Virtuella System Flashcards
Vad är några av de största fördelarna med VMware vSphere?
Du behöver inte tilldela servrar, lagring eller bandbredd permanent till varje applikation.
Med virtualisering kan du dynamiskt flytta resurser, processer och allokera hårdvaruresurser.
Du kan bygga system som ligger över flera olika fysiska enheter.
Vad är en Hypervisor?
Programvara, firmware eller hårdvara som skapar och driver virtuella maskiner.
VMware vSpheres software stack kan delas in i tre huvudsakliga lager. Vilka är dessa?
Virtualization, management, och interface
Vad finns i VMware vSpheres Virtualization lager?
Compute services:
Funktioner som omfördelar underliggande serverresurser. Datortjänster samlar dessa resurser över många separata servrar och tilldelar dem till applikationer.
Storage services:
Tekniker som möjliggör effektivaste användning och hantering av lagring i virtuella miljöer.
Network services:
Förenklar och förbättrar nätverk i virtuella miljöer.
Application services:
Säkerställer tillgänglighet, säkerhet och skalbarhet för applikationer. Exempel är vSphere High Availability och Fault Tolerance.
Vad finns i VMware vSphere Management lager?
VMware vCenter Servern finns på detta lagret.
Vad finns i VMware vSpheres Interface lager?
Detta är lagret där användaren hanterar systemet via en klient som exempelvis vSphere Client, vSphere Web Client eller ett CLI.
Förklara VMware ESXi:
Ett virtualiseringlager som körs på fysiska servrar som samlar processor, minne, lagring och resurser till flera virtuella maskiner.
Vad är en Resource pool?
En Virtuell Partition av processor- och minnesresurser från en enda host eller ett kluster.
Du kan dela upp vilken resurspool som helst i mindre resurspooler för att dela upp och tilldela resurser till olika grupper eller för olika ändamål.
Är det möjligt att dynamiskt ändra storleken på en resource pool?
Ja, detta kan du göra utan att stänga ner de virtuella maskinerna.
Vad är vMotion?
vSpheres är ett migreringsverktyg som möjliggör det att migrera en aktiv virtuell maskin under drift. Detta möjliggör det att undvika driftstörningar.
Med vMotion kan resurser omfördelas dynamiskt till virtuella maskiner över fysiska servrar.
Hur fungerar vSpheres Fault Tolerance?
Input från användaren och events som utförs på den primära virtuella maskinen dupliceras på den sekundära virtuella maskinen, vilket säkerställer att de två förblir identiska.
Skulle den primära virtuella maskinen gå ner så kan därför den sekundära ta vid direkt på sekunden, utan att användaren märker det.
Hur skiljer sig en vSphere Standard Switch (VSS) mot en vSphere Distributed Switch (VDS) ?
Varje Standard Switch (VSS) innehåller både ett data- och managementplan där administratören konfigurerar och underhåller varje switch individuellt.
En Distributed Switch (VDS) underlättar management genom att behandla nätverket som en samlad resurs. Enskilda virtuella switchar på hostnivå abstraheras till en stor VDS som spänner över flera hostar på datacenternivå. I denna design förblir dataplanet lokalt för varje VDS men managementplanet är centraliserat.
Hur fungerar Raw Device Mapping (RDM)?
VMwares virtualiseringsteknik som gör att en virtuell maskin kan komma åt en LUN direkt.
IT-administratörer kan sedan formatera LUN med valfritt filsystem, till exempel NTFS för Windows, vilket eliminerar behovet av att använda ett virtuellt maskinfilsystem (VMFS).
När det kommer till att säkra ESXi-hypervisorn så är SSH ett viktigt område.
Vad ska du tänka på när du säkrar SSH?
Per default är SSH inaktiverat. Om du aktiverar SSH-åtkomst kan du ställa in timeouts för att begränsa risken för obehörig åtkomst.
När det kommer till att säkra ESXi-hypervisorn så är rootkontot en viktig del?
Hur bör du gå till väga för att tillämpa principen om least privilege?
Tilldela olika administrativa roller till ordinarie användarkonton istället för att använda rootkontot. Då kan du begränsa kontot till att endast kunna utföra det nödvändigaste.
