Cisco Intersight による管理

Intersight 管理モード

Cisco Intersight は、Cisco とサードパーティ製の IT インフラストラクチャ向けの分析機能が組み込まれた SaaS 方式の管理プラットフォームです。Intersight Managed Mode（IMM）は、Redfish ベースの標準モデルを通じて UCS ファブリックインターコネクトシステムを管理する新しいアーキテクチャです。Intersight マネージドモードは、UCS システムの機能と Intersight のクラウドベースの柔軟性を統合し、スタンドアロンおよびファブリックインターコネクト接続システムの管理エクスペリエンスを統合します。Intersight 管理モデルは、UCS-FI-6454、UCS-FI-64108、UCS-FI-6536 および Cisco UCS B シリーズ（M5、M6）、Cisco UCS C シリーズ（M5、M6、M7）および Cisco UCS X シリーズ（M6、M7）サーバーのポリシーと運用管理を標準化します。

ファブリックインターコネクトの初期設定時に、ファブリック接続 UCS システムのネイティブ UCS 管理モード（UMM）または Intersight 管理モード（IMM）を選択できます。UMM と IMM の間で切り替えることを選択した場合は、現在の構成を消去して、初期セットアップから開始する必要があります。構成を消去する前に、Intersight からデバイスを要求解除し、すべてのラック サーバーをデコミッションする必要があります。


（注）  

詳細については、https://intersight.com/help/resources#intersight_managed_mode を参照してください。

Cisco Intersight マネージド モード（IMM）移行ツールは、既存の Cisco UCS Manager（UCSM）インフラストラクチャの構成属性を複製し、既存のサービスプロファイル テンプレートを IMM サーバー プロファイル テンプレートに変換して IMM での新しいサーバーの展開を加速することにより、新しい IMM 展開をブートストラップするのに役立ちます。


（注）  

詳細については、最新の『Cisco Intersight 管理対象モード移行ツール ユーザー ガイド』を参照して ください。https://www.cisco.com/c/en/us/td/docs/unified_computing/Intersight/b_cisco_intersight_managed_mode_transition_tool_user_guide.pdf

デバイス コネクタ

デバイス コネクタは、クラウド ホスト型サーバ管理システムである Cisco Intersight に Cisco UCS Manager を接続します。これにより、Cisco Intersightを介した Cisco UCS Manager の管理およびモニタリングが可能になります。

デバイスをクラウド内の Cisco Intersight に登録するには、次の操作を行う必要があります。

  1. 必要に応じてデバイス コネクタ プロキシを構成し、Cisco UCS Managerに Cisco Intersight を接続します。


    （注）  

    Cisco UCS X シリーズ M7/M8 および/または Cisco UCS C シリーズ M7 サーバの場合、Cisco UCS Manager には Cisco Intersight 接続と Intersight Infrastructure Service ライセンスが必要です。警告を無視してデバイス コネクタを [要求解除（Unclaim）] または [無効化（Disable）] すると、重大な障害がトリガされます。

  2. デバイス シリアル番号とセキュリティ コードを使用して、Cisco Intersightからデバイスへのアクセスを検証します。

Cisco Intersight 管理の有効化または無効化

Cisco Intersight 管理を有効にすると、Intersight クラウド アプリケーションとデバイス間の双方向通信が確立されます。

始める前に

デバイス コネクタを構成するには、管理者である必要があります。

手順

ステップ 1

[ナビゲーション]ペインで、[管理者]をクリックします。

ステップ 2

[すべて（All）][デバイス コネクタ（Device Connector）] の順に展開します。 >

[デバイス コネクタ（Device Connector）] タブに、接続ステータスと、セット アクセス モードが表示されます。[デバイス コネクタ（Device Connector）] タブに表示されるデバイス ID と要求コードは、Cisco Intersight で Cisco UCS Manager を要求するために使用されているものです。

ステップ 3

[Settings] をクリックします。

ステップ 4

[設定（Settings）] ウィザードで、[全般（General）] をクリックします。

ステップ 5

Intersight 管理を有効にするには [デバイスコネクタ（Device Connector）] スライダを有効にし、Intersight 管理を無効にするには [デバイスコネクタ（Device Connector）] スライダを無効にします。

デフォルトで、Cisco Intersight び管理状態が有効なっています。

ステップ 6

[アクセス モード（Access Mode）] で [読み取り専用（Read-only）] または [制御を許可（Allow Control）] を選択します。

[Read-only (読み取り専用)] アクセス モードを選択すると、Cisco Intersight を使用してデバイスを構成できなくなります。したがって、クラウドからデバイス コネクタに送信される構成は、エラー コードを伴って拒否されます。

[Allow Control (制御を許可)] モードを選択すると、Cisco Intersight を使用したデバイスの構成を完全に制御できます。

ステップ 7

Intersight 管理を無効にするには、[デバイスコネクタ（Device Connector）] スライダを無効にします。

Intersight 管理を無効にすると、[接続（Connection）] 領域に接続状態が [管理上無効（Administratively Disabled）] として表示されます。

ステップ 8

[保存（Save）] をクリックします。

Intersight デバイス コネクタのプロパティの表示

手順

ステップ 1

[ナビゲーション]ペインで、[管理者]をクリックします。

ステップ 2

[すべて（All）][デバイス コネクタ（Device Connector）] の順に展開します。 >

[デバイス コネクタ（Device Connector）] タブに、接続ステータスと、セット アクセス モードが表示されます。[デバイス コネクタ（Device Connector）] タブに表示されるデバイス ID と要求コードは、Cisco Intersight で Cisco UCS Manager を要求するために使用されているものです。

ステップ 3

[Settings] をクリックします。

ステップ 4

[設定（Settings）] ウィザードで、次の情報を確認します。

名前

説明

[General] タブ

Cisco UCS Manager と Cisco Intersight 間の接続の状態。

[デバイス コネクタ（Device Connector）] スライダ：Cisco Intersight の管理を有効または無効にできます。次のいずれかを実行できます。

  • [デバイス コネクタ（Device Connector）] スライダをオンにする： Cisco Intersight 管理を有効にします。このシステムを要求（請求）して、Cisco Intersightの機能を活用できます。

    これがデフォルトの接続ステータスです。

  • [デバイス コネクタ（Device Connector）] スライダをオフにする：Cisco Intersight 管理を無効にします。Cisco Intersight との通信は許可されません。

[Access Mode]：[Read-only] または [Allow Control] としてアクセスを構成します。

  • [Read-only]：[Read-only] アクセス モードを選択すると、Intersight を使用してデバイスを設定できなくなります。

  • [Allow Control] — [Allow Control] アクセス モードを選択すると、Intersight を使用したデバイスの構成を完全に制御できます。

[DNS の設定（DNS Configuration）] タブ

DNS 設定を行います。

  • [ドメイン名（Domain name）] フィールド：ドメイン名を追加します。

  • [DNS サーバ（DNS Server）] フィールド：DNS 名前解決を有効にするように少なくとも 1 つの DNS サーバを設定します。Intersight Device Connectorは、DNSレコードを正常に解決できる必要があります。

（注）  

 

DNS 設定が Cisco UCS Central のグローバルポリシーで管理されている場合、DNS 設定はグレー表示されます。このような場合は、Cisco UCS Central から DNS 設定を更新します。

[NTP の設定（NTP Configuration）] タブ

NTP 設定を行います。時刻同期用に少なくとも 1 つの NTP サーバを設定することを強く推奨します。システム クロックの時刻がインターネットの時刻と同期していない場合でも、Intersight デバイス コネクタは、時間オフセットが大きすぎない限り、Intersight サービスと通信できます。タイムオフセットが Intersight X.509 証明書の有効期間外の場合、デバイスコネクタは Intersight サービスと通信できません。

  • [NTPサーバ（NTP Server）] フィールド：少なくとも 1 つの NTP サーバを設定します。

（注）  

 

NTP 設定が Cisco UCS Central のグローバルポリシーで管理されている場合、NTP 設定はグレー表示されます。このような場合は、Cisco UCS Central から NTP 設定を更新します。

[Proxy Configuration (プロキシ設定)] タブ

HTTPS プロキシ設定を無効にするか、または手動で構成するかを示します。次のいずれかになります。

  • [Enable Proxy] をオフにする：HTTPS プロキシ設定を無効にします。

  • [Enable Proxy] をオンにする：HTTPSプロキシ設定を有効にします。

    • [プロキシ ホスト名/IP（ProxyHostname/IP）]：プロキシのホスト名または IP アドレスを入力します。

    • [プロキシ ポート（Proxy Port）]：プロキシのポート番号を入力します。

    • [認証（Authentication）]：プロキシ サーバへのアクセスを認証する場合には、このオプションを有効にします。

      アクセスを認証するための [ユーザ名（Username）] および [パスワード（Password）] を入力します。

      （注）  

       

      デバイス コネクタには必須のログイン クレデンシャルのフォーマットはないので、入力したクレデンシャルがそのまま構成済み HTTP プロキシ サーバに渡されます。ユーザ名をドメイン名で限定する必要があるかどうかは、HTTP プロキシ サーバの構成によって異なります。

