クラウド接続された Horizon ポッドの最新の 機能を取得するには、それらのポッドの Horizon Cloud Connector 仮想アプライアンスを最新バージョンに更新します。この記事では、仮想アプライアンスがデプロイされている環境内で仮想アプライアンスを手動で更新する手順について説明します。
Horizon Cloud Connector の更新プロセスの概要
Horizon Cloud テナント アカウントが Horizon Cloud Connector の自動更新用に構成されている場合は、手動更新を実行する必要はありません。自動更新機能を使用すると、Horizon Cloud Operations チームがテナント アカウントで新しいバージョンを使用できるようにすると、アプライアンスはクラウド プレーンから自動的に更新されます。詳細については、 Horizon Cloud Connector 仮想アプライアンスの自動更新の構成を参照してください。
既存のバージョンは、その 1 つまたは 2 つ上のバージョンに更新できます。つまり、バージョン N は N+1 または N+2 のいずれかに更新できます。
メモ: Horizon Cloud Connector 仮想アプライアンスの更新中は、プロキシの SSL 構成はサポートされません。
クラウド接続された Horizon ポッドの Horizon Cloud Connector と Connection Server の両方のアップグレードを予定している場合は、アップグレード プロセス中にポッドの健全性を監視して確認してください。ポッドの健全性を監視することは、発生する可能性のある問題のトラブルシューティングに役立ちます。クラウド接続された Horizon ポッドで Connection Server をアップグレードすると、そのポッドの健全性に問題が発生する場合があります。続いて、その問題のあるポッドとペアリングされた Horizon Cloud Connector をアップグレードしようとすると、Horizon Cloud Connector のアップグレードが失敗することがあります。次のベスト プラクティスに従います。
- クラウド接続された Horizon ポッドの Connection Server をアップグレードした後、ポッドが健全であることを確認します。
- ポッドの健全性ステータスを表示するには、まず Horizon Universal Console にログインし、Active Directory ドメイン バインドを実行します。この手順により、コンソールの [キャパシティ] ページにアクセスして、ポッドの健全性ステータスが [オンライン] または [準備完了] と表示されていることを確認できます。
- ポッドが異常な健全性ステータスを示す場合は、Horizon Cloud Connector のアップグレードを試行する前に、Horizon Cloud サポートに連絡して、ポッドが関与する接続の問題の解決について相談してください。
Horizon Cloud Connector 1.10 以前の手動更新ワークフロー
バージョン 1.10 以前を実行している既存の Horizon Cloud Connector アプライアンスの場合は、この記事に記載されている手順に従って手動更新を実行します。
Horizon Cloud Connector 2.0 以降の手動更新ワークフロー
バージョン 2.0 以降を実行している既存の Horizon Cloud Connector アプライアンスの場合、手動更新ワークフローは、単一ノード クラスタとマルチノード クラスタのどちらをデプロイしたかによって異なります。
- プライマリ ノードのみで構成される単一ノード クラスタを展開している場合は、この記事に記載されている手順に従って手動更新を実行します。
- プライマリ ノードと 1 つ以上のワーカー ノードで構成されるマルチノード クラスタを展開している場合は、次のワークフローを使用して手動更新を実行します。
- この記事に記載されている手順に従って、プライマリ ノードの手動更新を実行します。
- Horizon Cloud Connector 2.0 以降 - Horizon Cloud Connector クラスタへのワーカー ノードの追加で説明されている手順に従って、更新されたバージョンのワーカー ノードをクラスタに追加します。
- プライマリ ノードとワーカー ノードの古いバージョンをパワーオフし、ポッドの環境から削除します。
前提条件
-
現在のクラウド制御プレーン リリースでサポートされている Horizon Cloud Connector 仮想アプライアンスの最新バージョンをダウンロードします。現在のバージョンとリリース情報については、 リリース ノートを参照してください。
-
新しい Horizon Cloud Connector 仮想アプライアンスと更新が必要な既存の Horizon Cloud Connector 仮想アプライアンスが同じネットワーク上にあり、新しい仮想アプライアンスが既存の仮想アプライアンスと SSH 通信を確立できることを確認します。
-
仮想アプライアンスがパワーオンされていることを確認します。アプライアンスがパワーオフの状態は異常です。これは、Horizon Cloud Connector がクラウド制御プレーンとの接続を維持して、クラウド接続されたポッドの Horizon サブスクリプション ライセンスをアクティブな状態に保つ必要があるためです。
-
送信トラフィックの SSL オフロード用にカスタムの CA 署名証明書が Horizon Cloud Connector トラスト ストア内で構成され、Horizon Cloud Connector バージョン 2.4.0 からそれ以降のバージョンに更新する場合は、新しいアプライアンスの準備ができたら、カスタム証明書を新しいアプライアンスに手動でコピーし、に記載されている 手順を実行する必要があります送信トラフィック用に SSL オフロードを構成している場合は、カスタムの CA 署名証明書を構成して、Horizon 制御プレーンへの接続を許可します。証明書は、以前の仮想アプライアンスから新しい仮想アプライアンスに自動的に転送されません。
重要: を更新する前に、アプライアンスの
/opt/container-data/hydracerts/ディレクトリから証明書のバックアップ コピーを保存し、それらを一時的な場所に保存する必要があります。コピーを保存すると、アップグレード後に新しいアプライアンスにコピーできるようになります。既存のアプライアンスがシャットダウンされているため、その後は証明書を取得できません。そのため、アップグレードを開始する前にそのディレクトリから証明書を取得し、準備ができたら新しいアプライアンスにアップロードするために証明書を取得できる一時的な場所に保存する必要があります。 -
(オンプレミスおよびオールイン SDDC Horizon ポッド)vSphere Client を使用して、既存の Horizon Cloud Connector 仮想アプライアンスのスナップショットを作成します。
-
(フェデレーション アーキテクチャを使用する AVS の Horizon ポッド)次のいずれかの方法を使用して、既存の Horizon Cloud Connector 仮想アプライアンスのスナップショットを作成します。
- Azure ポータルまたは PowerShell を使用してアプライアンスのスナップショットを作成する方法については、 https://docs.microsoft.com/en-us/azure/virtual-machines/windows/snapshot-copy-managed-disk を参照してください。
- アプライアンスの仮想マシン バックアップを作成する方法については、 https://docs.microsoft.com/en-us/azure/backup/backup-azure-vms-introduction を参照してください。
-
Horizon Cloud Connector 仮想アプライアンスの固定 IP アドレス、DNS アドレス、ゲートウェイ アドレス、およびサブネット マスクを収集します。
-
クラウド プレーン テナント アカウントにログインするために有効な Customer Connect アカウント認証情報があることを確認します。『デプロイ ガイド』のオンボーディング情報に記載されているように、このアカウントを使用して Horizon Cloud Connector のオンボーディングおよび管理ポータルにログインします。ポッドに関連付けられた Active Directory ドメインが、コネクタがペアリングされている Horizon Cloud テナントにすでに登録されている場合は、Customer Connect 認証情報を使用してログインすると、2 回目のログイン画面が表示されます。この 2 番目のログイン画面では、Horizon Cloud テナント環境のスーパー管理者ロールを持つ管理者の Active Directory 認証情報が要求されます。2 回目のログイン画面が表示された場合は、アクセス権限を持つドメイン内の Active Directory アカウントの認証情報が必要になります。このログイン プロセスの説明については、 Horizon Universal Console にログインして Horizon Cloud 環境で管理タスクを実行するを参照してください。
-
(オンプレミスおよびオールイン SDDC Horizon ポッド)Horizon Cloud Connector 仮想アプライアンスの
/etc/hostsファイルにvCenter Serverの FQDN を追加します。これらの手動更新手順を実行するには、この FQDN が必要です。Cloud Connector バージョン 2.0 以降の場合:
/etc/hostsファイルを編集した後、Kubernetes サービスを再起動する必要があります。Horizon Cloud Connector ファイルシステムでconfigure-adapter.pyという名前のファイルを見つけます。Horizon Cloud Connector バージョン 2.4.1 およびそれ以前の 2.x バージョンの場合、configure-adapter.pyファイルは/optディレクトリ構造内のbinディレクトリにあります。Horizon Cloud Connector バージョン 2.5 の場合、スクリプトは/opt/horizon/binディレクトリにあります。そのディレクトリに移動し、次のスクリプトを実行します。
``` configure-adapter.py --updateHostAlias ```
重要: コネクタ アプライアンスのバージョン 1.0 はサポートされなくなりました。バージョン 1.0 から更新する場合は、スナップショットを作成した後に、アプライアンスのオペレーティング システムにログインし、Horizon Cloud Connector 仮想アプライアンスで chage -E -1 -M -1 tomcat8 コマンドを実行する必要があります。
root@example.com [ ~ ]# chage -E -1 -M -1 tomcat8
このコマンドは、Horizon Cloud Connector バージョン 1.0 から更新する場合にのみ必要であり、それ以降のバージョンから更新する場合には必要ありません。
手順
-
Horizon Cloud Connector バージョン 2.4.0 からそれ以降のバージョンに更新するときに、カスタム CA 署名証明書が Horizon Cloud Connector トラスト ストア内に構成されている場合は、アプライアンスの
/opt/container-data/hydracerts/ディレクトリから証明書のバックアップ コピーを保存し、準備ができたら新しいアプライアンスにアップロードするために証明書を取得できる一時的な場所に保存します。 -
Web ブラウザで Horizon Cloud Connector のオンボーディングおよび管理ポータルにログインするには、Horizon Cloud Connector 仮想アプライアンスの IP アドレスを入力するか、その IP アドレスを DNS の FQDN にマッピングした場合は、ブラウザでその FQDN を入力します。
Customer Connect アカウントの認証情報を使用してログインします。この手順では 、『デプロイ ガイド』のオンボーディング プロセスの説明に従って、Horizon Cloud テナント アカウントにログインします。ログインに成功すると、既存の Horizon Cloud 接続がクラウド接続されたポッドの Connection Server で正常に構成されたことが確認されます。Horizon Cloud テナントに Active Directory ドメインが登録されている場合は、2 回目のログイン画面が表示されます。その場合は、 Horizon Cloud 環境で管理タスクを実行するための Horizon Universal Console へのログインの説明に従って、適切な Active Directory 認証情報を入力します。
-
Horizon Cloud を 既存の Horizon Cloud ポッドに接続する の手順 1 から 8 の説明に従って、アップグレードする Horizon Cloud Connector 仮想アプライアンスのバージョンをデプロイします。
メモ: Horizon Cloud Connector 仮想アプライアンスの以前のインスタンスが HTTP プロキシを使用していた場合は、デプロイ ウィザードのプロンプトに従ってプロキシ設定を再構成します。手動による更新中に、プロキシ設定が以前の仮想アプライアンスから新しい仮想アプライアンスに転送されることはありません。
-
ブラウザで IP アドレスを使用して、手順 2 でデプロイした Horizon Cloud Connector アプライアンスのオンボーディング ポータルにログインします。
上記の手順 1 の説明に従って、Customer Connect 認証情報を使用してログインします。Horizon Cloud テナント アカウントに Active Directory ドメインが登録されている場合は、Active Directory ログイン ウィンドウが表示され、適切な Active Directory 認証情報でログインする必要があります。
-
適切な Connection Server インスタンスを使用して、展開した Horizon Cloud Connector アプライアンスを接続します。
以前のバージョンの Horizon Cloud Connector は、クラウド接続されたポッドの Connection Server インスタンスに接続されています。Horizon Connection Server に接続 ボックスで、Connection Server の FQDN を入力して、接続 をクリックします。
-
画面がサムプリント証明書の検証を要求する場合は、チェック ボックスをクリックして Connection Server のサムプリント証明書を確認します。
メモ: Connection Server に有効なルート CA 証明書がある場合、この検証はスキップされます。
-
Connection Server のドメイン名、ユーザー名、パスワードを入力し、 接続 をクリックします。
メモ: Horizon Cloud Connector アクションの監査を強化するには、Connection Server に一意のユーザー名とパスワードを使用します。
-
Horizon Cloud Connector バージョン 1.5 に更新する場合は、 Cloud Connector で SSH を有効にする トグルを有効にします。
SSH を有効にすると、更新プロセスのために新しいコネクタ アプライアンスが SSH を介して既存のコネクタ アプライアンスと通信できるようになります。更新が完了したら、このトグルをオフにできます。
-
ダイアログ ボックスで アップグレード をクリックします。
-
古い Cloud Connector アドレス テキスト ボックスに、以前の Horizon Cloud Connector 仮想アプライアンスの IP アドレスを入力し、接続 をクリックします。
-
チェック ボックスをクリックして、SSH 接続のサムプリントを確認します。
-
アップグレード をクリックします。
新しい Horizon Cloud Connector は、Horizon ポッドとクラウド制御プレーン間のクラウド接続を管理するようになりました。
次のタスク
Horizon Cloud Connector 仮想アプライアンスの以前のインスタンスがカスタム CA 署名付き証明書を使用している場合は、手順 1 で保存したバックアップ コピーを使用して更新された仮想アプライアンスを構成します。更新プロセスで、証明書が以前の仮想アプライアンスから新しい仮想アプライアンスに転送されることはありません。詳細については、 Horizon Cloud Connector 仮想アプライアンスの CA 署名付き証明書の構成を参照してください。
- Horizon Cloud Connector バージョン 2.4.x 以降に更新した場合は、「 送信トラフィック用に SSL オフロードを構成している場合は、カスタムの CA 署名証明書を構成して Horizon 制御プレーンへの接続を許可する」に記載されている手順を使用できます。
- を 2.4.0 より前のバージョンに更新した場合は、 Horizon Cloud Connector 仮想アプライアンスの CA 署名付き証明書の構成の手順を使用します。
古いバージョンのアプライアンスをポッドの環境から削除します。
このページは役に立ちましたか?