iSCSIを活用した信頼性があり、高速なSANネットワークの構築 | クライム仮想化/クラウド・エンジニア・ブログ
iSCSIは幅の広く、安価なSANアクセス技術です。しかしディプロイは単なるiSCSIフィルターのインストールやネットワーク・ノード接続に留まりません。 iSCSIネットワークをデザインする前にInternet Small Computer System Interface (iSCSI)プロトコールを理解することも必要です。iSCSIではストアーされるブロックは専用のSCSIケーブル上というよりも、IPパケット内でネットワークを超えて転送されます。このiSCSIトラフィックはデフォルトではTCPポート3260でアドレスされます。iSCSIブロック・デバイスは通常ユーザ環境ではSAN(Storage-Area Network)であるiSCSIターゲットとして参照されたノード上でコンフィグレーションされます。SANへ接続するサーバはiSCSIイニシエータです。 効果的なSANネットワークは充
vSphere 6では、スナップショット統合問題はもう過去のこと！ | クライム仮想化/クラウド・エンジニア・ブログ
VMware vSphereのスナップショット統合処理は、常に問題を抱えています。特に大規模でアクティブな仮想マシンで問題となりやすいです。しかし、vSphere 6では、過去の問題を解決するためのいくつかの変更を導入しています。 新しい統合方法 vSphere 6.0以前では、VMスナップショットの統合とコミットは、同じ手順で行われます。ベース仮想ディスクとスナップショットディスクを“凍結”させるために追加のヘルパースナップショットが作成され、スナップショットディスクの変更をベースディスクに結合すると、ヘルパースナップショットもコミットされ、いくつかのポイントでI/Oがスナップショットではなく、オリジナルのディスクに発生します。 この処理は、シンプルに見えますが、詳細を見ると、運用環境に問題を引き起こしかねない動作をしています。仮想マシンに標準的なI/O書き込みがあった場合、ヘルパースナ
Windows Server 2012 Hyper-Vでの仮想マシンのインポート・プロセスを効率化 | クライム仮想化/クラウド・エンジニア・ブログ
マイクロソフトは Windows Server 2012 Hyper-VからVM（仮想マシン）のインポート・プロセスを効率化させました。 VMのインポート・プロセスの要望が多かった理由にはいくつかあります。最初にインポートする前にVMのエクスポートが必要です。しかしVMのエクスポートには必要以上に制限したプロセスがあります。 例えばHyper-Vサーバのシステム・ドライブが故障した時に、すべてのVMを保存するストレージ・アレーは無傷だとします。この場合故障したドライブは交換できず、Hyper-Vをインストールし、データ・ドライブからVMをインポートします。ユーザは最初にVMをエクスポートしていないため、新規のHyper-VインストレーションへVMをインポートすることができません。代わりにリカバリー処理に関する作業が必要になります。 VMの構造がインポート処理が大変であるというもう1つの理由
VMware Storage vMotionオペレーションに問題があった時に何を確認するか？ | クライム仮想化/クラウド・エンジニア・ブログ
VMware Storage vMotionは複雑なソフトと多種のハードウェア依存を含む高度なツールです。大体の可能性のあるエラーはStorage vMotionプロセス間で発生し、単一的な原因や推奨トラブルシュート・コースはありません。しかし診断をサポートしてくれる共通のヒントはあります。 例えばデータストア上に十分なディスク・スペースが無いというようなエラー・メッセージはデスティネイション（送り先）ボリュームがマイグレートVMを受け取るための十分な物理ストレージ・スペースが無いことを意味します。すでにあるVMを他のボリュームに移動させたり、 Storage vMotionプロセスに別デスティネイションを選択することでフリー・スペースが可能になります。他の手法としては打塁スナップショットを削減したり、時間経過したVMFSボリュームを移動させたりすることでフリー・スペースが可能になります。
VMware vCenterの機能不足点とそれを補うvSphere管理ツールの利用価値 | クライム仮想化/クラウド・エンジニア・ブログ
VMware vCenterができないこと： VMware vCenterですべてが行えるわけではありません。VMwareはそれを補うためにvCenter Operations Management Suiteを推奨していますが、それは高価なものです。最初にvCenterができないこと検証します。 ●強力なパフォーマンス・グラフィック表示とレポート：vCenterにはカスタムなグラフィック機能がありますが、作成が難しく、準備されたダッシュボードは通常のモニタリングは困難が多くあります。 ●ボトルネックを検知するキャパシティ管理：キャパシティの不足からのスローダウンが起こる前にボトルネックを検知する機能の不足 ●What-if分析：インフラに新たなリソースを追加した時に追加のキャパシティを判断。例えばすべてのvSphereホストのメモリーを2倍にした時に追加で何台の仮想マシン（VM)を稼働さ
