Arrêter le domaine de gestion

Arrêtez les composants du domaine de gestion dans VMware Cloud Foundation dans un ordre spécifique pour conserver les composants opérationnels en maintenant les services d'infrastructure, de mise en réseau et de gestion aussi longtemps que possible avant leur arrêt.

Après avoir arrêté les composants dans tous les domaines de charge de travail VI, commencez à arrêter le domaine de gestion.

Ordre d'attente du domaine de gestion

Note :

Si votre instance de VMware Cloud Foundation est déployée avec l'architecture consolidée, arrêtez les charges de travail client ou les machines virtuelles supplémentaires dans le domaine de gestion avant de passer à l'ordre d'arrêt des composants de gestion.

Arrêtez Site Recovery Manager et vSphere Replication après avoir arrêté les composants de gestion pouvant être basculés entre les instances de VMware Cloud Foundation. Arrêtez également Site Recovery Manager et vSphere Replication le plus tard possible pour que les machines virtuelles de gestion soient protégées aussi longtemps que possible en cas de sinistre. Les machines virtuelles de l'instance de VMware Cloud Foundation couplée ne sont plus protégées après l'arrêt de Site Recovery Manager et de vSphere Replication dans l'instance de VMware Cloud Foundation actuelle.

Arrêtez vRealize Log Insight le plus tard possible pour collecter autant de données de journaux pour un dépannage potentiel. Arrêtez les instances de Workspace ONE Access après les composants de gestion pour lesquels elles fournissent les services de gestion des identités et des accès.

Tableau 1. Ordre d'attente du domaine de gestion
Ordre d'arrêt	Composant SDDC
1	Cluster vRealize Automation
2	Cluster d'analyse et collecteurs distants de vRealize Operations Manager
3	Instance de Workspace ONE^® Access™ mise en cluster*
4	VMware vRealize^® Suite Lifecycle Manager™*
5	Site Recovery Manager pour le domaine de gestion
6	vSphere Replication pour le domaine de gestion
7	Cluster vRealize Log Insight
8	Workspace ONE Access autonome
9	Nœuds NSX Edge pour le domaine de gestion*
10	Nœuds NSX Manager pour le domaine de gestion*
11	SDDC Manager*
12	VxRail Manager*
13	Skyline Health Diagnostics*
14	Machines virtuelles vSphere Cluster Services dans le domaine de gestion*
15	Instance de vCenter Server pour le domaine de gestion*
16	Hôtes ESXi de gestion et vSAN*
17	Services externes tels que les serveurs DNS, NTP et DHCP qui sont hébergés sur un emplacement externe Infrastructure physique, telle que les commutateurs réseau.

* Pour plus d'informations sur les étapes d'arrêt, voir ci-dessous.

Enregistrer les informations d'identification des hôtes ESXi et vCenter Server pour le domaine de gestion

Avant d'enregistrer le domaine de gestion, obtenez les informations d'identification des hôtes et des instances de vCenter Server du domaine de gestion auprès de SDDC Manager et enregistrez-les. Vous avez besoin de ces informations d'identification pour arrêter les hôtes ESXi, puis pour les démarrer et démarrer la sauvegarde de l'instance de vCenter Server. Étant donné que SDDC Manager est inactif pendant chacune de ces opérations, vous devez enregistrer les informations d'identification à l'avance.

Pour obtenir les informations d'identification, connectez-vous au dispositif SDDC Manager à l'aide d'un client SSH (Secure Shell) en tant qu'utilisateur vcf, puis exécutez la commande lookup_passwords.

Arrêt d'un domaine de gestion avec des machines virtuelles de services d'infrastructure

Si le domaine de gestion contient des machines virtuelles qui exécutent des services d'infrastructure, tels que les serveurs Active Directory, NTP, DNS et DHCP, suivez l'ordre d'arrêt pour VMware Cloud Foundation 4.4.

Arrêter les machines virtuelles Workspace ONE Access en cluster

Utilisez l'interface utilisateur de vRealize Suite Lifecycle Manager pour arrêter le cluster à trois nœuds de Workspace ONE Access qui fournit des services de gestion des identités et des accès aux composants de gestion disponibles sur les instances de VMware Cloud Foundation.

Procédure

Connectez-vous à vRealize Suite Lifecycle Manager à l'adresse https://<vrealize_suite_lifecycle_manager_fqdn> en tant que vcfadmin@local.
Sur la page Mes services, cliquez sur Opérations de cycle de vie.
Dans le volet de navigation, cliquez sur Environnements.
Sur la page Environnements, au niveau de la carte environnement globale, cliquez sur Afficher les détails.
Dans la section VMware Identity Manager, cliquez sur les trois points horizontaux et sélectionnez Mettre hors tension.
Dans la boîte de dialogue Mettre hors tension VMware Identity Manager, cliquez sur Envoyer.
Sur la page Demandes, assurez-vous que la demande se termine correctement.

