Manuel de l'administrateur de HP CloudSystem 8.0

Transcription

1 Manuel de l'administrateur de HP CloudSystem 8.0 Résumé Ces informations sont destinées aux administrateurs utilisant HP CloudSystem Foundation et Enterprise Software 8.0 et qui sont affectés à la configuration et à la mise en service des ressources de calcul pour un déploiement et une utilisation dans des centres de données virtuel. Ce manuel fournit des instructions sur l'utilisation des interfaces utilisateur de la console et du portail CloudSystem, ainsi que sur l'introduction de l'interface de ligne de commande de CloudSystem. Fondé sur la technologie OpenStack, le logiciel CloudSystem prend en charge la plupart des fonctionnalités OpenStack Havana disponibles dans les composants Nova, Keystone, Neutron, Cinder, Glance et Horizon. Ce manuel décrit les limitations de la fonctionnalité OpenStack dans cette version du logiciel. En outre, ce manuel fournit les informations nécessaires pour configurer l'utilisation optimale de CloudSystem Enterprise. Référence HP : Date de publication : Mars 2014 Édition : 1

2 Copyright 2014 Hewlett-Packard Development Company, L.P. Microsoft et Windows sont des marques déposées aux États-Unis du groupe de sociétés Microsoft. RedHat est une marque déposée de Red Hat, Inc. aux États-Unis et dans d'autres pays. Logiciel confidentiel. Une licence valide émise par HP est requise pour la possession, l'utilisation ou la copie de ce logiciel. Conformément aux textes FAR et , le logiciel informatique, la documentation du logiciel et les données techniques correspondantes sont concédés au gouvernement américain dans le cadre d'une licence d'utilisation standard du fournisseur. Les informations contenues dans ce document pourront faire l'objet de modifications sans préavis. Les garanties relatives aux produits et services HP sont exclusivement définies dans les déclarations de garantie limitée qui accompagnent ces produits et services. Aucun terme de ce document ne peut être interprété comme constituant une garantie supplémentaire. HP ne pourra être tenue responsable des éventuelles erreurs ou omissions de nature technique ou rédactionnelle qui pourraient subsister dans le présent document. Le code open source utilisé par HP CloudSystem est disponible sur le site Web de HP à l'adresse

3 Sommaire I Présentation de HP CloudSystem Bienvenue dans le manuel de l'administrateur de HP CloudSystem...13 Fonctionnalités Concepts et architecture...16 Fonctionnement...16 Appareils associés...17 Stockage...18 Serveurs physiques...18 Authentification de l'utilisateur...18 Technologie OpenStack...19 Aperçu rapide de CloudSystem Foundation...19 Composants de CloudSystem Foundation...20 Réseaux dans CloudSystem Foundation...20 Tâches réseau et rôles d'utilisateur...21 Aperçu rapide de CloudSystem Enterprise...21 Composants de CloudSystem Enterprise Sécurité dans CloudSystem...23 Meilleures pratiques pour le maintien d'un appareil sécurisé...23 Activation ou désactivation de l'accès aux services de l'assistance HP...26 Restriction de l'accès à la console...26 Meilleures pratiques pour l'utilisation du navigateur...27 Gestion de certificats à partir d'un navigateur...27 Certificat auto-signé...27 Protection des informations d'identification Installation Navigation dans l'interface utilisateur graphique de la console CloudSystem...30 À propos de l'interface utilisateur graphique...30 Utilisation de la bannière et du menu principal pour naviguer...31 À propos de l'activité...31 À propos des alertes...33 À propos des tâches...33 À propos de la barre latérale Activité...33 États de l'activité...33 États d'activité...34 Description des icônes...35 Icônes d'état et de gravité...35 Icônes de commande de l'utilisateur...35 Icônes d'information...36 Configuration requise de l'explorateur...36 Plug-ins de navigateur et paramètres requis...36 Fonctions de navigateur et paramètres pris en charge...36 Ressources de recherche Assistance et autres ressources...39 Informations à rassembler avant de contacter HP...39 Présentation du journal d'audit...39 Téléchargement de journaux d'audit...41 Création d'un fichier d'image mémoire...42 Sommaire 3

4 Activation ou désactivation de l'accès aux services...43 Comment contacter HP...44 Inscription aux services d'assistance logicielle et de mise à jour...44 Revendeurs agréés HP...44 Commentaires sur la documentation...44 Informations connexes...45 Documents HP CloudSystem...45 Documents HP Software...45 Recherche de documents sur le site Web des manuels des produits HP Software...45 Documents HP Insight Management...46 Documents tiers...46 Documents HP 3PAR StoreServ Storage...46 Recherche de documents sur le site Web HP Support Center...47 Documents relatifs aux serveurs HP ProLiant...47 II Gestion des appareils CloudSystem Foundation Gestion des appareils Foundation...49 À propos de la gestion de l'appareil...49 À propos des paramètres de l'appareil Foundation...49 Affichage des paramètres de l'appareil Foundation...49 Modification du nom d'hôte de l'appareil, de l'adresse IP, du masque de sous-réseau ou de l'adresse de passerelle...49 Modification du serveur DNS...50 À propos des opérations de sauvegarde et de restauration de CloudSystem Foundation...50 Arrêt de l'appareil...50 Redémarrage de l'appareil...50 Redémarrage des appareils Foundation...51 Mise à jour des appareils Foundation...51 Désassembler une installation CloudSystem Gestion des groupes et utilisateurs...56 À propos des rôles d'utilisateur...56 Ajout d'un utilisateur local autorisé (administrateur d'infrastructure)...57 À propos de l'authentification de service d'annuaire...58 Configuration de CloudSystem en vue d'utiliser l'authentification d'annuaire Active Directory ou OpenLDAP...59 Ajout d'un service d'annuaire...59 Détermination du contexte de recherche lors de la modification d'un annuaire...60 Modification du contexte de recherche d'active Directory...60 Modification du contexte de recherche d'openldap...61 Limitations : arborescence de répertoires...62 Limitations : schéma d'annuaire...62 Ajout d'un serveur d'annuaire...62 Ajout d'un groupe d'annuaires...63 Définition d'un service d'annuaire d'authentification en tant qu'annuaire par défaut...64 Autoriser les connexions locales...65 Désactiver les connexions locales...65 Réinitialisation du mot de passe administrateur Gestion des licences...68 À propos des licences...68 Clés de licence...69 Gestion de la conformité de licence...70 Ajout d'une clé de licence à l'appareil...70 Format de clé de licence...71 Affichage des détails des licences Sommaire

5 10 Gestion de la sécurité...72 Accès à la console de l'appareil...72 Téléchargement et importation d'un certificat auto-signé...72 Vérification d'un certificat...73 III Configuration des ressources dans CloudSystem Foundation Présentation : configuration des ressources de calcul...75 Configuration des ressources de cloud...75 Valeurs de configuration maximales prises en charge pour chaque CloudSystem Configuration réseau...78 À propos de la mise en réseau cloud...78 Réseau de gestion du cloud...78 Puis-je modifier la mise en réseau du cloud suite à l'activation des nœuds de calcul?...78 Mise en réseau cloud...78 À propos des réseaux de fournisseurs...79 Réseaux de fournisseurs dans le cloud...79 Gestion des réseaux de fournisseurs...79 Ajout d'un réseau de fournisseur...79 Suppression d'un réseau de fournisseur...81 À propos des réseaux privés...81 Réseaux privés dans le cloud...81 Gestion des réseaux privés...81 Présentation des données de réseaux privés...82 Ajout d'id de VLAN...82 Suppression de VLAN de réseaux privés...82 À propos du réseau externe...82 Configuration du réseau externe...83 Création du sous-réseau de réseau externe...83 Création d'un routeur de réseau externe...84 Affectation d'adresses IP flottantes aux instances Connectivité et configuration de l'outil intégré...87 Gestion des outils intégrés...87 HP Operations Orchestration Central...87 Utilisation des flux de travail OO Central...87 VMware vcenter Server...88 Enregistrement de VMware vcenter Server Gestion des images...90 À propos des images...90 Images dans le cloud...90 Gestion des images...90 Métadonnées de l'image...91 Puis-je supprimer les images après leur mise en service?...91 Création et obtention des images...91 Configuration d'attributs personnalisés sur les images Microsoft Windows...91 Création d'une image à partir d'un instantané de machine virtuelle...92 Ajout d'une image...93 Modification d'image...94 Suppression d'image Configuration de stockage...96 Gestion du stockage...96 Gestion des pilotes de stockage de bloc...96 Présentation des données de pilotes de stockage de bloc...96 Ajout de pilotes de stockage de bloc...96 Sommaire 5

6 Modification des pilotes de stockage de bloc...97 Suppression des pilotes de stockage de bloc...98 À propos des types de volumes...98 Comment utiliser les types de volumes?...98 Gestion des types de volumes...98 Présentation des données de types de volumes...99 Quels sont les avantages de l'allocation de ressources à la demande?...99 Ajout des types de volumes...99 Modification des types de volumes Suppression des types de volumes À propos des volumes Gestion des volumes Présentation des données de volumes Création de volumes dans le portail CloudSystem Connexion d'un volume à une instance de machine virtuelle dans le portail CloudSystem Suppression des volumes Création de nœud de calcul Préparation des nœuds de calcul Création d'hyperviseurs de calcul ESX Configuration de réseaux Configuration des groupes de sécurité pour des instances dans un cluster ESX Configuration d'iscsi sur hôtes de calcul ESX Configuration réseau pour le VMkernel Définition de l'adresse de détection et du nom cible du système de stockage Création de nœuds de calcul KVM Application des exigences de CloudSystem au nœud de calcul KVM Création d'un référentiel YUM local et validation des dépendances Configuration des paramètres réseau des nœuds de calcul CloudSystem Gestion des nœuds de calcul À propos des nœuds de calcul Nœuds de calcul dans le cloud Gestion des nœuds de calcul Puis-je supprimer des nœuds de calcul du cloud? Présentation des données de nœud de calcul Ajout de nœuds de calcul au cloud Calcul du nombre d'instances pouvant être mises en service sur un nœud de calcul Importation d'un cluster Activation d'un nœud de calcul Désactivation d'un nœud de calcul Suppression d'un nœud de calcul Configuration de machine virtuelle pour les services de calcul À propos des instances de machine virtuelle Gestion des instances de machine virtuelle Démarrage d'une instance Réamorçage d'une instance Suppression d'une instance À propos des variantes Versions dans le cloud Gestion des variantes Ajout d'une variante Puis-je supprimer une variante qui a été utilisée pour créer une instance? Suppression de variante Sommaire

7 19 Surveillance de l'utilisation et de l'allocation des ressources dans la console CloudSystem À propos du tableau de bord de la console Voyants d'état du tableau de bord Interprétation des données du tableau de bord Calcul Réseau Stockage IV Provisionnement de service de cloud, déploiement et gestion des services dans le portail CloudSystem Mise en service d'un cloud dans Foundation Lancement d'une instance de machine virtuelle dans le portail CloudSystem Création d'un groupe de sécurité Création d'une paire de clés Création d'un réseau privé Lancement d'une instance à l'aide du portail CloudSystem Création d'un volume à associer à une instance Surveillance et gestion des services d'infrastructure dans le portail CloudSystem Surveillance de l'allocation et de l'utilisation dans la console CloudSystem V Présentation de CloudSystem Enterprise À propos de CloudSystem Enterprise À propos de l'appareil Enterprise Enterprise dans le cloud Architecture mutualisée dans Enterprise Installation d'enterprise Avant d'installer Enterprise Installation de l'appareil Enterprise Gestion d'appareil Enterprise Gestion de l'appareil Enterprise Connexion et modification du mot de passe par défaut de HP CSA et du portail Marketplace Mise à jour de l'appareil Enterprise Désinstallation de l'appareil Enterprise Paramètres de l'appareil Enterprise Affichage des paramètres de l'appareil Enterprise Provisionnement de services de cloud et déploiement dans Enterprise Utilisation de HP CSA pour déployer des instances de machine virtuelle vers le cloud Utilisation de HP CSA pour créer une conception et déployer une offre Configuration d'un modèle Création d'un groupe de serveurs Connexion d'un réseau au groupe de serveurs Création d'une offre Déploiement d'une offre VI Référence de dépannage Utilisation des activités et des alertes pour résoudre les problèmes Techniques élémentaires de résolution des problèmes Les alertes ne se comportent pas comme prévu Sommaire 7

8 27 Résolution des problèmes des appareils CloudSystem Résolution des problèmes de l'appareil de base Foundation Vous ne parvenez pas à vous connecter Première configuration L'appareil ne peut pas accéder au réseau Les différences d'heure entre les appareils CloudSystem et les hôtes de gestion provoquent un comportement imprévisible Redémarrage de l'appareil après une erreur grave Impossible de redémarrer ou de mettre hors tension l'appareil Le nom d'hôte généré de l'appareil de base est parfois visible Journal d'audit Impossible de créer un fichier d'image mémoire Octroi de licences Résolution des problèmes liés à la mise à jour de l'appareil Une erreur de version empêche la mise à jour de l'appareil Une erreur se produit durant le processus de mise à jour Résolution des problèmes relatifs aux utilisateurs et aux groupes Impossibilité de se connecter au portail CloudSystem Impossible d'effectuer des actions sur la console CloudSystem qui affectent les ressources sur le portail CloudSystem Impossible d'ajouter, de supprimer ou de modifier des utilisateurs dans le portail CloudSystem Les utilisateurs avec des noms contenant des caractères spéciaux ne peuvent pas être affectés à des projets La mise à jour du fichier keystone.conf ne fonctionne pas correctement lors de la modification de l'annuaire par défaut à partir de deux sessions de console CloudSystem simultanées Résolution des problèmes liés à la sécurité Service d'annuaire non disponible Impossible d'ajouter un service d'annuaire Impossible d'ajouter un serveur pour un service d'annuaire Impossible d'ajouter un groupe d'annuaires Aucun message d'erreur ne s'affiche après l'ajout d'une clé publique non valide Impossible de créer un groupe de sécurité dans le portail CloudSystem Les utilisateurs non autorisés du portail CloudSystem peuvent afficher les ressources du projet Résolution des problèmes de l'appareil du portail CloudSystem Vous ne pouvez pas vous connecter au portail CloudSystem Vous êtes déconnecté de la console CloudSystem lors de l'utilisation du portail CloudSystem Des informations de ressources sur le portail CloudSystem ne correspondent pas toujours à la Console CloudSystem Impossible d'accéder à la console de machine virtuelle Le filtre de recherche des volumes affiche systématiquement le dernier volume créé Les volumes avec des noms dupliqués peuvent être créés Résolution des problèmes de configuration de ressource Résolution des problèmes de réseaux Échec de la configuration réseau de gestion du cloud en raison d'un délai d'attente se produisant lors de la création de machines virtuelles associées Problèmes de réseau SDN Impossible de créer un réseau privé Impossible de supprimer un réseau privé sur le portail CloudSystem Impossible d'ajouter un routeur avec un port utilisant le portail CloudSystem ou l'interface CLI Neutron OpenStack Sommaire

