Vous pouvez rediriger une instance de vCenter Server d'un domaine Single Sign-on vers un domaine existant à l'aide d'un partenaire de réplication.
Conditions préalables
- La redirection est uniquement prise en charge avec vCenter Server 6.7 Update 1 et versions ultérieures.
- Vous devez effectuer la redirection vers un vCenter Server de la même version.
- Pour éviter toute perte de données, effectuez une sauvegarde sur fichier de chaque nœud avant de procéder à la redirection de vCenter Server.
Procédure
- Arrêtez le nœud (par exemple, le nœud C) qui est en cours de redirection (déplacé vers un autre domaine).
- Désaffectez le nœud vCenter Server qui est en cours de redirection. Par exemple, pour désaffecter le nœud C, connectez-vous au nœud B (sur le domaine d'origine) et exécutez la commande suivante :
cmsso-util unregister --node-pnid Node_C_FQDN --username Node_B_sso_administrator@sso_domain.com --passwd Node_B_sso_adminuser_password
Après l'annulation de l'enregistrement du nœud C, les services sont redémarrés. Toute référence au nœud C est supprimée du nœud B et de tous les autres nœuds qui étaient liés au nœud C sur le domaine d'origine.
- Démarrez le nœud C pour commencer le processus de redirection.
- (Facultatif) Exécutez la commande en mode de prévérification. Le mode de prévérification extrait les données de balisage (balises et catégories) et d'autorisation (rôles et privilèges) de l'instance de vCenter Server. La vérification préalable ne migre pas les données, mais elle vérifie les conflits entre le système vCenter Server source et celui de destination. Par exemple, exécutez la prévérification avec l'interface de ligne de commande suivante :
cmsso-util domain-repoint -m pre-check --src-emb-admin Administrator --replication-partner-fqdn FQDN_of_destination_node --replication-partner-admin PSC_Admin_of_destination_node --dest-domain-name destination_PSC_domain
Note : La vérification préalable n'est pas nécessaire si aucun partenaire de réplication n'existe (redirection vers un domaine récemment créé).
La vérification préalable consigne les conflits dans le répertoire
/storage/domain-data.
- (Facultatif) Vérifiez les conflits et appliquez les résolutions pour tous les conflits, ou appliquez une résolution spécifique pour chaque conflit.
Les résolutions de conflit sont :
- Copier : crée une copie des données en double dans le domaine cible.
- Ignorer : ignore la copie des données dans le domaine cible.
- Fusionner : fusionne le conflit sans créer de doublons.
Note : Le mode de résolution par défaut pour les conflits de balises et d'autorisation est Copier, sauf si celui-ci est remplacé dans les fichiers de conflits générés lors de la vérification préalable.
- Exécutez la commande. En mode d'exécution, les données générées pendant le mode de vérification préalable sont lues et importées dans le nœud cible. Le système vCenter Server est ensuite redirigé vers le domaine cible. Par exemple, exécutez la commande suivante :
cmsso-util domain-repoint -m execute --src-emb-admin Administrator --replication-partner-fqdn FQDN _of_destination_node --replication-partner-admin destination_node_PSC_Admin_user_name --dest-domain-name destination_PSC_domain
