製品ドキュメント
Citrix管理程序
八云 8.2 CU1
pdf格式

ホストとリソースプール

2022年9月20日
寄稿者:
C

ここでは,xeコマンドラインインターフェイス(CLI)の使用例を基に,リソースプールの作成方法について説明します。シンプルなNFSベースの共有ストレージ構成を使用した例を挙げて,仮想マシンの管理について説明します。“”“”“”“”“”“”“”“”

Citrix Hypervisor

「リソースプール”(または単に”プール”)は,複数のCitrix Hypervisorサーバーで構成され,仮想マシンをホストする単一の管理対象としてグループ化したものです。リソースプールに共有ストレージを接続すると,十分なメモリを備えた你知道吗?Citrix Hypervisor。さらに,最小限のダウンタイムで,実行中の仮想マシンを別のCitrix Hypervisorサーバー上に動的に移行することもできます(“ライブマイグレーション”とも呼ばれます)。Citrix Hypervisorでハードウェア障害が生じた場合、管理者は、そのサーバー上の仮想マシンを、同じリソースプール内の別のCitrix Hypervisorサーバー上で再起動させることができます。リソースプールの高可用性機能を有効にすると、ホストに障害が発生した場合に、そのホスト上の仮想マシンが自動的に移行されるようになります。リソースプールでは、最大で64台のホストがサポートされます。ただし、この制限は強制的なものではありません。

リソースプールには,プールコーディネーター（旧称プールマスター) 1、中文:1、中文:1、中文:1、中文:プールコーディネーターだけが、Citrix Hypervisor CenterおよびCitrix Hypervisorコマンドラインインターフェイス（xe CLI）に管理インターフェイスを提供します。管理者が実行する管理コマンドは、プールコーディネーターにより、必要に応じて個々のメンバーホストに転送されます。

注：

高可用性機能が有効なリソースプールでは,プールコーディネーターに障害が発生すると,別のホストがプールコーディネーターとして選出されます。

リソースプール作成の要件

リソースプールは,同種(または制限付きの異種混在型)のCitrix Hypervisorサーバーの集合であり,最大ホスト数は64です。【中文】:

  • プールに追加するサーバー上のCPUはベンダー,モデル,および機能が,プール内の既存のサーバー上のCPUと同じである。

  • 。

以上のほか,リソースプールに追加するサーバーに適用される制限として,Citrix Hypervisorによって,以下の条件を満たしていることが確認されます:

  • 。

  • 。

  • 通达，通达，通达，通达，通达，通达，通达，通达，通达。

  • 。

  • 。

  • サーバーの管理インターフェイスがボンディングされていない(リソースプールに追加した後はボンディング可能)。

  • 管理IPが静的である(そのサーバー上またはDHCPサーバー上で固定アドレスが指定されている)。

Citrix Hypervisorサーバーに搭載されている物理ネットワークインターフェイスの数やローカルストレージリポジトリのサイズは,リソースプール内で異なっていても構いません。また,完全に同一のCPUを搭載した複数のサーバーを入手することは難しい場合が多いため,軽微なばらつきは許容されます。CPUが異なるホストをリソースプールに追加しても問題がないと判断できる場合は,——力。

。

注：

リソースプールで共有されるNFSまたはiSCSIストレージを提供するサーバーは,静的なIPアドレスが設定されている必要があります。

プールには,仮想マシンを実行するCitrix Hypervisorサーバーを動的に選択したり,Citrix Hypervisorサーバー間で仮想マシンを動的に移行したりするための共有ストレージリポジトリが含まれている必要があります。英文单词:。共有ストレージを追加したら、ローカルストレージ上にディスクを持つ既存の仮想マシンを共有ストレージ上に移動しておくことをお勧めします。仮想マシンを移動するには、xe vm-copy。

リソースプールを作成する

リソースプールは,Citrix Hypervisor中心またはCLIを使用して作成できます。新しいホストをリソースプールに追加すると,そのホスト上のローカルデータベースがプールのデータベースと同期され,プールに適用されているいくつかの設定がそのホストに継承されます:

  • 。プールへの追加処理が完了し,管理者がリソースを明示的に共有するまで,この設定はプールに追加するホストに適用されません。

  • リソースプールに追加したホストには,プールに設定されている既存の共有ストレージリポジトリが継承され,その共有ストレージへのアクセスが自動的に可能になるように適切な物理ブロックデバイス(PBD)レコードが作成されます。

  • 一部のネットワーク設定も,新しいホストに継承されまつす。まり,ネットワークインターフェイスカードの(NIC)好吧!★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★ポリシー整整整整，整整齐齐。追加したホスト上で再設定する必要があるポリシーには,以下のものが含まれます:

    • 。

    • 。たとえば,プール内のほかのホストの管理インターフェイスがボンディングされたインターフェイス上に設定されている場合は,新しいホストの管理インターフェイスをそのボンディングに移行する必要があります。

    • 。Citrix管理程序CenterまたはCLIを使って新しいホストに再割り当てし、トラフィックが正しく転送されるように物理ブロックデバイスを接続し直す必要があります。これは、プールに追加するときにIPアドレスが割り当てられないためで、このように正しく設定しないとストレージ用のネットワークインターフェイスを使用できません。CLIを使用したストレージ専用ネットワークインターフェイスカードの設定について詳しくは、「ネットワークの管理”(英文)。

注：

ホストの管理インターフェイスがリソースプールと同じタグが付けられたVLANにある場合にのみ,新しいホストをリソースプールに追加することができます。

CLIを使用してCitrix Hypervisorサーバーhost1およびhost2をリソースプールに追加するには

  1. Citrix Hypervisorhost2。

  2. 奇思管理程序(Citrix Hypervisorhost2Citrix Hypervisor (Citrix Hypervisorhost1【中文翻译】:

    Xe pool-join master-address=host1 master-username=administrators_username master-password=password

    ……主地址Citrix Hypervisorhost1【中文翻译】密码Citrix Hypervisorhost1。

注：

サーバーをプールに参加させると,参加したサーバーの管理者パスワードは,プールコーディネーターの管理者パスワードと一致するように自動的に変更されます。

前の手順で使用した2つのCitrix Hypervisorサーバーは,デフォルトでは,名前のないリソースプールに属しています。。Tabpool_uuid【中文】:

xe Pool -param-set name-label="新池" uuid=pool_uuid

異種混在型リソースプールを作成する

Citrix Hypervisorでは,種類の異なるハードウェアを使って異種混在型のリソースプールを作成できるため,新しいハードウェアによる環境の拡張が簡単に行えます。異種混在型のリソースプールを作成するには,マスキングまたはレベリングと呼ばれる技術をサポートする英特尔社(FlexMigration)またはAMD社(扩展迁移)のCPUが必要です。★★★★★★★★★★★★★★★★★★★★★★★★★★★(英译汉)1> > > > >これにより,異なる種類のCPUを搭載したホストでプールを構成しても,ライブマイグレーションがサポートされます。

注：

異種混在型プールに追加するCitrix HypervisorサーバーのCPUがプール内のホストと同一ベンダー(AMDまたは英特尔)のものである必要があります。。

Citrix Hypervisor，。ホストは(CPUが同じベンダーファミリーからのものである限り)基になるCPUの種類に関係なく既存のリソースプールに追加できるようになりました。プールの機能セットは,以下が行われるたびに動的に計算されます:

  • 新しいホストをプールに追加した場合

  • プールメンバーをプールから除外した場合

  • プールメンバーが再起動の後に再接続した場合

。実行中の仮想マシンは,開始時に適用された機能セットを引き続き使用します。。機能の劣るホストがプールに追加されてプールのレベルが低下する場合,実行中の仮想マシンはプール内の新しく追加されたホストを除く任意のホストに移行できます。大大地大大地をプール内またはプール間で別のホストに移動または移行しようとすると、Citrix Hypervisorによって、移行先ホストの機能セットに対して仮想マシンの機能セットが比較されます。機能セットに互換性があることが分かった場合は、仮想マシンの移行が許可されます。これによって、仮想マシンで使用しているCPU機能に関係なく、仮想マシンをプール間で自由に移動できるようになります。ワークロードバランスを使用して、仮想マシンを移行するのに最適な移行先ホストを選択すると、互換性のない機能セットが使用されているホストは、移行先ホストとして推奨されません。

【中文翻译

サポートされている共有ストレージの種類の一覧については,”【翻译”(英文)。ここでは,共有ストレージ(ストレージリポジトリと呼びます)を既存のNFSサーバー上に作成する方法について説明します。

nfs、

  1. Citrix Hypervisor，。

  2. ★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

    xe SR -create content-type=user type=nfs name-label="Example SR"共享=true \ device-config:server=server \ device-config:serverpath=path

    ……device-config:服务器★★★★★★★device-config: serverpath。共享に真正を指定しているため,プール内のすべてのCitrix Hypervisorサーバーに共有ストレージが自動的に接続されます。また,このプールに後で追加するすべてのCitrix Hypervisorサーバーにもこの共有ストレージが自動的に接続されます。ストレージリポジトリの汎用一意識別子（Universally Unique Identifier：UUID）が、画面上に出力されます。

  3. 次のコマンドを実行して,プールのUUIDを確認します:

    池列表

  4. ;

    xe pool-param-set uuid=pool_uuid default-SR=sr_uuid

    共有ストレージがプールのデフォルトとして設定されたため,今後作成するすべての仮想マシンのディスクがデフォルトで共有ストレージに作成されます。“，”【翻译”(英文)。

Citrix虚拟机监控程序

注：

Citrix Hypervisorサーバーをプールから削除する前に,そのホスト上のすべての仮想マシンがシャットダウン状態であることを確認してください。シャットダウンされていない仮想マシンが検出されると,警告メッセージが表示され,ホストを削除できません。

リソースプールからホストを削除(イジェクト)，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，，ただし,ローカルディスク上に重要なデータがある場合は,プールからCitrix Hypervisorサーバーを削除しないでください。

CLIを使用してホストをリソースプールから削除するには

  1. 。

  2. 次のコマンドを実行して,ホストのUUIDを確認します:

    Xe主机列表

  3. 次のコマンドを実行して,そのホストをプールから削除します:

    Xe pool- ject host-uuid=host_uuid

    Citrix Hypervisorサーバーがリソースプールから削除され,新規インストールの状態になります。

    警告：

    ローカルディスクに重要なデータが格納されている場合は,そのホストをリソースプールから哇!哇!哇!哇。。，xe vm-copy。

ローカルディスク上に仮想マシンがあるCitrix Hypervisorサーバーをプールから削除すると,これらの仮想マシンはプールのデータベースに残り,ほかのCitrix Hypervisorサーバーからもプール内に存在しているように見えます。このような仮想マシンを起動可能にするためには,その仮想マシンに関連付けられている仮想ディスクを,プール内のほかのCitrix Hypervisorサーバーからアクセスできる共有ストレージ上のものに変更するか,仮想ディスクを削除する必要があります。このため,プールにホストを追加する場合には,ローカルストレージの内容を共有ストレージ上に移動することをお勧めします。これにより,プールからCitrix Hypervisorサーバーを削除したりホストに物理的な障害が発生したりしたときのデータの損失を回避することができます。

注：

ホストがタグ付きVLANネットワーク上で管理インターフェイスがあるプールから削除されると再起動され,このマシンの管理インターフェイスが同じネットワーク上で利用できるようになります。

思杰管理程序(Citrix Hypervisor)

