在联合中,您可以在全局管理器上更改配置。所做的更改将与相关的本地管理器进行同步。各本地管理器也会彼此同步一些信息。
在全局管理器上进行更改
全局管理器提供了类似于 NSX Manager 界面的用户界面。
在全局管理器上创建的配置在本地管理器上为只读。本地管理器上的配置不会与全局管理器同步。
只有在配置与本地管理器对应的位置相关时,全局管理器才会与该本地管理器同步该配置。例如,如果创建一个 Tier-0 网关,并将其添加到位置 1、位置 2 和位置 3,则会将该配置与所有三个本地管理器同步。
如果只将 Tier-0 网关添加到位置 1 和位置 2,则不会将该配置与位置 3 同步。
在本地管理器上进行更改
您可以使用本地管理器在该特定本地管理器上创建对象。这些对象不会与全局管理器或任何其他本地管理器同步。
在本地管理器上实现全局管理器更改
全局管理器仅验证对全局管理器配置进行的更改。在本地管理器从全局管理器收到配置时,将在该本地管理器的 Fabric 节点中实现该配置。在该实现过程中,可能会检测到错误或冲突。
例如,您可以从全局管理器中创建一个 Tier-0 网关,然后从本地管理器中创建 Tier-1 网关并将其连接到 Tier-0 网关。
由于本地管理器不会将其配置同步到全局管理器,因此,在全局管理器上下文中,Tier-0 网关似乎未连接到任何设备。您可以从全局管理器中删除 Tier-0 网关,该更改将同步到本地管理器。在每个位置中实现更改后,将发生以下情况:
- 可以从位置 2 的本地管理器中删除 Tier-0 网关。
- 无法从位置 1 的本地管理器中删除 Tier-0 网关。
- 在全局管理器上将 Tier-0 网关标记为删除。
大多数问题显示在用户界面上。可以使用这些 API 调用显示其他问题。
- 在全局管理器上:
GET /global-manager/api/v1/global-infra/realized-state/alarms
- 在本地管理器上:
GET /policy/api/v1/infra/realized-state/alarms