【笔记】将“具有外部PSC的VC”转换为“嵌入式PSC的风险”,并移除外部PSC - 行业资讯

# # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # #

# # # # # # # # # # # # # #第一步,将“具有外部PSC转换为嵌入式PSC“# # # # # # # # # # # # # # # # # # # # # # # # # # #

# # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # #

# #挂载VCSA u3 ISO

6.7 root@elm-vcsa02(~) # <强>山/dev/cdrom/mnt/cdrom/

山:/dev/sr0写保护,安装只读

# #将ISO的json脚本文件复制出来进行修改

root@elm-vcsa02(~) # <强> cp/mnt/cdrom/vcsa-converge-cli/模板/收敛收敛。json/root/

root@elm-vcsa02(~) # <强> cp/mnt/cdrom/vcsa-converge-cli/模板/解除/decommission_psc。json/root/

# #修改收敛。json文件,此文件用于将“具有外部PSC转换为嵌入式PSC”

root@elm-vcsa02(~) # <强>猫收敛。json

{ 　　:“__version 2.11.0”, 　　:“__comments模板VCSA与外部平台服务控制器收敛”, 　　" vcenter ": { 　　"描述":{ 　　“__comments”:( 　　“本节描述vCenter设备你想, 　　“收敛和ESXi主机> { 　　:“__comments模板退役PSC节点收敛CLI工具。”, 　　:“__version 2.11.0”, 　　" psc ": { 　　"描述":{ 　　“__comments”:( 　　“这部分描述PSC设备你想, 　　“解除和ESXi的主机设备正在运行。” 　　] 　　}，　　" managing_esxi_or_vc ": { 　　“主机名”:“192.0.1.252”, 　　“用户名”:“administrator@vsphere.local”, 　　“密码”:“7111111 cko” 　　}，　　" psc_appliance ": { 　　“主机名”:“elm-psc01.em.com”, 　　“用户名”:“administrator@vsphere.local”, 　　“密码”:“P@ssw0rd”, 　　:“root_password P@ssw0rd” 　　} 　　}，　　" vcenter ": { 　　"描述":{ 　　“__comments”:( 　　“这部分描述了嵌入式vCenter设备在“, 　　“相同的单点登录域提供的PSC” 　　] 　　}，　　" managing_esxi_or_vc ": { 　　“主机名”:“192.0.1.252”, 　　“用户名”:“administrator@vsphere.local”, 　　“密码”:“1111111 gcko” 　　}，　　" vc_appliance ": { 　　“主机名”:“elm-vcsa02.em.com”, 　　“用户名”:“administrator@vsphere.local”, 　　“密码”:“P@ssw0rd”, 　　:“root_password P@ssw0rd” 　　} 　　} 　　}

# #执行预检查,以验证decommission_psc。json文件是否有错误

root@elm-vcsa02 [/mnt/cdrom/vcsa-converge-cli/lin64] # <强>。/vcsa-util解除——precheck-only/root/decommission_psc。json

运行安装程序与“v”或”——冗长的“日志详细信息

使用证书来重新尝试连接指纹检查……

如果一个不可信的SSL证书上安装“10.0.99.252”,不能保证安全的通信。根据您的安全策略,这个问题可能是一个安全问题。

的sha - 1指纹证书”0 e: DC: 1 f: BA: 41: FC: 2 e: 56:77:33:交流:69:A0: B7:83:5F: 4 b: 86: A5:21”

你接受指纹吗?

1:接受并继续。

2:不接受并退出。

输入“1”或“2”:<强> 1

您已接受服务器证书的指纹的0 e: DC: 1 f: BA: 41: FC: 2 e: 56:77:33:交流:69:A0: B7:83:5F: 4 b: 86: A5:21”。

初始化....

使用证书来重新尝试连接指纹检查……

预检验PSC解除任务成功。

使用证书来重新尝试连接指纹检查…

CONVERGE_PSC_HOSTNAME: elm-psc01.em.com

预检验vCenter解除任务成功。

===============================================================================================05:15:05===============================================================================================

结果和日志文件信息…

工作流日志目录:/tmp/vcsacliinstaller - 2019 - 10 - 10 - 05 - 14 wcr2km4r/workflow_1570684496750

# #移除外部PSC (PSC01),此过程会将外部PSC01关闭,并使用cmsso-util工具取消注册PSC01

root@elm-vcsa02 [/mnt/cdrom/vcsa-converge-cli/lin64] # <强>。/vcsa-util解除/root/decommission_psc。json

运行安装程序与“v”或”——冗长的“日志详细信息

使用证书来重新尝试连接指纹检查……

如果一个不可信的SSL证书上安装“10.0.99.252”,不能保证安全的通信。根据您的安全策略,这个问题可能是一个安全问题。

的sha - 1指纹证书”0 e: DC: 1 f: BA: 41: FC: 2 e: 56:77:33:交流:69:A0: B7:83:5F: 4 b: 86: A5:21”