Creazione di una grilia

Installazione e manutenzione di CA AppLogic® › Guida per l'utente di BFC › Creazione e utilizzo delle griglie › Creazione di una grilia

Creazione di una grilia

In qualità di amministratori backbone, si desidera impostare una griglia su BFC. Per controllare la comunicazione tra il server e il controller di griglia, l'accesso all'archiviazione per le appliance e le comunicazioni private tra le appliance, CA AppLogic® utilizza una rete privata. Su una rete pubblica, una griglia utilizza l'indirizzo pubblico del server, delle applicazioni e dell'IP del controller. Utilizzare la procedura guidata per la creazione di una nuova griglia, quindi aggiungere gli utenti e configurare i privilegi del gruppo per la griglia.

Il diagramma seguente mostra come impostare una griglia su BFC:

Diagramma che mostra come creare e configurare una griglia.

Creazione di una griglia con la procedura guidata

Per creare una griglia, utilizzare la procedura guidata per la creazione di una nuova griglia. È possibile aprire la procedura guidata dalla pagina Griglie e utilizzarla come supporto durante la creazione della griglia.

Attenersi alla seguente procedura:

Fare clic su Aggiungi griglia.
Viene visualizzata la pagina Generale della procedura guidata in cui vengono specificati il nome della griglia e le informazioni sulla licenza.
Completare i campi nella pagina Generale:
1. Immettere il nome della griglia.
  Importante: fornire un nome alfanumerico che non contiene spazi.
2. (Facoltativo) Immettere una descrizione per la griglia.
3. Immettere il nome account fornito dalla chiave di licenza di CA AppLogic®.
4. Immettere la chiave di licenza di CA AppLogic®.
5. Immettere la chiave di licenza VMware.
  Nota: questo campo è obbligatorio solo per le griglie con server basati su ESX.
6. Fare clic su Avanti.
Viene visualizzata la pagina Versione in cui viene specificata la versione del software di CA AppLogic® con gli aggiornamenti rapidi (se presenti) da installare sulla griglia.
Completare i campi nella pagina Versione:
1. Selezionare la versione del software dall'elenco a discesa Versione.
  Se per la versione selezionata esiste un aggiornamento rapido, il nome corrispondente viene visualizzato nell'elenco Aggiornamenti rapidi.
2. Per installare l'aggiornamento rapido, selezionare la casella di controllo.
3. Fare clic su Avanti.
Viene visualizzata la pagina Xen in cui vengono specificati i requisiti minimi per l'hardware del server Xen per la griglia. Inoltre, è possibile utilizzare i tag per designare l'allocazione server.
Completare i campi nella pagina Xen:
1. Specificare i seguenti valori del server per la griglia:
  - Immettere il numero minimo di server necessari affinché la griglia funzioni correttamente.
  - Immettere il numero ottimale di server per la griglia.
  - Immettere il numero massimo di server per la griglia.
2. Selezionare la casella di controllo Xen per applicare i valori specificati soltanto alle griglie Xen.
  È possibile specificare diversi valori per le griglie di VMware nella pagina successiva della procedura guidata.
3. Immettere la relazione per il tag.
  Per specificare una relazione, è possibile indicare Membro di o Non membro di. Questa relazione si riferisce al tag indicato nel campo Tag/Proprietà.
4. Immettere il tag che si desidera includere nella relazione.
5. Immettere scelte più dettagliate per l'hardware del server allargando o restringendo i criteri.
  Ad esempio, indicare l'appartenenza in più tag oppure restringere l'appartenenza ai tag specificati.
6. Rivedere i server che corrispondono ai criteri di tag e proprietà indicati in Corrispondenza dei server Xen/VMware.
  Nota: quest'area elenca solo i server liberi e non quelli messi in quarantena.
7. Fare clic su Avanti.
Viene visualizzata la pagina VMware in cui vengono specificati i requisiti minimi per l'hardware del server VMware per la griglia. È anche possibile designare l'allocazione di server usando i tag.
Completare i campi nella pagina VMware:
1. Se la griglia utilizza i server VMware, specificare i valori di server VMware per la griglia.
2. Immettere la relazione per il tag.
  Per specificare una relazione, è possibile indicare Membro di o Non membro di. Questa relazione si riferisce al tag indicato nel campo Tag/Proprietà.
3. Immettere il tag che si desidera includere nella relazione.
4. Immettere scelte più dettagliate per l'hardware del server allargando o restringendo i criteri.
  Ad esempio, indicare l'appartenenza in più tag oppure restringere l'appartenenza ai tag specificati.
5. Rivedere i server che corrispondono ai criteri di tag e proprietà indicati in Corrispondenza dei server Xen/VMware.
  Nota: quest'area elenca solo i server liberi e non quelli messi in quarantena.
6. Fare clic su Avanti.
Viene visualizzata la pagina di Risorse di rete in cui vengono specificati gli intervalli IP da assegnare per la griglia utilizzata dalle applicazioni e dall'IP del controller. Se si utilizza facoltativamente il tagging VLAN, è possibile selezionare gli intervalli IP dagli intervalli creati nella scheda Reti della pagina Amministrazione.
Completare i campi nella pagina Risorse di rete:
1. Fare clic su Aggiungi per visualizzare la finestra di dialogo Aggiunta/Modifica intervallo IP.
2. Immettere una VLAN per la griglia.
  Selezionare una VLAN dall’elenco a discesa. Le VLAN configurate nella pagina Amministrazione sono visualizzate in questo elenco. È possibile scegliere di non includere le VLAN nelle risorse di rete.
  
