多租户门户vcloud director-vcd安装配置指南

的技术文档可以从VMware ©2010–2016VMware,Inc.保留所利。和商标信息。VMware,Inc.PaloAlto,CA

融科资讯中心C座南8层

市浦东新区浦东南路999号新梅联合广场23楼

广州广州市天河北路233中信广7401vCloudDirector安装和升级指南vCloudDirector安装、配置和升级概述vCloudDirector架构配置计划vCloudDirector硬件和软件要求vCloudDirector服务器组vCloudDirector软件配置网络和数据库连接vCloudDirector软件 Sysprep文件vCloudDirector服务vCloudDirector软件升级vCloud 使用单元管理工具静默和关闭服务器vCloudDirector软件vCloudDirector数据库vCenterServerNSXManagervCenterServerNSXEdgevCloudDirector设置查看协议输入证密钥创建系统管理员帐户指定系统设置vCloudDirector安装并配置可选数据库软件以和检索历史虚拟机性能衡量指标索引vCloudDirector安装和升级指《vCloudDirector安装和升级指南》提供有关安装或升级VMwarevCloudDirector软件以及将其配置VMwarevSphere®《vCloudDirector安装和升级指南》供要安装或升级VMwarevCloudDirector软件的用户使用。本指南的目标读者为熟悉Linux、Windows、IP网络和VMwarevSphere®且具有丰富经验的系统管理员。vCloudDirector安装、配置和升级概 VMwarevCloud®vCloudDirectorvSphere平台完美结合在一起。您可以通过以下方式创建库，并使vCloudDirector服务器组与vSphere全面集成。vCloudDirector时，请更vCloudDirector软件和数据库架构，保留服务器、数据库和vSphere之间的现有 7页，“vCloudDirectorn8 8页，“vCloudDirectorvCenterServerESXi主机。VMwareNSXManagerVMwareNSXforvSphere®vCenterServervCloudDirector典型安装会创建由多台服务器组成的vCloudDirector服务器组。该组中的每台服务器均运行名为vCloudDirector管理的主机，以及配置为支持每个连接的vCenterServer系统的每个NSXManager。VMwarevCloudVMwareVMwarevCloudVMware数据vCloudvCloud单以及添加的vCenterServer系统的主机添加到vCloudDirector服务器组。 “vCloudDirector硬件和软件要求”。 vCloudDirector硬件和软件由组的所有成员。每个服务器组均要求能够一个vCenterServer、一个NSXManager以及一个或多个ESXi主机。VMware有关vCloudDirector和其他VMware产品之间兼容性的信息，请参见VMware产品互操作性列表，为/comp_guide/sim/interop_matrix.php。n对于供vCloudDirector使用的任何群集中的所有主机来说，均必须能够要用作vCloudDirector外部网络或网络池的vCenter网络。数据中心的所有主机如果均能这些网络，则可显著简化将新的vCenter服务器添加vCloudDirector的任务。 nvCenterServervCloudDirector管理的所有群集中的全部主机必须配置为需要经过验证的主机。尤其需要注意的是，必须为所有主机确定、比较和选择匹配的。请参见《vCenterServer和主机管理》文档中的“配SSL设置”。vSphere要vCloudDirectorServiceProviderBundle包括必要的vSphere证vCloudDirector说明》全可靠网络。开始安装vCloudDirector之前，您的网络必须满足这些要求。vCloudDirector服务器、数据库服务器、vCenterServervCloudNetworkingandSecurityNSXforvSphereIP地址 每个vCloudDirector服务器都必须支持两个不同的SSL端点。一个端点用于HTTP服务，另一个用于控制台服务。这些端点可以是单独的IP地址，也可以是具有两个不同端口的单个IP地址。您可以使用IP别名或多个网络接口来创建这些地址。不能使用Linux的ipaddradd命令创建第二个地址。 配置为控制台端点的IP地址不得位于SSL终止负载平衡器或反向后面。所有控制台请求必须直接中继到控制台IP地址。 您必须使用网络时间服务（如NTP）将所有vCloudDirector服务器（其中包服务器时 机，必须在vCloudDirector主机上成功运行以下两个命令：nslookupvcloud nslookup传输服务器要为用于外部发布或订阅的上载、和 当NFS用于传输服务器时，必须设置某些配置，以便vCloudDirector服器。有关详细信息，请参见ht 映像可能会很大，因此，至少分配数百GB空间以供传输使用是很好n外部发布并启用了缓存已发布内容功能的中的项在存在期间将一直占用此。（外部发布但未启用缓存功能的中的项将不占用此。）如果您允许云中的组织创建外部发布的，则可以安全地假定数百甚至数千个项将需要占用此卷上的空间，并且每个项将与压缩OVF形式的虚拟机具有相同的大小。注意注意 建 入站连接，仅必须打开端口443(HTTPS)。如果需要，也可以为入站连接打开端口22(SSH)80端协注TCP由传输服务使用的NFSTCP由传输服务使用的NFS 1‑2vCloudDirector端协注TCPTCPTCP由传输服务使用的NFS1‑2vCloudDirector（续端协注TCPTCP可选。启用syslogTCP由传输服务使用的NFSrpc.statd默认的Oracle数据库端TCP可选。任务延期的AMQP vCloudDirector 配置Oracle数据CreateTablespaceCLOUD_DATAdatafile'$ORACLE_HOME/oradata/cloud_data01.dbf'size1500Mautoextendon;Createuser$vcloudidentifiedby$vcloudpassdefaulttablespace注意vCloudDirectorCLOUD_DATAvCloudDirector7550个连Oracle本身使用。您可以根据连接数量获取其他配置参数的值，其CvCloudDirector群集中 C单元的 = = = = CREATE CREATE CREATE CREATEMATERIALIZED CREATE CREATE(SERVICE_NAME 配置SQLServer数据SQLServervCloudDirector一起使用时，SQLServervCloudDirectorvCloudDirector总体性能和可扩展性的重要因素。vCloudDirector使用SQLServertmpdb文件大型结果集、排序数据以及管理正在并发和修改的数据。vCloudDirector遇到高并发负载时，此文件可大幅增长。在具有快速和写入性能的卷上创建tmpdb文件是一种好方法。有关tmpdb文件和SQLServer性能的信息，请参阅 n必须熟悉SQLServer命令、和操作 以LOCAL_SYSTEM运行，或以具有运行Windows服务的的任何运行。在SQLServer设置期间指定混合模式验证使用vCloudDirectorSQLServer时，Windows验证不受支持CREATEDATABASE[vcloud]ON(NAME=N'vcloud',FILENAME=N'C:\vcloud.mdf',SIZE=100MB,FILEGROWTH=10%)LOGON(NAME=N'vcdb_log',FILENAME=N'C:\vcloud.ldf',SIZE=1MB,FILEGROWTH=设置事务级别 ALTERDATABASE[vcloud]SETSINGLE_USERWITHROLLBACKIMMEDIATE;ALTERDATABASE[vcloud]SETALLOW_SNAPSHOT_ISOLATIONON;ALTERDATABASE[vcloud]SET MITTED_SNAPSHOTONWITHNO_WAIT;ALTERDATABASE[vcloud]SETMULTI_USER;有关事务的信息，请参阅 USE[vcloud]CREATELOGIN[vcloud]WITHPASSWORD='vcloudpass',DEFAULT_DATABASE=[vcloud],DEFAULT_LANGUAGE=[us_english],CHECK_POLICY=OFFCREATEUSER[vcloud]forLOGIN[vcloud]sp_addrolemember[db_owner],[vcloud]创建SSLnslookupip-记录每个IP地址及其关联的完全限定，以及vCloudDirector是否应针对HTTP服务或控制台服IP地址。如果其他完全限定域名可以此IP地址，也记下这些，因为如果您希望中包含“主体备用名称”，那么也需要提供这些。注意注意签 创建并导入签名SSL每个vCloudDirector服务器均需在Java密钥文件中提供两个SSL，一个用于HTTP服务，一个用于重要事项 验证您是否具有Java版本7运行时环境的计算机，以便可以使用keytool命令创建。vCloudDirector安装程序会将keytool副本放在以下位置：/opt/vmware/vcloud-任何其他源中的keytool所创建的 均无法与vCloudDirector一起使用。如果在安装和配置vCloudDirector软件之前创建并导入 用户的路径中。Keystore在这些示例中表示为passwd。n这两个端点的都必须包含X.500识别名。许多颁发机构都建议在其授予的中包含X.509“主题备用名称”扩展。vCloudDirector不要求中包含“备用名称”。熟悉keytool命令，包括-dname和-ext选项。nkeytool-dname1‑3keytool-dnameX.500可分辨名称部 keytool关键 描 示 与与 相关联的组织内的组织 元（如部门或分支机构）的名O与 相关联的组织的名O=ExampleL组织所在城镇的名称L=PaloS组织所在州或省的名称C组织所在国家/地区的名称-keystore-alias-storepass-keypass-storetype--keyalg-keysize-validity-dname ,OU=Engineering,O=ExampleCorp,L=PaloAltoS=California-ext 重要事项密钥文件及其vcloud.vcloud。vCloudDirector安装程序将创选项的参数中显示的DNS和IP值是典型的值。请务必包含可用于此端点的所有DNS名称，其中包-dnamecommonName(CN)DNSIP地址，如此处所示。