前回からの続き。 vhoge.hateblo.jp vSphere Client から Okta ログイン画面を経由し、Okta で認証できるようになったが、Okta で認証されたユーザー情報が vCenter 側にいないため vSphere Client 操作時にユーザーが不明でエラーとなる話で、Okta で登録さ…

こちらの投稿は vExperts Advent Calendar 2024 の 23 日目になります。 昨年が古のテクノロジーの話かと思えば今回は新しめの話と興味の赴くまま。。。 adventar.org そして、今回は長くなりすぎたので前後半に分かれています vCenter での外部 IdP 利用 vC…

実験してみたシリーズ。 Advent Calendar のネタは出来てないのに大丈夫なのか…？ 非サポートなので自己責任！本番環境では非推奨です！ SSH ログインに Google Authenticator Google Authenticator（Google 認証システム）は、Googleが開発した二段階認証(…

機能としては耳にするが実際に使っている人はあまり聞かない USB パススルーで、仮想マシンに USB メモリを挿してファイルをやりとりできるか試してみる。 試したデバイス SanDisk SDDDC2-256G-G46 256GB USB-Type-A/C のデュアルコネクタモデル Amazon で見…

AutoDeploy の話は実は本件の前フリ。 vhoge.hateblo.jp vhoge.hateblo.jp Misc.HordeEnabled ？ お仕事にて。 顧客環境の点検をしていた中で、クラスタ内で詳細パラメータに差異が。 何個か検出されたのですが、その中で Misc.HordeEnabled という見慣れな…

前回の続き。 vhoge.hateblo.jp PXE boot から ESXi が起動するところまで試したが、ステートレスホストだったり、IP アドレスが DHCP だったりするのでこの辺をなんとかしてみる。 (ベストプラクティス的には DHCP 予約らしいけど…) docs.vmware.com ホスト…

とある検証で AutoDeploy が必要になったものの、そういえば触ったことが無いなということで、今更ながら AutoDeploy 環境の構築メモ。 vSphere AutoDeploy とは AutoDeploy とは物理ホストに対し ESXi イメージをプロビジョニングし、ESXi のインストールや…

お仕事でそんな話をしていたのでちょっとまとめ。 TL;DR チューニングに時間をかけるより、SLA 見直すなりアプリのアーキテクチャを見直す方が健全。 今さらながら vMotion とは vMotion とは vSphere において超が付くほどの代表的な機能で、 x86 サーバに…

2024/06/18 に vCenter にて深刻な脆弱性が公表されました。 support.broadcom.com 内部的には 2件(CVE でいうと 3件)含まれているのですが、その中でも重要度の高い以下。 3a. VMware vCenter Server multiple heap-overflow vulnerabilities (CVE-2024-370…

Aria Operations 8.16 の Hot Fix 1 がリリースされました。 kb.vmware.com 適用対象としては、 VMware Aria Operations 8.16 Hot Fix 1 can be applied to any 8.16.x environment. と 8.16.x なら何でもこざれですが、この時点で 8.16 のリリースとしては…

アイスブレイク的な反省 気が付けば 2月も下旬、今年も vExpert 受賞が年明け一発目の記事に… 本当は毎月1本ぐらいは、のペースでコンスタントに投稿していきたいところなのですが、Advent Calendar で前年を締めた後、バタバタとしていたら…早くも1ヶ月以上…