[Certificate Manager (証明書マネージャ)] タブ

信頼できる証明書のリストを表示し、有効な信頼できる証明書をインポートできます。

  • [Import]：CA 署名付き証明書をインポートすることができます。

    重要

     

    インポートされた証明書が *.pem (base64 エンコード) 形式である必要があります。

  • 次の情報と証明書のリストを表示することができます。

    • [Name]：CA 証明書の共通名。

    • [In Use]：信頼ストアで証明書を正常にリモート サーバの確認に使用されたかどうか。

    • [Issued By]: 証明書の発行認証局。

    • [Expires]—証明書の有効期限。

    （注）  

     

    バンドルされた証明書は削除できません。

ステップ 5

[閉じる（Close）] をクリックします。

デバイスコネクタの更新

Cisco UCS Manager をアップグレードすると、デバイス コネクタが自動的に更新され、Cisco UCS Managerバージョンで統合されたイメージになります。Cisco UCS Manager バージョンをダウングレードする場合、デバイス コネクタはダウングレードされません。

Cisco Intersight GUI を使用してデバイス コネクタを更新できます。また、Cisco UCS Manager CLI内のローカル管理シェルを使用してデバイス コネクタを更新することもできます。

手順

  コマンドまたはアクション 目的

ステップ 1

UCS-A# connect local-mgmt

ローカル管理モードを開始します。

ステップ 2

UCS-A(local-mgmt)# copy [from-filesystem:] [from-path] filename to-path [dest-filename]

指定したファイル転送プロトコルを使用して、デバイス コネクタ イメージ ファイルをリモート サーバからローカルの宛先にコピーします。1 つのファブリック インターコネクトのみにファイルをコピーする必要があります。

  • from-filesystem：コピー元ファイルが格納されているリモート ファイル システム。

    次のいずれかのオプションを使用してファイル システムを指定できます。

    • ftp: [ // [ username@ ] server ]

    • scp: [ // [ username@ ] server ]

    • sftp: [ // [ username@ ] server ]

    • tftp: [ //server [ :port ] ]

    ファイル システムを指定しない場合、現在の作業ファイル システムが表示されます。

    サーバ名を指定せずに、リモート プロトコルを指定した場合、サーバ名の入力が求められます。

  • from-path：コピー元ファイルの絶対パスまたは相対パス。パスを指定しない場合、現在の作業ディレクトリが前提とされます。

  • filename：コピー元ファイルの名前。

  • to-path：コピー先ファイルの絶対パスまたは相対パス。パスを指定しない場合、現在の作業ディレクトリが前提とされます。パスには、コピー先ファイルを格納するローカル ファイル システムを含めます。

    次のオプションのいずれかを使用してファイル システムを指定できます。

    • volatile:

    • workspace:

  • dest-filename：コピー先ファイルの新しい名前。dest-filename を指定すると、コピーされたファイルが宛先で名前変更されます。

（注）  

 

Cisco UCS Manager GUI を使用してデバイス コネクタ イメージ ファイルをダウンロードすることはできません。

ステップ 3

UCS-A(local-mgmt)# update-device-connector workspace: | volatile:/filename [skip-upgrade-on-peer]

まずピアのファブリック インターコネクト上のデバイス コネクタ イメージを更新し、次にローカルのファブリック インターコネクト上で更新を行います。

skip-upgrade-on-peer オプションを使用すると、ピアのファブリック インターコネクトの更新がスキップされます。

例

次の例では、両方のファブリック インターコネクト上のデバイス コネクタを更新します。 

UCS-A# connect local-mgmt
UCS-A(local-mgmt)# copy scp://username@10.100.100.100/filepath/filename.bin workspace:/
UCS-A(local-mgmt)# update-device-connector workspace:/filename.bin
Update Started
Updating Device Connector on peer Fabric interconnect
Successfully updated device connector on peer Fabric interconnect
Updating Device Connector on local Fabric interconnect
Successfully updated device connector on local Fabric interconnect
UCS-A(local-mgmt)#

次の例では、ローカルのファブリック インターコネクト上のデバイス コネクタのみを更新します。 

UCS-A# connect local-mgmt
UCS-A(local-mgmt)# copy scp://username@10.100.100.100/filepath/filename.bin workspace:/
UCS-A(local-mgmt)# update-device-connector workspace:/filename.bin skip-upgrade-on-peer
Update Started
Updating Device Connector on local Fabric interconnect
Successfully updated device connector on local Fabric interconnect
UCS-A(local-mgmt)#