vSphere

2020年3月10日，VMware 发布了vSphere 7.0，无论是安装ESXi 7.0，还是vCenter Server Appliance，与vSphere 6.7都非常相似或者说相同，用安装vSphere 6.7的方法安装7.0就行。无论是在Workstation的虚拟机安装ESXi，还是使用物理机安装ESXi，都很容易。但ESXi已经放弃了对一些网卡的支持，如果以前在ESXi 6.0、6.5、6.7中能正常使用的网卡，在7.0中可能已经不再受到支持。 VMware vSphere 是一套业内最完整最强健的虚拟化平台。创建资源池来管理计算、 网络和存储容量与易用性，并提供最高水平的服务，每个应用程序工作负载以最低的总成本。VSphere 取决于世界上要求最苛刻的数据中心虚拟化您业务关键型应用程序为空前的灵活性和可靠性。 vSphere 7.0 RC版已经发布，正式版会在年底或明年初发布。国外已经可以下单订购vSphere 7.0的产品，但国内目前好像还不行。近期在自己的实验环境中安装测试vSphere 7.0，初步印象有以下几点。 （1）从安装来看，无论是安装ESXi 7.0，还是vCenter Server Appliance，与vSphere 6.7都非常相似或者说相同，用安装vSphere 6.7的方法安装7.0就行

在 vSphere 集群上启用vSphere with Kubernetes后，它会在 Hypervisor 层内创建一个 Kubernetes 控制层面。此层包含支持在 ESXi 中运行 Kubernetes 工作负载的特定对象。 图 2-1. vSphere with Kubernetes常规架构 为 vSphere with Kubernetes启用的集群称为Supervisor 集群。它在 SDDC 层上运行，包含用于计算的 ESXi、用于网络连接的 NSX-T Data Center 以及 vSAN 或其他共享存储解决方案。共享存储用于 vSphere Pod、Supervisor 集群中运行的虚拟机以及Tanzu Kubernetes 集群中的 Pod 的持久卷。创建 Supervisor 集群后，作为 vSphere 管理员，您可以在 Supervisor 集群中创建名为 Supervisor 命名空间的命名空间。作为 DevOps 工程师，您可以运行由 vSphere Pod中运行的容器组成的工作负载，并创建 Tanzu Kubernetes 集群。 图 2-2. Supervisor 集群的架构 Kubernetes 控制层面虚拟机。在属于Supervisor 集群的主机上共创建了三个 Kubernetes 控制层面虚拟机。三个控制平面虚拟机已负载平衡

VMware Center Server Appliance VCSA 7.0 下载安装部署 VMware vSphere 是 VMware 的虚拟化平台，可将数据中心转换为包括 CPU、存储和网络资源的聚合计算基础架构。vSphere 将这些基础架构作为一个统一的运行环境进行管理，并为您提供工具来管理加入该环境的数据中心。 vSphere 的两个核心组件是 ESXi和vCenter Server。ESXi是用于创建并运行虚拟机和虚拟设备的虚拟化平台。vCenter Server是一项服务，用于管理网络中连接的多个主机，并将主机资源池化。 VMware-VCSA-all-7.0.0-15952498.iso 解压或者加载到虚拟光驱，运行vcsa-ui-installer/win32/installer.exe 2.选择“安装”，VCSA 7.0版本同时提供其他选项。 3.提示安装分为两个阶段 4.勾选“我接受许可协议条款” 5.指定VCSA 6.7部署到ESXi主机 6.提示证书警告，选择“是” 7.配置VCSA 7.0虚拟机名称以及root密码 8.选择部署大小 9.选择VCSA 6.7虚拟机存储 10.配置VCSA 7.0 虚拟机网络 11.确认第1阶段参数 12.开始第一阶段部署 13.部署的时间取决于物理服务器性能 14.在部署的过程中，VCSA 7.0 虚拟机电源会打开

如果你部署了vrops并关联了vlog insight，在之后的某一天，你为了安全或其他原因修改了vrops的admin密码，接着发生的就是一场灾难了，首先在你登录vrops的时候会提示你admin密码错误，然后你去ssh下登录root，按照既定的linux修改密码逻辑去重置admin密码，这个时候无论你多符合密码规则，在登录的时候都会提示你登录失败。 你可能通过google去修改vrops的/storage/vcops/user/conf/adminuser.properties里的failed_attempts和time_last_failure来解决，但说实话，对我无效。 究其原因就是vlog insight会一直用旧的错误的密码去尝试登录vrops获取相关日志，但是你修改了密码，会导致他一直尝试失败，直接导致vrops把admin密码给锁定了。所以当你以为只是密码错误并在修改完密码再次登录的时候会继续失败。 以下是官方KB的解决方案：重置admin密码，并解除锁定 ssh登录vrops的root vrops的默认root密码是空的，首次登录的时候直接空密码回国，会提示你修改，old password为空 查看一下/storage/vcops/user/conf/adminuser.properties里是否已经有错误登录次数和时间 $VMWARE_PYTHON_BIN

前言 面对数据可靠性和合规性要求的不断增长，只备份一份数据已经不能满足用户对于数据可靠性的需求。传统备份厂商的异地备份方案是将用户生产环境里的数据备份至不同机柜或者异地机房来保护数据，规避单机房存在的机柜或机房断电断网等问题。公共云的出现改变了整个备份的架构和方案。依托公共云存储的高可靠性和高可用性，用户可以选择将数据直接备份至公共云或者将第二级备份放在公共云上。 用户在面对公共云和传统备份架构时，该如何选择呢？是继续保留已有的备份架构和方案，还是使用传统的备份厂商的软件上云，还是直接使用云厂商的备份归档方案上云，或者是传统备份软件与云厂商的产品结合的方案？本文结合Veeam备份软件的使用，一方面来阐述传统备份软件是如何与阿里云云存储网关产品结合，将用户数据备份上云的，另一方面也试着给出一些想法和建议，用于指导用户结合自身的情况做选择。 - 基于云存储网关两种部署方式的Veeam备份归档上云方案 以下是基于云存储网关的Veeam备份归档上云方案架构图。取决于用户机房的实际情况，如果线下备份数据量不大，且线下已经部署了虚拟化平台，如VMware，Hyper-V，KVM虚拟化服务器，可以通过云存储网关镜像部署一个云存储网关实例。如果备份数据量比较大，结合云上服务的弹性，可以直接开通公共云云存储网关的服务来实现。 基于公共云上云存储网关的Veeam备份上云架构图

kops 是官方出的 Kubernetes Operations，生产级 K8s 的安装、升级和管理。 可以看做是适用于集群的 kubectl，kops 可帮助您从命令行创建，销毁，升级和维护生产级，高可用性的 Kubernetes 集群。 目前正式支持AWS（Amazon Web Services），其中 GCE 和 OpenStack 处于 beta 测试阶段，而 VMware vSphere 处于 alpha 阶段，并且计划其他平台。 可见，它对云平台结合紧密而提供独特功能，如果未来预见只使用某个云平台，那么相比 kubespray 是更好的选择。 kubeadm 官方维护的为了给创建 Kubernetes 集群提供最佳实践的一个工具，涉及集群生命周期管理等知识。 通过 kubeadm 命令来管理，kubeadm < init | join | upgrade | reset >。 kubespray 是部署生产环境就绪的 Kubernetes 集群的工具。kubernetes-sigs 组织维护。 特点是通过 Ansible 部署，所以相比 kops 方式，kubespray 是 OS 级别通用的部署方式（可以是裸机 或者 云）。 另外 kubespray 2.8 以上版本推荐用 kubeadm 创建集群，以便从中使用生命周期管理的实践 并 卸载其中 OS 配置的东西。