9 Les informations relatives au réseau externe ne sont pas répertoriées sur le portail CloudSystem Erreurs de commandes OpenStack Nova Les adresses IP flottantes ne fonctionnent pas Échec de modification des pools d'allocation d'adresse de réseau externe Les réseaux ne sont pas reconstitués après le réamorçage du cluster ou de l'hyperviseur de gestion Résolution des problèmes des outils intégrés VMware vcenter Server doit être configuré avec l'anglais en tant que langue par défaut Échec de l'enregistrement de VMware vcenter Server Vous ne pouvez pas vous connecter à HP Operations Orchestration Le lien d'aide de HP Operations Orchestration Studio affiche un écran vide Résolution des problèmes liés aux images Échec de l'action d'ajout d'image Échec de l'action de création d'image Échec de l'action de modification d'image Échec de la configuration du stockage du serveur d'images Le dossier de base du magasin de données partagé du cluster ESX peut contenir des fichiers liés à des images inutilisées L'utilisation de l'api Glance OpenStack pour télécharger une image risque d'échouer lors de la première installation de CloudSystem Foundation Résolution des problèmes de stockage Augmentation de la limite de connexion des systèmes de stockage 3PAR Le volume de stockage de bloc Cinder bloc ne se connecte pas à l'instance de machine virtuelle Le volume de stockage de bloc Cinder n'établit pas de connexion SSH avec le système de stockage 3PAR La spécification d'un périphérique en cours d'utilisation entraîne une erreur lors de la connexion d'un volume Le volume qui n'est pas associé à un type de volume ne peut pas être modifié ou supprimé lorsque le pilote de stockage est supprimé Le volume se trouve en état d'erreur (Error) lors de sa création sans pilote de stockage de bloc Impossible d'associer le pilote de stockage de bloc au système de stockage 3PAR Impossible de supprimer le pilote de stockage de bloc Impossible de supprimer un type de volume Impossible de modifier un type de volume Un volume créé avec un pilote de stockage de bloc défectueux ne peut pas être supprimé L'état du volume ne correspond pas entre la console CloudSystem et le portail CloudSystem..184 Le fait de renommer ou de modifier la section de commentaire dans les volumes avec un préfixe «osv-» dans le système de stockage 3PAR rend les volumes inopérants Les volumes de stockage de bloc peuvent rester indéfiniment dans un état indésirable Le dernier initiateur iscsi configuré pour un hôte ESX est utilisé pour le raccordement d'un volume La connexion d'un volume iscsi à une instance ESX ralentit si des numéros d'unité logiques dégradés se trouvent dans vcenter Server L'état du volume n'est pas immédiatement mis à jour lorsque la suppression d'un volume échoue Le résumé du CPG hôte des pilotes de stockage de bloc n'est pas automatiquement mis à jour Résolution des problèmes de nœuds de calcul Les nœuds de calcul ne s'affichent pas sur l'écran de vue d'ensemble L'action d'importation de cluster n'aboutit pas Échec de l'action d'activation du nœud de calcul Échec de l'action de désactivation du nœud de calcul Sommaire 9

10 Échec de l'action de suppression du nœud de calcul La mise à jour du correctif de bogue Red Hat netcf permet de résoudre les problèmes avec libvirt Résolution des problèmes liés aux instances de machine virtuelle Échec du démarrage de l'instance déployée Le lancement de la première instance provisionnée à partir d'esx ne se termine pas Les instances amorcées ne peuvent pas obtenir d'adresse IP dans l'environnement ESX avec vcns Le déplacement d'une machine virtuelle avec un volume connecté supplémentaire à l'aide de vmotion dans vcenter Server ne réussit pas L'action de suppression d'instance n'est que partiellement achevée lorsque le nœud de calcul ne répond pas La suppression d'une instance et son retrait de la base de données peuvent entraîner le maintien de l'état de l'instance en Building (Génération) La création d'instance s'exécute indéfiniment lors du réamorçage de l'appareil de base Foundation Un redémarrage à chaud d'une instance en arrêt ou d'une instance sur le portail CloudSystem provoque une erreur de l'instance Impossible de mettre en pause une instance en cours d'exécution sur un nœud de calcul ESX Le redimensionnement d'une instance ne réussit pas, lorsqu'un volume est connecté à l'instance Le lancement d'une instance entraîne un état d'erreur Résolution des erreurs de l'interface de ligne de commande Résolution des problèmes csadmin Erreurs de vérification de certificat Erreurs de connexion hôte ou de proxy csadmin--version n'affiche pas le numéro de version correct Certaines options renvoyées par csadmin help ne sont pas prises en charge Résolution des problèmes relatifs à Enterprise Résolution des problèmes de l'appareil Enterprise Enterprise ne peut pas communiquer avec Foundation après la modification de la configuration réseau de Foundation Impossible de voir la progression de l'installation d'enterprise Impossible de créer une conception dans HP CSA Impossible de mettre en service une conception avec des groupes de serveurs connectés à plusieurs groupes de volumes sur des nœuds de calcul ESX Impossible de créer un abonnement avec un groupe de volumes associé à un groupe de serveurs Les volumes ne sont pas présentés lors de la connexion d'un volume à une conception L'ajout d'un serveur à un groupe de serveurs ne supprime pas partiellement les serveurs provisionnés HP CSA ne nettoie pas les ressources en cas d'échec d'un abonnement Impossible de créer un abonnement configuré pour créer un nouveau routeur Impossible de créer un modèle sans une paire de clés Échec de suppression d'un groupe de volumes à partir d'un abonnement Certains points de terminaison du système d'exploitation du cloud sont visibles mais ils ne prennent pas en charge les API pour une utilisation par les clients externes VII Annexes A Activation de la validation forte des certificats dans le portail CloudSystem.204 Utilisation de OpenLDAP Utilisation d'active Directory Sommaire

11 B Utilisation de l'interface de ligne de commande csadmin Configuration d'un interpréteur de commandes de l'interface CLI pour faciliter l'accès sécurisé lors de l'utilisation de csadmin Obtention d'aide pour csadmin Ordre de syntaxe pour les commandes et arguments Arguments facultatifs Arguments communs requis Arguments communs facultatifs Syntaxe de commande et exemples C Opérations de console prises en charge sur les appareils CloudSystem Activation de l'accès à la console et définition du mot de passe Utilisation de la console des appareils CloudSystem Connexion aux consoles des appareils Tâches de la console de l'appareil CloudSystem D Limitations de la prise en charge des commandes de l'interface CLI OpenStack E Limitations de la prise en charge de la fonctionnalité OpenStack dans le portail CloudSystem Sommaire 11

12 Partie I Présentation de HP CloudSystem

13 1 Bienvenue dans le manuel de l'administrateur de HP CloudSystem HP CloudSystem fonctionne dans des environnements d'infrastructure convergente et fournit une approche définie par logiciel de gestion du cloud. CloudSystem se compose de deux offres : HP CloudSystem Foundation est basé sur la distribution du système d'exploitation HP Cloud du logiciel de cloud OpenStack. Cette offre intègre matériels et logiciels afin de fournir une gestion de mise en service et de cycle de vie d'infrastructure à la demande (IaaS) essentielle des ressources de calcul, du réseau et du stockage. Vous pouvez gérer CloudSystem Foundation depuis une console d'administration, un portail en libre-service, des interfaces de ligne de commande et des interfaces API OpenStack. Elle fournit une console de déploiement basée sur appareil afin de simplifier l'installation et la maintenance et une version intégrée de HP Operations Orchestration (OO) pour l'automatisation des processus d'administration. Consultez la section Composants de CloudSystem Foundation (page 20) pour plus d'informations. Figure 1 CloudSystem Foundation OpenStack service offerings Virtual machines Networks and endpoints Ephemeral volumes Consumers Browse, request & manage virtualized services Simple self-service portal Identity (Keystone) users, projects, regions,... Compute (Nova) images, instances, security groups,... Compute services Network services Storage services Network (Neutron) provider and private tenant networks, endpoints, routing Resources Volumes (Cinder) block storage for VMs Administrator Manage resources and access Provision VM Hosts Servers Storage Networking HP Converged Infrastructure HP CloudSystem Enterprise développe CloudSystem Foundation pour intégrer des serveurs, le stockage, la mise en réseau, la sécurité et la gestion afin d'automatiser le cycle de vie de la prestation de services hybrides. Les architectes de modèles peuvent utiliser Enterprise pour créer des modèles d'infrastructure et les offrir en tant que services dans un portail Marketplace. Les utilisateurs sélectionnent les services à partir d'un catalogue et gèrent leurs abonnements. Lorsqu'un service est demandé, Enterprise provisionne automatiquement les serveurs, le stockage et la mise en réseau. Enterprise inclut également un ensemble amélioré de flux de 13

14 travail Operations Orchestration. Consultez la section Composants de CloudSystem Enterprise (page 21) pour plus d'informations. Figure 2 CloudSystem Enterprise Figure 2 CloudSystem Enterprise Design, provision, and manage complex services with HP CloudSystem Enterprise Consumers Browse request & manage virtualized services Architects Design and publish infrastructure and applications services Topology and service design tools Compute services Network services Storage services Administrator Manage catalog, subscriptions and providers Service Catalog Complex service template Resources HP Servers HP Storage HP Networking Public cloud services Fonctionnalités Les fonctionnalités de CloudSystem vous permettent : D'installer et de mettre à niveau facilement CloudSystem, qui correspond à un ensemble de machines virtuelles connectées par plusieurs réseaux. Voir Composants de CloudSystem Foundation (page 20) et Surveillance de l'utilisation et de l'allocation des ressources dans la console CloudSystem (page 122). De gérer le cycle de vie de votre infrastructure, notamment la surveillance de son intégrité, à l'aide d'une interface utilisateur administrateur qui simplifie l'ajout et la gestion des services de cloud. Voir Surveillance de l'utilisation et de l'allocation des ressources dans la console CloudSystem (page 122) et À propos du tableau de bord de la console (page 122). De créer et d'activer des nœuds de calcul, qui disposent du logiciel installé et configuré, ce qui permet de les ajouter au cloud. Voir Création de nœud de calcul (page 104) et Gestion des nœuds de calcul (page 111). De configurer des réseaux de fournisseur, qui permettent de connecter des réseaux physiques préexistants au cloud et aux réseaux privés. Les groupes d'utilisateurs peuvent partager des ressources privées exclusivement à l'intérieur de leur centre de données virtuel ou cloud. Consultez la section Configuration réseau (page 78). De configurer un stockage de serveur virtuel pour connecter des systèmes de stockage 3PAR aux nœuds de calcul. Consultez la section Configuration de stockage (page 96). De créer, télécharger et gérer des images de système d'exploitation. Une image créée est un instantané d'une instance active. Vous pouvez également identifier les images utilisées ainsi que les machines virtuelles. Consultez la section Gestion des images (page 90). 14 Bienvenue dans le manuel de l'administrateur de HP CloudSystem

15 De définir et configurer des machines virtuelles. Vous pouvez déterminer la quantité de processeurs et de mémoire à attribuer à une machine virtuelle en sélectionnant la variante (type d'instance) à associer à une machine virtuelle. Consultez la section Configuration de machine virtuelle pour les services de calcul (page 117). De déployer des instances de machine avec des réseaux VLAN et le stockage de bloc de machine virtuelle HP 3PAR à l'aide du portail CloudSystem. Consultez la section Mise en service d'un cloud dans Foundation (page 127). D'utiliser des flux de travail HP Operations Orchestration afin d'automatiser les tâches et processus opérationnels. Consultez la section Composants de CloudSystem Foundation (page 20). D'installer CloudSystem Enterprise. CloudSystem Foundation utilise la technologie OpenStack pour mettre en service et gérer les services de cloud. CloudSystem Enterprise utilise CloudSystem Foundation pour la gestion de l'appareil et apporte une valeur ajoutée à travers l'interface utilisateur, l'analyse/la planification des capacités, la haute disponibilité, la récupération après sinistre et plus encore. Consultez la section À propos de CloudSystem Enterprise (page 134). D'utiliser les fonctionnalités de VMware vcenter Server pour une haute disponibilité lorsque le cloud est déployé sur des clusters ESX. Pour KVM, un livre blanc de CloudSystem décrit comment configurer un environnement à haute disponibilité sur le cluster de gestion dans lequel s'exécute CloudSystem. D'utiliser la technologie de l'interface API OpenStack pour la portabilité et l'accès à la communauté de développeurs. D'exécuter des commandes OpenStack pour les opérations prises en charge à l'aide d'un client Windows ou Linux. Fonctionnalités 15

16 2 Concepts et architecture CloudSystem vous offre la flexibilité des ressources de calcul virtualisées, des réseaux et du stockage. Avec CloudSystem, vous pouvez configurer, gérer et déployer des services d'infrastructure dans un environnement de cloud pour l'accès de vos utilisateurs. Fonctionnement La figure 3 illustre la relation entre CloudSystem Foundation, les appareils virtuels Foundation, CloudSystem Enterprise et l'infrastructure de réseau sous-jacent. L'appareil de base CloudSystem Foundation inclut une interface utilisateur graphique de console de gestion et un portail Web des utilisateurs finaux qui repose sur la fonctionnalité OpenStack Horizon. L'appareil de base comprend le magasin de données des images Glance qui peut être utilisé pour construire des machines virtuelles de calcul. L'installation de CloudSystem Foundation inclut également l'appareil SDN, les appareils de nœud de réseau et un appareil proxy vcenter Server. À partir de la Console CloudSystem, vous pouvez installer l'élément Enterprise de CloudSystem. Enterprise fournit d'importantes extensions d'outils de conception et de facilité de gestion ainsi que l'éclatement du cloud entre plusieurs fournisseurs via la console de gestion de service de cloud HP CSA. L'accès à ces services est proposé aux utilisateurs finaux via le portail Marketplace. Une fois que vous installez le logiciel Enterprise, vous pouvez passer de l'interface utilisateur Foundation à celle d'enterprise pour gérer, mettre en service et déployer les services de cloud. 16 Concepts et architecture

17 Figure 3 Appareils CloudSystem et infrastructure de réseau Reportez-vous au Manuel d'installation et de configuration de HP CloudSystem dans la Bibliothèque d'informations Enterprise pour obtenir une description plus détaillée de l'architecture réseau et de sa configuration initiale. Appareils associés Les appareils suivants sont créés automatiquement une fois que les paramètres de Cloud Networking ont été enregistrés. Pour plus d'informations, consultez Réseaux dans CloudSystem Foundation (page 20). Appareil de réseau SDN Appareils de nœud de réseau Gère l'infrastructure du réseau de CloudSystem. Gèrent les services de réseau, tels que les services DHCP et L3 (routage) pour des machines virtuelles et des réseaux virtuels mis en service. Lorsque les paramètres de Cloud Networking sont enregistrés, trois appareils de nœud de réseau sont créés. Fonctionnement 17

