Une stratégie décrit comment un paramètre spécifique de configuration doit s'appliquer. Vous pouvez modifier les stratégies appartenant à un profil d'hôte spécifique.
Lorsque vous modifiez le profil d'hôte, vous pouvez développer la hiérarchie de la configuration du profil afin d'afficher les composants de sous-profils contenus dans le profil d'hôte. Ces composants sont classifiés par groupe fonctionnel ou classe de ressource pour simplifier la recherche de paramètres spécifiques. Chaque composant de sous-profil est composé d'un ou de plusieurs attributs et paramètres, en complément de stratégies et de vérifications de conformité.
Chaque stratégie se compose d'une ou plusieurs options comportant un ou plusieurs paramètres. Chaque paramètre est constitué d'une clé et d'une valeur. La valeur peut correspondre à l'un des types de base, tel qu'un entier, une chaîne, un groupe de chaînes ou un groupe d'entiers.
Note : Actuellement, il n'y a aucun moyen de supprimer ou de remplacer des options de stratégie ou des sous-profils qui sont obsolètes dans cette version. Des métadonnées sont ajoutées à ces stratégies obsolètes pour permettre aux anciens profils d'hôte de continuer à fonctionner ; les nouveaux profils d'hôtes sont extraits en incluant uniquement leurs parties non obsolètes.
Tableau 1.
Sous-ensemble de configurations de sous-profils d'hôte
| Catégories de composants |
Paramètres de configuration |
Notes et exemples |
| Paramètres de configuration avancés |
Options avancées, VM agent, DirectPath I/O, Fichier Hosts, Système d'alimentation, Cache des images système |
- Les profils d'hôte ne vérifient pas les paramètres avancés s'ils sont identiques aux paramètres par défaut. vCenter Server copie uniquement les paramètres de configuration avancés qui ont été modifiés et qui sont différents des paramètres par défaut. En outre, les vérifications de conformité se limitent aux paramètres copiés.
- Les profils d'hôte ne prennent pas en charge la configuration des périphériques PCI pour le relais de machine virtuelle sur l'hôte ESXi.
|
| Paramètres généraux du système |
Console, Vidage de mémoire, Alias de périphérique, Cache d'hôte, Module Kernel, Agent de gestion, Pool de ressources système, Échange système, Cache d'échange des hôtes vFlash, Abonnements aux indications CIM |
Pour la configuration de la date et de l'heure :
- Pour le fuseau horaire, entrez une chaîne UTC. Par exemple, « America/Los_Angeles » pour le fuseau horaire Pacifique des États-Unis.
- Le fuseau horaire par défaut est paramétré sur l'heure locale et l'emplacement de la machine vSphere Client.
- Configurez correctement le NTP. Vous pouvez définir les paramètres NTP dans l'onglet Configuration de l'hôte. Cliquez sur Configuration de temps (sous Système). Cliquez sur Modifier pour configurer les paramètres de temps.
Note : Entrez la taille du cache de l'hôte sous la forme d'un nombre entier de Go en Mo. Par exemple, 1 024 Mo.
|
| Mise en réseau |
vSwitch, Groupes de port, Vitesse de la carte réseau physique et stratégies de sécurité et d'association de cartes réseau, vSphere Distributed Switch et port de liaison montante de vSphere Distributed Switch. |
Lorsque DHCPv6 est activé dans le sous-profil de mise en réseau, activez manuellement l'ensemble de règles correspondant dans le sous-profil du pare-feu. |
| Sécurité |
Pare-feu, Paramètres de sécurité, Service |
|
| Stockage |
Configurez les options de stockage, y compris NMP (Native Multi-Pathing), PSA (Pluggable Storage Architecture), adaptateurs FCoE et iSCSI et stockage NFS. |
- Utilisez l'interface de ligne de commande vSphere pour configurer ou modifier les stratégies NMP et PSA sur un hôte de référence, puis extrayez le profil d'hôte à partir de cet hôte. Si vous utilisez l'éditeur de profil pour modifier les stratégies, afin d'éviter tout problème de conformité, veillez à bien comprendre les corrélations entre les stratégies NMP et PSA, ainsi que les conséquences de la modification des stratégies individuelles. Pour plus d'informations sur NMP et PSA, reportez-vous à la documentation Stockage vSphere.
- Ajoutez les règles qui modifient les attributs du périphérique avant d'extraire le profil d'hôte à partir de l'hôte de référence. Après avoir associé un hôte au profil d'hôte, si vous modifiez le profil et que vous modifiez les attributs du périphérique (par exemple, en masquant les chemins menant à ce périphérique ou en ajoutant des règles SATP pour désigner le périphérique comme SSD), vous êtes invité à redémarrer l'hôte afin d'appliquer les modifications. Cependant, après le redémarrage, des problèmes de conformité ont lieu car les attributs ont changé. Étant donné que les profils d'hôte extraient les attributs des périphériques avant le redémarrage, si des changements ont lieu a posteriori, ils les évaluent, les recherchent et les signalent comme non conformes.
- Utilisez vSphere Client pour configurer ou modifier la stratégie SatpDeviceProfile après l'extraction du profil d'hôte. Pour des raisons de conformité, les chaînes d'option de la stratégie doivent être au format suivant :
- Pour une baie ALUA prise en charge (par exemple, SATP_ALUA), les options de la stratégie doivent être séparées par un point-virgule (;).
Par exemple : implicit_support=<on/off>; explicit_support=<on/off>; action_onRetryErrors=<on/off>
- Pour une baie ALUA prise en charge avec CX (par exemple, SATP_ALUA_CX), les options de la stratégie doivent être séparées par un point-virgule (;).
Par exemple : navireg=<on/off>; implicit_support=<on/off>; action_onRetryErrors=<on/off>
- Pour une baie CX (par exemple, SATP_CX ou SATP_INV), les options de la stratégie doivent être séparées par un espace.
Par exemple : navireg=<on/off> ipfilter=<on/off> action_onRetryErrors=<on/off>
Note : Les options de configuration de stratégie qui sont marquées avec
Désactivé ne sont pas présentes dans la chaîne de configuration.
|
Les autres catégories de configurations de profils incluent : groupe d'utilisateurs, authentification, module de noyau, clavier DCUI, paramètres de cache d'hôte, SFCB, pools de ressources, bannière de connexion, agent SNMP, système d'alimentation et abonnements aux indications CIM.
