Führen Sie den Konfigurationsvorgang in NSX aus, damit CVX als Enforcement Point in NSX hinzugefügt werden kann und NSX mit CVX interagieren kann.

Voraussetzungen

Rufen Sie die virtuelle IP-Adresse für den Arista CVX-Cluster ab.

Prozedur

  1. Melden Sie sich bei NSX Manager als Root-Benutzer an und führen Sie den folgenden Befehl aus, um den Fingerabdruck für CVX abzurufen:
    openssl s_client -connect <virtual IP address of CVX cluster> | openssl x509 -noout -fingerprint -sha256
    Beispielausgabe:
    depth=0 CN = self.signed
    verify error:num=18:self signed certificate
    verify return:1
    depth=0 CN = self.signed
    verify return:1
    SHA256 Fingerprint=35:C1:42:BC:7A:2A:57:46:E8:72:F4:C8:B8:31:E3:13:5F:41:95:EF:D8:1E:E9:3D:F0:CC:3B:09:A2:FE:22:DE
  2. Bearbeiten Sie den abgerufenen Fingerabdruck, um nur Kleinbuchstaben zu verwenden und Doppelpunkte im Fingerabdruck auszuschließen.
    Beispiel des bearbeiteten Fingerabdrucks für CVX:
    35c142bc7a2a5746e872f4c8b831e3135f4195efd81ee93df0cc3b09a2fe22de
  3. Rufen Sie die PATCH /policy/api/v1/infra/sites/default/enforcement-points-API auf und erstellen Sie mithilfe des CVX-Fingerabdrucks einen Enforcement Endpoint für CVX. Beispiel:
    PATCH https://<nsx-manager>/policy/api/v1/infra/sites/default/enforcement-points/cvx-default-ep
    {
    "auto_enforce": "false",
    "connection_info": {
    "enforcement_point_address": "<IP address of CVX>",
    "resource_type": "CvxConnectionInfo",
    "username": "cvpadmin",
    "password": "1q2w3e4rT",
    "thumbprint": "65a9785e88b784f54269e908175ada662be55f156a2dc5f3a1b0c339cea5e343"
    }
    }
    
  4. Rufen Sie die GET /policy/api/v1/infra/sites/default/enforcement-points-API auf, um die Endpoint-Informationen abzurufen. Beispiel:
    https://<nsx-manager>/policy/api/v1/infra/sites/default/enforcement-points/cvx-default-ep
    {
    "auto_enforce": "false",
    "connection_info": {
    "enforcement_point_address": "<IP address of CVX>",
    "resource_type": "CvxConnectionInfo",
    "username": "admin",
    "password": "1q2w3e4rT",
    "thumbprint": "35c142bc7a2a5746e872f4c8b831e3135f4195efd81ee93df0cc3b09a2fe22de"
    }
    }
    Beispielausgabe:
    {
      "connection_info": {
        "thumbprint": "35c142bc7a2a5746e872f4c8b831e3135f4195efd81ee93df0cc3b09a2fe22de",
        "enforcement_point_address": "192.168.2.198",
        "resource_type": "CvxConnectionInfo"
      },
      "auto_enforce": false,
      "resource_type": "EnforcementPoint",
      "id": "cvx-default-ep",
      "display_name": "cvx-default-ep",
      "path": "/infra/sites/default/enforcement-points/cvx-default-ep",
      "relative_path": "cvx-default-ep",
      "parent_path": "/infra/sites/default",
      "marked_for_delete": false,
      "_system_owned": false,
      "_create_user": "admin",
      "_create_time": 1564036461953,
      "_last_modified_user": "admin",
      "_last_modified_time": 1564036461953,
      "_protection": "NOT_PROTECTED",
      "_revision": 0
    } 
  5. Rufen Sie die POST /api/v1/notification-watchers/-API auf und erstellen Sie mithilfe des CVX-Fingerabdrucks eine Benachrichtigungs-ID. Beispiel:
    POST https://<nsx-manager>/api/v1/notification-watchers/
    {
    "server": "<virtual IP address of CVX cluster>",
    "method": "POST",
    "uri": "/pcs/v1/nsgroup/notification",
    "use_https": true,
    "certificate_sha256_thumbprint": "35c142bc7a2a5746e872f4c8b831e3135f4195efd81ee93df0cc3b09a2fe22de",
    "authentication_scheme": {
    "scheme_name":"BASIC_AUTH",
    "username":"cvpadmin",
    "password":"1q2w3e4rT"
    }
    }
    
  6. Rufen Sie GET /api/v1/notification-watchers/ auf, um die Benachrichtigungs-ID abzurufen.
    Beispielausgabe:
    {
      "id": "a0286cb6-de4d-41de-99a0-294465345b80",
      "server": "192.168.2.198",
      "port": 443,
      "use_https": true,
      "certificate_sha256_thumbprint": "35c142bc7a2a5746e872f4c8b831e3135f4195efd81ee93df0cc3b09a2fe22de",
      "method": "POST",
      "uri": "/pcs/v1/nsgroup/notification",
      "authentication_scheme": {
        "scheme_name": "BASIC_AUTH",
        "username": "cvpadmin"
      },
      "send_timeout": 30,
      "max_send_uri_count": 5000,
      "resource_type": "NotificationWatcher",
      "display_name": "a0286cb6-de4d-41de-99a0-294465345b80",
      "_create_user": "admin",
      "_create_time": 1564038044780,
      "_last_modified_user": "admin",
      "_last_modified_time": 1564038044780,
      "_system_owned": false,
      "_protection": "NOT_PROTECTED",
      "_revision": 0
    }
  7. Rufen Sie die PATCH /policy/api/v1/infra/domains/default/domain-deployment-maps/cvx-default-dmap-API auf, um eine Bereitstellungszuordnung für die CVX-Domäne zu erstellen. Beispiel:
    PATCH https://<nsx-manager>/policy/api/v1/infra/domains/default/domain-deployment-maps/cvx-default-dmap
    {
    
    "display_name": "cvx-deployment-map",
    
    "id": "cvx-default-dmap",
    
    "enforcement_point_path": "/infra/sites/default/enforcement-points/cvx-default-ep"
    
    }
    
  8. Rufen Sie die GET /policy/api/v1/infra/domains/default/domain-deployment-maps-API auf, um die Bereitstellungszuordnungsinformationen abzurufen.