18 Stockage L'appareil suivant est créé automatiquement après l'importation d'un cluster ESX. (Aucun appareil proxy n'est lancé dans un environnement exclusivement KVM). Appareil proxy Agit comme un mécanisme de communication entre la technologie OpenStack et VMware vcenter Server et exécute les agents OpenStack pour douze clusters maximum pour chaque serveur vcenter. Des appareils supplémentaires sont créés automatiquement lorsque le nombre de nouveaux clusters ajoutés au cloud est atteint. De nouveaux appareils proxy sont créés avec le premier, le 13ème et le 25ème ajouts de cluster. CloudSystem fonctionne avec HP 3PAR StoreServ Storage, une architecture de stockage basée sur cluster qui intègre des technologies de gestion des données et de tolérance de pannes qui peuvent répondre aux besoins de stockage de sites plus petits et qui peuvent être mises à l'échelle pour des organisations globales. Le stockage 3Par est requis pour créer le stockage de bloc des invités VM. Le stockage des hôtes hyperviseur provisionnés manuellement offre davantage de flexibilité et peut inclure des disques locaux. Stockage de serveur virtuel Le stockage de serveur virtuel connecte le système de stockage 3PAR aux instances de machine virtuelle. Les options comprennent : Le réseau SAN Fibre Channel virtuel (réseau SAN FC), qui fournit le stockage de niveau bloc accessible aux applications exécutées sur des serveurs en réseau Le stockage Direct-Attach Fibre Channel, un réseau de stockage Fibre Channel à une seule couche qui élimine les commutateurs SAN et les HBA (adaptateurs de bus hôte) iscsi, le stockage de niveau bloc qui utilise des composants de réseau Ethernet traditionnels pour la connectivité Serveurs physiques Les serveurs exécutant un cluster ESX ou un hyperviseur KVM peuvent être utilisés comme cluster ou hyperviseur de gestion ou comme clusters ou nœuds de calcul. Cluster ou hyperviseur de gestion Clusters ou hyperviseurs autonomes qui hébergent les appareils de machine virtuelle constituant la solution CloudSystem. Il existe trois configurations possibles : Un cluster de gestion ESX qui héberge les machines virtuelles exécutant CloudSystem et ses outils intégrés. Un hyperviseur de gestion ESX autonome qui héberge les machines virtuelles exécutant CloudSystem et ses outils intégrés. Consultez également la section Connectivité et configuration de l'outil intégré (page 87). Un hyperviseur de gestion KVM qui héberge les machines virtuelles exécutant le logiciel CloudSystem. Nœuds de calcul Clusters ESX et hôtes KVM qui fournissent le pool de ressources d'hyperviseur utilisé pour provisionner des instances de machine virtuelle. Authentification de l'utilisateur Vous pouvez choisir une des deux méthodes d'authentification de l'utilisateur. Si vous utilisez des connexions locales, CloudSystem fournit une authentification locale pour les utilisateurs disposant 18 Concepts et architecture

19 de l'autorisation d'accès à CloudSystem. L'administrateur d'infrastructure entre les données utilisateur, qui sont enregistrées dans la base de données de l'appareil. Lorsqu'un utilisateur essaie d'accéder à la console ou au portail CloudSystem, les informations de connexion saisies sont comparées aux attributs utilisateur stockés dans la base de données. Par ailleurs, vous pouvez utiliser un service d'annuaire d'authentification externe (également appelé annuaire d'entreprise) pour fournir une authentification unique pour des groupes d'utilisateurs au lieu de maintenir des comptes de connexion locaux individuels. Les exemples de service d'annuaire d'authentification comprennent Microsoft Windows Active Directory ou OpenLDAP (LDAP - Lightweight Directory Access Protocol). Pour plus d'informations, reportez-vous aux sections Sécurité dans CloudSystem (page 23) et Gestion des groupes et utilisateurs (page 56). Technologie OpenStack Le logiciel CloudSystem s'appuie sur les fonctionnalités de plusieurs technologies OpenStack. En raison de cette fonctionnalité sous-jacente, vous pouvez utiliser des interfaces de ligne de commande et des interfaces API OpenStack pour configurer des ressources de calcul, les mettre en service et les déployer vers un cloud. Tableau 1 Clients OpenStack utilisés dans CloudSystem Client Cinder Glance Keystone Neutron Nova Service Gestion du stockage de bloc Gestion des images Gestion des identités Gestion du réseau Gestion des ressources de calcul Fonctionnalité Créer, configurer et affecter des volumes de stockage et des types de volumes Créer, configurer et stocker des images Créer des utilisateurs, gérer les informations d'identification et les rôles des utilisateurs Configurer des réseaux privés (et externes) Gérer des instances de machine virtuelle, des variantes, des images et déployer des instances vers un cloud Pour plus d'informations sur l'installation et l'utilisation de l'interface de ligne de commande OpenStack avec le logiciel CloudSystem, reportez-vous à l'annexe «Interfaces de ligne de commande» dans le Manuel d'installation et de configuration de HP CloudSystem 8.0 dans la Bibliothèque d'informations Enterprise. Le portail CloudSystem repose sur le client Openstack Horizon. La plupart des fonctions d'openstack sont prises en charge dans cette version de CloudSystem. Pour plus d'informations sur les limitations, consultez les sections Limitations de la prise en charge des commandes de l'interface CLI OpenStack (page 220) et Limitations de la prise en charge de la fonctionnalité OpenStack dans le portail CloudSystem (page 227). Aperçu rapide de CloudSystem Foundation HP CloudSystem permet de préparer les ressources de cloud privé et de déployer des instances de machine virtuelle dans ce cloud. Dans CloudSystem Foundation, vous utilisez la console CloudSystem pour configurer des ressources de cloud pour le déploiement. Cela inclut la création des images, la mise en place de réseaux privés et partagés ainsi que la configuration de stockage de bloc. Les utilisateurs finaux utilisent le portail CloudSystem pour mettre en service et gérer les machines virtuelles, le stockage et les réseaux. Ce travail inclut la gestion de la sécurité de la machine virtuelle, la connexion des volumes et le lancement des instances de machine virtuelle. Lorsque vous mettez en service de nouveaux abonnements à partir de CloudSystem Enterprise, les nouvelles machines virtuelles, les volumes de stockage de bloc et les réseaux sont provisionnés dans CloudSystem Foundation. Ces ressources sont visibles dans le portail CloudSystem. Si vous Aperçu rapide de CloudSystem Foundation 19

20 les modifiez à partir du portail CloudSystem, les modifications ne sont pas appliquées dans le portail Enterprise Marketplace. Composants de CloudSystem Foundation CloudSystem Foundation est la plate-forme que vous utilisez pour gérer les appareils Foundation et Enterprise. Foundation inclut les composants suivants, qui s'exécutent sur les machines virtuelles du cluster ou de l'hyperviseur de gestion. Console CloudSystem Portail CloudSystem HP Operations Orchestration Interface utilisateur basée sur le Web pour les tâches d'administration, y compris la gestion et la surveillance du cloud et la libération des ressources sur le cloud. À partir de la console, vous pouvez activer des nœuds de calcul, configurer les réseaux et le stockage et effectuer des tâches de maintenance sur les appareils Foundation et Enterprise. Interface Web pour la création, le lancement et la gestion des instances de machine virtuelle. Le portail est accessible en ajoutant /portal à l'url de l'appareil Foundation (par exemple, Operations Orchestration Central automatise les tâches et les processus opérationnels à l'aide d'un ensemble de flux de travail prédéfinis. OO Central est fourni avec l'appareil Foundation et se lance à partir de l'écran Integrated Tools dans la console CloudSystem. Enterprise s'intègre avec OO Central pour prendre en charge le provisionnement de groupe antérieur et consécutif au serveur. Operations Orchestration Studio est un outil facultatif de personnalisation des flux de travail, qui est installé séparément. Les fichiers d'installation d'oo Studio sont inclus dans les fichiers tar d'installation de CloudSystem. Reportez-vous au Manuel d'installation et de configuration de HP CloudSystem dans la Bibliothèque d'informations Enterprise pour obtenir plus d'informations. Interface de ligne de commande csadmin fournit un accès de ligne de commande pour les tâches administratives du système de stockage, les tâches de gestion de réseau VLAN privé, les tâches de gestion d'appareil et les tâches de gestion de l'utilisateur de la console. csstart déploie et configure l'appareil de base Foundation sur le cluster ou l'hyperviseur de gestion. Pour une expérience utilisateur plus conviviale, lancez l'interface utilisateur graphique csstart ou exécutez csstart depuis la ligne de commande. Réseaux dans CloudSystem Foundation CloudSystem Foundation repose sur la technologie de mise en réseau OpenStack. L'infrastructure de réseau sous-jacente est gérée par un appareil de réseau SDN. Plusieurs appareils de nœud de réseau gèrent les services de réseau, tels que DHCP et le routage. Un appareil proxy vcenter exécute les agents OpenStack à utiliser. Tous ces appareils virtuels qui prennent en charge la mise en réseau sont créés automatiquement lors de la configuration de CloudSystem Foundation. Vous pouvez utiliser l'interface de ligne de commande pour accéder à ces appareils et les gérer. 20 Concepts et architecture

21 CloudSystem Foundation utilise trois types de réseaux : Les réseaux privés sont restreints et accessibles uniquement par les instances de machine virtuelle affectées au réseau. Consultez la section À propos des réseaux privés (page 81). Le fournisseur networksisc.prov.ntwks.name; il s'agit de réseaux partagés dans le centre de données sur lesquels les utilisateurs peuvent provisionner n'importe quelle quantité d'instances de machine virtuelle. Consultez la section À propos des réseaux de fournisseurs (page 79). Le réseau externe permet de router des instances de machine virtuelle sur les réseaux privés depuis le cloud privé CloudSystem vers le centre de données, l'intranet d'entreprise ou Internet. Consultez la section À propos du réseau externe (page 82). Consultez également la section Fonctionnement (page 16). Tâches réseau et rôles d'utilisateur Le tableau suivant répertorie les tâches réseau CloudSystem en fonction des rôles d'utilisateur et des interfaces utilisées pour les effectuer. Tâche Rôle d'utilisateur Interface Informations complémentaires Créer des pools d'id VLAN et des plages VLAN qui peuvent être affectés à des réseaux privés Administrateur d'infrastructure Console CloudSystem À propos des réseaux privés (page 81) Créer des réseaux de fournisseur Administrateur d'infrastructure Console CloudSystem À propos des réseaux de fournisseurs (page 79) Effectuer la configuration du réseau externe Administrateur d'infrastructure Portail CloudSystem À propos du réseau externe (page 82) Personnaliser les offres de réseau à l'aide d'interfaces API prises en charges Administrateur d'infrastructure Ligne de commande de l'appareil de base Foundation Référence à l'interface API de mise en réseau OpenStack Networking v2.0 Connecter les réseaux privés aux instances Utilisateur du Cloud Portail CloudSystem Manuel de l'utilisateur de OpenStack Créer des routeurs pour connecter les réseaux Utilisateur du Cloud Portail CloudSystem Manuel de l'utilisateur de OpenStack et Création d'un routeur de réseau externe (page 84) Gérer les adresses IP à l'aide d'adresses IP ou DHCP statiques dédiées Administrateur du Cloud Portail CloudSystem Manuel de l'utilisateur de OpenStack Accéder à des instances qui se trouvent sur des réseaux privés hors du cloud à l'aide d'adresses IP flottantes Utilisateur du Cloud Portail CloudSystem Manuel de l'utilisateur de OpenStack et Affectation d'adresses IP flottantes aux instances (page 85) Aperçu rapide de CloudSystem Enterprise Pour installer CloudSystem Enterprise, sélectionnez l'écran Enterprise dans le menu principal de la console CloudSystem et cliquez sur Install CloudSystem Enterprise. Après l'installation, l'écran Enterprise de la console CloudSystem fournit des liens pour HP Cloud Service Automation et le portail Marketplace. Vous continuerez à utiliser la plate-forme Foundation pour effectuer les tâches de gestion de l'appareil après l'installation d'enterprise. Composants de CloudSystem Enterprise Enterprise inclut les composants suivants : Aperçu rapide de CloudSystem Enterprise 21

22 Console de gestion de service de cloud HP CSA Portail Marketplace Topology Designer et Sequential Designer HP Cloud Service Automation orchestre le déploiement des ressources d'infrastructure et de calcul ainsi que les architectures d'application multiniveau et complexes. HP CSA et son interface utilisateur, la console de gestion de service de cloud, intègre et optimise les atouts de plusieurs produits d'automatisation et de gestion de centre de données HP, l'ajout de la gestion des ressources, la conception de l'offre de service et un portail client pour créer une solution d'automatisation complète des services. Le portail Marketplace fournit une interface client pour la demande de nouveaux services de cloud ainsi que pour la surveillance et la gestion des services existants, avec un tarif d'abonnement pour répondre aux besoins de votre entreprise. Les outils de portabilité de contenu et de conception du service graphique HP CSA simplifient le développement, l'amélioration et le partage d'un module RAID d'offres de service qui peuvent être adaptées aux besoins de vos utilisateurs. Vous pouvez utiliser deux concepteurs différents pour créer des services de cloud avec des modèles de conception de service réutilisables. Utilisez Topology Designer pour créer la conception du service d'infrastructure. Utilisez Sequential Designer pour créer des conceptions de service d'application plus complexes. Les conceptions créées au moyen de ces deux concepteurs apparaissent en tant qu'offres de service que les utilisateurs du portail Marketplace peuvent utiliser et provisionner. 22 Concepts et architecture

23 3 Sécurité dans CloudSystem La sécurité de CloudSystem dépend en partie du niveau que vous avez choisi lors de l'installation de CloudSystem Foundation et de vos pratiques de travail. Ce chapitre décrit les concepts de sécurité à prendre en compte lorsque vous travaillez avec des navigateurs, des certificats et des réseaux en vue d'une communication sécurisée et du transfert de données entre appareils, réseaux et nœuds de calcul dans un centre de données virtualisé CloudSystem. Pour plus d'informations, reportez-vous à la section Gestion de la sécurité (page 72) et au Manuel d'installation et de configuration de HP CloudSystem dans la Bibliothèque d'informations Enterprise. Meilleures pratiques pour le maintien d'un appareil sécurisé La plupart des politiques et des pratiques relatives à la sécurité utilisées dans les environnements traditionnels sont applicables aux environnements virtualisés. Toutefois, dans un environnement virtualisé, ces politiques peuvent nécessiter des modifications et des ajouts. Meilleures pratiques pour le maintien d'un appareil sécurisé 23

24 Le tableau suivant comprend une liste partielle des meilleures pratiques de sécurité que HP recommande dans des environnements physiques et virtuels. Différentes politiques de sécurité et pratiques de mise en œuvre rendent difficile la fourniture d'une liste complète et définitive. Rubrique Meilleure pratique Comptes Limitez le nombre de comptes locaux. Intégrez l'appareil à une solution d'annuaire d'entreprise telle que Microsoft Active Directory ou OpenLDAP. Certificats Utilisez des certificats signés par une autorité de certification (AC), si possible. CloudSystem utilise des certificats pour authentifier et définir des relations de confiance. La mise en place d'une connexion à partir d'un navigateur Web sur un serveur Web est une des utilisations de certificat la plus courante. L'authentification de l'ordinateur est prise en charge dans le cadre du protocole HTTPS, à l'aide de SSL. Les certificats peuvent également être utilisés pour authentifier des périphériques lorsque vous configurez un canal de communication. L'appareil prend en charge les certificats auto-signés et ceux délivrés par une autorité de certification. L'appareil est configuré initialement avec des certificats auto-signés pour le serveur Web, la base de données et le logiciel de courtage des messages. Le navigateur affiche alors un avertissement lors de l'accès à l'appareil à l'aide des certificats auto-signés. HP conseille aux utilisateurs d'examiner leurs besoins en matière de sécurité (autrement dit, d'effectuer une évaluation des risques) et de prendre en compte l'utilisation des certificats signés par une autorité de certification agréée. Pour obtenir le plus haut niveau de sécurité, HP vous recommande d'utiliser des certificats signés par une autorité de certification approuvée : Dans l'idéal, vous devez utiliser l'ac existante de votre société et importer des certificats approuvés. Le certificat de l'autorité de certification racine approuvée doit être déployé sur les navigateurs de l'utilisateur qui contacteront les systèmes et les périphériques qui devront réaliser la validation du certificat. Si votre entreprise ne dispose pas de sa propre autorité de certification, vous pouvez envisager d'utiliser une autorité de certification externe. De nombreuses entreprises tierces fournissent des certificats approuvés. Vous devrez travailler avec l'autorité de certification externe pour posséder des certificats générés pour des systèmes et des périphériques spécifiques puis importer ces certificats approuvés vers les composants qui les utilisent. En tant qu'administrateur d'infrastructure, vous pouvez générer une requête CSR (certificate signing request - demande de signature de certificat) et, lors de la réception, télécharger le certificat vers l'appareil. Cela garantit l'intégrité et l'authenticité de votre connexion HTTPS à l'appareil. Les certificats peuvent également être téléchargés vers la base de données et le courtier de messages. Réseau Ne connectez pas de systèmes de gestion (par exemple, l'appareil, la carte ilo et le module Onboard Administrator), directement à Internet. Si vous devez accéder à Internet, utilisez un réseau privé virtuel (VPN) d'entreprise qui fournit une protection par pare-feu. Services non essentiels L'appareil est préconfiguré pour que les services non essentiels soient supprimés ou désactivés dans son environnement de gestion. Assurez-vous de continuer à minimiser les services lorsque vous configurez des systèmes hôtes, systèmes de gestion, périphériques réseau (y compris ports réseau non utilisés) afin de réduire considérablement le nombre de façons dont votre environnement pourrait être attaqué. Mots de passe Dans le cas de comptes locaux sur l'appareil, modifiez périodiquement les mots de passe en fonction de vos politiques de mot de passe. Le mot de passe contient entre 8 et 40 caractères. Les caractères spéciaux suivants ne sont pas autorisés : < > ;, " ' & / \ + = Rôles Définissez et utilisez clairement les responsabilités et les rôles d'administration ; par exemple, le rôle d'administrateur d'infrastructure effectue la plupart des tâches administratives. 24 Sécurité dans CloudSystem

