Можно увеличить доступность в VMware Identity Manager, выделив один или три узла для управления VMware Identity Manager.

  • Сделайте моментальные снимки узлов VMware Identity Manager перед выполнением операций горизонтального увеличения масштаба. В кластере VMware Identity Manager всегда три узла, в том числе существующий узел.
  • Убедитесь, что в Locker уже добавлен сертификат, и замените сертификат на отдельном узле VMware Identity Manager. В сертификате также должны быть записи сети SAN для всех трех узлов или поддержка поддоменов. Сведения о замене сертификата см. в разделе Замена сертификата для продуктов vRealize Suite Lifecycle Manager
  • Горизонтальное уменьшение масштаба не поддерживается при развертывании кластера VMware Identity Manager в vRealize Suite Lifecycle Manager.

Необходимые условия

Для кластера VMware Identity Manager и действий по замене сертификатов сделайте моментальный снимок узлов VMware Identity Manager.

Процедура

  1. Перейдите к разделу Среды на странице сред и нажмите кнопку Добавить компонент.
  2. Введите сведения в разделе Инфраструктура и нажмите кнопку Далее.
  3. Введите сведения в разделе Сеть и нажмите кнопку Далее.
    Убедитесь, что основной узел и дополнительные компоненты используют один и тот же шлюз по умолчанию и подключены друг к другу.
  4. В свойствах продукта сведения о сертификате указываются автоматически.
  5. На вкладке «Компоненты» можно выбрать один из двух вариантов: Сделать моментальный снимок продукта и Сохранить созданный моментальный снимок продукта. Если для параметра Сделать моментальный снимок продукта задано значение «истина», моментальный снимок создается до запуска горизонтального масштабирования. В случае сбоя горизонтального масштабирования для этого снимка может быть выполнен откат в его исходное состояние. Моментальный снимок создается с префиксом LCM_AUTOGENERATED. Если для параметра Сохранить созданный моментальный снимок продукта задано значение «истина», снимок может быть сохранен.
    Примечание: Действие «Откат моментального снимка» доступно для запроса на горизонтальное масштабирование, который завершился сбоем, на странице запросов.
  6. Введите имя узла подсистемы балансировки нагрузки.
  7. Введите IP-адрес делегата.
    Примечание: IP-адрес делегата используется как внутренний прокси-сервер для основного узла postgres. Он должен быть бесплатным или доступным. Он отличается от того, что используется для балансировки нагрузки приложения.
    Примечание: Можно добавить два компонента дополнительного типа и предоставить полное доменное имя и IP-адрес. В кластере VMware Identity Manager рекомендуется использовать три узла для подсистемы балансировки нагрузки.
  8. Нажмите и запустите предварительную проверку.
  9. Нажмите кнопку Отправить.
    Примечание: Очень важно перезагрузить устройство, иначе процедура горизонтального увеличения масштаба завершится сбоем и отобразится ошибка Не удалось найти корневой сертификат. Ошибки возникают из-за существующей проблемы с продуктом после замены сертификатов для перезагрузки устройства.