Wymagania dotyczące Satellite satelitarnego

wymagane uprawnienia

Aby wykonać kroki w programie IBM Cloud, należy mieć dostęp z uprawnieniami administratora do usługi Satellite w strategiach dostępu IAM.

Wymagane systemy hosta

Co najmniej jeden host x86 Docker we własnej infrastrukturze do uruchamiania kontenera konektora. Patrz sekcja Wymagania minimalne.

Konfigurowanie konektora Satellite

1. Uzyskaj dostęp do strony Utwórz konektor w produkcie IBM Cloud z jednej z następujących lokalizacji:

   • Zaloguj się na stronie Konektory w produkcie IBM Cloud.
   • W Cloud Pak for Data as a Service:
     1. Przejdź do strony projektu. Kliknij kartę Zasoby.
     2. Kliknij opcję Nowy zasób > Połączenie.
     3. Wybierz konektor Cloud Pak for Data as a Service .
     4. Na stronie Utwórz połączenie przewiń w dół do sekcji Połączenia prywatne i kliknij kafel IBM Cloud Satellite .
     5. Kliknij opcję Konfiguruj satelitę Satellite , a następnie zaloguj się do programu IBM Cloud.
     6. Kliknij opcję Utwórz konektor.

2. Wykonaj kroki opisane w sekcji Tworzenie konektora.

3. Skonfiguruj kontenery agenta konektora w lokalnym środowisku hosta Docker . W celu zapewnienia wysokiej dostępności należy użyć trzech agentów na konektor, które są wdrożone na oddzielnych hostach Docker . Najlepiej jest użyć oddzielnej infrastruktury i połączeń sieciowych dla każdego agenta. Wykonaj kroki opisane w sekcji Uruchamianie agenta konektora.
   Agenty zostaną wyświetlone na liście Aktywne agenty dla konektora.

4. W programie Cloud Pak for Data as a Servicewróć do strony Utwórz połączenie . W sekcji Połączenia prywatne kliknij opcję Przeładuj, a następnie wybierz utworzony konektor Satellite .

Wymagania dotyczące lokalizacji Satellite

wymagane uprawnienia

Aby wykonywać zadania w programie IBM Cloud, użytkownik musi być administratorem na koncie IBM Cloud .

Wymagane systemy hosta

Aby działać jako hosty Satellite , w infrastrukturze muszą być zainstalowane co najmniej trzy komputery lub maszyny wirtualne. Potwierdź wymagania hosta. (Instrukcje dotyczące dodatkowych funkcji, takich jak klastry Red Hat OpenShift i Kubernetes , nie są wymagane do nawiązania połączenia w usłudze Cloud Pak for Data as a Service).

Konfigurowanie lokalizacji Satellite

Skonfiguruj lokalizację Satellite w programie IBM Cloud.

• Czynność 1: Tworzenie lokalizacji Satellite
• Czynność 2: Przyłączenie hostów do lokalizacji Satellite
• Czynność 3: Przypisywanie hostów do płaszczyzny sterowania
• Czynność 4: Tworzenie połączenia zabezpieczonego za pomocą lokalizacji Satellite
• Obsługa lokalizacji Satellite

Czynność 1: tworzenie lokalizacji Satellite

Lokalizacja Satellite jest reprezentacją środowiska u dostawcy infrastruktury, takiego jak centrum przetwarzania danych w środowisku lokalnym lub chmura. Aby połączyć się ze źródłami danych w programie Cloud Pak for Data as a Service, potrzebne są trzy komputery lub maszyny wirtualne. Aby utworzyć lokalizację Satellite :

1. Uzyskaj dostęp do strony konfiguracji Create a Satellite location w programie IBM Cloud z jednego z następujących miejsc:

   • Zaloguj się do produktu IBM Cloudi wybierz opcję Utwórz lokalizację.
   • W Cloud Pak for Data as a Service:
     1. Przejdź do strony projektu. Kliknij kartę Zasoby.
     2. Kliknij opcję Nowy zasób > Połączenie.
     3. Wybierz konektor.
     4. Na stronie Utwórz połączenie przewiń w dół do sekcji Połączenia prywatne i kliknij kafel IBM Cloud Satellite .
     5. Kliknij opcję Konfiguruj satelitę Satellite , a następnie zaloguj się do programu IBM Cloud.
     6. Kliknij opcję Utwórz lokalizację.
        
        Instrukcje te są zgodne z szablonem On-Premises & Edge . W zależności od infrastruktury można wybrać inny szablon. Zapoznaj się z instrukcjami i informacjami zawartymi w sekcji Understanding Satellite location and hosts w dokumentacji IBM Cloud .

2. Kliknij przycisk Edytuj , aby zmodyfikować informacje o położeniu Satellite :

   • Nazwa: W tym polu można odróżnić różne sieci, takie jak my US East network lub moje Japan network.

   • Pola Znaczniki i Opis są opcjonalne.

   • Zarządzane z: wybierz region IBM Cloud , który znajduje się najbliżej miejsca, w którym fizycznie znajdują się komputery hosta.

   • Grupa zasobów: jest domyślnie ustawiona na wartość default .