När det kommer till ESXi Host Management är det viktigt att alla hostar inom samma datacenter är synkade.
Hur säkerställer du detta?
Genom att använda scriptade installationer eller vSphere Auto Deploy vid installation. Använd sedan scripts eller färdiga profiler för att göra ändringar.
Hur fungerar access vid ESXi Lockdown Mode?
Access kan endast ske genom vCenter Server per default.
Vad är Virtual Machine File System (VMFS)?
Ett distribuerat filsystem och volymhanterare som presenterar virtuella volymer för ESXi-hosten.
vCenters Single Sign-On password policy styr policyn för alla konton. Ett konto är dock undantaget och har ingen lockout policy.
Vilket konto är detta?
administrator@vsphere.local
Hur fungerar behörigheter för childobjekt i vSphere?
Behörigheter som definierats för ett childobjekt åsidosätter alltid behörigheter som kommer från överordnade objekt.
Hur fungerar vSpheres globala behörigheter?
Globala behörigheter tillämpas på ett globalt rootobjekt du har installerat. Du kan ge globala behörigheter till alla objekt i de objekthierarkier du har installerade. Ex. vCenter Server.
Globala behörigheter replikeras över vsphere.local-domänen.
Globala behörigheter ger inte behörighet för tjänster som hanteras via vsphere.local-grupper.
Hur fungerar vSphere Servers behörigheter för användare?
Om en behörighet definieras för användaren av ett objekt har användarens behörighet företräde framför alla gruppbehörigheter.
Om ingen behörighet definieras för användaren för objektet tilldelas användaren den uppsättning behörigheter som tilldelats grupperna för det objektet.
När du har skapat användare och grupper och definierat roller i vSphere Server måste du tilldela användare och grupper och deras roller till relevanta inventeringsobjekt.
Hur gör du för att tilldela behörigheter till flera objekt samtidigt?
Du kan tilldela samma behörigheter till flera objekt samtidigt genom att flytta objekten till en mapp och ställa in behörigheterna i mappen.
Hur fungerar permissions för Tag Objects?
I vCenter Server-objekthierarkin är Tag Objects inte underordnade vCenter Server, utan skapas på vCenter Server-rootnivå.
I miljöer med flera vCenter Server-instanser delas Tag Objects över vCenter Server-instanser.
Behörigheter för Tag Objects fungerar annorlunda än behörigheter för andra objekt i vCenter Server-objekthierarkin.
Förklara vCenter Server Sample roles:
VMware tillhandahåller Sample roles för vanliga uppgifter. Du kan klona, ändra eller ta bort dessa roller.
Obs! För att undvika att förlora de fördefinierade inställningarna i en Sample roles, klona först rollen och gör ändringar i klonen.
Vad är några best practices för vCenter Server-roller?
Om möjligt, tilldela en grupp en roll snarare än enskilda användare.
Ge endast behörigheter för objekten där de behövs och tilldela behörigheter endast till användare eller grupper som måste ha dem.
Om du tilldelar en grupp en begränsande roll, kontrollera att gruppen inte innehåller administratör-användaren eller andra användare med administrativa behörigheter.
Använd mappar för att gruppera objekt.
Var försiktig när du lägger till behörighet till root vCenter Server-objekten. Användare med behörigheter på rootnivå har tillgång till global data.
Managed Object Browser (MOB) kan vara en attackyta för en angripare och bör dissablas.
På vilket sätt kan denna vara ett säkerhetshot?
Managed Object Browser (MOB) kan utforska kernel-objektmodellen.
Angripare kan använda detta gränssnitt för att utföra skadliga konfigurationsändringar eller åtgärder, eftersom du kan ändra hostkonfigurationen med hjälp av MOB. Använd endast MOB för felsökning och se till att den är inaktiverad i övrigt.
Per default (6.0 och senare) så får ESXi-hostarna sina VMCA-certifikat automatiskt signerade .
Hur gör du för att förhindra detta och använda egna/tredjepart certifikat?
Om företagspolicyn kräver att du använder anpassade certifikat med en annan root-CA kan du redigera de avancerade alternativen för vCenter Server i vSphere Web Services, så att värdarna inte automatiskt får VMCA-certifikat när du uppdaterar certifikaten. Du är sedan ansvarig för certifikathantering i din miljö.
Vad är en VMware VIB-fil?
VIB står för vSphere Installation Bundle och det är ett mjukvarupaket som installeras på en vSphere ESXi-host.
En VIB liknar ungefär en tarball- eller ZIP-arkiv genom att det är en samling filer som är förpackade i ett enda arkiv för att underlätta distribution.
Vad är en viktig säkerhetsaspekt när det kommer till VIBs?
För att skydda integriteten hos ESXi-värden, tillåt inte användare att installera osignerade (community-stödda) VIBs.
En osignerad VIB innehåller kod som inte är certifierad av, accepterad av eller stöds av VMware eller dess partners.
Vad är dcui-användarens huvuduppgift?
Användarens primära syfte är att konfigurera hostar för lockdown mode från Direct Console User Interface (DCUI)
Vad behöver du för att göra det möjligt för ESXi-värdar att gå med i en domän utan att använda Active Directory-konton?
Installera vSphere Authentication Proxy.
Vad är några viktiga åtgärder du kan vidta för att säkra loggarna på en ESXi-host?
- Konfigurera persistent loggning till en datastore. Per default lagras loggarna på ESXi-värdar i filsystemet, därför går de förlorade när du startar om hosten och endast 24 timmars loggdata lagras/sparas.
- Aktivera remoteloggning till en central host.
- Konfigurera en remote syslog på ESXi-hostar.
- Kontrollera syslog-konfigurationen för att se till att en giltig syslog-server har konfigurerats, inklusive rätt port.
Varför är det viktigt att begränsa den data som skrivs till VMX-filerna från din VM?
Per default skrivs mycket data till dessa filer. Det kan därför bli så att dessa filer snabbt fyller upp allt lagringsutrymme.
Hur bör du interagera med din VM för att minimera riskerna vid interaktion?
- Använd integrerade fjärrhanteringstjänster, till exempel terminaltjänster och SSH, för att interagera med virtuella maskiner. Ge åtkomst till den virtuella maskin-konsolen endast precis just när det behövs.
- Begränsa anslutningarna till konsolen till så få anslutningar som möjligt.
Vilka är vSpheres (6.0) Certificate Modes?
VMware Certificate Authority (defaultläget)
Custom Certificate Authority
Thumbprint Mode (legacy)
Vad innebär vSpheres Thumbprint Mode?
Detta läge kontrollerar att certifikatet är formaterat korrekt, men kontrollerar inte certifikatets giltighet. Är ett legacy-läge som inte bör användas.
Network File Copy (NFC) är en slags FTP-tjänst för vSphere-komponenter.
Hur fungerar denna med SSL?
När SSL över NFC är aktiverat är anslutningar mellan vSphere-komponenter över NFC säkra. Detta kan förhindra man-in-the-middle-attacker i ett datacenter.
OBS! Användning av NFC över SSL orsakar prestandaförsämring.
Vilka portar används för vCenter Server autentisering med Active directory?
135 och 88
Om du har en brandvägg mellan vCenter Server och dess klienter måste du tillåta en anslutning.
Vilken TCP-port sker dataöverföringen på?
443
Vilket kommando använder du för att köra SNMP-tjänsten på en ESXi-host?
esxcli system snmp set –enable true
Vad är maxstorlekarna på en VHD respektive en VHDX?
VHD: 2040GB
VHDX: 64TB (Win Server 2012 och senare)
Vad skiljer en Gen1 och Gen2 VM åt?
Generation 1 har stöd för legacy-funktioner och legacy-hårdvara.
Generation 2 har stöd för nyare virtualiseringsfunktioner, har UEFI-baserad firmware och fungerar endast med 64-bitars OS.
När du ska skapa en Hyper-V Virtuell hårddisk så finns det tre olika typer: Fixed, Dynamically Expanding och Differencing.
Hur fungerar typen Fixed?
