向 NSX Manager 登錄 vCenter Server

在某些情況下 (例如，當 vCenter Server 的 FQDN/PNID 發生變更時)，您可能需要向 NSX Manager 重新登錄 vCenter Server OIDC。

程序

1. 透過 SSH 連線至 vCenter Server Appliance。
2. 執行 shell 命令。
3. 若要取得 vCenter Server 指紋，請執行命令 - openssl s_client -connect <vcenterserver-FQDN:443 </dev/null 2>/dev/null | openssl x509 -fingerprint -sha256 -noout -in /dev/stdin。
   隨即顯示指紋。例如， 08:77:43:29:E4:D1:6F:29:96:78:5F:BF:D6:45:21:F4:0E:3B:2A:68:05:99:C3:A4:89:8F:F2:0B:EA:3A:BE:9D
4. 複製 SHA256 指紋並移除冒號。
   08774329E4D16F2996785FBFD64521F40E3B2A680599C3A4898FF20BEA3ABE9D
5. 若要更新 vCenter Server 的 OIDC，請執行下列命令：

   curl --location --request POST 'https://<NSX-T_ADDRESS>/api/v1/trust-management/oidc-uris' \
       --header 'Content-Type: application/json' \
       --header 'Authorization: Basic <AUTH_CODE>' \
       --data-raw '{
    "oidc_type": "vcenter",
        "oidc_uri": "https://<VC_ADDRESS>/openidconnect/vsphere.local/.well-known/openid-configuration",
        "thumbprint": "<VC_THUMBPRINT>"
       }'