PowerEdge : Comment configurer, gérer et déployer des profils de serveur à partir de la console iDRAC.

Notions de base sur le profil de configuration de serveur : 

Qu’est-ce que la SCP ? 

• Fichier unique qui contient la valeur de configuration pour le BIOS, l’iDRAC, la carte NIC, les alertes et la configuration RAID 

• Peut inclure un ou plusieurs FQDD de composant de configuration différents 

• À utiliser de préférence pour capturer une « image maîtresse » à déployer sur de nombreux serveurs 

• Utilisé par plusieurs produits pour la conformité de leur configuration, comme OpenManage Enterprise et OMIVV 

Formatage SCP : 

• Chaque section est divisée par FQDD de composant :

<Component FQDD="BIOS.Setup.1-1"> 

• Suivi de la liste des attributs :

<Attribute Name="LogicalProc">Enabled</Attribute> 

• Suivi de la fermeture du composant :

</Component> 

Extraction d’un profil de configuration de serveur : 

Types d’exportation : 

• BASIC - Snapshot de configuration sans destruction 

• REMPLACEMENT - Rarement utilisé. Conçu pour restaurer un serveur à une configuration identique. Destructif et inclut des détails spécifiques au système, tels que le numéro de série. 

• CLONE : capturez l’image de référence à déployer. Destruction de tous les attributs, y compris RAID. L’identité d’E/S n’est pas clonée 

Exporter à partir de l’interface utilisateur Web : 

• Configuration > Profil >de configuration de serveurExportation 

• Configurez le type d’emplacement en cas d’exportation des logs vers un partage 

• Le nom du fichier ne nécessite pas d’inclure le type de fichier 

• Sélectionnez Exporter des composants 

• Les valeurs de hachage du mot de passe permettent d’exporter les mots de passe utilisateur et de les hacher pour une importation ultérieure vers les utilisateurs locaux de l’iDRAC 

Exporter à partir de racadm : 

• Commande permettant d’extraire tous les attributs :

  racadm get –t xml –f c:\idrac.xml 

• --clone et –includeph sont couramment utilisés pour un vrai clone 

Exporter à partir de Redfish : 

• Effectuez un appel de méthode POST pour : https://iDRAC/redfish/v1/Managers/iDRAC.Embedded.1/Actions/Oem/EID_674_Manager.ExportSystemConfiguration

• Consultez ExportSystemConfigurationNetworkShareREDFISH.py sur le GitHub Dell Redfish pour obtenir un exemple de rédaction de scripts 

Importation d’un profil de configuration de serveur : 

Pratiques d’excellence avant l’importation : 

• Supprimez la configuration RAID, sauf si vous souhaitez l’inclure volontairement 

• Le mot de passe de liaison LDAP doit être saisi manuellement 

• Mettez en commentaire ou supprimez les valeurs du profil système du BIOS, sauf si vous le définissez sur Personnalisé 

• N’incluez pas l’ordre de démarrage, sauf si les périphériques amorçables sont identiques 

Importer à partir de l’interface utilisateur : 

• Configuration> Profil >de configuration de serveurImportation 

• Configurez le type d’arrêt pour appliquer le profil

• Les attributs iDRAC et EventFilter ne nécessitent pas de redémarrage 

Importer à partir de racadm: 

• Commande permettant d’extraire tous les attributs :

  racadm set –t xml –f c:\idrac.xml 

Importation à partir de Redfish : 

• Appelez l’un des destinataires suivants : https://iDRAC/redfish/v1/Managers/iDRAC.Embedded.1/Actions/Oem/EID_674_Manager.ImportSystemConfiguration

Check out ImportSystemConfigurationLocalREDFISH.py from the Dell Redfish Github for scripting example   

Dépannage du profil de configuration de serveur : 

SYS047 - Le fichier d’entrée pour la configuration du système XML n’est pas conforme au schéma de configuration. 

• Il est probable que l’utilisateur l’ait modifié manuellement et que la mise en forme soit incorrecte 
• Il s’agit généralement d’une simple modification 
• Parfois, il est plus rapide d’effectuer une exportation Clone propre 

SYS055 - L’opération d’importation du fichier XML de configuration du système s’est terminée avec des erreurs 

• Le profil a été défini, mais au moins un attribut n’a pas pu être configuré 
• Généralement, il définit quelque chose qui ne se ferme pas, comme la séquence de démarrage, ou quelque chose avec une dépendance dans le BIOS 
• Consultez le journal Lifecycle pour plus d’informations sur ce qui n’a pas été défini.  

• winrm pour obtenir les résultats de configuration à partir de WSMAN :

 winrm i GetConfigResults "http://schemas.dell.com/wbem/wscim/1/cim-schema/2/DCIM_LCRecordLog?InstanceID=DCIM:LifecycleLog+__cimnamespace=root/dcim” -u:root -p:calvin -r:https://IPADDRESS/wsman -encoding:utf-8 -a:basic -SkipCNcheck -SkipCAcheck @{JobID="JID_123456789"}