取消注册 如果要在其他角色中使用 VMware Cloud Director 单元，或者要从高可用性集群中移除该单元，则必须取消注册该单元。
  2. 确认此操作。

更改单元的证书

前提条件

  • 将要编辑的单元置于维护模式。请参见更改单元的状态。
  • 如果要更改单元证书，请确认要使用的证书已上载到 VMware Cloud Director 证书库。请参见使用 VMware Cloud Director Service Provider Admin Portal将证书导入证书库。
    • 确认所选证书库项目中的证书链包含您自己的证书和所有中间证书。
      注： 在极少数情况下，证书链可能还需要包含根证书颁发机构 (CA) 证书。这种情况并不常见，如果您的 CA 是使用最现代化的浏览器分发证书的公认证书颁发机构之一，这通常不适用。请咨询您的 CA 了解详细信息，并确定是否必须附加根证书。
    • 重要说明： VMware Cloud Director 不再接受签名算法使用 SHA-1 的证书。
      确认证书链中没有任何证书使用 SHA-1 作为签名算法，例如，sha1WithRSAEncryption。

过程

  1. 在云单元页面上，单击要更改证书的单元的名称。
  2. 单击端点配置，然后单击编辑。
  3. 在编辑端点配置对话框中，单击 Web 服务器 SSL 证书或 Java Management Extensions (JMX) SSL 证书旁边的编辑图标。
    VMware Cloud Director 仅显示满足以下条件的证书库项目。
    • 该项目位于 System 组织的证书库中。
    • 该项目包含公钥。
    • 该项目包含相应的私钥，如果私钥已加密，则该项目必须包含密码短语。
  4. 从 VMware Cloud Director 证书库中选择证书。
  5. 单击使用证书，然后单击编辑。
    如果直接连接到单元而不是负载均衡器，您可能需要刷新 Web 浏览器以查看新近选择并正在分发的证书。

结果

VMware Cloud Director 将停止所有现有的单元连接，并更改证书。 VMware Cloud Director 连接服务器将使用新证书重新启动。

下一步做什么

要查看哪个单元使用特定库项目，请导航到证书库，展开该项目以查看其详细信息，然后向下滚动到 使用者部分。