Création d'une grille

Installation et maintenance de CA AppLogic® › Manuel de l'utilisateur de BFC › Création et utilisation des grilles › Création d'une grille

Création d'une grille

Le rôle d'administrateur de dorsale vous permet de configurer une grille sur BFC. Pour contrôler les communications entre le serveur et le contrôleur de grille, les accès au stockage pour des appliances et les communications entre appliances privées, CA AppLogic® utilise un réseau privé. Dans un réseau public, une grille utilise l'adresse IP publique du serveur, de l'application et du contrôleur. Vous utilisez l'assistant de création de grilles, puis vous ajoutez des utilisateurs et configurez des droits de groupe pour la grille.

Le diagramme suivant présente la méthode de configuration d'une grille sur BFC :

Diagramme illustrant la création et la configuration d'une grille

Création d'une grille à l'aide de l'assistant

Pour créer une grille, utilisez l'assistant de création de grilles. A partir de la page Grilles, ouvrez l'assistant qui vous guidera dans le processus de création de grilles.

Procédez comme suit :

Cliquez sur Ajouter une grille.
La page Général de l'assistant s'affiche et spécifie le nom de la grille et les informations de licence.
Remplissez les champs suivants dans cette page :
1. Entrez le nom de la grille.
  Important : Spécifiez un nom comprenant uniquement des caractères alphanumérique sans espaces.
2. (Facultatif) Entrez une description de la grille.
3. Saisissez le nom du compte fourni par la clé de licence CA AppLogic®.
4. Entrez la clé de licence CA AppLogic®.
5. Entrez la clé de licence VMware.
  Remarque : Ce champ est requis uniquement pour les grilles comprenant des serveurs de grille ESX.
6. Cliquez sur Suivant.
La page Version s'affiche et spécifie la version du logiciel CA AppLogic® incluant les correctifs, le cas échéant, à installer sur la grille.
Remplissez les champs suivants dans cette page :
1. Sélectionnez la version du logiciel dans la liste déroulante Version.
  Si un correctif existe pour la version que vous avez sélectionnée, son nom s'affiche dans la liste Correctifs.
2. Pour installer le correctif, cochez la case correspondante.
3. Cliquez sur Suivant.
La page Xen s'affiche et spécifie la configuration matérielle minimum du serveur Xen pour la grille. Vous pouvez également utiliser des balises pour désigner l'allocation de serveur.
Remplissez les champs suivants dans cette page :
1. Spécifiez les valeurs de serveur suivantes pour la grille :
  - Entrez le nombre minimum de serveurs requis pour le fonctionnement d'une grille.
  - Entrez le nombre optimal de serveurs pour la grille.
  - Entrez le nombre maximum de serveurs pour la grille.
2. Cochez la case Xen si vous souhaitez que les valeurs spécifiées s'appliquent uniquement aux grilles Xen.
  Vous pouvez spécifier d'autres valeurs pour les grilles VMware dans la page suivante de l'assistant.
3. Indiquez la relation qui existe au niveau de la balise.
  Vous spécifiez un choix pour établir la relation, en indiquant Membre de ou N'est pas membre de. Cette relation fait référence à la balise indiquée dans le champ Balise/Propriété.
4. Indiquez la balise que vous souhaitez utiliser dans la relation.
5. Indiquez davantage de choix détaillés pour le matériel de serveur en élargissant ou en réduisant les critères.
  Par exemple, indiquez l'appartenance dans plusieurs balises ou limitez l'appartenance aux balises spécifiées.
6. Vérifiez les serveurs qui correspondent aux critères de balise et de propriété indiqués dans les serveurs Xen/VMware correspondants.
  Remarque : Cette zone répertorie uniquement les serveurs libres et non les serveurs mis en quarantaine.
7. Cliquez sur Suivant.
La page VMware s'affiche et spécifie la configuration matérielle minimum du serveur VMware pour la grille. Vous pouvez également désigner l'allocation de serveur à l'aide de balises.
Remplissez les champs suivants dans cette page :
1. Si la grille utilise des serveurs VMware, spécifiez les valeurs de serveur VMware pour la grille.
2. Indiquez la relation qui existe au niveau de la balise.
  Vous spécifiez un choix pour établir la relation, en indiquant Membre de ou N'est pas membre de. Cette relation fait référence à la balise indiquée dans le champ Balise/Propriété.
3. Indiquez la balise que vous souhaitez utiliser dans la relation.
4. Indiquez davantage de choix détaillés pour le matériel de serveur en élargissant ou en réduisant les critères.
  Par exemple, indiquez l'appartenance dans plusieurs balises ou limitez l'appartenance aux balises spécifiées.
5. Vérifiez les serveurs qui correspondent aux critères de balise et de propriété indiqués dans les serveurs Xen/VMware correspondants.
  Remarque : Cette zone répertorie uniquement les serveurs libres et non les serveurs mis en quarantaine.
6. Cliquez sur Suivant.
La page Ressources de réseau s'affiche et spécifie les plages d'adresses IP à allouer pour la grille afin de permettre leur utilisation par les applications et l'IP de contrôleur. Si vous utilisez un balisage VLAN, vous pouvez sélectionner des plages d'adresses IP parmi les plages que vous avez créées dans l'onglet Réseaux de la page Administration.
Remplissez les champs de cette page :
1. Cliquez sur Ajouter pour afficher la boîte de dialogue Ajouter/Modifier une plage d'adresses IP.
2. Spécifiez un VLAN pour la grille.
  Sélectionnez un VLAN dans la liste déroulante. Les VLAN que vous avez configurés dans la page Administration s'affichent dans cette liste. Vous pouvez choisir de ne pas inclure de réseaux locaux virtuels dans vos ressources réseau.
  
