ESXi

www.security-next.com 最近になってこの脆弱性をついた攻撃が盛んに行われている。 そもそもの話、商用利用しないESXiの古いバージョンを全世界に公開している時点でヤバい。 これ、VMware側でサポートするにしてもとっくの間に修正パッチはでていて 「バージョンを上げろ」という話でしかない。 結局脆弱性を残すのは人間であり、今回に関しては同情の余地はあんまりない気がする。 一応、とあるサイトとかでどれだけの数の全公開ESXiがあるかは確認できるがちらっと見たが想像を絶する感じであった。 5.1っていつのやねん。 笑い話ではあるが、自分たちもちゃんとシステムを監視する側なのでし…

〇今回のBlogの内容 vExperts Advent Calendar 2022 の12/22分の投稿です。 ■VMware PowerCLIを使用したアプリケーション配布 VMware PowerCLIを使用したアプリケーション配布をご紹介します。 MSのConfiguration Managerなど有償ツールがなくとも、簡単にvSphere上のVMにアプリケーションを配布できます。 PowerCLIを使うメリットとしては、次です。 ・コマンドライン、スクリプトで大量のVMを操作できる(GUIだと大量のVM管理は時間がかかる) ・インストーラをISOでVMに直接マウントできる （ネットワー…

昨年購入したQuartz64に、ARM版ESXi 7.0を入れてみました。 導入は比較的簡単ですが、日本でQuartz64の記事をほぼ見かけないので記事を書きます。 なお、vmware Flingsに手順PDFがあります。英語がよければそちらで… flings.vmware.com Quartz64とは Raspberry Pi4と性能が近い「Rockchip RK3566」を搭載したSBCです。 2022年現在も在庫があり、$80で8GB RAMを入手できます。 ESXi目的ならRaspberry Piの代わりに悪くない選択肢かと思います。 オンボードNICも、2022/7にリリースされたF…

前回と前々回の記事では、Nutanix AHV上へ移行ツールであるNutanix Moveをデプロイする手順を紹介しました。 ・Nutanix MoveをAHVへデプロイしてみる（Prism GUI編）・Nutanix MoveをAHVへデプロイしてみる（CLI編） Nutanixを導入される際に、ESXiをハイパーバイザーとして選択される方もいらっしゃると思いますので、今回はESXiへNutanix Moveをデプロイする方法を紹介します。 目次 目次 今回の環境 ① MoveのOVAファイルのダウンロード ② vCenterからOVAインポートし Move VMをデプロイ ③ DHCPのな…

備忘録。非常に簡単。 仮想マシンを停止させ、設定から「仮想ハードウェア」→「ハードディスク」を選択。 変更したいサイズを入力保存し、仮想マシンを起動するだけ。 128GBから256GBに拡張した場合。 拡張した容量は未割り当てで割り振られている。 コイカツ！ トリロジーパック blogparts={"base":"https://www.dlsite.com/","type":"keyword","site":"maniax","query":{"keyword":"ゆるきゃん","order":"release_d","ana_flg":"all"},"title":"キーワード作品","d…

概要 仮想環境のストレージ空き容量を管理する上で、未使用領域の解放に関する各レイヤの仕様を理解しておくことは重要です。 本記事は、ゲストOS上で削除したファイルの容量分、ストレージの空き容量が確保されるまでの仕組みをとめたものです。対象は主にシンプロビジョニング(スパース)が有効なストレージ環境を使用するVMware vSphere 6系や7系以降ですが、仕組みは他の仮想環境でも同様です。 なお本記事では、圧縮機能や重複排除機能等、またストレージ自体やバックアップの設計については触れていませんが、それらを考慮する上でも本記事の内容は基礎的な要素の一つです。 注記 本記事では、ゲストOSが未使用…

はじめに vCenter 6.5U2 以降のSTS証明書有効期限について 有効期限が切れた場合の事象について 有効期限切れ前のアラーム表示について 参考：STS証明書有効期限の更新手順について 前提 事前準備 checksts.py と fixsts.sh のダウンロード checksts.py と fixsts.sh を vCenter へアップロード checksts.py の事前実行(STS証明書有効期限の確認) fixsts.sh の実行 checksts.py の事後実行(STS証明書有効期限の確認) vCenterの再起動 Certificate Manager の実行 さいごに …

なんか毎月のように「今月も散財してしまった・・・」の書き出しな気がしますが、とりあえず月末なので散財振り返り日記のお時間です。毎回書いているこの月例記事の概要ですが、買い物依存症同然に酷い散財を振り返り・反省を目的としています。 2023年の月間予算は40,000円、大金に見えますがデジタルガジェットオタクの観点ではこれでも足りていないと言う驚愕の現実があったりします・・・。*12月はいつもどおり全力全開で散財を繰り広げ、年々同月比マシマシ・セルフ縛りの借金マシマシで大変なことになっています(白目) 果たして3月分はどうなるのか・・・。・・・いや、結局のところは真っ赤っ赤なんですけどね・・・。…

前回の記事では、NCM（Nutanix Cloud Manager）の「非NCI環境におけるESXiのサポート」について紹介しました。 今回ご紹介する機能は「ローコード／ノーコード運用のオートメーション」です。 ※この記事は、Prism Centralバージョン「pc.2022.6」でのドキュメントや検証結果をもとに作成しています。その後の機能アップデートなどについては最新のドキュメントをご参照ください。 目次 目次 1. ローコード／ノーコード運用のオートメーションとは 2. X-Playによるプレイブックの使い方 1. ローコード／ノーコード運用のオートメーションとは Nutanixにおけ…

本記事では、Trend Micro Deep Security（以下、Deep Security） をアップグレードする手順について前編と後編に分けて紹介します。本構成で扱うDeep Security の環境構築については導入編をご参照ください。 アップグレードの例 お客様環境でのアップグレードの例 事前確認事項 互換性 その他の事前確認事項 アップグレード アップグレードの流れ vCenter と ESXi のアップグレード vCenter Server 6.5 U2 → 6.7 U3へアップグレード ESXi 6.5 U2 → 6.7 U2へアップグレード Deep Security Ma…

vSphere環境のクラスタ内に異なるCPU世代のサーバーがあった場合に、異なるCPU世代のサーバー間でvMotionができるようにするため、Enhanced vMotion Compatibility (EVC)という機能があります。EVCを利用した場合に、ゲストOS上でどのようにCPU機能が公開されているのか追ってみたので書いてみようと思います。 構成 vCenter 7.0 U3 ESXi 7.0 Update 3 Intel NUC NUC7i3BNH Intel(R) Core(TM) i3-7100U CPU @ 2.40GHz Ubuntu 20.04 CPUの仮想化について 仮…

前回の記事では、NCM（Nutanix Cloud Manager）の「リソースの非効率性の検出・適正サイジング」について紹介しました。 今回ご紹介する機能は「非NCI環境におけるESXiのサポート」です。 ※この記事は、Prism Centralバージョン「pc.2022.6」でのドキュメントや検証結果をもとに作成しています。その後の機能アップデートなどについては最新のドキュメントをご参照ください。 目次 目次 1. 非NCI環境におけるESXiのサポートとは 2. 非NCI環境vCenterの登録方法 3. 登録したvCenter環境の確認 1. 非NCI環境におけるESXiのサポートとは…

前回の記事では、NCM（Nutanix Cloud Manager）の「キャパシティプランニング」について紹介しました。 今回ご紹介する機能は「リソースの非効率性の検出・適正サイジング」です。 ※この記事は、Prism Centralバージョン「pc.2022.6」でのドキュメントや検証結果をもとに作成しています。その後の機能アップデートなどについては最新のドキュメントをご参照ください。 目次 目次 1. リソースの非効率性の検出・適正サイジングとは 1. VM Right Sizing（VMの適切なサイジング） 2. Anomaly Detection（異常検出） 3. Smart Aler…

Nested でもいいので、そろそろ自宅 vSAN やりたいな… ということで、約1年3か月ぶりのノード追加。 MINISFORUM Venus Series UM560 スペック/コスパだけなら HM90 でも全然足りるのですが、1年3か月も経ったのにまた同じ PC 調達するのもなんかなーということで、色々調べて Venus Series を買うことに。 本当は UM580 が狙いだったのだがしばらく売り切りとなっており、入荷予定を個別に問い合わせてみても予定無しとのことなので、コア数は妥協して UM560 を選択。 Minisforum UM560/UM580/UM480store.min…

皆様、ごきげんよう。 私です。 えー、突然ですが。 vExpertの申請落ちちゃいました(∀｀*ゞ)ﾃﾍｯ まぁ、ここ1年ぐらいまともにVMwareの案件やってないから仕方ないよねー。 というわけで、今の私はvExpertの庵ちゃんではなく、何者でもない庵ちゃん… 生まれ変わったブランニュー庵ちゃんとでも言うべきでしょうか。 なんか、かっこいい・・・！（？） さて、負け惜しみはこれぐらいにして、今回は、Windows Server 2022をvSphere基盤に導入した際に起きた、悲しい出来事について記載します。

Nested ESXiってなんですか？ 簡単にいうとESXiの上にESXiを載せることです。 利点 Nested ESXiを消してもベースになってるESXiに影響はない（検証環境として利用しやすい） 欠点 ベースになってるESXiの設定をいじらないと、外部との通信ができない リソースの使用率が上がる

vCente Server ボリューム サイズを増やした後 VMware ESXi データストアの空き容量が更新されない事象があるようです。 VMwareのKBに情報がありました。 症状vCenter Server 6.5.x および 6.7.x から共有データストアのボリューム サイズを正常に増やすと、次の症状が発生します。一部の ESXi ホストで、共有データストアの空き容量の更新に失敗します。一部の ESXi ホストで、共有データストアのサイズが正しく表示されません。別のターゲット データストアへの Storage vMotion が失敗します。次のようなエラーが表示される: Insuf…

【目次】 概要 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 【資料】 【図表】 【検索】 関連情報 【関連まとめ記事】 概要 【概要】 ■特徴 RaaSを運用せず、分業化していない 身代金の要求額は25万ドルから200万ドル以上 公開のリークサイトを利用していない ■概要 項目 内容 ランサムウェア名 Royal (旧名称: Zeon) 活動開始時期 2022/01～ リブランド 2022/09中旬～ (Royal) 攻撃方法 リークサイトを利用しない(非公開で身代金を要求)標的型コールバックフィッシング攻撃を使用リモートアクセスソフトウェアをインストールするよう被害…