Installer le cluster High Availability

  • Vérifiez que la configuration système requise est satisfaite. Consultez la rubrique Configuration système requise pour High Availability.
  • Vérifiez que tous les nœuds du cluster utilisent les mêmes sources NTP approuvées.
  • Vérifiez que la synchronisation temporelle est active sur tous les nœuds du cluster.
  • Vérifiez que les horloges des nœuds ne diffèrent pas de plus de 1 seconde.
  • Collectez l’adresse IP de chacun des trois nœuds du cluster.
  • Confirmez que chaque nœud du cluster dispose d’un accès Internet.
  • Confirmez les informations sur le droit. Consultez la rubrique Droits d’exécution.
  • Choisissez le mot de passe administrateur que
    FactoryTalk® Optix™
    Studio utilise pour se connecter au cluster. Définissez ce mot de passe lors de l’installation, à l’étape
    Informations d’identification
    . Stockez le mot de passe de manière sécurisée.
  • Depuis Rockwell Automation Product Compatibility and Download Center (PCDC), téléchargez le programme d’installation de FactoryTalk Optix High Availability Manager, le package
    .tar.gz
     FactoryTalk Optix High Availability, la signature
    .tar.gz.sig
     du package FactoryTalk Optix High Availability et la clé publique
    .pub
     du package FactoryTalk Optix High Availability. Consultez la rubrique Télécharger les outils d’exécution sur le dispositif.
    CONSEIL: Téléchargez toujours les derniers packages disponibles depuis PCDC. La version du package utilisée doit correspondre au numéro de version de Studio.
  • Réservez une adresse IP libre supplémentaire pour la VIP sur le même segment de réseau que les nœuds du cluster.
  1. Pour ajouter un nouveau cluster, exécutez le programme d’installation de High Availability Manager sur le poste de travail Windows, lancez l’application et sélectionnez
    +Nouveau cluster
    .
    CONSEIL:
    Si vous fermez le programme d’installation avant de sélectionner
    Installer
    , vous pouvez enregistrer votre progression et la reprendre ultérieurement, ou l’abandonner et recommencer.
  2. Dans l’onglet
    Prise en main
    , sélectionnez
    Parcourir
    , spécifiez le chemin d’accès au fichier d’application High Availability
    .tar.gz
    , acceptez le contrat de licence, puis sélectionnez
    Suivant
    .
    Assurez-vous que la signature du package FactoryTalk Optix High Availability
    .tar.gz.sig
     et le fichier de clé publique du package FactoryTalk Optix High Availability
    .pub
     se trouvent dans le même dossier. Le gestionnaire vérifie automatiquement la signature du package lorsque vous le sélectionnez et affiche une invite indiquant si la vérification a réussi ou échoué. Vous ne pourrez pas continuer tant que les fichiers corrects n’auront pas été fournis.
  3. Dans l’onglet
    Cluster
    , saisissez les informations du cluster.
    IMPORTANT:
    Rockwell Automation
     n’est pas responsable des logiciels tiers, y compris, mais sans s’y limiter, de leurs performances, de leur sécurité, de leurs mises à jour ou de leur compatibilité avec nos produits. Toute utilisation d’un logiciel tiers se fait à vos propres risques, et nous ne fournissons pas d’assistance, de garantie ou d'assurance pour ces logiciels. Les utilisateurs doivent se référer aux fournisseurs tiers respectifs pour obtenir de l’aide et consulter les conditions de licence.
    Champs d’informations du cluster
    Champ
    Description
    Nom du cluster (Cluster name)
    Nom unique permettant d’identifier le cluster.
    Version de Kubernetes K3s (Kubernetes K3s version)
    Version de K3s qui sera installée.
    Adresse IP virtuelle d’accès client (Client access virtual IP)
    L’adresse IP libre que vous avez réservée pour l’adresse IP virtuelle.
    CONSEIL: Lorsque vous saisissez une adresse IP, la validation s’exécute automatiquement. Le résultat indique si l’adresse est disponible, utilisée par un autre cluster ou non valide.
    Fuseau horaire
    Le fuseau horaire utilisé par le cluster.
    IMPORTANT: La modification du fuseau horaire nécessite un redémarrage de
    FactoryTalk Optix
     Runtime. Une invite de confirmation s’affiche.
  4. Sélectionnez
    Suivant
    .