25 Rubrique Gestion des services Meilleure pratique Pensez à utiliser des pratiques et des procédures, telles que celles définies par la bibliothèque Information Technology Infrastructure Library (ITIL). Pour plus d'informations, consultez le site Web suivant : Veillez à mettre un processus en place pour déterminer si des mises à jour de logiciel et de microprogramme sont disponibles, et à installer les mises à jour pour tous les composants de votre environnement sur une base régulière. Meilleures pratiques pour le maintien d'un appareil sécurisé 25

26 Rubrique Meilleure pratique Mises à jour Environnement virtuel La plupart des politiques et des pratiques relatives à la sécurité utilisées dans les environnements traditionnels sont applicables aux environnements virtualisés. Toutefois, dans un environnement virtualisé, ces politiques peuvent nécessiter des modifications et des ajouts. Formez les administrateurs aux changements induits par l'environnement virtuel au niveau de leurs rôles et de leurs responsabilités. Limitez l'accès à la console de l'appareil aux utilisateurs autorisés. Pour plus d'informations, consultez Restriction de l'accès à la console (page 26). Si une solution IDS (Intrusion Detection System - système de détection d'intrusion) est utilisée dans votre environnement, assurez-vous qu'elle dispose d'une visibilité du trafic réseau dans l'interrupteur virtuel. Maintenez une zone de confiance comme, par exemple, une zone démilitarisée (DMZ), qui est distincte des machines de production. Veillez à disposer de contrôles d'accès appropriés sur les périphériques Fibre Channel. Utilisez un masque LUN sur les hôtes de stockage et de calcul. Assurez-vous que les numéros LUN sont définis dans la configuration hôte plutôt que par détection. Utilisez un zonage dur (ce qui limite la communication à travers une structure) sur la base des adresses WWN (Worldwide Names) des ports, si possible. Assurez-vous que la communication avec les adresses WWN est appliquée au niveau du port de commutation. Activation ou désactivation de l'accès aux services de l'assistance HP Lorsque vous démarrez pour la première fois l'appareil, vous pouvez choisir d'activer ou de désactiver l'accès par des représentants autorisés de l'assistance sur site. Par défaut, ils sont autorisés à accéder à votre système via la console de l'appareil et à diagnostiquer les problèmes que vous avez signalés. L'accès à l'assistance est un interpréteur de commandes de niveau racine, qui permet à un représentant autorisé de l'assistance sur site de déboguer tout problème sur l'appareil et d'obtenir un mot de passe d'utilisation ponctuelle à l'aide d'un mécanisme défi/réponse similaire à celui d'une réinitialisation de mot de passe. À tout moment après la configuration initiale de l'appareil, vous pouvez activer ou désactiver l'accès aux services au travers de l'interface utilisateur en sélectionnant Actions Edit services access (Modifier l'accès aux services) dans la fenêtre Settings (Paramètres). Vous pouvez également utiliser une API REST appareil/paramètres pour activer ou désactiver l'accès aux services. REMARQUE : HP recommande d'activer l'accès. Dans le cas contraire, le représentant autorisé de l'assistance peut être dans l'impossibilité d'accéder à l'appareil pour corriger un problème. Restriction de l'accès à la console Dans le cas de l'appareil virtuel, vous pouvez restreindre l'accès à la console grâce à des pratiques sécurisées de gestion de l'hyperviseur lui-même. Pour VMware vsphere, ces informations sont également disponibles à partir du site VMware : En particulier, faites une recherche sur les sujets liés au privilège d'interaction avec la console vsphere et aux meilleures pratiques pour la gestion des rôles et des autorisations VMware. 26 Sécurité dans CloudSystem

27 Meilleures pratiques pour l'utilisation du navigateur Activez SSL v3 et TLS. Le protocole SSL v2 est considéré comme n'étant pas sécurisé et ne doit pas être activé dans le navigateur, sauf si un besoin spécifique l'exige. Activez les cookies pour stocker l'id de session de l'utilisateur authentifié. Déconnectez-vous toujours avant de fermer le navigateur. Dans le navigateur, des magasins de cookies basés sur la mémoire stockent les identifiants de session de l'utilisateur authentifié. Les cookies basés sur la mémoire sont supprimés lorsque vous fermez le navigateur. Lorsque vous vous déconnectez, la session sur l'appareil est invalidée. Évitez de cliquer sur des liens en dehors de l'interface utilisateur de l'appareil. Une fois connecté à l'appareil, évitez de cliquer sur des liens dans des courriers électroniques ou des messages instantanés. Les liens peuvent être malveillants et profiter de votre session de connexion. Utilisez des navigateurs distincts pour l'utilisation de l'appareil et d'autres applications. N'utilisez pas la même instance de navigateur (par exemple, des onglets distincts dans le même navigateur) pour accéder à d'autres sites Web. Gestion de certificats à partir d'un navigateur Un certificat authentifie l'appareil via le protocole SSL. Le certificat contient une clé publique et l'appareil gère la clé privée correspondante, qui est liée à la clé publique de façon exclusive. REMARQUE : Cette section traite de la gestion des certificats du point de vue du navigateur. Pour plus d'informations sur la façon dont un client non navigateur (comme curl) utilise le certificat, consultez la documentation de ce client. Le certificat contient également le nom de l'appareil, que le client SSL utilise pour l'identifier. Le certificat comporte les champs suivants : Common Name (CN) Ce nom est obligatoire. Par défaut, il contient le nom d'hôte complet de l'appareil. Alternative Name Certificat auto-signé Le nom est facultatif, mais HP recommande de le fournir, car il prend en charge plusieurs noms (y compris les adresses IP) pour minimiser les avertissements de discordance de noms émis par le navigateur. Par défaut, ce champ est rempli avec le nom complet, le nom d'hôte (si DNS est utilisé), un nom d'hôte court et l'adresse IP de l'appareil. REMARQUE : Si vous entrez des valeurs de champ Alternative Name, l'une doit être votre entrée pour le champ Common Name. Le certificat par défaut généré par l'appareil est auto-signé ; il n'est pas émis par une autorité de certification de confiance. Par défaut, les navigateurs n'approuvent pas les certificats auto-signés, parce qu'ils n'ont pas de connaissance préalable à leur sujet. Le navigateur affiche une boîte de dialogue d'avertissement que vous pouvez utiliser pour examiner le contenu du certificat auto-signé avant de l'accepter. Meilleures pratiques pour l'utilisation du navigateur 27

28 Protection des informations d'identification Les mots de passe de comptes d'utilisateurs locaux sont stockés en utilisant un hachage salé ; autrement dit, ils sont combinés avec une chaîne aléatoire, puis la valeur combinée est stockée sous forme de hachage. Un hachage est un algorithme à sens unique qui mappe une chaîne sur une valeur unique de sorte que la chaîne d'origine ne puisse pas être récupérée à partir du hachage. Les mots de passe sont masqués dans le navigateur. Lorsqu'ils sont transmis entre l'appareil et le navigateur sur le réseau, les mots de passe sont protégés par SSL. Les mots de passe de comptes d'utilisateurs locaux doivent comporter au minimum huit caractères, avec au moins une lettre majuscule. L'appareil n'applique pas de règles supplémentaires de complexité des mots de passe. La robustesse et l'expiration des mots de passe doivent être contrôlées via la politique de sécurité du site. Si vous intégrez un service d'annuaire d'authentification externe (aussi connu sous le nom d'annuaire d'entreprise) avec l'appareil, le service d'annuaire fait appliquer l'expiration et la robustesse de mot de passe. 28 Sécurité dans CloudSystem

29 4 Installation L'installation et la configuration correctes du logiciel CloudSystem dépendent de la préparation effectuée à l'avance. Reportez-vous au Manuel d'installation et de configuration de HP CloudSystem dans la Bibliothèque d'informations Enterprise pour obtenir les informations suivantes. Configurations du matériel et des logiciels pris en charge Opérations préliminaires nécessaires avant l'installation de CloudSystem Détails de configuration du réseau Configuration de HP Operations Orchestration Installation de CloudSystem Enterprise Installation de dépannage Référence de commande csstart Configuration de fournisseurs de virtualisation supplémentaires pour travailler avec CloudSystem Enterprise 29

30 5 Navigation dans l'interface utilisateur graphique de la console CloudSystem Ce chapitre fournit une présentation des fonctions de l'interface utilisateur graphique de la console CloudSystem. L'aide de la console CloudSystem contient davantage d'informations sur l'utilisation de ces fonctions. À propos de l'interface utilisateur graphique L'image ci-dessous illustre des zones importantes dans l'interface utilisateur graphique de la console CloudSystem. Figure 4 Éléments de l'écran 1 Menu principal : accédez aux zones de gestion des ressources primaires de l'appareil pour les ressources de calcul, de mise en réseau, de stockage et pour l'administration de l'appareil. (Pour afficher le menu principal, cliquez dans la zone grise nommée CloudSystem Console.) 2 Search (Recherche) : entrez un terme de recherche. L'option Scope (Étendue) vous permet de restreindre votre recherche de ressources ou d'élargir la recherche à toutes les ressources gérées par la console CloudSystem. (Pour obtenir le sélecteur d'étendue de recherche, cliquez sur ou à proximité du terme «Search».) 3 Barre latérale Activity : affichez des alertes et des notifications générées par l'appareil. Cliquez sur l'icône d'activité, puis cliquez sur les icônes gauche ou droite pour développer ou réduire cette barre latérale. 4 Contrôle de session : affichez l'état de connexion ou de déconnexion de l'appareil. 5 Barre latérale Help : affichez les liens de l'aide en ligne et les actions recommandées. L'option Recommended actions (Actions recommandées) comporte les tâches nécessaires pour configurer l'appareil ou pour préparer des ressources pour le provisionnement vers un cloud. 30 Navigation dans l'interface utilisateur graphique de la console CloudSystem

31 Cliquez sur l'icône de l'aide, puis cliquez sur les icônes gauche ou droite pour développer ou réduire cette barre latérale. 6 Menu Actions : accédez aux actions disponibles que vous pouvez effectuer sur une ressource. Les menus Actions contiennent uniquement des tâches qui peuvent être effectuées sur une ressource spécifique. 7 Volet Details (Détails) : affichez les détails de la zone de ressources ouverte. 8 Volet principal : gérez l'affichage des informations figurant dans le volet des détails de chaque ressource spécifique. Vous pouvez utiliser des filtres et trier pour contrôler l'affichage des informations. Utilisation de la bannière et du menu principal pour naviguer Utilisez le menu principal pour naviguer dans les ressources et les actions fournies par l'appareil. Pour développer le menu principal, cliquez sur Figure 5 Menu principal et haut de bannière de page dans la bannière en haut de l'écran. Le menu principal permet d'accéder aux ressources et aux actions. La figure suivante illustre le menu développé. REMARQUE : votre rôle. Votre capacité à afficher une ressource ou à effectuer une action dépend de Figure 6 Menu principal À propos de l'activité L'écran de vue d'ensemble Activity répertorie les alertes et les autres notifications relatives aux activités se produisant dans votre environnement de cloud. Vous pouvez filtrer, trier et développer les zones de l'écran pour affiner l'affichage des informations. Les liens situés dans les détails de l'activité permettent d'afficher des informations supplémentaires sur les ressources spécifiques répertoriées. Éléments de l'écran d'activité Vous pouvez utiliser les zones de l'écran illustré ci-après pour surveiller et interpréter les données de l'activité (Activity). Utilisation de la bannière et du menu principal pour naviguer 31

32 1 L'affichage par défaut de l'option Activity indique toutes les notifications actives. Utilisez les filtres et les sélectionneurs de plages de dates figurant dans la barre de menus Filters (Filtres) pour filtrer toutes les notifications stockées. Vous pouvez également cliquer sur l'icône pour afficher (ou masquer) la bannière de filtre qui contient les mêmes choix de sélection, présentés verticalement. 2 Cliquez sur l'icône pour développer la vue d'une notification, ou cliquez sur l'icône pour réduire la vue. 3 Cliquez sur le lien pour afficher les détails de la ressource associés à cette notification. Si plusieurs événements ont envoyé la même notification, un comptage est donné. 4 Saisissez des données dans la zone de remarque pour ajouter des instructions ou d'autres informations à cette notification. ASTUCE : Pour améliorer l'affichage et faciliter la saisie, cliquez sur le coin inférieur droit de la zone de remarque et faites-le glisser afin de développer la zone. 5 Cliquez sur l'icône pour afficher plus de détails sur cette notification. 6 Cliquez sur l'icône et sélectionnez un Owner (Propriétaire) dans la liste pour affecter (ou réaffecter) cette notification. 7 Utilisez le menu Actions pour attribuer, effacer ou restaurer les notifications sélectionnées. 32 Navigation dans l'interface utilisateur graphique de la console CloudSystem

