Zarządzanie usługami sieci Web i połączeniami w programie Service Provider Foundation

 

Data opublikowania: lipiec 2016

Dotyczy: System Center 2012 SP1 - Orchestrator, System Center 2012 R2 Orchestrator

Kreator instalacji programu Platforma Service Provider Foundation konfiguruje usługi sieci Web na podstawie podanych poświadczeń. Ten temat zawiera informacje dotyczące sprawdzania i ustawiania poświadczeń w przystawce Zarządzanie komputerem, w internetowych usługach informacyjnych (IIS) i innych technologiach, jeśli są wymagane zmiany.

Należy pamiętać, że w adresach URL w tym temacie użyto portu 8090 — portu domyślnego dla usług sieci Web programu Platforma Service Provider Foundation. Ten port może być inny, jeśli taki określono w czasie instalacji programu Platforma Service Provider Foundation.

Usługi sieci Web programu Platforma Service Provider Foundation

Aby udostępnić aplikacje portalu dzierżawcom, dostawcy usług hostowania mogą użyć usług sieci Web programu Platforma Service Provider Foundation. Administratorzy mogą używać poleceń cmdlet programu Windows PowerShell programu Platforma Service Provider Foundation do wykonywania podstawowych zadań. Aby uzyskać informacje o programowaniu aplikacji, które uzyskują dostęp do usług sieci Web programu Platforma Service Provider Foundation, zobacz Przewodnik dewelopera programu Service Provider Foundation.

Każda usługa sieci Web ma dwie lokalizacje, w których są ustawiane poświadczenia na serwerze z zainstalowanym programem Platforma Service Provider Foundation: pula domeny aplikacji w usługach IIS i odpowiednie właściwości grupy w przystawce Zarządzanie komputerem. Te grupy (SPF_Admin, SPF_VMM, SPF_Usage i SPF_Provider) muszą zawierać poświadczenie lokalne (nie poświadczenie domeny), które jest również członkiem grupy Administratorzy. To poświadczenie może być użytkownikiem Administrator, ale zaleca się utworzenie innego użytkownika lokalnego.

Usługa sieci Web administracji

Dostawcy usług hostowania korzystają z usługi sieci Web administracji do tworzenia dzierżawców, ról użytkowników, serwerów, sygnatur i innych obiektów administracyjnych i zarządzania tymi elementami. Aby uzyskać dostęp do usługi sieci Web administracji, użyj następujących adresów URL:

• W przypadku programu Platforma Service Provider FoundationSystem Center 2012 z dodatkiem SP1:

  https://server:8090/SC2012/Admin/Microsoft.Management.Odata.svc

• W przypadku programu Platforma Service Provider FoundationSystem Center 2012 R2:

  https://server:8090/SC2012R2/Admin/Microsoft.Management.Odata.svc

Ustawienie poświadczeń	Wymaganie
Tożsamość puli aplikacji administracji w programie IIS	Musi być też członkiem grupy Administratorzy i grupy SPF_Admin
Grupa Administratorzy w przystawce Zarządzanie komputerem	Musi zawierać poświadczenie tożsamości puli aplikacji administracji
Grupa SPF_Admin w przystawce Zarządzanie komputerem	Musi zawierać lokalnego użytkownika będącego członkiem grupy Administratorzy i poświadczenie dla tożsamości puli aplikacji administracji

Usługa sieci Web programu VMM

Usługa sieci Web programu VMM wywołuje program System Center 2012 R2 Virtual Machine Manager w celu wykonania żądanych operacji, takich jak tworzenie maszyn wirtualnych, sieci wirtualnych, definicji ról użytkownika i innych operacji sieci szkieletowej w chmurze. Ta usługa koordynuje zmiany między uczestnikami i zapewnia następujące dynamiczne możliwości:

• Aplikacje portalu i inni klienci wykrywają zmiany, które zostały wprowadzone przez programy Platforma Service Provider Foundation i Virtual Machine Manager.

• Program Virtual Machine Manager prezentuje zmiany wprowadzone przez aplikacje portalu, innych klientów i program Platforma Service Provider Foundation.

• Program Platforma Service Provider Foundation odzwierciedla wszystkie zmiany wprowadzone przez uczestników.

Polecenia cmdlet programu PowerShell T:Microsoft.SystemCenter.Foundation.Cmdlet.New-SCSPFServer można użyć do zarejestrowania wystąpienia programu Virtual Machine Manager.

Aby uzyskać dostęp do usługi sieci Web programu VMM, użyj następujących adresów URL:

• W przypadku programu Platforma Service Provider FoundationSystem Center 2012 z dodatkiem SP1:

  https://server:8090/SC2012/VMM/Microsoft.Management.Odata.svc

• W przypadku programu Platforma Service Provider FoundationSystem Center 2012 R2:

  https://server:8090/SC2012R2/VMM/Microsoft.Management.Odata.svc

Ustawienie poświadczeń	Wymaganie
Tożsamość puli aplikacji programu VMM w programie IIS	Musi być też członkiem grupy Administratorzy i grupy SPF_VMM
Grupa Administratorzy w przystawce Zarządzanie komputerem	Musi zawierać poświadczenie tożsamości puli aplikacji programu VMM
Grupa SPF_VMM w przystawce Zarządzanie komputerem	Musi zawierać lokalnego użytkownika będącego członkiem grupy Administratorzy i poświadczenie dla tożsamości puli aplikacji programu VMM
Rola użytkownika administratora w programie Virtual Machine Manager	Musi zawierać poświadczenie dla tożsamości puli aplikacji programu VMM jako członek roli użytkownika Administrator

Usługa sieci Web użycia

Ważne
Program Platforma Service Provider Foundation udostępnia usługę sieci Web użycia na potrzeby wykorzystania tylko przez program Windows Azure Pack for Windows Server lub przez innych dostawców usług rozliczeniowych. Punkt końcowy usługi sieci Web użycia nie powinien być dostępny do innych celów, aby uniknąć utraty danych z powodu niepotrzebnych lub błędnych zapytań.

Usługa sieci Web użycia używa rejestracji wystąpień hurtowni danych programu System Center 2012 — Operations Manager (hostowanych przez program Virtual Machine Manager) do zbierania danych o użyciu maszyny wirtualnej i innych elementów sieci szkieletowej przez dzierżawcę. Dane użycia są zbierane na potrzeby procesów, takich jak funkcje obciążenia zwrotnego rozliczeń.

Można użyć poleceń cmdlet programu Windows PowerShell do zarejestrowania ustawień połączenia w hurtowni danych programu Operations Manager w bazie danych programu Platforma Service Provider Foundation. Rejestracja pozwala programowi Platforma Service Provider Foundation agregować dane użycia z hurtowni danych. Więcej informacji dotyczących konfiguracji tych rejestracji znajduje się w temacie Konfigurowanie zbierania danych użycia w programie Service Provider Foundation.

Usługa sieci Web użycia zwraca dane dotyczące użycia dotyczące każdej subskrypcji usługi.

Ustawienie poświadczeń	Wymaganie
Tożsamość puli aplikacji użycia w programie IIS	Musi być też członkiem grupy Administratorzy i grupy SPF_Usage.
Grupa Administratorzy w przystawce Zarządzanie komputerem	Musi zawierać poświadczenie tożsamości puli aplikacji użycia
Grupa SPF_Usage w przystawce Zarządzanie komputerem	Musi zawierać lokalnego użytkownika będącego członkiem grupy Administratorzy i poświadczenie dla tożsamości puli aplikacji użycia
Użytkownik bazy danych dbo w bazie danych OpertionsManagerDW na serwerze Microsoft SQL Server, na którym działa program Operations Manager	Poświadczenia użytkownika, który instaluje program Operations Manager, są automatycznie używane jako poświadczenia logowania dla obiektu zabezpieczeń dbo programu SQL Server. Należy używać tych samych poświadczeń dla wszystkich tożsamości puli aplikacji programu Platforma Service Provider Foundation.
Właściwości bazy danych OpertionsManagerDW programu SQL Server (kliknij prawym przyciskiem myszy) na serwerze, na którym działa program Operations Manager	Rola bazy danych OpsMgrReader musi być uwzględniona na stronie Uprawnienia.

Usługa sieci Web dostawcy

Dostawcy zasobów dostarczający infrastrukturę jako usługę (IaaS) korzystają z usługi sieci Web dostawcy. Usługa sieci Web dostawcy udostępnia interfejs API programu Microsoft ASP.NET. Nie jest to usługa Open Data (OData). Usługi sieci Web dostawcy używa również usług sieci Web programu VMM i administracyjnej.

Ustawienie poświadczeń	Wymaganie
Tożsamość puli aplikacji dostawcy w programie IIS	Musi być też członkiem grupy Administratorzy i grup SPF_Provider, SPF_VMM i SPF_Admin
Grupa Administratorzy w przystawce Zarządzanie komputerem	Musi zawierać poświadczenie tożsamości puli aplikacji dostawcy
Grupa SPF_Provider w przystawce Zarządzanie komputerem	Musi zawierać lokalnego użytkownika będącego członkiem grupy Administratorzy i poświadczenie dla tożsamości puli aplikacji dostawcy

Połączenie z usługą sieci Web Service Management Automation

Można skonfigurować zdarzenia w programie Platforma Service Provider Foundation, z których będzie korzystać usługa sieci Web Struktura Service Management Automation. Aby wprowadzić tę konfigurację, usługa sieci Web Automatyzacja zarządzania usługami musi mieć poświadczenia umożliwiające uzyskanie dostępu do wymaganych usług sieci Web programu Platforma Service Provider Foundation.

Ponadto na potrzeby automatyzacji elementów runbook można użyć poleceń cmdlet programu Windows PowerShell. Więcej informacji znajduje się w temacie Jak zautomatyzować element Runbook na platformie Service Provider Foundation.

Ustawienie poświadczeń	Wymaganie
Jedna tożsamość puli aplikacji programu Platforma Service Provider Foundation (lub wszystkie) zgodnie z wymaganiami automatyzacji	Ponadto tożsamość musi być członkiem grupy Administratorzy na serwerze, na którym jest zainstalowana usługa Automatyzacja zarządzania usługami

Poświadczenia bazy danych programu Platforma Service Provider Foundation

Poświadczenia użytkownika, który instaluje program Platforma Service Provider Foundation, są używane jako poświadczenia logowania dla obiektu zabezpieczeń dbo programu SQL Server na potrzeby bazy danych programu Platforma Service Provider Foundation. Użyj poleceń cmdlet T:Microsoft.SystemCenter.Foundation.Cmdlet.Get-SCSPFConnectionString i T:Microsoft.SystemCenter.Foundation.Cmdlet.Set-SCSPFConnectionString do zarządzania połączeniami z bazą danych programu Platforma Service Provider Foundation.

Zobacz też

Administrowanie programem Service Provider Foundation