Kategória: vSphere

Cisco UCS C220 M7 ako management server – Implementácia monitoringu a centralizovaného logovania – Part 7

Posted on By Martin Hasin Žiadne komentáre na Cisco UCS C220 M7 ako management server – Implementácia monitoringu a centralizovaného logovania – Part 7
Cisco UCS C220 M7 ako management server – Implementácia monitoringu a centralizovaného logovania – Part 7

V tejto časti sme sa zamerali na nastavenie monitoringu servera a virtualizačného prostredia. Monitoring je kľúčový nielen z hľadiska prevencie výpadkov a včasnej detekcie porúch, ale aj pre splnenie legislatívnych požiadaviek na prevádzkovú bezpečnosť a auditovateľnosť. Monitorovanie sme realizovali prostredníctvom protokolov SNMP a REST API, vďaka čomu máme prehľad o stave fyzického hardvéru, ako aj o výkone a dostupnosti ESXi hostov.

CheckMK, vSphere

Cisco UCS C220 M7 ako management server – Aktualizácia ESXi pomocou vSphere Lifecycle Manager – Part 6

Posted on By Martin Hasin Žiadne komentáre na Cisco UCS C220 M7 ako management server – Aktualizácia ESXi pomocou vSphere Lifecycle Manager – Part 6
Cisco UCS C220 M7 ako management server – Aktualizácia ESXi pomocou vSphere Lifecycle Manager – Part 6

Šiesta časť seriálu o nasadení VMware klastra na serveroch Cisco UCS C220 M7 sa venuje aktualizácii ESXi hosta pomocou nástroja vSphere Lifecycle Manager. Článok približuje princíp image-based správy, ktorá umožňuje centrálne definovať a udržiavať jednotné verzie hypervízora, ovládačov a doplnkov pre celý klaster. Na praktickom príklade hosta crsm1 je ukázané, ako Lifecycle Manager vyhodnocuje súlad medzi požadovanou konfiguráciou a aktuálnym stavom hosta, a ako sa pomocou funkcie Remediate realizuje automatizovaná aktualizácia. Proces zahŕňa vstup do režimu údržby, aplikáciu zmien, reštart systému a návrat do prevádzky všetko bez manuálneho zásahu. Opísaný postup zjednodušuje správu infraštruktúry, minimalizuje riziko chýb a zabezpečuje konzistenciu prostredia v súlade s odporúčaniami výrobcu hardvéru.

vSphere

Cisco UCS C220 M7 ako management server – Konfigurácia VMware siete a VMotion – Part 5

Posted on By Martin Hasin Žiadne komentáre na Cisco UCS C220 M7 ako management server – Konfigurácia VMware siete a VMotion – Part 5
Cisco UCS C220 M7 ako management server – Konfigurácia VMware siete a VMotion – Part 5

V tomto pokračovaní seriálu o budovaní bezpečného VMware klastra sme sa zamerali na praktické overenie funkčnosti vMotion migrácie medzi dvoma fyzickými ESXi servermi v prostredí spravovanom cez vCenter Server. Po úspešnej inštalácii a pripojení oboch ESXi hostov do vCentra sme vytvorili novú testovaciu virtuálnu mašinu s názvom test, ktorá bola umiestnená na prvom hoste crsm1. Následne sme pristúpili k simulácii migrácie tejto virtuálnej mašiny pomocou vMotion.

vSphere

Cisco UCS C220 M7 ako management server – Inštalácia VMware ESXi a vCenter pre správu klastra – Part 4

Posted on By Martin Hasin Žiadne komentáre na Cisco UCS C220 M7 ako management server – Inštalácia VMware ESXi a vCenter pre správu klastra – Part 4
Cisco UCS C220 M7 ako management server – Inštalácia VMware ESXi a vCenter pre správu klastra – Part 4

V tomto pokračovaní seriálu o budovaní bezpečného VMware klastra sme sa zamerali na kompletný proces inštalácie a integrácie virtualizačnej infraštruktúry postavenej na serveroch Cisco UCS C220 M7. Postupne sme prešli všetkými krokmi – od nasadenia hypervízora ESXi až po jeho pripojenie do centrálneho vCenter Servera.

vSphere

Cisco UCS C220 M7 ako management server – Sieťová architektúra pre VMware klaster Part 3

Posted on By Martin Hasin Žiadne komentáre na Cisco UCS C220 M7 ako management server – Sieťová architektúra pre VMware klaster Part 3
Cisco UCS C220 M7 ako management server – Sieťová architektúra pre VMware klaster Part 3

V tomto pokračovaní seriálu o budovaní bezpečného VMware klastra sme sa zamerali na návrh sieťovej architektúry serverov Cisco UCS C220 M7, ktoré sú zapojené redundatne do dvojice Cisco Nexus prepínačov. Každý server využíva dve fyzické sieťové karty (VIC a MLOM), pričom každá smeruje do iného Nexus switcha, čím sa dosahuje vysoká dostupnosť a odolnosť voči výpadku siete. Okrem toho sú servery medzi sebou priamo prepojené dvoma 25Gbit linkami, ktoré sú dedikované výhradne pre internú komunikáciu v rámci VMotion a Storage vMotion. Na úrovni VMware ESXi sme implementovali dve oddelené vSwitch infraštruktúry – jedna pre produkčný traffic, druhá pre systémové operácie. Tento prístup zabezpečuje nielen výkonnosť a bezpečnosť, ale aj prehľadnosť a jednoduchosť správy. Vďaka využitiu režimu „Physical NIC Mode“ na sieťových kartách zostáva VLAN tagovanie v plnej réžii VMware hypervízora, čo uľahčuje sieťovú segmentáciu a zjednodušuje konfiguráciu. Navrhnutá architektúra tak poskytuje robustný základ pre prevádzku kritickej infraštruktúry s dôrazom na škálovateľnosť, bezpečnosť a vysokú dostupnosť.

vSphere

Cisco UCS C220 M7 ako základ pre bezpečný VMware klaster pre management a zálohovanie – Part 2

Posted on By Martin Hasin Žiadne komentáre na Cisco UCS C220 M7 ako základ pre bezpečný VMware klaster pre management a zálohovanie – Part 2
Cisco UCS C220 M7 ako základ pre bezpečný VMware klaster pre management a zálohovanie – Part 2

Druhá časť seriálu o nasadení VMware klastra na serveroch Cisco UCS C220 M7 sa zameriava na konfiguráciu RAID poľa ako nevyhnutného kroku pred inštaláciou hypervízora. Článok predstavuje dve hlavné možnosti – vzdialenú konfiguráciu cez Cisco Intersight alebo lokálnu konfiguráciu pomocou Cisco Host Upgrade Utility (HUU), ktoré je možné spustiť z ISO súboru. Obe metódy umožňujú vytvoriť spoľahlivé diskové pole pre systémové aj dátové účely, čím sa zabezpečuje vysoká dostupnosť a odolnosť manažmentového prostredia.

vSphere

Cisco UCS C220 M7 ako základ pre bezpečný VMware klaster pre management a zálohovanie – Part 1

Posted on By Martin Hasin Žiadne komentáre na Cisco UCS C220 M7 ako základ pre bezpečný VMware klaster pre management a zálohovanie – Part 1
Cisco UCS C220 M7 ako základ pre bezpečný VMware klaster pre management a zálohovanie – Part 1

Článok popisuje nasadenie dvoch dedikovaných serverov Cisco UCS C220 M7, ktoré tvoria samostatný VMware klaster určený na prevádzku vCenter a Veeam Backup servera. Riešenie je navrhnuté ako oddelená vrstva pre správu a zálohovanie, s dôrazom na vysokú dostupnosť, redundanciu a rýchle obnovenie infraštruktúry pri haváriách.

vSphere

Vmware ESXI vytvorenie vlastného inštalačného média

Posted on By Martin Hasin Žiadne komentáre na Vmware ESXI vytvorenie vlastného inštalačného média
Vmware ESXI vytvorenie vlastného inštalačného média

Pre vytvorenie vlastného inštalačného média .iso súboru pre inštaláciu ESXI s dodatočným softvérom prípadne ovládačmi je potrebné stiahnuť script: Zo stránky vmware je potrebné stiuahnúť: Použitie scriptu: V zložke „C:\Users\Administrator\Downloads\Cisco\“ je potrebné nahrať inštalácie dodatočných balíkov v formáte .zip. Ostatné súbory nebudú importované. Príklad balíkov: Pri použití scriptu je potrebné zvoliť verziou importovaného ESXI images:…

Read More “Vmware ESXI vytvorenie vlastného inštalačného média” »

vSphere

vCenter, vrealize automation 7.6 oprava chyby zabezpečenia VMSA-2021-0028

Posted on By Martin Hasin Žiadne komentáre na vCenter, vrealize automation 7.6 oprava chyby zabezpečenia VMSA-2021-0028
vCenter, vrealize automation 7.6 oprava chyby zabezpečenia VMSA-2021-0028

9 Decembra 2021 vyšla na platforme Github správa o nájdenej zraniteľnosti v log4j konkrétne číslo CVE-2021-44228. Táto chyba umožňuje útočníkom spúšťať nežiadúci kód na strane serveru. Produkty zasiahnuté touto chybou spoločnosti vmware: VMware Horizon (8.x, 7.x)VMware vCenter Server (7.x, 6.5.x, 6.7.x)VMware HCX (4.x, 3.x)VMware NSX-T Data Center (3.x, 2.x)VMware Unified Access Gateway (21.x, 20.x, 3.x)VMware…

Read More “vCenter, vrealize automation 7.6 oprava chyby zabezpečenia VMSA-2021-0028” »

Automation, vSphere