Arrêter le domaine de gestion

Arrêtez les composants du domaine de gestion dans VMware Cloud Foundation dans un ordre spécifique pour conserver les composants opérationnels en maintenant les services d'infrastructure, de mise en réseau et de gestion aussi longtemps que possible avant leur arrêt.

Après avoir arrêté les composants dans tous les domaines de charge de travail VI, commencez à arrêter le domaine de gestion.

Ordre d'attente du domaine de gestion

Note :

Si votre instance de VMware Cloud Foundation est déployée avec l'architecture consolidée, arrêtez les charges de travail client ou les machines virtuelles supplémentaires dans le domaine de gestion avant de passer à l'ordre d'arrêt des composants de gestion.

Arrêtez Site Recovery Manager et vSphere Replication après avoir arrêté les composants de gestion pouvant être basculés entre les instances de VMware Cloud Foundation. Arrêtez également Site Recovery Manager et vSphere Replication le plus tard possible pour que les machines virtuelles de gestion soient protégées aussi longtemps que possible en cas de sinistre. Les machines virtuelles de l'instance de VMware Cloud Foundation couplée ne sont plus protégées après l'arrêt de Site Recovery Manager et de vSphere Replication dans l'instance de VMware Cloud Foundation actuelle.

Arrêtez vRealize Log Insight le plus tard possible pour collecter autant de données de journaux pour un dépannage potentiel. Arrêtez les instances de Workspace ONE Access après les composants de gestion pour lesquels elles fournissent les services de gestion des identités et des accès.

Tableau 1. Ordre d'attente du domaine de gestion

Ordre d'arrêt	Composant SDDC
1	Cluster vRealize Automation
2	Cluster d'analyse et collecteurs distants de vRealize Operations Manager
3	Instance de Workspace ONE® Access™ mise en cluster*
4	VMware vRealize® Suite Lifecycle Manager™*
5	Site Recovery Manager pour le domaine de gestion
6	vSphere Replication pour le domaine de gestion
7	Cluster vRealize Log Insight
8	Workspace ONE Access autonome
9	Nœuds NSX Edge pour le domaine de gestion*
10	Nœuds NSX Manager pour le domaine de gestion*
11	SDDC Manager*
12	Skyline Health Diagnostics*
13	vSphere Cluster Services, vCenter Server pour le domaine de gestion, hôtes ESXi de gestion et vSAN*

* Pour plus d'informations sur les étapes d'arrêt, voir ci-dessous.

Enregistrer les informations d'identification des hôtes ESXi et vCenter Server pour le domaine de gestion

Avant d'enregistrer le domaine de gestion, obtenez les informations d'identification des hôtes et des instances de vCenter Server du domaine de gestion auprès de SDDC Manager et enregistrez-les. Vous avez besoin de ces informations d'identification pour arrêter les hôtes ESXi, puis pour les démarrer et démarrer la sauvegarde de l'instance de vCenter Server. Étant donné que SDDC Manager est inactif pendant chacune de ces opérations, vous devez enregistrer les informations d'identification à l'avance.

Pour obtenir les informations d'identification, connectez-vous au dispositif SDDC Manager à l'aide d'un client SSH (Secure Shell) en tant qu'utilisateur vcf, puis exécutez la commande lookup_passwords.

Arrêt d'un domaine de gestion avec des machines virtuelles de services d'infrastructure

Si le domaine de gestion contient des machines virtuelles qui exécutent des services d'infrastructure, tels que les serveurs Active Directory, NTP, DNS et DHCP, suivez l'ordre d'arrêt pour VMware Cloud Foundation 4.4.

Arrêter les machines virtuelles Workspace ONE Access en cluster

Utilisez l'interface utilisateur de vRealize Suite Lifecycle Manager pour arrêter le cluster à trois nœuds de Workspace ONE Access qui fournit des services de gestion des identités et des accès aux composants de gestion disponibles sur les instances de VMware Cloud Foundation.

Procédure

1. Connectez-vous à vRealize Suite Lifecycle Manager à l'adresse https://<vrealize_suite_lifecycle_manager_fqdn> en tant que vcfadmin@local.
2. Sur la page Mes services, cliquez sur Opérations de cycle de vie.
3. Dans le volet de navigation, cliquez sur Environnements.
4. Sur la page Environnements, au niveau de la carte environnement globale, cliquez sur Afficher les détails.
5. Dans la section VMware Identity Manager, cliquez sur les trois points horizontaux et sélectionnez Mettre hors tension.
6. Dans la boîte de dialogue Mettre hors tension VMware Identity Manager, cliquez sur Envoyer.
7. Sur la page Demandes, assurez-vous que la demande se termine correctement.

Arrêter la machine virtuelle vRealize Suite Lifecycle Manager

Arrêtez la machine virtuelle vRealize Suite Lifecycle Manager dans le domaine de gestion de VMware Cloud Foundation à partir de vSphere Client.

Procédure

1. Connectez-vous au domaine de gestion vCenter Server à l'adresse https://<vcenter_server_fqdn>/ui en tant que [email protected].
2. Dans l'inventaire VM et modèles, développez le domaine de gestion vCenter Server et développez le centre de données du domaine de gestion.
3. Cliquez avec le bouton droit sur la machine virtuelle vRealize Suite Lifecycle Manager et sélectionnez Alimentation > Arrêter le SE invité.
4. Dans la boîte de dialogue de confirmation, cliquez sur Oui.

Arrêter les nœuds NSX Edge

Commencez par arrêter l'infrastructure NSX dans le domaine de gestion ou dans un domaine de charge de travail VI dans VMware Cloud Foundation en arrêtant les nœuds NSX Edge qui fournissent la connectivité du trafic nord-sud entre les réseaux de centre de données physiques et les réseaux SDN NSX

Procédure

1. Connectez-vous à vCenter Server pour le domaine de gestion ou de charge de travail VI à l'adresse https://<vcenter_server_fqdn>/ui en tant que [email protected].
2. Dans l'inventaire VM et modèles, développez l'arborescence du domaine de charge de travail vCenter Server, puis le centre de données du domaine de charge de travail.
3. Cliquez avec le bouton droit sur une machine virtuelle NSX Edge pour le domaine de gestion ou le domaine de charge de travail VI, puis sélectionnez Alimentation > Arrêter le SE invité.
4. Dans la boîte de dialogue de confirmation, cliquez sur Oui.

   Cette opération prend plusieurs minutes.

5. Répétez les étapes pour les nœuds NSX Edge restants pour le domaine.

Arrêter les nœuds NSX Manager

Continuez à arrêter l'infrastructure NSX pour le domaine de gestion ou pour un domaine de charge de travail VI en arrêtant le cluster NSX Manager à trois nœuds à l'aide de vSphere Client.

Procédure

1. Connectez-vous au domaine de gestion vCenter Server à l'adresse https://<vcenter_server_fqdn>/ui en tant que [email protected].
2. Dans l'inventaire VM et modèles, développez le domaine de gestion vCenter Server et développez le centre de données du domaine de gestion.
3. Cliquez avec le bouton droit sur la machine virtuelle principale de NSX Manager et sélectionnez Alimentation > Arrêter le SE invité.
4. Dans la boîte de dialogue de confirmation, cliquez sur Oui.

   Cette opération prend plusieurs minutes.

5. Répétez les étapes pour les machines virtuelles NSX Manager restantes.

Arrêter la machine virtuelle de SDDC Manager

Arrêtez la machine virtuelle de SDDC Manager dans le domaine de gestion à l'aide de vSphere Client.

Procédure

1. Activez SSH sur les hôtes ESXi dans le domaine de gestion à l'aide de l'utilisation SoS du dispositif SDDC Manager.
   Lorsque vous arrêtez ces hôtes, vous exécutez des commandes sur SSH pour préparer le cluster vSAN à l'emplacement et placer chaque hôte de gestion en mode de maintenance. Étant donné qu'à l'arrêt de l'hôte ESXi de gestion, SDDC Manager est déjà arrêté, vous devez activer SSH sur les hôtes avant d'arrêter SDDC Manager.
   1. Connectez-vous au dispositif SDDC Manager à l'aide d'un client SSH (Secure Shell) comme vcf.
   2. Basculez vers l'utilisateur root en exécutant la commande su et en entrant le mot de passe racine.
   3. Exécutez cette commande.

