Arrestare i componenti del dominio di gestione in VMware Cloud Foundation in un ordine specifico per fare in modo che i componenti rimangano operativi mantenendo i necessari servizi di infrastruttura, rete e gestione il più a lungo possibile prima dell'arresto.

Dopo aver arrestato i componenti in tutti i domini del carico di lavoro VI, iniziare ad arrestare il dominio di gestione.

Ordine di arresto per il dominio di gestione

Nota:

Se l'istanza di VMware Cloud Foundation è distribuita con l'architettura consolidata, arrestare tutti i carichi di lavoro e le macchine virtuali aggiuntive del cliente nel dominio di gestione prima di procedere seguendo l'ordine di arresto dei componenti di gestione.

Arrestare Site Recovery Manager e vSphere Replication dopo aver arrestato i componenti di gestione per cui è possibile eseguire il failover tra le istanze di VMware Cloud Foundation. Arrestare inoltre Site Recovery Manager e vSphere Replication il più tardi possibile per proteggere le macchine virtuali di gestione il più a lungo possibile nel caso in cui si verifichi un evento di emergenza. Le macchine virtuali nell'istanza di VMware Cloud Foundation associata non vengono protette dopo l'arresto di Site Recovery Manager e vSphere Replication nell'istanza di VMware Cloud Foundation corrente.

Arrestare vRealize Log Insight il più tardi possibile per raccogliere il maggior numero di dati del registro per risolvere eventuali problemi. Arrestare le istanze di Workspace ONE Access dopo i componenti di gestione a cui forniscono servizi di gestione delle identità e degli accessi.

Tabella 1. Ordine di arresto per il dominio di gestione

Ordine di arresto

Componente dell'SDDC

1

Cluster vRealize Automation

2

Cluster di analisi e agenti di raccolta remoti di vRealize Operations Manager

3

Workspace ONE® Access™ in cluster *

4

VMware vRealize® Suite Lifecycle Manager ™*

5

Site Recovery Manager per il dominio di gestione

6

vSphere Replication per il dominio di gestione

7

Cluster vRealize Log Insight

8

Workspace ONE Access autonomo

9

Nodi NSX Edge per il dominio di gestione *

10

Nodi NSX Manager per il dominio di gestione *

11

SDDC Manager *

12

VxRail Manager *
13 Skyline Health Diagnostics *

14

Macchine virtuali vSphere Cluster Services nel dominio di gestione *

15

vCenter Server per il dominio di gestione *

16

Host ESXi di gestione e vSAN *

17

  • Servizi esterni come server DNS, NTP e DHCP ospitati in una posizione esterna

  • Infrastruttura fisica come commutatori di rete.

* Per informazioni sui passaggi di arresto, vedere di seguito.

Salvataggio delle credenziali per gli host ESXi e vCenter Server per il dominio di gestione

Prima di arrestare il dominio di gestione, recuperare le credenziali per gli host e i vCenter Server del dominio di gestione da SDDC Manager e salvarle. Queste credenziali sono necessarie per arrestare gli host ESXi e quindi avviarli ed eseguire il backup di vCenter Server. Poiché SDDC Manager è inattivo durante ciascuna di queste operazioni, è necessario salvare le credenziali in anticipo.

Per recuperare le credenziali, accedere all'appliance SDDC Manager utilizzando un client SSH (Secure Shell) come vcf lookup_passwords ed eseguire il comando .

Arresto di un dominio di gestione con le macchine virtuali dei servizi dell'infrastruttura

Se il dominio di gestione contiene macchine virtuali che eseguono servizi dell'infrastruttura come Active Directory, server NTP, DNS e DHCP, seguire l'ordine di arresto per VMware Cloud Foundation 4.4.

Arresto delle macchine virtuali di Workspace ONE Access in cluster

Utilizzare l'interfaccia utente di vRealize Suite Lifecycle Manager per arrestare il cluster a tre nodi di Workspace ONE Access che fornisce servizi di gestione delle identità e degli accessi ai componenti di gestione disponibili nelle istanze di VMware Cloud Foundation.

Procedura

  1. Accedere a vRealize Suite Lifecycle Manager all'indirizzo https://<vrealize_mancycle_manager_fqdn> come vcfadmin@local.
  2. Nella pagina I miei servizi fare clic su Operazioni del ciclo di vita.
  3. Nel riquadro di navigazione fare clic su Ambienti.
  4. Nella scheda globalenvironment della pagina Ambienti fare clic su Visualizza dettagli.
  5. Nella sezione VMware Identity Manager fare clic sull'icona con i puntini di sospensione orizzontali e selezionare Spegni.
  6. Nella finestra di dialogo Spegni VMware Identity Manager fare clic su Invia.
  7. Nella pagina Richieste verificare che la richiesta venga completata correttamente.