vCenterとVMware仮想環境のセキュリティ強化のための4つのステップ | クライム仮想化/クラウド・エンジニア・ブログ
1.ホストにアクセスできる人間の制限： ホストのセキュリティ化で最初で、最も簡単な方法はロックダウン・モードができるようにすることです。これはvCenterに接続されるすべてのホストがvCenterで管理されることを確かにします。またユーザがvCenterを使用して直接ホストにログインしたり、vCenter経由でコミュニケーションを行っていないツールを防御します。これをESXi version 4で行うにはvCenterでログインし、保護したいホストを選択します。「Security」に続く「Configuration」タブをクリックします。「 Lockdown Mode」に進み、「Edit」をクリックして、「Enable Lockdown Mode」をクリックし、「OK」をクリックします。ESXi Ver5を使用している場合はコンソールにログインし、ロックダウンを使用できるようにDCUI(
vCenter機能を超えたvCloud Director(vCD)のIT機能での5つのユーザ・ケース例 | クライム仮想化/クラウド・エンジニア・ブログ
1. パワーユーザと開発者 vCDを導入することで、組織（グループ）管理者とそれに指定されたエンドユーザに対してWebベースのインターフェイスを使用して実際の物理データセンターのように、oVDC(organizational virtual data center)の管理権限を与えます。セルフサービスで新規仮想マシン（VM)、アプリケーション(vApps)のプロビジョン、アプリケーション・カタログに新規アプリケーション（vAppsの形式で）の追加、新規仮想ネットワークの作成と新規ユーザとロールの追加を行うことができます。 仮想インフラに対して複数のパワーユーザ、または開発者に更なるコントロールを与えたい場合はvCDを考慮すべきです。 2.SLA(Service-level agreements)での複数のサービス層 VMware vCDはユーザが作成したpVDC(provider virt
Windows Active DirectoryグループでのvSphere管理権限のコントロール | クライム仮想化/クラウド・エンジニア・ブログ
Windows Active Directory(AD)の作成とvSphereを使用し、仮想インフラストラクチャを管理できるユーザーを制御するためのグループ方法について説明します。 vSphere管理に管理者アカウントを利用するメリットには管理者責任、認証、権限付与の便利性があります。 vSphere administration用と使用するWindows ADの作成 Windows Active Directoryはネットワークにおける認証情報（ユーザ名とパスワード）用の単一なレポジトリのようなものです。VMwareで他の認証情報レポジトリを作成せず、Windows ADを利用したい時、VMwareは簡単にADとVMwareを連携させることができます。 もし、ユーザがネットワーク上で唯一のVMware管理者であっても、「vSphere Admins」というWindowsグループからの作成
VSSを利用した静止点作成時(スナップショット)の注意点【仮想化プラットホーム VMware vSphere】 | クライム仮想化/クラウド・エンジニア・ブログ
VMwareでWindowsOSのVMに対してスナップショットを作成する際には、VMware Toolsを介してMicrosoftのVSSを利用して静止点を作成することが可能です。 しかし、このVSSでWindows 2008/R2上のアプリケーションの整合性の取れた静止点取得の行うためには、以下の条件をクリアする必要があります。 Volume Shadow Copy Service Quiescingに必要な条件 1.UUID属性の有効化 ESX4.1以降のホスト上に作成された仮想マシンではデフォルトで有効になっていますが、これより前のホスト上に作成された仮想マシンの場合は、新たに設定する必要があります。 2.SCSIディスクのみの使用 仮想マシンでは SCSI ディスクのみ使用する必要があります。たとえば、IDE ディスクを使用する仮想マシンについては、アプリケーションの整合性を保つ静
ESXiのネットワーク設定について【仮想化プラットホーム VMware vSphere】 | クライム仮想化/クラウド・エンジニア・ブログ
今回ESXi 4.0を使用していた際に次のような問題が発生しました。 【問題】 VMware ESXi 4.0 をUSBにインストール後にマシン(A)に接続して使用、 その後マシン(B)に接続した際にvShere clientから接続できない 下記の手順で設定を変更することでvShere clientからの接続を確認できました。 ①ESXi 4.0起動してトップページからF2をクリックして編集画面に遷移 ②「Configure Management Network」画面に遷移 ③「Network Adapters」画面に遷移 ④使用するNICを選択して X をつける ※Spaceキーで X をつけられます。 ⑤変更内容を保存 関連トピックス: Data Recoveryデプロイ【仮想化プラットホーム VMware vSphere】 仮想環境でのCPUの設定、監視方法について【仮想化プラット
分散仮想スイッチの設定について【仮想化プラットホーム VMware vSphere】 | クライム仮想化/クラウド・エンジニア・ブログ
VMwareの「分散仮想スイッチ」を設定することで 「分散仮想スイッチ」につながっているESXと仮想マシンのネットワークの構成、設定が可能です。 「仮想スイッチ」のように個別にESXの設定画面で設定を行う必要がありません。 複数のESXを管理する場合には「分散仮想スイッチ」を使用することで効率的に管理ができます。 ※分散仮想スイッチを使用するには下記の条件を満たしている必要があります。 ・vCenter Serverが導入されている。 ・各ESXがEnterprise Plusエディションのライセンスである。 「分散仮想スイッチ」を使用することで下記の設定が可能になります。 1)仮想マシン個別のポート設定 2)ネットワークI/Oコントロール 1)仮想マシン個別のポート設定 「分散仮想スイッチ」では仮想NICに特定のポートを割り振ります。 ※ユーザーがポート番号を指定して割り振ることも可能で
VMware vSphere 5の有益な新規ネットワーク機能 x 5 | クライム仮想化/クラウド・エンジニア・ブログ
1.ネットワークI/Oコントロールの拡張 NIC(network interface card)の数が限定されている物理サーバでさらに多くの仮想マシン（VM)を統合することでさらに過密状態が生まれます。VMwareはvSphere4.1でこの問題を指摘し、特定のトラフィック・タイプ用に仮想帯域幅を保障するためにネットワークI/Oコントロールをリリースしました。このVMwareネットワーク機能で、FT(Fault Tolerance）、iSCSIストレージ・エリア・ネットワーク・トラフィックは、例えばWebトラフィック、ファイル・トランスファ上でプライオリティ化を確立します。 VMware vSphere 5では企業はいくつかの方法でネットワークI/Oコントロールを拡張できます。以前のvSphereではプライオリティ化ができる6つのプレ・コンフィグレーション・トラフィック・タイプを提供してい
ネットワークの設定について【仮想化プラットホーム VMware vSphere】 | クライム仮想化/クラウド・エンジニア・ブログ
VMwareネットワークの設定について, 下記の項目に分けて説明します。 1)仮想NIC 2)仮想スイッチと分散仮想スイッチ 3)プライベートVLAN 4)ESX、仮想マシンのネットワークの構成ファイル ※VMwareを使用したネットワーク構成イメージ図 1)仮想NIC VMwareのESX上の仮想マシンには「仮想NIC]が割り当てられます。 NIC【Network Interface Card】とは? NICは、コンピュータ間のネットワーク内の 通信をするために使用するハードウェアの1つです。 この「仮想NIC」は物理マシン上の「物理NIC」と機能的に同一な為、 仮想マシン単位でIPアドレスの設定したりもできますし、 各「仮想NIC」単位にMACアドレスが割り振られます。 VMwareのESX上では仮想NICは「仮想スイッチ」を通して外部の物理ネットワークと接続します。 仮想NICが「仮
VMware vSwitchの安全なセキュリティ設定について | クライム仮想化/クラウド・エンジニア・ブログ
VMware vSwitchは悪意ある行動やトラフィック量を制限するセキュリティ・オプションを持っています。それらのセキュリティ設定は： 1.vSphereクライアントをスタートさせ、ホストの設定タブから、VMware vSwithの現在の構成を表示しているハードウェアリストのネットワークリンクを選択します。 2.設定したいvSwithのプロパティを選択します。次のウィンドウが現在使用しているプロパティで、vSwithの現状のポートを表示します。 3.セキュリティを設定したいポートを選択し、編集をクリックします。そしてアクティベイトするために「Security」タブをクリックします。ここでは3つを表示し、選択されたポートが使用されているデフォルト・セキュリティ設定です。 図１：VMware vSwitchプロパティ VMware vSwitchセキュリティ設定のコンフィグレーション： 最初
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Veeam Backup v6に必要なvCenterサーバの権限【Veeam Backup & Replication】 | VMware/Hyper-V対応ツール 技術ブログ
vCenter Serverのバックアップ/レプリケーション時の注意事項【Veeam Backup & Replication】 | VMware/Hyper-V対応ツール 技術ブログ