Fase 5: Configurare Agentless Collector - AWS Servizio Application Discovery

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Fase 5: Configurare Agentless Collector

Application Discovery Service Agentless Collector (Agentless Collector) è una macchina virtuale (VM) basata su Amazon Linux 2. La sezione seguente descrive come configurare una macchina virtuale di raccolta nella pagina Configure Agentless Collector della console Agentless Collector.

Per configurare una macchina virtuale di raccolta nella pagina Configure Agentless Collector
  1. Per il nome del collezionista, inserisci un nome per il raccoglitore per identificarlo. Il nome può contenere spazi ma non può contenere caratteri speciali.

  2. In Sincronizzazione dei dati, inserisci la chiave di AWS accesso e la chiave segreta per l'AWSaccount che l'utente IAM deve specificare come account di destinazione per ricevere i dati scoperti dal raccoglitore. Per informazioni sui requisiti per l'utente IAM, consulta. Fase 1: Creare un utente IAM per Agentless Collector

    1. Per la AWSchiave di accesso, inserisci la chiave di accesso dell'utente IAM dell'AWSaccount che stai specificando come account di destinazione.

    2. Per la AWSchiave segreta, inserisci la chiave segreta dell'AWSaccount utente IAM che stai specificando come account di destinazione.

    3. (Facoltativo) Se la tua rete richiede l'uso di un proxy per accedereAWS, inserisci l'host proxy, la porta proxy e, facoltativamente, le credenziali necessarie per l'autenticazione con il tuo server proxy esistente.

  3. In Password Agentless Collector, impostate una password da utilizzare per autenticare l'accesso ad Agentless Collector.

    • Le password fanno distinzione tra maiuscole e minuscole

    • Le password devono avere una lunghezza compresa tra 8 e 64 caratteri

    • Le password devono contenere almeno un carattere per ognuna delle quattro categorie seguenti:

      • Lettere minuscole (a-z)

      • Lettere maiuscole (A-Z)

      • Numeri (0-9)

      • Caratteri non alfanumerici (@$! #%*? &)

    • Le password non possono contenere caratteri speciali diversi dai seguenti: @$! #%*? &

    1. Per la password di Agentless Collector, inserisci una password da utilizzare per autenticare l'accesso al raccoglitore.

    2. Per reinserire la password di Agentless Collector, per la verifica, inserisci nuovamente la password.

  4. In Altre impostazioni, leggi il Contratto di licenza. Se accetti di accettarlo, seleziona la casella di controllo.

  5. Per abilitare gli aggiornamenti automatici per Agentless Collector, in Altre impostazioni, seleziona Agentless Collector automaticamente. Se non selezioni questa casella di controllo, dovrai aggiornare manualmente Agentless Collector come descritto in. Aggiornamento manuale di Agentless Collector

  6. Scegli Salva configurazioni.

I seguenti argomenti descrivono le attività opzionali di configurazione del collettore.

(Facoltativo) Configurare un indirizzo IP statico per la macchina virtuale Agentless Collector

I passaggi seguenti descrivono come configurare un indirizzo IP statico per la macchina virtuale Application Discovery Service Agentless Collector (Agentless Collector). Quando viene installata per la prima volta, la macchina virtuale di raccolta è configurata per utilizzare il Dynamic Host Configuration Protocol (DHCP).

Nota

L'Agentless Collector supporta IPv4. Non supporta IPv6.

Per configurare un indirizzo IP statico per la macchina virtuale del collettore
  1. Raccogli le seguenti informazioni di rete da VMware vCenter:

    • Indirizzo IP statico: un indirizzo IP non firmato nella sottorete. Ad esempio, 192.168.1.138.

    • Maschera di rete: è possibile ottenerla controllando l'impostazione dell'indirizzo IP dell'host VMware vCenter che ospita la macchina virtuale del collettore. Ad esempio, 255.255.255.0.

    • Gateway predefinito: è possibile ottenerlo controllando l'impostazione dell'indirizzo IP dell'host VMware vCenter che ospita la macchina virtuale del collettore. Ad esempio, 192.168.1.1.

    • DNS primario: è possibile ottenerlo controllando l'impostazione dell'indirizzo IP dell'host VMware vCenter che ospita la macchina virtuale del collettore. Ad esempio, 192.168.1.1.

    • (Facoltativo) DNS secondario

    • (Facoltativo) Nome di dominio locale: consente al raccoglitore di raggiungere l'URL dell'host vCenter senza il nome di dominio.

  2. Apri la console VM del raccoglitore e accedi ec2-user utilizzando la password, collector come mostrato nell'esempio seguente.

    username: ec2-user password: collector
  3. Disabilita l'interfaccia di rete, inserendo il seguente comando nel terminale remoto.

    sudo /sbin/ifdown eth0
  4. Aggiorna la configurazione eth0 dell'interfaccia usando i seguenti passaggi.

