多租戶門戶vcloud director-vcd安裝配置指南

的技術(shù)文檔可以從VMware ?2010–2016VMware,Inc.保留所利。和商標(biāo)信息。VMware,Inc.PaloAlto,CA

融科資訊中心C座南8層

市浦東新區(qū)浦東南路999號新梅聯(lián)合廣場23樓

廣州廣州市天河北路233中信廣7401vCloudDirector安裝和升級指南vCloudDirector安裝、配置和升級概述vCloudDirector架構(gòu)配置計劃vCloudDirector硬件和軟件要求vCloudDirector服務(wù)器組vCloudDirector軟件配置網(wǎng)絡(luò)和數(shù)據(jù)庫連接vCloudDirector軟件 Sysprep文件vCloudDirector服務(wù)vCloudDirector軟件升級vCloud 使用單元管理工具靜默和關(guān)閉服務(wù)器vCloudDirector軟件vCloudDirector數(shù)據(jù)庫vCenterServerNSXManagervCenterServerNSXEdgevCloudDirector設(shè)置查看協(xié)議輸入證密鑰創(chuàng)建系統(tǒng)管理員帳戶指定系統(tǒng)設(shè)置vCloudDirector安裝并配置可選數(shù)據(jù)庫軟件以和檢索歷史虛擬機性能衡量指標(biāo)索引vCloudDirector安裝和升級指《vCloudDirector安裝和升級指南》提供有關(guān)安裝或升級VMwarevCloudDirector軟件以及將其配置VMwarevSphere?《vCloudDirector安裝和升級指南》供要安裝或升級VMwarevCloudDirector軟件的用戶使用。本指南的目標(biāo)讀者為熟悉Linux、Windows、IP網(wǎng)絡(luò)和VMwarevSphere?且具有豐富經(jīng)驗的系統(tǒng)管理員。vCloudDirector安裝、配置和升級概 VMwarevCloud?vCloudDirectorvSphere平臺完美結(jié)合在一起。您可以通過以下方式創(chuàng)建庫，并使vCloudDirector服務(wù)器組與vSphere全面集成。vCloudDirector時，請更vCloudDirector軟件和數(shù)據(jù)庫架構(gòu)，保留服務(wù)器、數(shù)據(jù)庫和vSphere之間的現(xiàn)有 7頁，“vCloudDirectorn8 8頁，“vCloudDirectorvCenterServerESXi主機。VMwareNSXManagerVMwareNSXforvSphere?vCenterServervCloudDirector典型安裝會創(chuàng)建由多臺服務(wù)器組成的vCloudDirector服務(wù)器組。該組中的每臺服務(wù)器均運行名為vCloudDirector管理的主機，以及配置為支持每個連接的vCenterServer系統(tǒng)的每個NSXManager。VMwarevCloudVMwareVMwarevCloudVMware數(shù)據(jù)vCloudvCloud單以及添加的vCenterServer系統(tǒng)的主機添加到vCloudDirector服務(wù)器組。 “vCloudDirector硬件和軟件要求”。 vCloudDirector硬件和軟件由組的所有成員。每個服務(wù)器組均要求能夠一個vCenterServer、一個NSXManager以及一個或多個ESXi主機。VMware有關(guān)vCloudDirector和其他VMware產(chǎn)品之間兼容性的信息，請參見VMware產(chǎn)品互操作性列表，為/comp_guide/sim/interop_matrix.php。n對于供vCloudDirector使用的任何群集中的所有主機來說，均必須能夠要用作vCloudDirector外部網(wǎng)絡(luò)或網(wǎng)絡(luò)池的vCenter網(wǎng)絡(luò)。數(shù)據(jù)中心的所有主機如果均能這些網(wǎng)絡(luò)，則可顯著簡化將新的vCenter服務(wù)器添加vCloudDirector的任務(wù)。 nvCenterServervCloudDirector管理的所有群集中的全部主機必須配置為需要經(jīng)過驗證的主機。尤其需要注意的是，必須為所有主機確定、比較和選擇匹配的。請參見《vCenterServer和主機管理》文檔中的“配SSL設(shè)置”。vSphere要vCloudDirectorServiceProviderBundle包括必要的vSphere證vCloudDirector說明》全可靠網(wǎng)絡(luò)。開始安裝vCloudDirector之前，您的網(wǎng)絡(luò)必須滿足這些要求。vCloudDirector服務(wù)器、數(shù)據(jù)庫服務(wù)器、vCenterServervCloudNetworkingandSecurityNSXforvSphereIP地址 每個vCloudDirector服務(wù)器都必須支持兩個不同的SSL端點。一個端點用于HTTP服務(wù)，另一個用于控制臺服務(wù)。這些端點可以是單獨的IP地址，也可以是具有兩個不同端口的單個IP地址。您可以使用IP別名或多個網(wǎng)絡(luò)接口來創(chuàng)建這些地址。不能使用Linux的ipaddradd命令創(chuàng)建第二個地址。 配置為控制臺端點的IP地址不得位于SSL終止負(fù)載平衡器或反向后面。所有控制臺請求必須直接中繼到控制臺IP地址。 您必須使用網(wǎng)絡(luò)時間服務(wù)（如NTP）將所有vCloudDirector服務(wù)器（其中包服務(wù)器時 機，必須在vCloudDirector主機上成功運行以下兩個命令：nslookupvcloud nslookup傳輸服務(wù)器要為用于外部發(fā)布或訂閱的上載、和 當(dāng)NFS用于傳輸服務(wù)器時，必須設(shè)置某些配置，以便vCloudDirector服器。有關(guān)詳細(xì)信息，請參見ht 映像可能會很大，因此，至少分配數(shù)百GB空間以供傳輸使用是很好n外部發(fā)布并啟用了緩存已發(fā)布內(nèi)容功能的中的項在存在期間將一直占用此。