从版本 10.5.1 开始,您可以使用Service Provider Admin Portal来查看 VMware Cloud Director 单元的状态以及管理单元基础架构。
云单元页面显示有关所有单元(包括来自其他站点的单元)的信息。但是,您无法管理来自其他站点的单元。
过程
更改单元的状态
过程
- 要更改单元状态,请单击单元名称旁边的垂直省略号,然后选择一项操作。
选项 描述 进入维护模式 在维护模式下,所有正常操作都将停止,并且尝试访问 VMware Cloud Director 的任何人都无法访问系统。所有 API 调用都使用
503 Service Unavailable
服务器错误响应代码进行响应。VMware Cloud Director UI 将显示Maintenance mode is on
消息。负载均衡器可以使用此行为来配置系统行为,以监控并检测不可用的单元,从而将该单元从可用服务器池中移除。
重要说明: 如果将所有单元置于维护模式,则必须使用 SSH 客户端登录到单元以重新激活这些单元,因为 VMware Cloud Director UI 无法在维护模式下工作。请参见 管理 VMware Cloud Director 单元。进入静默模式 静默单元不会运行任务或其他长时间运行的活动,但会继续处理所有 API 调用、控制台代理请求和 MQTT 请求。由于这些 API 调用而生成的任务在其他活动单元之一上运行。在将单元转换为静默模式之前,VMware Cloud Director 会在此单元上完成所有正在运行的任务。在单单元环境或没有活动单元的多单元环境中,任务将继续排队,直到活动单元变为可用为止。
如果您的 VMware Cloud Director 环境具有负载均衡器,则负载均衡器会继续向该单元发送请求。
激活单元 活动单元可用于处理 API 调用,并且可以运行任务。 取消注册 如果要在其他角色中使用 VMware Cloud Director 单元,或者要从高可用性集群中移除该单元,则必须取消注册该单元。 - 确认此操作。
更改单元的证书
前提条件
- 将要编辑的单元置于维护模式。请参见更改单元的状态。
- 如果要更改单元证书,请确认要使用的证书已上载到 VMware Cloud Director 证书库。请参见使用 VMware Cloud Director Service Provider Admin Portal将证书导入证书库。
- 确认所选证书库项目中的证书链包含您自己的证书和所有中间证书。
注: 在极少数情况下,证书链可能还需要包含根证书颁发机构 (CA) 证书。这种情况并不常见,如果您的 CA 是使用最现代化的浏览器分发证书的公认证书颁发机构之一,这通常不适用。请咨询您的 CA 了解详细信息,并确定是否必须附加根证书。
-
重要说明: VMware Cloud Director 不再接受签名算法使用 SHA-1 的证书。确认证书链中没有任何证书使用 SHA-1 作为签名算法,例如,
sha1WithRSAEncryption
。
- 确认所选证书库项目中的证书链包含您自己的证书和所有中间证书。