-keystore-alias-storepass-keypass-storetype--keyalg-keysize-validity-dname ,OU=Engineering,O=ExampleCorp,L=PaloAltoS=California-ext 为HTTP服务创建签名请求keytool-keystores.ks-storetypeJCEKS-storepasspasswd-certreq-aliashttp-filehttp.csr以下命令将在文件consoleproxy.csr中创建签名请求keytool-keystores.ks-storetypeJCEKS-storepasspasswd-certreq-aliasconsoleproxy-fileconsoleproxy.csr s.ksKeystore文件keytool-storetypeJCEKS-storepasspasswd-keystores.ks-import-alias-file s.ksKeystore文件keytool-storetypeJCEKS-storepasspasswd-keystores.ks-import-aliasintermediate-fileintermediate.cer s.ksKeystore文件keytool-storetypeJCEKS-storepasspasswd-keystores.ks-import-alias-file导入控制台服务的以下命令可将该从consoleproxy.cer文件导 s.ksKeystore文件keytool-storetypeJCEKS-storepasspasswd-keystores.ks-import-aliasconsoleproxy-fileconsoleproxy.cerkeytool-storetypeJCEKS-storepasspasswd-keystores.ks- s.ksKeystore文件时使用的是计算机，而不是您生成完全限定及其关联IP地址的列表见第23页，“配置网络和数据库连接”。创建自签名SSL每个vCloudDirector服务器均需在Java密钥文件中提供两个SSL，一个用于HTTP服务，一个用于重要事项 验证您是否具有Java版本7运行时环境的计算机，以便可以使用keytool命令创建。vCloudDirector安装程序会将keytool副本放在以下位置：/opt/vmware/vcloud-任何其他源中的keytool所创建的 均无法与vCloudDirector一起使用。如果在安装和配置vCloudDirector软件之前创建并导入 用户的路径中。Keystore在这些示例中表示为passwd。n这两个端点的都必须包含X.500识别名。许多颁发机构都建议在其授予的中包含X.509“主题备用名称”扩展。vCloudDirector不要求中包含“备用名称”。熟悉keytool命令，包括-dname和-ext选项。nkeytool-dname1‑4keytool-dnameX.500可分辨名称部 keytool关键 描 示 与与 相关联的组织内的组织 元（如部门或分支机构）的名O与 相关联的组织的名O=ExampleL组织所在城镇的名称L=PaloS组织所在州或省的名称C组织所在国家/地区的名称-keystore-alias-storepass-keypass-storetype--keyalg-keysize-validity-dname ,OU=Engineering,O=ExampleCorp,L=PaloAltoS=California-ext 重要事项密钥文件及其vcloud.vcloud。vCloudDirector安装程序将创选项的参数中显示的DNS和IP值是典型的值。请务必包含可用于此端点的所有DNS名称，其中包-dnamecommonName(CN)DNSIP地址，如此处所示。-keystore-alias-storepass-keypass-storetype--keyalg-keysize-validity-dname ,OU=Engineering,O=ExampleCorp,L=PaloAltoS=California-ext keytool-storetypeJCEKS-storepasspasswd-keystores.ks-见第23页，“配置网络和数据库连接”。NSXManagervCloudDirectorNSXManagerNSXManagervCloudDirectorvCenterServer相关联。NSXManager包含在VMwareNSXforvSphere中。有关vCloudDirector和其他VMware产品之间兼容性的信息，请参见VMware产品互操作性列表，为/comp_guide/sim/interop_matrix.php8页，“vCloudDirector硬件和软件要求”。重要事项参见第35页，第3章“升级vCloudDirector”。 nNSXManager虚拟设备的安装任务，如《NSXvCenterServerNSXManagerVXLANVDC将显示一条网络池错误，您安装和配置AMQP包含AMQP服务，您可以将此服务配置为与AMQP（例如RabbitMQ）一起使用，以便向云运营商提供有关云中事件流。如果要使用此服务，则必须安装和配置AMQP。从 /content/12834_rabbitmqRabbitMQServer按照RabbitMQ安装说明在任何方便的主机上安装RabbitMQ。 RabbitMQ虚拟主机。默认为“/将通过使用在vCloudDirector服务器上的Java运行时环境的默认JCEKS信任来验证的。Java运行时环境通常位于$JRE_HOME/lib/security/cacerts中。理设置部分选择使用SSL，并提供以下任一内容：nSSL路径nJCEKS信任路径名VMware可以使用Linuxrpm工具和VMware公钥验证vCloudDirector安装文件的数字签名，或从 任何其他签名文件。如果在计划安装vCloudDirector的计算机上安装公钥，则会在安装或升级过程中进行验注意站点还发布的校验和值。校验和以两种常见形式发布。通过验证校验和可验证文件的内容 以VMware打钥 #rpm--import 创建vCloudDirector服务器 vCloudDirector软件。第一个创建vCloudDirector服务器组的必重要事项vCloudDirector353章“升级vCloudDirector”vCenterServervCloudDirector一起使用。有关受支持的版本和配置要求，请参见第8页，“与其他VMware产品的兼容性”。表，为/comp_guide/sim/interop_matrix.php。有关NSX安装和配置19页，“安装和配置NSXManager以进行vCloudDirector全新安装”。当的内存和量。有关受支持的平台和配置要求，请参见《vCloudDirector说明》。nSSLHTTP服务，另一个用于控制台服务。这些端点可以是单独的IP地址，也可以是具有两个不同端口的单个IP地址。n每个服务器的每个端点都必须有一个SSL。SSL的路径名中的所有必须可由任何用户读取。请参见第14页，“创建SSL”。n/opt/vmware/vcloud-director/data/transferNFS或其他n每台服务器均应Sysprep部署包。请参见第32页，“在服务器上安装Sysprep文件据库软件列表，请参见《vCloudDirector说明》 权限。请参见第11页，“安装和配置vCloudDirector数据库”。 vCloudDirectorvCenterServervCenterServer系统验证所有vCloudDirector服务器和数据库服务器是否均能按照第9页，“vCloudDirector的网络配置要打开第10页，“建议”中所示的端口。在vCloudDirector和vCenterServer系统之间，必须打开端口443。本章讨论了以下 Sysprep文件 在服务器组的第一个成员中安装和配置vCloudDirector软vCloudDirector软件作为数字签名的Linux可执行文件分发，名称格式为vmware-vcloud-director- .bin。运行此可执行文件可安装或升级vCloudDirector。 验证目标服务器是否在/opt/vmware/vcloud-director/data/transfer下装载共享的传输服务卷 件的数字签名，则不需要在安装期间再次验证。请参见第20页，“和安装VMware公钥”。以root登录到目标服务器上显示的校验和相匹配。使用以下形式的Linux命令可显示installation-file的校验和。[root@cell1/tmp]#md5suminstallation-checksum-valueinstallation-[root@cell1/tmp]#odu+xinstallation-在控制台、S或终端窗口中，运行安装文件。[root@cell1/tmp]#./installation-file注意无法从其路径名包含任何嵌入式空格符 如果尚未在目标服务器上安装VMware公钥，则安装程序将显示以下形式的警告。warning:installation-file.rpmHeaderV3RSA/SHA1signatureNOKEY,keyID66fd4949vcloudvCloudDirectorRPM 。键入y，并按Enter。 有关运行配置的详细信息，请参见第23页，“配置网络和数据库连接”配置网络和数据库configure/opt/vmware/vcloud-重要事项运行配置 文件的路径名。请参见第30页，“保护和重用响应文件”。见第29页，“示例：无人参与配置”。 Director数据库”和第8页，“vCloudDirector硬件和软件要求”。 密钥库文件（包含此服务器的SSL 运行，密钥库文件及其必须可由任何用户。 置vCloudDirector数据库”。 vCloudDirector配置过程，请选择要将发现的哪一个IP地址用作每项服务的端点。PleaseindicatewhichIPaddressavailableonthismachineshouldbeusedfortheHTTPserviceandwhichIPaddressshouldbeusedfortheremoteconsoleproxy.TheHTTPserviceIPaddressisusedforaccessingtheuserinterfaceandtheRESTAPI.TheremoteconsoleproxyIPaddressisusedforallremoteconsole(VMRC)connectionsandtraffic.PleaseenteryourchoicefortheHTTPserviceIPaddress:1:582:59Choice[default=1]:2PleaseenteryourchoicefortheremoteconsoleproxyIPaddress1:58Choice注意请参见第29页，“示例：指定单个IP地址的无人参与安装”。PleaseenterthepathtotheJavakeystorecontainingyourSSLsandprivatePleaseenterthepasswordforthekeystore:Pleaseentertheprivatekeypasswordfor'http'::Pleaseentertheprivatekeypasswordforthe'http':审核消息保留更长时间，可以vCloudDirector服务配置为除了将审核消息发送到vCloudDirector数据库之外，还将其发送到syslog实用程序。选 操将审核消息记录到syslogvCloudDirector数据仅将审核消息记录到vCloud数据