När du skapar en virtuell hårddisk i fast storlek reserveras utrymme i förväg. Antag att du skapade en VHDX på 200 GB, då reserveras 200 GB utrymme för dig på hostens hårddisk. Du kanske använder 5 eller 50 GB av det, så resten av utrymmet är bortkastat och detta är den verkliga nackdelen med denna virtuella hårddisktyp.
När du ska skapa en Hyper-V Virtuell hårddisk så finns det tre olika typer: Fixed, Dynamically Expanding och Differencing.
Hur fungerar typen Dynamically Expanding?
När du skapar en dynamiskt expanderande virtuell hårddisk reserveras initialt bara ett litet utrymme för dig på hosten. Antag att du skapar en virtuell hårddisk på 200 GB för din VM, även om din VM ser ut som om den har en virtuell hårddisk på 200 GB så tas endast en liten mängd utrymme upp från hostens hårddisk. När den virtuella datorn börjar skriva data kommer VHDn att växa automatiskt.
I en dynamiskt expanderande virtuell disk går ditt hårddiskutrymme inte till spillo, men din virtuella disk kan bli fragmenterad.
När du ska skapa en Hyper-V Virtuell hårddisk så finns det tre olika typer: Fixed, Dynamically Expanding och Differencing.
Hur fungerar typen Differencing?
Differensdiskar används i förhållande mellan parent och child. Data skrivs till den underordnade virtuella hårddisken och håller parentdisken i skrivskyddat läge.
Ett exempel kan vara ett sys-förberett OS i moderdisken och flera virtuella datorer som använder underordnade diskar. Varje virtuell dator använder sin egen differensdisk och skriver data i den medan operativsystemets filer placeras på en delad överordnad disk.
Även om differensdiskar tar mindre plats kommer många I/O-läsningar att ske på den överordnade VHDn, vilket kan ha negativa effekter på VM-prestandan.
Vad innebär “thin provisioning” ?
Optimerar utrymmet och minskar lagringskostnaderna.
Delar ut lagring till VMs när det behövs och delar utrymme med andra VMs.
Vad är Platform Services Controller (PSC)?
Platform Services Controller (PSC) innehåller tjänster. Dessa inkluderar Single Sign-On (SSO), Licensing och VMware Certificate Authority (VMCA).
Vad är fördelen med att klona en template när du ska installera många VMs?
Kloning av en VM kan spara tid om du använder många liknande VMs. Du kan skapa, konfigurera och installera programvara på en enda virtuell maskin. Du kan klona den flera gånger, snarare än att skapa och konfigurera varje VM individuellt.
Har du en template så är det enkelt att utgå från denna om varje VM endast ska ha några få inställningar som skiljer sig.
Förklara Distributed Resource Scheduler (DRS):
DRS optimerar och fördelar resurser till rätt VM vid rätt tid, lastbalansering.
Tjänsten distribuerar ny kapacitet till ett kluster utan avbrott i tjänsten.
Migrerar virtuella maskiner automatiskt under underhåll utan servicestörningar.
Övervakar och hanterar infrastruktur uppdelat per systemadministratör.
Hur fungerar vSphere Availability?
Varje host i ett kluster har en FDM (Fault Domain Manager). Det finns en master-roll och ett antal slave-roller.
Mastern övervakar de andra enheterna och försöker starta om enheter som går ner, samt omdistribuerar resurser så att alla VMs i nätverket fungerar om hårdvara fallerar.
Vad kallas den vSphere-funktionen som säkerställer HA genom att låta primära och sekundära VMs köra identiska sekvenser av x86-instruktioner?
vLockstep.
Denna typ av switch har ett centralt enhetligt hanteringsgränssnitt via vCenter Server.
Vilken form av switch är detta?
En Distributed Switch.
Vad är en vSwitch Standard Switch Port Group?
Portgruppen är konstruktionen som är ansluten till VM-nätverkskortet och representerar vanligtvis ett VLAN eller en fysisk nätverkspartition (exempelvis olika avdelningar på ett företag som Ekonomi, Marknadsavdelningen m.m).
När du placerar en ESXi-host i lockdown-mode kan inga användare utföra åtgärder direkt via hosten, utan all konfiguration måste ske via vCenter Server.
