Démarrer le domaine de gestion

Démarrez les composants de gestion d'un domaine de gestion dans un ordre spécifique pour fournir les services d'infrastructure, de mise en réseau et de gestion nécessaires avant de mettre sous tension les composants pour la gestion du cloud.

Démarrez d'abord les composants de gestion du domaine de gestion. Ensuite, vous démarrez les composants de gestion pour les domaines de charge de travail VI et les charges de travail du client.

Ordre de démarrage du domaine de gestion

Démarrez d'abord l'infrastructure virtuelle du domaine de gestion. Ensuite, démarrez les composants fournissant la gestion des identités et des accès, et la gestion du cycle de vie pour les composants de gestion de cloud appropriés.

Démarrez vRealize Log Insight dès que possible pour collecter les données de journaux qui permettent de dépanner les problèmes potentiels. Démarrez également Site Recovery Manager et vSphere Replication le plus tôt possible pour protéger les machines virtuelles de gestion en cas de sinistre.

Tableau 1. Ordre de démarrage du domaine de gestion
Ordre démarrage	Composant SDDC
1	Hôtes ESXi de gestion et vSAN*
2	Instance de vCenter Server pour le domaine de gestion*
3	Machines virtuelles de vSphere Cluster Services (vCLS) *
4	VxRail Manager*
5	SDDC Manager*
6	Skyline Health Diagnostics*
7	Nœuds NSX Manager pour le domaine de gestion*
8	Nœuds NSX Edge pour le domaine de gestion*
9	Workspace ONE Access autonome
10	Cluster vRealize Log Insight
11	vSphere Replication pour le domaine de gestion
12	Site Recovery Manager pour le domaine de gestion
13	vRealize Suite Lifecycle Manager *
14	Instance de Workspace ONE Access mise en cluster *
15	Cluster d'analyse et collecteurs distants de vRealize Operations Manager
16	Cluster vRealize Automation

* Pour plus d'informations sur les étapes de démarrage, voir ci-dessous.

Vérifier l'état opérationnel du domaine de gestion

Après le démarrage du domaine de gestion, vérifiez que la fonctionnalité principale des composants de gestion fonctionne conformément à la configuration requise. Reportez-vous à la documentation suivante :

Démarrage d'un domaine de gestion avec des VM de service d'infrastructure

Si le domaine de gestion contient des machines virtuelles qui exécutent des services d'infrastructure, tels que les serveurs Active Directory, NTP, DNS et DHCP, suivez l'ordre de démarrage pour VMware Cloud Foundation 4.4.

Démarrer les hôtes ESXi et vSAN

Démarrez les hôtes ESXi à l'aide d'une interface de gestion hors bande, telle qu'ILO ou iDRAC pour vous connecter aux hôtes et les mettre sous tension. Vous quittez ensuite le mode de maintenance pour les hôtes ESXi et préparez le cluster vSAN pour le démarrage.

Procédure

Mettez sous tension le premier hôte ESXi dans le domaine de charge de travail.
1. Connectez-vous au premier hôte ESXi dans le domaine de charge de travail à l'aide de l'interface de gestion hors bande.
2. Mettez sous tension l'hôte ESXi conformément au guide du fournisseur de matériel.
Répétez l'étape précédente pour démarrer tous les hôtes ESXi restants dans le domaine de charge de travail.

