Gestion des stratégies de profil d'hôte et des composants de stratégie

Dans vSphere Client, vous pouvez afficher et modifier les stratégies, les options de stratégie et les paramètres des profils d'hôte. Vous pouvez modifier les noms des stratégies ou les descriptions des stratégies. Si vous ne souhaitez pas qu'un composant de profil d'hôte soit pris en compte lors d'une vérification de conformité, vous pouvez désactiver ce composant spécifique.

Comment modifier un profil d’hôte vSphere ?

Découvrez comment afficher et modifier les noms et les descriptions des stratégies de profil d'hôte, comment marquer des configurations spécifiques comme des favoris et comment rechercher une valeur de configuration spécifique.

Procédure

Dans vSphere Client, sélectionnez Menu > Stratégies et profils.
Sous Stratégies et profils, cliquez sur Profils d'hôte.
Sélectionnez le profil d'hôte que vous souhaitez modifier et cliquez sur l'onglet Configurer.
Cliquez sur Modifier Profil Hôte.
(Facultatif) Pour modifier le nom et la description du profil, cliquez sur l'onglet Nom et description.
Pour afficher ou modifier une stratégie ou des paramètres particuliers, développez la catégorie sur la page Modifier un profil d'hôte.

Note : Reportez-vous à Comment modifier une stratégie de profil d'hôte vSphere ? pour obtenir des instructions détaillées sur la modification d'une stratégie de profil d'hôte. Reportez-vous à Comment désactiver un composant ou un sous-profil de profil d'hôte ? pour obtenir des instructions détaillées sur l'activation ou la désactivation d'une stratégie à partir de la vérification de conformité ou de la correction.
Affichez toutes les configurations de profil d'hôte ou uniquement les configurations favorites.
Vous pouvez marquer une configuration comme favorite avec l'icône d'étoile. Les configurations sont ensuite ajoutées aux configurations favorites.
(Facultatif) Dans le champ de recherche, filtrez les noms et les valeurs de configuration que vous voulez afficher.
Par exemple, entrez SNMP. Toutes les configurations ayant trait à SNMP s'affichent.
(Facultatif) Personnalisez les hôtes.
Apportez des modifications aux valeurs de configuration disponibles pour ce profil et cliquez sur Enregistrer.

Note : La page des paramètres de personnalisation de l'hôte s'affiche uniquement lorsque vous avez modifié des paramètres qui nécessitent des personnalisations de l'hôte.

Résultats

Les changements sont effectués lorsque la tâche « Mettre à jour le profil hôte » est terminée dans le volet Tâches récentes. Si vous tentez de corriger le profil avant la fin de la tâche, la configuration de profil ne contiens pas la modification.

Comment modifier une stratégie de profil d'hôte vSphere ?

Une stratégie de profil d'hôte décrit comment un paramètre de configuration spécifique est appliqué. Vous pouvez modifier les stratégies appartenant à un profil d'hôte spécifique.

Pour afficher les composants de sous-profil qui composent le profil d'hôte vous pouvez développer la hiérarchie de configuration du profil d'hôte lorsque vous modifiez le profil d'hôte. Ces composants sont classifiés par groupe fonctionnel ou classe de ressource pour simplifier la recherche de paramètres spécifiques. Chaque composant de sous-profil est composé d'un ou de plusieurs attributs et paramètres, en complément de stratégies et de vérifications de conformité.

Chaque stratégie se compose d'une ou plusieurs options comportant un ou plusieurs paramètres. Chaque paramètre est constitué d'une clé et d'une valeur. La valeur peut correspondre à l'un des types de base, tel qu'un entier, une chaîne, un groupe de chaînes ou un groupe d'entiers.

Note : Actuellement, il n'y a aucun moyen de supprimer ou de remplacer des options de stratégie, des stratégies ou des sous-profils qui sont obsolètes dans cette version. Pour permettre aux anciens profils d'hôte de continuer à fonctionner, des métadonnées sont ajoutées aux stratégies obsolètes. Les nouveaux profils d'hôte sont extraits avec uniquement des parties non obsolètes d'un profil d'hôte.