    1. Aprire ifcfg-eth0 nell'editor vi usando il seguente comando.

      sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0
    2. Aggiornate i valori dell'interfaccia, come mostrato nell'esempio seguente, con le informazioni raccolte nel passaggio Raccogli informazioni di rete.

      DEVICE=eth0 BOOTPROTO=static ONBOOT=yes IPADDR=static-ip-value NETMASK=netmask-value GATEWAY=gateway-value TYPE=Ethernet USERCTL=yes PEERDNS=no RES_OPTIONS="timeout:2 attempts:5"
  5. Aggiorna il Domain Name System (DNS) utilizzando i seguenti passaggi.

    1. Aprire il resolv.conf file in vi utilizzando il seguente comando.

      sudo vi /etc/resolv.conf
    2. Aggiornate il resolv.conf file in vi utilizzando il seguente comando.

      search localdomain-name options timeout:2 attempts:5 nameserver dnsserver-value

      L'esempio seguente mostra un resolv.conf file modificato.

      search vsphere.local options timeout:2 attempts:5 nameserver 192.168.1.1
  6. Abilita l'interfaccia di rete, inserendo il seguente comando.

    sudo /sbin/ifup eth0
  7. Riavviare la macchina virtuale come illustrato nell'esempio seguente.

    sudo reboot
  8. Verifica le impostazioni di rete utilizzando i seguenti passaggi.

    1. Verifica se l'indirizzo IP è configurato correttamente, inserendo i seguenti comandi.

      ifconfig ip addr show
    2. Verifica che il gateway sia stato aggiunto correttamente, inserendo il seguente comando.

      route -n

      L'output dovrebbe essere simile all'esempio seguente.

      Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 192.168.1.1 0.0.0.0 UG 0 0 0 eth0 172.17.0.0 0.0.0.0 255.255.0.0 U 0 0 0 docker0 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0
    3. Verifica di poter eseguire il ping di un URL pubblico immettendo il seguente comando.

      ping www.google.com
    4. Verificare di poter eseguire il ping dell'indirizzo IP o del nome host di vCenter come mostrato nell'esempio seguente.

      ping vcenter-host-url

(Facoltativo) Reimposta la macchina virtuale Agentless Collector all'utilizzo di DHCP

I passaggi seguenti descrivono come riconfigurare la macchina virtuale Agentless Collector per utilizzare DHCP.

Per configurare la VM collector per l'utilizzo di DHCP
  1. Disabilita l'interfaccia di rete, inserendo il seguente comando nel terminale remoto.

    sudo /sbin/ifdown eth0
  2. Aggiorna la configurazione di rete utilizzando i seguenti passaggi.

    1. Aprire il ifcfg-eth0 file nell'editor vi utilizzando il seguente comando.

      sudo /sbin/ifdown eth0
    2. Aggiornate i valori nel ifcfg-eth0 file come illustrato nell'esempio seguente.

      DEVICE=eth0 BOOTPROTO=dhcp ONBOOT=yes TYPE=Ethernet USERCTL=yes PEERDNS=yes DHCPV6C=yes DHCPV6C_OPTIONS=-nw PERSISTENT_DHCLIENT=yes RES_OPTIONS="timeout:2 attempts:5"
  3. Reimposta l'impostazione DNS, inserendo il seguente comando.

    echo "" | sudo tee /etc/resolv.conf
  4. Abilita l'interfaccia di rete, inserendo il seguente comando.

    sudo /sbin/ifup eth0
  5. Riavviare la macchina virtuale del collettore come illustrato nell'esempio seguente.

    sudo reboot

(Facoltativo) Configurare il protocollo di autenticazione Kerberos

Se il server del sistema operativo supporta il protocollo di autenticazione Kerberos, è possibile utilizzare questo protocollo per connettersi al server. A tale scopo, è necessario configurare la macchina virtuale Application Discovery Service Agentless Collector.

I passaggi seguenti descrivono come configurare il protocollo di autenticazione Kerberos sulla macchina virtuale Application Discovery Service Agentless Collector.

Per configurare il protocollo di autenticazione Kerberos sulla tua macchina virtuale collector
  1. Apri la console VM del raccoglitore e accedi ec2-user utilizzando la password, come mostrato nell'collectoresempio seguente.

    username: ec2-user password: collector
  2. Apri il file krb5.conf di configurazione nella cartella/etc. A tale scopo, è possibile utilizzare il seguente esempio di codice.

    cd /etc sudo nano krb5.conf
  3. Aggiornate il file di krb5.conf configurazione con le seguenti informazioni.

    [libdefaults] forwardable = true dns_lookup_realm = true dns_lookup_kdc = true ticket_lifetime = 24h renew_lifetime = 7d default_realm = default_Kerberos_realm [realms] default_Kerberos_realm = { kdc = KDC_hostname server_name = server_hostname default_domain = domain_to_expand_hostnames } [domain_realm] .domain_name = default_Kerberos_realm domain_name = default_Kerberos_realm

    Salvare il file e uscire dall'editor di testo.

  4. Riavviare la macchina virtuale del collettore come illustrato nell'esempio seguente.

    sudo reboot