Можно увеличить доступность в VMware Identity Manager, выделив один или три узла для управления VMware Identity Manager.
- Сделайте моментальные снимки узлов VMware Identity Manager перед выполнением операций горизонтального увеличения масштаба. В кластере VMware Identity Manager всегда три узла, в том числе существующий узел.
- Убедитесь, что в Locker уже добавлен сертификат, и замените сертификат на отдельном узле VMware Identity Manager. В сертификате также должны быть записи сети SAN для всех трех узлов или поддержка поддоменов. Сведения о замене сертификата см. в разделе Замена сертификата для продуктов vRealize Suite Lifecycle Manager
- Горизонтальное уменьшение масштаба не поддерживается при развертывании кластера VMware Identity Manager в vRealize Suite Lifecycle Manager.
Необходимые условия
Для кластера VMware Identity Manager и действий по замене сертификатов сделайте моментальный снимок узлов VMware Identity Manager.
Процедура
- Перейдите к разделу Среды на странице сред и нажмите кнопку Добавить компонент.
- Введите сведения в разделе Инфраструктура и нажмите кнопку Далее.
- Введите сведения в разделе Сеть и нажмите кнопку Далее.
Убедитесь, что основной узел и дополнительные компоненты используют один и тот же шлюз по умолчанию и подключены друг к другу.
- В свойствах продукта сведения о сертификате указываются автоматически.
- На вкладке «Компоненты» можно выбрать один из двух вариантов: Сделать моментальный снимок продукта и Сохранить созданный моментальный снимок продукта. Если для параметра Сделать моментальный снимок продукта задано значение «истина», моментальный снимок создается до запуска горизонтального масштабирования. В случае сбоя горизонтального масштабирования для этого снимка может быть выполнен откат в его исходное состояние. Моментальный снимок создается с префиксом LCM_AUTOGENERATED. Если для параметра Сохранить созданный моментальный снимок продукта задано значение «истина», снимок может быть сохранен.
Примечание: Действие «Откат моментального снимка» доступно для запроса на горизонтальное масштабирование, который завершился сбоем, на странице запросов.
- Введите имя узла подсистемы балансировки нагрузки.
- Введите IP-адрес делегата.
Примечание: IP-адрес делегата используется как внутренний прокси-сервер для основного узла postgres. Он должен быть бесплатным или доступным. Он отличается от того, что используется для балансировки нагрузки приложения.
Примечание: Можно добавить два компонента дополнительного типа и предоставить полное доменное имя и IP-адрес. В кластере
VMware Identity Manager рекомендуется использовать три узла для подсистемы балансировки нагрузки.
- Нажмите и запустите предварительную проверку.
- Нажмите кнопку Отправить.
Примечание: Очень важно перезагрузить устройство, иначе процедура горизонтального увеличения масштаба завершится сбоем и отобразится ошибка
Не удалось найти корневой сертификат. Ошибки возникают из-за существующей проблемы с продуктом после замены сертификатов для перезагрузки устройства.