Sicherheit auf dem cms, Authentifizierung, Verwenden von verzögerungen in skriptbefehlen – HP Virtual Connect Enterprise Manager Software Benutzerhandbuch

Seite 8: Profile und ein- oder ausschalten, Vergleichen von vcmcli-skripts mit vcemcli-skripts

Advertising
background image

Sicherheit auf dem CMS

VCEMCLI wird auf dem CMS installiert. Durch Installation auf dem CMS könne Sie die bereits auf
dem CMS eingerichteten Sicherheitsmaßnahmen nutzen. Der Nachteil ist, dass die Skriptausführung
den CMS zusätzlich belastet.

HP empfiehlt, dass Sie die Belastung des CMS durch das Skript beurteilen. Arbeiten Sie dann
entweder Pausen in das Programm ein oder reduzieren Sie die durch jeden Skriptaufruf geleitete
Arbeit.

Authentifizierung

Entscheiden Sie, ob für Ihre Umgebung eine Authentifizierung nach Benutzername und Kennwort
oder eine zertifikatbasierte Authentifizierung angemessen ist. Weitere Informationen zur
Authentifizierung finden Sie unter

„Authentifizieren mit VCEM“ (Seite 11)

.

Verwenden von Verzögerungen in Skriptbefehlen

Fragen Sie in keiner engen Schleife Ergebnisse ab. Fügen Sie in Ihre Skripts Verzögerungen ein,
um CMS Zeit für die Verwaltung anderer Aufgaben zu geben. Die Abfrage von Ergebnissen in
engen Schleifen ohne Verzögerungen kann den CMS überlasten.

Profile und Ein- oder Ausschalten

Wenn ein Profil einem Einschub zugewiesen werden soll, in dem sich ein Server befindet, dann
muss der Einschub ausgeschaltet werden, damit die Zuweisung durchgeführt wird. Vorgänge des
ordnungsgemäßen Ausschaltens geben dem Betriebssystem auf dem Server Zeit, die Schritte des
normalem Herunterfahrens zu durchlaufen. Wenn das normale Herunterfahren durch einen nicht
reagierenden Prozess verhindert wird, müssen Sie auf einnicht ordnungsgemäßes Ausschalten
ausweichen. Diese Maßnahme sollte nur als letztes Mittel verwendet werden, da sie auf dem
betroffenen Server zu Datenverlust führen kann. Die gleiche Einschränkung bezüglich des
Ausschaltens gilt, wenn die Zuweisung eines Profils zu einem Einschub mit einem Server aufgehoben
oder aktualisiert wird.

Ausführen von Skripts als mit Windows geplante Aufgaben

Wenn Sie den Windows-Taskplaner für die Ausführung Ihres VCEMCLI-Skripts konfigurieren, können
Sie Vorgänge wie ein Server-Neustart so planen, dass sie außerhalb der Arbeitszeiten ausgeführt
werden. Konfigurieren Sie die geplante Aufgabe mit den Anmeldedaten, die dem betreffenden
VCEMLCI-Skript entsprechen, das von der Aufgabe ausgeführt wird.

Vergleichen von VCMCLI-Skripts mit VCEMCLI-Skripts

VCEMCLI verwendet die gleichen Schlüsselwortnamen, die in VCMCLI für Elemente zu finden sind,
die beiden CLIs gemeinsam sind. Vor VCEMCLI-Schlüsselwörtern steht immer ein Bindestrich. In
VCMCLI hängt es dagegen vom betreffenden Schlüsselwort ab, ob ein Bindestrich erforderlich ist.
Paare aus Name und Wert sind in VCEMCLI durch eine Leerstelle getrennt, in VCMCLI dagegen
durch ein Gleichheitszeichen (=).

8

Vorbereitung

Advertising
Dieses Handbuch ist für die folgenden Produkte bezogen werden: