Skip to main content

Интегрировать сайт сервера

Процесс интеграции позволяет серверам ArcGIS Enterprise расширять возможности вашей организации и автоматически предоставлять ей доступ к ресурсам сайта сервера.

Чтобы обеспечить базовое развертывание ArcGIS Enterprise, вы должны интегрировать сайт ArcGIS GIS Server и настроить его в качестве хост-сервера.

Если у вас есть существующий автономный сайт ArcGIS Server, который вы планируете интегрировать, ознакомьтесь со следующей информацией:

  • При интеграции сервера хранилище безопасности портала полностью управляет доступом к серверу. С одной стороны это делает вход на портал более удобным, но с другой - влияет на то, как будет выполняться доступ к интегрированному серверу и его администрирование. Например, при интеграции все пользователи, роли и права, заранее настроенные для ArcGIS Server, больше не используются. Доступ к сервисам теперь определяется участниками, ролями и правами доступа, настроенными в организации.

    Примечание:

    Перед интеграцией прочитайте подробную информацию о том, как интеграция повлияет на сайт (Администрирование интегрированного сервера).

  • Сервисы, существующие на сайте ArcGIS Server на момент интеграции, автоматически добавляются на портал в виде элементов организации. Эти элементы принадлежат администратору организации, который выполняет процесс интеграции. После объединения администратор может переназначить права собственности на эти элементы существующим участникам. Все последующие элементы, которые будут опубликованы на объединенном сервере, будут автоматически добавлены в организацию опубликовавшего их пользователя.

Предварительные условия

При интеграции серверного сайта рекомендуется использовать ту же версию программного обеспечения, которая используется другими компонентами в вашем базовом развертывании.

Поддерживаются смешанные развертывания операционных систем. Однако для операций резервного копирования и восстановления WebGISDR требуется, чтобы все компоненты ArcGIS Enterprise запускались в одной операционной системе при использовании хранилища резервных копий файловой системы. Когда для резервного копирования WebGISDR используется облачное хранилище, поддерживаются развертывания, охватывающие несколько операционных систем.

Для успешной интеграции сайт ArcGIS Server должен иметь прямой сетевой доступ к вашему порталу через порт 7443. Прямой прокси нельзя настроить для управления или направления сетевого трафика между сервером и порталом.

Поддерживается интеграция с сервером, который использует проверку подлинности веб-уровня (IWA, проверка подлинности сертификата клиента PKI и т. д.). Единственное требование для этого процесса - URL-адрес администрирования не должен использовать проверку подлинности веб-уровня. Обычно это достигается путем указания URL-адреса через порт 6443, https://gisserver.example.com:6443/arcgis. Во время интеграции может быть возвращено предупреждающее сообщение, указывающее, что URL-адрес службы не может быть подтвержден. Это ожидается, когда URL-адрес службы использует аутентификацию веб-уровня.

Добавить сайт сервера

Когда вы добавляете сайт сервера к своей организации, вы интегрируете его с организацией. Сервер, добавленный в вашу организацию, называется интегрированным сервером. Чтобы добавить сайт сервера, выполните следующие шаги:

  1. Убедитесь, что сертификат TLS в URL-адресе администрирования является доверенным для вашей организации или содержит имя хоста URL-адреса.

    При интеграции ArcGIS Server сертификат TLS, используемый в URL-адресе администрирования, должен быть либо полностью доверенным для вашей организации, либо содержать имя хоста URL-адреса - обычное имя (CN) или альтернативное имя субъекта (SAN). Если любое из этих условий не выполняется, процесс интегрирования завершится ошибкой.

    Примером сценария может быть административный URL-адрес, в котором используется сертификат открытого ключа, подписанный малоизвестным центром сертификации, например центром сертификации домена. Поскольку URL-адрес хоста обычно не включается как SAN в сертификат открытого ключа, ваша организация должен доверять ЦС, подписавшему сертификат. В результате корневой и промежуточный сертификат, если он существует, необходимо импортировать в вашу организацию перед интеграцией.

  2. Войдите в организацию ArcGIS Enterprise как администратор по умолчанию или с пользовательской ролью с правами администратора для управления настройками сервера.

    Необходимо подключиться к веб-сайту через URL-адрес Web Adaptor (например, https://webadaptorhost.example.com/webadaptorname/home). Не используйте внутренний URL-адрес на порту 7443.