Arrêter la machine virtuelle vRealize Suite Lifecycle Manager

Arrêtez la machine virtuelle vRealize Suite Lifecycle Manager dans le domaine de gestion de VMware Cloud Foundation à partir de vSphere Client.

Procédure

Connectez-vous au domaine de gestion vCenter Server à l'adresse https://<vcenter_server_fqdn>/ui en tant que [email protected].
Dans l'inventaire VM et modèles, développez le domaine de gestion vCenter Server et développez le centre de données du domaine de gestion.
Cliquez avec le bouton droit sur la machine virtuelle vRealize Suite Lifecycle Manager et sélectionnez Alimentation > Arrêter le SE invité.
Dans la boîte de dialogue de confirmation, cliquez sur Oui.

Arrêter les nœuds NSX Edge

Commencez par arrêter l'infrastructure NSX dans le domaine de gestion ou dans un domaine de charge de travail VI dans VMware Cloud Foundation en arrêtant les nœuds NSX Edge qui fournissent la connectivité du trafic nord-sud entre les réseaux de centre de données physiques et les réseaux SDN NSX

Procédure

Connectez-vous à vCenter Server pour le domaine de gestion ou de charge de travail VI à l'adresse https://<vcenter_server_fqdn>/ui en tant que [email protected].
Dans l'inventaire VM et modèles, développez l'arborescence du domaine de charge de travail vCenter Server, puis le centre de données du domaine de charge de travail.
Cliquez avec le bouton droit sur une machine virtuelle NSX Edge pour le domaine de gestion ou le domaine de charge de travail VI, puis sélectionnez Alimentation > Arrêter le SE invité.
Dans la boîte de dialogue de confirmation, cliquez sur Oui.

Cette opération prend plusieurs minutes.
Répétez les étapes pour les nœuds NSX Edge restants pour le domaine.

Arrêter les nœuds NSX Manager

Continuez à arrêter l'infrastructure NSX pour le domaine de gestion ou pour un domaine de charge de travail VI en arrêtant le cluster NSX Manager à trois nœuds à l'aide de vSphere Client.

Procédure

Connectez-vous au domaine de gestion vCenter Server à l'adresse https://<vcenter_server_fqdn>/ui en tant que [email protected].
Dans l'inventaire VM et modèles, développez le domaine de gestion vCenter Server et développez le centre de données du domaine de gestion.
Cliquez avec le bouton droit sur la machine virtuelle principale de NSX Manager et sélectionnez Alimentation > Arrêter le SE invité.
Dans la boîte de dialogue de confirmation, cliquez sur Oui.

Cette opération prend plusieurs minutes.
Répétez les étapes pour les machines virtuelles NSX Manager restantes.

Arrêter la machine virtuelle de SDDC Manager

Arrêtez la machine virtuelle de SDDC Manager dans le domaine de gestion à l'aide de vSphere Client.

Procédure

Activez SSH sur les hôtes ESXi dans le domaine de gestion à l'aide de l'utilisation SoS du dispositif SDDC Manager.
Lorsque vous arrêtez ces hôtes, vous exécutez des commandes sur SSH pour préparer le cluster vSAN à l'emplacement et placer chaque hôte de gestion en mode de maintenance. Étant donné qu'à l'arrêt de l'hôte ESXi de gestion, SDDC Manager est déjà arrêté, vous devez activer SSH sur les hôtes avant d'arrêter SDDC Manager.
1. Connectez-vous au dispositif SDDC Manager à l'aide d'un client SSH (Secure Shell) comme vcf.
2. Basculez vers l'utilisateur root en exécutant la commande su et en entrant le mot de passe racine.
3. Exécutez cette commande.
```
/opt/vmware/sddc-support/sos --enable-ssh-esxi
```
Connectez-vous au domaine de gestion vCenter Server à l'adresse https://<vcenter_server_fqdn>/ui en tant que [email protected].
Dans l'inventaire VM et modèles, développez le domaine de gestion vCenter Server et développez le centre de données du domaine de gestion.
Développez le dossier VM de gestion.
Cliquez avec le bouton droit sur la machine virtuelle SDDC Manager, puis cliquez sur Alimentation > Arrêter le SE invité.
Dans la boîte de dialogue de confirmation, cliquez sur Oui.
Cette opération prend plusieurs minutes.

Arrêter la machine virtuelle VxRail Manager dans le domaine de gestion

Arrêtez la machine virtuelle VxRail Manager dans le domaine de gestion à l'aide de vSphere Client.

