Citrix DaaS

Collegamento a HPE Moonshot

Crea e gestisci connessioni e risorse descrive le procedure guidate che creano una connessione. Le seguenti informazioni riguardano i dettagli specifici di HPE Moonshot.

Nota:

Prima di creare una connessione a HPE Moonshot, è necessario completare la configurazione dell’account HPE. Vedere ambienti di virtualizzazione HPE Moonshot.

Crea una connessione

È possibile creare una connessione a HPE Moonshot utilizzando:

  • Studio
  • Comandi di PowerShell

Crea una connessione utilizzando Studio

  1. Nella pagina Aggiungi connessione e risorse , seleziona HPE Moonshot come tipo di connessione.
  2. Inserisci l’indirizzo di connessione del tuo Moonshot iLO Chassis Manager. Per l’indirizzo è possibile utilizzare un indirizzo IP, un nome host o un nome di dominio completo (FQDN).
  3. Inserisci le credenziali amministrative del tuo chassis e un nome di connessione descrittivo.

La configurazione della connessione si interrompe quando si verifica una delle seguenti situazioni:

  • DaaS riceve un certificato pubblico firmato da una CA con errori: viene visualizzato un messaggio di errore. Seguire le istruzioni visualizzate sullo schermo per risolvere il problema. In caso contrario, non sarà possibile procedere con la creazione della connessione.
  • DaaS riceve un certificato privato firmato da una CA. Viene visualizzata una pagina di avviso. Confrontare l’impronta digitale ricevuta con quella del server per verificare la validità del certificato. Se è valido, seleziona Certificato di attendibilità e fai clic su OK per procedere con la creazione della connessione. DaaS considererà quindi attendibile il certificato e memorizzerà l’impronta digitale per una futura convalida.

Creare una connessione utilizzando i comandi di PowerShell

Quando si crea una connessione tramite comando PowerShell, fornire le seguenti informazioni:

  • IP: indirizzo IP del server HPE
  • Nome utente: nome utente HPE
  • Password: password HPE

Per esempio:

  New-Item -ConnectionType "Custom" -HypervisorAddress $IP -Metadata @{"Citrix_Orchestration_Hypervisor_Secret_Allow_Edit"="false"} -Path @("XDHyp:\Connections\$connectionName") -Persist -PluginId "HPMoonshotFactory" -Scope @() -SecurePassword $Password -UserName $UserName -sslthumbprint $SslThumbprint New-BrokerHypervisorConnection -HypHypervisorConnectionUid $HypervisorConnectionID
<!--NeedCopy-->

Nota:

Il parametro sslthumbprint è obbligatorio solo per i certificati firmati da CA private.

Convalida del certificato e dell’impronta digitale

Per creare una connessione riuscita a HPE Moonshot, il certificato non deve contenere errori e l’impronta digitale deve avere un valore corretto. Di seguito sono riportati i casi d’uso relativi alla convalida del certificato e dell’impronta digitale:

  • Il certificato pubblico firmato dalla CA presenta degli errori. La connessione non è stata creata correttamente. Visualizza i dettagli dell’errore e risolvi il problema.
  • Certificato pubblico firmato da CA senza errori. La connessione è stata creata correttamente e il valore SslThumbprints è Null.
  • Certificato privato firmato da CA senza errori e valore sslthumbprint `` . La connessione è stata creata correttamente con un valore corretto SslThumbprints .
  • Certificato privato firmato da CA con un valore di impronta digitale errato. La connessione non è stata creata correttamente.
  • Certificato privato firmato da CA senza errori. La connessione è stata creata correttamente. Il SSlThumbprints è Null durante la creazione della connessione. Il valore SSlThumbprints viene aggiornato a un valore dal servizio del sito.

Gestire le connessioni

Questa sezione descrive in dettaglio come gestire le connessioni:

  • Risolvi i problemi relativi ai certificati utilizzando Studio
  • Aggiorna il valore dell’impronta digitale utilizzando il comando PowerShell

Risolvi i problemi relativi ai certificati

DaaS blocca una connessione HPE Moonshot quando si verificano problemi con i certificati, impedendoti di distribuire e gestire i carichi di lavoro sui nodi HPE Moonshot associati. Vedrai un’icona di errore accanto alla connessione nell’elenco Connessioni host . Per problemi specifici e relative soluzioni, consultare la tabella seguente.

Problema Soluzione
Si è verificato un errore di certificato nel certificato pubblico firmato dalla CA Fare clic sulla connessione e selezionare la scheda Risoluzione dei problemi . Visualizza i dettagli dell’errore e risolvi il problema.
Il certificato ricevuto è firmato da una CA privata oppure è scaduto.




Modifica la connessione host per aggiornare l’impronta digitale del certificato. Dettagli dei passaggi
  1. Selezionare la connessione e fare clic su Modifica connessione.
  2. Nella pagina Proprietà della connessione , fare clic su Modifica impostazioni.
  3. Immettere la password per connettersi allo chassis HPE Moonshot, quindi fare clic su Salva.
  4. Nella pagina Avviso visualizzata, confronta l’impronta digitale ricevuta con quella del server per verificare la validità del certificato.
  5. Se sono uguali, seleziona Certificato attendibile e poi fai clic su OK.

Aggiorna i valori dell’impronta digitale

Dopo aver creato la connessione, è possibile aggiornare il valore dell’impronta digitale di una connessione utilizzando il comando PowerShell Set-Item . Ad esempio, eseguire i seguenti comandi:

  1. Ottieni i dettagli di connessione di una connessione. Per esempio:

      Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    
  2. Aggiorna il valore dell’impronta digitale. Per esempio:

      Set-Item -LiteralPath xdhyp:\connections\SinMoonshot-101 -Username Administrator -SslThumbprint xxxxxxxxxxx12AD048480631BB7AB10D69xxxxx
    <!--NeedCopy-->
    
  3. Controllare il valore aggiornato dell’impronta digitale. Per esempio:

      Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    

Nota:

L’aggiornamento fallisce se si specifica un valore di identificazione personale errato nel comando Set-Item .

Dove andare dopo

Ulteriori informazioni

Collegamento a HPE Moonshot