  5. Dans l’onglet
    Nœuds
    , pour chaque nœud, saisissez les informations du nœud.
    Champs d’information du nœud
    Champ
    Description
    Nom du nœud (Node name)
    Un nom d’affichage, par exemple,
    Node 1
    . Vous pouvez modifier le nom par défaut.
    Adresse IP
    Adresse IP statique de la machine Ubuntu.
    Nom d’utilisateur
    Nom d’utilisateur SSH disposant des privilèges sudo sur ce nœud.
    Mot de passe (facultatif) (Password (optional))
    Le mot de passe SSH, si vous utilisez l’authentification par mot de passe. Laissez ce champ vide si le nœud utilise l’authentification par clé SSH.
    CONSEIL: Si une clé d’hôte SSH de nœud n’est pas vérifiée, la boîte de dialogue
    Accepter les clés d’hôte
     s’affiche. Sélectionnez chaque nœud répertorié, sélectionnez
    Accepter
    , puis poursuivez la validation. Si tous les nœuds sont déjà vérifiés, cette boîte de dialogue ne s’affiche pas.
    Si vous configurez SSH :
    • Stockez les clés dans l’emplacement SSH par défaut de Windows.
    • Ne protégez pas les clés à l’aide d’une phrase secrète.
    Si High Availability Manager détecte des clés non prises en charge ou non conformes, il génère une nouvelle paire de clés pour l’approvisionnement du cluster.
  6. Pour valider la connectivité, sélectionnez
    Valider les nœuds
    .
    Les trois nœuds doivent réussir la validation avant que vous puissiez continuer.
  7. Dans l’onglet
    Informations d’identification
    , saisissez le mot de passe administrateur.
    Définissez un mot de passe que
    FactoryTalk Optix
     Studio utilisera pour se connecter au cluster et y télécharger des applications.
    CONSEIL: Pour modifier ce mot de passe ultérieurement, utilisez la page de gestion du cluster dans le
    FactoryTalk Optix
     High Availability Manager.
    IMPORTANT:
    La modification du mot de passe administrateur nécessite un redémarrage de
    FactoryTalk Optix
     Runtime. Une invite de confirmation s’affiche.
    Utilisez un mot de passe ou une phrase secrète robuste et unique pour votre compte. Un mot de passe d’au moins 16 caractères est recommandé, avec une combinaison de mots ou de caractères difficile à deviner. Évitez les mots courants, les schémas prévisibles, les informations personnelles et les mots de passe utilisés pour d’autres comptes. Des mots de passe ou des phrases secrètes plus longs et uniques offrent une meilleure protection contre les tentatives de découverte des mots de passe et les attaques par force brute.
  8. Dans l’onglet
    Ports
    , vérifiez les ports préconfigurés et modifiez les paramètres selon vos besoins.
    Ports préconfigurés
    Nom de port
    Port par défaut
    Finalité
    Moteur de présentation Web (http)
    80
    Connexions des clients par navigateur Web via HTTP.
    IMPORTANT: Le port du moteur de présentation Web doit correspondre au port
    MoteurDePrésentationWeb
     configuré dans votre projet
    FactoryTalk Optix
    . Si vous modifiez ce port, mettez à jour les paramètres de votre projet en conséquence.
    Moteur de présentation Web (https)
    443
    Connexions des clients par navigateur Web via HTTPS.
    IMPORTANT: Le port du moteur de présentation Web doit correspondre au port
    MoteurDePrésentationWeb
     configuré dans votre projet
    FactoryTalk Optix
    . Si vous modifiez ce port, mettez à jour les paramètres de votre projet en conséquence.
    Serveur OPC UA (opcua)
    59100
    Connexions des clients OPC UA.
    Broker MQTT (mqtt)
    8883
    Connexions des clients MQTT.
    Vous pouvez modifier tout port préconfiguré ou ajouter un port pour un autre service. Sélectionnez
    Ajouter un port
    . Vous ne pouvez supprimer que les ports que vous ajoutez. Vous ne pouvez pas supprimer les ports préconfigurés.
    IMPORTANT: L’ajout, la modification ou la suppression d’un port nécessite un redémarrage de
    FactoryTalk Optix
     Runtime. Une invite de confirmation s’affiche.
    CONSEIL: Vous pouvez également ajouter ou modifier des ports ultérieurement, sur un cluster installé, en sélectionnant le bouton
    Ajouter/modifier un port
    .