Procédure

Connectez-vous au domaine de gestion vCenter Server à l'adresse https://<vcenter_server_fqdn>/ui en tant que [email protected].
Dans l'inventaire VM et modèles, développez le domaine de gestion vCenter Server et développez le centre de données du domaine de gestion.
Développez le dossier VM de gestion.
Cliquez avec le bouton droit sur la machine virtuelle VxRail Manager, puis cliquez sur Alimentation > Arrêter le SE invité.
Dans la boîte de dialogue de confirmation, cliquez sur Oui.
Cette opération prend plusieurs minutes.

Arrêtez la machine virtuelle Skyline Health Diagnostics

Arrêtez la machine virtuelle Skyline Health Diagnostics dans le domaine de gestion de VMware Cloud Foundation à partir de vSphere Client.

Procédure

Connectez-vous au domaine de gestion de l'instance de vCenter Server à l'adresse https://<management_vcenter_server_fqdn>/ui en utilisant un compte disposant des droits Administrator.
Dans l'inventaire VM et modèles, développez le domaine de gestion vCenter Server et développez le centre de données du domaine de gestion.
Cliquez avec le bouton droit sur la machine virtuelle Skyline Health Diagnostics et sélectionnez Alimentation > Arrêter le SE invité.
Dans la boîte de dialogue de confirmation, cliquez sur Oui.

Arrêter les machines virtuelles vSphere Cluster Services

Pour arrêter les machines virtuelles vCLS (vSphere Cluster Services) dans un cluster d'un domaine de charge de travail VI dans VMware Cloud Foundation, placez le cluster en mode de retraitement. Le mode de nouveaument déclenche le nettoyage des machines virtuelles vCLS.

Procédure

Connectez-vous au domaine de charge de travail VI vCenter Server à l'adresse https://<vcenter_server_fqdn>/ui en tant que [email protected].
Dans l'inventaire Hôtes et clusters, développez l'arborescence du domaine de charge de travail VI vCenter Server, ainsi que le centre de données du domaine de charge de travail VI.
Sélectionnez le cluster sur lequel vCLS doit être arrêté.
Copiez l'ID de domaine du cluster domain-c(cluster_domain_id) à partir de l'URL du navigateur.
Lorsque vous accédez à un cluster dans vSphere Client, l'URL est semblable à celle-ci :
```
https://<fqdn-of-vCenter-server>/ui/app/cluster;nav=h/urn:vmomi:ClusterComputeResource:domain-c8:eef257af-fa50-455a-af7a-6899324fabe6/summary
```
Copiez uniquement domain-c8.
Dans l'inventaire Hôtes et clusters, sélectionnez l'instance de vCenter Server, puis cliquez sur l'onglet Configurer.
Sous Paramètres avancés, cliquez sur le bouton Modifier les paramètres.
Recherchez la propriété config.vcls.clusters.domain-c(number).enabled pour l'ID de cluster de domaine de Étape 4 et définissez-la sur false.

Si la propriété n'existe pas, ajoutez-la. L'entrée du cluster ne peut plus être supprimée de vSphere Client. Toutefois, la conservation de cette entrée n'est pas un problème.
Cliquez sur Enregistrer.

Résultats

Le service de surveillance vCLS initie le nettoyage des machines virtuelles vCLS. Si vSphere DRS est activé pour le cluster, il cesse de fonctionner et un avertissement supplémentaire s'affiche dans le résumé du cluster. vSphere DRS reste désactivé jusqu'à ce que vCLS soit réactivé sur ce cluster.

Arrêter l'instance de vCenter Server dans le domaine de gestion

Vérifiez la santé du cluster vSAN et arrêtez la machine virtuelle vCenter Server à partir du premier hôte de gestion ESXi à l'aide de VMware Host Client.

Pour arrêter l'instance de vCenter Server du domaine de gestion, elle doit s'exécuter sur le premier hôte de gestion ESXi dans le cluster de gestion par défaut.

Attention : Avant d'arrêter l'instance de vCenter Server, migrez toutes les machines virtuelles qui exécutent des services d'infrastructure, tels que les serveurs Active Directory, NTP, DNS et DHCP dans le domaine de gestion vers le premier hôte de gestion à l'aide de vSphere Client. Vous pouvez les arrêter à partir du premier hôte ESXi après avoir arrêté l'instance de vCenter Server.