（外部發(fā)布但未啟用緩存功能的中的項將不占用此。）如果您允許云中的組織創(chuàng)建外部發(fā)布的，則可以安全地假定數(shù)百甚至數(shù)千個項將需要占用此卷上的空間，并且每個項將與壓縮OVF形式的虛擬機具有相同的大小。注意注意 建 入站連接，僅必須打開端口443(HTTPS)。如果需要，也可以為入站連接打開端口22(SSH)80端協(xié)注TCP由傳輸服務(wù)使用的NFSTCP由傳輸服務(wù)使用的NFS 1?2vCloudDirector端協(xié)注TCPTCPTCP由傳輸服務(wù)使用的NFS1?2vCloudDirector（續(xù)端協(xié)注TCPTCP可選。啟用syslogTCP由傳輸服務(wù)使用的NFSrpc.statd默認(rèn)的Oracle數(shù)據(jù)庫端TCP可選。任務(wù)延期的AMQP vCloudDirector 配置Oracle數(shù)據(jù)CreateTablespaceCLOUD_DATAdatafile'$ORACLE_HOME/oradata/cloud_data01.dbf'size1500Mautoextendon;Createuser$vcloudidentifiedby$vcloudpassdefaulttablespace注意vCloudDirectorCLOUD_DATAvCloudDirector7550個連Oracle本身使用。您可以根據(jù)連接數(shù)量獲取其他配置參數(shù)的值，其CvCloudDirector群集中 C單元的 = = = = CREATE CREATE CREATE CREATEMATERIALIZED CREATE CREATE(SERVICE_NAME 配置SQLServer數(shù)據(jù)SQLServervCloudDirector一起使用時，SQLServervCloudDirectorvCloudDirector總體性能和可擴(kuò)展性的重要因素。vCloudDirector使用SQLServertmpdb文件大型結(jié)果集、排序數(shù)據(jù)以及管理正在并發(fā)和修改的數(shù)據(jù)。vCloudDirector遇到高并發(fā)負(fù)載時，此文件可大幅增長。在具有快速和寫入性能的卷上創(chuàng)建tmpdb文件是一種好方法。有關(guān)tmpdb文件和SQLServer性能的信息，請參閱 n必須熟悉SQLServer命令、和操作 以LOCAL_SYSTEM運行，或以具有運行Windows服務(wù)的的任何運行。在SQLServer設(shè)置期間指定混合模式驗證使用vCloudDirectorSQLServer時，Windows驗證不受支持CREATEDATABASE[vcloud]ON(NAME=N'vcloud',FILENAME=N'C:\vcloud.mdf',SIZE=100MB,FILEGROWTH=10%)LOGON(NAME=N'vcdb_log',FILENAME=N'C:\vcloud.ldf',SIZE=1MB,FILEGROWTH=設(shè)置事務(wù)級別 ALTERDATABASE[vcloud]SETSINGLE_USERWITHROLLBACKIMMEDIATE;ALTERDATABASE[vcloud]SETALLOW_SNAPSHOT_ISOLATIONON;ALTERDATABASE[vcloud]SET MITTED_SNAPSHOTONWITHNO_WAIT;ALTERDATABASE[vcloud]SETMULTI_USER;有關(guān)事務(wù)的信息，請參閱 USE[vcloud]CREATELOGIN[vcloud]WITHPASSWORD='vcloudpass',DEFAULT_DATABASE=[vcloud],DEFAULT_LANGUAGE=[us_english],CHECK_POLICY=OFFCREATEUSER[vcloud]forLOGIN[vcloud]sp_addrolemember[db_owner],[vcloud]創(chuàng)建SSLnslookupip-記錄每個IP地址及其關(guān)聯(lián)的完全限定，以及vCloudDirector是否應(yīng)針對HTTP服務(wù)或控制臺服IP地址。如果其他完全限定域名可以此IP地址，也記下這些，因為如果您希望中包含“主體備用名稱”，那么也需要提供這些。注意注意簽 創(chuàng)建并導(dǎo)入簽名SSL每個vCloudDirector服務(wù)器均需在Java密鑰文件中提供兩個SSL，一個用于HTTP服務(wù)，一個用于重要事項 驗證您是否具有Java版本7運行時環(huán)境的計算機，以便可以使用keytool命令創(chuàng)建。vCloudDirector安裝程序會將keytool副本放在以下位置：/opt/vmware/vcloud-任何其他源中的keytool所創(chuàng)建的 均無法與vCloudDirector一起使用。如果在安裝和配置vCloudDirector軟件之前創(chuàng)建并導(dǎo)入 用戶的路徑中。Keystore在這些示例中表示為passwd。n這兩個端點的都必須包含X.500識別名。許多頒發(fā)機構(gòu)都建議在其授予的中包含X.509“主題備用名稱”擴(kuò)展。vCloudDirector不要求中包含“備用名稱”。熟悉keytool命令，包括-dname和-ext選項。nkeytool-dname1?3keytool-dnameX.500可分辨名稱部 keytool關(guān)鍵 描 示 與與 相關(guān)聯(lián)的組織內(nèi)的組織 元（如部門或分支機構(gòu)）的名O與 相關(guān)聯(lián)的組織的名O=ExampleL組織所在城鎮(zhèn)的名稱L=PaloS組織所在州或省的名稱C組織所在國家/地區(qū)的名稱-keystore-alias-storepass-keypass-storetype--keyalg-keysize-validity-dname ,OU=Engineering,O=ExampleCorp,L=PaloAltoS=California-ext 重要事項密鑰文件及其vcloud.vcloud。vCloudDirector安裝程序?qū)?chuàng)選項的參數(shù)中顯示的DNS和IP值是典型的值。請務(wù)必包含可用于此端點的所有DNS名稱，其中包-dnamecommonName(CN)DNSIP地址，如此處所示。