您可以讓一或三個節點管理 VMware Identity Manager,以便增加 VMware Identity Manager 中的 HA 選項。
- 務必先建立 VMware Identity Manager 節點的快照,然後再執行擴充作業。VMware Identity Manager 叢集永遠都是三個節點,包括一個現有節點在內。
- 確認保密庫中已新增憑證,然後對獨立的 VMware Identity Manager 節點執行取代憑證。憑證還應具有所有三個節點的 SAN 項目或使用萬用字元憑證。如需有關取代憑證的資訊,請參閱取代 vRealize Suite Lifecycle Manager 產品的憑證。
- 透過 vRealize Suite Lifecycle Manager 部署 VMware Identity Manager 叢集時,不支援進行縮小。
備註: 如果對單一節點應用裝置套用
知識庫 87185 修補程式,然後執行擴充為叢集的作業,請遵循知識庫 87185 對擴充的節點套用修補程式。
必要條件
對於 VMware Identity Manager 叢集與取代憑證動作,請務必建立 VMware Identity Manager 節點的快照。
程序
- 導覽至環境,然後按一下環境頁面上的新增元件。
- 輸入基礎結構詳細資料,然後按下一步。
- 輸入網路詳細資料,然後按下一步。
請確認主要節點和額外的元件使用同一個預設閘道,且已彼此連線。
- 在 [產品內容] 上,已自動填入憑證詳細資料。
- 在 [元件] 索引標籤上,有兩個選項供您選擇,可以選取建立產品快照和保留建立的產品快照。如果建立產品快照設定為 true,在開始擴充之前建立快照,並且可以在擴充失敗期間復原到其初始狀態,則將建立具有前置詞 LCM_AUTOGENERATED 的快照。如果保留建立的產品快照設定為 true,則可以保留快照。
備註: 可在 [請求] 頁面中對失敗的擴充請求使用 [快照復原] 動作。
- 輸入負載平衡器主機名稱。
- 輸入委派 IP 位址。
備註: 委派 IP 位址在內部用作前往 postgres 主節點 (主要節點) 的 Proxy,應為未被使用或可用的 IP 位址。這與用於對應用程式進行負載平衡的 IP 位址不同。
備註: 您可以新增兩個次要類型的元件,並提供 FQDN 和 IP 位址。建議
VMware Identity Manager 叢集在負載平衡器後包含三個節點。
- 按,然後執行預先檢查。
- 按一下提交。
備註: 請務必將應用裝置重新開機,否則擴充程序會失敗,並顯示
找不到根憑證錯誤。之所以發生這些錯誤,是由於您取代憑證以將應用裝置重新開機後的現有產品問題所致。