esxi

在后面的内容中，我们将构建共享存储，在正式操作前，我们需要清楚的了解iSCSI存储规划示意图，共享存储实战环境规划（表1）。 对于ESXi01-ESXi05主机的本地存储前面的课程中已经添加完成，如下“表1”所示，10GB本地存储用来安装主机系统，80GB的本地存储用来做本地存储试验。 稍后环节我们将新建一台Windows Server 2012 R2服务器用来充当存储服务器，在本服务器上依据下面“表1”规划构建iSCSI共享存储，Storageserver-60GB用来安装Windows Server 2012 R2操作系统，ShareStorage-300GB用来分配给ESXi01-ESXi05主机的共享存储，也就意味着这5台ESXi主机都能看到并能使用这300GB的存储资源，Software-90GB用来存放共享软件供5台ESXi主机使用，ESXi01-storage-110GB是用来分配给ESXi主机使用的存储，根据名称可知这个存储只分配给ESXi01主机使用，其他主机查看不到也无权使用其他几台主机的存储设计思想依次类推。 下面为视频教学课程链接地址（适用于网络工程师、系统工程师、虚拟化工程师） 视频教学课程 链接地址 计算机网络技术基础视频课程专题 https://edu.51cto.com/topic/825.html Windows Server 2008

即使在生产环境中，所有的服务器也并不是时时开机的（一年365天，一天24小时），在有的时候，服务器会开机。如果是以前物理机、独立服务器的情况下，这个没有问题。而现在在虚拟化环境中，大多数的服务器都已经虚拟化了。如果直接关闭ESXi主机的电源，默认情况下，ESXi中正在运行的虚拟机会被关机，并且相当于物理机的“强制关机”，拔掉电源线，这样对虚拟机操作系统会有一定的伤害。 此外，当ESXi主机开机时，默认情况下，在关机前使用的系统并不会“自动”开机，还需要由管理员登录ESXi，手动“打开”虚拟机电源，才能让虚拟机工作。实际上，我们的目的是让ESXi主机关机时，让ESXi中正在运行的虚拟机启动一个“正常关机”命令，而在ESXi主机重新开机之后，这些虚拟机能“正常启动”，并且是自动启动，这就需要在ESXi的“虚拟机启动/关机”中进行设置。 注意： 无论ESXi主机内的虚拟机原来是“开机”或“关机”状态，只要在这里做了“自动启动/关机”设置，其都遵循这种规则，即ESXi主机启动，虚拟机也根据设置的时间进行延迟启动，ESXi主机关闭，虚拟机也根据设置的时间进行延迟关闭。这可能和其他虚拟化技术有些不相同之处。 这项设置属性全局性属性，所以应该在ESXi主机层面进行操作，操作过程如下。 在“ 配置\>虚拟机启动和关机 ”选项中单击右侧的“ 属性 ”按钮。 图1 配置虚拟机启动/关机属性 默认情况下

vCenter Server 6.7 HTML 5客户端出现“无法提取请求的数据”的解决方法 在vCenter Server 6.7的HTML 5客户端中，在浏览“监控→vSAN→虚拟对象”时出现“无法提取请求的数据。请检查 vSphere Client 日志了解详细信息 (Failed to extract requested data. Check vSphere Client logs for details)。”，如图1所示。 图1 错误1 如果单击“主机”，在“监控→vSAN→性能”中也出类似的错误。 对于这个问题，VMware在KB74731（链接地址为https://kb.vmware.com/s/article/74731?lang=zh_CN）有介绍，并且说此问题在 ESXi 6.7 Update 3a 中已解决。但将ESXi与vCenter升级到Update 3a甚至更高版本之后，问题依旧。 这个环境中的vCenter Server 6.7是从6.5 U2升级而来。vCenter Server 6.5 U2有个bug，在证书到期并且续订了证书之后， vCenter Server无法登录或提示密码不对，此时需要在https://kb.vmware.com/s/article/76719?lang=en_US&queryTerm=76719下载一个名为fixsts

​ 最近在协助客户进行ESXi GPU 直通配置，因为没有相关文档指导，跳了不少坑，今天把配置过程整理下，留作纪念。 物理机及虚拟机配置 ​ 参考vmware及NVIDIA官网介绍，进行ESXi GPU直通配置时，为了避免一系列的报错，请按照以下要求完成配置。 简单点来说就是： 物理机与虚拟机建议全部使用EFI引导。 ESXi软件建议使用6.7及以上版本，操作系统安装64-bit的。 物理机配置 物理机使用 EFI 引导模式； 若GPU 需要 16 GB 或更多的内存映射（BAR1 Memory），需要在物理机bios中启用GPU直通，设置项名称通常为Above 4G decoding、Memory mapped I/O above 4GB 或 PCI 64-bit resource handing above 4G； BIOS 中启用虚拟化功能： Intel Virtualization Technology for Directed I/O (VT-d) 或 AMD I/O Virtualization Technology (IOMMU)； ESXi虚拟机设置 建议虚拟机系统为64-bit操作系统； If the total BAR1 memory exceeds 256 Mbytes, EFI boot must be enabled for the VM. Note:

你可以在 任何时候创建快照 （包括虚拟机正在启动、运行、关闭时），在这里我们重点掌握两个方面的内容，第一方面是 快照的原理 ，第二个方面是 创建快照操作过程 。 第1步： 虚拟机在ESXi主机中以文件形式存在，生成快照会增加虚拟机在数据存储中文件的大小，在没有建立快照前我们先截取一个截图，如下“图1”所示，其中win2012-loc61-ip201表示虚拟机名称，后缀为“.vmdk”的文件表示“虚拟磁盘”，里面表示了各个文件的大小，特别是虚拟机的虚拟硬盘大小。 图1 做快照之前虚拟机相关文件 第2步： 在vSphere Client控制台中，用鼠标右击要创建快照的虚拟机，在弹出的快捷菜单中选择“ 快照-\>生成快照 ”，如下“图2”所示。 图2 生成快照 第3步： 给本次生成的 快照命名 ，并进行描述，以方便管理，如下“图3”所示。 图3 定义快照名称和描述信息 第4步： 做完快照后，通过和前面“图1做快照之前虚拟机相关文件”对比发现，多出了下面两个文件，一个是新产生的快照文件（win2012-loc61-ip201-Snapshot1.vmsn），一个是新产生的虚拟磁盘（win2012-loc61-ip201-000001.vmdk），此后再向磁盘中写入文件时，将写入这个新的虚拟磁盘（win2012-loc61-ip201-000001.vmdk）内，我们在“第5步

在虚拟化环境中要使用 USB设备（如U盘） ，你需要修改虚拟机设置，在虚拟机中添加USB设备，让虚拟机连接这些设备，下面我们将在VMware ESXi虚拟机中使用 插在ESXi主机 的一个U盘为例进行介绍。 添加USB设备的一个思路是 先添加“USB控制器”再添加“USB设备” 。 第1步： 在VMware ESXi主机上插上一个U盘，然后在打开的“ 虚拟机 ”菜单选择“ 编辑设置 ”，如下图所示。 图1 选择编辑设置 第2步： 选择“ 添加 ”按钮。 图2 选择添加按钮 第3步： 选择添加“ USB控制器 ”，点击“ 下一步 ”按钮。 图3 选择添加设备类型 第4步： 在“ USB控制器 ”对话框“ 控制器类型 ”选择默认值“ EHCI+UHCI ”,如下图所示。 图4 选择控制器类型 第5步： 选择“ 完成 ”按钮，如下图所示。 图5 即将完成 第6步： 返回到“ 虚拟机属性 ”对话框，可以看到在当前虚拟机中已经添加了一个“ USB控制器 ”，如下图所示。 图6 添加的USB控制器 第7步： 在添加了“ USB控制器 ”后，下面就应该添加“ USB设备 ”，该设备是连接到ESXi主机的设备，只有当主机上有设备连接时，才能选择，否则会以“ 灰色 ”状态显示不可用，不可用的原因可能是在ESXi主机上并没有插入U盘或已经插入但受到虚拟化环境的影响，如下图所示。 图7

登陆ESXI 格式化分区即可，造成这个问题的原因之一 这个盘被使用过分区格式被保留 没有格式化干净 partedUtil mklabel /vmfs/devices/disks/naa.630070005abb3e1323b79e7a066b2abc msdos 查看所有存储 esxcli storage core device list|grep naa 获取独立磁盘信息(底下是正常的盘，异常的盘会提示error错误) [root@localhost:~] partedUtil get /vmfs/devices/disks/naa.630070005abb3e1323b79e7a066b2abc 58234 255 63 935544832 问题磁盘 [root@localhost:~] partedUtil get /vmfs/devices/disks/naa.630070005abb3e1323b79e9007ba59dc Error: Input/output error during read on /dev/disks/naa.630070005abb3e1323b79e9007ba59dc Error: The primary GPT table states that the backup GPT is located beyond the end of

培训招生 | 网络安全，那些起于平凡的荣光 “这是最好的时代，也是最坏的时代” “这是信仰的时期，也是怀疑的时期” 狄更斯似在描绘那个时代，却又讲述着每个时代，特别是，当下。 真实与虚拟，是如今的“双城”。有这样一群人，他们在真实世界中沉默平凡，但在虚拟网络中却荣耀加身，他们像独行的剑客，像入世的僧侣，用一串串代码守护着网络世界的公平和自由，在无数个不眠之夜与黑灰产、攻击者近身搏击。 拈叶飞花，网络安全既是他们的职场，也是他们的青春。 至善，愿天下摄然 自由、钻研、创新、分享，是他们信奉的黑客精神。手握屠龙之术，剑指那些技术光明背后的风险阴影，比起借此获取私利，他们选择了站在阳光下将安全威胁公之于众，让这个世界更美好。 全球首个完成VMware ESXi虚拟机逃逸，揭开云计算安全的重要战场 公开披露GitLab多个漏洞，探索基于Git版本控制服务的通用攻击面 披露因iOS APP URL Scheme和JSBridge接口导致的安全漏洞 破解索尼PS4（4.01系统）、智能微单相机、多款路由器及智能摄像头 破解主流NAS设备 一个内存破坏漏洞击溃了全线浏览器 …… 这是长亭科技一些微小的努力，也只是众多网络安全守护者们工作产出的一角。 无论是日常生活中随处可见的手机、电脑、路由器、摄像头，还是作为全面上云时代核心基础设施的虚拟化设备，凡有网络处都活跃着他们的身影