Depuis la version 6.0 il est possible de séparer le vCSA en deux parties, la deuxième partie qui intègre en gros les fonctions de Single Sign-On (SSO), de gestion de licences et de certificats s’appelle le PSC (Platform Services Controller). En cas de liaison de deux PSC ces modifications apportent des avantages comme la possibilité d’avoir un vCenter sur chaque site utilisant le même SSO Domain, autorisant l’Enhanced Linked Mode ainsi que le Cross vCenter vMotion et donc la migration de VMs entres les Datacenters.
Pour des raison de simplicité j’ai choisis de faire l’installation sans LoadBalancer et ça se passe donc « from scratch ». La migration du vCenter et des ESXi se fera par la suite, le tout depuis un Jump Server Windows.
Le déploiement est basé sur des fichiers .json exécutés depuis un batch, l’ISO du vCSA 6.0 sera au préalable attaché à la VM de Management (Jump Server), le lecteur D: dans mon exemple.
Exécuter Deploy.bat pour lancer le déploiement automatique ! [Les scripts sont disponibles plus bas…]
Ajouter un/des Domaine(s) AD
- Se connecter sur le vSphere Web Client d’un vCSA
- Cliquer sur System Configuration
- Cliquer sur Nodes, puis choisir un PSC
- Dans l’onglet Manage, cliquer sur Active Directory dans Advanced
- Cliquer sur Join… et remplir les informations
- Une fois validé cliquer sur Actions puis Reboot…
- Vérifier la réplication sur l’autre PSC
Après redémarrage
- Revenir sur l’Accueil du Web Client
- Choisir Administration sur la gauche
- Cliquer sur Configuration dans Single Sign-On
- Choisir l’onglet Identity Sources
- Cliquer sur le + vert
- Choisir Active Directory (Integrated Windows Authentification)
- Vérifier que le Domaine Name se remplis bien, sinon le remplir et faire OK
Les prochains domaines ne pourront pas utiliser Integrated Windows Authentification
Les subtilités du modèle vCSA/PSC
Pour se connecter au vCSA il faut aussi que l’utilisateur ai accès au PSC (niveau réseau) car si on regarde l’url dans le navigateur on voit clairement qu’il va interroger le PSC. En cas de crash du PSC il est donc impossible de se connecter, d’ailleurs en cas de redémarrage par HA il ne faut pas être trop pressé, surtout qu’il faut parfois redémarrer le(s) vCSA ensuite.
[notification type= »alert-warning » close= »false » ]Seulement depuis la 6.0 Update 1 ![/notification]
En cas de problème, il est possible de faire pointer le vCSA vers l’autre PSC :
- Se connecter au VCSA en root
- Passer en Shell Bash
shell.set --enabled True
shell
- Pointer vers l’autre PSC
/usr/lib/vmware-vmafd/bin/vmafd-cli set-dc-name --server-name localhost --dc-name psc2.domain.local
- En cas de doute sur le PSC
/usr/lib/vmware-vmafd/bin/vmafd-cli get-dc-name --server-name localhost
- Redémarrer les services
service-control --stop --all && service-control --start --all
[pastacode lang= »bash » manual= »%40echo%20off%0AD%3A%0Acd%20D%3A%5Cvcsa-cli-installer%5Cwin32%0Avcsa-deploy%20C%3A%5CScripts%5CjSON%5CPSC1.json%20–accept-eula%0Avcsa-deploy%20C%3A%5CScripts%5CjSON%5CPSC2.json%20–accept-eula%0Avcsa-deploy%20C%3A%5CScripts%5CjSON%5CVCSA1.json%20–accept-eula%0Avcsa-deploy%20C%3A%5CScripts%5CjSON%5CVCSA2.json%20–accept-eula%0Apause » message= »Deploy.bat » highlight= » » provider= »manual »/]
[pastacode lang= »bash » manual= »%7B%0A%22__comments%22%3A%0A%5B%0A%09%22PSC1%20-%20First%20Instance%20VMware%20Platform%20Services%20Controller%22%0A%09%22Created%20for%20Virtualease.fr%22%0A%5D%2C%0A%0A%22deployment%22%3A%0A%7B%0A%09%22esx.hostname%22%3A%22ESXi1.domain.local%22%2C%0A%09%22esx.datastore%22%3A%22DS-VMware%22%2C%0A%09%22esx.username%22%3A%22root%22%2C%0A%09%22esx.password%22%3A%22Password%22%2C%0A%09%22deployment.network%22%3A%2210%22%2C%0A%09%22deployment.option%22%3A%22infrastructure%22%2C%0A%09%22appliance.name%22%3A%22PSC1%22%2C%0A%09%22appliance.thin.disk.mode%22%3Atrue%0A%0A%7D%2C%0A%0A%22vcsa%22%3A%0A%7B%0A%09%22system%22%3A%0A%09%7B%0A%09%09%22root.password%22%3A%22Password%22%2C%0A%09%09%22time.tools-sync%22%3Atrue%2C%0A%09%09%22ssh.enable%22%3Atrue%2C%0A%09%09%22ntp.servers%22%3A%22ntp.domain.local%22%0A%09%7D%2C%0A%0A%09%22sso%22%3A%0A%09%7B%0A%0A%09%09%22password%22%3A%22Password%22%2C%0A%09%09%22domain-name%22%3A%22vsphere.local%22%2C%0A%09%09%22site-name%22%3A%22Site%22%2C%0A%09%09%22first-instance%22%3Atrue%0A%09%7D%2C%0A%0A%09%22networking%22%3A%0A%09%7B%0A%09%09%22ip.family%22%3A%22ipv4%22%2C%0A%09%09%22mode%22%3A%22static%22%2C%0A%09%09%22ip%22%3A%22192.168.x.x%22%2C%0A%09%09%22prefix%22%3A%2224%22%2C%0A%09%09%22gateway%22%3A%22192.168.x.x%22%2C%0A%09%09%22dns.servers%22%3A%22192.168.x.x%22%2C%0A%09%09%22system.name%22%3A%22psc1.domain.local%22%0A%09%7D%0A%0A%7D%0A%7D%0A%0A » message= »PSC1.json » highlight= » » provider= »manual »/]
[pastacode lang= »bash » manual= »%7B%0A%22__comments%22%3A%0A%5B%0A%09%22PSC2%20-%20Second%20Instance%20VMware%20Platform%20Services%20Controller%22%0A%09%22Created%20for%20Virtualease.fr%22%0A%5D%2C%0A%0A%22deployment%22%3A%0A%7B%0A%09%22esx.hostname%22%3A%22ESXi2.domain.local%22%2C%0A%09%22esx.datastore%22%3A%22DS-VMware%22%2C%0A%09%22esx.username%22%3A%22root%22%2C%0A%09%22esx.password%22%3A%22Password%22%2C%0A%09%22deployment.network%22%3A%2210%22%2C%0A%09%22deployment.option%22%3A%22infrastructure%22%2C%0A%09%22appliance.name%22%3A%22PSC2%22%2C%0A%09%22appliance.thin.disk.mode%22%3Atrue%0A%7D%2C%0A%0A%22vcsa%22%3A%0A%7B%0A%09%22system%22%3A%0A%09%7B%0A%09%09%22root.password%22%3A%22Password%22%2C%0A%09%09%22time.tools-sync%22%3Atrue%2C%0A%09%09%22ssh.enable%22%3Atrue%2C%0A%09%09%22ntp.servers%22%3A%22ntp.domain.local%22%0A%09%7D%2C%0A%09%0A%09%22sso%22%3A%0A%09%7B%0A%09%09%22password%22%3A%22Password%22%2C%0A%09%09%22domain-name%22%3A%22vsphere.local%22%2C%0A%09%09%22site-name%22%3A%22Site%22%2C%0A%09%09%22first-instance%22%3Afalse%2C%0A%09%09%22replication-partner-hostname%22%3A%22psc1.domain.local%22%0A%0A%09%7D%2C%0A%0A%09%22networking%22%3A%0A%09%7B%0A%09%09%22ip.family%22%3A%22ipv4%22%2C%0A%09%09%22mode%22%3A%22static%22%2C%0A%09%09%22ip%22%3A%22192.168.x.x%22%2C%0A%09%09%22prefix%22%3A%2224%22%2C%0A%09%09%22gateway%22%3A%22192.168.x.x%22%2C%0A%09%09%22dns.servers%22%3A%22192.168.x.x%2C192.168.x.x%22%2C%0A%09%09%22system.name%22%3A%22psc2.domain.local%22%0A%09%7D%0A%0A%7D%0A%7D » message= »PSC2.json » highlight= » » provider= »manual »/]