-keystore-alias-storepass-keypass-storetype--keyalg-keysize-validity-dname ,OU=Engineering,O=ExampleCorp,L=PaloAltoS=California-ext 為HTTP服務(wù)創(chuàng)建簽名請求keytool-keystores.ks-storetypeJCEKS-storepasspasswd-certreq-aliashttp-filehttp.csr以下命令將在文件consoleproxy.csr中創(chuàng)建簽名請求keytool-keystores.ks-storetypeJCEKS-storepasspasswd-certreq-aliasconsoleproxy-fileconsoleproxy.csr s.ksKeystore文件keytool-storetypeJCEKS-storepasspasswd-keystores.ks-import-alias-file s.ksKeystore文件keytool-storetypeJCEKS-storepasspasswd-keystores.ks-import-aliasintermediate-fileintermediate.cer s.ksKeystore文件keytool-storetypeJCEKS-storepasspasswd-keystores.ks-import-alias-file導(dǎo)入控制臺服務(wù)的以下命令可將該從consoleproxy.cer文件導(dǎo) s.ksKeystore文件keytool-storetypeJCEKS-storepasspasswd-keystores.ks-import-aliasconsoleproxy-fileconsoleproxy.cerkeytool-storetypeJCEKS-storepasspasswd-keystores.ks- s.ksKeystore文件時使用的是計算機，而不是您生成完全限定及其關(guān)聯(lián)IP地址的列表見第23頁，“配置網(wǎng)絡(luò)和數(shù)據(jù)庫連接”。創(chuàng)建自簽名SSL每個vCloudDirector服務(wù)器均需在Java密鑰文件中提供兩個SSL，一個用于HTTP服務(wù)，一個用于重要事項 驗證您是否具有Java版本7運行時環(huán)境的計算機，以便可以使用keytool命令創(chuàng)建。vCloudDirector安裝程序會將keytool副本放在以下位置：/opt/vmware/vcloud-任何其他源中的keytool所創(chuàng)建的 均無法與vCloudDirector一起使用。如果在安裝和配置vCloudDirector軟件之前創(chuàng)建并導(dǎo)入 用戶的路徑中。Keystore在這些示例中表示為passwd。n這兩個端點的都必須包含X.500識別名。許多頒發(fā)機構(gòu)都建議在其授予的中包含X.509“主題備用名稱”擴(kuò)展。vCloudDirector不要求中包含“備用名稱”。熟悉keytool命令，包括-dname和-ext選項。nkeytool-dname1?4keytool-dnameX.500可分辨名稱部 keytool關(guān)鍵 描 示 與與 相關(guān)聯(lián)的組織內(nèi)的組織 元（如部門或分支機構(gòu)）的名O與 相關(guān)聯(lián)的組織的名O=ExampleL組織所在城鎮(zhèn)的名稱L=PaloS組織所在州或省的名稱C組織所在國家/地區(qū)的名稱-keystore-alias-storepass-keypass-storetype--keyalg-keysize-validity-dname ,OU=Engineering,O=ExampleCorp,L=PaloAltoS=California-ext 重要事項密鑰文件及其vcloud.vcloud。vCloudDirector安裝程序?qū)?chuàng)選項的參數(shù)中顯示的DNS和IP值是典型的值。請務(wù)必包含可用于此端點的所有DNS名稱，其中包-dnamecommonName(CN)DNSIP地址，如此處所示。-keystore-alias-storepass-keypass-storetype--keyalg-keysize-validity-dname ,OU=Engineering,O=ExampleCorp,L=PaloAltoS=California-ext keytool-storetypeJCEKS-storepasspasswd-keystores.ks-見第23頁，“配置網(wǎng)絡(luò)和數(shù)據(jù)庫連接”。NSXManagervCloudDirectorNSXManagerNSXManagervCloudDirectorvCenterServer相關(guān)聯(lián)。NSXManager包含在VMwareNSXforvSphere中。有關(guān)vCloudDirector和其他VMware產(chǎn)品之間兼容性的信息，請參見VMware產(chǎn)品互操作性列表，為/comp_guide/sim/interop_matrix.php8頁，“vCloudDirector硬件和軟件要求”。重要事項參見第35頁，第3章“升級vCloudDirector”。 nNSXManager虛擬設(shè)備的安裝任務(wù)，如《NSXvCenterServerNSXManagerVXLANVDC將顯示一條網(wǎng)絡(luò)池錯誤，您安裝和配置AMQP包含AMQP服務(wù)，您可以將此服務(wù)配置為與AMQP（例如RabbitMQ）一起使用，以便向云運營商提供有關(guān)云中事件流。如果要使用此服務(wù)，則必須安裝和配置AMQP。從 /content/12834_rabbitmqRabbitMQServer按照RabbitMQ安裝說明在任何方便的主機上安裝RabbitMQ。 RabbitMQ虛擬主機。默認(rèn)為“/將通過使用在vCloudDirector服務(wù)器上的Java運行時環(huán)境的默認(rèn)JCEKS信任來驗證的。Java運行時環(huán)境通常位于$JRE_HOME/lib/security/cacerts中。