与 HPE Moonshot 的连接

September 27, 2024

投稿者:

创建和管理连接和资源介绍了用于创建连接的向导。以下信息涵盖了特定于 HPE Moonshot 的详细信息。

注意：

在创建与 HPE Moonshot 的连接之前，您需要先完成 HPE 帐户的设置。请参阅 HPE Moonshot 虚拟化环境。

创建连接

可以使用以下方法创建与 HPE Moonshot 的连接：

Studio
PowerShell 命令

使用 Studio 创建连接

在添加连接和资源页面中，选择 HPE Moonshot 作为连接类型。
输入您的 Moonshot iLO Chassis Manager 的连接地址。可以使用 IP 地址、主机名或 FQDN 作为地址。
输入您的机箱管理凭据和友好的连接名称。

当出现以下任一情况时，连接设置将停止：

DaaS 收到一个由 CA 签名的公共证书，但出现错误：出现一条错误消息。按照屏幕上的说明修复问题。否则，您将无法继续创建连接。
DaaS 会收到 CA 签名的私有证书。出现警告页面。将收到的指纹与服务器的指纹进行比较以确定证书的有效性。如果有效，请选择“信任证书”，然后单击“确定”继续创建连接。然后，DaaS 将信任证书并存储指纹以供将来验证。

使用 PowerShell 命令创建连接

使用 PowerShell 命令创建连接时，请提供以下信息：

IP：HPE 服务器 IP 地址
Username：HPE 用户名
密码：HPE 密码

例如：

New-Item -ConnectionType "Custom" -HypervisorAddress $IP -Metadata @{"Citrix_Orchestration_Hypervisor_Secret_Allow_Edit"="false"} -Path @("XDHyp:\Connections$connectionName") -Persist -PluginId "HPMoonshotFactory" -Scope @() -SecurePassword $Password -UserName $UserName -sslthumbprint $SslThumbprint New-BrokerHypervisorConnection -HypHypervisorConnectionUid $HypervisorConnectionID
<!--NeedCopy-->

注意：

只有私有 CA 签名证书才需要 sslthumbprint 参数。

证书和指纹验证

要成功创建与 HPE Moonshot 的连接，证书必须没有错误并且指纹的值必须正确。下面是与证书和指纹验证相关的用例：

公共 CA 签名证书有错误。连接未成功创建。查看错误详细信息并解决问题。
公共 CA 签名证书，没有错误。连接已成功创建，SslThumbprints 值为 NULL。
私有 CA 签名证书，没有错误和 sslthumbprint 值。使用正确的 SslThumbprints 值成功创建了连接。
指纹值不正确的私有 CA 签名证书。连接未成功创建。
私有 CA 签名证书，没有错误。连接已成功创建。创建连接时，SSlThumbprints 为 Null。SSlThumbprints 值由站点服务更新为一个值。

管理连接

本部分内容详细介绍了如何管理连接：

使用 Studio 修复证书问题
使用 PowerShell 命令更新指纹值

修复证书问题

出现证书问题时，DaaS 会阻止 HPE Moonshot 连接，从而使您无法在关联的 HPE Moonshot 节点上交付和管理工作负载。您将在主机连接列表中的连接旁边看到一个错误图标。有关具体问题和解决方案，请参阅下表。

问题	解决方案
公共 CA 签名证书出现证书错误	单击连接并选择故障排除选项卡。查看错误详细信息并解决问题。
收到的证书是私有 CA 签名证书或者已过期。	编辑主机连接以更新证书指纹。详细步骤：
	选择连接，然后单击编辑连接。
	在连接属性页面上，单击编辑设置。
	输入连接到 HPE Moonshot 机箱所需的密码，然后单击保存。
	在出现的警告页面上，将收到的指纹与服务器的指纹进行比较以确定证书的有效性。
	如果相同，请选择信任证书，然后单击确定。

更新指纹值

创建连接后，可以使用 Set-Item PowerShell 命令更新连接的指纹值。例如，请运行以下命令：

获取连接的连接详细信息。例如：

Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
<!--NeedCopy-->

更新指纹值。例如：

Set-Item -LiteralPath xdhyp:\connections\SinMoonshot-101 -Username Administrator -SslThumbprint xxxxxxxxxxx12AD048480631BB7AB10D69xxxxx
<!--NeedCopy-->

检查更新后的指纹值。例如：

Get-Item -LiteralPath xdhyp:\connections\SinMoonshot-101
<!--NeedCopy-->

注意：

如果您在 Set-Item 命令中提供的指纹值不正确，更新将失败。

下一步的去向

如果您处于初始部署过程中，请参阅创建计算机目录。
有关 HPE Moonshot 的特定信息，请参阅创建 HPE Moonshot 计算机目录。