Bereitstellen der Omnissa Access Control Plane-Plattform

Die folgenden Vorgehensweisen stellen Omnissa Access auf der Steuerungsebenenplattform vom Bootstrap-Knoten aus bereit und ermöglichen es Ihnen, den Integritätsstatus der Plattformdienste zu validieren.

Vorgehensweise:

1. Führen Sie die folgenden Befehle aus, um Plattformdienste bereitzustellen:

   cd /opt/wss/<cluster_name>
   nohup wso cp deploy &
   
   # Output
   [1] XXXX
   nohup: ignoring input and appending output to 'nohup.out'
   

   Bereitstellungszeit: 30 Minuten bis 1 Stunde

2. Stellen Sie eine SSH-Verbindung zu einem anderen Terminal her und führen Sie die folgenden Befehle aus, um Protokolle zu überwachen:

   tail -f nohup.out
   tail -f cp-cluster/control_plane.log
   

   Ergebnis: Wenn die Bereitstellung der Steuerungsebene abgeschlossen ist, wird eine Erfolgsmeldung angezeigt. Beispiel: New Folder Hash: 02fb78a6be6f545e48e98d382d6a6461ff776d9cc7a0bfdfc4db23d865378a21

3. Führen Sie nach Abschluss der Bereitstellung den folgenden Befehl aus, um die Integrität der Plattformdienste zu validieren:

   wso healthcheck
   
   # Output
   Checking Vault ....done
   Checking Consul .done
   Checking Nomad ..done
   Checking Services .done
   Platform
     Vault
       All server nodes up and running
     Consul Server
       All server nodes up and running
     Consul Client
       All client nodes up and running
     Nomad Server
       All server nodes up and running
     Nomad Client
       All client nodes up and running
   
   Services
     All services healthy
   

Ergebnis:

Das erwartete Ergebnis lautet wie folgt:

• Vault funktionsfähig
• Consul funktionsfähig
• Nomad funktionsfähig

Nächste Schritte:

In dieser Phase werden nur Plattformdienste ausgeführt.

Sie können auf die bereitgestellten Cluster-Komponenten der Steuerungsebene (Nomad, Vault und Consul) zugreifen, indem Sie den folgenden Befehl ausführen und anschließend in einem Browser die entsprechenden Adressen für den Zugriff sowie die Tokens zur Authentifizierung verwenden:

cat /opt/wss/<cluster_name>/cp-cluster/cp-cluster.env

# Output
# cluster
CLUSTER_NAME=cp-cluster
DATACENTER_NAME=cp-cluster-dc

NOMAD_ADDRESS=https://10.0.0.X:4646
CONSUL_ADDRESS=https://10.0.0.X:8501
VAULT_ADDRESS=https://10.0.0.X:8202
CONSUL_HTTP_PORT=8500

NOMAD_TOKEN=xxxxxxx-xxx-6xxb7e-xxxx-xxxxx
CONSUL_TOKEN=xxxxxxx-xxx-6xxb7e-xxxx-xxxxx
VAULT_TOKEN=xxxxxxx-xxx-6xxb7e-xxxx-xxxxx

• Für Nomad: Kopieren Sie in einem Browser die URL – im vorstehenden Nomad-Beispiel lautet diese https://10.0.0.X:4646 – geben Sie sie ein, klicken Sie auf den Link „Token“ und fügen Sie das entsprechende Token hinzu.
• Für Consul: Kopieren Sie in einem Browser die URL – im vorstehenden Consul-Beispiel lautet diese https://10.0.0.X:8501 – geben Sie sie ein, klicken Sie auf die Registerkarte „Token“ und fügen Sie das entsprechende Token hinzu.
• Für Vault: Kopieren Sie in einem Browser die URL und geben Sie sie ein – im vorstehenden Vault-Beispiel lautet sie https://10.0.0.X:8202 – und geben Sie den entsprechenden Token auf der Anmeldeseite ein.