Cette opération prend plusieurs minutes.
Si votre environnement VMware Cloud Foundation dispose de plusieurs domaines de charge de travail VI, démarrez tous les hôtes ESXi dans tous les domaines de charge de travail VI pour gagner du temps, car l'opération d'analyse vSAN qui a lieu au démarrage d'ESXi requiert un certain temps pour se terminer.
Si vous démarrez le domaine de gestion, activez SSH sur chaque hôte ESXi de gestion à l'aide de VMware Host Client.
1. Connectez-vous au premier hôte ESXi de gestion à l'adresse https://<esxi_host_fqdn>/ui en tant qu'utilisateur racine.
2. Dans le volet de navigation, cliquez avec le bouton droit sur Hôte, puis, dans le menu déroulant, sélectionnez Services > Activer Secure Shell (SSH).
3. Répétez les étapes sur les autres hôtes du domaine de gestion.
Si vous démarrez un domaine de charge de travail VI, activez SSH sur tous les hôtes du domaine à l'aide de l'utilitaire SoS du dispositif SDDC Manager.
1. Connectez-vous au dispositif SDDC Manager à l'aide d'un client SSH (Secure Shell) comme vcf.
2. Basculez vers l'utilisateur racine en exécutant la commande su et en entrant le mot de passe racine.
3. Exécutez cette commande.
```
/opt/vmware/sddc-support/sos --enable-ssh-esxi --domain domain-name
```
Connectez-vous au premier hôte ESXi du domaine en tant qu'utilisateur racine à l'aide d'un client SSH (Secure Shell).
Sortez l'hôte ESXi du mode de maintenance en exécutant la commande.
```
esxcli system maintenanceMode set -e false
```
Répétez les étapes 6 et 7 sur tous les hôtes ESXi restants du domaine.
Sur le premier hôte ESXi de chaque cluster vSAN et exécutez la commande pour préparer le cluster vSAN pour le démarrage.
```
python /usr/lib/vmware/vsan/bin/reboot_helper.py recover
```
La commande renvoie le message Le redémarrage/La mise sous tension du cluster s'est terminé correctement.
Vérifiez que tous les hôtes du cluster vSAN sont disponibles en exécutant la commande.
```
esxcli vsan cluster get
```
Recherchez les chaînes suivantes dans la sortie :
- Type de nœud local : NORMAL
- État de santé du nœud local : SAIN
Activez les mises à jour des membres du cluster vSAN en exécutant la commande.
```
esxcfg-advcfg -s 0 /VSAN/IgnoreClusterMemberListUpdates
```
La commande renvoie le message La valeur d'IgnoreClusterMemberListUpdates est 0.
Répétez les étapes Étape 10 et Étape 11 pour les hôtes ESXi restants du domaine de charge de travail.
Si vous démarrez le domaine de charge de travail VI, désactivez SSH sur les hôtes ESXi du domaine à partir du dispositif SDDC Manager.
Désactivez l'accès SSH aux hôtes ESXi dans le domaine de gestion après avoir démarré le dispositif SDDC Manager.
1. Connectez-vous au dispositif SDDC Manager à l'aide d'un client SSH (Secure Shell) comme vcf.
2. Basculez vers l'utilisateur racine en exécutant la commande su et en entrant le mot de passe racine.
3. Exécutez cette commande.
```
/opt/vmware/sddc-support/sos --disable-ssh-esxi --domain domain-name
```

Démarrer l'instance de vCenter Server dans le domaine de gestion

Le domaine de gestion vCenter Server réside sur le premier hôte ESXi dans le premier cluster de gestion. Connectez-vous à cet hôte ESXi en utilisant VMware Host Client et démarrez la machine virtuelle vCenter Server.

Note :

Démarrez toutes les machines virtuelles qui exécutent des services d'infrastructure tels que les serveurs Active Directory, NTP, DNS et DHCP dans le domaine de gestion avant de démarrer vCenter Server.

Procédure

Connectez-vous au premier hôte ESXi de gestion à l'adresse https://<esxi_host_fqdn_for_management_domain> en tant que racine.

Lorsque vous arrêtez le domaine de gestion vCenter Server, vous migrez son dispositif vers le premier hôte de gestion ESXi. Reportez-vous à la section Arrêter l'instance de vCenter Server dans le domaine de gestion.
Dans le volet de navigation, cliquez sur Machines virtuelles.
Cliquez avec le bouton droit sur le domaine de gestion vCenter Server et, dans le menu déroulant, sélectionnez Alimentation > Mettre sous tension.

Le démarrage de la machine virtuelle et des services vSphere prend un certain temps.
Connectez-vous au domaine de gestion vCenter Server à l'adresse https://<vcenter_server_fqdn>/ui en tant que [email protected].
Dans l'inventaire Hôtes et clusters, développez l'arborescence du domaine de gestion vCenter Server, ensuite développez le centre de données du domaine de gestion.
Vérifiez l'état de santé et de resynchronisation de vSAN.
1. Sélectionnez le cluster de gestion et cliquez sur l'onglet Surveiller.
2. Dans le volet de gauche, accédez à vSAN > Intégrité de Skyline et vérifiez l'état de chaque catégorie de contrôle de l'intégrité vSAN.
3. Dans le volet de gauche, accédez à vSAN > Resynchronisation des objets et vérifiez que toutes les tâches de synchronisation sont terminées.
Démarrez vSphere HA sur le cluster de gestion.
1. Sélectionnez le cluster vSAN sous le centre de données du domaine de gestion et cliquez sur l'onglet Configurer.
2. Dans le volet de gauche, sélectionnez Services > Disponibilité vSphere, puis cliquez sur le bouton Modifier.
3. Dans la boîte de dialogue Modifier les paramètres du cluster, activez vSphere HA et cliquez sur OK.
Définissez le niveau d'automatisation de vSphere DRS du cluster de gestion sur Automatique.
1. Sélectionnez le cluster de gestion par défaut et cliquez sur l'onglet Configurer.
2. Dans le volet de gauche, sélectionnez Services > vSphere DRS, puis cliquez sur Modifier.
3. Dans la boîte de dialogue Modifier les paramètres du cluster, cliquez sur l'onglet Automation et, dans le menu déroulant Niveau d'automatisation, sélectionnez Entièrement automatisé.
4. Cliquez sur OK.

Démarrer les services de cluster vSphere

Démarrez les machines virtuelles vCLS (vSphere Cluster Services) dans le domaine de gestion ou dans un domaine de charge de travail VI pour fournir la disponibilité de vSphere DRS et de vSphere HA aux charges de travail s'exécutant sur les clusters du domaine de charge de travail.

Procédure

Connectez-vous à vCenter Server pour le domaine de gestion ou de charge de travail VI à l'adresse https://<vcenter_server_fqdn>/ui en tant que [email protected].
Dans l'inventaire Hôtes et clusters, développez l'arborescence du domaine de charge de travail VI vCenter Server, ainsi que le centre de données du domaine de charge de travail VI.
Sélectionnez le cluster sur lequel vCLS doit être démarré.
Copiez l'ID de domaine du cluster domain-c(cluster_domain_id) à partir de l'URL du navigateur.
Lorsque vous accédez à un cluster dans vSphere Client, l'URL est semblable à celle-ci :
```
https://<fqdn-of-vCenter-server>/ui/app/cluster;nav=h/urn:vmomi:ClusterComputeResource:domain-c8:eef257af-fa50-455a-af7a-6899324fabe6/summary
```
Copiez uniquement domain-c8.
Dans l'inventaire Hôtes et clusters, sélectionnez l'instance de vCenter Server pour le domaine de gestion ou le domaine de charge de travail VI, puis cliquez sur l'onglet Configuration.
Sous Paramètres avancés, cliquez sur le bouton Modifier les paramètres.
Recherchez la propriété config.vcls.clusters.domain-c(number).enabled pour l'ID de cluster de domaine à partir de 4 et définissez-la sur true.
Cliquez sur Enregistrer.
Répétez la procédure sur tous les clusters des autres domaines de charge de travail.

Démarrer la machine virtuelle VxRail Manager

Démarrez la machine virtuelle VxRail Manager à l'aide de vSphere Client.

Procédure

Connectez-vous à l'instance de vCenter Server du domaine de charge de travail à l'adresse https://<vcenter_server_fqdn>/ui en tant que [email protected].
Dans l'inventaire VM et modèles, développez l'arborescence de l'instance de vCenter Server du domaine de charge de travail et le centre de données du domaine de charge de travail.
Localisez la machine virtuelle VxRail Manager, cliquez dessus avec le bouton droit, puis sélectionnez Alimentation > Mettre sous tension.

Cette opération prend plusieurs minutes.

Démarrer la machine virtuelle de SDDC Manager

Démarrez la machine virtuelle de SDDC Manager à l'aide de vSphere Client.

Procédure

Connectez-vous au domaine de gestion vCenter Server à l'adresse https://<vcenter_server_fqdn>/ui en tant que [email protected].
Dans l'inventaire VM et modèles, développez le domaine de gestion vCenter Server et développez le centre de données du domaine de gestion.
Développez le dossier VM de gestion.
Cliquez avec le bouton droit sur la machine virtuelle de SDDC Manager, puis cliquez sur Alimentation > Mettre sous tension.

Cette opération prend plusieurs minutes.
Désactivez l'accès SSH aux hôtes ESXi de gestion.
1. Connectez-vous au dispositif SDDC Manager à l'aide d'un client SSH (Secure Shell) comme vcf.
2. Basculez vers l'utilisateur racine en exécutant la commande su et en entrant le mot de passe racine.
3. Exécutez cette commande.
```
/opt/vmware/sddc-support/sos --disable-ssh-esxi
```

Démarrer la machine virtuelle Skyline Health Diagnostics

Pour démarrer la machine virtuelle Skyline Health Diagnostics dans le domaine de gestion, utilisez vSphere Client.

Procédure

Connectez-vous au domaine de gestion de l'instance de vCenter Server à l'adresse https://<management_vcenter_server_fqdn>/ui en utilisant un compte disposant des droits Administrator.
Dans l'inventaire VM et modèles, développez le domaine de gestion vCenter Server et développez le centre de données du domaine de gestion.
Cliquez avec le bouton droit sur la machine virtuelle Skyline Health Diagnostics et sélectionnez Alimentation > Mettre sous tension.
Une fois la machine virtuelle Skyline Health Diagnostics sous tension, vérifiez son état opérationnel.
Dans l'interface utilisateur Skyline Health Diagnostics, réactivez le planificateur.

Démarrer les machines virtuelles NSX Manager

Commencez à mettre sous tension l'infrastructure NSX dans le domaine de gestion ou dans un domaine de charge de travail VI en démarrant le cluster NSX Manager à trois nœuds à l'aide de vSphere Client.

Procédure

Connectez-vous au domaine de gestion vCenter Server à l'adresse https://<vcenter_server_fqdn>/ui en tant que [email protected].
Dans l'inventaire VM et modèles, développez le domaine de gestion vCenter Server et développez le centre de données du domaine de gestion.
Mettez sous tension les nœuds NSX Manager pour le domaine de gestion ou le domaine de charge de travail VI.
1. Cliquez avec le bouton droit sur le nœud NSX Manager principal, puis sélectionnez Alimentation > Mettre sous tension.
  
  Cette opération prend plusieurs minutes jusqu'à ce que le nœud NSX Manager redevienne entièrement opérationnel et que son interface utilisateur soit accessible.
2. Répétez les étapes pour mettre sous tension les nœuds NSX Manager restants.
Connectez-vous à NSX Manager pour le domaine de gestion ou le domaine de charge de travail VI à l'adresse https://<nsxt_manager_cluster_fqdn> en tant qu'utilisateur admin.
Vérifiez l'état du système du cluster NSX Manager.
1. Dans la barre de navigation principale, cliquez sur Système.
2. Dans le volet de gauche, accédez à Configuration > Dispositifs.
3. Sur la page Dispositifs, vérifiez que l'état du cluster NSX Manager est Stable et que tous les nœuds NSX Manager sont disponibles.