Arresto della macchina virtuale di vRealize Suite Lifecycle Manager

È possibile arrestare la macchina virtuale di vRealize Suite Lifecycle Manager nel dominio di gestione di VMware Cloud Foundation da vSphere Client.

Procedura

  1. Accedere al vCenter Server del dominio di gestione all'indirizzo https://<vcenter_server_fqdn>/ui come [email protected].
  2. Nell'inventario Macchine virtuali e modelli, espandere la struttura del vCenter Server del dominio di gestione ed espandere il data center del dominio di gestione.
  3. Fare clic con il pulsante destro del mouse sulla macchina virtuale di vRealize Suite Lifecycle Manager e scegliere Alimentazione > Arresta sistema operativo guest.
  4. Nella finestra di dialogo di conferma, fare clic su Sì.

Arresto dei nodi NSX Edge

Iniziare l'arresto dell'infrastruttura di NSX nel dominio di gestione o in un dominio del carico di lavoro VI in VMware Cloud Foundation arrestando i nodi NSX Edge che forniscono la connettività per il traffico nord-sud tra le reti del data center fisico e le reti SDN di NSX.

Procedura

  1. Accedere al vCenter Server per il dominio del carico di lavoro di gestione o VI all'indirizzo https://<vcenter_server_fqdn>/ui come [email protected].
  2. Nell'inventario Macchine virtuali e modelli espandere la struttura del vCenter Server del dominio del carico di lavoro ed espandere il data center per il dominio del carico di lavoro.
  3. Fare clic con il pulsante destro del mouse su una macchina virtuale di NSX Edge per il dominio di gestione o il dominio del carico di lavoro VI e scegliere Alimentazione > Arresta sistema operativo guest.
  4. Nella finestra di dialogo di conferma, fare clic su Sì.

    Potrebbero essere necessari alcuni minuti per completare l'operazione.

  5. Ripetere i passaggi per i nodi NSX Edge rimanenti per il dominio.

Arresto dei nodi NSX Manager

Continuare ad arrestare l'infrastruttura di NSX per il dominio di gestione o per un dominio del carico di lavoro VI arrestando il cluster NSX Manager a tre nodi tramite vSphere Client.

Procedura

  1. Accedere al vCenter Server del dominio di gestione all'indirizzo https://<vcenter_server_fqdn>/ui come [email protected].
  2. Nell'inventario Macchine virtuali e modelli, espandere la struttura del vCenter Server del dominio di gestione ed espandere il data center del dominio di gestione.
  3. Fare clic con il pulsante destro del mouse sulla macchina virtuale di NSX Manager primaria e scegliere Alimentazione > Arresta sistema operativo guest.
  4. Nella finestra di dialogo di conferma, fare clic su Sì.

    Potrebbero essere necessari alcuni minuti per completare l'operazione.

  5. Ripetere i passaggi per le macchine virtuali di NSX Manager rimanenti.

Arresto della macchina virtuale di SDDC Manager

Arrestare la macchina virtuale di SDDC Manager nel dominio di gestione utilizzando vSphere Client.

Procedura

  1. Attivare SSH negli host ESXi del dominio di gestione tramite l'utilità SoS dell'appliance SDDC Manager.
    Quando si arrestano questi host, si eseguono comandi tramite SSH per preparare il cluster vSAN per l'arresto e attivare la modalità di manutenzione per ogni host di gestione. Poiché all'arresto dell'ESXi di gestione SDDC Manager è già inattivo, è necessario attivare SSH negli host prima di arrestare SDDC Manager.
    1. Accedere all'appliance SDDC Manager utilizzando un client SSH (Secure Shell) come vcf.
    2. Passare all'utente root eseguendo il comando su e immettendo la password root.
    3. Eseguire il comando seguente. 
      /opt/vmware/sddc-support/sos --enable-ssh-esxi
  2. Accedere al vCenter Server del dominio di gestione all'indirizzo https://<vcenter_server_fqdn>/ui come [email protected].
  3. Nell'inventario Macchine virtuali e modelli, espandere la struttura del vCenter Server del dominio di gestione ed espandere il data center del dominio di gestione.
  4. Espandere la cartella Macchine virtuali di gestione.
  5. Fare clic con il pulsante destro del mouse sulla macchina virtuale di SDDC Manager e scegliere Alimentazione > Arresta sistema operativo guest.
  6. Nella finestra di dialogo di conferma, fare clic su Sì.
    Potrebbero essere necessari alcuni minuti per completare l'operazione.

Arresto della macchina virtuale di VxRail Manager nel dominio di gestione

Arrestare la macchina virtuale di VxRail Manager nel dominio di gestione utilizzando vSphere Client.