リソースプール内のホストの保守を行う場合は,そのホストを無効にして,仮想マシンが起動しなくなるようにしてから,仮想マシンをプール内の別のCitrix Hypervisorサーバーに移行しておく必要があります。これを行うには,Citrix Hypervisor中心を使用して,Citrix Hypervisorサーバーを保守モード(メンテナンスモード)に切り替えます。“Citrix Hypervisor Center”保守モードでの実行”(英文)。

24个英文单词，全英文，全英文。プールコーディネーターを保守モードにすると、オフラインになった仮想マシンに対するラウンドロビンデータベースが最大で24時間分失われます。

警告：

更新プログラムをインストールする前に,すべてのCitrix Hypervisorサーバーを再起動して,設定を確認することを強くお勧めします。これにより,Citrix Hypervisorサーバーが再起動されるまで適用されない変更内容が原因で,アップデートに失敗することを回避できます。

CLIを使用してプール内のホストを保守するための準備を行うには

  1. 次のコマンドを実行します:

    xe host-disable uuid=Citrix Hypervisor_host_uuid xe host- exit uuid=Citrix Hypervisor_host_uuid

    これにより,Citrix Hypervisorサーバーが無効になり,実行中の仮想マシンがプール内の別のCitrix Hypervisorサーバーに移行されます。

  2. 不，不，不。

  3. 保守作業が終了したら,次のコマンドを実行して,Citrix Hypervisorサーバーを有効にします:

    Xe主机启用

  4. 。

リソースプールデータのエクスポート

[リソースデータのエクスポート]オプションを使用すると,リソースプールのリソースデータレポートを生成し,それをXLSファイルやCSVファイルとしてエクスポートできます。このレポートには,リソースプール内のサーバー,ネットワーク,ストレージ,仮想マシン,VDI, GPUなど,さまざまなリソースについての詳細な情報が記述されます。これにより,管理者はCPU、ストレージ,およびネットワークなどのワークロードに基づいて,リソースの追跡,計画,および割り当てを行うことができます。

注：

[リソースプールデータのエクスポート]は,Citrix Hypervisor溢价版のユーザー,またはCitrix虚拟应用程序和桌面やCitrix DaaSの利用特典によりCitrix Hypervisorにアクセスできるユーザーが使用できます。

このレポートに記述されるリソースおよびリソースデータの一覧を以下に示します:

;

  • 名前
  • プールコーディネーター
  • UUID
  • アドレス
  • cpu 8080805
  • ()
  • 使用メモリ
  • ストレージ
  • アップタイム
  • 説明

:

  • 名前
  • 接続状態
  • MAC
  • MTU
  • VLAN
  • 種類
  • 場所

VDI:

  • 名前
  • 種類
  • UUID
  • 超级超级
  • ストレージ
  • 説明

ストレージ:

  • 名前
  • 種類
  • UUID
  • 超级超级
  • 場所
  • 説明

:

  • 名前
  • 電源状態
  • 通达通达
  • アドレス
  • MAC
  • 网卡
  • オペレーティングシステム
  • ストレージ
  • 使用メモリ
  • cpu 8080805
  • UUID
  • アップタイム
  • テンプレート
  • 説明

GPU:

  • 名前
  • サーバー
  • pci
  • UUID
  • 使用電力
  • 温度
  • 使用メモリ
  • コンピューター使用率

注：

GPUに関する情報は,GPUを搭載したCitrix Hypervisorサーバーでのみ記述されます。

リソースデータをエクスポートするには

  1. Citrix Hypervisor Center (Citrix Hypervisor Center[]。

  2. []メニューをクリックし,[]? ? ? ?

  3. 【中文翻译】［保存］。

【翻译

リモートからのホストの電源投入

Citrix Hypervisorサーバーの電源投入機能を使用すると,Citrix Hypervisor中心やCLIを使ってリモートでサーバーの電源を投入したり切断(シャットダウン)したりできます。

。

  • 局域网唤醒。

  • 戴尔远程访问卡(DRAC)。Citrix HypervisorでDRACを使用するには、Dellサプリメンタルパックをインストールしておく必要があります。DRACをサポートするには、DRACのサーバーにRACADMコマンドラインユーティリティをインストールして、DRACおよびそのインターフェイスを有効にする必要があります。通常、RACADMはDRAC管理ソフトウェアに含まれています。詳しくは、Dell社のDRACドキュメントを参照してください。

  • Citrix Hypervisorを介して電源を投入または切断するための,管理APIに基づいたカスタムスクリプト。★★★★★★★★★ホストの電源投入機能のカスタムスクリプトを作成する”(英文)。

電源を自動的に投入または切断できるようにXenServerホストを設定するには,以下の操作を行います:

  1. プール内のホストがリモートからの電源制御をサポートしていること(局域网唤醒機能,德拉克カード,またはカスタムスクリプトが設定されていることなど)を確認します。

  2. CLIまたはCitrix Hypervisor中心を使用して,ホスト電源投入機能を有効にします。

i’m

Citrix Hypervisor Center。★★★★★★★★★★★★★★★★★★★★

ホスト電源投入機能は,ホストレベル(つまり各Citrix Hypervisorホスト上)で有効になります。

この機能を有効にすると,CLIやCitrix Hypervisor中心からホストの電源を入れることができます。

CLIを使用してホスト電源投入を有効にするには

次のコマンドを実行します:

\ power-on-mode=(""，" wake-on-lan"， "DRAC"，"custom") \ power-on-config=key:value

德拉克では,シークレット機能を使用している場合,power_on_ip。“哎哟!”シークレット”(英文)。

CLIを使用してホストの電源をリモートから投入するには

次のコマンドを実行します:

Xe host-power-on host=

ホスト電源投入機能のカスタムスクリプトを作成する

ご使用のサーバーのリモート電源投入ソリューションで,デフォルトではサポートされていないプロトコル(Wake-On-Ringや英特尔积极管理技术など)が使用されている場合は,Citrix Hypervisorコンピューターの電源を投入するカスタムLinux Pythonスクリプトを作成します。德拉克,ただしおよび局域网唤醒ソリューション用のカスタムスクリプトを作成することもできます。

Citrix Hypervisor APIhost.power_on。

カスタムスクリプトは,Citrix Hypervisorサーバー上でリモートで電源投入を制御する必要があるときにコマンドラインから実行します。また、Citrix Hypervisor中心でスクリプトの実行を指定し,Citrix Hypervisor中心UI機能を使用して操作することもできます。

Citrix Hypervisor API開発者向けドキュメントのWebサイトで公開されている“Citrix Hypervisor管理API”を参照してください。

警告：

/etc/xapi.d/plugins/。新しく作成したスクリプトをこのディレクトリに追加することはできますが,Citrix Hypervisorに付属のスクリプトは編集しないでください。

キー/値ペア

【中文翻译】host.power_on_modeキーとhost.power_on_config。。

次のAPIコールを使用すると,これらのフィールドを一度に設定することもできます:

无效的主机。set_host_power_on_mode(字符串模式，字典<字符串，字符串>配置)
host.power_on_mode

  • 定義：。

  • 【中文】:

    • 空文字。对了，对了。

    • 戴尔公司的DRAC。戴尔(Dell):。

    • LAN唤醒:LAN唤醒。

    • ()。。

  • 種類：文字列

host.power_on_config

  • 定義：。中文:中文:中文:中文:

  • 【中文】:

    • 電源管理ソリューションの種類として德拉克を指定する場合は,このキーで以下のいずれかの値を指定します:

      • power_on_ip:。。

      • power_on_user:。★★★★★★★★★★★★★★★★★★★★

      • power_on_password_secret:セキュリティを保護するシークレット機能を使用してパスワードを指定します。

    • シークレット機能を使用してパスワードを保存するには,キー“power_on_password_secretを指定します。“哎哟!”シークレット”(英文)。

  • 種類:打转打转(英文)

サンプルスクリプト

このサンプルスクリプトでは,Citrix程序APIをインポートし,それ自体をカスタムスクリプトとして定義し,さらにリモートから制御するホストに特定のパラメーターを渡します。カスタムスクリプトでは,常に会话。

★★★★★★★★★★★★★★★★★★★★

import XenAPI def custom(session,remote_host, power_on_config): result="Power On Not Successful" for key in power_on_config.keys(): result=result+ " key= " +key+ " value= " +power_on_config[key] return result

注：

作成したスクリプトは,拡張子pyで/ etc / xapi.d /插件ディレクトリに保存します。

Citrix Hypervisor (Citrix Hypervisor

TLS

Citrix Hypervisorでは,管理APIトラフィックの暗号化にTLS 1.2プロトコルが使用されます。Citrix管理程序と管理APIクライアント（またはアプライアンス）との間のあらゆる通信で、TLS 1.2プロトコルが使用されます。

重要：

。

Citrix Hypervisor (Citrix Hypervisor):

  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

さらにCitrix虚拟应用程序和桌面の一部のバージョンとの後方互換性のために,次の暗号の組み合わせもサポートされています。

  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
  • TLS_RSA_WITH_AES_256_CBC_SHA256
  • TLS_RSA_WITH_AES_128_CBC_SHA256

注：

。一部の組織はGCMモードを優先しますが,Windows Server 2012 R2はGCMモードとRSA暗号の組み合わせをサポートしていません。Citrix Hypervisor? ?プールに接続するWindows Server 2012 R2で実行されているクライアントは、これらのCBCモードの暗号の組み合わせを使用することが必要な場合があります。

SSH

SSHクライアントを使用してCitrix Hypervisorサーバーに直接接続する場合,次のアルゴリズムを使用できます:

暗号：

  • aes128-ctr
  • aes256-ctr
  • aes128-gcm@openssh.com
  • aes256-gcm@openssh.com
  • aes128-cbc
  • aes256-cbc

麦克:

  • 用户hmac - sha2 - 256
  • 用户hmac - sha2 - 512
  • hmac-sha1

KexAlgorithms:

  • curve25519-sha256
  • ecdh-sha2-nistp256
  • ecdh-sha2-nistp384
  • ecdh-sha2-nistp521
  • diffie-hellman-group14-sha1

HostKeyAlgorithms:

  • ecdsa-sha2-nistp256
  • ecdsa-sha2-nistp384
  • ecdsa-sha2-nistp521
  • ssh-ed25519
  • 将

Citrix Hypervisor (Citrix Hypervisor)xsconsole> > > > > > > > >

  1. Citrix虚拟机管理程序中心根> > > > > > > >
  2. 「xsconsole“哇!哇!”

  3. xsconsoleで,[]>[]? ? ?

    。

  4. リモートシェルを有効にするか無効にするかを変更するには,输入。

重要：

。

【中文】:我的意思是，我的意思是，我的意思是，我的意思是

Citrix Hypervisorサーバーには,デフォルトのTLS証明書がインストールされています。ただし,HTTPSを使用してCitrix程序とCitrix虚拟应用程序和桌面間の通信を保護するには,信頼できる証明機関から提供された証明書をインストールします。

★★★★★★★★★★★★★★★★★★★★★★★★★★Citrix Hypervisor Centerを使用した証明書の操作について詳しくは、Citrix Hypervisor Center。

★★★★★★★★★★★★★★★★★★★★★★★★★★★

  • 。
  • 。
  • 。
  • 。
  • キーファイルの種類は,.pem? ?。key……………
  • 【中文翻译】.pem、. c，“”.crt……………
  • ， 2,048, 4,096，。
  • 。
  • “PEM”、“PEM”、“PEM”、“PEM”。
  • 中文:中文:。
  • sha-2 (sha256)。

