サーバー プロファイル
Cisco Intersight では、サーバ プロファイルによるリソース管理により、ポリシー適合とサーバ構成を合理化できます。サーバー プロファイル テーブル ビューを表示するには、Service Selector ドロップダウン リストから [サービスとしてのインフラストラクチャ(Infrastructure Service)] を選択します。[構成(CONFIGURE)] > [プロファイル(Profiles)] に移動します。サーバ プロファイル ウィザードを使用してサーバ プロファイルを作成するか、C シリーズ サーバの設定の詳細を Cisco IMC から直接インポートできます。サーバ プロファイル ウィザードを使用して、サーバをプロビジョニングするためのサーバ プロファイルを作成できます。また、サーバをスムーズに展開するためのポリシーを作成し、構成の不一致が原因で生じる障害を排除できます。[サーバ プロファイル(Server Profiles)] ウィザードは、サーバ ポリシーを次の 4 つのカテゴリにグループ化し、プロファイルに関連付けられているポリシーの概要ビューを迅速に提供します。
-
[コンピューティング ポリシー(Compute Policies)]:BIOS、ブート順序、および仮想メディア。
-
[ネットワーク ポリシー(Network Policies)]:アダプタ構成、iSCSI のブート、LAN 接続、SAN 接続のポリシー。
-
LAN 接続ポリシーでは、イーサネット ネットワーク ポリシー、イーサネット ネットワーク制御ポリシー、イーサネット ネットワーク グループ ポリシー、イーサネット アダプタ ポリシー、またはイーサネット QoS ポリシーを作成することができます。LAN 接続ポリシーをサーバ プロファイルに接続すると、MAC アドレスプールのアドレスまたは静的 MAC アドレスが自動的に割り当てられます。
(注)
静的 MAC アドレスを持つ LAN 接続ポリシーは、1 つのサーバ プロファイルにのみ接続できます。
-
SAN 接続ポリシーではファイバ チャネル ネットワーク ポリシー、ファイバ チャネル アダプタ ポリシー、またはファイバ チャネル QoS ポリシーを作成する必要があります。SAN 接続ポリシーをサーバ プロファイルに接続すると、WWPN および WWNN プールのアドレス、または静的 WWPN および WWNN アドレスが自動的に割り当てられます。
(注)
静的 WWPN または静的 WWNN を持つ SAN 接続ポリシーは、1 つのサーバ プロファイルにのみ接続できます。
-
-
[ストレージポリシー(Storage Policies)]:SD カードおよびストレージのポリシー
-
[管理ポリシー(Management Policies)]:デバイス コネクタ、IPMI Over LAN、LDAP、ローカルユーザ、ネットワーク接続、SMTP、SNMP、SSH、Serial Over LAN、Syslog、NTP 証明書管理、および仮想 KVM ポリシー
ポリシーの詳細と説明については、「サーバー ポリシー」の項を参照してください。ポリシー作成ワークフローの例については、「ネットワーク ポリシーの作成」を参照してください。
サーバー プロファイル リスト ビュー
Intersight UI で [プロファイル(Profiles)] > [UCS サーバー プロファイル(UCS Server Profiles)] を選択すると、UCS サーバー プロファイル リスト ビューが表示されます。
リスト ビューには、次の詳細が表形式で表示されます。
-
名前(Name):サーバー プロファイルの名前
-
ステータス(Status):サーバープロファイルの展開ステータス。
プロファイルの [ステータス(Status)] には、以下の値のいずれかが表示されます。
-
未割り当て(Not Assigned):ポリシーはサーバー プロファイルに割り当てられていません。
(注)
-
サーバー プロファイルにポリシーを展開すると、結果に応じてステータスが [未割り当て(Not Assigned)] から新しいステータスに自動的に変更されます。場合によっては、更新されたステータスを確認するには、画面を更新する必要があります。
-
各プロファイルの展開後に、電源の再投入/電源投入を行う必要があります。
-
-
OK:ポリシーはサーバ プロファイルに正常に展開されています
-
進行中(In Progress):サーバー プロファイルへのポリシーの展開が進行中です