理設(shè)置部分選擇使用SSL，并提供以下任一內(nèi)容：nSSL路徑nJCEKS信任路徑名VMware可以使用Linuxrpm工具和VMware公鑰驗證vCloudDirector安裝文件的數(shù)字簽名，或從 任何其他簽名文件。如果在計劃安裝vCloudDirector的計算機上安裝公鑰，則會在安裝或升級過程中進(jìn)行驗注意站點還發(fā)布的校驗和值。校驗和以兩種常見形式發(fā)布。通過驗證校驗和可驗證文件的內(nèi)容 以VMware打鑰 #rpm--import 創(chuàng)建vCloudDirector服務(wù)器 vCloudDirector軟件。第一個創(chuàng)建vCloudDirector服務(wù)器組的必重要事項vCloudDirector353章“升級vCloudDirector”vCenterServervCloudDirector一起使用。有關(guān)受支持的版本和配置要求，請參見第8頁，“與其他VMware產(chǎn)品的兼容性”。表，為/comp_guide/sim/interop_matrix.php。有關(guān)NSX安裝和配置19頁，“安裝和配置NSXManager以進(jìn)行vCloudDirector全新安裝”。當(dāng)?shù)膬?nèi)存和量。有關(guān)受支持的平臺和配置要求，請參見《vCloudDirector說明》。nSSLHTTP服務(wù)，另一個用于控制臺服務(wù)。這些端點可以是單獨的IP地址，也可以是具有兩個不同端口的單個IP地址。n每個服務(wù)器的每個端點都必須有一個SSL。SSL的路徑名中的所有必須可由任何用戶讀取。請參見第14頁，“創(chuàng)建SSL”。n/opt/vmware/vcloud-director/data/transferNFS或其他n每臺服務(wù)器均應(yīng)Sysprep部署包。請參見第32頁，“在服務(wù)器上安裝Sysprep文件據(jù)庫軟件列表，請參見《vCloudDirector說明》 權(quán)限。請參見第11頁，“安裝和配置vCloudDirector數(shù)據(jù)庫”。 vCloudDirectorvCenterServervCenterServer系統(tǒng)驗證所有vCloudDirector服務(wù)器和數(shù)據(jù)庫服務(wù)器是否均能按照第9頁，“vCloudDirector的網(wǎng)絡(luò)配置要打開第10頁，“建議”中所示的端口。在vCloudDirector和vCenterServer系統(tǒng)之間，必須打開端口443。本章討論了以下 Sysprep文件 在服務(wù)器組的第一個成員中安裝和配置vCloudDirector軟vCloudDirector軟件作為數(shù)字簽名的Linux可執(zhí)行文件分發(fā)，名稱格式為vmware-vcloud-director- .bin。運行此可執(zhí)行文件可安裝或升級vCloudDirector。 驗證目標(biāo)服務(wù)器是否在/opt/vmware/vcloud-director/data/transfer下裝載共享的傳輸服務(wù)卷 件的數(shù)字簽名，則不需要在安裝期間再次驗證。請參見第20頁，“和安裝VMware公鑰”。以root登錄到目標(biāo)服務(wù)器上顯示的校驗和相匹配。使用以下形式的Linux命令可顯示installation-file的校驗和。[root@cell1/tmp]#md5suminstallation-checksum-valueinstallation-[root@cell1/tmp]#odu+xinstallation-在控制臺、S或終端窗口中，運行安裝文件。[root@cell1/tmp]#./installation-file注意無法從其路徑名包含任何嵌入式空格符 如果尚未在目標(biāo)服務(wù)器上安裝VMware公鑰，則安裝程序?qū)@示以下形式的警告。warning:installation-file.rpmHeaderV3RSA/SHA1signatureNOKEY,keyID66fd4949vcloudvCloudDirectorRPM 。鍵入y，并按Enter。 有關(guān)運行配置的詳細(xì)信息，請參見第23頁，“配置網(wǎng)絡(luò)和數(shù)據(jù)庫連接”配置網(wǎng)絡(luò)和數(shù)據(jù)庫configure/opt/vmware/vcloud-重要事項運行配置 文件的路徑名。請參見第30頁，“保護(hù)和重用響應(yīng)文件”。見第29頁，“示例：無人參與配置”。 Director數(shù)據(jù)庫”和第8頁，“vCloudDirector硬件和軟件要求”。 密鑰庫文件（包含此服務(wù)器的SSL 運行，密鑰庫文件及其必須可由任何用戶。 置vCloudDirector數(shù)據(jù)庫”。 vCloudDirector配置過程，請選擇要將發(fā)現(xiàn)的哪一個IP地址用作每項服務(wù)的端點。PleaseindicatewhichIPaddressavailableonthismachineshouldbeusedfortheHTTPserviceandwhichIPaddressshouldbeusedfortheremoteconsoleproxy.TheHTTPserviceIPaddressisusedforaccessingtheuserinterfaceandtheRESTAPI.TheremoteconsoleproxyIPaddressisusedforallremoteconsole(VMRC)connectionsandtraffic.PleaseenteryourchoicefortheHTTPserviceIPaddress:1:582:59Choice[default=1]:2PleaseenteryourchoicefortheremoteconsoleproxyIPaddress1:58Choice注意請參見第29頁，“示例：指定單個IP地址的無人參與安裝”。PleaseenterthepathtotheJavakeystorecontainingyourSSLsandprivatePleaseenterthepasswordforthekeystore:Pleaseentertheprivatekeypasswordfor'http'::Pleaseentertheprivatekeypasswordforthe'http':審核消息保留更長時間，可以vCloudDirector服務(wù)配置為除了將審核消息發(fā)送到vCloudDirector數(shù)據(jù)庫之外，還將其發(fā)送到syslog實用程序。選 操將審核消息記錄到syslogvCloudDirector數(shù)據(jù)僅將審核消息記錄到vCloud數(shù)據(jù)

