vcenter

https://mp.weixin.qq.com/s/P2B6KwSyyVAnNYZ8U0FaMg 相信没有人会不重视对vCenter的保护，特别是使用了DRS,分布式交换机等这些依赖vCenter的功能（注意vSphere HA并不依赖vCenter），从vSphere 4.x, 5.x,6.x，VMware也在不断地针对vCenter的保护，推出解决方案，如vCenter Server Heartbeat；我自己在实施过程中，也用过诸如，虚拟机克隆，vCenter数据库备份，vCenter虚拟机备份，vCenter虚拟机复制等办法，但从目前看来，最好、最简单的方法是使用vCenterHA,下面我把vCenter HA的部署方法分享给大家。 首先介绍下vCenter HA的架构 简单说就是把已经把部署好的vCenter ServerAppliance(以下简称VCSA)克隆出两个新的虚拟机，一个作为被动节点，另外一个作为见证节点；所有者三个节点间需要建立一个私有网络，进行数据复制和故障心跳。 按照手册，架构还和Platform Server Controller（以下简称为PSC）的方式有关，分以下两种： 由于使用外部PSC的部署比较少见，下面的实验将按嵌入式的PSC方式: 必要条件： 必须使用VCSA方式部署vCenter, Windows版本的vCenter没有这个福利

尝试将任何文件上传到 VMware vSphere 基础结构中的数据存储时，将文件上传到数据存储时会出现错误，并且操作未完成且失败。 要找出错误的原因，您可以单击 “ 详细信息 ” 以获取其他信息。 查看错误的详细信息，问题的原因是由于浏览器使用了 不受信任的证书 。 查看浏览器， vCenter Server URL 被标记为 “ 不安全 ” 。该失败是由于 用于连接 vCenter Server 的不受信任的证书引起的。 解决将文件上传到数据存储的问题 要解决此错误，请打开您喜欢的浏览器并输入 vCenter Server 的地址， 而不指定 要使用的 任何客户端 （闪存或 HTML ），例如 https ： // vCenter_address 。单击右侧的 “ 下载受信任的根 CA 证书 ” 链接。 一种 。 ZIP 文件已下载 到您的本地计算机中。访问。 ZIP 文件文件 夹位置以提取证书。 将下载的文件解压缩到计算机的文件夹中。为支持的操作系统提取三个文件夹： lin ， mac ， win 。 右键单击 Windows 菜单图标，然后选择 “ 运行 ” 。输入 mmc ，然后按 Enter 打开管理控制台。 从菜单中选择 文件 > 添加 / 删除管理单元 。 选择 证书 项，然后单击 添加 。 选择 “ 计算机帐户 ” 选项，然后单击 “ 下一步 ” 。 选择

1、安装完vcenter后，发现不能添加域用户权限，如下图： 2、添加域用户权限，需要先添加标识源，使用administrator@vsphere.local通过WEB登录vcenter https://x.x.x.x:9443/vsphere-client 3、配置标识源 点击系统管理 > vCenter Sign-on > 配置 ,切换到标识源选项卡下，默认地，登陆用户（组）只有本地操作系统的用户（组）和vSphere.local的用户（组），如下图： 点击上图的+，添加一个标识源，选择Active Directory(已集成Windows身份验证),域名为目标域名 4、在次使用客户端登录，如下图： 添加权限 来源： CSDN 作者： gaokui@ 链接： https://blog.csdn.net/lookbeforeyou/article/details/103996290

OpenStack和TF集成 OpenStack是虚拟机和容器的领先的开源编排系统。Tungsten Fabric提供了Neutron网络服务的实现，并提供了许多附加功能。 在OpenStack中，用户组被分配到“项目”，其中诸如VM和网络之类的资源是私有的，并且其他项目中的用户无法看到（除非特别启用）。 在vRouters中使用VRF且每个网络都有路由表，可以直接在网络层中实施项目隔离，因为只有到允许目的地的路由才会分发到计算节点上的vRouters中的VRF，并且不会发生泛洪vRouter执行的代理服务。 网络服务是Neutron，计算代理是Nova（OpenStack计算服务）。 当两者都部署在OpenStack环境中时，Tungsten Fabric可以在VM和Docker容器之间提供无缝网络。 在下图中，可以看到OpenStack的Tungsten Fabric插件提供了从Neutron网络API到Tungsten Fabric API调用的映射，后者在Tungsten Fabric控制器中执行。 Tungsten Fabric支持网络和子网的策略，以及OpenStack网络策略和安全组。可以在OpenStack或Tungsten Fabric中创建这些实体，并且在两个系统之间同步任何更改。 此外，Tungsten Fabric还支持OpenStack LBaaS v2

首先说下VMware， VMware Inc.一家做虚拟化的软件公司。开发了许多产品，尤其是各种云解决方案 。云解决方案包括云产品、数据中心产品和桌面产品等。桌面产品VMware Workstation作为虚拟化入门绝大数使用者都体验过。 vSphere 是VMware数据中心产品下的一套软件。vSphere 类似微软的 Office 办公套件，Office 办公套件包含了许多软件如Word、Excel、PPT等。与Office一样，vSphere 也是一个软件的集合，包括了 vCenter、ESXi 和 vSphere 等。 ESXi ESXi, vSphere client 和 vCeneter 都是vSphere 的组件。ESXi是 vSphere 中最重要的一个组件。ESXi 是虚拟化服务，所有的虚拟机都是运行在 ESXi 服务上面。为了安装、管理和访问这些虚拟机，需要另外的 vSphere 套件，也就是 vSphere client 或 vCenter。ESXi无需运行在操作系统上（其本身就是个操作系统）而为虚拟机直接调用硬件资源。 vCenter vCenter管理软件，是一企业级产品，用来管理虚拟机、宿主机，比如通过vCenter监控虚拟运行情况、创建虚拟机、调整虚拟机资源、迁移虚拟机等等。 与vSphere client很像，但是功能比vSphere

如何离线修补 VMware vCenter Server Appliance （ VCSA ） 6.7 VMware 会定期发布 VCSA 6.7 补丁。事实证明，自几个月前发布以来，目前已经为 VCSA 6.7 发布了第 3 个补丁。每个管理员都应修补 VCSA 。今天，我们将讨论如何为没有 Internet 连接的 vCenter 离线修补 VMware vCenter Server Appliance （ VCSA ） 6.7 。 修补 VCSA 很简单。连接到 VAMI 之后，您可以转到 更新 > 检查更新 > 检查 CD-ROM + URL ，这将检查 VMware Online 存储库。 但是，有时 VCSA 没有 Internet 连接或没有可用的修补程序。这个周末我发生了什么。默认网址似乎不正确。 好吧，我们没有在线更新，但我知道已经发布了一个新补丁。因此，无论如何，在线方式都不适合您，只需使用以下步骤。我知道有一个 6.7c 版本，可以从 MyVMWARE 帐户中完整下载完整的 ISO ，但 不是 GUI 更新所需的完整 Patch ISO 。 您仍然可以从 MyVMware 下载更新 ZIP 文件，但是该文件只能用于通过 CLI 更新，也可以在将其解压缩并作为远程存储库放置到远程 Web 服务器后使用。我们将不在本文中介绍此过程，而是将重点放在最简单的修补方法上

如何在 vCenter Server Appliance 6.5 中重置丢失或忘记的 root 密码 (2147144) Last Updated: 11/14/2019 Categories: Troubleshooting subscribe Purpose 免责声明： 本文为 How to reset the lost or forgotten root password in vCenter Server Appliance 6.5 (2147144) 的翻译版本。尽管我们会不断努力为本文提供最佳翻译版本，但本地化的内容可能会过时。有关最新内容，请参见英文版本。 本文介绍在您丢失或忘记 vCenter Server Appliance 6.5 的现有 root 密码时如何重置 root 密码。 重要事项： 本文明确用于 vCenter Server Appliance 6.5，不适用于以前的版本。 Resolution 要在 vCenter Server Appliance 6.5 中重置丢失或忘记的 root 密码，请执行以下操作： 请先生成 vCenter Server Appliance 6.5 快照或备份，然后再继续。不要跳过该步骤。 重新引导 vCenter Server Appliance 6.5。 在操作系统启动后，立即选择选项 e 键以进入 GNU GRUB

事情描述：某天发现在vcenter打开某个虚拟机电源，出现了常规系统错误:connection refused。虚拟机无法开机。【此外我试过了1.在vcenter上右键关闭目前正在运行的虚拟机，即右键“关闭电源”，是可以直接右键强制下电的。 2.不在vcenter开机，在实体机开机，就不报错，可以开机！3.vcenter除了开机不能之外，我发现vsphere web client登录界面报404，而vcenter的windows客户端（vsphere client）可以正常登录vcenter控制台】 之后按照代理商工程师说法，重启vcenter，发现重启之后问题好像更大了。之前还可以登录vcenter的windows客户端（vsphere client），现在居然登录不上了。报503错误。vsphere web client也登录不上，报503错误【原话：503 Service Unavailable (Failed to connect to endpoint: [N7Vmacore4Http20NamedPipeServiceSpecE:0x7f24a39de8b0] _serverNamespace = / _isRedirect = false _pipeName =/var/run/vmware/vpxd-webserver-pipe)】。（注：1

先搞清楚常用的vCenter的日志位置 /var/log/vmware/vpxd 来源： 51CTO 作者： 邱团长 链接： https://blog.51cto.com/sampsondotqiu/2462677