[pastacode lang= »bash » manual= »%7B%0A%22__comments%22%3A%0A%5B%0A%09%22vCSA1%20-%20First%20Instance%20VMware%20vCenter%20Server%20Appliance%22%0A%09%22Created%20for%20Virtualease.fr%22%0A%5D%2C%0A%0A%22deployment%22%3A%0A%7B%0A%09%22esx.hostname%22%3A%22ESXi1%22%2C%0A%09%22esx.datastore%22%3A%22DS-VMware%22%2C%0A%09%22esx.username%22%3A%22root%22%2C%0A%09%22esx.password%22%3A%22Password%22%2C%0A%09%22deployment.option%22%3A%22management-tiny%22%2C%0A%09%22deployment.network%22%3A%2210%22%2C%0A%09%22appliance.name%22%3A%22VCSA1%22%2C%0A%09%22appliance.thin.disk.mode%22%3Atrue%0A%7D%2C%0A%0A%22vcsa%22%3A%0A%7B%0A%09%22system%22%3A%0A%09%7B%09%0A%09%09%22root.password%22%3A%22Password%22%2C%0A%09%09%22ssh.enable%22%3Atrue%2C%0A%09%09%22ntp.servers%22%3A%22ntp.domain.local%22%2C%0A%09%09%22platform.service.controller%22%3A%22psc1.domain.local%22%0A%09%7D%2C%0A%0A%09%22sso%22%3A%0A%09%7B%0A%09%09%22password%22%3A%22Password%22%2C%0A%09%09%22domain-name%22%3A%22vsphere.local%22%2C%0A%09%09%22site-name%22%3A%22SITE-PRD%22%0A%09%7D%2C%0A%0A%09%22networking%22%3A%0A%09%7B%0A%09%09%22ip.family%22%3A%22ipv4%22%2C%0A%09%09%22mode%22%3A%22static%22%2C%0A%09%09%22ip%22%3A%22192.168.x.x%22%2C%0A%09%09%22prefix%22%3A%2224%22%2C%0A%09%09%22gateway%22%3A%22192.168.x.x%22%2C%0A%09%09%22dns.servers%22%3A%22192.168.x.x.%22%2C%0A%09%09%22system.name%22%3A%22vcsa1.domain.local%22%0A%09%7D%0A%0A%7D%0A%7D » message= »VCSA1.json » highlight= » » provider= »manual »/]
[pastacode lang= »bash » manual= »%7B%0A%22__comments%22%3A%0A%5B%0A%09%22vCSA2%20-%20Second%20Instance%20VMware%20vCenter%20Server%20Appliance%22%0A%09%22Created%20for%20Virtualease.fr%22%0A%5D%2C%0A%0A%22deployment%22%3A%0A%7B%0A%09%22esx.hostname%22%3A%22ESXi2.domain.local%22%2C%0A%09%22esx.datastore%22%3A%22DS-VMware%22%2C%0A%09%22esx.username%22%3A%22root%22%2C%0A%09%22esx.password%22%3A%22Password%22%2C%0A%09%22deployment.option%22%3A%22management-tiny%22%2C%0A%09%22deployment.network%22%3A%2210%22%2C%0A%09%22appliance.name%22%3A%22VCSA2%22%2C%0A%09%22appliance.thin.disk.mode%22%3Atrue%0A%7D%2C%0A%0A%22vcsa%22%3A%0A%7B%0A%09%22system%22%3A%0A%09%7B%0A%09%09%22root.password%22%3A%22Password%22%2C%0A%09%09%22ssh.enable%22%3Atrue%2C%0A%09%09%22ntp.servers%22%3A%22ntp.domain.local%22%2C%0A%09%09%22platform.service.controller%22%3A%22psc2.domain.local%22%0A%09%7D%2C%0A%0A%09%22sso%22%3A%0A%09%7B%0A%09%09%22password%22%3A%22Password%22%2C%0A%09%09%22domain-name%22%3A%22vsphere.local%22%2C%0A%09%09%22site-name%22%3A%22SITE-DRP%22%0A%09%7D%2C%0A%0A%09%22networking%22%3A%0A%09%7B%0A%09%09%22ip.family%22%3A%22ipv4%22%2C%0A%09%09%22mode%22%3A%22static%22%2C%0A%09%09%22ip%22%3A%22192.168.x.x%22%2C%0A%09%09%22prefix%22%3A%2224%22%2C%0A%09%09%22gateway%22%3A%22192.168.x.x%22%2C%0A%09%09%22dns.servers%22%3A%22192.168.x.x%22%2C%0A%09%09%22system.name%22%3A%22vcsa2.domain.local%22%0A%09%7D%0A%0A%7D%0A%7D » message= »VCSA2.json » highlight= » » provider= »manual »/]
(Soit le premier à voter)
Loading...
