Como gerenciar pools de recursos

Um Pool de Recursos é uma coleção de servidores de gerenciamento e/ou servidores gateway usados para distribuir o trabalho entre si e assumir o trabalho de um membro com falha. Neste artigo, abordaremos como criar e modificar pools de recursos e sua associação, e configurar um pool de recursos dedicado a monitorar computadores UNIX e Linux.

Para criar um pool de recursos

1. Entre no console de Operações com uma conta que seja membro da função Administradores do Operations Manager.

2. Selecione Administração.

3. No painel de navegação, selecione Agrupamentos de Recursos.

4. No painel Tarefas, selecione Criar Pool de Recursos.

5. No assistente Criar Pool de Recursos, na página Propriedades Gerais, insira um nome e, opcionalmente, uma descrição para o pool de recursos, e selecione Avançar.

6. Na página de Associação ao Pool, selecione Adicionar.

7. Na janela de Seleção de Membros , insira texto para filtrar os resultados da pesquisa, se assim desejar, e selecione Pesquisa. Se selecionar a opção Pesquisa sem inserir nada no campo de filtro, todos os servidores de gestão disponíveis serão exibidos.

8. Em Itens disponíveis, selecione os servidores que deseja no grupo de recursos, selecione Adicionare selecione OK.

9. Selecione Avançar.

10. Na página Resumo, revise as configurações e selecione Criar.

11. Quando o assistente for concluído, selecione Fechar.

Modificando a associação ao pool de recursos

Ao exibir os pools de recursos no espaço de trabalho do Administration, você verá que os pools de recursos criados têm um tipo de associação manual e que os pools de recursos criados quando o Operations Manager foi instalado têm um tipo de associação automática, conforme mostrado na imagem a seguir.

Por padrão, todos os servidores de gerenciamento são membros dos pools de recursos criados quando o Operations Manager é instalado, e todos os servidores de gerenciamento adicionados ao grupo de gerenciamento são adicionados automaticamente aos pools de recursos que têm um tipo de associação automática. Você pode remover servidores de gerenciamento individuais desses pools de recursos; no entanto, isso mudará o tipo de associação para manual. Se você adicionar um servidor de gerenciamento a um grupo de gerenciamento depois que o tipo de associação dos pools de recursos criados quando o Operations Manager foi instalado for alterado para manual, você deverá adicionar o servidor de gerenciamento ao pool de recursos manualmente.

Observação

A associação do Pool de Recursos de Todos os Servidores de Gerenciamento é somente leitura. Para alterar sua associação de automática para manual, execute o seguinte código do PowerShell no Shell de Comando do Operations Manager:

Get-SCOMResourcePool -DisplayName "All Management Servers Resource Pool" | Set-SCOMResourcePool -EnableAutomaticMembership 0

Para remover um membro de um pool automático de recursos

1. Entre no console de Operações com uma conta que seja membro da função Administradores do Operations Manager.

2. Selecione Administração.

3. No painel de navegação, selecione Agrupamentos de Recursos.

4. No painel de resultados, selecione o pool de recursos que você deseja modificar.

5. No painel Tarefas, selecione de Associação Manual e selecione Sim na mensagem de Associação Manual.

   Importante

   Quando você seleciona Sim, o tipo de associação do pool de recursos selecionado muda para manual. Mesmo que você não faça alterações na associação ao pool de recursos e cancele a caixa de diálogo de propriedades, o tipo de associação permanecerá manual após esta etapa.

6. Na página Propriedades Gerais para o pool de recursos, selecione Avançar.

7. Na página de Associação ao Pool , selecione os servidores de gerenciamento que deseja remover do pool de recursos, selecione Removere selecione Avançar.

8. Na página Resumo, selecione Salvar.

Configurar certificados para pools de recursos dedicados UNIX e Linux

Uma tarefa adicional deve ser executada para configurar servidores de gerenciamento que são membros de um pool de recursos dedicado ao gerenciamento de computadores UNIX e Linux. O Operations Manager usa certificados para autenticar o acesso aos computadores que está gerenciando. Quando o Assistente de Descoberta implanta um agente, ele recupera o certificado do agente, assina o certificado, implanta o certificado de volta ao agente e reinicia o agente.

Para configurar a alta disponibilidade, cada servidor de gerenciamento no pool de recursos deve ter todos os certificados raiz usados para assinar os certificados implantados nos agentes nos computadores UNIX e Linux. Caso contrário, se um servidor de gerenciamento ficar indisponível, os outros servidores de gerenciamento não poderão confiar nos certificados assinados pelo servidor que falhou. O processo para esta tarefa é o seguinte:

1. Exporte os certificados raiz de cada servidor de gerenciamento no pool de recursos para um arquivo.

2. Importe todos os arquivos de certificado exportados para cada servidor de gerenciamento (exceto o arquivo que foi exportado por esse mesmo servidor).

Para configurar certificados para alta disponibilidade

1. Entre em um servidor de gerenciamento para iniciar o processo de exportação de certificados.

2. No prompt de comando, altere o diretório para %ProgramFiles%\System Center Operations Manager\Server.

3. Execute o seguinte comando, especificando um nome de arquivo de sua escolha, como Server3.cert:

   scxcertconfig.exe -export <filename>

4. Copie o arquivo exportado para um diretório compartilhado acessível por todos os servidores de gerenciamento no pool de recursos.

5. Repita as quatro etapas anteriores até que o diretório compartilhado contenha todos os arquivos de certificado exportados de cada servidor de gerenciamento no pool de recursos.

6. Entre em um servidor de gerenciamento para iniciar o processo de importação de certificados.

7. No prompt de comando, altere o diretório para %ProgramFiles%\System Center Operations Manager\Server.

8. Execute o seguinte comando para cada arquivo de certificado exportado (exceto para o arquivo que foi exportado pelo servidor de gerenciamento atual):

   scxcertconfig.exe -import <filename>

   Observação

   Se você tentar importar o arquivo de certificado que foi exportado pelo mesmo servidor de gerenciamento, o processo falhará com uma mensagem de erro informando que o objeto ou propriedade já existe.

9. Repita as três etapas anteriores até que todos os arquivos de certificado tenham sido importados para os servidores de gerenciamento aplicáveis no pool de recursos.

10. Exclua os arquivos de certificado do diretório compartilhado. Embora o arquivo contenha apenas a chave pública do certificado, você ainda deve tratá-lo como um arquivo sensível à segurança.

Execute este procedimento sempre que adicionar um novo servidor de gerenciamento ao pool de recursos para que a alta disponibilidade seja mantida.

Próximos passos

Para obter informações sobre considerações de implantação para pools de recursos, consulte Planning Resource Pool Design.