Sincronización manual del clúster standalone de vRealize Orchestrator 7
Hola, este post tiene dos partes, una parte detallo la solución de un problema que tuve en la implementación de vRO 7 y la otra parte nos enfocamos en como generar el certificado en formato PEM que nos será útil para la conexión con vCloud Director.
Sincronización manual de clúster vRO
Hace un tiempo atrás tuve un problema en una instalación nueva de vRO 7 Standalone. Todo el procedimiento fue satisfactorio hasta llegar a la parte en que el vRO pide reiniciar para que tome las configuraciones de SSO y agregue los íconos Role Based Access Management e Inspect Workflows, lo cual es normal.
Pero luego de varios reinicios, la validación de la configuración aplicada y el estado del clúster no levantan.
Luego de revisar en Logs de vRO: vco-server.log y vco-configurator.log y en los cuales se menciona que "vRO requiere sincronización de la configuración", aún si no existen otros elementos en el clúster de vRO.
Me encontré con el KB: 59598, que detalla como sincronizar el clúster de forma manual usando el script vro-configure.sh ; pero el KB sirve para un clúster de dos o más vRO instalados, y al tener un clúster standalone con solo un vRO instalado, debemos usar como opción syn-local
Ingresando por consola de comandos y con credenciales de root. Usando el cliente PuTTY por ejemplo, podemos correr los siguientes comandos:
Primero debemos parar los servicios vco-server y vco-configurator
service vco-server stop; service vco-configurator stopLuego, ejecutamos el comando:
/var/lib/vco/tools/configuration-cli/bin/vro-configure.sh sync-localY finalmente, iniciamos los servicios de vRO
service vco-server start; service vco-configurator startCon estos sencillos pasos, la sincronización de la configuración y el estado del clúster standalone levantan sin problemas.
Generación de certificado PEM
El certificado es importante para la conectividad de vRO con vCloud Director, por ello, detallo como extraer el certificado digital en formato PEM usando los siguientes pasos:
Primero, ingresando con credenciales root al SSH de vRO, debemos obtener la contraseña del contenedor keytool de Java, usando el comando:
El archivo vro.pem fue generado y almacenado en la ruta que se defina en este caso /root y puede ser descargado usando WinSCP por ejemplo.
Finalmente, siempre se recomienda realizar un snapshot antes de ejecutar y/o cambiar archivos de vRO.
Tags: apis, orcherstrator, certificados , cluster, vro