Vorgehensweise zum Verwalten von Hostprofilrichtlinien und Richtlinienkomponenten

Im vSphere Client können Sie Hostprofilrichtlinien, Richtlinienoptionen und Parameter anzeigen und bearbeiten. Sie können Richtliniennamen oder Richtlinienbeschreibungen ändern. Wenn Sie nicht möchten, dass eine Hostprofilkomponente während einer Übereinstimmungsprüfung berücksichtigt wird, können Sie diese bestimmte Komponente deaktivieren.

Vorgehensweise zum Bearbeiten eines vSphere-Hostprofils

Erfahren Sie, wie Sie die Namen und Beschreibungen der Hostprofilrichtlinien anzeigen und ändern, wie Sie bestimmte Konfigurationen als Favorit markieren und nach einem bestimmten Konfigurationswert suchen.

Prozedur

Wählen Sie im vSphere Client die Option Menü > Richtlinien und Profile aus.
Klicken Sie unter Richtlinien und Profile auf Hostprofile.
Wählen Sie das Hostprofil aus, das Sie bearbeiten möchten, und klicken Sie auf die Registerkarte Konfigurieren.
Klicken Sie auf Hostprofil bearbeiten.
(Optional) Klicken Sie auf die Registerkarte Name und Beschreibung, um den Profilnamen und die Beschreibung zu ändern.
Um eine bestimmte Richtlinie oder bestimmte Einstellungen anzuzeigen oder zu bearbeiten, erweitern Sie die Kategorie auf der Seite Hostprofil bearbeiten.

Hinweis: Ausführliche Anweisungen zur Bearbeitung einer Hostprofilrichtlinie finden Sie unter Vorgehensweise zum Bearbeiten einer vSphere-Hostprofilrichtlinie. Ausführliche Anweisungen zur Aktivierung oder Deaktivierung einer Richtlinie für die Überprüfung der Richtlinieneinhaltung oder der Standardisierung finden Sie unter Vorgehensweise zum Deaktivieren einer Hostprofilkomponente oder eines Unterprofils.
Zeigen Sie alle Hostprofilkonfigurationen oder nur die als Favoriten markierten Konfigurationen an.
Sie können eine Konfiguration mit dem Sternsymbol als Favorit markieren. Diese Konfigurationen werden dann zu den als Favoriten markierten Konfigurationen hinzugefügt.
(Optional) Filtern Sie im Suchfeld die Konfigurationsnamen und Werte, die Sie anzeigen möchten.
Geben Sie beispielsweise SNMP ein. Alle Konfigurationen, die sich auf SNMP beziehen, werden angezeigt.
(Optional) Passen Sie die Hosts an.
Nehmen Sie die gewünschten Änderungen an den verfügbaren Konfigurationswerten für dieses Profil vor und klicken Sie auf Speichern.

Hinweis: Die Seite mit Einstellungen für die Hostanpassung wird nur dann angezeigt, wenn Sie Einstellungen geändert haben, für die Hostanpassungen erforderlich sind.

Ergebnisse

Die Änderungen werden abgeschlossen, wenn die Aufgabe „Hostprofil aktualisieren“ im Bereich Kürzlich bearbeitete Aufgaben abgeschlossen ist. Wenn Sie versuchen, das Profil vor dem Abschluss der Aufgabe zu standardisieren, enthält die Profilkonfiguration die Änderung nicht.

Vorgehensweise zum Bearbeiten einer vSphere-Hostprofilrichtlinie

Eine Hostprofilrichtlinie beschreibt, wie eine bestimmte Konfigurationseinstellung angewendet wird. Sie können Richtlinien bearbeiten, die zu einem bestimmten Hostprofil gehören.

Um die Unterprofilkomponenten anzuzeigen, aus denen das Hostprofil besteht, können Sie die Konfigurationshierarchie des Hostprofils erweitern, wenn Sie das Hostprofil bearbeiten. Diese Komponenten sind nach der Funktionsgruppe oder Ressourcenklasse kategorisiert, um das Auffinden eines bestimmten Parameters zu erleichtern. Jede Unterprofilkomponente enthält Attribute und Parameter sowie Richtlinien und Konformitätsprüfungen.

Jede Richtlinie besteht aus einer oder mehreren Optionen, die einen oder mehrere Parameter enthalten. Jeder Parameter besteht aus einem Schlüssel und einem Wert. Der Wert kann einen der grundlegenden Typen aufweisen, beispielsweise Ganzzahl, Zeichenfolge, Zeichenfolgen-Array oder Ganzzahl-Array.