按Enter鍵。IfyouwouldliketoenableremoteauditloggingtoasysloghostpleaseenterthehostnameorIPaddressofthesyslogserver.AuditlogsarestoredbyvCloudDirectorfor90days.Exportinglogsviasyslogwillenableyoutopreservethemforaslongasnecessary.SysloghostnameorIPaddress[pressEntertoskip]:0默認(rèn)端口為514。WhatUDPportistheremotesyslogserverlisteningon?Thestandardsyslogportis514.[default=514]:Usingdefaultvalue"514"forsyslogport.Thefollowingdatabasetypesaresupported:1.Oracle2.SQLServerEnterthedatabasetype[default=1]:Usingdefaultvalue"1"fordatabasetype.Enterthehost(orIPaddress)forthe Enterthedatabaseport[default=1521]:Usingdefaultvalue"1521"forEnterthedatabaseservicename如果按Enter，則配置將使用默認(rèn)值，但對于某些安裝來說，此值可能不正確。有關(guān)如 SQLServerEnterthedatabaseport[default=1433]:Usingdefaultvalue"1433"forEnterthedatabasenameEnterthedatabaseinstance[Pressentertousetheserver'sdefaultinstance]:Usingthedefaultinstance.Enterthedatabaseusername:vcloudEnterthedatabasepassword:一部分，VMwareVMwareVMware產(chǎn)品和服務(wù)的技術(shù)信息。此信息任何個人標(biāo)識。有關(guān)通過CEIP收集的數(shù)據(jù)的其他信息以及VMware將其用于何種用途已在“信任與保證中心”中列明，為 VMware’sCustomerExperienceImprovementProgram(“CEIP”)providesVMwarewithinformationthatenablesVMwaretoimproveitsproductsandservices......JointheVMwareCustomerExperienceImprovementProgram[y/n]:y您可以隨時使用單元管理工具加入或退出此產(chǎn)VMwareCEIP。請參見《vCloudDirector管理員指南Connectingtothedatabase:Databaseconfigurationcomplete.OncethevCloudDirectorserverhasbeenstartedyouwillbeabletoaccessthefirst-timesetupwizardatthisURL:http://v WouldyouliketostartthevCloudDirectorservicenow?Ifyouchoosenottostartitnow,youcanmanuallystartitatanytimeusingthiscommand:servicevmware-vcdstartStartitnow?StartingthevCloudDirectorservice(thismaytakeamoment).Theservicewasstarted;itmaybeseveralminutesbeforeitisreadyforuse.Pleasecheckthelogsforcompletedetails.vCloudDirectorconfigurationisnowcomplete.Exiting...注意中：/opt/vmware/vcloud-director/etc/perties。此文件包含許多敏感信息。向服務(wù)器組添 使用單元管理工具system-setup子命令。請參見《vCloudDirector管理員指南》中的“單元管理工具參2?1選參描--help(-無顯示配置選項和參數(shù)--config-file(-運行配置實用程序時提文件的存在此文件中。如果忽將使用--console-proxy-ip(-系統(tǒng)會將此地址vCloudDirector控制臺服務(wù)例如59--console-proxy-port-用于vCloudDirector控制臺整--database-host(-指南》中的“安裝和配置vCloudDirector數(shù)據(jù)庫2?2?1（續(xù)--(-)--(-) 如果數(shù)據(jù)庫類型是sqlserver，戶 為可選--database-instance(-dbinstance) SQLServer數(shù)據(jù)庫實例 --database-name(-dbname) 請參見《vCloudDirector安裝和升級指南》中的“安裝和配置vCloudDirector數(shù)據(jù)庫”。--database-password--database-password(-數(shù)據(jù)庫用戶 。 請參見《vCloudDirector安裝和升 指南》中的“安裝和配置vCloudDirector數(shù)據(jù)庫”。--database-port(- 數(shù)據(jù)庫主機上的數(shù)據(jù)庫請參見《vCloudDirector安裝和升服務(wù)所使用的端指南》中的“安裝和配置Director數(shù)據(jù)庫--database-type(- 數(shù)據(jù)庫類型。