Procedura

  1. Accedere al vCenter Server del dominio di gestione all'indirizzo https://<vcenter_server_fqdn>/ui come [email protected].
  2. Nell'inventario Macchine virtuali e modelli, espandere la struttura del vCenter Server del dominio di gestione ed espandere il data center del dominio di gestione.
  3. Espandere la cartella Macchine virtuali di gestione.
  4. Fare clic con il pulsante destro del mouse sulla macchina virtuale di VxRail Manager e scegliere Alimentazione > Arresta sistema operativo guest.
  5. Nella finestra di dialogo di conferma, fare clic su Sì.
    Potrebbero essere necessari alcuni minuti per completare l'operazione.

Arresto della macchina virtuale di Skyline Health Diagnostics

Arrestare la macchina virtuale di Skyline Health Diagnostics nel dominio di gestione di VMware Cloud Foundation da vSphere Client.

Procedura

  1. Accedere al vCenter Server del dominio di gestione all'indirizzo https://<management_vcenter_server_fqdn>/ui utilizzando un account con privilegi di Amministratore.
  2. Nell'inventario Macchine virtuali e modelli, espandere la struttura del vCenter Server del dominio di gestione ed espandere il data center del dominio di gestione.
  3. Fare clic con il pulsante destro del mouse sulla macchina virtuale di Skyline Health Diagnostics e selezionare Alimentazione > Arresta sistema operativo guest.
  4. Nella finestra di dialogo di conferma, fare clic su Sì.

Arresto delle macchine virtuali di vSphere Cluster Services

Per arrestare le macchine virtuali di vSphere Cluster Services (vCLS) in un cluster di un dominio del carico di lavoro VI in VMware Cloud Foundation, attivare la modalità di isolamento per il cluster. La modalità di isolamento attiva la pulizia delle macchine virtuali di vCLS.

Procedura

  1. Accedere al vCenter Server del dominio del carico di lavoro VI all'indirizzo https://<vcenter_server_fqdn>/ui come [email protected].
  2. Nell'inventario Host e cluster espandere la struttura del vCenter Server del dominio del carico di lavoro VI ed espandere il data center per il dominio del carico di lavoro VI.
  3. Selezionare il cluster in cui è necessario arrestare vCLS.
  4. Copiare l'ID del dominio del cluster domain-c(cluster_domain_ID) dall'URL del browser.

    Quando si passa a un cluster in vSphere Client, l'URL è simile al seguente:

    https://<fqdn-of-vCenter-server>/ui/app/cluster;nav=h/urn:vmomi:ClusterComputeResource:domain-c8:eef257af-fa50-455a-af7a-6899324fabe6/summary

    Copiare solo domain-c8.

  5. Nell'inventario Host e cluster, selezionare l'istanza di vCenter Server e fare clic sulla scheda Configura.
  6. In Impostazioni avanzate fare clic sul pulsante Modifica impostazioni.
  7. Individuare la proprietà config.vcls.clusters.domain-c(number).enabled per l'ID del cluster di dominio da Passaggio 4 e impostarla su false.

    Se la proprietà non è presente, aggiungerla. La voce per il cluster non può quindi essere eliminata da vSphere Client. Tuttavia, non è un problema mantenere questa voce.

  8. Fare clic su Salva.

risultati

Il servizio di monitoraggio di vCLS avvia la pulizia delle macchine virtuali di vCLS. Se vSphere DRS è attivato per il cluster, smette di funzionare e viene visualizzato un avviso aggiuntivo nel riepilogo del cluster. vSphere DRS rimane disattivato fino a quando vCLS viene riattivato in questo cluster.

Arresto dell'istanza di vCenter Server nel dominio di gestione

Controllare l'integrità del cluster vSAN e arrestare la macchina virtuale di vCenter Server dal primo host ESXi di gestione utilizzando VMware Host Client.

Per arrestare il vCenter Server del dominio di gestione, è necessario che sia in esecuzione nel primo host ESXi di gestione nel cluster di gestione predefinito.
Attenzione: Prima di arrestare vCenter Server, eseguire la migrazione di tutte le macchine virtuali che eseguono servizi dell'infrastruttura come Active Directory, server NTP, DNS e DHCP nel dominio di gestione nel primo host di gestione utilizzando vSphere Client. È possibile arrestarle dal primo host ESXi dopo aver arrestato vCenter Server.