  Remarque : Si vous n'avez pas défini de réseaux locaux virtuels dans la page Administration, la valeur de VLAN est Aucun(e) (Non balisé).
3. Indiquez le réseau associé à la grille.
4. Indiquez la plage d'adresses IP de la grille.
  Les champs Début, Fin et Portée sont renseignés automatiquement en fonction du réseau que vous sélectionnez. Vous pouvez modifier ces champs au besoin.
  - Début : spécifie la première adresse IP de la plage d'adresses IP de la grille.
  - Fin : spécifie la dernière adresse IP de la plage d'adresses IP de la grille.
  - Portée : indique les options de visibilité des adresses IP.
  - Public : spécifie les adresses IP routables visibles en dehors de la grille.
  - Privé : spécifie les adresses IP non routables qui ne sont pas accessibles en dehors de la grille.
5. Cliquez sur Enregistrer dans la boîte de dialogue Ajouter/Modifier une plage d'adresses IP.
6. Cliquez sur Définir pour définir les paramètres suivants pour l'IP de contrôleur :
  - VLAN : spécifie le VLAN à utiliser pour le contrôleur de grille. Vous pouvez sélectionner un VLAN dans la liste déroulante. La liste affiche les VLAN que vous avez créés dans l'onglet Réseau de la page Administration. Vous pouvez choisir de ne pas inclure de réseaux locaux virtuels dans vos ressources réseau. Si vous n'avez pas défini de réseaux locaux virtuels dans la page Administration, la valeur pour les réseaux locaux virtuels affiche Aucun (non balisé).
  - Réseau (lecture seule) : spécifie l'adresse IP du réseau.
  - IP du contrôleur : spécifie l'adresse IP du contrôleur de grille.
    Elle doit correspondre à une adresse IP du réseau externe définie sur la page Réseaux, mais ne peut pas figurer dans la plage des adresses IP de l'application définie pour la grille. Par exemple, la grille peut avoir les adresses IP d'application 111.222.111.10 - 20 et un IP de contrôleur de grille 111.222.111.9, mais pas une adresse IP de contrôleur de grille 111.222.111.10.
7. Cliquez sur Enregistrer et continuer.
La page Contrôleur s'affiche et spécifie les informations sur le contrôleur de grille, notamment l'ID de grille, l'ID d'utilisateur et le mot de passe du contrôleur de grille, et le kit OEM à utiliser.
Remplissez les champs suivants dans cette page :
1. Entrez un numéro d'identification unique qui identifie la grille sur le réseau.
2. Saisissez le nom d'hôte du contrôleur de grille.
3. Saisissez le nom de l'utilisateur pour la connexion initiale à la grille,
4. puis le mot de passe correspondant.
  Vous devez ressaisir le mot de passe dans un autre champ.
5. Entrez un mot de passe de récupération pour le contrôleur qui s'exécute lorsque le contrôleur de grille n'est pas accessible.
  Vous devez ressaisir le mot de passe dans un autre champ.
6. Entrez le nom du kit OEM à utiliser lors de la création des grilles. Le kit OEM vous permet de personnaliser l'apparence de l'interface utilisateur graphique de CA AppLogic® et les éléments qui la constituent.
7. Vous pouvez également spécifier des paramètres de grille avancés.
  Par exemple, spécifiez des valeurs pour les paramètres account_id, account_key, ctl_blk_copy et reference pour le LAN de dorsale.
8. Cliquez sur Suivant.
La page Stockage qui s'affiche vous permet de spécifier des options de répartition et les paramètres de stockage externe.
Remplissez les champs suivants dans cette page :
1. Si vous voulez activer la répartition, cliquez sur Répartition activée.
2. Entrez la taille de répartition, en Ko.
3. Sélectionnez Aucun(e) en l'absence d'espace de stockage externe ou NFS en présence d'un espace de stockage actif.
4. Entrez l'adresse IP de l'ordinateur qui héberge le partage NFS externe. L'ordinateur hébergeant le partage NFS doit se trouver sur la même dorsale que BFC.
  Important : Le partage de l'espace de stockage externe doit être configuré pour router le trafic vers les réseaux 192.168.<ID_grille>.0/24 via son interface sur la dorsale de grille. Configurez l'espace de stockage externe avant ajouter des grilles ou un échec de la création de grille se produira.
5. Entrez l'emplacement du répertoire pour l'espace de stockage partagé.
6. Cliquez sur Tester si vous voulez analyser l'adresse IP et le répertoire pour l'espace de stockage externe.
  Une tentative de contacter l'espace de stockage externe à l'emplacement indiqué est effectuée. Un message s'affiche avec les résultats du test.
7. Cliquez sur Suivant.
La page Authentification s'affiche et spécifie l'authentification par défaut pour le contrôle d'accès basé sur les rôles, comme Local(e), LDAP ou Active Directory.
Remplissez les champs suivants dans cette page :
1. Sélectionnez Local(e), LDAP ou Active Directory comme méthode d'authentification.
  Remarque : Si vous sélectionnez LDAP, un utilisateur global est uniquement reconnu dans le service d'annuaire global si son entrée utilise l'une des classes d'objets de base suivantes pour une personne : person, inetOrgPerson ou organizationalPerson.
  
