配置 VMware Infrastructure 3 平台 和 Intelligent Management

要配置 Intelligent Management 以使用 VMware Infrastructure 3 平台，必须配置安全性，以便服务器可以相互通信，并在 Deployment Manager 上配置定制属性以定义 vCenter 或 ESX 服务器。

• 如果要配置 Intelligent Management 以与 vCenter 服务器通信:
  1. 从 vCenter 服务器检索签署者，并将签署者存储在 CellDefaultTrustStore 密钥库中。
     要检索该签署者，您既可以使用管理控制台，还可以运行 retrieveVMwareCertificate.py 脚本。

     要通过运行该脚本检索签署者证书，请执行以下操作：

     ./wsadmin.sh -lang jython -f retrieveVMwareCertificate.py 
       -host:<vmware_virtual_center_host_name> -port:<vmware_virtual_center_ssl_port_number>
     

     其中 <vmware_virtual_center_host_name> 是 vCenter 的主机名， <vmware_virtual_center_ssl_port_number> 是 vCenter的安全 SSL 端口。

     要使用管理控制台检索签署者证书，请执行以下步骤：

     1. 浏览到签署者证书管理控制台面板。 在管理控制台中，单击 安全性 > SSL 证书和密钥管理 > 密钥库和证书 > CellDefaultTrustStore > 签署者证书 > 从端口检索。
     2. 输入 vCenter 服务器的主机和端口信息以及证书的别名或名称。 别名应遵循语法: <vmware_virtual_center_short_host>-vmware。 例如，如果 vCenter 服务器的主机名为 myvmwarevc.foo.net，那么别名将为 myvmwarevc-vmware。 对于安全超文本传输协议 (HTTPS)，缺省端口值是 443。
     3. 单击检索签署者信息。
     4. 单击应用。 此操作表明您接受签署者的凭证。

     从 vCenter 服务器检索到的签署者证书存储在 CellDefaultTrustStore 密钥库中。
  2. 为 vCenter 服务器配置定制属性，以便 Intelligent Management 可以使用 Web Service 与 VMware Infrastructure SDK (VI SDK)进行通信。
     在管理控制台中，单击 单元格 > 定制属性 > 新建。 创建下列单元范围的定制属性：

     • vmware.service。unique_id.url
     • vmware.service。unique_id.userid
     • vmware.service。unique_id.password
     • vmware.service.unique_id。importMachinesWithWASNodes

     注: 对于 vmware.service.unique_id.userid 定制属性， Intelligent Management 需要以下特权才能读取某些属性和执行各种操作:

     • System.Anonymous
     • System.Read
     • System.View
     • Sessions.TerminateSession

     unique_id 值是表示 vCenter的唯一标识。 例如，如果 vCenter 服务器的主机名为 myvmwarevc.foo.net 且端口为 443，那么 unique_id 值将为 myvmwarevc_foo_net_443。 以下是相同的示例，定制属性的名称应该是：

     vmware.service.myvmwarevc_foo_net_443.url
     vmware.service.myvmwarevc_foo_net_443.userid
     vmware.service.myvmwarevc_foo_net_443.password
     vmware.service.myvmwarevc_foo_net_443.importMachinesWithWASNodesOnly

• 如果要配置 Intelligent Management 以与 ESX 服务器通信:
  1. 从 ESX 服务器检索签署者，并将这些签署者存储在 CellDefaultTrustStore 密钥库中。
     要检索该签署者，您既可以使用管理控制台，还可以运行 retrieveVMwareCertificate.py 脚本。

     要通过运行该脚本检索签署者证书，请执行以下操作：

     ./wsadmin.sh -lang jython -f retrieveVMwareCertificate.py 
       -host:<vmware_esx_server_host_name> -port:<vmware_esx_server_ssl_port_number>
     

     其中 <vmware_esx_server_host_name> 是 ESX 服务器的主机名， <vmware_esx_server_ssl_port_number> 是 ESX 服务器的安全 SSL 端口。

     要使用管理控制台检索签署者证书，请执行以下步骤：

     1. 浏览到签署者证书管理控制台面板。 在管理控制台中，单击 安全性 > SSL 证书和密钥管理 > 密钥库和证书 > CellDefaultTrustStore > 签署者证书 > 从端口检索。
     2. 输入 ESX 服务器的主机和端口信息以及证书的别名。 别名应遵循语法: <vmware_esx_server_short_host>-vmware。 例如，如果 ESX 服务器的主机名为 myvmwareesx.foo.net，那么别名将为 myvmwareesx-vmware。 对于安全超文本传输协议 (HTTPS)，缺省端口值是 443。
     3. 单击检索签署者信息。
     4. 单击应用。 此操作表明您接受签署者的凭证。

     从 ESX 服务器检索的签署者证书存储在 CellDefaultTrustStore 密钥库中。
  2. 配置 ESX 服务器的定制属性，以便 Intelligent Management 可以使用 Web Service 与 VMware Infrastructure SDK (VI SDK)进行通信。
     在管理控制台中，单击 单元格 > 定制属性 > 新建。 创建下列单元范围的定制属性：

     • vmware.service。unique_id.url
     • vmware.service。unique_id.userid
     • vmware.service。unique_id.password
     • vmware.service.unique_id。importMachinesWithWASNodes

     unique_id 值是表示 ESX 服务器的唯一标识。 例如，如果 ESX 服务器的主机名为 myvmwareesx.foo.net ，端口为 443，那么 unique_id 值将为 myvmwareesx_foo_net_443。 以下是相同的示例，定制属性的名称应该是：

     vmware.service.myvmwareesx_foo_net_443.url
     vmware.service.myvmwareesx_foo_net_443.userid
     vmware.service.myvmwareesx_foo_net_443.password
     vmware.service.myvmwareesx_foo_net_443.importMachinesWithWASNodesOnly

  对配置中的每个 ESX 服务器重复这些步骤。