Hinweis: Derzeit gibt es keine Möglichkeit, in dieser Version veraltete Richtlinienoptionen oder Unterprofile zu entfernen. Damit alte Hostprofile weiterhin funktionieren können, werden den veralteten Richtlinien Metadaten hinzugefügt. Neue Hostprofile werden nur mit nicht veralteten Teilen eines Hostprofils extrahiert.

Tabelle 1. Untermenge der Konfigurationen der Unterprofile von Hostprofilen
Komponentenkategorien	Konfigurationseinstellungen	Anmerkungen und Beispiele
Erweiterte Konfigurationseinstellungen	Erweiterte Optionen, Agent-VM, DirectPath I/O, Hostdatei, Stromversorgungssystem, System-Image-Cache.	Hostprofile überprüfen die erweiterten Einstellungen nicht, wenn diese mit den Standardeinstellungen identisch sind. vCenter Server kopiert nur die erweiterten Konfigurationseinstellungen, die sich geändert haben und von den Standardwerten abweichen. Außerdem werden Übereinstimmungsprüfungen nur für die Einstellungen durchgeführt, die kopiert werden. Hostprofile unterstützen nicht die Konfiguration von PCI-Geräten für das Passthrough virtueller Maschinen auf dem ESXi-Host.
Allgemeine Systemeinstellungen	Konsole, Core-Dump, Geräte-Alias, Host-Cache, Kernelmodul, Management-Agent, Systemressourcenpool, Systemauslagerung, vFlash-Hostauslagerungs-Cache, CIM-XML Indication-Abonnements.	Zur Konfiguration von Datum und Uhrzeit: Geben Sie für die Zeitzone eine UTC-Zeichenfolge ein. Beispiel: „Amerika/Los_Angeles“ für die Zeitzone „Pacific“. Die Standard-Zeitzone wird gemäß der lokalen Zeit und des Standorts der vSphere Client-Maschine festgelegt. Konfigurieren Sie NTP (Network Time Protocol) ordnungsgemäß. Sie können die NTP-Einstellungen auf der Registerkarte Konfigurieren des Hosts konfigurieren. Klicken Sie auf Uhrzeitkonfiguration (unter „System“). Klicken Sie auf Bearbeiten, um die Uhrzeiteinstellungen zu konfigurieren. Hinweis: Geben Sie die Host-Cache-Größe als gesamte GB in MB ein. Zum Beispiel 1024MB.
Netzwerk	vSwitch, Portgruppen, Geschwindigkeit physischer Netzwerkkarten, Sicherheits- und NIC-Teaming-Richtlinien, vSphere Distributed Switch und Uplink-Port des vSphere Distributed Switch.	Wenn DHCPv6 im Netzwerk-Unterprofil aktiviert ist, aktivieren Sie den entsprechenden Regelsatz im Firewall-Unterprofil manuell.
Sicherheit	Firewall, Sicherheitseinstellungen, Dienst.
Speicher	Konfigurieren Sie Speicheroptionen, wie nativer Mehrfachpfad (NMP), Pluggable Storage Architecture (PSA), iSCSI-Adapter und NFS-Speicher.	Konfigurieren bzw. ändern Sie unter Verwendung von vSphere-CLI die NMP- und PSA-Richtlinien auf einem Referenzhost und extrahieren Sie anschließend das Hostprofil dieses Hosts. Wenn Sie den Profileditor für die Bearbeitung der Richtlinien verwenden, sollten Sie die Zusammenhänge zwischen den NMP- und PSA-Richtlinien kennen und mit den Konsequenzen vertraut sein, die sich aus der Änderung einzelner Richtlinien ergeben, um Übereinstimmungsfehler zu vermeiden. Weitere Informationen zu NMP und PSA finden Sie in der Dokumentation zu vSphere-Speicher. Fügen Sie die Regeln hinzu, die Geräteattribute ändern, bevor Sie das Hostprofil vom Referenzhost extrahieren. Wenn Sie einen Host an das Hostprofil angehängt haben, werden Sie nach dem Bearbeiten des Profils und Ändern der Geräteattribute (z. B. Maskieren von Gerätepfaden oder Hinzufügen von SATP-Regeln, um das Gerät als SSD zu markieren) aufgefordert, den Host neu zu starten, damit die Änderungen vorgenommen werden. Nach dem Neustart treten allerdings Übereinstimmungsfehler auf, weil die Attribute geändert wurden. Da Hostprofile Geräteattribute vor dem Neustart extrahieren, werden Übereinstimmungsfehler gemeldet, wenn nach dem Neustart vorgenommene Änderungen erkannt werden. Verwenden Sie vSphere Client, um die SatpDeviceProfile-Richtlinie nach dem Extrahieren des Hostprofils zu konfigurieren bzw. zu ändern. Zwecks Übereinstimmung müssen die Optionszeichenfolgen für die Richtlinie in folgendem Format vorliegen: Für ein von ALUA unterstütztes Array, z. B. SATP_ALUA, müssen die Richtlinienoptionen durch einen Strichpunkt (;) getrennt werden. Zum Beispiel: `implicit_support=<on/off>; explicit_support=<on/off>; action_onRetryErrors=<on/off>` Für ein von ALUA unterstütztes Array mit CX, z. B. SATP_ALUA_CX, müssen die Richtlinienoptionen durch einen Strichpunkt (;) getrennt werden. Zum Beispiel: `navireg=<on/off>; implicit_support=<on/off>; action_onRetryErrors=<on/off>` Für ein CX-Array, z. B. SATP_CX oder SATP_INV, müssen die Richtlinienoptionen durch ein Leerzeichen getrennt werden. Zum Beispiel: `navireg=<on/off> ipfilter=<on/off> action_onRetryErrors=<on/off>` Hinweis: Die Konfigurationsoptionen der Richtlinie, die mit `aus` markiert sind, sind nicht in der Konfigurationszeichenfolge vorhanden.

