VMWare Sesión 2 (2021-10-14) [miguel angel torres egea]

Aquesta pàgina és només de lectura. Podeu veure'n el codi font, però no podeu canviar-la. Consulteu el vostre administrador si penseu que això és degut a algun error.
= VMWare Sesión 2 (2021-10-14)
== Documentación relacionada


== Clase

=== interfaces de usuario vSphere
  * https://ports.vmware.com
  * cliente vSphere
    * conexión a virtual center (HTML5)
    * ''https:%%//%%<host>/ui/app/home''
  * VMWare PowerCLI y ESXCLI
    * línea de comandos
    * scripting
    * ssh
    * 700 cmdlets
    * [[https://code.vmware.com/web/tool/7.0/esxcli]]
  * VMWare Host Client (acceso a máquina ESXi)
    * administración hosts ESXi indivualmente cuando vCenter no está disponible
    * ''https:%%//%%<host>/ui''

=== ESXi
  * hipervisor (OS/kernel)
  * alta seguridad:
    * cortafuegos basado host
    * endurecimiento de la memoria
    * integridad del módulo kernel
    * módulo de plataforma confiable (TPM 2.0)
    * arranque seguro UEFI
  * Small disk footprint (versión disponible)
  * Quick boot (>6.7): para parches y actualizaciones más rápidos
    * re-arranca el OS (ESXi) sin tener que reiniciar la máquina.
  * Instalable en discos duros SAN LUN, SSD, USB, tarjeta SD, SATADOM y hosts sin discos
  * volcados de núcleo cifrados
  * DCUI = Direct Consol User Interface
    * ajustes de acceso raiz al ESXi
    * configuración del administración del hipervisor
    * no permite cambio de hora, no permite administración de VM
    * configuración password
    * modo bloqueo (no permite acceso directo al ESXi sin pasar por el vCenter)
      * por https
      * o por ssh
      * activar en firewall una IP al SSH y entonces habilitar el modo bloqueo
      * pregunta examen: pq está lockdown mode en gris -> pq no está conectado a un vCenter
    * red (de administración)
      * reiniciar
      * test
      * restore
    * configurar teclado
  * Logs del sistema
  * VPXA ?
  * TroubleShooting
    * timeouts
  * Controlar acceso remoto a host ESXi
    * firewall
    * servicios: NTP, SSH
    * modo bloqueo
      * no usado por defecto por el profe
  * Administrar cuentas usuarios
    * tener los privilegios necesarios estrictamente
  * NTP
    * protocolo cliente-servidor para sincronización horaria
    * single-sign-on (servicio directorio) -> intolerante a diferencia horaria entre ellos (10 minutos)
    * hora.rediris.es
    * pool.ntp.org

=== LAB1: Navigation the vSpehere Web Client
  * {{ :info:cursos:idfo:vmware:vsphere_icm7_lab_01.pdf |}}

  * vCenter Server Management
    * gestiona la configuración de la VM
    * https:%%//%%<host_vCenter>:5480 <- no es ni el vSphere client ni el ESXi client
    * monta una VM y que se encarga de gestionar toda la infrastructura
    * tiny, small, high
  * vSphere client
    * gestiona la instraestructura de ESXi (hipervisores)
  * ESXi client
    * gestiona las VMs de ese host

=== otros
==== licencias
  * Essentials Kit (plus)
    * 3 ESXi con 2 sockets
    * vmotion
    * HA
  * Standard
    * 1 por host
    * + comprar licencia vCenter
  * Enterprise Plus
    * 1 por host
    * + comprar licencia vCenter

==== herramientas
  * veeam one
  * rvtools
    * [[https://www.robware.net/rvtools/]]
    * [[https://www.bujarra.com/usando-rvtools-para-facilitar-nuestra-administracion-virtual/]]
  * prtg, nagios, zabbix
    * [[https://www.zabbix.com/]]
  * VMWare vRealize
  * check_mk
  * grafana
== TODO
<callout type="info" icon="true"></callout>