Dell Lifecycle Controller Remote Services v2.20.20.
Notas, precauciones y avisos NOTA: Una NOTA proporciona información importante que le ayuda a utilizar mejor su equipo. PRECAUCIÓN: Una PRECAUCIÓN indica la posibilidad de daños en el hardware o la pérdida de datos, y le explica cómo evitar el problema. AVISO: Un mensaje de AVISO indica el riesgo de daños materiales, lesiones corporales o incluso la muerte. Copyright © 2015 Dell Inc. Todos los derechos reservados.
Tabla de contenido 1 Introducción.......................................................................................................... 5 Razones para utilizar Lifecycle Controller ...........................................................................................5 Ventajas de utilizar iDRAC con Lifecycle Controller ...........................................................................6 Funciones clave..........................................................................................
Actualización del firmware ........................................................................................................... 21 Reemplazo de piezas ................................................................................................................... 22 Perfil del servidor: exportar o importar........................................................................................ 22 Licencia del servidor: importación.....................................................................
Introducción 1 Dell Lifecycle Controller proporciona administración avanzada de sistemas integrados para realizar tareas de administración de sistemas como, por ejemplo, implementar, configurar, actualizar, mantener y diagnosticar. Se entrega como parte de la solución fuera de banda Integrated Dell Remote Access Controller (iDRAC) y de las aplicaciones integradas de Unified Extensible Firmware Interface (UEFI) en los servidores Dell más recientes.
Dell Lifecycle Controller simplifica la administración del ciclo de vida del servidor, desde el aprovisionamiento, la implementación, la aplicación de parches y las actualizaciones hasta el mantenimiento y la personalización del usuario de forma local y remota. Lifecycle Controller incluye un almacenamiento administrado y persistente que incorpora características de administración de sistemas y de controladores de dispositivos del sistema operativo directamente en el servidor.
• Exportar e importar los perfiles de configuración del servidor • Programar y realizar un seguimiento del estado de la actualización y de la configuración • Importar y exportar el archivo de perfiles de configuración del servidor que contiene información acerca de la configuración de un componente • Supervisión del rendimiento del servidor fuera de banda • Mejorar la seguridad a través de la contraseña de hash • Ver registros e información de supervisión y del servidor y configurar los parámetro
Funciones sujetas a licencia en Lifecycle Controller La especificación de licencias y privilegios de servicios web para administración (WSMAN) comprende toda la información de licencias y privilegios necesaria para utilizar la API de WSMAN proporcionada por Dell Remote Access Controller (iDRAC) con Lifecycle Controller. Se entregó como parte del iDRAC (licencias Express y Enterprise y función de la tarjeta SD vFlash) a partir de la undécima generación de servidores Dell PowerEdge. En la 12.
Lifecycle Controller también admite tareas locales de administración de sistemas individualizada a través de una interfaz gráfica de usuario (GUI) mediante el KVM del servidor o la Consola virtual del iDRAC para la instalación, actualización y configuración de sistemas operativos y para ejecutar diagnósticos en servidores individuales y locales. Esto elimina la necesidad de contar con varios Option ROM para la configuración del hardware.
¿Cómo se logra la administración de uno a varios? Una estación de administración envía comandos de WS-MAN a través de una red y los comandos de WSMAN pasan en forma segura a través de la red desde fuera del servidor de seguridad y mantienen la seguridad. Otra información útil Además de esta guía, puede consultar las siguientes guías disponibles en dell.com/support/home o dell.
• La sección "Sistemas Dell y sistemas operativos compatibles con Lifecycle Controller" de la Matriz de compatibilidad de software de los sistemas Dell incluye la lista de los sistemas Dell y los sistemas operativos que se pueden implementar en los sistemas de destino. • La Guía del usuario de la controladora RAID Dell PowerEdge (PERC) 9 proporciona información relacionada con la especificación y la configuración de las controladoras PERC 9.
b. c. En Seleccionar un producto, haga clic en Software y seguridad. En el grupo Software y seguridad, haga clic en el enlace requerido que corresponda: – Enterprise Systems Management – Remote Enterprise Systems Management – Herramientas de servicio – Dell Client Command Suite – Connections Client Systems Management d. • Para ver un documento, haga clic en la versión del producto requerida. Mediante los motores de búsqueda: – Escriba el nombre y la versión del documento en el cuadro buscar.
Funciones de servicios remotos 2 Con Lifecycle Controller Remote Services, es posible realizar las siguientes operaciones: • • • • Implementar y configurar Supervisar Mantener Crear y programar trabajos Implementación y configuración Mediante las diversas capacidades de servicios remotos de Lifecycle Controller es posible realizar diferentes configuraciones en un sistema en todo su ciclo de vida.
básicas de iDRAC. Las propiedades y los atributos de la controladora de acceso remoto se dividen en vistas para proporcionar una metodología simple, a fin de que los clientes consulten las vistas de iDRAC y establezcan los atributos de iDRAC.
• Hacer parpadear o dejar de hacer parpadear los LED de las unidades de discos físicos incluidas en el disco virtual. • Crear, modificar o eliminar la clave de seguridad mediante la función Administración de clave local (LKM) en las controladoras que admiten el cifrado de unidades. NOTA: En el servidor PowerEdge de 13.ª generación de Dell se puede realizar todos los trabajos de configuración de RAID en tiempo real sin reiniciar el host.
• Iniciar una imagen ISO ubicada en un recurso compartido de red CIFS o NFS para iniciar la instalación del sistema operativo. • Descargar ISO a la tarjeta vFlash SD y arrancar desde la tarjeta para iniciar la instalación del sistema operativo. • Conectar una ISO desde un recurso compartido de red CIFS o NFS como un dispositivo virtual USB CD-ROM al servidor e inicie el servidor en la ISO cada vez que este se reinicia. • Inicio único en PXE. • Inicio único en disco duro.
La contraseña de hash puede generarse con o sin Salt mediante SHA256. Si se usa la cadena Salt o esta es nula, siempre debe establecerse junto con SHA256SystemPassword. NOTA: Si la contraseña de la cuenta de usuario del iDRAC está establecida solo con el hash de contraseña SHA256 (SHA256Password) y no con los demás valores hash (SHA1v3Key, MD5v3Key), se pierde la autentificación a través de SNMPv3.
reinicio del sistema. Además, la recopilación de inventario del sistema también detecta cambios de hardware. Si la función Reemplazo de piezas está activada y CSIOR detecta que se reemplaza el hardware administrado, Lifecycle Controller restaura la configuración y el firmware anteriores en el dispositivo recién instalado en función del inventario recopilado durante el reinicio del sistema anterior.
Registro de Lifecycle Los registros de Lifecycle contienen anotaciones para configuración y actualizaciones de firmware de BIOS, controladoras de almacenamiento, LOM y tarjetas NIC complemento, en caso de ser compatibles. El registro de Lifecycle se puede exportar a un recurso compartido de red o guardarse en una unidad USB. La interfaz web del iDRAC, RACADM y la interfaz de WS-MAN permiten acceder al registro de Lifecycle.
filtro está configurado para generar una alerta (correo electrónico, captura SNMP o alerta de IPMI), se envía una alerta a uno o varios destinos configurados. Si el mismo filtro de sucesos está configurado también para realizar una acción (como reinicio, ciclo de encendido o apagado del sistema), la acción se lleva a cabo. Es posible establecer solamente una acción para un suceso.
recurso compartido de red y aplica las configuraciones guardadas o actualizadas previamente en el archivo en un sistema. Para obtener más información, consulte los documentos Clonación de servidores con los perfiles de configuración del servidor y Creación y administración de perfiles de configuración del servidor disponibles en en.community.dell.com/techcenter/systems-management/w/wiki/ 1906.aspx.
firmware de un componente. Además, brinda la capacidad de actualizar mediante un repositorio y programar actualizaciones automáticas. Las operaciones de actualización o reversión de firmware se realizan en el siguiente orden: 1. Iniciar y descargar una imagen. 2. Crear un trabajo de reinicio. 3. Programar un trabajo de actualización. 4. Supervisar un trabajo hasta que haya finalizado.
licencia que se almacena en una unidad USB o en el recurso compartido de red como por ejemplo CIFS o NFS. Servidor de aprovisionamiento La función Servidor de aprovisionamiento en iDRAC permite que los servidores recientemente instalados descubran automáticamente la consola de administración remota que aloja al servidor de aprovisionamiento.
autoridad de certificados (CA). Para usar esta función, se introducen los siguientes métodos en el perfil iDRACCard: • GenerateSSLCSR • ExportSSLCertificate • ImportSSLCertificate • DeleteSSLCertificate Los métodos para admitir las operaciones de importación y exportación son: • Certificado de Web Server • Certificado de CA para el servicio de directorio • Certificado de firma personalizado Para utilizar el certificado nuevo, reinicie el iDRAC.
Los servicios remotos proporcionan las siguientes funcionalidades para administrar los trabajos de Lifecycle Controller: • Creación de trabajos: cree tipos específicos de trabajo para aplicar las configuraciones. • Trabajos programados y colas de trabajos: ejecute varios trabajos en un único reinicio del sistema mediante el método SetupJobQueue(). Si se crea un trabajo sin establecer la hora de inicio, utilice el método SetupJobQueue() para establecer el programa y el orden de ejecución.
Introducción a API colateral y vínculos 3 La introducción a cualquier función de Lifecycle Controller comienza en la página de inicio de Dell Tech Center Lifecycle Controller: delltechcenter.com/LC. La página de inicio contiene diversas secciones que hacen referencia a las URL que son los vínculos directos a las correspondientes secciones. Puede seguir estos pasos para comenzar mediante la API de Lifecycle Controller: 1. Identifique la función o la operación de administración requerida. 2.
Nombre del perfil Descripción proporciona a los clientes una metodología estática para que consulten las métricas sin el cruce de información significativo del modelo. Propiedad física y servidor base Base Server Profile es el perfil autónomo que define las clases utilizadas para describir hardware básico de servidores y su software relacionado.
Nombre del perfil Descripción Administración de LC Lifecycle Controller (LC) Management Profile describe la administración de Dell Lifecycle Controller y sus atributos de configuración. El método ExportCertificate () se utiliza para exportar certificados de SSL generados en forma exclusiva desde Lifecycle Controller a un archivo en la ubicación de recurso compartido remoto. El método DCIM_LCService. ExportHealthReport () se utiliza para recopilar el EHR.
Nombre del perfil Descripción PCI DCIM PCI Device Profile describe las propiedades e interfaces para la ejecución de tareas de administración del sistema relacionadas con la administración de dispositivos PCI en un sistema. Almacenamiento persistente Persistent Storage Profile extiende las capacidades de administración de perfiles de referencia agregando la capacidad para representar y administrar las particiones en los medios flash virtuales en plataformas de Dell.
Nombre del perfil Descripción • • permitirles a los usuarios usar unidades de disco duro nuevas con sector de 4k que permiten la transferencia más rápida de datos con menos comandos. Compatiblidad con la configuración en tiempo real de RAID: los trabajos de configuración se ejecutan en tiempo real. No es necesario reiniciar el host. Cambia el modo de la controladora de RAID a HBA o de HBA a RAID.
Nombre del perfil Descripción Odómetro de nivel de desgaste de las unidades de estado sólido (SSD): capacidad para proporcionar vida útil/desgaste de las unidades de estado sólido conectadas a la controladora PERC. Informes de unidades DIF: PowerEdge RAID Controller 9 (PERC 9) agrega compatibilidad para unidades de PI (Protección de información). Estos campos de protección se conocen como DIF (campos de integridad de datos) y las unidades que admiten PI también se denominan unidades DIF.
Lenguaje de descripción de servicios web (WSDL) El lenguaje de descripción de servicios web (WSDL) es un lenguaje basado en XML que se utiliza para describir la funcionalidad ofrecida por un servicio web. Una descripción de WSDL de un servicio web (denominada también como archivo WSDL) proporciona una descripción legible para máquinas sobre cómo se puede llamar el servicio, qué parámetros espera y qué estructuras de datos devuelve.
• Las correspondientes secuencias de comandos de muestra de PYTHON se proporcionan por separado. Después de invocar estas secuencias de comandos, el registro de salida se puede usar para proporcionar la hora aproximada en una configuración particular del sistema, así como la entrada y salida sin procesar de WinRM o WSMAN. NOTA: Las secuencias de comandos se encuentran aquí: http://en.community.dell.com/ techcenter/extras/m/white_papers/20066173.
NOTA: Utilice el vínculo en.community.dell.com/techcenter/extras/m/white_papers/ 20067632.aspx para descargar el documento técnico WSMAN License and Privilege Specification (Especificación de licencias y privilegios de WSMAN). • Administración básica con IPMI • Express • Express para servidores blade • Enterprise Tabla 3.
Notas técnicas de Lifecycle Controller e iDRAC Para acceder a las siguientes notas técnicas acerca de Lifecycle Controller e iDRAC, vaya a delltechcenter.
Integración de la API de Lifecycle Controller 4 Esta sección define los recursos requeridos para integrar la API de Lifecycle Controller en una aplicación: • Clientes de API: muestra los clientes de API que están disponibles para admitir WinRM o WSMAN. Los clientes de API permiten crear una aplicación en una variedad de lenguajes de programación.
ejecutar un único comando en un servidor o ejecutar comandos por lote para automatizar la secuencia de operaciones. • Entorno interactivo de Recite: en.community.dell.com/techcenter/systems-management/w/wiki/ 3757.recite-interactive-ws-man-scripting-environment.aspx • Otros ejemplos de secuencias de comandos: en.community.dell.com/techcenter/systemsmanagement/w/wiki/1981.scripting-the-dell-lifecycle-controller.
Referencia de medios sociales 5 Para obtener la información más actualizada, vaya a Dell Tech Center y busque la información necesaria. Nombre de producto y tema Enlace en Dell TechCenter Lifecycle Controller http://en.community.dell.com/techcenter/systems-management/w/wiki/ 1979.lifecycle-controller.aspx Integrated Dell Remote Access Controller (iDRAC) http://en.community.dell.com/techcenter/systems-management/w/wiki/ 3204.dell-remote-access-controller-drac-idrac.
Términos y definiciones 6 La siguiente tabla muestra los términos utilizados en este documento y sus definiciones. Término Definición LC Lifecycle Controller Enumerar Hace referencia a la operación WS-MAN ENUMERATE como se describe en la sección 8.2 de DSP0226_V1.1 y en la sección 9.1 de DSP0227_V1.0 Get Hace referencia a la operación WS-MAN GET como se describe en la sección 7.3 de DSP00226_V1.1 y en la sección 7.1 de DSP0227_V1.
