VMware HOLでWhat's New in VMware vSphere 6.7公開
vCSAで２個目のNICを付与できる条件
久しぶりだけど、質問されたのでご紹介。
vCenter Serverは他のVMware製品と接続する重要なコンポーネントですが、vCenter Serverが動作するマシン(今時はアプライアンス版の流れ)にはネットワークの制限があったりします。
Q. vCenter Server アプライアンスは複数NICでOKか
A. サポート対象外。ただし特殊な構成(vCenter HA機能)を除く。
===================
vCenter Server Appliance 6.5 に VCHA 用の 2 つ目の NIC を手動で追加する方法 (2147155)
https://kb.vmware.com/kb/2147155
注意：
この操作は、詳細展開オプションを使用して vCenter 高可用性 (VCHA) を有効にする前提条件としてのみ実行してください。
それ以外の場合は、vCenter Server Appliance に追加のネットワーク インターフェイスを追加してもサポートされません。
===================
Q. vCenter Serverアプライアンスはマルチホーミング可能か
A. 非推奨。
===================
VMware vCenter Server の管理対象 IP アドレスの確認 (1008030)
* vCenter Server がマルチホーミングされている場合は、内部 IP（ESX/ESXi ホストから到達できるもの）が管理 IP として設定されていることを確認してください。vCenter Server のマルチホーミングされている環境は、推奨されません。管理 IP アドレスを vCenter Server から変更する場合、ESX/ESXi 管理エージェントを再起動する必要はありません。
* マルチホーミングされている環境は、vSphere Web Client で機能上の問題を引き起こす場合もあります。
===================
ということで、そもそもvCSAでネットワーク(IP設定周り)はご注意ください。
じゃあWindows版はどうなのかというと・・・
===================
複数の NIC がある環境への vCenter Server のインストール
※「Windows での vCenter Server と Platform Services Controller のインストール」のカテゴリ
===================
このドキュメント読む限りは、Windows版だと複数NICが良いように見えるんですよね・・・
マルチホーミングのKBはWindows版/アプライアンス版共通のものなので、そこは変わらずご注意ですが。
参考までに。
vSphere Clientにて仮想マシンを複数選択して操作する
vSphere HA詳細設定で即時適用されないもの
気になったのでご紹介。
vSphere HAを使用する上で詳細設定を変更することはままありますが、設定変更しても即座に反映されないパラメータがあります。
主にネットワーク隔離に関する設定のようです。
===
次の詳細オプションのいずれかの値を変更する場合、変更を有効にするには vSphere HA を無効にしてから再度有効にする必要があります。
- das.isolationaddress[...]
- das.usedefaultisolationaddress
- das.isolationshutdowntimeout
vSphere HA の詳細オプション
===
逆に言うと、以下のようなハートビートデータストア系のものは即時適用されると思われます。
・das.ignoreinsufficienthbdatastore
・das.heartbeatdsperhost
Apache Struts 2脆弱性(CVE-2017-9805、CVE-2017-9793など)とVMware製品の影響について
9月5日頃、Apache Software Foundationから「Apache Struts 2」に関する脆弱性3件に関するアドバイザリが公開されました。そしてVMware社側でもその事項に関するナレッジを公開しています。
※KB削除のため
とりあえずは安心と考えておきますが、こういうセキュリティ系のKBは不定期に更新される可能性があるので、しばらく監視しようと思います。
以下本脆弱性に関する参考：
今回挙がっている脆弱性とは、CVE-2017-9805、CVE-2017-9804、CVE-2017-9793の三種類。
特に9805は”Critical”に分類されるため、もし該当すればパッチ対応などが重要となっていました。
VM on vSAN バックアップ製品のコンパチガイド
ふと見かけたのでご紹介。
どんなバックアップができるのかというと、、vADP連携のバックアップ製品を用いたものが主流かと思います(外部ストレージのようなLUNバックアップは不可)。
しかし各ベンダの製品がどれだけvSANをサポートしているのかが気になるところではあります(データは正しくバックアップできるのか、ベンダがvSAN環境のVMを保守してくれるのか)。
そういったvSANバックアップ製品のリストを、VMware社は互換性リストの一つとして用意しています。
VMware Compatibility Guide - vSAN Partner Solutions
要するにvSANと連携可能なパートナーソリューションの互換性ガイドなのですが、現状バックアップ製品しか登録されていないので実質バックアップ製品リストです。
※2017年9月時点ではEMCのAvamar, Networker, Veeamの Veeam Backup& Replicationの三種。
vSAN設計の参考にご利用ください。
Web Client 6.5でファイルのアップロードに失敗する現象
vSphere 6.5 のWeb Clientでは、プラグインなしでデータストアブラウザからファイルアップロードできるようになっています。
しかし一部アップロードが失敗する現象があったので記録。
以下はWeb Clientのデータストアブラウザ。ファイルアップロードの進行状況がエラーになっています。
エラーの内容は以下。
「不明な理由で操作が失敗しました。通常この問題は、ブラウザが証明書を信頼できない場合に発生します。自己署名証明書またはカスタム証明書を使用している場合は、下記のURLを新しいブラウザ タブで開いて証明書を受け入れてから、操作を再試行してください」
原因はESXiの証明書をブラウザに適用できていないこと。
Web Client経由でデータストアにアクセスするにしても、最終的には端末-ESXi間のデータのやり取りになります。そのため、ESXiの証明書をクリアしないと、エラーになってしまいます。
エラー画像記載の通り、同ブラウザの別タブでESXiホストのHost Clientにアクセスし、Webブラウザ証明書を対処することで、アップロードができるようになります。
証明書のインストール手順については以下URLをご参照ください。
・vCenter Server ルート証明書をダウンロードしてインストールして、Web ブラウザ証明書の警告を防ぐ方法
https://kb.vmware.com/kb/2148936
