Прежде чем включить клонированное виртуальное устройство, для него необходимо назначить новый IP-адрес. IP-адрес должен быть разрешаемым через DNS. Если в адресе отсутствует запись обратного поиска в DNS, необходимо также назначить имя узла.

Процедура

  1. Чтобы обновить IP-адрес, в vSphere Client выберите клонированное виртуальное устройство.
  2. Выберите Настроить и откройте Параметры > Параметры vApp > панель «Свойства».
  3. Выберите переключатель для IP-адреса, который нужно изменить, и нажмите УСТАНОВИТЬ ЗНАЧЕНИЕ, чтобы изменить IP-адрес.
  4. В текстовом поле IP-адрес измените IP-адрес.
  5. Если IP-адрес не находится в обратном поиске DNS, выберите переключатель для имени узла и нажмите УСТАНОВИТЬ ЗНАЧЕНИЕ, чтобы задать значение имени узла.
  6. Нажмите кнопку ОК.
  7. Включите клонированное устройство и дождитесь появления синего экрана входа на вкладке Консоль.
    Важно!: Прежде чем включить клонированное устройство, убедитесь, что исходное устройство полностью включено.

Дальнейшие действия

  • Подождите несколько минут, пока не будет создан кластер OpenSearch, а затем добавьте клонированное виртуальное устройство в подсистему балансировки нагрузки.

    Поисковая и аналитическая система OpenSearch будет встроена в виртуальное устройство.

    1. Выполните вход на клонированное виртуальное устройство.
    2. Проверьте кластер OpenSearch:

      curl -XGET 'http://localhost:9200/_cluster/health?pretty=true'

      Убедитесь, что значения number_of_nodes и number_of_data_nodes в результатах соответствуют количеству узлов в кластере.

  • Добавьте клонированное виртуальное устройство в средство балансировки нагрузки и настройте в нем распределение трафика. Дополнительные сведения см. в документации поставщика средства балансировки нагрузки.
  • Если исходный экземпляр службы был присоединен к домену, нужно присоединиться к домену в клонированных экземплярах службы.
    1. Выполните вход в консоль Workspace ONE Access.
    2. Перейдите на вкладку Интеграции и щелкните Соединители.

      Компонент соединителя каждого клонированного экземпляра службы отображается на странице «Соединители».

    3. Для каждого указанного экземпляра соединителя щелкните Присоединиться к домену и укажите сведения о домене.

    Дополнительные сведения об Active Directory см. в разделе Интеграция каталога с Workspace ONE Access.

  • Для каталогов типа «Active Directory (встроенная проверка подлинности Windows, IWA)» выполните следующие действия.
    1. Для клонированных экземпляров службы присоедините домен, к которому был присоединен каталог IWA на исходном экземпляре службы.
      1. а.Выполните вход в консоль Workspace ONE Access.
      2. б.Перейдите на вкладку Интеграции и щелкните Соединители.

        Компонент соединителя каждого клонированного экземпляра службы отображается на странице «Соединители».

      3. в.Для каждого указанного соединителя щелкните Присоединиться к домену и укажите сведения о домене.
    2. Сохраните конфигурацию каталога IWA.
      1. а.Выберите вкладку Интеграции.
      2. б.На странице Каталоги щелкните ссылку каталога IWA.
      3. в.Щелкните Сохранить, чтобы сохранить конфигурацию каталога.
  • Включите методы проверки подлинности, настроенные для соединителя, в каждом клонированном экземпляре. Дополнительные сведения см. в руководстве Администрирование VMware Workspace ONE Access.

Теперь виртуальное устройство службы Workspace ONE Access является высокодоступным. Трафик распределен по виртуальным устройствам в кластере на основе конфигурации средства балансировки нагрузки. Проверка подлинности в службе является высокодоступной. Тем не менее для поддержки возможности синхронизации каталога в случае сбоя экземпляра службы необходимо вручную включить синхронизацию каталога на клонированном экземпляре службы. Синхронизация каталога обрабатывается компонентом соединителя службы. Эту возможность можно включить только для одного экземпляра соединителя за раз. См. раздел Включение синхронизации каталога в Workspace ONE Access на другом экземпляре в случае отказа.