      /opt/vmware/sddc-support/sos --enable-ssh-esxi

2. Connectez-vous au domaine de gestion vCenter Server à l'adresse https://<vcenter_server_fqdn>/ui en tant que [email protected].
3. Dans l'inventaire VM et modèles, développez le domaine de gestion vCenter Server et développez le centre de données du domaine de gestion.
4. Développez le dossier VM de gestion.
5. Cliquez avec le bouton droit sur la machine virtuelle SDDC Manager, puis cliquez sur Alimentation > Arrêter le SE invité.
6. Dans la boîte de dialogue de confirmation, cliquez sur Oui.
   Cette opération prend plusieurs minutes.

Arrêtez la machine virtuelle Skyline Health Diagnostics

Arrêtez la machine virtuelle Skyline Health Diagnostics dans le domaine de gestion de VMware Cloud Foundation à partir de vSphere Client.

Procédure

1. Connectez-vous au domaine de gestion de l'instance de vCenter Server à l'adresse https://<management_vcenter_server_fqdn>/ui en utilisant un compte disposant des droits Administrator.
2. Dans l'inventaire VM et modèles, développez le domaine de gestion vCenter Server et développez le centre de données du domaine de gestion.
3. Cliquez avec le bouton droit sur la machine virtuelle Skyline Health Diagnostics et sélectionnez Alimentation > Arrêter le SE invité.
4. Dans la boîte de dialogue de confirmation, cliquez sur Oui.

Arrêter vSphere et vSAN pour le domaine de gestion

Après avoir vérifié la santé du cluster vSAN, utilisez l'assistant d'arrêt du cluster vSAN dans vSphere Client. L'assistant arrête les services vSphere Cluster Services, l'instance de vCenter Server, le stockage vSAN et les hôtes ESXi ajoutés au cluster de gestion par défaut dans VMware Cloud Foundation.

Procédure

1. Connectez-vous au domaine de gestion vCenter Server à l'adresse https://<vcenter_server_fqdn>/ui en tant que [email protected].
2. Dans l'inventaire Hôtes et clusters, développez l'arborescence du domaine de gestion vCenter Server, ensuite développez le centre de données du domaine de gestion.
3. Si le domaine de gestion vCenter Server n'est pas en cours d'exécution sur le premier hôte ESXi dans le cluster de gestion par défaut.
4. Vérifiez l'état de santé et de resynchronisation de vSAN.
   1. Sélectionnez le cluster de gestion par défaut, puis cliquez sur l'onglet Surveiller.
   2. Dans le volet de gauche, sous vSAN > Resynchronisation des objets, vérifiez que toutes les tâches de synchronisation sont terminées.
   3. Sous vSAN > Skyline Health, vérifiez que le score de santé du cluster est de 100 %.
5. Si un hôte membre est en mode verrouillage, ajoutez le compte root de l'hôte à la liste des utilisateurs exceptionnels.
   1. Sélectionnez l'hôte dans l'inventaire et cliquez sur l'onglet Configurer.
   2. Dans le volet de gauche, sélectionnez Système > Profil de sécurité.
   3. Dans le volet Mode verrouillage, cliquez sur le bouton Modifier.
   4. Sur la page Utilisateurs exceptionnels, entrez root et cliquez sur Ajouter un utilisateur.
   5. Cliquez sur OK.
6. Arrêtez le cluster vSAN.
   1. Dans l'inventaire, cliquez avec le bouton droit sur le cluster vSAN et sélectionnez vSAN > Arrêter le cluster.
   2. Dans l'assistant Arrêter le cluster, vérifiez que toutes les vérifications préalables sont vertes et cliquez sur Suivant.
   3. Passez en revue la notification de vCenter Server et cliquez sur Suivant.
   4. Entrez la raison de l'arrêt et cliquez sur Arrêter.

Résultats

La connexion à l'instance de vCenter Server est perdue, car l'assistant d'arrêt du cluster vSAN arrête l'instance de vCenter Server.

L'opération d'arrêt est terminée après l'état de tous les hôtes ESXi.