הדגמה של התקנה אוטומטית של ESXi
Zero Touch Installation - Stateless

בלי כתוביותעם כתוביות

מילון מושגים:

vCenter - כלי ניהול מרכזי של VMware לניהול מספר שרתי ESXi והמכונות הווירטואליות שעליהם ממקום אחד.

כתובת סטטית - כתובת IP קבועה שמוקצית למכשיר ואינה משתנה, בניגוד לכתובת שמתקבלת אוטומטית ומתחלפת.

כתובת MAC - מזהה ייחודי וקבוע של כרטיס רשת, המשמש לזיהוי המכשיר ברשת המקומית.

PTR - רשומת DNS הפוכה, שמתרגמת כתובת IP בחזרה לשם מתחם.

PXE - מנגנון שמאפשר למחשב לאתחל ולהתקין מערכת הפעלה דרך הרשת, בלי מדיה מקומית.

TFTP - גרסה פשוטה ומצומצמת של FTP להעברת קבצים, נפוצה באתחול מכשירים ובהעברת תצורות.

root - משתמש העל במערכות Linux, בעל הרשאות מלאות לכל פעולה. גם הרמה העליונה בעץ של תיקיות או נתונים.

iSCSI - פרוטוקול שמאפשר לגשת להתקני אחסון מרוחקים דרך רשת IP, כאילו היו דיסקים מחוברים מקומית.

הדגמה של התקנה אוטומטית של ESXi Zero Touch Installation - Stateless

ההדגמה בודקת שרת ESXi שעובד בלי דיסק בכלל (Stateless) ומקבל את כל ההגדרות שלו מ-vCenter בכל הדלקה.

השלבים בהדגמה

1. שרת ללא דיסק: יוצרים מכונה חדשה (ESXi Node 9) ומוציאים ממנה את הדיסקים ואת ה-CD-ROM. נשארים 4GB זיכרון ושני מעבדים.

2. כתובת קבועה לפי MAC: מייצרים כתובת MAC בכרטיס הרשת (Advanced, Generate) ומוחקים ממנה את הנקודתיים, כי DHCP של מיקרוסופט לא מקבל אותם. ב-DHCP יוצרים Reservation עם כתובת IP שמורה ל-MAC הזה.

3. שם ב-DNS: יוצרים A Record עם סימון ליצירת PTR, כדי שה-ESXi יגלה את שמו דרך הרשומה ההפוכה.

4. שירות Image Builder: ה-vCenter הציג שהשירות כבוי. נכנסים לפורט 5480, מגדירים לו Startup Type אוטומטי ומפעילים אותו.

5. הדלקה: ה-PXE מקבל IP מ-DHCP, פונה ל-TFTP, ומשם ל-vCenter. השרת עולה עם שמו וכתובתו, וקלט את סיסמת ה-root מההגדרות.

6. התאמה לתקן: ב-Auto Deploy, ברשימת ההוסטים שנפרסו, בודקים Check Compliance. ההוסט לא היה Compliant כי לא הצטרף לדומיין, אז ב-Configure Host Profile הוכנסו שם ופסוורד להצטרפות ל-Active Directory, ואחרי Remediate הוא הפך ל-Compliant. לבסוף מוציאים אותו מ-Maintenance Mode.

שימו לב

1. בהגדרות Host Settings של החוק אפשר להוסיף גם הגדרות סטורג' משותף, למשל iSCSI, והשרת יתחבר אליו אוטומטית. הרעיון של Diskless הוא ניהול מרכזי של כל ההגדרות.

2. השרת לא שומר מידע, ולכן הלוגים אובדים בכיבוי. VMware ממליצה להגדיר שליחה של הלוגים לשרת Syslog מרכזי.

אחרי ההדגמה אפשר להפעיל שרת ESXi בלי דיסק מקומי ולהכניס אותו לתקן שהוגדר ב-Host Profiles.

פרקי ההרצאה: הדגמה של התקנה אוטומטית של ESXi Zero Touch Installation - Stateless

תמלול ההרצאה: הדגמה של התקנה אוטומטית של ESXi Zero Touch Installation - Stateless

הטקסט המלא של הדקות הראשונות בהרצאה «הדגמה של התקנה אוטומטית של ESXi Zero Touch Installation - Stateless» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
שלום לכולם, בהרצאה הזו אני רוצה לבדוק האם ESX יכול להיות בלי דיסק בכלל דיסק לס, ESX באמת יעבוד לנו או לא בואו נלך לחנות ונקנה לנו ESX חדש מסוג טיפיקל נתקין מערכת הפעלה מאוחר יותר של ESX ונקרא לו ESX-I Node 9 דיסק אני לא צריך, עוד מעט אני אוריד אותו לגמרי, נקסט ופיניש לפני שאני מפעיל את ה-ESX
00:27
החדש, אני מוציא ממנו את הדיסקים בכלל לא יהיה לו אר דיסק נבוא לפה ונעשה למטה רימוב. אתם יודעים מה? אפילו נוציא לו את הסידי-רום, גם שלא יהיה לו סידי-רום.
00:38
מחשב עם 4 ג'יגה ראם, עם שני מעבדים, בלי דיסק. אבל דבר אחד אני חייב לעשות, זה להעתיק את המאק שלו, את הכתובת הפיזית שלו, כדי להקצות לו כתובת IP קבועה לפי מאק.
00:50
אני בא לכרטיסי רשת, באדוונסט, עושה כאן למטה ג'נרט לכתובת מאק. בואו נרשום לנו פה בצד ש-ex-ino-9 יש לו כתובת Mac כזאת וכזאת.
01:01
רק אני צריך למחוק את הנקודתיים האלו, כי DHCP של מייקרוסופט לא רוצה אותם. נעשה אוקיי, נלך ל-V-Center שלנו, ונתחבר ל-DC, כי בתוך ה-DC יש לנו DHCP.
01:15
מה אנחנו צריכים לעשות? לפתוח בטולס את ה-DHCP, בתוך ה-scope שלנו לעשות reservation חדש, נקרא לו x-ino-9, תן לו כתובת 0.19 והכתובת הזאת תינתן אך ורק למאק הזה.
01:30
כתובת שמורה למאק. נהדר. זה ינפיק לו כתובת IP ויגיד לו גם מאיפה לעשות בוט. עכשיו נשאר לנו להגדיר DNS שידע את השם שלו.
01:41
זה שהוא מקבל את ה-IP זה לא מספיק, הוא חייב לדעת את השם שלו והוא יודע את זה מתוך DNS. אני בא ל-DNS, עושה פה right-click new a record, נותן את השם ונותן את ה-IP שאני רוצה.
01:55
והכי חשוב זה ה-V הזה, שייצור לי PTR. PTR זה הפוך מ-IP לשם. ברגע שעשיתי את זה, חוץ מרשומה משם ל-IP, נוצרה לי פה רשומה ברוורס מ-IP לשם.
02:09
ככה ה-SX יגלה את השם שלו. נהדר. האמת, בתוך ה-V סנטר אנחנו לא צריכים לעשות כלום, כי יש לנו אוטו דיפלוי עם דיפלוי דרולס כבר מוגדרים, אבל אני רואה שיש פה בעיה ש-Image Builder Service is down.
02:25
הוא צריך להפעיל את הסרוויס הזה. איפה מפעילים סרוויסים? בואו נקפוץ לתוך ה-V-Center ברמת מערכת ההפעלה, פורט 5480. ומי זה נקרא?
02:36
נכתוב רות ופסוורד. שימו לב, אנחנו נכנסים לתוך מערכת ההפעלה עם רות, ופה בסרוויסים, Auto Deploy מוגדר לאוטומטיק, אבל Image Builder לא מופעל כי הוא לא מוגדר לאוטומט.
02:49
בואו נעשה סטארט-אפ טייפ אוטומט, ריסטארט הבא הוא יופעל ונעשה לו סטארט עכשיו, אז כל ריסטארט הוא יופעל יחד עם אוטו דיפלוי וכרגע הוא סטארטד.
03:00
נהדר, בואו נעשה פה רפרש וזהו. אז כל מה שעשינו זה טיפלנו ב-DHCP וב-DNS והשרת החדש מוכן. ואני מזכיר לכם שבתוך השרת החדש אין דיסק בכלל, הוא לא קיים שם פיזית, זה דיסקלס, בלי דיסק.
03:16
הנה פיקסי עובד, פיקסי מקבל כתובת IP מ-DHCP יחד עם כל ההגדרות. אחרי זה פיקסי הולך לשרת TFTP ואחרי זה TFTP שולח אותו ל-VCenter והכל עובד לנו.
03:28
תראו איזה יופי. אתם מאמינים ששרת עובד בלי דיסק? ותראו איזה יופי הוא עלה עם השם שלו, עם כתובת IP שלו. אפשר לעשות F2 ולראות שהוא גם תפס את ההגדרות, נניח של הסיסמה של הרוט שלי.