  Un groupe dans le service d'annuaire global est uniquement reconnu si son entrée utilise une des classes d'objets de base pour un groupe (groupOfNames et groupOfUniqueNames).
2. Entrez l'adresse IP ou le nom de domaine résolvable du serveur d'annuaire.
3. Entrez le numéro de port à utiliser pour accéder au service d'annuaire.
  (Facultatif) Spécifiez s'il convient d'utiliser le protocole TLS (Transport Layer Security) pour accéder au service d'annuaire à l'aide d'une connexion chiffrée.
4. Entrez le nom unique de base de l'utilisateur.
5. Entrez le nom unique de base du groupe.
6. Entrez le champ d'annuaire qui contient l'ID d'utilisateur.
7. Entrez le champ d'annuaire qui contient l'ID de groupe.
8. Entrez la période dans le champ Mise en cache des infos de connexion en secondes.
  Ce champ indique la durée écoulée depuis la dernière authentification d'un utilisateur global auprès du service d'annuaire global. Pendant cette période, l'utilisateur peut s'authentifier localement en cas d'indisponibilité du service d'annuaire global.
9. Cliquez sur Enregistrer et continuer.
Cliquez sur Terminer.
La grille s'affiche immédiatement dans la liste, mais le processus de création de grille peut prendre plusieurs heures. Vous pouvez passer la souris sur l'icône de statut pour surveiller la progression de la création de la grille.

Configuration des utilisateurs et des droits

Vous vous connectez à la grille dans votre navigateur au moyen de l'URL de grille ou de l'adresse IP du contrôleur de grille. Vous pouvez ajouter un utilisateur à la grille ou à un groupe local, et accorder des droits d'administrateur à un utilisateur. Vous pouvez également ajouter des clés SSH pour une grille.

