升级集群

一次升级 VMware Identity Manager 集群中的一个节点。升级期间预计会经历一段停机时间，因此请相应地规划升级时间。

重要事项： 在使用 vRealize Suite Lifecycle Manager 部署 VMware Identity Manager 后，最佳做法是使用 vRealize Suite Lifecycle Manager 执行所有生命周期操作，包括 VMware Identity Manager 升级。请参阅 《vRealize Suite Lifecycle Manager 8.4 安装、升级和管理指南》，尤其是其中的 升级 VMware Identity Manager 主题。

仅单节点部署支持不包含 Lifecycle Manager 的脱机升级，而集群部署不支持。

在 VMware Identity Manager 部署中实现负载均衡的方式可能会有所不同，而这会影响您执行的过程。

注： 出于负载均衡目的，可以将以下文档中对 VMware Workspace ONE Access 和 VMware Identity Manager 的引用视为可以互换。

有关常规负载均衡信息，请参阅《安装和配置适用于 Linux 的 VMware Identity Manager》指南的 3.3 版，例如“使用负载均衡器或反向代理启用对 VMware Identity Manager 的外部访问”主题。

有关特定于 VMware NSX-T™ 或 VMware NSX^® for vSphere^® 的负载均衡信息，请参阅以下相应的 VMware Validated Design™ 文档以获取指导。

• 对于 VMware NSX-T，请参阅如下主题。

  信息类型	主题名称和链接
  VMware NSX-T 设计	跨区域 Workspace ONE Access 的网络设计
  VMware NSX-T 部署	为区域 A 中的跨区域 Workspace ONE Access 集群配置负载均衡器

• 有关 VMware NSX for vSphere，请参阅如下主题。

  VMware NSX for vSphere 部署

  为区域 A 中的跨区域 Workspace ONE Access 集群配置负载均衡器

前提条件

确保满足集群要求。请参阅 集群的证书要求。

过程

1. 拍摄数据库和 VMware Identity Manager 节点的快照。
2. 根据数据库类型，从负载均衡器中移除相应的节点。
   • 内部 PostgreSQL 数据库。将数据库主节点保持不变，同时从负载均衡器中移除副本节点。
   • Microsoft SQL 数据库。从负载均衡器中移除所有节点，只留下一个节点。
3. 如果要使用 VMware vRealize Suite Lifecycle Manager 进行升级，请禁用负载均衡器上的运行状况监控器。
4. 升级仍连接到负载均衡器的节点。
   执行联机或脱机升级过程，如 在线升级 VMware Identity Manager或 脱机升级 VMware Identity Manager中所述。

   重要事项： 升级过程中预计会经历一段停机时间。
5. 升级该节点后，请保留其连接到负载均衡器。
   该连接可确保在升级其他节点时， VMware Identity Manager 服务是可用的。
6. 升级其他节点（每次升级一个）。
7. 升级所有节点后，请将它们重新添加到负载均衡器。
8. 升级 VMware Identity Manager 部署中的所有节点后，使用诊断仪表板监控系统信息和运行状况。
   1. 登录到 VMware Identity Manager 控制台。
   2. 选择仪表板 > 系统诊断仪表板。
   3. 如果您的部署包含多个 VMware Identity Manager 设备，请选择要监控的设备。
   4. 检查各种服务的状态。
      例如，要检查 Elasticsearch 服务的运行状况，请查看 集成组件部分，然后确认 Elasticsearch 项目的值是预期的值。因而， Elasticsearch - 运行状况的值为 绿色，关于集群节点的信息准确无误，等等。