33 À propos des alertes L'appareil utilise des messages d'alerte pour signaler des problèmes liés aux ressources qu'il gère. Les ressources génèrent des alertes pour vous informer que certains événements significatifs se sont produits et qu'une action peut être nécessaire. Un événement est un problème de bas niveau ou un changement unique qui s'est produit sur une ressource. Généralement, ces événements sont détectés par un agent exécuté sur la ressource ou sur l'appareil. Chaque alerte inclut les informations suivantes concernant l'événement qu'elle signale : gravité, état, description et urgence. Vous pouvez effacer des alertes, y affecter des propriétaires et ajouter des remarques. Une fois que les alertes se trouvent dans un état actif ou verrouillé, elles aident à déterminer l'état affiché global d'une ressource. Après avoir modifié leur état en Cleared (Effacé), elles n'ont plus d'impact sur l'état affiché. IMPORTANT : L'appareil conserve un cumul des alertes entrantes. Avec des intervalles de 500 messages d'alerte, l'appareil détermine si le nombre d'alertes a atteint Lorsque c'est le cas, un auto-nettoyage se produit qui supprime les messages d'alerte jusqu'à ce que le nombre total soit inférieur à Lorsque le nettoyage automatique s'exécute, il supprime tout d'abord les plus anciennes alertes effacées. Puis il supprime les plus anciennes alertes par niveau de gravité. À propos des tâches Toutes les tâches initiées par l'utilisateur sont signalées comme des activités. Des tâches initiées par l'utilisateur sont créées lorsqu'un utilisateur ajoute, crée, supprime, met à jour ou supprime des ressources. L'écran Activity est une précieuse source de surveillance et d'informations de dépannage que vous pouvez utiliser pour résoudre un problème. Vous pouvez déterminer le type de tâche effectuée, si la tâche a été achevée, le moment où la tâche a été réalisée, et qui a initié la tâche. IMPORTANT : L'appareil maintient une base de données des tâches qui contient des informations équivalentes à une période d'environ 6 mois ou tâches. Si la base de données contient des tâches qui dépassent le nombre de sur une période de six mois, des blocs comprenant 500 des plus anciennes tâches sont supprimés jusqu'à ce que leur nombre soit inférieur à Les tâches datant de plus de six mois sont supprimées de la base de données. La base de données des tâches et la base de données de stockage des alertes sont distinctes. À propos de la barre latérale Activité La barre latérale Activity affiche les tâches lancées au cours de la session en cours. La tâche la plus récente est affichée en premier. Les notifications de tâches fournissent des informations (y compris messages d'exécution en cours, d'erreur et d'achèvement) sur les tâches qui ont été lancées. La barre latérale Activity diffère de l'écran Activity car elle affiche uniquement les activités récentes. L'écran Activity, par contraste, affiche toutes les activités et permet de les répertorier, les trier et les filtrer. Pour plus d'informations, consultez À propos de l'activité (page 31). Cliquez sur une activité pour afficher plus de détails. États de l'activité Activité Alerte État Active (Actif) Description L'alerte n'a pas été effacée ou résolue. À propos de l'activité 33

34 Activité Tâche État Locked (Verrouillé) Cleared (Effacé) Completed (Terminé) Running (En cours d'exécution) Pending (En attente) Interrupted (Interrompu) Error (Erreur) Terminated (Arrêté) Warning (Avertissement) Description Les alertes actives d'une ressource sont prises en compte dans l'état d'intégrité global de la ressource. Les alertes actives aident à déterminer le résumé de cumul des alertes. Une alerte Active qui a été définie (verrouillée) par un gestionnaire de ressources internes. Vous ne pouvez pas effacer manuellement une alerte Locked. Examinez l'action corrective associée à une alerte pour déterminer comment résoudre le problème. Une fois le problème résolu, le gestionnaire de ressources déplace l'alerte sur l'état Active. À ce stade, vous pouvez effacer l'alerte. Les alertes verrouillées d'une ressource aident à déterminer son état global. L'alerte a été adressée, signalée ou résolue. Vous effacez une activité lorsqu'il n'est plus nécessaire de la consigner. L'appareil efface certaines activités automatiquement. Les activités Cleared n'affectent pas l'état d'intégrité de la ressource et elles ne sont pas comptées dans les résumés affichés. La tâche a démarré et s'est exécutée jusqu'à la fin. La tâche a démarré et est en cours d'exécution, mais n'est pas encore terminée. La tâche ne s'est pas encore exécutée. La tâche s'est exécutée, mais elle a été interrompue. Par exemple, elle peut être en attente d'une ressource Une tâche a échoué ou a généré une alerte Critical. Étudiez immédiatement les états Error. Une tâche a été arrêtée ou annulée normalement. Un événement s'est produit et peut exiger votre attention. Il peut signifier que quelque chose n'est pas correct dans l'appareil. Étudiez immédiatement les états de Warning. États d'activité État Description Critical (Critique) Warning (Avertissement) OK Unknown (Inconnu) Désactivé Un message d'alerte critique a été reçu, ou une tâche a échoué ou a été interrompue. Étudiez immédiatement les activités dont l'état est Critical. Un événement s'est produit et peut exiger votre attention. Un avertissement peut signifier que quelque chose n'est pas correct dans l'appareil et requiert votre attention. Étudiez immédiatement les activités dont l'état est Warning. Pour une alerte, un état OK indique des informations ou un comportement normal d'une ressource. Pour une tâche, un état OK indique qu'elle s'est terminée avec succès. L'état de l'alerte ou de la tâche est inconnu. L'état d'une tâche qui est définie pour une exécution à une date ultérieure est Unknown. Une tâche n'a pu continuer ou se réaliser. 34 Navigation dans l'interface utilisateur graphique de la console CloudSystem

35 Description des icônes HP CloudSystem utilise les icônes comme des commandes de l'utilisateur et affiche l'état actuel des ressources et des activités. Icônes d'état et de gravité Grande icône Petite icône Ressource Notification d'activité Explication Error (Erreur) Critical (Critique) Échec/interruption. Examinez immédiatement. Consultez également la section Référence de dépannage (page 148). Warning (Avertissement) Warning (Avertissement) L'élément est actif, mais on observe des problèmes qui peuvent affecter les performances. Examinez et déterminez l'action à prendre. OK Information L'élément est actif. Aucune action n'est requise. Unknown (Inconnu) Information L'élément n'est pas reconnu par le cloud et son état n'est pas actif au sein du cloud. Déterminez si une intervention est nécessaire. Une icône tournante En cours indique qu'une modification est appliquée ou qu'une tâche est en cours. Elle peut apparaître accompagnée de n'importe quel état de ressource, par exemple : Icônes de commande de l'utilisateur Icône Nom Développer le menu Afficher les détails Développer Action Développe un menu pour afficher toutes les options Identifie un titre qui contient des informations supplémentaires. Un clic sur le titre change la vue pour afficher les détails. Développe un élément de liste réduite Réduire Réduit un élément d'une liste développée Modifier Permet d'effectuer des modifications Supprimer ou retirer Recherche Supprime l'entrée sélectionnée Permet de rechercher le texte que vous saisissez dans la zone Search. Cette option est particulièrement utile pour trouver un type de ressource ou une ressource spécifique avec le nom Description des icônes 35

36 Icône Nom Épingler Trier Action L'épingle de gauche développe ou réduit le volet Filtres. L'épingle de droite verrouille les barres latérales Activité et Aide. Détermine si les éléments sont affichés dans l'ordre croissant ou décroissant Icônes d'information Icône Nom Commande Activité Description Fournit des informations sur les activités de tâches récentes relatives aux opérations, aux actions des utilisateurs et aux ressources. Contrôle de session Affiche votre nom de connexion et la durée de votre session en cours. Fournit également un lien que vous pouvez utiliser pour vous déconnecter de l'appareil. Commande d'aide Lorsque cette icône s'affiche au sommet d'une boîte de dialogue, vous pouvez cliquer pour ouvrir l'aide contextuelle relative à ce sujet dans une autre fenêtre ou un autre onglet. Dans la bannière, cette icône développe ou réduit la barre latérale Help, dans laquelle vous pouvez naviguer dans la documentation d'aide ou rechercher de l'aide sur l'écran affiché. La barre latérale d'aide fournit ce qui suit : Un lien Aide sur cette page pour accéder à l'aide contextuelle de l'écran actuel Un lien Parcourir l'aide pour accéder à l'ensemble du système d'aide Liens que vous pouvez utiliser pour afficher le CLUF et l'offre écrite. Configuration requise de l'explorateur L'appareil présente des exigences de navigateur spécifique qui peuvent avoir un impact sur son utilisation. Les navigateurs suivants sont pris en charge : Microsoft Internet Explorer : versions 9 et 10 Mozilla Firefox : ESR Version 24, Personal edition (version la plus récente) Google Chrome, version 31 Plug-ins de navigateur et paramètres requis Les paramètres de navigateur suivants doivent être activés pour que le logiciel fonctionne correctement : JavaScript Chargement de l'image Options de sécurité SSL 3.0 ou TLS 1.0 Cookies de session Plug-in Adobe Flash version 10 ou ultérieure Fonctions de navigateur et paramètres pris en charge Résolution d'écran Pour des performances optimales, la taille de l'écran doit être d'au moins pixels pour des moniteurs de bureau, ou de pour des écrans d'ordinateur 36 Navigation dans l'interface utilisateur graphique de la console CloudSystem

37 Fermeture de la fenêtre portable. La taille d'écran minimum prise en charge est 1024 x 768 pixels. Les fenêtres du navigateur peuvent être fermées à tout moment. La fermeture de la fenêtre pendant que vous êtes connecté met fin automatiquement à votre session afin qu'un autre utilisateur ne puisse pas s'y connecter. REMARQUE : La fermeture de l'onglet du navigateur ne met pas fin à votre session. Copier et coller Langue La plupart des textes peuvent être sélectionnés et copiés. Toutefois, le texte qui fait partie d'une image ne peut pas être sélectionné et copié. Vous pouvez coller du texte dans des zones de saisie de texte. Cette version est disponible en anglais, japonais et chinois simplifié. Définissez votre préférence de langue de navigateur sur l'une de ces langues. Pour vous assurer que les messages générés par le serveur s'affichent dans la même langue que celle du navigateur, définissez l'option Locale (Paramètres régionaux) de la section Time and Language (Heure et langue) de l'écran Settings: Appliance (Paramètres : appareil) pour correspondre à la langue du navigateur. Ressources de recherche La bannière de chaque écran intègre la fonction Smart Search qui permet de rechercher des informations sur des ressources spécifiques telles que des instances spécifiques de noms de ressource, des numéros de série, des noms WWN, ainsi que des adresses IP et MAC. En général, tout ce qui apparaît dans le volet principal d'une ressource est consultable. La fonction Smart Search facilite la localisation des ressources, ce qui permet d'établir un inventaire ou de prendre des mesures sur un ensemble de ressources souhaité. Le comportement de recherche par défaut est de cibler la ressource que vous consultez actuellement. Mais, pour élargir le champ de votre recherche à toutes les ressources, vous avez la possibilité de rechercher Everything (Tout), ce qui permet d'effectuer une recherche parmi toutes les ressources. Recherche dans la ressource actuelle 1. Cliquez dans le champ Smart Search. Recherche dans toutes les ressources 1. Cliquez dans le champ Smart Search. 2. Entrez le texte de votre recherche, puis appuyez sur 2. Entrée. Les résultats de recherche sont ciblés sur votre emplacement actuel dans l'interface utilisateur. Sélectionnez Everything. Ressources de recherche 37

38 Recherche dans la ressource actuelle Recherche dans toutes les ressources 3. Entrez le texte de votre recherche, puis appuyez sur Entrée. Certaines ressources peuvent ne pas inclure la possibilité de choisir entre la ressource actuelle ou tout, dans ce cas, la recherche par défaut est pour tout. Lorsque vous commencez à taper, des suggestions de recherche sont fournies sur la base des critères de recherche et de la correspondance de modèle précédemment saisis. Vous pouvez sélectionner une suggestion (l'écran affiche les données contenant cette sélection) ou cliquer sur Entrée. Si votre terme de recherche est une ressource, la liste des ressources du volet principal est filtrée en fonction de votre entrée de recherche. ASTUCE : Entrez des noms ou des mots complets comme critères de recherche. Des noms ou des mots partiels peuvent ne pas retourner les résultats escomptés. Si vous entrez un terme de recherche multi-mot, les résultats montrent des correspondances pour tous les mots que vous saisissez. Entourez un terme de recherche entre doubles guillemets ( ) si la valeur contient des espaces. Lorsque vous trouvez ce que vous recherchez dans les résultats de recherche, qui sont organisés par type, sélectionnez l'élément pour y accéder. Tableau 2 Recherche avancée et filtrage avec propriétés Exemple de syntaxe de filtrage avancé Par nom de modèle : model: "BladeSystem c7000 Enclosure G2" model: "ProLiant BL460c Gen8" model: "HP VC 8Gb 20-Port FC Module" Résultats de recherche Tout le matériel qui correspond au numéro et au nom du modèle. Par nom ou adresse : name: enclosure10 name: " " name: "mysystem" Par état de l'intégrité : status: Critical Un boîtier avec le nom enclosure10. Une liste de machines virtuelles dont les adresses IP commencent par Une liste de machines virtuelles pour lesquelles le nom d'hôte est mysystem. Toutes les ressources qui sont dans un état critique. Pour les autres valeurs d'état de l'intégrité, consultez la section États d'activité (page 34). 38 Navigation dans l'interface utilisateur graphique de la console CloudSystem

39 6 Assistance et autres ressources IMPORTANT : Ce produit contient une fonctionnalité technique qui permettra au représentant autorisé de l'assistance sur site d'accéder à votre système, via la console du système, afin d'évaluer les problèmes que vous avez signalés. Cet accès sera protégé par un mot de passe généré par HP, qui ne sera communiqué qu'au représentant autorisé de l'assistance. Vous pouvez désactiver l'accès à tout moment pendant que le système est en marche. Le personnel du support technique HP n'est pas autorisé à accéder à distance à l'appareil. Informations à rassembler avant de contacter HP Avant d'appeler HP, munissez-vous des informations suivantes : Nom du produit logiciel Numéro du modèle de produit matériel Type de système d'exploitation et version Message d'erreur applicable Matériel ou logiciel de fabricants tiers Numéro d'enregistrement auprès de l'assistance technique (le cas échéant) Présentation du journal d'audit Le journal d'audit contient un enregistrement des actions effectuées sur l'appareil, que vous pouvez utiliser pour la responsabilité individuelle. Vous devez disposer des privilèges d'administrateur d'infrastructure pour télécharger le journal d'audit. Pour télécharger le journal d'audit de l'interface utilisateur, sélectionnez Settings Actions Download audit log. Vous devez disposer des privilèges d'administrateur d'infrastructure. Surveillez les journaux d'audit, car ils sont renouvelés périodiquement pour les empêcher de devenir trop volumineux. Téléchargez les journaux d'audit périodiquement pour conserver un historique de vérification à long terme. Chaque utilisateur possède un ID de consignation unique pour chaque session, vous permettant de suivre la trace d'un utilisateur dans le journal d'audit. Certaines actions sont exécutées par l'appareil et peuvent ne pas être associées à un ID de consignation. Voici l'organisation d'une entrée d'audit : Jeton Date/heure ID de composant interne Réservé Domaine de l'utilisateur Nom d'utilisateur/id ID de session ID de tâche Description La date et l'heure de l'événement L'identifiant unique d'un composant interne L'ID de l'organisation Réservé pour une utilisation ultérieure Le nom de domaine de connexion de l'utilisateur Le nom de l'utilisateur L'ID de session d'un utilisateur associé au message L'URI de la ressource de la tâche associée au message Informations à rassembler avant de contacter HP 39

40 Jeton Hôte/adresse IP du client Description L'adresse IP (navigateur) du client identifie l'ordinateur client qui a initié la demande 40 Assistance et autres ressources

41 Jeton Description Résultat Le résultat de l'action, qui peut avoir une des valeurs suivantes : SUCCESS FAILURE SOME_FAILURES CANCELED KILLED Action Une description de l'action, qui peut avoir une des valeurs suivantes : ADD LIST UNSETUP MODIFY ENABLE DEPLOY DELETE DISABLE START ACCESS SAVE DONE RUN SETUP KILLED CANCELED LOGIN LOGOUT DOWNLOAD_START Gravité URI/nom de ressource Message Une description de la gravité de l'événement, qui peut avoir une des valeurs suivantes, par ordre décroissant d'importance : INFO NOTICE AVERTISSEMENT ERROR ALERT CRITICAL L'URI/le nom de ressource associé à la tâche Le message de sortie qui apparaît dans le journal d'audit Exemple 1 Exemples d'entrées d'audit : connexion et déconnexion d'un utilisateur :55: CST,Authentication,,,administrator,jrWI9ych,,, SUCCESS,LOGIN,INFO,CREDENTIAL,,Authentication SUCCESS :58: CST,Authentication,,,MISSING_UID,jrWI9ych,,, SUCCESS,LOGOUT,INFO,CREDENTIAL,,TERMINATING SESSION Téléchargement de journaux d'audit Le journal d'audit indique à l'administrateur de la sécurité les actions liées à la sécurité qui se sont déroulées sur l'appareil de base. Vous pouvez télécharger des fichiers journaux et d'autres informations pour que votre représentant autorisé de l'assistance les utilise afin de diagnostiquer et dépanner un appareil. Conditions préalables requises Privilèges minimum requis : administrateur d'infrastructure Procédure 1 Téléchargement de journaux d'audit 1. Dans l'écran Settings (Paramètres), sélectionnez Actions Download audit logs (Télécharger les journaux d'audit). Informations à rassembler avant de contacter HP 41

42 2. L'appareil génère un fichier compressé des journaux d'audit et le télécharge sur votre ordinateur local. Le fichier compressé est nommé suivant ce format : audit-logs-aaaa_mm_jj-hh_mm_ss aaaa_mm_jj indique la date et hh_mm_ss indique l'heure de création du fichier. Le nom du fichier journal d'audit est affiché à l'écran. Le fichier du journal d'audit est téléchargé vers le dossier de téléchargement par défaut. Si aucun dossier de téléchargement par défaut n'est configuré dans votre navigateur, vous êtes invité à indiquer un fichier de destination. Création d'un fichier d'image mémoire REMARQUE : uniquement. Cette procédure permet de créer une image mémoire pour l'appareil de base Certains messages d'erreur recommandent de créer un fichier d'image mémoire de l'appareil et de l'envoyer à un représentant autorisé de l'assistance à des fins d'analyse. Le processus d'image mémoire permet d'effectuer les fonctions suivantes : Supprimer tout fichier d'image mémoire existant Réunir les journaux et autres informations nécessaires au débogage Créer un fichier compressé avec un nom au format suivant : nom_hôte-ci-horodatage.sdmp Sauf indication contraire, toutes les données incluses dans le fichier d'image mémoire sont cryptées de sorte qu'elles ne sont accessibles que par un représentant autorisé de l'assistance. Vous pouvez choisir de ne pas crypter le fichier d'image mémoire si un représentant autorisé de l'assistance est sur place ou si votre environnement interdit les connexions externes. Vous pouvez également valider le contenu du fichier d'image mémoire et vérifier qu'il ne contient pas de données sensibles telles que des mots de passe. Le fichier d'image mémoire est un gzip d'un fichier tar. Le fait de renommer votre image mémoire pour avoir une extension.tar.gz ou.tgz peut faciliter l'examen du contenu. IMPORTANT : Si l'appareil est dans un état d'erreur, vous pouvez toujours créer un fichier d'image mémoire crypté sans connexion ou autre authentification. Le fichier d'image mémoire contient les éléments suivants : Journaux du système d'exploitation Journaux de produit Les résultats de certaines commandes liées au système d'exploitation et au produit Pour les problèmes relatifs à la création et au déploiement d'une instance de machine virtuelle, réunissez les fichiers suivants créés sur les nœuds de calcul : /var/log/nova/* /var/log/isc/* /var/log/libvirt/* /etc/libvirt/* Les éléments répertoriés dans le fichier d'image mémoire sont enregistrés en fonction de l'heure UTC. Conditions préalables requises Privilèges minimum requis : administrateur d'infrastructure 42 Assistance et autres ressources

43 Procédure 2 Création d'un fichier d'image mémoire 1. Dans le menu principal, sélectionnez Settings Actions Create support dump (Créer une image mémoire). 2. Choisissez de coder le fichier d'image mémoire : a. Pour chiffrer le fichier d'image mémoire, vérifiez que la case à cocher Enable support dump encryption (Activer le cryptage du fichier d'image mémoire) est sélectionnée. b. Pour annuler le cryptage, désactivez la case à cocher Enable support dump encryption. 3. Cliquez sur Yes, create (Oui, créer). Vous pouvez continuer à exécuter d'autres tâches pendant la création du fichier d'image mémoire. 4. Le fichier d'image mémoire est téléchargé une fois cette tâche terminée. Si les paramètres de votre navigateur indiquent un dossier de téléchargement par défaut, le fichier d'image mémoire est placé dans ce dossier. Sinon, vous êtes invité à spécifier où télécharger le fichier. 5. Contactez le représentant autorisé de l'assistance pour obtenir des instructions relatives à la procédure de transfert du fichier d'image mémoire à HP. Pour plus d'informations sur la façon de contacter HP, consultez la section Comment contacter HP (page 44). IMPORTANT : Sauf indication contraire, le fichier d'image mémoire est crypté afin que seul le représentant autorisé de l'assistance puisse afficher son contenu. Les fichiers d'image mémoire envoyés à HP sont supprimés après utilisation, comme l'exige la politique de rétention des données de HP. Activation ou désactivation de l'accès aux services Avec cette procédure, vous pouvez autoriser ou refuser l'accès à l'appareil de base à un représentant autorisé de l'assistance sur site. IMPORTANT : Ce produit contient une fonctionnalité technique qui permettra au représentant autorisé de l'assistance sur site d'accéder à votre système, via la console du système, afin d'évaluer les problèmes que vous avez signalés. Cet accès sera protégé par un mot de passe généré par HP, qui ne sera communiqué qu'au représentant autorisé de l'assistance sur site. Vous pouvez désactiver l'accès à tout moment pendant que le système est en marche. Conditions préalables requises Privilèges minimum requis : administrateur d'infrastructure Procédure 3 Activation ou désactivation de l'accès aux services 1. Dans l'écran Settings, sélectionnez Actions Edit services access (Modifier l'accès aux services). 2. Lisez attentivement l'avertissement affiché sur cet écran. 3. Sélectionnez l'option appropriée : Sélectionnez Enabled (Activé) si vous souhaitez que le représentant autorisé de l'assistance accède à votre appareil. Sélectionnez Disabled (Désactivé) si vous souhaitez en interdire l'accès au représentant autorisé de l'assistance. 4. Cliquez sur OK. Un écran affiche le paramètre que vous avez choisi. Utilisez le menu principal pour revenir à l'écran Settings. Informations à rassembler avant de contacter HP 43

44 Comment contacter HP Utilisez les méthodes suivantes pour contacter HP : Si vous souhaitez obtenir les informations de contact HP concernant un pays en particulier, consultez le site Web de contacts HP dans le monde : Utilisez le lien Get help from HP dans le HP Support Center : Pour contacter HP par téléphone aux États-Unis, utilisez le site Web Contact HP Phone Assist pour déterminer le numéro de téléphone qui correspond précisément à vos besoins. Vos appels peuvent faire l'objet d'un enregistrement ou d'un contrôle dans le but d'améliorer en permanence la qualité du service. Inscription aux services d'assistance logicielle et de mise à jour HP CloudSystem inclut un an de service d'assistance technique logicielle HP et de mise à jour, 24 heures sur 24, 7 jours sur 7. Ce service permet d'accéder aux ressources techniques HP afin de vous aider à résoudre les problèmes liés à la mise en œuvre ou au fonctionnement du logiciel. Ce service permet également d'accéder aux mises à jour du logiciel et aux manuels de référence soit au format électronique, soit sur support physique (en fonction de l'offre de HP). Les clients qui achètent une licence électronique sont admissibles aux mises à jour électroniques uniquement. Avec ce service, les clients du logiciel HP CloudSystem bénéficient d'une résolution accélérée des problèmes ainsi que de notifications proactives et de la livraison de mises à jour logicielles. Pour plus d'informations sur ce service, consultez le site Web suivant : L'inscription à ce service intervient après le rachat en ligne du certificat de licence. Revendeurs agréés HP Pour obtenir le nom du Revendeur Agréé HP le plus proche, consultez les ressources suivantes : Aux États-Unis, consultez le site Web de recherche des partenaires et des magasins HP : Dans les autres pays, consultez le site Web de contacts HP dans le monde : Commentaires sur la documentation HP s'engage à fournir une documentation qui répond à vos besoins. Pour nous aider à améliorer la documentation, envoyez vos suggestions et commentaires à : docsfeedback@hp.com Dans votre message, veuillez inclure les informations suivantes. Elles se situent sur le capot avant. Titre du document Date de publication Numéro d'édition Aidez-nous à identifier votre problème en indiquant le titre du document dans la ligne d'objet de votre message. 44 Assistance et autres ressources

45 Informations connexes Utilisez cette section pour en savoir plus sur la documentation disponible relative aux composants de HP CloudSystem et les produits connexes Documents HP CloudSystem Les dernières versions des manuels et livres blancs de HP CloudSystem peuvent être téléchargées dans la Bibliothèque d'informations Enterprise à l'adresse docs, notamment les documents suivants : Notes de versions de HP CloudSystem 8.0 Manuel d'installation et de configuration de HP CloudSystem 8.0 Manuel de l'administrateur de HP CloudSystem 8.0 Aide de HP CloudSystem Manuel des concepts de HP CSA Notes de version HP CSA Manuel de prise en main de l'interface API de HP CSA Résolution des problèmes relatifs à HP CSA Référence à l'interface API de HP CSA Liste de documentation HP CSA Concepts de HP Operations Orchestration Manuel de l'utilisateur de HP Operations Orchestration Central Manuel de l'interface de programmation d'applications (API) de HP Operations Orchestration HP CloudSystem Foundation et Enterprise Software 8.0 : procédures de restauration et de sauvegarde recommandées L'aide en ligne de la console CloudSystem est disponible en cliquant sur le bouton de commande de l'aide dans l'interface utilisateur graphique de la console : Le bouton de commande de l'aide permet de développer le panneau latéral d'aide. Les liens de la barre latérale permettent d'ouvrir les écrans de l'interface utilisateur des tâches recommandées (Recommended Tasks), l'aide de l'écran actuel (Help on this page) et l'aide de toutes les tâches et procédures (Browse help (Parcourir l'aide)). Documents HP Software Les dernières versions des manuels et livres blancs relatifs aux produits HP Software peuvent être téléchargées à partir du site web HP Software Product Manuals à l'adresse support.openview.hp.com/selfsolve/manuals. Recherche de documents sur le site Web des manuels des produits HP Software Suivez ces instructions pour accéder à tous les manuels techniques de HP Cloud Service Automation et HP Operations Orchestration. 1. Accédez au site web HP Software Product Manuals ( manuals). 2. Connectez-vous avec votre nom d'utilisateur et mot de passe HP Passport. Ou Si vous ne disposez pas de passeport HP, cliquez sur New users please register (Nouveaux utilisateurs - Inscrivez-vous) pour créer un passeport HP, puis revenez à cette page et connectez-vous. 3. Dans la zone de liste Product, faites défiler et sélectionnez un nom de produit. Informations connexes 45

46 4. Dans la liste Product Version, sélectionnez la version des manuels qui vous intéresse. 5. Dans la liste Operating system, sélectionnez le système d'exploitation approprié. 6. Cliquez sur le bouton Search pour afficher la liste des titres liés. Documents HP Insight Management Les dernières versions des manuels et livres blancs relatifs à HP Matrix Operating Environment et le Tableau de prise en charge de HP Insight Management peuvent être téléchargés dans la Bibliothèque d'informations de HP Enterprise à l'adresse y compris les documents suivants : Notes de version de HP Matrix Operating Environment Tableau de prise en charge de HP Insight Management Manuel de l'utilisateur de HP Matrix Operating Environment Infrastructure Orchestration Cloud bursting with HP CloudSystem Matrix infrastructure orchestration Documents tiers CloudSystem intègre la technologie OpenStack (répertoriée ci-dessous) et interagit avec d'autres logiciels de virtualisation tiers. OpenStack Havana Documentation OpenStack pour les versions Havana Red Hat Manuel de l'administrateur de cloud Manuel de l'image de la machine virtuelle Démarrage rapide de l'api Manuel de l'utilisateur Admin Manuel de l'utilisateur final Référence de commandes Commandes Keystone Commandes Glance Commandes Neutron Commandes Nova Commandes Cinder Documents Red Hat Linux Enterprise Linux 6 VMware Documents VMware vsphere Documents HP 3PAR StoreServ Storage Vous pouvez télécharger les dernières versions des manuels de HP 3PAR StoreServ Storage à partir de HP Support Center, y compris les documents suivants : Manuel des concepts de HP 3PAR StoreServ Storage Manuel de résolution des problèmes de HP 3PAR StoreServ Storage 46 Assistance et autres ressources

47 Recherche de documents sur le site Web HP Support Center Suivez ces instructions pour accéder à tous les manuels techniques hébergés sur HP Support Center. 1. Accédez au site Web HP Support Center ( 2. Sélectionnez l'onglet Pilotes et téléchargements. 3. Entrez le nom de votre produit dans le champ Rechercher par produit et cliquez sur Aller. 4. Sélectionnez un produit spécifique dans la liste de résultats. 5. Sur la page du support produit spécifique, localisez les champs de recherche situés dans la partie supérieure droite de la page Web. Le champ de recherche supérieur contient le nom du produit que vous avez sélectionné précédemment dans votre recherche. 6. Dans le deuxième champ de recherche situé sous le premier, tapez «manuels» et appuyez sur Entrée. Si la liste des documents est longue, la page pourrait mettre quelques secondes à charger les résultats de la recherche. 7. Vous pouvez affiner les résultats en utilisant les options de tri dans les en-têtes du tableau du document ou en affinant vos critères dans la fonction de recherche située immédiatement au-dessus de la liste de documents. Documents relatifs aux serveurs HP ProLiant La fiche de référence rapide de HP Integrated Lights-Out (QuickSpecs) contient des informations de support. Elle est disponible à partir du site Web du produit ilo : Serveurs HP ProLiant : Serveurs ProLiant BL BladeSystem : Serveurs de montage en rack série ProLiant DL : Serveurs en tour série ProLiant ML : Serveurs de systèmes modulables série ProLiant SL : Informations connexes 47

48 Partie II Gestion des appareils CloudSystem Foundation

49 7 Gestion des appareils Foundation Cette partie du manuel de l'administrateur va vous aider avec les tâches nécessaires à la configuration des aspects liés aux appareils. Plus spécifiquement, vous pouvez apprendre à configurer et gérer des groupes et des utilisateurs d'annuaire d'entreprise, sécuriser le transfert des données de l'appareil et gérer les licences. Consultez également la section Résolution des problèmes des appareils CloudSystem (page 152). À propos de la gestion de l'appareil Le menu Actions de l'écran Settings contient un lien Update Foundation appliances (Mettre à jour les appareils Foundation) qui permet de télécharger les dernières versions des logiciels des appareils Foundation. Consultez la section Mise à jour des appareils Foundation (page 51). Dans le menu Actions, vous pouvez également effectuer des tâches d'assistance telles que la création de journaux d'audit ou la création de fichier d'image mémoire à envoyer à l'assistance HP pour analyse. Consultez la section Création d'un fichier d'image mémoire (page 42). Vous pouvez activer et désactiver l'accès de l'assistance HP à l'appareil de base. Lorsque cette fonctionnalité est activée, un représentant du support HP peut demander un mot de passe à usage unique auprès du centre de support pour se connecter à votre appareil afin de résoudre les problèmes graves. À propos des paramètres de l'appareil Foundation IMPORTANT : Ne modifiez pas la configuration réseau de l'appareil de base Foundation une fois que vous avez installé Enterprise. Affichage des paramètres de l'appareil Foundation Le volet Appliance situé sur l'écran Settings affiche des informations sur l'appareil CloudSystem Foundation : Ressources de l'appareil, notamment la vitesse du réseau local, le nombre de processeurs virtuels et la quantité de mémoire Nom d'hôte Interfaces réseau. Passez la souris sur la case afin de déterminer l'adresse IP de l'appareil Foundation et l'adresse IP du réseau de cloud. Modèle de l'appareil Date et heure actuelles Version et date du logiciel de l'appareil Pour modifier les paramètres de l'appareil, cliquez sur l'icône Edit à la droite du volet Appliance. Pour afficher les paramètres de l'appareil CloudSystem Enterprise après l'installation d'enterprise, cliquez sur Enterprise dans le menu principal. Modification du nom d'hôte de l'appareil, de l'adresse IP, du masque de sous-réseau ou de l'adresse de passerelle Conditions préalables requises Privilèges minimum requis : administrateur d'infrastructure CloudSystem Enterprise n'est pas installé Procédure 4 Modification des paramètres de mise en réseau de l'appareil 1. À partir du menu principal, accédez à l'écran Settings. À propos de la gestion de l'appareil 49

50 2. Cliquez sur l'icône Edit sur le panneau Appliance. Si l'appareil est configuré avec plusieurs interfaces réseau, sélectionnez le réseau qui doit être modifié. 3. Modifiez toutes les caractéristiques de réseau de l'appareil. Pour plus d'informations, cliquez sur Help on this page dans la console CloudSystem. 4. Cliquez sur OK pour reconfigurer le réseau de l'appareil. Modification du serveur DNS Conditions préalables requises Privilèges minimum requis : administrateur d'infrastructure Vous disposez de l'adresse IP du nouveau serveur DNS. Procédure 5 Modification du serveur DNS 1. À partir du menu principal, accédez à l'écran Settings. 2. Cliquez sur l'icône Edit sur le panneau Appliance. 3. Entrez l'adresse IP du nouveau serveur DNS dans le champ Preferred DNS server (Serveur DNS préféré). Pour plus d'informations sur ce champ, cliquez sur Help on this page dans la console CloudSystem. 4. Si vous le souhaitez, entrez l'adresse IP du serveur DNS secondaire dans le champ Alternate DNS server. 5. Assurez-vous que l'option Address assignment (Attribution d'adresse) (IPv4) est définie sur vos préférences. 6. Cliquez sur OK pour reconfigurer le réseau de l'appareil. À propos des opérations de sauvegarde et de restauration de CloudSystem Foundation Seule une partie de CloudSystem Foundation peut être sauvegardée ou restaurée à partir de la console. Pour en savoir plus sur la façon de sauvegarder et de restaurer CloudSystem Foundation, consultez le livre blanc disponible dans la Bibliothèque d'informations Enterprise. Arrêt de l'appareil Utilisez cette procédure pour effectuer un arrêt progressif de l'appareil de base. Conditions préalables requises Privilèges minimum requis : administrateur d'infrastructure. Veillez à ce que toutes les tâches ont été accomplies ou arrêtées, et que tous les autres utilisateurs sont déconnectés. Procédure 6 Arrêt de l'appareil 1. Dans l'écran Settings (Paramètres), sélectionnez Actions Shut down. Une boîte de dialogue s'ouvre pour vous informer que tous les utilisateurs seront déconnectés et que les tâches en cours seront annulées. 2. Sélectionnez Yes, shut down (Oui, arrêter) dans la boîte de dialogue. Redémarrage de l'appareil Utilisez cette procédure pour effectuer un arrêt progressif de l'appareil de base et le redémarrer. Vous revenez à l'écran de connexion. 50 Gestion des appareils Foundation

51 Conditions préalables requises Privilèges minimum requis : administrateur d'infrastructure. Veillez à ce que toutes les tâches ont été accomplies ou arrêtées, et que tous les autres utilisateurs sont déconnectés. Procédure 7 Redémarrage de l'appareil 1. Dans l'écran Settings (Paramètres), sélectionnez Actions Restart. Une boîte de dialogue s'ouvre pour vous informer que tous les utilisateurs seront déconnectés et que les tâches en cours seront annulées. 2. Sélectionnez Yes, restart (Oui, redémarrer) dans la boîte de dialogue. 3. Connectez-vous lorsque l'écran de connexion réapparaît. Redémarrage des appareils Foundation Si vous rencontrez un problème important, vous pouvez redémarrer l'appareil de base Foundation en suivant les instructions de réamorçage des machines virtuelles exécutées sur un cluster ESX (reportez-vous à la section Documentation VMware vsphere) ou en saisissant une commande sur l'hyperviseur de gestion KVM. L'appareil de base Foundation ne peut pas être réamorcé à partir de la console CloudSystem. Le redémarrage des appareils de gestion ne nécessite pas le réamorçage des nœuds de calcul. Ordre de redémarrage Redémarrez les appareils Foundation et Enterprise associés dans l'ordre suivant, si nécessaire. 1. Appareil SDN 2. Appareils de nœud de réseau 3. Appareil(s) de proxy vserver 4. Appareil Enterprise Conditions préalables requises Privilèges minimum requis : administrateur d'infrastructure Procédure 8 Redémarrage de l'appareil de base Foundation sur un hyperviseur KVM 1. Connectez-vous à l'hyperviseur de gestion sur lequel l'appareil de base Foundation est en cours d'exécution et entrez la commande suivante : virsh reboot nom_de_l'hyperviseur_de_gestion 2. Ouvrez la console CloudSystem dans votre navigateur, puis connectez-vous. 3. Si aucun écran de connexion n'apparaît, entrez les commandes suivantes sur l'hyperviseur de gestion : virsh shutdown nom_de_l'hyperviseur_de_gestion virsh start nom_de_l'hyperviseur_de_gestion 4. Facultatif. Créez une image mémoire et envoyez-la à HP, afin de diagnostiquer le problème et améliorer le produit. Mise à jour des appareils Foundation Utilisez ces procédures pour installer les mises à jour des appareils Foundation. Pour installer les mises à jour sur l'appareil Enterprise, reportez-vous à la section Mise à jour de l'appareil Enterprise (page 140). Un seul fichier image volumineux (*.bin) met à jour un ou plusieurs de ces appareils : Appareil de base Foundation Contrôleur SDN Redémarrage des appareils Foundation 51

52 Nœuds de réseau Appareil proxy Nœuds de calcul REMARQUE : Lorsque des mises à jour de nœud de calcul sont incluses dans une image, les composants CloudSystem installés sur les nœuds de calcul KVM sont automatiquement mis à jour. Vous devez installer les mises à jour des distributions RHEL sur les nœuds de calcul KVM séparément. Vous devez également installer les mises à jour de vsphere ou ESX sur les nœuds de calcul VMware séparément. Le temps requis pour le téléchargement varie selon le contenu fourni dans le fichier image et la vitesse de connexion de votre réseau. IMPORTANT : Lorsque la mise à jour commence, les services non critiques de tous les appareils (pas seulement ceux qui sont mis à jour) sont arrêtés, y compris HP Operations Orchestration. (Les flux de travail d'operations Orchestration ne sont pas accessibles au cours de la mise à jour.) Les services critiques, tels que les services de base de données et de mise à jour, ne sont pas arrêtés. Si l'installation de la mise à jour échoue, les appareils reviennent à leur état précédent et sont redémarrés. Malgré l'arrêt et le redémarrage des services CloudSystem, les systèmes physiques hébergeant les nœuds de calcul ne sont pas affectés. Conditions préalables requises Privilèges minimum requis : administrateur d'infrastructure. HP vous recommande de créer et de télécharger un fichier de sauvegarde avant la mise à jour des appareils. Les informations sur la sauvegarde et la restauration de HP CloudSystem sont fournies dans un livre blanc disponible dans la Bibliothèque d'informations Enterprise. Procédure 9 Mise à jour des appareils Foundation : téléchargement du fichier de mise à jour vers votre ordinateur local 1. Dans le menu principal, sélectionnez Settings. 2. Sélectionnez Actions Update Foundation appliances (Mettre à jour les appareils Foundation). L'écran Update Foundation Appliances s'affiche. 3. Déterminez si d'autres utilisateurs sont répertoriés sur l'écran Update Foundation Appliances comme actuellement connectés à l'appareil de base et, le cas échéant, les informer de la mise à jour en attente. 4. Cliquez sur «updates» (mises à jour) dans la ligne indiquant «Go to hp.com for latest updates» (Accéder au site hp.com pour les dernières mises à jour). 5. Recherchez les images CloudSystem de l'appareil. Les images de mise à jour sont des fichiers encryptés avec une extension.bin. 6. Téléchargez le nouveau fichier image sur votre ordinateur local. IMPORTANT : Une fois que vous avez téléchargé le fichier sur votre ordinateur local, assurez-vous qu'aucune erreur de validation n'est indiquée sur l'écran Update Foundation Appliances. Vous êtes maintenant prêt à effectuer l'une des opérations suivantes. Télécharger le fichier de mise à jour et l'installer à un moment ultérieur. Télécharger le fichier de mise à jour et l'installer immédiatement. Procédure 10 Mise à jour des appareils Foundation : télécharger un fichier de mise à jour et l'installer à un moment ultérieur Vous devez disposer de 2 Go d'espace disponible minimum sur l'appareil de base avant de continuer. 52 Gestion des appareils Foundation

53 1. Pour déplacer le fichier image vers l'appareil de base, effectuez l'une des opérations suivantes : Faites glisser le fichier image à partir d'un dossier de votre ordinateur local et déposez-le dans la zone de l'écran de Update Foundation Appliances. REMARQUE : Certaines versions de Microsoft Internet Explorer ne prennent pas en charge cette méthode. Cliquez sur Browse (Parcourir), naviguez jusqu'au fichier image et sélectionnez-le. 2. Cliquez sur Upload only (Télécharger uniquement). L'appareil de base valide l'image et les détails de la mise à jour en attente s'affichent sur l'écran Update Foundation Appliances. Si le fichier image n'est pas valide ou si l'espace disque n'est pas suffisant, l'appareil supprime le fichier et affiche un message d'erreur. Les erreurs sont également enregistrées dans /updatelogs/update.log. Pour télécharger un nouveau fichier image, reportez-vous à la section Téléchargement du fichier de mise à jour vers votre ordinateur local. 3. Une fois que vous êtes prêt à installer un fichier image téléchargé : a. Revenez à l'écran Update Foundation Appliances. (Settings Actions Update Foundation appliances). b. Examinez la ligne du nom de «fichier». Si l'image que vous avez téléchargée auparavant ne figure pas dans la liste, accédez au répertoire pour la sélectionner. c. Passez à l'étape 2 dans Télécharger et installer un fichier de mise à jour immédiatement. Procédure 11 Mise à jour des appareils Foundation : télécharger et installer un fichier de mise à jour immédiatement 1. Pour déplacer le fichier image vers l'appareil de base, effectuez l'une des opérations suivantes : Faites glisser le fichier image à partir d'un dossier de votre ordinateur local et déposez-le dans la zone de l'écran de Update Foundation Appliances. REMARQUE : Certaines versions de Microsoft Internet Explorer ne prennent pas en charge cette méthode. Cliquez sur Browse (Parcourir), naviguez jusqu'au fichier image et sélectionnez-le. 2. Cliquez sur Upload and install (Télécharger et installer). Si c'est la première fois que l'image est téléchargée, l'appareil de base valide l'image et les détails de la mise à jour en attente s'affichent sur l'écran Update Foundation Appliances. Si le fichier image n'est pas valide ou si l'espace disque n'est pas suffisant, l'appareil supprime le fichier et affiche un message d'erreur. Les erreurs sont également enregistrées dans /updatelogs/update.log. Pour télécharger un nouveau fichier image, reportez-vous à la section Téléchargement du fichier de mise à jour vers votre ordinateur local. 3. Suivez le lien des «Notes de version» et lisez-les afin de vous assurer que vous comprenez les exigences de la mise à jour. REMARQUE : Enregistrez les Notes de version pour toute référence ultérieure car lorsque le téléchargement débutera, vous ne pourrez plus y accéder. 4. Cliquez sur Continue. L'écran CloudSystem Console License (Licence de la console CloudSystem) s'affiche. 5. Pour accepter la licence, cliquez sur Agree (J'accepte). L'écran Update Foundation Appliances s'affiche. Mise à jour des appareils Foundation 53

54 6. Cliquez sur OK. Les services CloudSystem sont arrêtés, la console est verrouillée et l'évolution de la mise à niveau s'affiche sur un écran d'état. Une fois le processus de mise à jour terminé, l'appareil de base Foundation redémarre ainsi que les services de l'ensemble des appareils. En fonction des éléments inclus dans la mise à jour, les appareils peuvent redémarrer automatiquement lorsque la mise à jour est terminée. 7. Lorsque la mise à jour est terminée et que la console affiche l'écran de connexion, connectez-vous et vérifiez les nouvelles informations de version de CloudSystem sur l'écran Settings. Vous pouvez également naviguer vers l'écran Activity dans le menu principal pour vérifier les états des appareils après la mise à jour. Désassembler une installation CloudSystem Vous pouvez désassembler une installation CloudSystem lorsqu'elle n'est plus nécessaire. IMPORTANT : Les tâches que vous effectuez pour désassembler une installation CloudSystem varient selon les besoins de votre entreprise quant à la réutilisation des composants CloudSystem. Il est important de sélectionner la procédure appropriée et d'effectuer les étapes adaptées à vos besoins. Désassemblage d'une installation CloudSystem pour réutiliser l'infrastructure physique sous-jacente (page 54). Désassemblage d'une installation CloudSystem sans supprimer le cluster ou l'hyperviseur de gestion (page 54). Procédure 12 Désassemblage d'une installation CloudSystem pour réutiliser l'infrastructure physique sous-jacente Effectuez les tâches suivantes si vous ne souhaitez pas utiliser le cluster ou l'hyperviseur de gestion. 1. Supprimez les instances de machine virtuelle dans le cloud. Consultez la section Suppression d'une instance (page 119). 2. Mettez hors tension et réinstallez l'image du serveur physique. Procédure 13 Désassemblage d'une installation CloudSystem sans supprimer le cluster ou l'hyperviseur de gestion Si vous souhaitez continuer à utiliser le cluster ou l'hyperviseur de gestion, exécutez les tâches suivantes. 1. Supprimez les instances de machine virtuelle dans le cloud. Consultez la section Suppression d'une instance (page 119). 2. Détachez les volumes reliés aux instances de machine virtuelle dans le cloud. Consultez la section Gestion des volumes (page 101). 3. Désactivez les nœuds de calcul dans le cloud. Consultez la section Désactivation d'un nœud de calcul (page 115). REMARQUE : Il n'est pas nécessaire de supprimer les réseaux privés. 4. Sélectionnez et supprimez les machines virtuelles de l'appareil qui sont incluses dans CloudSystem. REMARQUE : Supprimez l'appareil de base en dernier dans le cas où vous avez besoin de consulter la liste de machines virtuelles à nouveau avant de terminer la suppression de l'installation de CloudSystem. a. Utilisez la commande csadmin appliances list pour répertorier toutes les machines virtuelles qui gèrent le cloud CloudSystem. Par exemple : 54 Gestion des appareils Foundation csadmin appliance list --os-username adminuser --os-password adminpassword --os-auth-url 10.x.x.x insecure

