Si la configuration d'un cluster approuvé n'est pas saine, vous devez résoudre les incohérences de configuration. Pour ce faire, vous devez corriger le cluster approuvé. Lorsque vous corrigez un cluster approuvé, vous vous assurez que tous les hôtes approuvés dans le cluster approuvé ont la même configuration de confiance.
Un cluster approuvé se compose d'un cluster vCenter Server d'hôtes ESXi approuvés qui sont attestés à distance par le cluster d'autorité d'approbation. Lorsque vous configurez initialement Autorité d'approbation vSphere , vous devez importer les informations des services d'autorité d'approbation de votre cluster d'autorité d'approbation dans le cluster approuvé. Le cluster approuvé utilise cette configuration de composants pour contacter le service de fournisseur de clés et le service d'attestation s'exécutant sur le cluster d'autorité d'approbation. Pour plus d'informations sur la configuration d'un cluster approuvé, consultez Importer les informations du cluster d'autorité d'approbation sur les hôtes approuvés. Après avoir configuré un cluster approuvé, vous pouvez vérifier et corriger sa santé.
Présentation de la santé du cluster approuvé
La vérification de la santé d'un cluster approuvé dépend des éléments suivants.
- Configuration de l'état souhaité
- La configuration de l'état souhaité est basée sur les informations des services d'autorité d'approbation que vous importez dans le cluster approuvé. La configuration de l'état souhaité est la « source de vérité » du cluster approuvé. Considérez la configuration de l'état souhaité comme ce qui est initialement créé lorsque vous configurez le cluster approuvé.
- Configuration appliquée
- La configuration appliquée est l'enregistrement des services d'attestation et des services de fournisseur de clés spécifiques pour lesquels vous avez configuré le cluster approuvé. La configuration appliquée est celle à laquelle le cluster approuvé s'exécute actuellement. Vous pouvez considérer la configuration appliquée comme la configuration « exécution ». La configuration de l'état souhaité doit correspondre à la configuration appliquée. Cependant, si la configuration appliquée est incohérente avec la configuration de l'état souhaité, le cluster approuvé est considéré comme « non sain ». Un cluster approuvé qui n'est pas sain peut subir des performances dégradées ou ne pas fonctionner du tout.
Ce contrôle de santé n'est pas un indicateur de santé globale d'un cluster approuvé ou de l'infrastructure Autorité d'approbation vSphere . Le contrôle de santé compare uniquement la configuration de l'état souhaité du cluster approuvé à la configuration appliquée.
Présentation de la correction de cluster approuvé
La correction est le processus par lequel Autorité d'approbation vSphere résout une configuration incohérente d'un cluster approuvé. La configuration d'un cluster approuvé peut devenir incohérente dans le temps ou en raison d'autres erreurs opérationnelles.
Utilisez la correction de la manière suivante :
- Vérifiez la santé du cluster approuvé.
- Si le cluster approuvé est défectueux, corrigez-le.
Vous pouvez utiliser vSphere Client ou l'interface de ligne de commande pour vérifier la santé du cluster approuvé. Voir Vérifier la santé du cluster approuvé. Vous pouvez également utiliser vSphere Client ou l'interface de ligne de commande pour corriger un cluster approuvé. Reportez-vous à la section Corriger un cluster approuvé.