Tableau 1. Sous-ensemble de configurations de sous-profils d'hôte
Catégories de composants	Paramètres de configuration	Notes et exemples
Paramètres de configuration avancés	Options avancées, VM agent, DirectPath I/O, Fichier Hosts, Système d'alimentation, Cache des images système.	Les profils d'authentification ne vérifient pas les paramètres avancés s'ils sont identiques aux paramètres par défaut. vCenter Server copie uniquement les paramètres de configuration avancés modifiés et qui sont différents des paramètres par défaut. En outre, les vérifications de conformité se limitent aux paramètres copiés. Les profils d'hôte ne prennent pas en charge la configuration des périphériques PCI pour le relais de machine virtuelle sur l'hôte ESXi.
Paramètres généraux du système	Console, Vidage de mémoire, Alias de périphérique, Cache d'hôte, Module Kernel, Agent de gestion, Pool de ressources système, Échange système, Cache d'échange des hôtes vFlash, Abonnements aux indications CIM.	Pour la configuration de la date et de l'heure : Pour le fuseau horaire, entrez une chaîne UTC. Par exemple, « America/Los_Angeles » pour le fuseau horaire Pacifique des États-Unis. Le fuseau horaire par défaut est paramétré sur l'heure locale et l'emplacement de la machine vSphere Client. Configurez correctement NTP (Network Time Protocol). Vous pouvez définir les paramètres NTP dans l'onglet Configurer de l'hôte. Cliquez sur Configuration de temps (sous Système). Pour configurer les paramètres de temps, cliquez sur Modifier . Note : Entrez la taille du cache de l'hôte sous la forme d'un nombre entier de Go en Mo. Par exemple, 1 024 Mo.
Mise en réseau	vSwitch, Groupes de port, Vitesse de la carte réseau physique et stratégies de sécurité et d'association de cartes réseau, vSphere Distributed Switch et port de liaison montante de vSphere Distributed Switch.	Lorsque DHCPv6 est activé dans le sous-profil de mise en réseau, activez manuellement l'ensemble de règles correspondant dans le sous-profil du pare-feu.
Sécurité	Pare-feu, Paramètres de sécurité, Service.
Stockage	Configurez les options de stockage, y compris Native Multi-Pathing (NMP), Architecture de stockage enfichable (PSA), Adaptateurs iSCSI et Stockage NFS.	Utilisez l'interface de ligne de commande vSphere pour configurer ou modifier les stratégies NMP et PSA sur un hôte de référence, puis extrayez le profil d'hôte à partir de cet hôte. Si vous utilisez l'éditeur de profil pour modifier les stratégies, afin d'éviter tout problème de conformité, veillez à bien comprendre les corrélations entre les stratégies NMP et PSA, ainsi que les conséquences de la modification des stratégies individuelles. Pour plus d'informations sur NMP et PSA, reportez-vous à la documentation Stockage vSphere. Ajoutez les règles qui modifient les attributs du périphérique avant d'extraire le profil d'hôte à partir de l'hôte de référence. Après avoir associé un hôte au profil d'hôte, si vous modifiez le profil et que vous modifiez les attributs du périphérique (par exemple, en masquant les chemins menant à ce périphérique ou en ajoutant des règles SATP pour désigner le périphérique comme SSD), vous êtes invité à redémarrer l'hôte afin d'appliquer les modifications. Cependant, après le redémarrage, des problèmes de conformité ont lieu car les attributs ont changé. Étant donné que les profils d'hôte extraient les attributs des périphériques avant le redémarrage, si des changements ont lieu a posteriori, ils les évaluent, les recherchent et les signalent comme non conformes. Pour configurer ou modifier la stratégie SatpDeviceProfile après l'extraction du profil d'hôte, utilisez vSphere Client. Pour des raisons de conformité, les chaînes d'option de la stratégie doivent être au format suivant : Pour une baie ALUA prise en charge (par exemple, SATP_ALUA), les options de la stratégie doivent être séparées par un point-virgule (;). Par exemple : `implicit_support=<on/off>; explicit_support=<on/off>; action_onRetryErrors=<on/off>` Pour une baie ALUA prise en charge avec CX (par exemple, SATP_ALUA_CX), les options de la stratégie doivent être séparées par un point-virgule (;). Par exemple : `navireg=<on/off>; implicit_support=<on/off>; action_onRetryErrors=<on/off>` Pour une baie CX (par exemple, SATP_CX ou SATP_INV), les options de la stratégie doivent être séparées par un espace. Par exemple : `navireg=<on/off> ipfilter=<on/off> action_onRetryErrors=<on/off>` Note : Les options de configuration de stratégie qui sont marquées avec `Désactivé` ne sont pas présentes dans la chaîne de configuration.

Les autres catégories de configurations de profils incluent : groupe d'utilisateurs, authentification, module de noyau, clavier DCUI, paramètres de cache d'hôte, SFCB, pools de ressources, bannière de connexion, agent SNMP, système d'alimentation et abonnements aux indications CIM.

Procédure

Dans vSphere Client, sélectionnez Menu > Stratégies et profils.
Sous Stratégies et profils, cliquez sur Profils d'hôte.
Sélectionnez le profil d'hôte que vous souhaitez modifier et cliquez sur l'onglet Configurer.
Cliquez sur Modifier Profil Hôte.
Développez un sous-profil jusqu'à ce que vous atteigniez la stratégie à modifier.
Sélectionnez la règle.
Les options et les paramètres de la stratégie sont affichés sur le côté droit de la boîte de dialogue Modifier le profil d'hôte.
Modifiez les options ou les paramètres de la stratégie.

Comment désactiver un composant ou un sous-profil de profil d'hôte ?

Vous pouvez indiquer si un composant ou un sous-profil de profil d'hôte est appliqué ou pris en compte au cours d'une vérification de conformité. Cette action permet aux administrateurs de ne pas tenir compte des attributs non critiques lors de la vérification de conformité ou d'ignorer les valeurs qui, bien que faisant partie du profil d'hôte, sont susceptibles de varier entre les hôtes.

Procédure

Dans vSphere Client, sélectionnez Menu > Stratégies et profils.
Sous Stratégies et profils, cliquez sur Profils d'hôte.
Sélectionnez le profil d'hôte que vous souhaitez modifier et cliquez sur l'onglet Configurer.
Cliquez sur Modifier Profil Hôte.
Développez la hiérarchie des composants du profil d'hôte jusqu'à ce que vous atteigniez le composant ou l'élément de composant souhaité.
Décochez la case en regard d'un composant.
La case est cochée par défaut. Si vous décochez la case, les autres sous-profils activés sont toujours appliqués et sélectionnés.

Résultats

Pendant la vérification de conformité d'un profil d'hôte ou la correction d'un hôte, le composant ou l'élément de composant n'est pas pris en compte.

Note : Vous pouvez décocher la case pour supprimer le composant ou l'élément du composant de l'hôte. Cette action s'affiche dans la liste des tâches après la correction de la vérification préalable.