残りのグローバル マネージャ ノードのデフォルト証明書を置き換えます。

表 1. グローバル マネージャ ノードの証明書を置き換えるための URL
NSX Manager ノード 証明書置き換えのための POST URL
gm_node2_fqdn https://gm_node2_fqdn/api/v1/node/services/http?action=apply_certificate&certificate_id=gm_vip_fqdn_certificate_ID
gm_node3_fqdn https://gm_node3_fqdn/api/v1/node/services/http?action=apply_certificate&certificate_id=gm_fqdn_certificate_ID
gm_vip_fqdn https://gm_vip_fqdn/api/v1/cluster/api-certificate?action=set_cluster_certificate&certificate_id=gm_vip_fqdn_certificate_ID

手順

  1. Web ブラウザで、https://gm_vip_fqdn/ のアクティブなグローバル マネージャにログインします。
  2. データセンターにアクセスできるホストにログインします。
  3. 最初のグローバル マネージャ ノードをソースとして使用して、2 番目のグローバル マネージャ ノードのデフォルト証明書を CA 署名付き証明書に置き換えます。
    1. Web ブラウザで Postman アプリケーションを起動し、ログインします。
    2. [認証] タブで、次の設定を構成します。
      設定 値
      タイプ [基本認証] を選択します。
      ユーザー名 「admin」と入力します。
      パスワード 「nsx_admin_password」と入力します。
    1. [更新要求] をクリックします。
    2. [ヘッダー] タブで、ヘッダーの詳細を入力します。
      設定 選択する値
      キー Content-Type
      キー値 application/xml
    3. 上部の要求ペインで、URL クエリを送信します。
      設定 値
      HTTP 要求メソッド POST を選択します。
      URL https://gm_node2_fqdn/api/v1/node/services/http?action=apply_certificate&certificate_id=firstinstance_gm_vip_certificate_ID と入力します。

      NSX Manager アプライアンスが応答すると、[本文] タブに「200 OK」ステータスが表示されます。

  4. CA 署名付き証明書を 3 番目のグローバル マネージャ ノードにアップロードするには、適切な値を指定して手順 2 ～ 4 を繰り返します。
  5. 2 番目と 3 番目のグローバル マネージャ ノードを再起動します。
    1. vCenter Server にログインします。
    2. インベントリで、[vCenter Server] > [データセンター] > [クラスタ] を展開します。
    3. 2 番目と 3 番目のグローバル マネージャ ノードを右クリックし、[アクション] > [電源] > [ゲスト OS の再起動] をクリックします。
  6. 各グローバル マネージャ ノードのステータスを確認します。
    1. Web ブラウザで、https://gm_node1_fqdn/ の最初のグローバル マネージャ ノードにログインします。
    2. ノードごとに、[システム] > [グローバル マネージャ アプライアンス] > [詳細の表示] に移動し、ステータスが [REPO_SYNC = 成功] になっていることを確認します。
  7. グローバル マネージャ クラスタに証明書を割り当てます。
    1. Web ブラウザで Postman アプリケーションを起動し、ログインします。
    2. [認証] タブで、次の設定を構成します。
      設定 値
      タイプ [基本認証] を選択します。
      ユーザー名 「admin」と入力します。
      パスワード 「nsx_admin_password」と入力します。
    3. [更新要求] をクリックします。
    4. [ヘッダー] タブで、次のようにキーを追加します。
      設定 値
      キー Content-Type
      キー値 application/xml
    5. 上部の要求ペインで、URL クエリを送信します。
      設定 値
      HTTP 要求メソッド [POST] を選択します。
      URL https://gm_vip_fqdn/api/v1/cluster/api-certificate?action=set_cluster_certificate&certificate_id=gm_vip_fqdn_certificate_ID と入力します。

    NSX グローバル マネージャが応答を送信すると、「200 OK」ステータスが [本文] タブに表示されます。