選擇一請參見《vCloudDirector安裝和升 指南》中的“安裝和配置n Directorn--database-user(-dbuser) 請參見《vCloudDirector安裝和升級指南》中的“安裝和配置vCloudDirector數(shù)據(jù)庫”。--enable- 選擇一 指定此安裝是否加入VMware客n 體驗改善計劃(CEIP)nfalse 戶體驗改善計劃（“CEIP”）已“信任與保證中心”（ 此產(chǎn)品的VMwareCEIP。請參見《vCloudDirector管理員指南》中--uuid(- 為單元生成新的唯一標(biāo)識--primary-ip(- vCloudDirectorWeb界面服務(wù)。例如59。 范圍0到65535內(nèi)的 整 服務(wù)的HTTP（不安全）連接的 范圍0到65535內(nèi)的 用于到vCloudDirectorWeb界面整 服務(wù)的HTTPS（安全）連接的端--keystore--keystore(-包含 必須為完整路徑名。鑰的Java密鑰庫的路 選參描--syslog-host(-每個vCloudDirector單元中的服務(wù)vCloudDirector數(shù)據(jù)天。要將審核消息保留更長時間可以vCloudDirector服務(wù)配除了將審核消息發(fā)送其發(fā)送到syslog實用程序。--syslog-port(-syslog進(jìn)程指定服務(wù)器所使整的端口。默認(rèn)值為514（如果定）--response-file(-響應(yīng)文件的路/opt/vmware/vcloud-erties（如果未指定）。運行配時提供的所有信息都會保留在此件中重要事項此文件包含許多敏感息。向服務(wù)器組添加服須重用這些信息。將該一個安全的位置，并僅在需要時--unattended-installation(-無指定無人參與安--keystore-password(-示例：無人參與配重要事項的完整路徑名。此值通常為/opt/vmware/vcloud-director。[root@cell1/opt/vmware/vcloud-director/bin]#./configure-ip59-cons58-dbtypeoracle-dbhost8- -dbuservcloud--enable-ceiptrue-dbpasswordP@55word-k/opt/keystore/s.ks-w$3Cret-loghost0-示例：指定單個IP地址的無人重要事項的完整路徑名。此值通常為/opt/vmware/vcloud-director。23頁，“配置網(wǎng)絡(luò)和數(shù)據(jù)庫連接”中使用的相同配置值的無人參與配置。在此示例[root@cell1/opt/vmware/vcloud-./configure-ip59--primary-port-https9000-cons59--console-proxy-port-https9010-dbtypeoracle-dbhost8- -dbuservcloud-dbpasswordP@55word-k/opt/keystore/s.ks-w$3Cret-loghost0--enable-ceiptrue-vCloudDirector單元時提供的網(wǎng)絡(luò)和數(shù)據(jù)庫連接詳細(xì)信息將保存在響應(yīng)文件中。此文件包含vCloudDirector單元時指定的網(wǎng)絡(luò)和數(shù)據(jù)庫連接(/opt/vmware/vcloud-director/etc/perties)，才能使用這些命令修改該文件。請參見《vCloudDirector管理員指南》中的“單元管理工具參考 必須可由用戶vcloud.vcloud，如此例中所示。[root@cell1/tmp]#ls-l-rw-------1vcloudvcloud418Jun813:42以root用戶登錄，打開控制臺、S或終端窗口，并鍵入[root@cell1/tmp]#/opt/vmware/vcloud-director/bin/configure-r/path-to-response-在服務(wù)器組的其他成員中安裝vCloudDirector軟vCloudDirector服務(wù)器組中。服務(wù)器組中的所有服務(wù)器均必須使用相同的數(shù)據(jù)庫n驗證是否能夠安裝和配置此服務(wù)器組的第一個成員時創(chuàng)建的響應(yīng)文件。請參見第30頁，“保護(hù)和重用n驗證是否可以從此服務(wù)器vCloudDirector數(shù)據(jù)庫n驗證為此服務(wù)器創(chuàng)建的SSL是否安裝在安裝程序可的位置。請參見第14頁，“創(chuàng)建并導(dǎo)入簽名SSL”。由于該配置未使用運行，因此密鑰文件及其路徑必須可由任何用戶讀取。在服務(wù)器組的所有成員上使用相同的密鑰路徑（例如，/tmp/s.ks）可簡化安裝過程。 [root@cell1/tmp]#odu+xinstallation- 必須可由root用戶[root@cell1/tmp]#./installation-file-r/path-to-response-注意無法從其路徑名包含任何嵌入式空格符 如果尚未在目標(biāo)服務(wù)器上安裝VMware公鑰，則安裝程序?qū)@示以下形式的警告。warning:installation-file.rpmHeaderV3RSA/SHA1signatureNOKEY,keyID66fd4949當(dāng)安裝程序運行-r選項時，將會執(zhí)行這些操作。vcloudvCloudDirectorRPM配置運行時，將查找響應(yīng)文件中保存的路徑中的（例如，/tmp/ 提供密鑰和。如果配置在響應(yīng)文件中保存的路徑名中未找到有效的，則將提示您提供的路徑名。文件。請參見第32頁，“在服務(wù)器上安裝Sysprep文件”置向?qū)?。請參見?5頁，第4章“vCloudDirector設(shè)置”。在服務(wù)器上安裝Sysprep文的Windows客戶機操作系統(tǒng)的虛擬機上執(zhí)行客戶機自定義。義，則不需要安裝Sysprep文件。