Procedura

  1. Accedere al vCenter Server del dominio di gestione all'indirizzo https://<vcenter_server_fqdn>/ui come [email protected].
  2. Nell'inventario Host e cluster, espandere la struttura del vCenter Server del dominio di gestione ed espandere il data center del dominio di gestione.
  3. Impostare il livello di automazione di vSphere DRS del cluster di gestione su Manuale per impedire che vSphere HA esegua la migrazione di vCenter Server Appliance.
    1. Selezionare il cluster di gestione predefinito e fare clic sulla scheda Configura.
    2. Nel riquadro a sinistra selezionare Servizi > vSphere DRS e fare clic su Modifica.
    3. Nella finestra di dialogo Modifica impostazioni cluster fare clic sulla scheda Automazione e nel menu a discesa della sezione Livello di automazione selezionare Manuale.
    4. Fare clic su OK.
  4. Se il vCenter Server del dominio di gestione non è in esecuzione nel primo host ESXi nel cluster di gestione predefinito, eseguirne la migrazione in tale host.
  5. Verificare lo stato dell'integrità e della risincronizzazione di vSAN.
    1. Selezionare il cluster di gestione predefinito e fare clic sulla scheda Monitora.
    2. Nel riquadro a sinistra, in vSAN > Risincronizzazione degli oggetti, verificare che tutte le attività di sincronizzazione siano state completate.
  6. Arrestare vSphere HA per evitare che avvi le migrazioni delle macchine virtuali dopo la partizione di vSAN durante il processo di arresto.
    1. Selezionare il cluster di gestione e fare clic sulla scheda Configura.
    2. Nel riquadro a sinistra, selezionare Servizi > Disponibilità vSphere e fare clic sul pulsante Modifica.
    3. Nella finestra di dialogo Modifica impostazioni cluster disattivare vSphere HA e fare clic su OK.

    Potrebbero essere necessari alcuni minuti per completare l'operazione.

  7. Accedere al primo host ESXi di gestione in https://<first_esxi_host_fqdn>/ui come root utilizzando VMware Host Client.
  8. Nel riquadro di navigazione, fare clic su Macchine virtuali.
  9. Fare clic con il pulsante destro del mouse sul vCenter Server del dominio di gestione e scegliere Sistema operativo guest > Arresta.
  10. Nella finestra di dialogo di conferma, fare clic su Sì.

Arresto di vSAN e degli host ESXi in un dominio del carico di lavoro dell'infrastruttura virtuale con vSphere with Tanzu

Arrestare vSAN e gli host ESXi in un dominio del carico di lavoro VI con vSphere with Tanzu preparando il cluster vSAN per l'arresto, attivando la modalità di manutenzione per ogni host ESXi per impedire che le macchine virtuali vengano distribuite o avviate nell'host e arrestando l'host.

In un dominio del carico di lavoro VI con vSphere with Tanzu l'istanza di vCenter Server per il dominio è già inattiva. Di conseguenza, eseguire l'operazione di arresto negli host ESXi utilizzando VMware Host Client.

Procedura

  1. Attivare SSH negli host ESXi nel dominio del carico di lavoro utilizzando l'utilità SoS dell'appliance SDDC Manager.
    1. Accedere all'appliance SDDC Manager utilizzando un client SSH (Secure Shell) come vcf.
    2. Passare all'utente root eseguendo il comando su e immettendo la password root.
    3. Eseguire il comando seguente. 
      /opt/vmware/sddc-support/sos --enable-ssh-esxi --domain domain-name
  2. Accedere al primo host ESXi nel cluster del dominio del carico di lavoro utilizzando un client Secure Shell (SSH) come root.
  3. Per un cluster vSAN, disattivare gli aggiornamenti dei membri del cluster eseguendo il comando. 
    esxcfg-advcfg -s 1 /VSAN/IgnoreClusterMemberListUpdates

    Il comando restituisce Il valore di IgnoreClusterMemberListUpdates è 1

  4. Ripetere Passaggio 2 e Passaggio 3 negli host rimanenti del cluster.
  5. Nel primo host ESXi di ogni cluster vSAN, preparare il cluster vSAN per l'arresto eseguendo il comando. 
    python /usr/lib/vmware/vsan/bin/reboot_helper.py prepare

    Il comando restituisce La preparazione del cluster è completata!

  6. Attivare la modalità di manutenzione per l'host ESXi eseguendo il comando. 
    esxcli system maintenanceMode set -e true -m noAction

    Assicurarsi che la richiesta venga visualizzata una volta completato il comando.

  7. Verificare che l'host sia in modalità di manutenzione. 
    esxcli system maintenanceMode get
  8. Ripetere Passaggio 6 e Passaggio 7 negli host rimanenti nel cluster del dominio del carico di lavoro.
  9. Arrestare gli host ESXi nel cluster del dominio del carico di lavoro.
    1. Accedere al primo host ESXi per il cluster all'indirizzo https://<esxi_host_fqdn>/ui come root.
    2. Nel riquadro di navigazione, fare clic con il pulsante destro del mouse su Host e dal menu a discesa scegliere Arresta.
    3. Nella finestra di dialogo di conferma, fare clic su Arresta.
    4. Ripetere i passaggi per gli host rimanenti nel cluster.