使用 CLI 组成 NSX Manager 集群

组成 NSX Manager 或全局管理器集群可以提供高可用性和可靠性。您可以使用 join 命令以创建集群。

前提条件

要创建 NSX Manager 集群，请部署三个节点以创建集群。
要创建全局管理器集群，请部署三个节点以创建集群。不过，如果全局管理器安装了 NSX-T Data Center 3.0.0，请仅部署一个节点，而不要组成集群。请参见安装活动和备用全局管理器。

过程

打开到第一个部署的 NSX Manager 或全局管理器节点的 SSH 或控制台会话，然后使用管理员凭据登录。
在第一个部署的节点上，运行以下命令。
1. 运行 get certificate api thumbprint 命令。
  命令输出是该节点特有的字符串。
2. 运行 get cluster config 命令以获取第一个部署的节点的集群 ID。
```
mgr-first> get cluster config
Cluster Id: 7b50abb9-0402-4ed5-afec-363587c3c705
Cluster Configuration Version: 0
Number of nodes in the cluster: 1

...
```
打开到新节点的 SSH 或控制台会话，然后使用管理员凭据登录。
在加入集群的新节点上，运行 join 命令。
在 join 命令中提供有关第一个部署的节点的以下信息：
- IP 地址
- Cluster ID
- 用户名
- 密码
- 证书指纹
```
mgr-new> join <Manager-IP> cluster-id <cluster-id> username <Manager-username> password <Manager-password> thumbprint <Manager-thumbprint>
```
加入和集群稳定过程可能需要 10 到 15 分钟的时间。运行 get cluster status 以查看状态。在进行任何其他集群更改之前，确认每个集群服务组的状态为 开启。
将第三个节点添加到集群中。
在第三个节点上重复执行步骤 4。
在 Web 界面上验证集群状态。
- 在 NSX Manager 上，登录到 NSX Manager Web 界面，然后选择系统 > 设备。
- 在全局管理器上，登录到全局管理器 Web 界面，然后选择系统 > 全局管理器设备。

结果

在主机上运行 get managers 命令以验证结果。

host> get managers
- 192.168.110.47   Connected

在 NSX Manager UI 的结构层 > 节点 > 主机中，验证主机的 MPA 连接是否为已连接。

还可以使用 GET https://<nsx-mgr>/api/v1/fabric/nodes/<fabric-node-id>/state API 调用查看 Fabric 主机的状态：

{
  "details": [],
  "state": "success"
}

管理平面将主机证书发送到控制平面，并且控制平面将控制平面信息推送到主机。

您应该会在每个 ESXi 主机上的 /etc/vmware/nsx/controller-info.xml 中看到 NSX Controller 地址，或使用 get controllers 访问 CLI。

[root@host:~] cat /etc/vmware/nsx/controller-info.xml 
<?xml version="1.0" encoding="utf-8"?>
<config>
  <connectionList>
    <connection id="0">
        <server>10.143.1.47</server>
        <port>1234</port>
        <sslEnabled>true</sslEnabled>
        <pemKey>-----BEGIN CERTIFICATE-----...-----END CERTIFICATE-----</pemKey>
    </connection>
    <connection id="1">
        <server>10.143.1.45</server>
        <port>1234</port>
        <sslEnabled>true</sslEnabled>
        <pemKey>-----BEGIN CERTIFICATE-----...-----END CERTIFICATE-----</pemKey>
    </connection>
    <connection id="2">
        <server>10.143.1.46</server>
        <port>1234</port>
        <sslEnabled>true</sslEnabled>
        <pemKey>-----BEGIN CERTIFICATE-----...-----END CERTIFICATE-----</pemKey>
    </connection>
  </connectionList>
</config>

将启动到 NSX-T Data Center 的主机连接并处于“CLOSE_WAIT”状态，直到将主机升级为传输节点。您可以使用 esxcli network ip connection list | grep 1234 命令查看该内容。

# esxcli network ip connection list | grep 1234
tcp  0 0  192.168.210.53:45823  192.168.110.34:1234  CLOSE_WAIT  37256  newreno  netcpa

对于 KVM，该命令是 netstat -anp --tcp | grep 1234。

user@host:~$ netstat -anp --tcp | grep 1234
tcp  0  0  192.168.210.54:57794  192.168.110.34:1234   CLOSE_WAIT -

前提条件

过程

结果

下一步做什么