按Enter键。IfyouwouldliketoenableremoteauditloggingtoasysloghostpleaseenterthehostnameorIPaddressofthesyslogserver.AuditlogsarestoredbyvCloudDirectorfor90days.Exportinglogsviasyslogwillenableyoutopreservethemforaslongasnecessary.SysloghostnameorIPaddress[pressEntertoskip]:0默认端口为514。WhatUDPportistheremotesyslogserverlisteningon?Thestandardsyslogportis514.[default=514]:Usingdefaultvalue"514"forsyslogport.Thefollowingdatabasetypesaresupported:1.Oracle2.SQLServerEnterthedatabasetype[default=1]:Usingdefaultvalue"1"fordatabasetype.Enterthehost(orIPaddress)forthe Enterthedatabaseport[default=1521]:Usingdefaultvalue"1521"forEnterthedatabaseservicename如果按Enter，则配置将使用默认值，但对于某些安装来说，此值可能不正确。有关如 SQLServerEnterthedatabaseport[default=1433]:Usingdefaultvalue"1433"forEnterthedatabasenameEnterthedatabaseinstance[Pressentertousetheserver'sdefaultinstance]:Usingthedefaultinstance.Enterthedatabaseusername:vcloudEnterthedatabasepassword:一部分，VMwareVMwareVMware产品和服务的技术信息。此信息任何个人标识。有关通过CEIP收集的数据的其他信息以及VMware将其用于何种用途已在“信任与保证中心”中列明，为 VMware’sCustomerExperienceImprovementProgram(“CEIP”)providesVMwarewithinformationthatenablesVMwaretoimproveitsproductsandservices......JointheVMwareCustomerExperienceImprovementProgram[y/n]:y您可以随时使用单元管理工具加入或退出此产VMwareCEIP。请参见《vCloudDirector管理员指南Connectingtothedatabase:Databaseconfigurationcomplete.OncethevCloudDirectorserverhasbeenstartedyouwillbeabletoaccessthefirst-timesetupwizardatthisURL:http://v WouldyouliketostartthevCloudDirectorservicenow?Ifyouchoosenottostartitnow,youcanmanuallystartitatanytimeusingthiscommand:servicevmware-vcdstartStartitnow?StartingthevCloudDirectorservice(thismaytakeamoment).Theservicewasstarted;itmaybeseveralminutesbeforeitisreadyforuse.Pleasecheckthelogsforcompletedetails.vCloudDirectorconfigurationisnowcomplete.Exiting...注意中：/opt/vmware/vcloud-director/etc/perties。此文件包含许多敏感信息。向服务器组添 使用单元管理工具system-setup子命令。请参见《vCloudDirector管理员指南》中的“单元管理工具参2‑1选参描--help(-无显示配置选项和参数--config-file(-运行配置实用程序时提文件的存在此文件中。如果忽将使用--console-proxy-ip(-系统会将此地址vCloudDirector控制台服务例如59--console-proxy-port-用于vCloudDirector控制台整--database-host(-指南》中的“安装和配置vCloudDirector数据库2‑2‑1（续--(-)--(-) 如果数据库类型是sqlserver，户 为可选--database-instance(-dbinstance) SQLServer数据库实例 --database-name(-dbname) 请参见《vCloudDirector安装和升级指南》中的“安装和配置vCloudDirector数据库”。--database-password--database-password(-数据库用户 。 请参见《vCloudDirector安装和升 指南》中的“安装和配置vCloudDirector数据库”。--database-port(- 数据库主机上的数据库请参见《vCloudDirector安装和升服务所使用的端指南》中的“安装和配置Director数据库--database-type(- 数据库类型。选择一请参见《vCloudDirector安装和升 指南》中的“安装和配置n Directorn--database-user(-dbuser) 请参见《vCloudDirector安装和升级指南》中的“安装和配置vCloudDirector数据库”。--enable- 选择一 指定此安装是否加入VMware客n 体验改善计划(CEIP)nfalse 户体验改善计划（“CEIP”）已“信任与保证中心”（ 此产品的VMwareCEIP。