Det finns dock en användare som är undantagen denna regel. Vilken?
vpxuser
Genom vCenter kan du konfigurera lockdown-mode antingen som “disabled”, “normal” eller “strict”.
Vad skiljer normal och strict åt?
Med “normal” konfigurerat är det möjligt att ansluta till hosten via konsoll, något som inte är möjligt i “strict”.
Hur fungerar Linked-mode i vCenter?
Linked-mode ansluter flera vCenter-server system tillsammans med en eller flera Platform Services Controllers.
Detta låter dig visa och söka i alla länkade vCenter-servrar och replikera roller, behörigheter, licenser, policyer samt taggar.
Tilldelningar av roller till specifika användare och objekt delas dock inte över länkade vCenter-serversystem.
Hur fungerar Single Sign On på vSphere Web Client med ett Active Directory-konto?
Inloggning på vSphere Web Client med Windows-autentiseringsuppgifter stöds endast för Active Directory-användare av den domän som Single Sign On-systemet tillhör.
Vad har BusLogic Parallel, LSI Logic Parallel, LSI Logic SAS, och VMware Paravirtual gemensamt?
Dessa SCSI-styrenheter är de enda typerna som en VMware VM kan se och få tillgång till.
Virtual Machine File System (VMFS) kan delas in i två kategorier. Vilka är dessa två kategorier?
Local och Networked
Hur fungerar lagringsformatet Thick Provision Lazy Zeroed ?
Skapar en virtuell disk i ett “thick”-format. Det utrymme som krävs för den virtuella disken tilldelas när den virtuella disken skapas. Data som finns kvar på den fysiska enheten raderas inte under skapandet, men nollställs vid behov under en senare tidpunkt vid första skrivningen från den virtuella maskinen.
Du kan inte konvertera en “thick”-producerad, lazy-zeroed disk till en thin-disk.
Hur fungerar lagringsformatet Thick Provision Eager Zeroed?
En typ av thick virtuell disk som stöder klustringsfunktioner såsom feltolerans. Det utrymme som krävs för den virtuella skivan tilldelas vid skapelsestiden.
Till skillnad från thick provision, lazy zeroed-formatet, nollställs data som finns kvar på den fysiska enheten när den virtuella skivan skapas.
Tar längre tid att skapa.
Det finns 4 stycken vSphere Certificate Management Modes.
Vilka är dessa fyra?
Fully Managed Mode
Hybrid Mode
Subordinate CA Mode
Full Custom Mode
Det finns 4 stycken vSphere Certificate Management Modes.
Hur fungerar Fully Managed Mode?
När du installerar vCenter Server installeras den och initieras med en ny root-CA som hanterar intraclustercertifikaten mellan ESXi-värdar och ESXi-värdar och vCenter Server.
Det finns 4 stycken vSphere Certificate Management Modes.
Hur fungerar Hybrid Mode ?
Tillåter att man ersätter certifikatet vSphere-klienten använder så att det accepteras av klientwebbläsare.
Djup automatisering av säkerhet i vSphere-infrastrukturen samt minimal klienthantering för slutanvändare som får åtkomst till miljön med vSphere klienten.
Det finns 4 stycken vSphere Certificate Management Modes.
Hur fungerar Subordinate CA Mode?
VMCA kan fungera som en underordnad CA med delegerad auktoritet från en företags PKI-infrastruktur.
Detta gör det möjligt för vCenter att automatisera certifieringshanteringen precis som den kunde i fully managed mode, men de certifikat som genereras är betrodda som en del av organisationen.
Det finns 4 stycken vSphere Certificate Management Modes.
Hur fungerar Full Custom Mode?
I Full Custom Mode används inte VMCA alls och en administratör måste installera och hantera alla certifikat som presenteras för vSphere-klustret.
Full kontroll, men mycket jobb.
Vad händer med storage policy informationen när du kopplar bort en disk från en VMware VM?
När du kopplar bort en disk från en VM sparas inte storage policy informationen för den virtuella disken.
Om den virtuella disken är krypterad måste du ställa in policyn till “VM Encryption Policy” eller till en policy som innehåller kryptering.
Om den virtuella disken är okrypterad kan du ändra policyn när du lägger till disken på en VM.