Démarrer les nœuds NSX Edge

Vous continuez à mettre sous tension l'infrastructure NSX dans le domaine de gestion ou dans un domaine de charge de travail VI en démarrant les nœuds NSX Edge à l'aide de vSphere Client.

Procédure

Connectez-vous à vCenter Server pour le domaine de gestion ou de charge de travail VI à l'adresse https://<vcenter_server_fqdn>/ui en tant que [email protected].
Dans l'inventaire VM et modèles, développez l'arborescence du domaine de charge de travail vCenter Server, puis le centre de données du domaine de charge de travail.
Cliquez avec le bouton droit sur une machine virtuelle NSX Edge du cluster Edge, puis sélectionnez Alimentation > Mettre sous tension.

Cette opération prend plusieurs minutes.
Répétez ces étapes pour mettre sous tension les nœuds NSX Edge restants.

Démarrer la machine virtuelle vRealize Suite Lifecycle Manager

Démarrez la machine virtuelle vRealize Suite Lifecycle Manager dans le domaine de gestion à l'aide de vSphere Client.

Procédure

Connectez-vous au domaine de gestion vCenter Server à l'adresse https://<vcenter_server_fqdn>/ui en tant que [email protected].
Dans l'inventaire VM et modèles, développez le domaine de gestion vCenter Server et développez le centre de données du domaine de gestion.
Cliquez avec le bouton droit sur la machine virtuelle vRealize Suite Lifecycle Manager et sélectionnez Alimentation > Mettre sous tension.

Démarrer les machines virtuelles Workspace ONE Access en cluster

Démarrez le cluster Workspace ONE Access à trois nœuds à l'aide de l'interface utilisateur de vRealize Suite Lifecycle Manager.

Procédure

Connectez-vous à vRealize Suite Lifecycle Manager à l'adresse https://<vrealize_suite_lifecycle_manager_fqdn> en tant que vcfadmin@local.
Mettez sous tension le cluster Workspace ONE Access et vérifiez son état.
1. Sur la page Mes services, cliquez sur Opérations de cycle de vie.
2. Dans le volet de navigation, cliquez sur Environnements.
3. Sur la page Environnements, sur la carte environnement global, cliquez sur Afficher les détails.
4. Dans la section VMware Identity Manager, cliquez sur l'icône de points de suspension, puis sélectionnez Mettre sous tension.
5. Dans la boîte de dialogue Mettre sous tension VMware Identity Manager, cliquez sur Envoyer.
6. Sur la page Demandes, assurez-vous que la demande se termine correctement.
Configurez les paramètres de recherche de domaine et de domaine sur les dispositifs Workspace ONE Access.
1. Connectez-vous aux premiers dispositifs du cluster Workspace ONE Access à l'aide d'un client SSH (Secure Shell) en tant que sshuser.
2. Basculez vers le super utilisateur en exécutant la commande su.
3. Ouvrez le fichier /etc/resolv.conf pour le modifier.
```
vi /etc/resolv.conf
```
4. Ajoutez les entrées suivantes à la fin du fichier et enregistrez les modifications.
```
Domain <domain_name>
search <space_separated_list_of_domains_to_search>
```
5. Répétez cette étape pour configurer le domaine et les paramètres de recherche de domaine sur les dispositifs Workspace ONE Access restants.
Dans l'interface utilisateur de vRealize Suite Lifecycle Manager et vérifiez la santé du cluster Workspace ONE Access.
1. Dans le volet de navigation, cliquez sur Environnements.
2. Sur la page Environnements, sur la carte environnement global, cliquez sur Afficher les détails.
3. Dans la section VMware Identity Manager, cliquez sur l'icône de points de suspension et sélectionnez Déclencher la santé du cluster.
4. Dans la boîte de dialogue Déclencher la collecte de santé, cliquez sur Envoyer.
5. Sur la page Demandes, assurez-vous que la demande se termine correctement.