Procédure

Connectez-vous au domaine de gestion vCenter Server à l'adresse https://<vcenter_server_fqdn>/ui en tant que [email protected].
Dans l'inventaire Hôtes et clusters, développez l'arborescence du domaine de gestion vCenter Server, ensuite développez le centre de données du domaine de gestion.
Définissez le niveau d'automatisation de vSphere DRS du cluster de gestion sur Manuel pour empêcher vSphere HA de migrer le dispositif vCenter Server Appliance.
1. Sélectionnez le cluster de gestion par défaut et cliquez sur l'onglet Configurer.
2. Dans le volet de gauche, sélectionnez Services > vSphere DRS, puis cliquez sur Modifier.
3. Dans la boîte de dialogue Modifier les paramètres du cluster, cliquez sur l'onglet Automatisation et, dans la section Niveau d'automatisation du menu déroulant, sélectionnez Manuel.
4. Cliquez sur OK.
Si le domaine de gestion vCenter Server n'est pas en cours d'exécution sur le premier hôte ESXi dans le cluster de gestion par défaut.
Vérifiez l'état de santé et de resynchronisation de vSAN.
1. Sélectionnez le cluster de gestion par défaut, puis cliquez sur l'onglet Surveiller.
2. Dans le volet de gauche, sous vSAN > Resynchronisation des objets, vérifiez que toutes les tâches de synchronisation sont terminées.
Arrêtez vSphere HA pour éviter les migrations de machines virtuelles initiées par vSphere HA après le partitionnement de vSAN pendant le processus d'arrêt.
1. Sélectionnez le cluster de gestion et cliquez sur l'onglet Configurer.
2. Dans le volet de gauche, sélectionnez Services > Disponibilité vSphere, puis cliquez sur le bouton Modifier.
3. Dans la boîte de dialogue Modifier les paramètres du cluster, désactivez vSphere HA et cliquez sur OK.
Cette opération prend plusieurs minutes.
Connectez-vous au premier hôte ESXi de gestion à l'adresse https://<first_esxi_host_fqdn>/ui en tant qu'utilisateur racine à l'aide de VMware Host Client.
Dans le volet de navigation, cliquez sur Machines virtuelles.
Cliquez avec le bouton droit sur l'instance de vCenter Server du domaine de gestion, puis sélectionnez SE invité > Arrêter.
Dans la boîte de dialogue de confirmation, cliquez sur Oui.

Arrêter vSAN et les hôtes ESXi dans un domaine de charge de travail d'infrastructure virtuelle avec vSphere with Tanzu

Arrêtez vSAN et les hôtes ESXi dans un domaine de charge de travail VI avec vSphere with Tanzu en préparant le cluster vSAN pour l'arrêt, en plaçant chaque hôte ESXi en mode de maintenance pour empêcher le déploiement ou le démarrage de machines virtuelles sur l'hôte, et en arrêtant l'hôte.

Dans un domaine de charge de travail VI avec vSphere with Tanzu, l'instance de vCenter Server du domaine est déjà inactive. Par conséquent, effectuez l'opération d'arrêt sur les hôtes ESXi à l'aide de VMware Host Client.

Procédure

Activez SSH sur les hôtes ESXi dans le domaine de charge de travail à l'aide de l'utilitaire SoS du dispositif SDDC Manager.
1. Connectez-vous au dispositif SDDC Manager à l'aide d'un client SSH (Secure Shell) comme vcf.
2. Basculez vers l'utilisateur root en exécutant la commande su et en entrant le mot de passe racine.
3. Exécutez cette commande.
```
/opt/vmware/sddc-support/sos --enable-ssh-esxi --domain domain-name
```
Connectez-vous au premier hôte ESXi dans le cluster de domaine de charge de travail à l'aide d'un client SSH (Secure Shell) en tant qu'utilisateur racine.
Pour un cluster vSAN, désactivez les mises à jour des membres du cluster vSAN en exécutant la commande :
```
esxcfg-advcfg -s 1 /VSAN/IgnoreClusterMemberListUpdates
```
La commande renvoie le message La valeur de IgnoreClusterMemberListUpdates est 1
Répétez les étapes Étape 2 et Étape 3 sur les hôtes restants dans le cluster.
Sur le premier hôte ESXi par cluster vSAN, préparez le cluster vSAN pour l'arrêt en exécutant la commande :
```
python /usr/lib/vmware/vsan/bin/reboot_helper.py prepare
```
La commande renvoie le message La préparation du cluster est terminée.
Placez l'hôte ESXi en mode de maintenance en exécutant la commande.
```
esxcli system maintenanceMode set -e true -m noAction
```
Assurez-vous que l'invite revient une fois la commande terminée.
Vérifiez que l'hôte est en mode de maintenance.
```
esxcli system maintenanceMode get
```
Répétez les étapes Étape 6 à Étape 7 sur les hôtes restants dans le cluster de domaine de charge de travail.
Arrêtez les hôtes ESXi dans le cluster de domaine de charge de travail.
1. Connectez-vous au premier hôte ESXi du cluster à l'adresse https://<esxi_host_fqdn>/ui en tant qu'utilisateur racine.
2. Dans le volet de navigation, cliquez avec le bouton droit sur Hôte, puis, dans le menu déroulant, sélectionnez Arrêter.
3. Dans la boîte de dialogue de confirmation, cliquez sur Arrêter.
4. Répétez les étapes pour les hôtes restants dans le cluster.