集群互信管理-集群互信概述
功能介绍默认情况下,安全模式下的大数据集群用户只能访问本集群中的资源,无法在其他安全模式集群中进行身份认证并访问资源。FusionInsightManager支持多集群管理,同一个Manager管理下的集群共享一套用户管理体系,是不需要配置互信的。如果用户需要访问多个集群内的资源,通过Manager
系统上下电-系统下电
操作场景系统管理员进行例行维护停机前需要停止集群与服务器。对系统的影响系统下电完成后集群不可用。操作步骤停止依赖集群运行的上层业务。登录FusionInsightManager。单击主页上各集群名称后的,单击“停止”,停止Manager内的各个集群。在弹出的确认框中,输入当前登录的用户密码确认身份,
系统上下电-系统上电
操作场景管理员进行例行维护停机后需要重新启动服务器与集群。如果安装双机Manager,上电后HA将确定主备管理节点。对系统的影响系统上电完成以前集群不可用。操作步骤上电服务器。使用PuTTY工具,以omm用户登录任意一个管理节点。执行如下命令,启动OMS。sh${BIGDATA_HOME}/om-s
管理员指南-集群管理
集群管理系统上下电集群互信管理集群容灾管理跨集群访问其他数据平台修改coredump配置参数配置定时备份告警与审计信息修改FusionInsightManager添加的路由表修改IP地址修改管理系统http网络地址对接第三方CASServer修改集群NTP服务器修改LdapServer的TLS协议配
部件管理-查看部件包
操作场景完整的FusionInsight集群由多个部件包组成,FusionInsightManager单独安装某些服务前需要检查此服务对应的部件包是否已安装。操作步骤登录FusionInsightManager,选择“系统>部件”。在“已安装部件”查看所有部件列表。某部件安装补丁后,会显示补丁
OMS管理-修改OMS服务配置参数
操作场景根据用户环境的安全要求,管理员可以在FusionInsightManager修改OMS中Kerberos与LDAP配置。对系统的影响修改OMS的服务配置参数后,需要重启对应的OMS模块,此时FusionInsightManager将无法正常使用。操作步骤修改okerberos配置登录Fusi
OMS管理-修改OMS数据库(gaussDB)密码
操作场景建议管理员定期修改OMS数据库访问用户的密码,以提升系统运维安全性。对系统的影响修改密码需要重启OMS服务,服务在重启时FusionInsight系统无法访问。操作步骤在FusionInsightManager选择“系统>OMS>gaussDB>修改密码”。在omm用户所在
OMS管理-OMS维护页面概述
总览登录FusionInsightManager以后,选择“系统>OMS”后,打开OMS维护页面,管理员可以在此页面对OMS进行维护操作,包含查看基本信息、查看OMS业务模块的服务状态,也可以手工触发健康检查。图1OMS维护页面基本信息FusionInsightManager支持显示当前OMS
系统设置-导入License
操作场景该任务指导系统管理员通过FusionInsightManager页面,加载License文件,使系统获得新的使用期限和服务授权。软件安装完成后,请及时申请并加载License。GaussDB200同时也提供免费试用版本,可供用户在90天内免费安装及使用。试用版本超期后将无法添加主机。说明:免
系统设置-导入证书
操作场景CA证书用于FusionInsightManager各个模块、GaussDB200集群的组件客户端与服务端在通信过程中加密数据,实现安全通信。FusionInsightManager支持快速导入CA证书,以确保产品安全使用。适用于以下场景:首次安装好集群以后,需要更换企业证书。企业证书有效时
对接设置-配置监控指标数据转储
操作场景监控数据上报功能可以将系统中采集到的监控数据写入到文本文件,并以FTP或SFTP的形式上传到指定的服务器中。使用该功能前,管理员需要在FusionInsightManager页面进行相关配置。操作步骤登录FusionInsightManager。选择“系统>对接>监控数据上传”。
对接设置-配置Syslog北向参数
操作场景如果用户需要在统一的告警平台查看FusionInsight集群的告警和事件,管理员可以在FusionInsightManager使用Syslog协议将相关数据上报到告警平台。注意:Syslog协议未做加密,传输数据容易被窃取,存在安全风险。操作步骤登录FusionInsightManager
对接设置-配置SNMP北向参数
操作场景如果用户需要在统一的运维网管平台查看FusionInsight集群的告警、监控数据,管理员可以在FusionInsightManager使用SNMP服务将相关数据上报到网管平台。操作步骤登录FusionInsightManager。选择“系统>对接>SNMP”。单击“SNMP服务
安全策略-配置私有属性
操作场景admin用户或绑定Manager_administrator角色的管理员用户,可以在FusionInsightManager配置私有属性功能开关,用于支持用户(集群中所有业务用户)设置或取消自己的私有(Independent)属性。开启私有属性开关后,需要业务用户登录后设置Independ
安全策略-配置密码策略
操作场景根据业务安全需要,管理员可以在FusionInsightManager设置密码安全规则、用户登录安全规则及用户锁定规则。注意:密码策略涉及用户管理的安全性,请根据企业安全要求谨慎修改,否则会有安全性风险。修改密码策略之后,再修改用户密码,此时新的密码策略才会生效。操作步骤登录FusionIn
角色管理-删除角色
操作场景该任务指导系统管理员根据实际业务场景需要,通过FusionInsightManager删除已存在的角色。约束条件只支持删除通过“角色管理”手工创建的角色。不支持删除“创建租户”时系统自动创建的角色。前提条件系统管理员已明确业务需求。已登录FusionInsightManager。集群及MPP
角色管理-修改角色信息
操作场景该任务指导系统管理员根据实际业务场景需要,通过FusionInsightManager修改角色信息。约束条件只支持修改通过添加角色手工创建的角色信息。不支持修改添加父租户、添加子租户时系统自动创建的角色信息。前提条件系统管理员已明确业务需求。已登录FusionInsightManager。集
角色管理-查看角色详情
操作场景该任务指导系统管理员根据实际业务场景需要,通过FusionInsightManager查看角色详情。前提条件系统管理员已明确业务需求。已登录FusionInsightManager。集群及MPPDB服务状态正常。角色已经创建成功。操作步骤在FusionInsightManager,选择“系统
角色管理-导出角色信息
操作场景该任务指导系统管理员根据实际业务场景需要,通过FusionInsightManager导出角色信息。前提条件系统管理员已明确业务需求。已登录FusionInsightManager。集群及MPPDB服务状态正常。角色已经创建成功。操作步骤在FusionInsightManager,选择“系统
角色管理-添加角色
操作场景FusionInsightManager最大支持1000个角色(包括系统内置角色,不包括租户自动创建的角色)。该任务指导系统管理员在FusionInsightManager创建角色,并对MPPDB数据库资源进行授权管理。前提条件系统管理员已明确业务需求。已登录FusionInsightMan