Weitere Profilkonfigurationskategorien sind: Benutzergruppe, Authentifizierung, Kernelmodul, DCUI-Tastatur, Hostcache-Einstellungen, SFCB, Ressourcenpools, Anmelde-Banner, SNMP-Agent, Stromversorgungssystem und CIM-Indication-Abonnements.

Prozedur

Wählen Sie im vSphere Client die Option Menü > Richtlinien und Profile aus.
Klicken Sie unter Richtlinien und Profile auf Hostprofile.
Wählen Sie das Hostprofil aus, das Sie bearbeiten möchten, und klicken Sie auf die Registerkarte Konfigurieren.
Klicken Sie auf Hostprofil bearbeiten.
Erweitern Sie ein Unterprofil, bis Sie die zu bearbeitende Richtlinie erreichen.
Wählen Sie die Richtlinie aus.
Die Richtlinienoptionen und -parameter werden auf der rechten Seite im Dialogfeld Hostprofil bearbeiten angezeigt.
Bearbeiten Sie die Richtlinienoptionen oder -parameter.

Vorgehensweise zum Deaktivieren einer Hostprofilkomponente oder eines Unterprofils

Sie können während der Übereinstimmungsüberprüfung festlegen, ob eine Hostprofilkomponente oder ein Unterprofil angewendet oder berücksichtigt werden soll. Dadurch haben die Administratoren die Möglichkeit, nicht kritische Attribute während der Übereinstimmungsüberprüfung nicht zu berücksichtigen oder Werte zu ignorieren, die zwar zum Hostprofil gehören, aber wahrscheinlich zwischen einzelnen Hosts variieren.

Prozedur

Wählen Sie im vSphere Client die Option Menü > Richtlinien und Profile aus.
Klicken Sie unter Richtlinien und Profile auf Hostprofile.
Wählen Sie das Hostprofil aus, das Sie bearbeiten möchten, und klicken Sie auf die Registerkarte Konfigurieren.
Klicken Sie auf Hostprofil bearbeiten.
Erweitern Sie die Hierarchie der Hostprofilkomponenten, bis Sie die gewünschte Komponente oder das gewünschte Komponentenelement erreichen.
Deaktivieren Sie das Kontrollkästchen neben einer Komponente.
Das Kontrollkästchen ist standardmäßig aktiviert. Wenn Sie das Kontrollkästchen deaktivieren, werden die anderen aktivierten Unterprofile weiterhin angewendet und ausgewählt.

Ergebnisse

Während einer Überprüfung der Richtlinieneinhaltung eines Hostprofils oder einer Hoststandardisierung wird die Komponente oder das Komponentenelement nicht berücksichtigt.

Hinweis: In einigen Fällen kann es vorkommen, dass durch Deaktivieren des Kontrollkästchens die Komponente oder das Komponentenelement vom Host entfernt wird. Diese Aktion wird nach der Überprüfung vor der Wartung in der Aufgabenliste angezeigt.