请参见《vCloudDirector管理员指南》中--uuid(- 为单元生成新的唯一标识--primary-ip(- vCloudDirectorWeb界面服务。例如59。 范围0到65535内的 整 服务的HTTP（不安全）连接的 范围0到65535内的 用于到vCloudDirectorWeb界面整 服务的HTTPS（安全）连接的端--keystore--keystore(-包含 必须为完整路径名。钥的Java密钥库的路 选参描--syslog-host(-每个vCloudDirector单元中的服务vCloudDirector数据天。要将审核消息保留更长时间可以vCloudDirector服务配除了将审核消息发送其发送到syslog实用程序。--syslog-port(-syslog进程指定服务器所使整的端口。默认值为514（如果定）--response-file(-响应文件的路/opt/vmware/vcloud-erties（如果未指定）。运行配时提供的所有信息都会保留在此件中重要事项此文件包含许多敏感息。向服务器组添加服须重用这些信息。将该一个安全的位置，并仅在需要时--unattended-installation(-无指定无人参与安--keystore-password(-示例：无人参与配重要事项的完整路径名。此值通常为/opt/vmware/vcloud-director。[root@cell1/opt/vmware/vcloud-director/bin]#./configure-ip59-cons58-dbtypeoracle-dbhost8- -dbuservcloud--enable-ceiptrue-dbpasswordP@55word-k/opt/keystore/s.ks-w$3Cret-loghost0-示例：指定单个IP地址的无人重要事项的完整路径名。此值通常为/opt/vmware/vcloud-director。23页，“配置网络和数据库连接”中使用的相同配置值的无人参与配置。在此示例[root@cell1/opt/vmware/vcloud-./configure-ip59--primary-port-https9000-cons59--console-proxy-port-https9010-dbtypeoracle-dbhost8- -dbuservcloud-dbpasswordP@55word-k/opt/keystore/s.ks-w$3Cret-loghost0--enable-ceiptrue-vCloudDirector单元时提供的网络和数据库连接详细信息将保存在响应文件中。此文件包含vCloudDirector单元时指定的网络和数据库连接(/opt/vmware/vcloud-director/etc/perties)，才能使用这些命令修改该文件。请参见《vCloudDirector管理员指南》中的“单元管理工具参考 必须可由用户vcloud.vcloud，如此例中所示。[root@cell1/tmp]#ls-l-rw-------1vcloudvcloud418Jun813:42以root用户登录，打开控制台、S或终端窗口，并键入[root@cell1/tmp]#/opt/vmware/vcloud-director/bin/configure-r/path-to-response-在服务器组的其他成员中安装vCloudDirector软vCloudDirector服务器组中。服务器组中的所有服务器均必须使用相同的数据库n验证是否能够安装和配置此服务器组的第一个成员时创建的响应文件。请参见第30页，“保护和重用n验证是否可以从此服务器vCloudDirector数据库n验证为此服务器创建的SSL是否安装在安装程序可的位置。请参见第14页，“创建并导入签名SSL”。由于该配置未使用运行，因此密钥文件及其路径必须可由任何用户读取。在服务器组的所有成员上使用相同的密钥路径（例如，/tmp/s.ks）可简化安装过程。 [root@cell1/tmp]#odu+xinstallation- 必须可由root用户[root@cell1/tmp]#./installation-file-r/path-to-response-注意无法从其路径名包含任何嵌入式空格符 如果尚未在目标服务器上安装VMware公钥，则安装程序将显示以下形式的警告。warning:installation-file.rpmHeaderV3RSA/SHA1signatureNOKEY,keyID66fd4949当安装程序运行-r选项时，将会执行这些操作。vcloudvCloudDirectorRPM配置运行时，将查找响应文件中保存的路径中的（例如，/tmp/ 提供密钥和。如果配置在响应文件中保存的路径名中未找到有效的，则将提示您提供的路径名。文件。请参见第32页，“在服务器上安装Sysprep文件”置向导。请参见第45页，第4章“vCloudDirector设置”。在服务器上安装Sysprep文的Windows客户机操作系统的虚拟机上执行客户机自定义。义，则不需要安装Sysprep文件。验证您是否Windows2003和WindowsXP的32位和64位Sysprep二进制文件 更改为$VCLOUD_HOME/gustomization/default/windows[root@cell1/]#cd/opt/vmware/vcloud-director/g [root@cell1/opt/vmware/vcloud-director/gustomization/default/windows]#mkdir$VCLOUD_HOME/gustomization/default/windows/sysprep的子 表2‑2Sysprep文件的 要在$VCLOUD_HOME/gustomization/default/windows/sysprep下创建的客户机操作系Windows2003（32位） Windows2003（64位） WindowsXP（32位） WindowsXP（64位 xp- ，用于放置WindowsXP的Sysprep二进制文件，请使用以下Linux命令[root@cell1/opt/vmware/vcloud-director/gustomization/default/windows]#mkdir请使用Linuxchown命令执行此操作。