U moet een nieuw IP-adres toewijzen aan elke gekloonde virtual appliance voordat u deze inschakelt. Het IP-adres moet kunnen worden opgelost in DNS. Als het adres zich niet in de reverse DNS bevindt, moet u ook de hostnaam toewijzen.

Procedure

  1. In de vSphere Client of de vSphere Web Client selecteert u de gekloonde virtual appliance.
  2. Op het tabblad Samenvatting klikt u onderOpdrachten op Instellingen bewerken.
  3. Selecteer Opties en selecteer in de lijst vApp-optiesEigenschappen.
  4. Wijzig het IP-adres in het veld IP-adres.
  5. Als het IP-adres zich niet in de reverse DNS bevindt, voegt u de hostnaam toe in het tekstveld Hostnaam.
  6. Klik op OK.
  7. Schakel de gekloonde applicatie in en wacht tot het blauwe aanmeldscherm verschijnt op het tabblad Console.
    Belangrijk: Voordat u de gekloonde applicatie inschakelt, zorgt u ervoor dat het originele apparaat volledig is ingeschakeld.

Volgende stappen

  • Wacht een paar minuten tot de clusters van Elasticsearch en RabbitMQ zijn aangemaakt voordat u de gekloonde virtual appliance toevoegt aan de load-balancer.

    Elasticsearch, een zoek- en analysemachine, en RabbitMQ, een berichtenbemiddelaar, zijn ingebed in de virtual appliance.

    1. Meld u aan op de gekloonde virtual appliance.
    2. Controleer de Elasticsearch-cluster:

      curl -XGET 'http://localhost:9200/_cluster/health?pretty=true'

      Verifieer of het resultaat overeenkomt met het aantal nodes.

    3. Controleer het RabbitMQ-cluster:

      rabbitmqctl cluster_status

      Verifieer of het resultaat overeenkomt met het aantal nodes.

  • Voeg de gekloonde virtual appliance toe aan de load-balancer en configureer de load-balancer om verkeer te verspreiden. Raadpleeg de documentatie van uw leverancier van de load-balancer voor informatie.
  • Als u een domein hebt toegevoegd aan de originele service-instantie, moet u het domein toevoegen aan de gekloonde service-instanties.
    1. Meld u aan op de beheerconsole van VMware Identity Manager.
    2. Selecteer het tabblad Identiteits- en toegangsbeheer en klik vervolgens op Installatie.

      Het connectoronderdeel van elk van de gekloonde service-instanties wordt vermeld op de Connectorpagina.

    3. Voor elke vermelde connector, klikt u op Aan domein toevoegen en specificeert u de domeingegevens.

    Voor meer informatie over Active Directory, raadpleegt u Met Active Directory integreren.

  • Voor directory’s van het type geïntegreerde Windows-verificatie (IWA) moet u het volgende doen:
    1. Voor de gekloonde service-instanties voegt u het domein toe waaraan de IWA-directory in de originele service-instantie is toegevoegd.
      1. Meld u aan op de beheerconsole van VMware Identity Manager.
      2. Selecteer het tabblad Identiteits- en toegangsbeheer en klik vervolgens op Installatie.

        Het connectoronderdeel van elk van de gekloonde service-instanties wordt vermeld op de Connectorpagina.

      3. Voor elke vermelde connector, klikt u op Aan domein toevoegen en specificeert u de domeingegevens.
    2. Sla de configuratie van de IWA-directory op.
      1. Selecteer het tabblad Identiteits- en toegangsbeheer.
      2. Klik op de Directorypagina op de link IWA-directory.
      3. Klik op Opslaan om de configuratie van de directory op te slaan.
  • Als u het bestand /etc/krb5.conf handmatig hebt bijgewerkt in de originele service-instantie, bijvoorbeeld om storingen of vertraging bij weergavesynchronisatie te verhelpen, moet u het bestand in de gekloonde instantie bijwerken nadat de gekloonde instantie is toegevoegd aan het domein. Voer de volgende taken uit in alle gekloonde service-instanties.
    1. Bewerk het bestand /etc/krb5.conf en werk het gedeelte realms bij om dezelfde domein-naar-host-waarden op te geven die worden gebruikt in het bestand /usr/local/horizon/conf/domain_krb.properties. U hoeft het poortnummer niet op te geven. Als het bestand domain_krb.properties bijvoorbeeld de domeinvermelding example.com=examplehost.example.com:389 heeft, werkt u het bestand krb5.conf als volgt bij. 
      [realms]
GAUTO-QA.COM = {
auth_to_local = RULE:[1:$0\$1](^GAUTO-QA\.COM\\.*)s/^GAUTO-QA\.COM/GAUTO-QA/
auth_to_local = RULE:[1:$0\$1](^GAUTO-QA\.COM\\.*)s/^GAUTO-QA\.COM/GAUTO-QA/
auth_to_local = RULE:[1:$0\$1](^GAUTO2QA\.GAUTO-QA\.COM\\.*)s/^GAUTO2QA\.GAUTO-QA\.COM/GAUTO2QA/
auth_to_local = RULE:[1:$0\$1](^GLOBEQE\.NET\\.*)s/^GLOBEQE\.NET/GLOBEQE/
auth_to_local = DEFAULT                                                          
kdc = examplehost.example.com
}
      Opmerking: Het is mogelijk om meerdere kdc-vermeldingen te hebben. Dit is echter geen vereiste omdat er in de meeste gevallen slechts één kdc-waarde is. Als u ervoor kiest om extra kdc-waarden te definiëren, heeft elke regel een kdc-vermelding die een domeincontroller definieert.
    2. Start de werkruimteservice opnieuw. 
      service horizon-workspace restart
    Opmerking: Raadpleeg ook Knowledge Base-artikel 2091744.
  • Schakel de verificatiemethoden in die zijn geconfigureerd voor Connector op elk van de gekloonde instanties. Raadpleeg de VMware Identity Manager Administration Guide voor informatie.

De virtual appliance van de VMware Identity Manager-service is nu in hoge mate beschikbaar. Verkeer wordt verspreid naar de virtual appliances in uw cluster op basis van de configuratie van de load-balancer. Verificatie naar de service is in hoge mate beschikbaar. Voor de directorysynchronisatiefunctie van de service moet u echter, in geval van een service-instantiefout, handmatig directorysynchronisatie inschakelen op een gekloonde service-instantie. Directorysynchronisatie wordt door het connectoronderdeel van de service afgehandeld en kan slechts op één connector tegelijk worden ingeschakeld. Zie Synchronisatie van directory's inschakelen op een andere -instantie in geval van een fout.