连接到 HPE Moonshot（预览版）

January 23, 2024

投稿者:

创建和管理连接和资源介绍了用于创建连接的向导。以下信息涵盖了 HPE Moonshot 的特定详细信息。

注意：

在创建与 HPE Moonshot 的连接之前，您需要先完成 HPE 帐户的设置。请参阅 HPE Moonshot 虚拟化环境。

创建连接

您可以使用以下方法创建与 HPE Moonshot 的连接：

完整配置界面
PowerShell 命令

使用完整配置界面创建连接

在添加连接和资源页面中，选择 HPE Moonshot 作为连接类型。
输入您的 Moonshot iLO Chassis Manager 的连接地址。可以使用 IP 地址、主机名或 FQDN 作为地址。
输入您的机箱管理凭据和友好的连接名称。

当出现以下任一情况时，连接设置将停止：

DaaS 收到一个由 CA 签名的公共证书，但出现错误：出现一条错误消息。按照屏幕上的说明修复问题。否则，您将无法继续创建连接。
DaaS 会收到 CA 签名的私有证书。出现警告页面。将收到的指纹与服务器的指纹进行比较，以了解证书的有效性。如果有效，请选择“信任证书”，然后单击“确定”继续创建连接。然后，DaaS 将信任证书并存储指纹以供将来验证。

使用 PowerShell 命令创建连接

使用 PowerShell 命令创建连接时，请提供以下信息：

IP：HPE 服务器 IP 地址
用户名：HPE 用户名
密码：HPE 密码

例如：

New-Item -ConnectionType "Custom" -HypervisorAddress $IP -Metadata @{"Citrix_Orchestration_Hypervisor_Secret_Allow_Edit"="false"} -Path @("XDHyp:\Connections$connectionName") -Persist -PluginId "HPMoonshotFactory" -Scope @() -SecurePassword $Password -UserName $UserName -sslthumbprint $SslThumbprint New-BrokerHypervisorConnection -HypHypervisorConnectionUid $HypervisorConnectionID
<!--NeedCopy-->

注意：

sslthumbprint 参数仅对私有 CA 签名的证书是必需的。

证书和指纹验证

要成功建立与 HPE Moonshot 的连接，证书不得有错误且指纹必须具有正确的值。以下是与证书和指纹验证相关的用例：

CA 签名的公共证书有错误。未成功创建连接。查看错误详情并解决问题。
由 CA 签名的公共证书，没有错误。连接已成功创建，SslThumbprints 值为 Null。
由 CA 签名的私有证书，没有错误和 sslthumbprint 值。连接已成功创建，SslThumbprints 值正确。
CA 签名的私有证书，指纹值不正确。未成功创建连接。
由 CA 签名的私有证书，没有错误。连接已成功创建。创建连接时 SSlThumbprints 为 Null。SSlThumbprints 值由站点服务更新为某个值。

管理连接

本节详细介绍了如何管理连接：

使用完整配置界面修复证书问题
使用 PowerShell 命令更新指纹值

修复证书问题

出现证书问题时，DaaS 会阻止 HPE Moonshot 连接，从而使您无法在关联的 HPE Moonshot 节点上交付和管理工作负载。您将在主机连接列表中的连接旁边看到一个错误图标。有关具体问题和解决方案，请参阅下表。

问题	解决方案
CA 签名的公共证书出现证书错误	单击连接并选择“故障排除”选项卡。查看错误详细信息并解决问题。
收到的证书是 CA 签名的私有证书或已过期。	编辑主机连接以更新证书指纹。详细步骤：
	选择连接，然后单击“编辑连接”。
	在“连接属性”页面上，单击“编辑设置”。
	输入连接到 HPE Moonshot 机箱的密码，然后单击“保存”。
	在出现的“警告”页面上，将收到的指纹与服务器的指纹进行比较，以了解证书的有效性。
	如果它们相同，请选择“信任证书”，然后单击“确定”。

更新指纹值

创建连接后，您可以使用 Set-Item PowerShell 命令更新连接的指纹值。例如，运行以下命令：

获取连接的连接详细信息。例如：

Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
<!--NeedCopy-->

更新指纹值。例如：

Set-Item -LiteralPath xdhyp:\connections\SinMoonshot-101 -Username Administrator -SslThumbprint xxxxxxxxxxx12AD048480631BB7AB10D69xxxxx
<!--NeedCopy-->

检查更新的指纹值。例如：

Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
<!--NeedCopy-->

注意：

如果您在 Set-Item 命令中提供的指纹值不正确，更新将失败。

下一步的去向

如果您处于初始部署过程中，请参阅创建计算机目录。
有关 HPE Moonshot 的特定信息，请参阅创建 HPE Moonshot 计算机目录。