  9. Pour installer le cluster, sélectionnez
    Installer
    .
    IMPORTANT: Si vous annulez pendant l’installation, le gestionnaire ne remet pas le cluster dans son état d’origine. Le cluster peut rester partiellement installé.
    Une boîte de dialogue de progression de l’installation s’affiche pendant que le gestionnaire configure K3s et tous les services High Availability sur les trois nœuds. Cela prend plusieurs minutes.
  10. Pour activer un droit, dans le High Availability Manager, sélectionnez
    Gérer les droits
    .
    La fenêtre
    Gérer les droits
     affiche les droits installés.
    CONSEIL: Pour mettre à niveau des droits, vous devez utiliser Entitlement Manager.
  11. Sous
    Activer un nouveau droit
    , sélectionnez
    Hors ligne
     ou
    En ligne
    , puis sélectionnez
    Suivant
    .
    • Pour une activation hors ligne, sélectionnez
      Hors ligne
      .
      CONSEIL: Passez à l’étape d’exportation ou à l’étape d’installation, selon que vous devez générer une demande ou installer un fichier activé.
    • Pour une activation en ligne, sélectionnez
      En ligne
      .
  12. Si vous avez sélectionné
    En ligne
     :
    1. Dans l’onglet
      Saisir les clés de droit
      , saisissez la clé de droit de base et la clé de droit étendu, le cas échéant.
      Si vous ne disposez que d’une clé de base, vous pouvez ajouter une clé étendue ultérieurement.
      IMPORTANT: Vérifiez que vous avez saisi les bonnes clés.
      La boîte de dialogue de confirmation vous avertit que
      FactoryTalk Optix
       Runtime redémarre.
    2. Sélectionnez
      Activer
      .
    3. Lors de la confirmation du redémarrage, sélectionnez
      Enregistrer
      .
  13. Si vous avez sélectionné
    Hors ligne
     et avez besoin d’une demande d’activation :
    1. Dans l’onglet
      Exporter ou installer
      , sélectionnez
      Exporter une demande d’activation de droit vers un fichier
      .
    2. Sur la page suivante, saisissez la clé de droit, sélectionnez un dossier d’exportation et continuez.
      Le gestionnaire crée un fichier
      .req
      .
    3. Activez le fichier
      .req
       dans Entitlement Manager sur un dispositif connecté à Internet.
      Entitlement Manager crée un fichier
      .ent
       activé.
  14. Si vous avez sélectionné
    Hors ligne
     et disposez déjà d’un fichier de droit activé :
    1. Dans l’onglet
      Exporter ou installer
      , sélectionnez
      Installer un fichier de droit déjà activé
      .
    2. Accédez au fichier activé
      .ent
      , sélectionnez
      Installer
      , puis sélectionnez
      Enregistrer
       lors de la confirmation du redémarrage.
      CONSEIL: Un message confirme : « Fichier de droit activé. Vérifiez dans Entitlement Manager. » Si le fichier n’est pas valide, un message d’erreur indique « Erreur lors de l’importation du fichier de droit », et le gestionnaire ne supprime pas le fichier.
      Si le fichier est valide, le gestionnaire installe le droit et supprime le fichier du disque.
  15. Pour réhéberger un droit, dans
    Gérer les droits
    , sélectionnez le droit, sélectionnez
    Réhéberger
    , puis sélectionnez
    Oui
    .
    IMPORTANT: Le réhébergement redémarre
    FactoryTalk Optix
     Runtime et retire le droit de ce cluster.
    • Si vous avez activé le droit en ligne, le gestionnaire le libère et le retire immédiatement du cluster.
    • Si vous avez activé le droit hors ligne, sélectionnez un dossier d’exportation lorsque vous y êtes invité. Le gestionnaire y génère un fichier de demande de réhébergement et retire le droit de la liste
      Droits installés
      . Terminez le réhébergement dans Entitlement Manager sur un dispositif avec accès à Internet.
  16. Pour exporter les diagnostics, dans le tableau de bord du cluster, sélectionnez
    Exporter les diagnostics
    .
    1. Dans la boîte de dialogue
      Sélectionner un dossier d’exportation
      , sélectionnez un dossier de destination.
    2. Sélectionnez
      Sélectionner un dossier (Select Folder)
      .
      Le gestionnaire collecte les diagnostics pour tous les nœuds du cluster et enregistre les diagnostics dans le dossier sélectionné.
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal