Поделиться через


Управление веб-службами и подключениями в Service Provider Foundation

 

Опубликовано: Июль 2016

Применимо к: System Center 2012 SP1 - Orchestrator, System Center 2012 R2 Orchestrator

Мастер установки Service Provider Foundation настраивает веб-службы на основе указанных учетных данных. В этом разделе содержатся сведения о проверке и настройке учетных данных управления компьютером, Internet Information Services (IIS) и других технологий, если изменения являются обязательными.

Обратите внимание, что в примерах URL-адресов в этом разделе используется порт 8090 — порт по умолчанию для веб-служб Service Provider Foundation. Этот порт может отличаться, если для установки Service Provider Foundation был указан другой порт.

Веб-службы Service Provider Foundation

Как поставщик услуг размещения вы можете использовать веб-службы Service Provider Foundation для предоставления приложений портала клиентам. Администраторы могут использовать командлеты Windows PowerShell Service Provider Foundation для выполнения важных задач. Сведения о программировании приложений, которые осуществляют доступ к веб-службам Service Provider Foundation, см. в разделе Руководство разработчика Service Provider Foundation.

Каждая веб-служба имеет два расположения для задания учетных данных на сервере, где установлен Service Provider Foundation: пул домена приложений в IIS и соответствующая группа в разделе «Управление компьютером». Эти группы (SPF_Admin, SPF_VMM, SPF_Usage и SPF_Provider) должны содержать локальные учетные данные (не учетные данные домена), входящие в группу "Администраторы". Эти учетные данные могут быть принадлежать администратору, но рекомендуется создать отдельного локального пользователя.

Веб-служба администрирования

Поставщики услуг размещения используют веб-службу администрирования для создания клиентов, ролей пользователей, серверов, штампов и других административных объектов и управления ими. Доступ к веб-службе администрирования можно получить с помощью следующих URL-адресов.

  • Для Service Provider FoundationПакет обновления 1 для System Center 2012 используйте:

    https://server:8090/SC2012/Admin/Microsoft.Management.Odata.svc

  • Для Service Provider FoundationSystem Center 2012 R2 используйте:

    https://server:8090/SC2012R2/Admin/Microsoft.Management.Odata.svc

Настройка учетных данных Требование
Удостоверение пула приложений администрирования в IIS Также необходимо быть членом группы "Администраторы" и SPF_Admin
Группа "Администраторы" в разделе "Управление компьютером" Должны быть включены учетные данные для удостоверения пула приложений администрирования
Группа SPF_Admin в разделе "Управление компьютером" Должен быть включен локальный пользователь, который также является членом группы "Администраторы", и учетные данные для удостоверения пула приложений администрирования

Веб-служба VMM

Веб-служба VMM вызывает System Center 2012 R2 Virtual Machine Manager для выполнения запрошенных операций, например, создания виртуальных машин, виртуальных сетей, определений ролей пользователей и других структур для облака. Эта служба координирует изменения между участниками и обеспечивает следующие динамические возможности.

  • Приложения портала и другие клиенты обнаруживают изменения, внесенные Service Provider Foundation и Virtual Machine Manager.

  • Virtual Machine Manager показывает изменения, внесенные приложениями портала, другими клиентами и Service Provider Foundation.

  • Service Provider Foundation отражает все изменения, внесенные участниками.

Командлет PowerShell T:Microsoft.SystemCenter.Foundation.Cmdlet.New-SCSPFServer можно использовать для регистрации экземпляра Virtual Machine Manager.

Доступ к веб-службе VMM можно получить с помощью следующих URL-адресов.

  • Для Service Provider FoundationПакет обновления 1 для System Center 2012 используйте:

    https://server:8090/SC2012/VMM/Microsoft.Management.Odata.svc

  • Для Service Provider FoundationSystem Center 2012 R2 используйте:

    https://server:8090/SC2012R2/VMM/Microsoft.Management.Odata.svc

Настройка учетных данных Требование
Удостоверение пула приложений VMM в IIS Также необходимо быть членом группы "Администраторы" и SPF_VMM
Группа "Администраторы" в разделе "Управление компьютером" Должны быть включены учетные данные для удостоверения пула приложений VMM
Группа SPF_VMM в разделе "Управление компьютером" Должен быть включен локальный пользователь, который также является членом группы "Администраторы", и учетные данные для удостоверения пула приложений VMM
Роль пользователя "Администратор" в Virtual Machine Manager Должны быть включены учетные данные для удостоверения пула приложений VMM в виде члена роли пользователя "Администратор"

Веб-служба использования

System_CAPS_ICON_important.jpg Важно

Service Provider Foundation предоставляет веб-службу использования только для Пакет Windows Azure для Windows Server или сторонних поставщиков выставления счетов. Доступ к конечной точке веб-службы использования не должен осуществляться в других целях для предотвращения потери данных, вызванной ненужными или ошибочными запросами.

Регистрация экземпляров хранилищ данных System Center 2012 — Operations Manager (которые размещают Virtual Machine Manager) в веб-службе использования служит для сбора метрик использования виртуальных машин клиента или других структур. Данные об использовании собираются для таких процессов, как возвратный платеж.

Командлеты Windows PowerShell можно использовать для регистрации параметров подключения хранилища данных Operations Manager в базе данных Service Provider Foundation. Регистрация позволяет Service Provider Foundation собирать данные об использовании из хранилищ данных. Дополнительные сведения о настройки регистрации см. в разделе Настройка метрик использования в Service Provider Foundation.

Веб-служба использования возвращает данные об использовании, относящиеся ко всем подпискам служб.

Настройка учетных данных Требование
Удостоверение пула приложений использования в IIS Также необходимо быть членом группы "Администраторы" и SPF_Usage
Группа "Администраторы" в разделе "Управление компьютером" Должны быть включены учетные данные для удостоверения пула приложений использования.
Группа SPF_Usage в разделе "Управление компьютером" Должен быть включен локальный пользователь, который также является членом группы "Администраторы", и учетные данные для удостоверения пула приложений использования.
Пользователь dbo базы данных в базе данных Microsoft SQL Server OpertionsManagerDW на сервере под управлением Operations Manager Учетные данные пользователя, устанавливающего Operations Manager, автоматически используются в качестве учетных данных для входа для объекта безопасности SQL Server dbo. Эти же учетные данные следует использовать для всех удостоверений пула приложений Service Provider Foundation.
Свойства базы данных SQL Server OpertionsManagerDW (щелкните правой кнопкой мыши) на сервере под управлением Operations Manager Роль базы данных OpsMgrReader должна быть включена на странице Разрешения.

Веб-служба поставщика

Поставщики ресурсов для предоставления инфраструктуры как услуги (IaaS) используют веб-службу поставщика. Веб-служба поставщика предоставляет веб-интерфейс API Microsoft ASP.NET. Он не является службой Open Data (OData). Веб-служба поставщика также использует веб-службы VMM и администрирования.

Настройка учетных данных Требование
Удостоверение пула приложений поставщика в IIS Также требуется членство в группе "Администраторы" и группах SPF_Provider, SPF_VMM и SPF_Admin
Группа "Администраторы" в разделе "Управление компьютером" Должны быть включены учетные данные для удостоверения пула приложений поставщика
Группа SPF_Provider в разделе "Управление компьютером" Должен быть включен локальный пользователь, который также является членом группы "Администраторы", и учетные данные для удостоверения пула приложений поставщика

Подключение к веб-службе автоматизации управления службами

В Service Provider Foundation можно настроить события, которые будет использовать веб-служба Service Management Automation. Для выполнения этой конфигурации веб-службе Service Management Automation необходимы учетные данные для доступа к требующимся веб-службам Service Provider Foundation.

Кроме того, для автоматизации модулей Runbook можно использовать командлеты Windows PowerShell. Дополнительные сведения см. в статье Автоматизация Runbook в Service Provider Foundation.

Настройка учетных данных Требование
Одно или несколько удостоверений пула приложений Service Provider Foundation, необходимых для автоматизации Также требуется членство в группе "Администраторы" для сервера, на котором установлена служба Service Management Automation

Учетные данные базы данных Service Provider Foundation

Учетные данные пользователя, устанавливающего Service Provider Foundation, используются в качестве учетных данных для входа для объекта безопасности SQL Server dbo базы данных Service Provider Foundation. Используйте командлеты T:Microsoft.SystemCenter.Foundation.Cmdlet.Get-SCSPFConnectionString и T:Microsoft.SystemCenter.Foundation.Cmdlet.Set-SCSPFConnectionString для управления подключениями к базе данных Service Provider Foundation.

См. также

Администрирование Service Provider Foundation