-
失敗(Failed):サーバ プロファイルの検証、設定、または展開に失敗しました
-
不整合(Inconsistent):ポリシー設定にまだ展開またはアクティブ化されていない変更があることを示しますエンドポイントのポリシー設定が、サーバー プロファイルで最後に展開されたポリシー設定と同期していないことを示している場合もあります。サーバー プロファイルの展開後にエンドポイントの設定を手動で変更すると、Intersight が設定の変更を自動的に検出し、サーバ プロファイルに [非整合(Inconsistent)] と表示されます。詳細については、「 サーバー プロファイルのばらつき 」および「サーバー プロファイルの展開とアクティブ化 」の項を参照してください。
-
-
不整合の理由(Inconsistency Reason):ステータスが [不整合( Inconsistent)] として表示される理由。例:展開されていない、アクティブ化されていない、同期していない
-
ターゲット プラットフォーム(Target Platform):プロファイルを適用できるプラットフォームがスタンドアロン UCS サーバーか、FI 接続 UCS サーバーかを示します。
-
UCS サーバーテンプレート(UCS Server Template):サーバー プロファイルに添付されているテンプレート、またはプロファイルの派生元のテンプレート。
-
サーバー(Server):プロファイルが接続されているサーバーの名前。
-
リソース プール(Resource Pool):プロファイルが属するプール。
-
ユーザー ラベル(User Label):ユーザー ラベルは、サーバープロファイルのフィルタリングに役立つ識別子です。それは1~64文字の英数字で指定する必要があります。使用できる特殊文字は - _ .です。# $ % & * + , ( ) [ ] { } | / . ? @ _ : ; ~
-
最終更新日(Last Update):プロファイルが最後に更新された日付。
-
組織(Organization):組織の名前。
(注) |
ユーザー ラベル(User Label) など、一部の列はデフォルトで無効になっています。このようなカラムをサーバー プロファイル テーブル ビューに表示するには、テーブル ビューのカスタマイズ時にカラムを有効にする必要があります。 |
サーバー プロファイルのアクション
サーバー プロファイルを作成した後、サーバー プロファイルで実行できるアクションは次のとおりです。
-
展開(Deploy):接続されているサーバーにプロファイルを展開します。
-
アクティブ化(Activate):接続されているサーバーでプロファイルをアクティブ化します。アクティブ化時にサーバーの電源が再投入されます。
-
編集(Edit):プロファイルの編集
-
クローン(Clone):プロファイルのクローン作成
-
テンプレートにアタッチ(Attach to Template):使用可能なテンプレートのいずれかにサーバープロファイルをアタッチします。
(注)
-
テンプレートの作成中に、[USC サーバ プロファイルをプロファイル テンプレートにアタッチする(Attach UCS Server Profile to Profile Template)] ボタンをオンにすると、選択したプロファイルが作成中のテンプレートにアタッチされます。
-
トグルボタンをオフのままにすると、選択したプロファイルのプロパティはテンプレートに適用されますが、プロファイルはテンプレートにアタッチされません。
-
-
テンプレートの作成(Create a Template):サーバー プロファイルは、既存のテンプレートを作成するために使用できます。このテンプレートを使用して、同じ設定の複数のプロファイルを作成し、複数のサーバに展開できます。
-
テンプレートから切り離す(Detach from Template):テンプレートからプロファイルを切り離します。
(注)
-
[テンプレートの作成(Create a Template)および [テンプレートへの添付(Attach to Template)] アクションは、サーバ プロファイルがどのテンプレートにも添付されていない場合にのみ実行できます。
-
サーバ プロファイルは、既存のテンプレートに添付できます。この添付ファイルは、プロファイルの設定プロパティを上書きし、テンプレートプロパティに置き換えます。
-
テンプレートにアタッチしているサーバ プロファイル変更できません変更は、関連するテンプレートで行うことができます。
-
サーバ プロファイルは、要件に応じてテンプレートからデタッチし、変更できます。
-
切り離されたサーバ プロファイルは、いつでもテンプレートに再アタッチできます。
-
-
サーバーの割り当て解除(Unassign Server):プロファイルからサーバーの割り当てを解除します。
-
ユーザー ラベルの設定(Set User Label):[ユーザー ラベルの設定( Set User Label )] アクションを使用して、各サーバー プロファイルのユーザー ラベルを設定、更新、または削除することもできます。
サーバー プロファイル詳細ビュー
プロファイルをクリックすると、[一般(General)]、[サーバー(Server)]、および [在庫(Inventory)] タブの下で、[サーバー プロファイルの詳細ビュー(Server Profile Details View)] にリダイレクトされ、プロファイルにアタッチされたポリシーの設定の詳細が表示されます。
サーバ プロファイルの変動
サーバ プロファイルの変動は、エンドポイントでの構成が、サーバ プロファイルで最後に展開済みとされているポリシーと同期していない場合に生じます。
Cisco Intersight は、スタンドアロン サーバーおよび Intersight 管理モード サーバーのサーバー プロファイル変動の検出をサポートしています。Intersight マネージド モード サーバーの場合、変動の検出に必要なファームウェア バージョンは次のとおりです。
-
4.2 リリースの場合、Cisco IMC バージョンは 4.2(1b) 以降である必要があります。
-
4.1 リリースの場合、Cisco IMC バージョンは次のとおりである必要があります。
-
ラック サーバーの場合 - 4.1(3d) 以降
-
ブレード サーバーの場合 - 4.1(33e) 以降
-
エンドポイントで設定変更を検索するチェックは、30 分ごとに実行されます。
Intersight で現在展開されているポリシー設定に関連してエンドポイントで変更されたポリシー設定を確認するには、[サーバ プロファイルの詳細(Server Profile details)] ビューに移動し、[変更の表示(View Changes)] をクリックします。[変更のみ(Changes Only)] または [すべて(All)] のポリシー設定の詳細を表示するように選択できます。
[プロパティ(Property)] |
[基本情報(Essential Information)] |
---|---|
[保存された設定(Saved Settings)] |
Intersight のポリシー設定を表示します。 |
[最後に展開された設定(Last Deployed Settings)] |
サーバ プロファイルに展開された最新のポリシー設定を表示します。 |
[エンドポイント設定(Endpoint Settings)] |
エンドポイントでの設定を表示します。 |
サーバ プロファイルのステータスを [OK] に戻すには、プロファイルを再展開するか、エンドポイントで値を変更します。Intersight のデバイス コネクタ ポリシーを使用して、 Cisco IMC で許可される設定変更を制御できます。デバイス コネクタ ポリシーで、[Intersight からのみ設定(Configuration from Intersight only)] を選択すれば、Cisco IMC からの直接許可による設定変更を停止できます。
サーバー プロファイル変動の制限 - スタンドアロン サーバー
スタンドアロン サーバーの場合、エンドポイントでの設定変更は、特定の条件下の次のポリシーでは検出されません。
[Policy(ポリシー)] |
エンドポイントの設定 |
||
---|---|---|---|
SD カード ポリシー |
SD カードが取り外された場合。 |
||
ストレージ ポリシー |
|
||
ブート順序ポリシー |
すべての導入後に電源の再投入が行われない場合。 SAN ブート デバイスでは、Intersight はインターフェイス名とターゲット WWPN の変動を検出しません。
|
||
ローカルユーザ、SNMP、LDAP、および IPMI over LAN ポリシー |
エンドポイントでパスワードが変更された場合。 |
||
仮想メディア ポリシー |
エンドポイントでパスワード、マウントオプション、または認証プロトコルに変更がある場合。 |
||
