Un hôte de référence bien conçu connecte tous les services, tels que Syslog, NTP, etc. La configuration de l'hôte de référence peut également inclure la sécurité, le stockage, la mise en réseau et ESXi Dump Collector. Les profils d'hôte vous permettent d'appliquer une telle configuration d'hôte aux autres hôtes.
La configuration exacte de l'hôte de référence dépend de votre environnement, mais vous pouvez envisager la personnalisation suivante.
- Configuration du serveur NTP
- Lorsque vous collectez les informations de journalisation dans de grands déploiements, vous devez vérifier que les heures des journaux sont coordonnées. Configurez l'hôte de référence pour utiliser le serveur NTP dans votre environnement que tous les hôtes peuvent partager. Vous pouvez spécifier un serveur NTP en exécutant la commande vicfg-ntp. Vous pouvez démarrer et arrêter le service NTP service d'un hôte à l'aide de la commande vicfg-ntp ou de vSphere Client.
- Configuration du serveur Syslog
- Tous les hôtes ESXi exécutent un service syslog ( vmsyslogd) qui consigne les messages de VMkernel et des autres composants du système dans un fichier. Vous pouvez définir l'hôte de journalisation et gérer l'emplacement des journaux, la rotation, la taille et d'autres attributs à l'aide de la commande vCLI esxcli system syslog ou par le biais de vSphere Client. Configurer la journalisation sur un hôte distant est particulièrement important pour les hôtes provisionnés avec vSphere Auto Deploy qui n'ont pas de stockage local. Vous pouvez éventuellement installer vSphere Syslog Collector pour collecter les journaux des hôtes.
- Configuration des vidages mémoire
- Vous pouvez configurer l'hôte de référence de manière à ce qu'il envoie les vidages mémoire à un LUN SAN partagé, ou bien installer ESXi Dump Collector dans l'environnement et configurer l'hôte de référence de manière à ce qu'il utilise ESXi Dump Collector. Reportez-vous à la section Configurer ESXi Dump Collector avec ESXCLI. Pour installer ESXi Dump Collector, vous pouvez utiliser soit le support d'installation de vCenter Server, soit ESXi Dump Collector (inclus dans vCenter Server Appliance). Après la configuration, la mémoire VMkernel est envoyée vers le serveur réseau défini lorsque le système détecte une panne majeure.
- Configuration de la sécurité
-
Dans la plupart des déploiements, tous les hôtes que vous provisionnez avec vSphere Auto Deploy doivent avoir les mêmes paramètres de sécurité. Vous pouvez par exemple configurer le pare-feu pour que certains services puissent accéder au système
ESXi, paramétrer la configuration de sécurité, de l'utilisateur et du groupe d'utilisateurs pour l'hôte de référence avec le
vSphere Client ou les commandes vCLI. La configuration de la sécurité inclut les paramètres d'accès partagé de tous les hôtes. Vous pouvez unifier l'accès des utilisateurs en configurant l'hôte de référence de manière à ce qu'il utilise Active Directory. Reportez-vous à la documentation de
Sécurité vSphere.
Note : Si vous paramétrez Active Directory en utilisant des profils d'hôte, les mots de passe ne sont pas protégés. Utilisez vSphere Authentication Service pour paramétrer Active Directory afin d'éviter d'exposer le mot de passe d'Active Directory.
- Configuration de la mise en réseau et du stockage
- Si vous réservez des ressources réseau et de stockage pour les hôtes provisionnés avec vSphere Auto Deploy, vous pouvez configurer l'hôte de référence pour qu'il utilise ces ressources.
Dans les très grands déploiements, la configuration de l'hôte de référence prend en charge un système Enterprise Network Manager qui collecte toutes les informations provenant des différents services de surveillance s'exécutant dans l'environnement.
Options de configuration d'un hôte de référence vSphere Auto Deploy explique comment effectuer cette configuration.
Pour en savoir plus sur la configuration de l'hôte de référence, regardez la vidéo sur les hôtes de référence Auto Deploy :