。

Citrix Hypervisorサーバーにインストールする,信頼された機関からの証明書が既にあるかもしれません。通吃，通吃，通吃，通吃，通吃，通吃，通吃，通吃，通吃，通吃，通吃。この方法だと,Citrix Hypervisorサーバーに秘密キーが保管されてシステム間でコピーされないため,より安全です。

“”“”“”“”“”“”Citrix Hypervisorで、以下の手順を実行します：

  1. 秘密キーファイルを作成するには,次のコマンドを実行します:

    Openssl genrsa -des3 -out私钥。Pem 2048

  2. キーからパスワードを削除します:

    Openssl rsa -in privatekeyPem -out privatekey.no . Pem

  3. 秘密キーを使用して証明書署名要求を作成します:

    Openssl req -new -key privatekey.no .pem -out CSR

  4. 画面のメッセージに従って以下の情報を入力し,証明書署名要求を生成します。

    • 国家名称:1 .中文:。“jp”。。
    • 州或省名(全称):。“东京”、“东京”、“东京”、“东京”。
    • 地点名称:。
    • 组织名称:整整整整，整整整整，整整整整。
    • 组织单位名称:这就是我的意思。中文:。
    • 共同的名字:Citrix Hypervisor。。
    • 电子邮件地址:。

    “我的意思是，我的意思是，我的意思是……企业社会责任> > > > > > > >

  5. 証明書署名要求をコンソールウィンドウに表示するには,次のコマンドを実行します:

    Cat CSR

  6. 証明書署名要求の全内容をコピーし,この情報を使用して,証明機関に証明書を要求します。

証明機関から証明書署名要求に対する応答を受信したら,次の手順を実行して,Citrix Hypervisorサーバーに証明書をインストールします:

  1. 証明機関から,署名入り証明書,ルート証明書,および中間証明書(証明機関により提供される場合)をダウンロードします。
  2. Citrix Hypervisor。

  3. :

    Xe host-server-certificate-install certificate= private-key= certificate-chain=

    证书链。

証明書をインストールしたら秘密キーファイルを削除して,セキュリティを強化することができます。

管理者パスワードの管理

Citrix Hypervisorルート。このパスワードを使用して,Citrix Hypervisor中心をサーバーに接続するか,システム設定コンソールであるxsconsole(根。

サーバーをプールに参加させると,サーバーの管理者パスワードは,プールコーディネーターの管理者パスワードと一致するように自動的に変更されます。

注：

Citrix Hypervisorの管理者パスワードには,ASCII文字のみを使用する必要があります。

パスワードを変更する

Citrix Hypervisor Center, xe CLIxsconsole。

Citrix Hypervisor Center

Citrix Hypervisor中心を使用してプールまたはスタンドアロンサーバーの管理者パスワードを変更するには,次の手順を実行します:

  1. []。
  2. []メニューまたは[]【翻译】[微博][微博]? ? ? ?

スタンドアロンサーバーのルートパスワードを変更する場合は,[]ペインでそのサーバーを選択し,[]メニューで[]、［変更］() () ()

サーバーにログインするための資格情報をCitrix Hypervisor中心セッションの終了後も保持するオプションが有効な場合は,ここで変更したパスワードが保持されます。“哎哟!”★★★★★★”(英文)。

。“哎哟!”プールシークレットを入れ替える”(英文)。

xe CLI

xe CLIを使用して管理者パスワードを変更するには,プール内のサーバーで次のコマンドを実行します:

Xe user-password-change new=

注：

コマンド履歴にプレーンテキストのパスワードが保存されないように,コマンドの前に必ずスペースを入れてください。

。“哎哟!”プールシークレットを入れ替える”(英文)。

xsconsole

xsconsoleを使用してプールまたはスタンドアロンサーバーの管理者パスワードを変更するには,次の手順を実行します:

  1. 。
  2. 根> > > > > > > >
  3. 「xsconsole“哇!哇!”输入。xsconsole★★★★★★
  4. xsconsole你知道吗身份验证。输入。
  5. 更改密码? ? ?输入。
  6. 。
  7. 更改密码ダイアログで,以下を実行します:
    1. 。
    2. 。
    3. 。

    密码修改成功整整整整。哎哟，哎哟!输入。

サーバーがプールコーディネーターの場合,この更新されたパスワードはプール内のほかのサーバーに伝達されます。

。“哎哟!”プールシークレットを入れ替える”(英文)。

紛失したパスワードをリセットする

Citrix Hypervisorサーバーの管理者パスワードを紛失した場合は,サーバーに直接アクセスしてパスワードをリセットできます。

  1. Citrix Hypervisor (Citrix Hypervisor)。

  2. 【翻译】e。

  3. module2★★★★★init = / bin / sh? ? ?

  4. Ctrl + X。

  5. コマンドシェルで,次のコマンドを実行します:

    Mount -o remount,rw / passwd(输入两次新密码)sync /sbin/reboot -f

サーバーがプールコーディネーターの場合,この更新されたパスワードはプール内のほかのサーバーに伝達されます。

。

プールシークレットを入れ替える

。これにより,サーバーはプールに対するメンバーシップを証明できます。プール管理者の役割を持つユーザーは,SSH経由でサーバーに接続するときにこのシークレットを表示できます。こうしたユーザーが組織を離れるか,プール管理者の役割を失った場合は,プールシークレットを入れ替えます。

プールシークレットは,Citrix Hypervisor中心またはxe CLIを使用して入れ替えることができます。

Citrix Hypervisor Center

Citrix Hypervisor中心を使用してプールのプールシークレットを入れ替えるには,次の手順を実行します:

  1. []。
  2. []メニューで[]? ? ? ?

。。“哎哟!”パスワードを変更する”(英文)。

xe CLI

xe CLIを使用してプールシークレットを入れ替えるには,プール内のサーバーで次のコマンドを実行します:

Xe pool-secret-rotate

。“哎哟!”パスワードを変更する”(英文)。

Citrix Hypervisor

Citrix Hypervisorがマルチキャストトラフィックをすべてのゲスト仮想マシンに送信すると,ホストデバイスは想定外のパケットを処理する必要があるため,不必要な負荷が発生することになります。IGMPスヌーピングを有効にすると,ローカルネットワーク上のホストは明示的に参加していないマルチキャストグループのトラフィックを受信しなくなるため,マルチキャストのパフォーマンスが向上します。IGMPスヌーピングは,IPTVのように帯域幅を大幅に消費するIPマルチキャストアプリケーションの場合,特に有効です。

リソースプールのIGMPスヌーピングを有効にするには,Citrix Hypervisor中心またはCLIを使用します。Citrix管理程序中心(Hypervisor Center)[]、[]。xe，”pool-igmp-snooping”(英文)。

哎哟!

  • IGMPスヌーピングは,ネットワークのバックエンドがOpen vSwitchを使用している場合のみ使用できます。

  • この機能をプールで有効にする場合,物理スイッチの1つでIGMPクエリアを有効にすることが必要なこともあります。これを有効にしないと,サブネットワークのマルチキャストがブロードキャストにフォールバックし,Citrix Hypervisorのパフォーマンスが低下する可能性があります。

  • IGMP v3を実行しているプールでこの機能を有効にすると,仮想マシンの移行またはネットワークボンディングのフェイルオーバーによってIGMPのバージョンがv2に切り替わることがあります。

  • GREネットワークでこの機能を有効にするには,GREネットワークにIGMPクエリアを設定する必要があります。。これをしない場合,GREネットワーク内のマルチキャストトラフィックがブロックされます。

ホストとリソースプール
2022年9月20日
寄稿者:
C
2022年9月20日
寄稿者:
C

★★★★★

サイトに関するフィードバック | プライバシーと法令 | Cookie ? | 同意設定
©1999 -思杰系统有限公司版权所有。