PracticU

יצירת Host Profile

בלי כתוביותעם כתוביות
PracticU › קורס וירטואליזציה - VMware ESXi 8 › יצירת Host Profile
מילון מושגים:
ESXi - מערכת ההפעלה (היפרווייזר) של VMware שמותקנת ישירות על השרת ומריצה עליו מכונות וירטואליות.
iSCSI - פרוטוקול שמאפשר לגשת להתקני אחסון מרוחקים דרך רשת IP, כאילו היו דיסקים מחוברים מקומית.
אימות - תהליך שמוודא שהמשתמש או המערכת הם מי שהם טוענים שהם, בדרך כלל באמצעות סיסמה, קוד או תעודה.
Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.
SSH - פרוטוקול לחיבור מרוחק ומוצפן למחשב, בעיקר לשרתי Linux, לצורך ניהול דרך שורת הפקודה.
root - משתמש העל במערכות Linux, בעל הרשאות מלאות לכל פעולה. גם הרמה העליונה בעץ של תיקיות או נתונים.
vCenter - כלי ניהול מרכזי של VMware לניהול מספר שרתי ESXi והמכונות הווירטואליות שעליהם ממקום אחד.
קלאסטר - קבוצת מחשבים או שרתים שעובדים יחד כמערכת אחת, לשם זמינות גבוהה, ביצועים או חלוקת עומס.
יצירת Host Profile
מתוך ה-ESXi שהוגדר כמושלם מחלצים את Host Profile, ואז מנקים ממנו כל מה שלא צריך שיחול על כולם. מה שנשאר הוא רק Security ו-Services.
השלבים העיקריים
1. חילוץ: בתפריט הראשי, Policies and Profiles, Host Profiles, לוחצים Extract Host Profile, בוחרים את ה-ESXi הראשון ונותנים שם (בהרצאה Practicu ESXi Host Profile, אפשר גם Golden Profile). אפשר אחר כך לשכפל אותו או לייצא לקובץ.
2. ניקוי: ב-Configure, ב-Edit Host Profile, מסירים את הסימון מכל מה שלא רוצים להעביר כמו שהוא. נטוורקינג, ששם כרטיסי הרשת הפיזיים, ופרטי ה-ESXi והבילד שלו, מוסרים. בהגדרות iSCSI אפשר לקבע סיסמת CHAP אחידה (Fixed) או להשאיר שיוזן לכל ESXi.
3. Security, Authentication: מחייב להיות ב-Active Directory. שם היוזר והסיסמה להצטרפות לא מוגדרים בפרופיל אלא נשארים User Input לכל ESXi (Host Customization).
4. Services: מסירים את הסימון מכולם חוץ משניים: SSH במצב Start and Stop manually ו-DCUI במצב Start and Stop with Host.
5. Lockdown Mode: במצב Normal עם root ו-root2 ב-Exception Users. Strict מסוכן, כי בניתוק מ-vCenter אי אפשר להיכנס אפילו פיזית ל-DCUI.
6. Roles: לא נכללים, כי נעשה שימוש בתפקידים המובנים. תפקידים מותאמים אפשר לייצא ולייבא.
7. User Configuration: root2 נכלל. עם Fixed Password Configuration הסיסמה אחידה לכולם, ואם משאירים User Input אפשר לתת סיסמה שונה לכל ESXi. גם root מקבל סיסמה אחידה, כמו איפוס מרוכז. ב-Authentication אי אפשר Fixed Password, ולכן נשאר User Input.
בדיקה סופית
ב-Configure רואים באפור מה לא מוגדר ובשחור מה מוגדר. בסוף נשאר מוגדר רק Security and Services: Active Directory, User Configuration, Lockdown Mode, ושירותי DCUI ו-SSH.
בהרצאה הבאה משייכים את הפרופיל לקלאסטר כולו.
השיעור הבא בקורס: שיוך Host Profile לכל ה-ESX בקלאסטר

פרקי ההרצאה: יצירת Host Profile

  1. 00:00

    יצירת פרופיל מושלם מ-ESXi

  2. 00:40

    Host Profiles בתפריט Policies

  3. 01:16

    חילוץ הפרופיל מההוסט

  4. 01:52

    הגדרות ה-Network בפרופיל

  5. 02:27

    בחירת ההגדרות להחלה

תמלול ההרצאה: יצירת Host Profile

הטקסט המלא של הדקות הראשונות בהרצאה «יצירת Host Profile» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בסרטון זה אנחנו רוצים ליצור מתוך ESX-i שלנו את הפרופיל המושלם הגדרנו אותו כמו שרצינו, שייכנו אותו ל-Active Directory הגדרנו לו איזה סרוויסים יעלו ואיזה לא הגדרנו לו שיהיה ב-Lockdown Mode עם שני יוזרים יצרנו בפנים את היוזר המקומי בתוך ESX ואנחנו רוצים עכשיו ליצור מתוך ESX-i הזה את הפרופיל המושלם, את האימג' המושלם

  2. 00:29

    איך עושים זאת? דרך מניו העליון, דרך התפריט הראשי, ויש פה Policies and Profiles. זה הפרופיל המושלם, עושים אותו פה. אנחנו נכנסים לאזור הזה של פרופילים ופוליסות.

  3. 00:42

    דרך אגב, יש פה את הפוליסה שכבר ראינו, שצריך להצפין מכונה וירטואלית. עכשיו אנחנו רוצים לא להתעסק ב-VM במכונה וירטואלית, בסטורג שלה, אלא ב-Host Profiles.

  4. 00:53

    Host זה איסיקס פיזי, פרופיל זה אוסף הגדרות. אנחנו מתחילים מחילוץ של ההגדרות מהוסט המושלם שלנו. נלחץ כאן Extract Host Profile, נבחר את ה-eSXI הראשון שלנו שהגדרנו אותו כמושלם, נעשה Next, ניתן לזה שם, נקרא לו PractiQ eSXI Host

  5. 01:13

    Profile או Golden Profile, כאילו זהב. הנה הוא מתחיל פה למטה במשימות לבצע יצירה של Host Profile, למעשה הוא מתחבר ל-eSXI הראשון ומוציא משם את כל ההגדרות, אחרי שהוא מסיים אנחנו רואים פה את הפרופיל שלנו.

  6. 01:30

    אפשר לשכפל אותו, אפשר לקחת ולעשות לו אקספורט לקובץ. כרגע אנחנו רוצים להיכנס לתוך הפרופיל ולראות מה יש שמה, ואיזה הגדרות אנחנו רוצים שיחולו על כולם, ואיזה הגדרות לא מעניינות אותנו.

  7. 01:44

    בואו ניכנס לתוך הפרופיל. בתוך הפרופיל יש לנו פה למעלה קונפיגר להגדיר אותו, וכרגע אנחנו רואים שיש פה המון המון המון המון המון הגדרות.

  8. 01:54

    מה שמדאיג אותי זה ה-Network, כי בתוך הנטוורק, אם אנחנו נסתכל, יש לנו פה את כל הסוויצ'ים שלו, וכל סוויץ' לאיזה אפלינק הוא מחובר. נניח שהוא מחובר לכרטיס רשת מספר 5, לכרטיס רשת הפיזי, אני לא רוצה את ההגדרות האלו.

  9. 02:12

    לא כל מה שיש על ESXI הראשון צריך להעביר as is לכל האחרים. בואו נעשה Edit Host Profile. נניח את ההגדרות של ה-Physical Nix, של כרטיסי רשת הפיזיים, ואת השמות שלהם לא צריך להעביר, כי אולי זה לא כזה זהה, אז כל הנושא של הנטוורקינג, אני בכלל מוריד אותו מהפרופיל שלא יחול.

  10. 02:32

    גם נניח ב-Others יש פה שם של ECX ואיזה בילד הוא, אני לא רוצה שזה יחול. אני בוחר רק את ההגדרות שאני באמת רוצה.

לקורס המלא: קורס וירטואליזציה VMware ESXi 8

ההרצאה הקודמת: Host Profile - הגדרת ESXi אחד - כתקן הרצוי והמושלם

ההרצאה הבאה: שיוך Host Profile - לכל ה-ESX בקלאסטר

הרצאות קשורות מקורסים אחרים

  • Console Self Host
  • HOST INVENTORY FILE
  • Swarm - Layer 7 Routing - HTTP Host Header

קורסים נוספים במסלול

  • קורס וירטואליזציה - Hyper-V
  • קורס OpenStack