   • Strefy: IBM automatycznie rozprzestrzenia instancje płaszczyzny sterowania na trzy strefy w obrębie tej samej wielostrefowej stacji metra IBM Cloud . Na przykład, jeśli położenie jest zarządzane za pomocą stacji metra wdc w regionie wschodnim (USA), instancje płaszczyzny Satellite location control plane są rozmieszczone w strefach us-east-1, us-east-2i us-east-3 . Takie rozmieszczenie strefowe zapewnia, że płaszczyzna sterująca jest dostępna, nawet jeśli jedna strefa staje się niedostępna.

   • Red Hat CoreOS: nie wybieraj tej opcji. Pozostaw to pole niezaznaczone lub wybierz opcję Nie.

   • Obiektowa pamięć masowa: kliknij opcję Edytuj , aby wprowadzić dokładną nazwę istniejącej porcji IBM Cloud Object Storage , która ma być używana do tworzenia kopii zapasowej danych płaszczyzny sterowania lokalizacją Satellite . W przeciwnym razie nowy zasobnik zostanie automatycznie utworzony w instancji Object Storage na koncie.

3. Przejrzyj szczegóły zamówienia, a następnie kliknij opcję Utwórz lokalizację.

   Płaszczyzna sterująca lokalizacji jest wdrażana w jednej ze stref znajdujących się w wybranym regionie IBM Cloud . Płaszczyzna sterująca jest gotowa do podłączenia do niej hostów.

Zadanie 2: przyłączenie hostów do lokalizacji Satellite

Podłącz trzy hosty, które spełniają wymagania hosta , do lokalizacji Satellite .

Zadanie 3: przypisanie hostów do płaszczyzny sterowania

Aby przypisać hosty:

1. Na panelu kontrolnym Satellite Locations(Lokalizacje) kliknij nazwę lokalizacji.

2. Dla każdego hosta kliknij menu przepełnienia (), a następnie wybierz opcję Przypisz. Przypisz po jednym hoście do każdej strefy.

Czynność 4: tworzenie połączenia zabezpieczonego za pomocą lokalizacji Satellite

Aby utworzyć bezpieczne połączenie:

1. W obszarze Cloud Pak for Data as a Serviceprzejdź do strony projektu. Kliknij kartę Zasoby.

2. Kliknij opcję Nowy zasób > Połączenie.

3. Wybierz konektor.

4. W formularzu Utwórz połączenie podaj szczegóły połączenia. Nazwa hosta lub adres IP oraz port źródła danych muszą być dostępne z każdego hosta podłączonego do lokalizacji Satellite .

5. Kliknij opcję Przeładuj, a następnie wybierz utworzoną lokalizację Satellite .

W panelu kontrolnym Satellite w produkcie IBM Clouddla każdego tworzonego połączenia tworzony jest punkt końcowy łącza o typie Typ miejsca docelowego Locationoraz Utworzone przez Connectivity w lokalizacji Satellite .

Konserwowanie położenia Satellite

• Skrypt dołączania hosta traci ważność po upływie roku od daty utworzenia. Aby upewnić się, że hosty nie mają problemów z uwierzytelnianiem, należy pobrać nową kopię skryptu przyłączania hosta co najmniej raz w roku.
• Zapisz skrypt dołączania w przypadku, gdy w przyszłości do lokalizacji zostanie przyłączona większa liczba hostów. Jeśli zostanie wygenerowany nowy skrypt przyłączania hosta, odłącza on wszystkie istniejące hosty.
• Hosty można odzyskać, odłączając je od położenia Satellite i przeładowując system operacyjny u dostawcy infrastruktury.

Wymaganie wstępne

Po zalogowaniu się do usługi Cloud Pak for Data as a Servicewybierz opcję Włącz dostęp do usługi Cloud Foundry.

Aby skonfigurować bezpieczną bramę:

1. Skonfiguruj bezpieczną bramę na ekranie Create connection (Utwórz połączenie):
   1. Kliknij kafel IBM Cloud Secure Gateway .
   2. Kliknij opcję Nowa Secure Gateway , a następnie Utwórz Secure Gateway.
      W przeciwnym razie z menu głównego w programie Cloud Pak for Data as a Servicewybierz opcję Usługi > Katalog usług , a następnie wybierz opcję Secure Gateway.
2. Wybierz plan usług i kliknij przycisk Utwórz.
3. Na stronie Instancje usług znajdź usługę Secure Gateway i kliknij jej nazwę.
4. Postępuj zgodnie z instrukcjami, aby dodać bramę Dodawanie bramy. Aby zachować bezpieczeństwo połączenia, należy skonfigurować produkt Secure Gateway w taki sposób, aby wymagał znacznika bezpieczeństwa. Upewnij się, że identyfikator bramy i znacznik bezpieczeństwa zostały skopiowane.
5. Z poziomu nowej bramy na karcie Klienty kliknij opcję Połącz z klientem , aby otworzyć panel Połącz z klientem .
6. Wybierz pobieranie klienta dla używanego systemu operacyjnego.
7. Postępuj zgodnie z instrukcjami instalowania klienta.
8. W zależności od określonego protokołu uwierzytelniania zasobów może być konieczne przesłanie certyfikatu. Miejsce docelowe jest tworzone podczas pierwszego nawiązywania połączenia.
9. W obszarze Cloud Pak for Data as a Serviceprzejdź do strony projektu. Kliknij kartę Zasoby. W sekcji Połączenia prywatne kliknij opcję Przeładuj, a następnie wybierz utworzoną bezpieczną bramę.