Citrix DaaS

Conexão com o HPE Moonshot (prévia)

Create and manage connections descreve os assistentes que criam uma conexão. As informações a seguir abrangem detalhes específicos do HPE Moonshot.

Nota:

Antes de criar uma conexão com o HPE Moonshot, você precisa primeiro concluir a configuração da sua conta do HPE. Consulte Ambientes de virtualização do HPE Moonshot.

Criar uma conexão

Você pode criar uma conexão com o HPE Moonshot usando:

  • Interface Full Configuration
  • Comandos do PowerShell

Criar uma conexão usando a interface Full Configuration

  1. Na página Add Connection and Resources, selecione HPE Moonshot como o tipo de conexão.
  2. Digite o endereço de conexão do seu Moonshot iLO Chassis Manager. Você pode usar um endereço IP, nome do host ou FQDN para o endereço.
  3. Insira as credenciais administrativas do chassi e um nome de conexão amigável.

A configuração da conexão é interrompida quando ocorre uma das situações:

  • O DaaS recebe um certificado assinado pela CA pública com erros: aparece uma mensagem de erro. Siga as instruções na tela para corrigir o problema. Caso contrário, você não poderá prosseguir com a criação da conexão.
  • O DaaS recebe um certificado assinado pela CA privada. Uma página de aviso é exibida. Compare a impressão digital recebida com a do servidor quanto à validade do certificado. Se for válido, selecione Trust certificate e clique em OK para continuar com a criação da conexão. O DaaS então confiará no certificado e armazenará a impressão digital para validação futura.

Criar uma conexão usando comandos do PowerShell

Ao criar uma conexão usando um comando do PowerShell, forneça as seguintes informações:

  • IP: endereço IP do servidor HPE
  • Nome de usuário: nome de usuário HPE
  • Senha: senha HPE

Por exemplo:

New-Item -ConnectionType "Custom" -HypervisorAddress $IP -Metadata @{"Citrix_Orchestration_Hypervisor_Secret_Allow_Edit"="false"} -Path @("XDHyp:\Connections$connectionName") -Persist -PluginId "HPMoonshotFactory" -Scope @() -SecurePassword $Password -UserName $UserName -sslthumbprint $SslThumbprint New-BrokerHypervisorConnection -HypHypervisorConnectionUid $HypervisorConnectionID
<!--NeedCopy-->

Nota:

O parâmetro sslthumbprint é necessário somente para certificados assinados por CA privada.

Validação de certificado e impressão digital

Para criar uma conexão bem-sucedida com o HPE Moonshot, o certificado não deve conter erros e a impressão digital deve ter um valor correto. A seguir estão os casos de uso relacionados à validação do certificado e da impressão digital:

  • O certificado assinado pela CA pública tem erros. A conexão não é criada com sucesso. Veja os detalhes do erro e resolva o problema.
  • Certificado assinado pela CA pública sem erros. A conexão é criada com sucesso e o valor SslThumbprints é Null.
  • Certificado assinado pela CA privada sem erros e um valor sslthumbprint. A conexão é criada com sucesso com um valor SslThumbprints correto.
  • Certificado assinado pela CA privada com um valor de impressão digital incorreto. A conexão não é criada com sucesso.
  • Certificado assinado pela CA privada sem erros. A conexão é criada com sucesso. O SSlThumbprints é Null ao criar a conexão. O valor SSlThumbprints é atualizado para um valor pelo serviço do site.

Gerenciar conexões

Esta seção detalha como você pode gerenciar conexões:

  • Corrigir problemas de certificado usando a interface Full Configuration
  • Atualizar o valor da impressão digital usando o comando PowerShell

Corrigir problemas de certificado

O DaaS bloqueia uma conexão HPE Moonshot quando surgem problemas de certificado, impedindo que você entregue e gerencie cargas de trabalho nos nós HPE Moonshot associados. Você verá um ícone de erro ao lado da conexão na lista Host connections. Consulte a tabela a seguir para problemas e soluções específicos.

Problema Solução
Ocorre um erro de certificado no certificado assinado pela CA pública Clique na conexão e selecione a guia Troubleshoot. Veja os detalhes do erro e resolva o problema.
O certificado recebido é assinado pela CA privada ou expirou. Edite a conexão do host para atualizar a impressão digital do certificado. Etapas detalhadas
 
  1. Selecione a conexão e clique em Edit Connection.
 
  1. Na página Connection Properties, clique em Edit settings.
 
  1. Digite a senha para se conectar ao chassi HPE Moonshot e clique em Save.
 
  1. Na página Warning exibida, compare a impressão digital recebida com a do servidor para verificar a validade do certificado.
 
  1. Se forem iguais, selecione Trust certificate e clique em OK.

Atualizar o valor da impressão digital

Depois de criar a conexão, você pode atualizar o valor da impressão digital de uma conexão usando o comando Set-Item do PowerShell. Por exemplo, execute os seguintes comandos:

  1. Obtenha os detalhes da conexão. Por exemplo:

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    
  2. Atualize o valor da impressão digital. Por exemplo:

    Set-Item -LiteralPath xdhyp:\connections\SinMoonshot-101 -Username Administrator -SslThumbprint xxxxxxxxxxx12AD048480631BB7AB10D69xxxxx
    <!--NeedCopy-->
    
  3. Verifique o valor atualizado da impressão digital. Por exemplo:

    Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
    <!--NeedCopy-->
    

Nota:

A atualização falhará se você fornecer um valor de impressão digital incorreto no comando Set-Item.

O que fazer a seguir

Mais informações

Conexão com o HPE Moonshot (prévia)