  3. Щелкните Организация вверху сайта, затем щелкните Настройки.

  4. Щелкните Серверы в левой части страницы.

  5. Щелкните Добавить сайт сервера.

  6. По появившейся странице Интегрировать сайт сервера укажите следующую информацию:

    • URL-адрес сервисов - URL-адрес, используемый внешними пользователями при доступе к сайту сервера, состоящий из схемы, хоста и одноуровневого контекста. Он должен соответствовать тем же правилам, что и URL-адрес организации. Если сайт содержит Web Adaptor, этот URL-адрес включает адрес Web Adaptor, например, http://webadaptorhost.example.com/webadaptorname. Если вы добавили ArcGIS Server на обратный прокси-сервер своей организации, URL является адресом обратного прокси-сервера (например, http://reverseproxy.example.com/myorg). Если вам необходим HTTPS для всех подключений в вашей организации, используйте https вместо http. Помните, что операция интеграции выполнит проверку для определения, доступен ли URL сервисов с сайта сервера. Если проверка не удается, в журналах портала появится предупреждение. Однако интеграция не будет неудачной, если URL сервисов не пройдет проверку, поскольку URL может быть недоступен с сайта сервера в случае, например, если сайт сервера находится за брандмауэром.

    • Административный URL – URL-адрес, используемый для доступа к сайту сервера при выполнении административных операций во внутренней сети. Формат Административного URL зависит от типа добавленного сервера:

      • GIS, Image, Workflow Manager, GeoEnrichment или Knowledge Server—https://server.example.com:6443/arcgis

      • Notebook Server—https://notebookserver.example.com:11443/arcgis

      • Mission Server—https://missionserver.example.com:20443/arcgis

      • Video Server—https://videoserver.example.com:21443/arcgis

      • Data Pipelines Server—https://datapipelinesserver.example.com:14443/arcgis

      Примечание:

      В случае интеграции с сайтом, состоящим из нескольких компьютеров или с отказоустойчивым ArcGIS Server или, если ваш ArcGIS Server размещен в облачной среде, используйте в этом поле URL-адрес Web Adaptor или балансировщика нагрузки. Административный URL – это URL, который портал может использовать для общения со всеми серверами сайта, даже если один из них недоступен.

    • Имя пользователя – имя пользователя первичной учетной записи администратора сайта, которая используется для первоначального входа и администрирования сайта сервера. Если эта учетная запись отключена, необходимо снова включить ее.

    • Пароль – пароль учётной записи главного администратора сайта.

  7. Щелкните Далее, чтобы интегрировать ваш сайт сервера.

    Для завершения интеграции сайта сервера может потребоваться некоторое время.

  8. Дополнительно на странице Настроить роль сервера с помощью переключателя выберите роль сервера, которую вы хотите настроить на интегрированном сайте сервера.

    Вы можете настроить несколько ролей сервера на своем сайте сервера, если сайт соответствует требованиям для роли сервера. Если требования не соблюдены, щелкните Системные требования не соблюдены для получения дополнительной информации или просмотрите требования для необходимой роли сервера. Если вы не хотите настраивать роль сервера, вы можете пропустить этот шаг, нажав Готово. Вы можете настроить роль сервера позже, используя опцию настройки роли сервера на интегрированном сайте сервера.

  9. Щелкните Сохранить роль сервера.

Сайт сервера интегрирован и, если выбрано, настроен с ролью или ролями сервера. Сайт сервера будет указан в разделе Интегрированные сайты серверов на странице Серверы.

Рекомендации после интеграции

Как только сайт сервера будет интегрирован с организацией, вы будете использовать URL-адрес, например https://gisserver.example.com:6443/arcgis/manager, для входа в ArcGIS Server Manager. Если сайт включает в себя несколько компьютеров или для URL-адреса администрирования использовался веб-адаптер, пользователи с правильными разрешениями могут получить доступ к диспетчеру серверов через URL-адрес администрирования, определенный во время интеграции. Вам потребуется указать имя и пароль учетной записи портала. Дополнительные сведения о различиях, с которыми вы столкнетесь при работе с интегрированным сервером, см. в разделе Администрирование интегрированного сервера.

После интеграции сайта сервера вам может потребоваться сделать следующее: