VMware

Пилотный проект. ИБшники придумали зеркалировать RSPAN трафик в анализатор трафика. Перед покупкой железа и софта нужно проверить, заработает ли вообще всё это дело. Поэтому зеркалировать трафик будем на виртуальную машину.

Кто-нибудь хочет, чтобы его гипервизоры зашифровали? Я — нет. Принимаем меры против нового шифровальщика, о котором уже три недели везде пишут.

Последний Service Pack for Proliant Gen9 содержит 7.00 версию прошивки для RAID контроллера Smart Array P440ar, но есть уже более новая 7.20. Обновлять прошивку контроллера будем из операционной системы. А там у нас ESXi 7.

В vCenter 7U1 появилась такая штука как vSphere Cluster Services (vCLS). Это такие мелкие виртуалки, которые сами заводятся в кластере и поддерживают его работу. Если vCenter отвалится, то благодаря vCLS кластер продолжит функционировать.

Два дня занимался реанимацией vCenter 7, после того, как на нём истёк срок действия сертификатов. Собрал вместе все полезные статьи, которые помогли мне привести в порядок систему виртуализации.

В vCenter может появиться предупреждение: Identity Source LDAP Certificate is about to expire.

Сегодня исправляем ошибку, связанную с большим количеством отозванных сертификатов.

vCert — копия программы от поддержки VMware, честно стыренная кем-то и разошедшаяся по сети Интернет. Скрипт применяется для починки всего, связанного с сертификатами в vCenter 6.x и 7.x.

С удивлением обнаружил, что в vCenter 7 нет механизма в UI для удаления корневых сертификатов. Добавить можно, но не удалить.

Столкнулся с проблемой в vCenter 7, невозможно изменить конфигурацию диска виртуальной машины. У меня проблема возникла после перевыпуска сертификатов.