55 b. Supprimez chaque machine virtuelle de l'appareil dans la liste. Pour une installation CloudSystem exécutée dans un cluster ESX, utilisez VMware vcenter Server pour sélectionner et supprimer les machines virtuelles. Pour une installation CloudSystem exécutée dans un hyperviseur KVM : a. Si vous utilisez une configuration de disponibilité élevée, recherchez le nom de l'hyperviseur dans lequel la machine virtuelle de l'appareil est en cours d'exécution. b. Entrez les commandes OpenStack suivantes pour chaque machine virtuelle. Spécifiez <vm_name> pour chaque instance de machine virtuelle de l'appareil à supprimer de l'hyperviseur de gestion : i. virsh destroy <vm_name> ii. virsh undefined <vm_name> iii. rm /CloudSystem/images/<vm_name>.xml iv. rm /CloudSystem/images/<vm_name>.qcow2 v. Une fois que vous avez supprimé la machine virtuelle de l'appareil de base, entrez rm /CloudSystem/images/<vm_name>-glance.qcow2. Spécifiez la commande <vm_name> de l'appareil de base. Désassembler une installation CloudSystem 55

56 8 Gestion des groupes et utilisateurs Utilisez les informations de ce chapitre pour en savoir plus sur la configuration de l'authentification de l'utilisateur, en local ou à l'aide d'un annuaire d'entreprise et pour définir les privilèges utilisateur basés sur des responsabilités de travail, ou de rôle, dans l'utilisation de ce logiciel. Consultez également la section Résolution des problèmes relatifs aux utilisateurs et aux groupes (page 157). À propos des rôles d'utilisateur Les rôles d'utilisateur permettent d'attribuer des autorisations et des privilèges aux utilisateurs en fonction de leurs responsabilités professionnelles. Vous pouvez attribuer des privilèges à un utilisateur, ou vous pouvez affecter un sous-ensemble d'autorisations pour afficher, créer, modifier ou supprimer des ressources gérées par l'appareil. REMARQUE : Si vous utilisez un service d'annuaire d'authentification externe tel que LDAP dans la console CloudSystem, l'affectation des rôles est effectuée sur le groupe, et non sur des utilisateurs individuels. Toutefois, dans le portail CloudSystem, les rôles sont attribués aux utilisateurs par projet et les groupes ne sont pas reconnus. Consultez les Notes de version de HP CloudSystem 8.0 pour obtenir des informations concernant le mappage de rôles dans la console CloudSystem vers le portail CloudSystem et en connaître les limites. Ce document est disponible dans la Bibliothèque d'informations Enterprise. Tableau 3 Appareil et rôles des ressources de gestion Rôle Type d'utilisateur Autorisations ou privilèges associés Remarques Complet Administrateur d'infrastructure Permet d'afficher, de créer, de modifier ou de supprimer des ressources gérées par l'appareil, y compris la gestion de l'appareil lui-même à partir de l'interface utilisateur ou de la ligne de commande. L'administrateur d'infrastructure peut également gérer des informations fournies par l'appareil sous forme d'activités, de notifications et de journaux. Un administrateur d'infrastructure peut ajouter des clés de licence de CloudSystem Foundation. Un administrateur d'infrastructure (rôle complet) créé dans la console CloudSystem peut afficher et gérer toutes les ressources dans la console. À l'aide du même nom d'utilisateur et mot de passe, l'administrateur d'infrastructure peut se connecter au portail CloudSystem dans le rôle Admin, avec un accès intégral au projet Administrateur. Consultez également la section Tableau 4, «Rôles du portail CloudSystem». Lecture seule Lecture seule Permet d'afficher uniquement l'accès, à l'exception des clés de licence. Les utilisateurs disposant de ce rôle visualisent un message indiquant qu'ils ne sont pas autorisés à afficher les informations de licence. Un utilisateur en lecture seule créé dans la console CloudSystem peut afficher toutes les ressources dans la console mais ne peut pas les créer, les modifier ou les supprimer. Un utilisateur en lecture seule peut se connecter au portail CloudSystem si celui-ci est membre ou admin d'un projet non-administrateur. Il n'est pas uniquement restreint aux privilèges de lecture seule dans le portail CloudSystem. Cet utilisateur dispose des privilèges de membre ou d'administrateur complet en fonction de sa configuration utilisateur dans le portail CloudSystem. Spécialisé Administrateur de sauvegarde REMARQUE : Les utilisateurs disposant de ce rôle ne peuvent pas se connecter à l'interface utilisateur de la console ou du portail CloudSystem. Aucune fonction de sauvegarde n'est fournie dans la console CloudSystem. Les informations relatives à la sauvegarde et à la restauration de CloudSystem Foundation sont fournies dans un livre blanc disponible dans la bibliothèque d'informations Enterprise. 56 Gestion des groupes et utilisateurs

57 Tableau 4 Rôles du portail CloudSystem Rôle Type d'utilisateur Autorisations ou privilèges associés Remarques Admin Administrateur du Cloud Afficher l'onglet Admin dans le portail CloudSystem. Les utilisateurs administratifs peuvent afficher l'utilisation et gérer les instances, les volumes, les variantes, les images, les projets, les utilisateurs, les services et les quotas. Pour plus d'informations, consultez le Manuel de l'utilisateur Admin de OpenStack sur le site Web du logiciel de cloud OpenStack Un administrateur du Cloud créé dans le portail CloudSystem peut afficher et gérer toutes les ressources sur le portail CloudSystem. L'administrateur du Cloud peut se connecter à la console CloudSystem s'il dispose d'un compte d'utilisateur dans la console CloudSystem. Membre Utilisateur du Cloud Afficher l'onglet Project dans le portail Un membre créé dans le portail CloudSystem CloudSystem. peut afficher tous les services qui lui sont Les utilisateurs peuvent afficher et gérer les accessibles dans le portail. Il peut créer, ressources dans le projet auquel ils sont modifier et supprimer les ressources fournies affectés. par ces services. Les actions qu'un membre peut effectuer sur son cloud constituent un Pour obtenir plus d'informations, consultez le sous-ensemble d'actions qu'un administrateur Manuel de l'administrateur de HP peut effectuer. CloudSystem 8.0 dans la Bibliothèque d'informations Enterprise et dans le Manuel Un utilisateur membre peut se connecter à la de l'utilisateur final de OpenStack à l'adresse console CloudSystem uniquement si l'utilisateur du site Web du logiciel de cloud OpenStack. dispose également d'un compte utilisateur dans la console CloudSystem. Ajout d'un utilisateur local autorisé (administrateur d'infrastructure) Utilisez cette procédure pour ajouter un utilisateur ayant accès à toutes les ressources, lorsque la configuration de l'authentification de votre appareil est définie sur LOCAL. Conditions préalables requises Privilèges minimum requis : administrateur d'infrastructure Les informations suivantes sont disponibles : Nom d'identifiant unique de l'utilisateur (nom_utilisateur) Mot de passe initial Nom complet de l'utilisateur Facultatif : coordonnées de l'utilisateur Procédure 14 Ajout d'un utilisateur local autorisé (administrateur d'infrastructure) 1. Dans le menu principal, sélectionnez Users and Groups (Utilisateurs et groupes) Actions Add (Ajouter) ou cliquez sur + Add user (+ Ajouter utilisateur) dans l'écran Users and Groups. 2. Entrez les données demandées à l'écran. Pour obtenir plus d'informations, cliquez sur Help on this page dans la console CloudSystem. 3. Sélectionnez l'administrateur d'infrastructure afin d'attribuer le rôle avec des privilèges d'accès complet à cet utilisateur. 4. Cliquez sur Add pour créer le compte d'utilisateur ou cliquez sur Add + pour ajouter un autre utilisateur. 5. Cliquez sur Close (Fermer). Le nouvel utilisateur s'affiche dans la liste principale des utilisateurs. Sélectionnez le nouvel utilisateur pour afficher les informations de compte. Ajout d'un utilisateur local autorisé (administrateur d'infrastructure) 57

58 À propos de l'authentification de service d'annuaire Vous pouvez utiliser un service d'annuaire d'authentification externe (également appelé annuaire d'entreprise ou domaine de connexion d'authentification) pour fournir une authentification unique pour des groupes d'utilisateurs au lieu de maintenir des comptes individuels locaux de connexion. Un répertoire d'entreprise qui utilise LDAP (Lightweight Directory Access Protocol) est un exemple de service d'annuaire d'authentification. Une fois que le service d'annuaire est configuré, tout utilisateur dans le groupe peut se connecter à l'appareil. Dans la fenêtre de connexion, l'utilisateur : Entre son nom d'utilisateur (généralement, l'attribut Common-Name, CN). Entre son mot de passe. Sélectionne le service d'annuaire d'authentification. Ce champ apparaît uniquement si vous avez ajouté un service d'annuaire d'authentification à l'appareil. REMARQUE : Si vous utilisez un service d'annuaire d'authentification externe : Dans la console CloudSystem, l'affectation des rôles (par exemple, administrateur d'infrastructure) est effectuée sur le groupe, et non sur des utilisateurs individuels. Dans le portail CloudSystem, les rôles sont attribués aux utilisateurs par projet et les groupes ne sont pas reconnus. IMPORTANT : Le portail CloudSystem est configuré automatiquement en fonction de l'annuaire par défaut défini dans la console CloudSystem. Vous devez définir un répertoire par défaut. Consultez la section Définition d'un service d'annuaire d'authentification en tant qu'annuaire par défaut (page 64). Dans le champ Session control ( ), l'utilisateur est identifié par son nom précédé du service de répertoire d'authentification. Par exemple : CorpDir\pat Authentification des utilisateurs Lorsque vous ajoutez un service d'annuaire d'authentification à l'appareil, vous fournissez des critères de recherche afin que l'appareil puisse trouver le groupe par son DN (Distinguished Name). Par exemple, les valeurs d'attribut suivantes identifient un groupe d'administrateurs dans Microsoft Active Directory : distinguishedname CN=Administrator,CN=Users,DC=example,DC=com Pour authentifier un utilisateur, CloudSystem ajoute le nom d'utilisateur aux critères de recherche et envoie la demande d'authentification au service LDAP ou Active Directory configuré. Dans le portail CloudSystem, les données d'autorisation, y compris les membres et les administrateurs d'un projet, sont associées au nom d'utilisateur. Les données d'autorisation n'incluent pas de critère de recherche ou de service d'annuaire. Cela signifie que la modification du critère de recherche ou du répertoire par défaut dans la console CloudSystem peut permettre aux utilisateurs du portail CloudSystem d'afficher et de modifier des ressources dans les projets pour lesquels ils ne sont pas autorisés. IMPORTANT : Lorsque vous modifiez le contexte de recherche ou le répertoire par défaut dans la console CloudSystem, assurez-vous que les répertoires d'origine et ceux nouvellement créés ou les critères de recherche n'utilisent pas le même nom d'utilisateur pour identifier différentes personnes. Par exemple, smith.lab.users.example1.com, smith.marketing.users.example1.com et smith.marketing.users.example2.com sont tous authentifiés en tant que nom d'utilisateur smith. 58 Gestion des groupes et utilisateurs

59 Ajout d'un serveur d'annuaire Après la configuration et l'ajout d'un serveur d'annuaire, vous pouvez le désigner comme le service d'annuaire par défaut. Une fois que vous avez ajouté un service d'annuaire d'authentification et un serveur Vous pouvez : Autoriser des connexions locales uniquement, ce qui est l'option par défaut. Autoriser des connexions locales et des connexions pour des comptes d'utilisateurs authentifiés par le service d'annuaire. Désactiver les connexions locales afin que seuls les utilisateurs dont les comptes sont authentifiés par le service d'annuaire puissent se connecter. Les comptes locaux ne sont pas autorisés à se connecter. HP déconseille la désactivation des connexions locales. Si vous les désactivez, les utilisateurs administrateur d'infrastructure qui ne font pas partie d'un groupe d'annuaires ne pourront pas se connecter sur le portail CloudSystem. Configuration de CloudSystem en vue d'utiliser l'authentification d'annuaire Active Directory ou OpenLDAP Si vous souhaitez utiliser l'authentification de service d'annuaire au lieu de la connexion locale par défaut pour authentifier les utilisateurs, vous devez d'abord configurer OpenLDAP ou Microsoft Active Directory dans la console CloudSystem. Les répertoires d'authentification utilisateur basés sur LDAP (Lightweight Directory Access Protocol) sont utilisés par CloudSystem pour : Authentifier une connexion utilisateur sur la console et le portail CloudSystem Authentifier un accès aux informations à un utilisateur Lorsqu'un utilisateur se connecte à la console ou au portail CloudSystem, LDAP authentifie les informations d'identification de connexion en vérifiant que le nom d'utilisateur et le mot de passe correspondent à un utilisateur existant dans l'annuaire LDAP. Le serveur LDAP qui héberge l'annuaire doit déjà être configuré. Pour configurer OpenLDAP ou Active Directory dans la console CloudSystem, effectuez les étapes de configuration suivantes. Ajout d'un service d'annuaire Un service d'annuaire contient un ensemble d'entrées représentant des utilisateurs. Chaque entrée comporte un identificateur unique : son Nom unique (Distinguished Name - DN). Le DN est créé en interne avec les données que vous avez saisies dans les champs de contexte de recherche sur l'écran Add Directory et le nom d'utilisateur. Le nom unique est défini par les éléments suivants : CN (nom commun) ou UID (ID d'utilisateur) En général, l'attribut CN identifie l'utilisateur ou le groupe. OU (unité d'organisation) ou CN (nom commun) DC (composant de domaine) Le contexte de recherche est l'emplacement de départ utilisé par le service d'annuaire d'authentification pour rechercher des utilisateurs dans sa base de données. Configuration de CloudSystem en vue d'utiliser l'authentification d'annuaire Active Directory ou OpenLDAP 59

60 Conditions préalables requises Privilèges minimum requis : administrateur d'infrastructure Le service d'annuaire d'authentification doit être configuré et doit accepter les connexions SSL. Vous avez obtenu un certificat X509 à partir du fournisseur de service d'annuaire. Ce certificat garantit l'intégrité de la communication entre l'appareil et le service d'annuaire. Procédure 15 Ajout d'un service d'annuaire d'authentification 1. Dans le menu principal, sélectionnez Settings. 2. Cliquez sur l'icône Edit dans la zone Security (Sécurité). 3. Sur l'écran Edit Security (Modifier la sécurité), dans Directories (Annuaires), cliquez sur Add Directory (Ajouter annuaire). 4. Entrez les données demandées à l'écran. Consultez la section Modification du contexte de recherche d'active Directory (page 60) ou Modification du contexte de recherche d'openldap (page 61) pour obtenir plus d'informations. 5. Cliquez sur Add pour ajouter le service d'annuaire d'authentification ou cliquez sur Add + pour en ajouter plusieurs. Détermination du contexte de recherche lors de la modification d'un annuaire Pour spécifier le contexte de recherche sur l'écran Edit Security, il est utile de connaître certains détails relatifs à la structure interne du serveur LDAP. La navigation sur le serveur LDAP à l'aide d'un client de source ouverte peut vous aider à déterminer le contexte de recherche, comme indiqué dans les figures suivantes. Modification du contexte de recherche d'active Directory Quel est l'identificateur d'utilisateur (première zone de texte) à indiquer dans le contexte de recherche? En général, le CN (nom commun) est l'identificateur d'utilisateur dans Active Directory. Spécifiez CN. Quelle est la base de recherche d'utilisateur (deuxième zone de texte) à indiquer dans le contexte de recherche? La figure suivante illustre la branche «Users» d'un serveur d'active Directory. «Users» est un conteneur, par conséquent, dans cet exemple, vous spécifiez CN=Users. Figure 7 Base de recherche utilisateur : CN=Users La figure suivante illustre la branche «Users3» d'un serveur d'active Directory. «Users3» est une OU (organizational unit - unité d'organisation). Dans cet exemple, vous indiquez OU=Users3. 60 Gestion des groupes et utilisateurs