Dokumen ini menunjukkan cara menentukan nilai yang harus dimasukkan untuk alamat server vCenter di GKE pada file konfigurasi workstation admin VM atau file konfigurasi cluster admin. Dalam beberapa kasus, Anda mungkin juga ingin memasukkan nilai ini di file konfigurasi cluster pengguna.
Dalam situasi tertentu, Anda harus memasukkan alamat IP, dan dalam situasi lain Anda harus memasukkan nama host. Dan dalam beberapa kasus, tidak masalah. Anda dapat menentukan nilai yang sesuai dengan memeriksa sertifikat penayangan server vCenter Anda.
Download sertifikat penayangan server vCenter Anda, lalu simpan ke file
bernama vcenter.pem
:
true | openssl s_client -connect VCENTER_IP:443 -showcerts 2>/dev/null | sed -ne '/-BEGIN/,/-END/p' > vcenter.pem
Ganti VCENTER_IP
dengan alamat IP Server vCenter Anda.
Buka file sertifikat untuk melihat Nama Umum Subjek dan Nama Alternatif Subjek:
openssl x509 -in vcenter.pem -text -noout
Output menampilkan Nama Umum Subjek (CN). Ini bisa berupa alamat IP, atau mungkin nama {i>host<i}. Contoh:
Subject: ... CN = 203.0.113.100
Subject: ... CN = my-host.my-domain.example
Outputnya mungkin juga menyertakan satu atau beberapa nama DNS di bagian
Subject Alternative Name
:
X509v3 Subject Alternative Name: DNS:vcenter.my-domain.example
Pilih Nama Umum Subjek atau salah satu nama DNS dalam
Subject Alternative Name
untuk digunakan sebagai nilai alamat server vCenter
dalam file konfigurasi Anda. Contoh:
vCenter: credentials: address: "203.0.113.1"
vCenter: credentials: address: "my-host.my-domain.example"