驗證您是否Windows2003和WindowsXP的32位和64位Sysprep二進(jìn)制文件 更改為$VCLOUD_HOME/gustomization/default/windows[root@cell1/]#cd/opt/vmware/vcloud-director/g [root@cell1/opt/vmware/vcloud-director/gustomization/default/windows]#mkdir$VCLOUD_HOME/gustomization/default/windows/sysprep的子 表2?2Sysprep文件的 要在$VCLOUD_HOME/gustomization/default/windows/sysprep下創(chuàng)建的客戶機操作系Windows2003（32位） Windows2003（64位） WindowsXP（32位） WindowsXP（64位 xp- ，用于放置WindowsXP的Sysprep二進(jìn)制文件，請使用以下Linux命令[root@cell1/opt/vmware/vcloud-director/gustomization/default/windows]#mkdir請使用Linuxchown命令執(zhí)行此操作。[root@cell1/]#chown-Rvcloud:vcloud$VCLOUD_HOME/g無論何時，只要重新引導(dǎo)服務(wù)器，vCloudDirectorvCloudDirecrvCloudDircor服務(wù)，則必須使用單元管理工具，此工具允許您在停止服務(wù)之前靜默該單元。請參見《vClodDictor管理員指南》選 操打開控制臺、 或終端窗口，并運行以下命令servicevmware-vcd單元在使用中時，停止服 使用單元管理工具打開控制臺、 或終端窗口，并運行以下命令servicevmware-vcdvCloudDirector軟卸載傳輸服務(wù)，通常掛載于以下位置：/opt/vmware/vcloud-director/data/transferrpm-evmware-vcloud-directorvmware-vcloud-director-升級vCloud vCloudDirectorvCloudDirector重要事項版本的vCloudDirector安裝。在開始此過程之前，請先參考/comp_guide/sim/interop_matrix.phpVMware產(chǎn)品互操作性列表了解有在升級vCloudDirector服務(wù)器之后，還必須升級其vCloudDirector數(shù)據(jù)庫。該數(shù)據(jù)庫負(fù)責(zé)有關(guān)服務(wù)器的vCloudDirector任務(wù)的狀態(tài)。要確保在升級之后數(shù)據(jù)庫中保留的任n本地和全局屬性文件到新安裝n客戶機自定義使用的Sysprep文件到新安裝vCloudDirector服務(wù)器組的成員之間分發(fā)客戶端請求（36頁，“使用負(fù)用戶vCloudDirector。還可以在升級期間顯示消息。請參見第36頁，“在升級期間顯示《vCloudDirector管理員指南》中的“單元管理工具參考vCloudDirector38頁，“升級服務(wù)器組的任意成員中的數(shù)據(jù)庫之前，重新啟動該組的任何已升級成員上的vCloudDirector服務(wù)。vCloudDirector40vCloudDirector使用戶能夠vCloudDirector的每個NSXManager”。注意vCloudDirectorWeb控制臺已在瀏覽器中打開，請注銷并清理瀏覽器緩存，然后再登錄回到Web控制臺。使用負(fù)載平衡器減少服務(wù)停機時常運行的同時，升級其余服務(wù)器。此方法可將vCloudDirector服務(wù)的停機時間減少至升級vCloudDirector數(shù)注意通過服務(wù)器的控制臺 請參見《vCloudDirector管理員指南》中的“單元管理工具參考”服務(wù)。請參見第38頁，“升級服務(wù)器組的任意成員中的vCloudDirector軟件”。vCloudDirector40vCloudDirector的每個NSXManager”。vCloudDirector38vCloudDirector在升級期間顯示消個單元保持可狀態(tài)。在該單元上運行/opt/vmware/vcloud-director/bin/vmware-vcd-cell命令打開單[root@cell1/opt/vmware/vcloud-director/bin]#./vmware-vcd-cellmaintenance[root@cell1/opt/vmware/vcloud-director/bin]#servicevmware-vcdrestart n40vCloudDirector 使用單元管理工具靜默和關(guān)閉服務(wù)息在vCloudDirector數(shù)據(jù)庫中。由于數(shù)據(jù)庫升級會使所有任務(wù)信息失效，因此您必須確保升級過程開始待正在運行的任務(wù)完成，也可以系統(tǒng)管理員登錄到vCloudDirector，然后取消這些任務(wù)。請參見《vClodDictor管理員指南》vCloudDirecr director/bin/vmware-vcd-cell命令打開單元消息。[root@cell1/opt/vmware/vcloud-director/bin]#./vmware-vcd-cell以root登錄到目標(biāo)服務(wù)器以下cell-management-tool命令提供系統(tǒng)管理員憑據(jù)，并返回運行作業(yè)的計數(shù)[root@cell1director/bin]#./cell-management-tool-uadministratorcell--Jobcount=3IsActive=使用以下形式的cell-management-tool命令[root@cell1director/bin]#./cell-management-tool-uadministratorcell--quiescevCloudDirectorWebRESTAPI使用以下形式的cell-management-tool命令。[root@cell1director/bin]#./cell-management-tool-uadministratorcell--注意注意可以在cell-management-tool命令行中提供vCloudDirector的系統(tǒng)管理員 單元管理工具停止此服務(wù)器上的vCloudDirector服務(wù)之后，您可以升級服務(wù)器的vCloudDirector軟件或者完升級服務(wù)器組的任意成員中的vCloudDirector軟vCloudDirector軟件作為數(shù)字簽名的Linux可執(zhí)行文件分發(fā)，名稱格式為vmware-vcloud-director- .bin。運行此可執(zhí)行文件可安裝或升級vCloudDirector。vCloudDirector數(shù)據(jù)庫的工具，然后在vCloudDirector服務(wù)。數(shù)據(jù)庫升級完成后，您可以升級并重新啟動服務(wù)器組的 件的數(shù)字簽名，則不需要在安裝期間再次驗證。請參見第20頁，“和安裝VMware公鑰”。 上顯示的校驗和相匹配。使用以下形式的Linux命令可顯示installation-file的校驗和。[root@cell1/tmp]#md5suminstallation-checksum-valueinstallation-[root@cell1/tmp]#odu+xinstallation-請參見第37頁，“使用單元管理工具靜默和關(guān)閉服務(wù)器”。注意無法從其路徑名包含任何嵌入式空格符 CheckingCheckingforasupportedLinuxdistribution...doneCheckingfornecessaryRPMprerequisites...doneCheckingfreediskspace...doneAnolderversionofVMwarevCloudDirectorhasbeen選 操繼續(xù)升級 鍵入y退出s

n包，停止服務(wù)器中的vCloudDirector服務(wù)，并升級已安裝的vCloudDirector軟件。Doyouwishtoproceedwiththeupgrade?(y/n)?yExtractingvmware-vcloud-director UpgradingVMwarevCloudDirector...InstallingtheVMwarevCloudDirector vmware-vcloud- MigratingsettingsandfilesfrompreviousMigratingin-progressfiletransfersto/opt/vmware/vcloud-director/data/transfer...doneUninstallingpreviousrelease...done如果尚未在目標(biāo)服務(wù)器上安裝VMware公鑰，則安裝程序?qū)@示以下形式的警告。warning:installation-file.rpm:HeaderV3RSA/SHA1signature:NOKEY,keyID66fd4949warning:/opt/vmware/vcloud-director/etc/pertiescreatedas/opt/vmware/vcloud-以從perties.rpmnew中檢索到這些更改。在升級之后，新記錄屬性將寫入到文件/opt/vmware/vcloud-director/etc/perties.rpmnew中選 操 如果已更改記錄屬 將/opt/vmware/vcloud-director/etc/perties.rpmnew件與現(xiàn)有/opt/vmware/vcloud-director/etc/perties文合并。合并這些文件可保留更改 “啟動或停vCloudDirector服務(wù)”。升級該組的vCloudDirector數(shù)據(jù)庫。庫。升級數(shù)據(jù)庫之后，vCloudDirector服務(wù)器無法與其進(jìn)行連接，直到這些服務(wù)器也得到升級。重要事項/opt/vmware/vcloud-重重要事項如果數(shù)據(jù)庫升 OneormorevShieldManagerserversregisteredtothisvCloudDirectorinstallationarenotsupportedbytheversionofvCloudDirectoryouareupgradingto.Upgradecanceled,pleasefollowtheproceduresinthevShieldManagerUpgradeGuidetoupgradethoseunsupportedvShieldManagerservers.etothevCloudDirectorupgradeutilityVerifythatyouhaveavalidlicensekeytousetheversionofthevCloudDirectorsoftwaretowhichyouareupgrading.Thisutilitywillapplyseveralupdatestothedatabase.Pleaseensureyouhavecreatedabackupofyourdatabasepriortocontinuing.Doyouwishtoupgradetheproductnow?[Y/N]:選 操繼續(xù)升級 鍵入y退出 ，且不會對當(dāng)

nFoundactivecell.Name:"cell-01",IPAddress:90,Identifier:a2eb...Doyouwishtoupgradethedatabasewhilecellsarestillactive?[Y/N]Executingupgradetask:StartUpdateStatementManager...[3]SuccessfullyranupgradetaskExecutingupgradetask:.............Successfullyranupgradetask...Executingupgradetask:StopUpdateStatementManager...[3]...SuccessfullyranupgradetaskWouldyouliketostartthevCloudDirectorservicenow?Ifyouchoosenottostartitnow,youcanmanuallystartitatanytimeusingthiscommand:servicevmware-vcdstartStartitnow?StartingthevCloudDirectorservice(thismaytakeamoment).Startingvmware-vcd-watchdog:[OK]Startingvmware-vcd-cell[OK]升級與已連接vCenterServer系統(tǒng)關(guān)聯(lián)的NSX的每個NSXManager。重要事項NSX升級之前