排除Intersight中的組織和資源組故障

簡介

本文檔描述了Intersight中組織和資源組利用率的方案，以及常見故障排除。

必要條件

需求

思科建議您瞭解以下主題：

• 整合運算系統(UCS)和Intersight代管模式(IMM)
• Intersight組織的一般知識 — Cisco Intersight幫助中心 — Intersight組織和角色
• Intersight資源組的一般知識 — Cisco Intersight幫助中心 — 資源

採用元件

• 具有管理員許可權的Intersight帳戶
• 由Intersight管理的Cisco UCS 6454交換矩陣互聯
• Cisco UCS B200 M5伺服器
• Cisco UCS C240 M6整合式伺服器

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

什麼是資源組？

資源組是硬體資源（如伺服器）的集合，它們針對管理目的進行了分組。這些組允許以集體方式管理它們，從而更易於控制和處理配置。

什麼是組織？

「組織」是一個邏輯實體，可幫助分離和管理Intersight帳戶中的不同資源，以便多個使用者可以在同一個系統中獨立工作。
「組織」允許您管理資源組，以將配置應用於特定資源。

設定

建立資源組

您可以將伺服器分配給特定的資源組，以在伺服器級別啟用精細訪問控制。您可以選擇將目標分配給一個或多個資源組。

1. 導覽至System > Organizations > Create Organization。
2. 編輯資源組，命名它並選擇自定義成員身份，以便僅將所需目標或子目標分配給資源組。 

建立組織

將資源組分配給一個或多個組織。

1. 導覽至System > Organizations > Create Organization。 
2. 編輯組織，命名它並新增所需的資源組。

如果選中與其他組織共用資源，則顯示的清單適用於「組織」。
之所以顯示這些資源，是因為它們旨在共用與將要建立的其他組織相關聯的資源：

案例

本文檔使用三個資源組和三個組織來說明方案。

警告：本文檔中的方案僅用於說明性和解釋性目的，不得視為最佳做法。我們鼓勵使用者根據自己的特定需求規劃其資源和對象的組織，以充分利用此功能提供的優勢。

提示：無論使用哪種方案，都必須確保至少有一個組織與該域管理的所有資源相關聯。這樣可以確保交換矩陣互聯至少屬於一個組織，這樣您就可以將域配置檔案與裝置相關聯。

案例1.預設情況下的所有裝置

案例1的圖表

場景1配置的結果

• 這是預設的組態。所有資源和配置將自動置於預設的資源組(default-RG)和組織(default-ORG)中。

案例2.與所有其他組織的預設共用

案例2的圖表

場景2配置的結果

• 在預設組織(default-ORG)中建立的所有對象（策略、池和配置檔案）可由DEV、OPS和QA組織(分別為DEV-ORG、OPS-ORG和QA-ORG)使用，但不可反過來。
• 來自一個組織的對象(但在default-ORG中建立的對象)不能用於其他組織。例如，DEV組織(DEV-ORG)不能用於OPS組織(OPS-ORG)或QA組織(QA-ORG)。
• 預設資源組(default-RG)不再屬於預設組織(default-ORG)。 除非將屬於default-RG的伺服器分配給另一個組織，否則不能使用它們。

方案3.與DEV-ORG和OPS-ORG的QA-ORG共用

案例3的圖表

案例3組態的結果

• 在DEV、OPS或QA組織(分別為DEV-ORG、OPS-ORG和QA-ORG)中建立的對象不能在預設組織(default-ORG)中使用，反之亦然。
• 在QA組織(QA-ORG)中建立的對象可用於DEV和OPS組織(DEV-ORG和OPS-ORG)。
• 在DEV、OPS和預設組織(分別為DEV-ORG、OPS-ORG和default-ORG)中建立的對象不能用於QA組織(QA-ORG)。 
• QA資源組(QA-RG)不再屬於QA組織(QA-ORG)。除非將屬於QA-RG的伺服器分配給另一個組織，否則不能使用它們。

對於此方案，最直觀的解決方案是QA-RG與DEV-ORG和OPS-ORG相關聯： 

案例3的建議解決方案圖表

這是作為方案3的直觀解決方案而建議的配置的結果。可以看到DEV和OPS組織（DEV-ORG和OPS-ORG）與QA資源組(QA-RG)相關聯。

方案4.與QA-ORG的預設共用，與OPS-ORG的預設共用

案例4的圖表

案例4配置的結果

• 在DEV和OPS組織(DEV-ORG & OPS-ORG)中建立的對象不能在QA和預設組織(QA-ORG & default-ORG)中使用，反之亦然。
• 在DEV組織(DEV-ORG)中建立的對象可以在OPS組織(OPS-ORG)中使用，但不能反過來。
• 這同樣適用於預設組織和QA組織(default-ORG和QA-ORG)。 在default-ORG中建立的對象可以在QA-ORG組織中使用，但不能反過來。
• 預設資源組(default-RG)不再屬於預設組織(default-ORG)。 與DEV資源組(DEV-RG)相同，它不再屬於DEV組織(DEV-ORG)。兩個資源組均不可用，除非它們由其他組織管理。

對於此方案，最直觀的解決方案是與ORG-RG和DEV-RG關聯的OPS-ORG。可以附加到QA-ORG的default-RG的相同解決方案：

案例4的建議解決方案圖

這是作為方案4的直觀解決方案而建議的配置的結果。顯然，OPS組織(OPS-ORG)與OPS和DEV的資源組（OPS-RG和DEV-RG）相關聯。 另一方面，QA組織與預設組和QA資源組（default-RG和QA-RG）相關聯。

驗證

在本節中，案例4用作參考。

通過建立和分配伺服器配置檔案

在所需組織中建立伺服器配置檔案。

1. 導航至Configure > Profiles > UCS Server Profiles > Create UCS Server Profile:

您可以看到與您的組織關聯的伺服器按其所屬的資源組列出。

2.根據策略所屬的組織，將策略與配置檔案相關聯。

該圖顯示了OPS和DEV組織的配置檔案的策略。發生這種情況的原因是DEV-ORG與OPS-ORG共用:

通過Intersight API請求

提示：在「查詢引數」中，確保對「鍵例項」和「值例項」使用相同的精確字母以避免錯誤。

導航到Intersight API Reference並使用您的帳戶登入：

1. 查詢/api/v1/organization/Organizations請求。
2. 選擇第一個GET呼叫，然後輸入所需的查詢引數。

此示例使用以下引數：

響應列出在Intersight帳戶中建立的組織。複製您感興趣的組織的MOID以供將來參考。

與OPS-ORG相關的MOID是678acbb76972653201ddedf8

查詢/api/v1/server/Profiles 並輸入查詢引數。  

此示例使用以下引數：

驗證配置檔案是否屬於組織。匹配MOID。 

與配置檔案「OPS-SERVER-1」關聯的組織MOID為678acbb76972653201ddedf8，其對應於OPS-ORG。

您可以對策略執行相同操作。在本例中，使用/api/v1/boot/PrecisionPolicies。這是因為啟動順序策略用於檢查它屬於哪個組織。

此示例使用以下引數：

與策略OPS-BOOT-ORDER關聯的組織MOID是678acbb76972653201ddedf8，它對應於OPS-ORG。

疑難排解

問題1.建立具有特定組織的伺服器配置檔案後，未列出任何伺服器

對於此問題，使用案例4作為參考。

使用預設組織(default-ORG)建立伺服器配置檔案

嘗試分配伺服器配置檔案時未列出任何伺服器

驗證該組織是否與伺服器的資源組直接關聯。不能來自共用組織，因為它們共用池、策略和配置檔案等對象；而不是伺服器。

預設組織(default-ORG)不與資源組直接關聯。如果伺服器配置檔案是使用QA組織(QA-ORG)建立的，伺服器將列在「伺服器分配」部分。

問題2.無法刪除資源組

1. 驗證資源組是否未與任何組織關聯。如果是，請編輯組織以不再使用資源組。

問題3.無法刪除組織

1. 檢查配置檔案、池或策略是否與其關聯。如果是這種情況，請刪除對象。
2. 檢視「組織」(Organizations)表格，確認它未與其他組織共用。

注意：您可以刪除組織，即使它們與資源組相關聯。 
考慮將資源組附加至組織，因為必須分配配置檔案。

問題4.交換矩陣互聯不屬於任何組織，並且無法關聯域配置檔案

檢查所有域伺服器是否屬於公共資源組。此資源組必須與擁有域配置檔案的組織相關聯。

附註：機箱組織的工作方式與域組織的工作方式大致相同。

問題5.伺服器已新增到資源組，但交換矩陣互聯未顯示組織

1. 編輯資源組，進行更改：從伺服器中取消選擇。儲存更改。
2. 編輯資源組並新增未選擇的伺服器以再次新增它。儲存更改並進行驗證。如有必要，重複2-3次。
3. 確保屬於交換矩陣互聯的所有伺服器都是與所需組織關聯的資源組的成員。
   

替代方案：

• 編輯資源組並新增All裝置並儲存。再次編輯並僅保留要屬於資源組的特定伺服器。（這最有可能實現，但複雜性直接取決於該帳戶管理的伺服器數量。）

相關資訊 

• Cisco Intersight幫助中心 — 資源
• Cisco Intersight幫助中心 — Intersight中的組織和角色
• Cisco Intersight幫助中心 — 將IMM域的單個伺服器分配給資源組
• Intersight管理模式(IMM)的高級配置（按比例配置）
• Cisco Intersight API文檔
• 通過Intersight API請求排除IMM伺服器上的操作故障 — Cisco