BIOS ポリシー |
|
||
IPMI over LAN ポリシー |
「権限レベル」フィールドは考慮されません。 |
||
ネットワーク接続ポリシー |
ポリシーの [優先 IPv6 DNS サーバ(Preferred IPv6 DNS Server)] および [代替 IPv6 DNS サーバ(Alternate IPv6 DNS Server)] フィールドは考慮されません。サーバ プロファイルが一時的に非同期状態に移行することがあります。 |
||
アダプタ設定ポリシー |
このポリシーは、変動計算では考慮されません。 |
||
イーサネット アダプタ ポリシー |
usNIC または VMMQ に異なるイーサネットアダプタポリシーがある場合、usNIC または VMMQ に接続されたイーサネットアダプタポリシーの設定変更は計算されません。 VMQ 設定の制限により、VMQ の割り込み数はイーサネットアダプタポリシーの割り込みの値をオーバーライドし、VMQ の仮想マシンキューの数は受信キューカウント、送信キューカウント、および完了キューカウント(受信+送信)の値をオーバーライドします。イーサネットアダプタポリシー割り込み数、仮想マシンキュー数、受信キューカウント、送信キューカウント、および完了キューカウントについては、検出されません。 Intersight は、「割り込み数」、「仮想マシンキュー数」、「受信キューカウント」、「送信キューカウント」、および「完了キューカウント」の変動を検出しません。 |
||
LAN 接続ポリシー |
「CDN」フィールドは考慮されません。 |
||
IMC アクセスポリシー |
インバンド IPv6 と IPv4 の両方の設定が使用可能な場合、IPv6 DNS 設定が優先されます。 |
サーバー プロファイル変動の制限 - Intersight 管理モード サーバー
Intersight 管理モード サーバーの場合、エンドポイントでのサーバー構成変更は、特定の条件下の次のポリシーでは検出されません。
(注) |
名前はエンドポイント設定ではないため、[名前(Name)] フィールドはどのポリシーでもサポートされていません。 |
(注) |
プールと ID の変動の検出はサポートされていません |
[Policy(ポリシー)] |
エンドポイントの設定 |
||
---|---|---|---|
SD カード ポリシー |
SD カードが取り外されている場合、変動の検出はサポートされません。 |
||
ストレージ ポリシー、ブート順序ポリシー、BIOS ポリシー、仮想メディア ポリシー |
変動の検出は、Intersight 管理対象モード サーバーのブート順序ポリシーではサポートされていません |
||
ローカル ユーザー ポリシー、SNMP ポリシー、証明書管理ポリシー |
エンドポイントでパスワード、コミュニティ文字列、秘密キーなどのセキュリティ保護されたフィールドに変更がある場合、変動の検出はサポートされません。 |
||
LAN 接続ポリシー |
次に対して変動の検出はサポートされていません。
|
||
IMC アクセスポリシー |
アウトオブバンド構成では、変動検出はサポートされていません。 | ||
SAN 接続ポリシー |
自動 vNIC 配置 ID に対して変動検出はサポートされていません。
|
||
電源ポリシー |
電源のプライオリティ(Power Priority)プロパティでは、ドリフト検出はサポートされていません。 |
サーバ プロファイルのインポート
Intersight では、スタンドアロン モードの C シリーズ サーバおよび Intersight 管理モード(IMM)の FI アタッチ サーバの構成の詳細を、Cisco IMC から直接インポートすることができます。サーバー プロファイルのインポートでは、プロファイルやポリシーを手動で作成する必要なく、サーバーの既存の構成を Intersight に移行できます。サーバ プロファイルのインポート操作では、サーバ構成に基づき、プロファイルと関連付けられたポリシーが作成されます。ゴールデン構成プロファイルを作成してそのプロファイルを複製し、Intersight ですでに要求されている別のサーバに適用することができます。
サーバ プロファイル構成は、Intersight の次の場所からインポートできます。
-
[サーバ(Servers)] テーブル ビュー:テーブル ビューでスタンドアロン モードの Cisco UCS C シリーズ サーバまたは Intersight 管理モード(IMM)の FI アタッチ サーバを選択し、省略符号([…])をクリックして、[サーバ プロファイルのインポート(Import Server Profile)] を選択します。
-
[サーバの詳細(Server details)] ページにアクセスするには、[サーバ(Servers)] テーブル ビューで、スタンドアロン モードの C シリーズサーバまたは Intersight 管理モード(IMM)の FI アタッチ サーバをクリックします。右上隅の [アクション(Actions)] をクリックし、[サーバ プロファイルのインポート(Import Server Profile)] を選択します。このオプションは、サーバに関連付けられたサーバ プロファイルがない場合にのみ有効です。
(注) |
サーバ プロファイルのインポートが部分的だと、テンプレートにアタッチすることも、テンプレートの作成に使用することもできません。 |
サーバ プロファイル インポートのインポート方法、およびエンドポイントでの手動設定変更の検出の詳細については、「サーバ プロファイルのインポート」(「リソース」)を参照してください。
影響の予測
スタンドアロンおよび Intersight Managed Mode サーバの Estimate Impact ワークフローは、サーバ プロファイルが展開されたときに、サーバ プロファイルにアタッチされたさまざまなポリシーによって引き起こされる中断を分析します。ポリシーがアタッチ、デタッチ、または更新されると、インパクト分析ワークフローがトリガされます。混乱は、各ポリシーに対して示されています。ポリシーによって引き起こされる可能性のある混乱は次のとおりです。
-
永続メモリ ポリシーやアダプタ ポリシーなどのスタンドアロン サーバ ポリシーでは、即時の再起動が必要です。このような場合、ポリシーに対して示される中断は即時リブートです。
-
サーバ プロファイルでのアクティブ化アクションでは、サーバを再起動して、サーバ上のポリシー構成をアクティブ化する必要があります。このような場合、ポリシーに対して示される中断は、Activate Requires Reboot です。
-
IMC アクセス ポリシーなどの一部のポリシーでは、サーバ管理ネットワークが短時間停止します。このような場合、ポリシーに対して示される中断は、ネットワーク管理の停止です。
サーバ プロファイルの展開とアクティブ化
展開とアクティブ化は、サーバ プロファイルで実行できる 2 つの明示的なアクションです。ポリシー構成のステージングは、サーバ プロファイルの展開の一部として行われます。ポリシーのステージングにより、ポリシー構成をステージングし、ポリシーをアクティブ化するための保留中のアクションを把握できます。ポリシーをアクティブ化するには、サーバを手動で再起動するか、メンテナンス ウィンドウ中にサーバ プロファイルのアクティブ化アクションを使用します。ポリシーのアクティブ化の失敗は、アクティブ化アクションがトリガされたときに識別されます。
サーバ プロファイル テーブル ビューのステータス ウィジェットには、不整合状態のプロファイルの数が表示されます。サーバ プロファイルにまだ展開またはアクティブ化されていないポリシー変更がある場合、サーバ プロファイルは不整合状態になります。不整合の理由ウィジェットは、プロファイルが不整合状態にある理由を示します。サーバー プロファイルは、次の理由で不整合状態になる可能性があります。
-
サーバーに割り当てられたサーバ プロファイルに添付されたポリシーに変更があります。
-
ポリシー構成が、エンドポイントに展開された構成と同期していません。
-
ポリシーはアクティブ化されていない状態です。
展開アクションを使用して、構成の変更をステージングできます。展開中に、トグル ボタンを有効にしてすぐに再起動するように選択できます。有効にすると、サーバが再起動し、サーバ プロファイルがすぐにアクティブになります。無効にした場合、ポリシー構成の変更は次の再起動時に有効になります。
サーバ プロファイルの詳細のアクティブ化アクションは、サーバを再起動し、サーバの構成をアクティブ化します。展開をトリガーして構成の変更をステージングし、後でメンテナンス ウィンドウ中にアクティブ化をトリガして、展開された構成をアクティブにすることができます。
ポリシー編集ページの [更新および展開(Update and Deploy)] オプションを使用すると、ポリシー構成を変更し、ポリシーが添付されている複数のサーバ プロファイルに変更を展開できます。