Procédez comme suit :

Pour ajouter un utilisateur à la grille, exécutez la commande de création d'utilisateur dans le shell de grille :
```
create user firstname.lastname@myaddress.com pwd=-
```
Entrez le mot de passe deux fois pour créer l'utilisateur.
L'utilisateur est affecté à un groupe d'accès local basé sur les rôles nommé all. Ce groupe ne comprend aucune liste explicite de membres, mais inclut implicitement tous les utilisateurs.
Pour ajouter un utilisateur à un groupe local, exécutez la commande suivante :
```
group modify groupname +local:user:firstname.lastname@myaddress.com
```
La commande grid modify_acl vous permet d'ajouter un utilisateur de grille au groupe grid_administrator.

Pour accorder des droits d'administration à un utilisateur, exécutez la commande suivante :

grid modify_acl local:user:firstname.lastname@myaddress.com=grid_administrator

Vous pouvez accorder un accès utilisateur en mettant à jour les clés SSH dans les grilles. Le fichier /root/.ssh/authorized_keys stocke deux clés nommées <texte>root@<hôte_bfc>.

Le format des clés SSH est le suivant :

ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAtdsF6rxRPvi3aKciQ1J+7yZTgAXDVkNZDRzZPzpEtAak+tnroXS6RvwUOv8Oa9toCjlEIol1EuvaYBryzmRqH5cdm9UKXJjNZ5fnF7fhz928wcCHrHYebtOWGdqXi03MFt0Q4ytZI0+xnjS5iZkaJLW1IAoNLVQdrjUWhH4f+GIJ58jg7xpp3aORQ/zCnXWzxMJs78rX3LkbVW5EftzUZZowVSRVrO6JRq3/7sMzktKDHbB4Am2WoxzceA36NxPQsg7gcao5BPGAvJg2B1MnBdVBIy5gSYuPNtjjpfHboZWWd4cywZ+uIlOFIJy0GGIizrdza351MX7PuZ/YZulffw== root@bfccontroller

Pour ajouter des clés SSH, procédez comme suit :
1. Sélectionnez Grilles dans le menu à gauche.
  La page Grilles s'affiche.
2. Cochez la case correspondante pour la grille.
3. Sélectionnez Gérer les clés SSH dans la liste déroulante Actions du serveur.
4. Indiquez si vous voulez ajouter ou remplacer les clés SSH de la grille.
5. Cliquez sur Parcourir pour sélectionner la clé SSH.
6. Cliquez sur Mettre à jour les clés.
  La clé est mise à jour dans la grille.

Démarrage de la grille

Vous pouvez démarrer ou arrêter une grille selon vos besoins. Si vous arrêtez une grille, BFC éteint les serveurs de grille. La grille restera déconnectée jusqu'à ce que vous la redémarriez.

Important : Si des applications s'exécutent sur la grille, vérifiez qu'elles sont arrêtées dans le tableau de bord système avant d'arrêter la grille.

Procédez comme suit :

Sélectionnez Grilles dans le menu à gauche.
La page Grilles s'affiche.
Activez la case à cocher située à côté de la grille que vous voulez démarrer ou arrêter.
Sélectionnez Lancer dans la liste déroulante Actions de grille.

Personnalisation de la grille

Vous pouvez personnaliser l'apparence de l'interface utilisateur graphique du produit et les éléments qui la constituent. Par exemple, vous pouvez utiliser un logo personnalisé lorsqu'un utilisateur se connecte à l'interface. Vous pouvez également remplacer les liens disponibles dans la page de support du tableau de bord de grille.

Procédez comme suit :

Sélectionnez Administration dans le menu à gauche.
La page Administration s'affiche.
A partir de l'onglet Divers, cliquez sur Ajouter un kit OEM.
Remplissez les champs suivants :

Nom

Spécifie un nom pour le fichier de kit OEM. Ce nom s'affiche dans la liste déroulante kit OEM lorsque vous créez une grille.

Définissez-le comme la valeur par défaut.

Permet de définir le kit OEM comme kit à utiliser par défaut lorsque vous créez une grille.

Fichier de kit OEM

Spécifie le fichier TAR qui contient un fichier oem.conf et éventuellement un fichier banner.png ou banner.jpg.
Cliquez sur Add (Ajouter).
La grille est personnalisée.

Vous avez créé une grille, sur laquelle vous pouvez désormais effectuer des tâches de configuration.