[root@cell1/]#chown-Rvcloud:vcloud$VCLOUD_HOME/g无论何时，只要重新引导服务器，vCloudDirectorvCloudDirecrvCloudDircor服务，则必须使用单元管理工具，此工具允许您在停止服务之前静默该单元。请参见《vClodDictor管理员指南》选 操打开控制台、 或终端窗口，并运行以下命令servicevmware-vcd单元在使用中时，停止服 使用单元管理工具打开控制台、 或终端窗口，并运行以下命令servicevmware-vcdvCloudDirector软卸载传输服务，通常挂载于以下位置：/opt/vmware/vcloud-director/data/transferrpm-evmware-vcloud-directorvmware-vcloud-director-升级vCloud vCloudDirectorvCloudDirector重要事项版本的vCloudDirector安装。在开始此过程之前，请先参考/comp_guide/sim/interop_matrix.phpVMware产品互操作性列表了解有在升级vCloudDirector服务器之后，还必须升级其vCloudDirector数据库。该数据库负责有关服务器的vCloudDirector任务的状态。要确保在升级之后数据库中保留的任n本地和全局属性文件到新安装n客户机自定义使用的Sysprep文件到新安装vCloudDirector服务器组的成员之间分发客户端请求（36页，“使用负用户vCloudDirector。还可以在升级期间显示消息。请参见第36页，“在升级期间显示《vCloudDirector管理员指南》中的“单元管理工具参考vCloudDirector38页，“升级服务器组的任意成员中的数据库之前，重新启动该组的任何已升级成员上的vCloudDirector服务。vCloudDirector40vCloudDirector使用户能够vCloudDirector的每个NSXManager”。注意vCloudDirectorWeb控制台已在浏览器中打开，请注销并清理浏览器缓存，然后再登录回到Web控制台。使用负载平衡器减少服务停机时常运行的同时，升级其余服务器。此方法可将vCloudDirector服务的停机时间减少至升级vCloudDirector数注意通过服务器的控制台 请参见《vCloudDirector管理员指南》中的“单元管理工具参考”服务。请参见第38页，“升级服务器组的任意成员中的vCloudDirector软件”。vCloudDirector40vCloudDirector的每个NSXManager”。vCloudDirector38vCloudDirector在升级期间显示消个单元保持可状态。在该单元上运行/opt/vmware/vcloud-director/bin/vmware-vcd-cell命令打开单[root@cell1/opt/vmware/vcloud-director/bin]#./vmware-vcd-cellmaintenance[root@cell1/opt/vmware/vcloud-director/bin]#servicevmware-vcdrestart n40vCloudDirector 使用单元管理工具静默和关闭服务息在vCloudDirector数据库中。由于数据库升级会使所有任务信息失效，因此您必须确保升级过程开始待正在运行的任务完成，也可以系统管理员登录到vCloudDirector，然后取消这些任务。请参见《vClodDictor管理员指南》vCloudDirecr director/bin/vmware-vcd-cell命令打开单元消息。[root@cell1/opt/vmware/vcloud-director/bin]#./vmware-vcd-cell以root登录到目标服务器以下cell-management-tool命令提供系统管理员凭据，并返回运行作业的计数[root@cell1director/bin]#./cell-management-tool-uadministratorcell--Jobcount=3IsActive=使用以下形式的cell-management-tool命令[root@cell1director/bin]#./cell-management-tool-uadministratorcell--quiescevCloudDirectorWebRESTAPI使用以下形式的cell-management-tool命令。[root@cell1director/bin]#./cell-management-tool-uadministratorcell--注意注意可以在cell-management-tool命令行中提供vCloudDirector的系统管理员 单元管理工具停止此服务器上的vCloudDirector服务之后，您可以升级服务器的vCloudDirector软件或者完升级服务器组的任意成员中的vCloudDirector软vCloudDirector软件作为数字签名的Linux可执行文件分发，名称格式为vmware-vcloud-director- .bin。运行此可执行文件可安装或升级vCloudDirector。vCloudDirector数据库的工具，然后在vCloudDirector服务。数据库升级完成后，您可以升级并重新启动服务器组的 件的数字签名，则不需要在安装期间再次验证。请参见第20页，“和安装VMware公钥”。 上显示的校验和相匹配。使用以下形式的Linux命令可显示installation-file的校验和。[root@cell1/tmp]#md5suminstallation-checksum-valueinstallation-[root@cell1/tmp]#odu+xinstallation-请参见第37页，“使用单元管理工具静默和关闭服务器”。注意无法从其路径名包含任何嵌入式空格符 CheckingCheckingforasupportedLinuxdistribution...doneCheckingfornecessaryRPMprerequisites...doneCheckingfreediskspace...doneAnolderversionofVMwarevCloudDirectorhasbeen选 操继续升级 键入y退出s

n包，停止服务器中的vCloudDirector服务，并升级已安装的vCloudDirector软件。Doyouwishtoproceedwiththeupgrade?(y/n)?yExtractingvmware-vcloud-director UpgradingVMwarevCloudDirector...InstallingtheVMwarevCloudDirector vmware-vcloud- MigratingsettingsandfilesfrompreviousMigratingin-progressfiletransfersto/opt/vmware/vcloud-director/data/transfer...doneUninstallingpreviousrelease...done如果尚未在目标服务器上安装VMware公钥，则安装程序将显示以下形式的警告。warning:installation-file.rpm:HeaderV3RSA/SHA1signature:NOKEY,keyID66fd4949warning:/opt/vmware/vcloud-director/etc/pertiescreatedas/opt/vmware/vcloud-以从perties.rpmnew中检索到这些更改。在升级之后，新记录属性将写入到文件/opt/vmware/vcloud-director/etc/perties.rpmnew中选 操 如果已更改记录属 将/opt/vmware/vcloud-director/etc/perties.rpmnew件与现有/opt/vmware/vcloud-director/etc/perties文合并。合并这些文件可保留更改 “启动或停vCloudDirector服务”。升级该组的vCloudDirector数据库。库。升级数据库之后，vCloudDirector服务器无法与其进行连接，直到这些服务器也得到升级。重要事项/opt/vmware/vcloud-重重要事项如果数据库升 OneormorevShieldManagerserversregisteredtothisvCloudDirectorinstallationarenotsupportedbytheversionofvCloudDirectoryouareupgradingto.Upgradecanceled,pleasefollowtheproceduresinthevShieldManagerUpgradeGuidetoupgradethoseunsupportedvShieldManagerservers.etothevCloudDirectorupgradeutilityVerifythatyouhaveavalidlicensekeytousetheversionofthevCloudDirectorsoftwaretowhichyouareupgrading.Thisutilitywillapplyseveralupdatestothedatabase.Pleaseensureyouhavecreatedabackupofyourdatabasepriortocontinuing.Doyouwishtoupgradetheproductnow?[Y/N]:选 操继续升级 键入y退出 ，且不会对当

nFoundactivecell.Name:"cell-01",IPAddress:90,Identifier:a2eb...Doyouwishtoupgradethedatabasewhilecellsarestillactive?[Y/N]Executingupgradetask:StartUpdateStatementManager...[3]SuccessfullyranupgradetaskExecutingupgradetask:.............Successfullyranupgradetask...Executingupgradetask:StopUpdateStatementManager...[3]...SuccessfullyranupgradetaskWouldyouliketostartthevCloudDirectorservicenow?Ifyouchoosenottostartitnow,youcanmanuallystartitatanytimeusingthiscommand:servicevmware-vcdstartStartitnow?StartingthevCloudDirectorservice(thismaytakeamoment).Startingvmware-vcd-watchdog:[OK]Startingvmware-vcd-cell[OK]升级与已连接vCenterServer系统关联的NSX的每个NSXManager。重要事项NSX升级之前