VMWare Sesión 2 (2021-10-14)

Aquesta és una revisió antiga del document

https://ports.vmware.com
cliente vSphere
- conexión a virtual center (HTML5)
- https://<host>/ui/app/home
VMWare PowerCLI y ESXCLI
- línea de comandos
- scripting
- ssh
- 700 cmdlets
- https://code.vmware.com/web/tool/7.0/esxcli
VMWare Host Client (acceso a máquina ESXi)
- administración hosts ESXi indivualmente cuando vCenter no está disponible
- https://<host>/ui

hipervisor (OS/kernel)
alta seguridad:
- cortafuegos basado host
- endurecimiento de la memoria
- integridad del módulo kernel
- módulo de plataforma confiable (TPM 2.0)
- arranque seguro UEFI
Small disk footprint (versión disponible)
Quick boot (>6.7): para parches y actualizaciones más rápidos
- re-arranca el OS (ESXi) sin tener que reiniciar la máquina.
Instalable en discos duros SAN LUN, SSD, USB, tarjeta SD, SATADOM y hosts sin discos
volcados de núcleo cifrados
DCUI = Direct Consol User Interface
- ajustes de acceso raiz al ESXi
- configuración del administración del hipervisor
- no permite cambio de hora, no permite administración de VM
- configuración password
- modo bloqueo (no permite acceso directo al ESXi sin pasar por el vCenter)
  - por https
  - o por ssh
  - activar en firewall una IP al SSH y entonces habilitar el modo bloqueo
  - pregunta examen: pq está lockdown mode en gris → pq no está conectado a un vCenter
- red (de administración)
  - reiniciar
  - test
  - restore
- configurar teclado
Logs del sistema
VPXA ?
TroubleShooting
- timeouts
Controlar acceso remoto a host ESXi
- firewall
- servicios: NTP, SSH
- modo bloqueo
  - no usado por defecto por el profe
Administrar cuentas usuarios
- tener los privilegios necesarios estrictamente
NTP
- protocolo cliente-servidor para sincronización horaria
- single-sign-on (servicio directorio) → intolerante a diferencia horaria entre ellos (10 minutos)

Documentación relacionada