Documentation produit
Citrix DaaS
Voir PDF

Connexion à HPE Moonshot (version Technical Preview)

January 25, 2024
Contributeur: 
C

La section Créer et gérer des connexions et des ressources décrit les assistants qui créent une connexion. Les informations suivantes couvrent les détails spécifiques à HPE Moonshot.

Remarque :

Avant de créer une connexion à HPE Moonshot, vous devez d’abord terminer la configuration de votre compte HPE. Voir Environnements de virtualisation HPE Moonshot.

Créer une connexion

Vous pouvez créer une connexion à HPE Moonshot à l’aide des outils suivants :

  • Interface Configuration complète
  • Commandes PowerShell

Créez une connexion à l’aide de l’interface Configuration complète

  1. Sur la page Ajouter une connexion et des ressources, sélectionnez HPE Moonshot comme type de connexion.
  2. Entrez l’adresse de connexion de votre Moonshot iLO Chassis Manager. Vous pouvez utiliser une adresse IP, un nom d’hôte ou un nom de domaine complet pour l’adresse.
  3. Entrez les informations d’identification administratives de votre châssis et un nom de connexion convivial.

La configuration de la connexion s’arrête dans l’une des situations suivantes :

  • DaaS reçoit un certificat public signé par une autorité de certification contenant des erreurs : un message d’erreur apparaît. Suivez les instructions qui s’affichent à l’écran pour résoudre le problème. Sinon, vous ne pourrez pas poursuivre la création de la connexion.
  • DaaS reçoit un certificat privé signé par une autorité de certification. Une page d’avertissement apparaît. Comparez l’empreinte numérique reçue avec celle du serveur pour vérifier la validité du certificat. S’il est valide, sélectionnez Certificat de confiance et cliquez sur OK pour poursuivre la création de la connexion. DaaS fera alors confiance au certificat et enregistrera l’empreinte numérique pour une validation ultérieure.

Créer une connexion à l’aide de commandes PowerShell

Lorsque vous créez une connexion à l’aide de commandes PowerShell, fournissez les informations suivantes :

  • IP : adresse IP du serveur HPE
  • Nom d’utilisateur : nom d’utilisateur HPE
  • Mot de passe : mot de passe HPE

Par exemple :

New-Item -ConnectionType "Custom" -HypervisorAddress $IP -Metadata @{"Citrix_Orchestration_Hypervisor_Secret_Allow_Edit"="false"} -Path @("XDHyp:\Connections$connectionName") -Persist -PluginId "HPMoonshotFactory" -Scope @() -SecurePassword $Password -UserName $UserName -sslthumbprint $SslThumbprint New-BrokerHypervisorConnection -HypHypervisorConnectionUid $HypervisorConnectionID
<!--NeedCopy-->

Remarque :

Le paramètre sslthumbprint est requis uniquement pour les certificats privés signés par une autorité de certification.

Validation du certificat et de l’empreinte numérique

Pour créer une connexion réussie à HPE Moonshot, le certificat ne doit pas contenir d’erreurs et l’empreinte numérique doit avoir une valeur correcte. Voici les cas d’utilisation liés à la validation du certificat et de l’empreinte numérique :

  • Le certificat public signé par une autorité de certification contient des erreurs. La connexion n’est pas créée avec succès. Consultez les détails de l’erreur et résolvez le problème.
  • Certificat public signé par une autorité de certification sans erreur. La connexion est créée avec succès et la valeur SslThumbprints est Null.
  • Certificat privé signé par une autorité de certification sans erreur ni valeur sslthumbprint. La connexion est créée avec succès avec une valeur SslThumbprints correcte.
  • Certificat privé signé par une autorité de certification avec une valeur d’empreinte numérique incorrecte. La connexion n’est pas créée avec succès.
  • Certificat privé signé par une autorité de certification sans erreur. La connexion est créée avec succès. La valeur SSlThumbprints est Null lors de la création de la connexion. La valeur SSlThumbprints est mise à jour vers une valeur par le service du site.

Gérer les connexions

Cette section explique comment gérer les connexions :

  • Résoudre les problèmes de certificat à l’aide de l’interface Configuration complète
  • Mettre à jour la valeur de l’empreinte numérique à l’aide de commandes PowerShell

Résoudre les problèmes liés aux certificats

DaaS bloque une connexion HPE Moonshot lorsque des problèmes de certificat surviennent, vous empêchant ainsi de fournir et de gérer les charges de travail sur les nœuds HPE Moonshot associés. Une icône d’erreur apparaît à côté de la connexion dans la liste des connexions hôtes. Consultez le tableau suivant pour connaître les problèmes spécifiques et les solutions.

Problème Solution
Une erreur de certificat se produit sur le certificat public signé par une autorité de certification Cliquez sur la connexion et sélectionnez l’onglet Dépannage. Consultez les détails de l’erreur et résolvez le problème.
Le certificat reçu est privé, signé par une autorité de certification, ou a expiré. Modifiez la connexion hôte pour mettre à jour l’empreinte numérique du certificat. Détails des étapes 
 
  1. Sélectionnez la connexion et cliquez sur Modifier la connexion.
 
  1. Sur la page Propriétés de la connexion, cliquez sur Modifier les paramètres.
 
  1. Entrez le mot de passe pour vous connecter au châssis HPE Moonshot, puis cliquez sur Enregistrer.
 
  1. Sur la page Avertissement qui apparaît, comparez l’empreinte numérique reçue avec celle du serveur pour vérifier la validité du certificat.
 
  1. Si elles sont identiques, sélectionnez Approuver le certificat, puis cliquez sur OK.

Mettre à jour la valeur de l’empreinte

Après avoir créé la connexion, vous pouvez mettre à jour la valeur de l’empreinte numérique d’une connexion à l’aide de la commande PowerShell Set-Item. Par exemple, exécutez les commandes suivantes :

  1. Obtenez les détails d’une connexion. Par exemple :

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
<!--NeedCopy-->

  2. Mettez à jour la valeur de l’empreinte numérique. Par exemple :

    Set-Item -LiteralPath xdhyp:\connections\SinMoonshot-101 -Username Administrator -SslThumbprint xxxxxxxxxxx12AD048480631BB7AB10D69xxxxx
<!--NeedCopy-->

  3. Vérifiez la valeur de l’empreinte numérique mise à jour. Par exemple :

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
<!--NeedCopy-->

Remarque :

La mise à jour échoue si vous saisissez une valeur d’empreinte numérique incorrecte dans la commande Set-Item.

Autres ressources

Informations supplémentaires

Connexion à HPE Moonshot (version Technical Preview)
January 25, 2024
Contributeur: 
C
January 25, 2024
Contributeur: 
C

Dans cet article

Commentaires sur le site | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.