  Nota: se non è stata definita alcuna VLAN nella pagina Amministrazione, il valore per le VLAN visualizza "Nessuno (non contrassegnato)".
3. Immettere la rete per la griglia.
4. Immettere l'intervallo IP per la griglia.
  I campi Inizio, Fine e Ambito vengono compilati automaticamente in base alla rete selezionata. È possibile modificare questi campi, se necessario.
  - Avvio: questa opzione specifica il primo IP nell'intervallo IP per la griglia.
  - Fine: questa opzione specifica l'ultimo IP nell'intervallo IP per la griglia.
  - Ambito: questa opzione specifica le opzioni di visibilità degli IP.
  - Pubblico: questa opzione specifica gli indirizzi IP instradabili visibili all'esterno della griglia.
  - Privato: questa opzione specifica gli indirizzi IP non instradabili che non sono accessibili all'esterno della griglia.
5. Fare clic su Salva nella finestra di dialogo Aggiunta/Modifica intervallo IP.
6. Fare clic su Imposta per impostare i parametri seguenti per l'IP del controller:
  - VLAN: questa opzione specifica la VLAN che si desidera utilizzare per il controller di griglia. È possibile selezionare una VLAN dall'elenco a discesa. L'elenco visualizza le VLAN che sono state create sulla scheda Rete della pagina Amministrazione. È possibile scegliere di non includere le VLAN nelle risorse di rete. Se non sono state definite le VLAN nella pagina Amministrazione, il valore per le VLAN viene visualizzato come Nessuno (non etichettato).
  - Rete: (sola lettura) specifica l'indirizzo IP della rete.
  - IP del controller: questa opzione specifica l'indirizzo IP per il controller di griglia.
    L'IP del controller deve specificare un indirizzo IP che si trova in una delle reti esterne definite nella pagina delle reti, ma non può essere compreso nell'intervallo degli IP dell'applicazione definiti per la griglia. Ad esempio, la griglia può presentare indirizzi IP 111.222.111.10 - 20 e un IP del controller di griglia 111.222.111.9, ma non un IP del controller di griglia 111.222.111.10.
7. Fare clic su Salva e Avanti.
Viene visualizzata la pagina Controller in cui sono specificate le informazioni sul controller di griglia. Ad esempio, l'ID della griglia, l'ID utente e la password del controller di griglia e il kit OEM che si desidera utilizzare.
Completare i campi nella pagina Controller:
1. Immettere un numero di identificazione univoco che identifica la griglia sulla rete.
2. Immettere il nome host del controller di griglia.
3. Immettere un nome utente per l'accesso iniziale alla griglia.
4. Immettere una password per l'utente iniziale.
  Viene richiesto di digitare nuovamente la password in un nuovo campo.
5. Immettere una password di recupero per il controller che viene eseguita quando il controller di griglia non è accessibile.
  Viene richiesto di digitare nuovamente la password in un nuovo campo.
6. Immettere il nome del kit OEM da utilizzare quando si creano le griglie. Il kit OEM consente di personalizzare l'aspetto ed elementi selezionati dell'interfaccia utente di CA AppLogic®.
7. Per specificare diversi parametri di griglia, immettere impostazioni avanzate.
  Ad esempio, si immettono account_id, account_key, ctl_blk_copy e il riferimento per la LAN backbone.
8. Fare clic su Avanti.
Viene visualizzata la pagina Archiviazione in cui vengono specificati le opzioni e i parametri di striping per le impostazioni di archiviazione esterna.
Completare i campi nella pagina Archiviazione:
1. Se si desidera abilitare lo striping, fare clic su Striping abilitato.
2. Immettere la dimensione di striping in KB.
3. Selezionare Nessuno per nessuna archiviazione esterna oppure NFS per l'archiviazione attiva.
4. Immettere l'indirizzo IP del computer che ospita la condivisione NFS esterna. Il computer che ospita la condivisione NFS deve trovarsi nella stessa rete backbone di BFC.
  Importante: è necessario configurare la condivisione di archiviazione esterna in modo da indirizzare il traffico alle reti 192.168.<ID griglia>.0/24 mediante la relativa interfaccia sulla rete backbone della griglia. Configurare l'archiviazione esterna prima di aggiungere le griglie o la creazione della griglia non avviene correttamente.
5. Immettere la posizione della directory per l'archiviazione condivisa.
6. Fare clic su Verifica se si desidera verificare l'indirizzo IP e la directory per l'archiviazione esterna.
  Durante la verifica si cerca di contattare l'archiviazione esterna nella posizione indicata. Viene visualizzato un messaggio con i risultati del test.
7. Fare clic su Avanti.
Viene visualizzata la pagina Autenticazione in cui viene specificata l'autenticazione predefinita per il controllo dell'accesso basato sui ruoli (RBAC), ad esempio Locale, LDAP o Active Directory.
Completare i campi nella pagina Autenticazione:
1. Selezionare Locale, LDAP o Active Directory come autenticazione.
  Nota: se si seleziona LDAP come metodo di autenticazione, un utente globale viene riconosciuto nel servizio della directory globale solo se la relativa voce utilizza una delle seguenti classi di oggetti di base previste per una persona: person, inetOrgPerson o organizationalPerson.
  
  Un gruppo viene riconosciuto nel servizio della directory globale solo se la relativa voce utilizza una delle classi di oggetti di base previste per un gruppo (groupOfNames e groupOfUniqueNames).
2. Immettere l'indirizzo IP o nome di dominio risolto del server di directory.
3. Immettere il numero di porta che si desidera utilizzare per accedere al servizio della directory.
  (Facoltativo) Indica se utilizzare Transport Layer Security (TLS) per accedere al servizio della directory utilizzando una connessione crittografata.
4. Immettere il nome distinto di base dell'utente.
5. Immettere il nome distinto di base del gruppo.
6. Immettere il campo directory che contiene l'ID utente.
7. Immettere il campo directory che contiene l'ID gruppo.
8. Immettere il tempo di permanenza nella cache in secondi.
  Questo campo indica il tempo trascorso dall'ultima autenticazione di un utente globale con il servizio della directory globale. Durante questo intervallo, l'utente può eseguire localmente l'autenticazione se il servizio della directory globale non è disponibile.
9. Fare clic su Salva e Avanti.
Fare clic su Fine.
La griglia viene visualizzata immediatamente nell'elenco, ma il completamento del processo di creazione della griglia può richiedere un paio d'ore. È possibile far passare il cursore del mouse sull'icona animata dello stato della griglia per controllare il progresso della creazione della griglia.

Configurazione degli utenti e dei privilegi

Connettersi alla griglia nel browser attraverso l'URL della griglia o l'indirizzo IP del controller di griglia. È possibile aggiungere un utente alla griglia, aggiungere un utente a un gruppo locale e concedere a un utente un privilegio di amministratore. Inoltre, è possibile aggiungere le chiavi SSH a una griglia.

Attenersi alla seguente procedura:

Per aggiungere un utente alla griglia, eseguire il comando di creazione utente nella shell della griglia:
```
create user firstname.lastname@myaddress.com pwd=-
```
Immettere la password due volte per creare l'utente.
L'utente viene assegnato a un gruppo di accesso locale basato sui ruoli denominato Tutti. Questo gruppo non dispone di un elenco esplicito di membri, tuttavia include in modo implicito tutti gli utenti come membri.
Per aggiungere un utente a un gruppo locale, eseguire il comando seguente:
```
group modify groupname +local:user:firstname.lastname@myaddress.com
```
Il comando della griglia modify_acl consente di aggiungere un utente della griglia al gruppo grid_administrator.

Per concedere i privilegi amministrativi a un utente, eseguire il comando seguente:

grid modify_acl local:user:firstname.lastname@myaddress.com=grid_administrator

È possibile concedere l'accesso a un'utente aggiornando le chiavi SSH nelle griglie. Il file /root/.ssh/authorized_keys archivia le due chiavi denominate <random text>root@<bfc host>.

Le chiavi SSH presentano il formato seguente:

Ssh-rsa aaaab3nzac1yc2eaaaabiwaaaqeatdsf6rxrpvi3akciq1j + 7yztgaxdvknzdrzzpzpetaak + tnroxs6rvwuov8oa9tocjleiol1euvaybryzmrqh5cdm9ukxjjnz5fnf7fhz928wcchrhyebtowgdqxi03mft0q4ytzi0 + xnjs5izkajlw1iaonlvqdrjuwhh4f + gij58jg7xpp3aorq / zcnxwzxmjs78rx3lkbvw5eftzuzzowvsrvro6jrq3 / 7smzktkdhbb4am2woxzcea36nxpqsg7gcao5bpgavjg2b1mnbdvbiy5gsyupntjjpfhbozwwd4cywz + uilofijy0ggiizrdza351mx7puz / yzulffw = = root @ bfccontroller

Per aggiungere le chiavi SSH, completare le fasi seguenti:
1. Selezionare Griglie dal menu a sinistra.
  Viene visualizzata la pagina Griglie.
2. Selezionare la casella di controllo per la griglia.
3. Selezionare Gestisci chiavi SSH dall'elenco a discesa Azioni server.
4. Indicare se si desidera aggiungere o sostituire le chiavi SSH della griglia.
5. Fare clic su Sfoglia per selezionare la chiave SSH.
6. Fare clic su Aggiorna codici.
  La chiave viene aggiornata nella griglia.

Avvio della griglia

È possibile avviare o arrestare una griglia, se necessario. Se si arresta una griglia, BFC spegne i server della griglia. La griglia non può tornare in linea finché non viene riavviata.

Importante: se alcune applicazioni sono in esecuzione sulla griglia, accertarsi di arrestarle nel dashboard di sistema del prodotto prima di arrestare la griglia.

Attenersi alla seguente procedura:

Selezionare Griglie dal menu a sinistra.
Viene visualizzata la pagina Griglie.
Selezionare la casella di controllo accanto alla griglia che si desidera avviare o arrestare.
Selezionare Avvia dall'elenco a discesa Azioni griglia.

Come nominare la griglia

È possibile personalizzare l'aspetto ed elementi selezionati dell'interfaccia utente del prodotto. È possibile utilizzare un log personalizzato quando un utente accede all'interfaccia utente. Inoltre, si possono sostituire i collegamenti disponibili sulla pagina di supporto del dashboard della griglia.

Attenersi alla seguente procedura:

Selezionare Amministrazione dal menu a sinistra.
Viene visualizzata la pagina Amministrazione.
Dalla scheda Varie, fare clic su Aggiungi kit OEM.
Compilare i seguenti campi:

Name

Specifica un nome per il file del kit OEM. Questo nome viene visualizzato nell'elenco a discesa Kit OEM quando si crea una griglia.

Impostato come predefinito

Indica di utilizzare il kit OEM come kit predefinito quando si crea una griglia.

File del kit OEM

Specifica il file TAR che contiene un file oem.conf e un file opzionale banner.png o banner.jpg.
Fare clic su Add.
La griglia viene nominata.

Una griglia è stata creata correttamente. È possibile eseguire le attività di configurazione della griglia.