vCenter 6.0 U2升级到U3 https: // www.azurew.com/vmware/esxi-6-0/2383.html 说明 最近VMware 出了6.0 U3的版本准备把现在的vCenter 6.0 U2升级下。 补丁说明： http://pubs.vmware.com/Release_Notes/cn/vsphere/60/vsphere-vcenter-server-60u3-release-notes.html 新增功能 支持 TLS：默认情况下为 vCenter Server 6.0 Update 3 启用对 TLSv 1.0、TLSv 1.1 和 TLSv 1.2 的支持。有关详细信息，请参见 知识库文章 2148819 中的“管理 vSphere 6.0 Update 3 的 TLS 协议配置“。有关不同VMware 产品的 TLSv1.1/1.2 启用和 TLSv1.0 禁用的状态信息，请参见 知识库文章 2145796。从 产品下载页面下载 TLS 配置脚本。 数据库支持：vCenter Server 现在支持以下外部数据库： Microsoft SQL Server 2012 Service Pack 3 更改了 CLI 模板和字符串：更新了命令行界面模板和字符串，完成了对术语和引用的更新。 支持从 Windows 迁移到 Linux

VMware vSphere可以部署1台或多台ESXi主机。因为它是一款商业软件，其授权方式一般是VMware vSphere Standard Edition，可以安装2-64台ESXi主机。另有一个名叫vSphere Essential Plus Kit的授权模式，只支持3台ESXi主机。 多台vSphere ESXi主机在一起工作，为了实现高可用（High Availibility）功能，便会自动“选举”出一台当作Master，其他的则是Slave。选举是自动进行的，一般只需要15秒。比较的条件有两个： 1）主机挂载的Datastore数量，不是容量，是数量 2）主机管理的对象（MOID - Managed Object ID）的数量 MOID比较的方法很奇怪，先比较左侧的数字。如A主机管理的对象是98个，B主机管理的对象是100个，则A被认为比B管理着更多的对象，即9比1大。100比98小，不公平。但是，如果一个是98，另一个是99，则99大，又是公平的。Master主机会通过管理监测所有成员ESXi主机的“心跳”，从为实现高可用的应用创建条件。 在PowerCLI下可以通过命令行来查看一台主机的MOID。 PowerCLI C:\> Get-VMHost | Select Name,ID 关于MOID的详细内容，可以参阅这篇文章：https://blogs.vmware

厚配备延迟清零（默认）:创建磁盘的空间将占用物理机磁盘中固定空间，不再被其它虚拟机使用 厚配置立即清零:创建磁盘的空间将占用物理机磁盘中固定空间,主要用于故障切换FT 精简配置:虚拟机磁盘仅占用保留当前文件所需的空间，其它空间可以继续提供其它虚拟机使用 许多虚拟机配置精简配置虚拟磁盘，将会发生数据存储过量分配现象 精简型:做实验用，部署大型网络不建议这么做，分配500G，可能到400G就写不进去了 来源： https://www.cnblogs.com/pyzyliuyan/p/12657762.html

vSphere 7融合Kubernetes，构建现代化应用的平台 http://www.itpub.net/2020/03/13/5484/ 　　 题图摄于加州Monterey：太平洋的清晨 VMware 最新产品 vSphere 7 正式发布，致力于打造现代化应用平台，备受用户瞩目和期待。本文带你深入了解 vSphere 7 的原生 Kubernetes 功能，欢迎阅读。（本文仅代表作者个人观点。） VMware 在去年 VMWorld 介绍了云原生组合 Tanzu 和太平洋项目（Project Pacific）。3月11日，VMware 发布了近10年来最重要的一个版本：vSphere 7，包含众多的新功能。其中最引人注目的更新当属在 vSphere with Kubernetes (VwK) 功能，原生支持 Kubernetes 平台，实现了虚机和容器混合管理的能力，使 vSphere 成为全新的现代化应用开发运维平台。 vSphere with Kubernetes, 即之前的太平洋项目，对 vSphere 进行了多项的重构，引入了 Kubernetes 的概念和架构，以应用为中心，让开发人员和运维人员从不同的视图使用系统，带来里程碑式的革新。 VwK 在 VMware 公司内部已孕育了3年有多，目标深远、工程浩大，Kubernetes 联合创始人 Joe Beda