Prism Central 2024.1多集群接入需满足:1.各集群AOS≥6.5且Prism Element服务正常;2.系统时间误差≤±30秒;3.配置具备Cluster Admin权限且禁用2FA的专用账户;4.开放TCP 9440和22端口。

Prism Central 2024.1多集群接入准备事项
1、确保所有待纳管的Nutanix集群运行AOS版本不低于6.5,且各集群Prism Element服务处于正常响应状态,可通过浏览器访问https://[集群IP]:9440/console/#login验证基础连通性。
2、确认Prism Central服务器已部署完成并可稳定访问,其系统时间与各被纳管集群误差需控制在±30秒内,避免因NTP不同步导致证书校验失败或任务执行异常。
3、为每个被纳管集群预先配置专用管理账户,该账户需具备Cluster Admin权限,并启用API访问能力,禁用双因素认证(2FA)以保障自动化集成稳定性。
4、检查防火墙策略,确保Prism Central节点能通过HTTPS协议(端口9440)与各集群Prism Element通信,同时开放TCP 22端口用于CLI凭证验证及部分深度健康检查任务。
添加集群至Prism Central的操作流程
1、登录Prism Central Web界面,在左侧导航栏点击“Settings”,展开后选择“Infrastructure Management”→“Clusters”,点击右上角“Add Cluster”按钮启动向导。
2、在“Add Cluster”表单中准确填写目标集群的FQDN或IPv4地址,系统将自动探测并识别AOS版本号与集群UUID,若显示“Connection Successful”则表示基础链路就绪。
3、在凭证配置区域选择“Use existing credentials”,从下拉菜单中选取已预存的集群管理员账户;如未创建,可点击“+ Add Credentials”新建,输入用户名、密码及SSH密钥(可选)。
4、勾选“Enable cluster for monitoring and management”启用全功能纳管,并根据实际需求开启“Enable flow for network security policies”或“Enable Calm for application orchestration”等扩展模块开关。
跨集群资源统一视图配置要点
1、进入“Home”仪表盘后,默认展示“Multi-Cluster Health”聚合视图,其中CPU、内存、存储IOPS、延迟等核心指标按集群维度分组呈现,支持鼠标悬停查看最近15分钟趋势曲线。
2、在“Analysis”模块中启用“Cross-Cluster Comparison”,可自定义对比任意两个及以上集群的虚拟机密度、存储压缩率、重复数据删除增益等深度指标,生成横向评估表格供运维参考。
3、通过“Alerts”中心统一配置告警策略,例如设定“任一集群存储使用率连续5分钟超85%”触发全局通知,消息可推送至邮件、Slack或Webhook终端,无需逐个集群重复设置。
4、在“VMs & Apps”页面启用“Multi-Cluster Search”,输入虚拟机名称、标签(Tag)、所属项目(Project)或IP地址,系统将实时检索所有已纳管集群中匹配对象并高亮归属位置。
基于项目的多集群权限隔离实践
1、在“Access Management”中创建新Project,命名需体现业务域特征(如“Finance-Prod”或“HR-Dev”),设置描述信息与生命周期策略,明确其适用范围是否跨集群生效。
2、为Project分配资源配额,包括vCPU总量、内存上限、存储容量及快照数量限制,所有纳入该项目的虚拟机无论部署于哪个物理集群,均受同一套配额约束。
3、绑定用户组时选择“External Directory Integration”,对接企业LDAP/AD目录服务,同步导入OU结构与安全组,实现人员身份与权限策略的集中维护与自动同步。
4、为每个Project指定默认网络策略与镜像仓库源,例如限定“Marketing-Test”项目仅可调用位于Cluster-B的黄金镜像库,并强制启用微隔离规则集,防止跨项目流量直通。
https://prism-central.example.com:9440支持纳管最多200个Nutanix集群,单实例承载超10万虚拟机规模,提供毫秒级健康状态刷新与事件聚合能力。
内置多租户语义引擎,允许同一套策略模板在不同集群间差异化应用,适配硬件代际差异与固件版本偏移。
提供RESTful API v3.1完整文档与Postman集合,涵盖集群注册、策略下发、批量快照、拓扑导出等287项原子操作。
日志审计模块默认保留180天全量操作记录,支持按用户、时间范围、API端点、响应码进行组合筛选与CSV导出。
集成Calm 3.7.2编排引擎,可在多集群环境中定义跨AZ应用蓝图,实现一键式环境克隆、蓝绿发布与灾备切换演练。

















