התאמה של Host Profile
ל-ESXi
Administrator) ואת הסיסמה, בחלון הקופץ שבו מקלידים אותה פעמיים. אחרי זה Check Compliance והוא Compliant.root2 עם הרשאת Administrator, ו-Lockdown Mode חזר.vcenter@...). שם משתמש וסיסמה לשרת הדואר מוזנים ב-Advanced Settings עם סינון mail.smtp.פרקי ההרצאה: התאמה של Host Profile ל-ESXi
תמלול ההרצאה: התאמה של Host Profile ל-ESXi
הטקסט המלא של הדקות הראשונות בהרצאה «התאמה של Host Profile ל-ESXi» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, בהרצאה הזו אנחנו ממשיכים עם הוסט פרופייל, פרופיל להגדרות, סט ההגדרות של ESX. כבר הגדרנו ESX אחד באופן מושלם, צילמנו אותו, הוצאנו את כל ההגדרות שלו, כיסמנו אותם, התאמנו אותם לצרכים שלנו, וחיברנו את הפרופיל המושלם לכל הקלאסטר.
מה שנשאר לנו לעשות קסטומיזציות, התאמות ל-ESX ספציפי. איזה התאמות נדרשות? כל מה שכתבנו שהיוזר צריך להכניס. ואני רואה שיש פה שתי הגדרות עבור ה-eSX הראשון שלנו.
ואנחנו יכולים לעשות Edit, ואנחנו יכולים להכניס כאן את Username ו-Password עבור ההגדרה הזאת של Join Domain. כנראה שבפרופיל כתוב שצריך להצטרף לדומיין, ונדרשת הכנסה של Username ו-Password כי הם לא חלק מתוך הפרופיל.
ואנחנו כותבים פה Administrator. את ה-Password צריך לכתוב פה בחלון הקופץ של שלוש נקודות, כי צריך להכניס אותו פעמיים, רוצים לוודא שלא התבלבלנו, נעשה אוקיי.
אחרי שעשינו קוסטומיזיישן אפשר לעשות צ'ק קומפליינס, לבדוק את הטעימות של ה-ESX הספציפי הזה לפרופיל בשם כזה וכזה. אני עושה צ'ק קומפליינס, הנה מסתובב לי פה צ'ק קומפליינס ואני קומפליינט.
עכשיו צריך לעבור ככה על כל ה-ESXים הפיזיים, במקום לעשות את זה מהחלון הזה כאן, שצריך לעשות אותו דבר, זה בדיוק אותם הגדרות פה ופה, ותחשבו שיש לי הרבה אי-סיקסים, אני רוצה חלון אחד מרכזי לעבוד עם כולם במכה אחת, ואת זה עושים פה למעלה בתפריט הראשי, Policies and Profiles,
ובתוך ה-Policies and Profiles, Host Profiles. וזה הפרופיל שלי, פרופיל של ה-host הפיזי, אני נכנס פנימה, ובקונפיגר שלו יש לי למעלה ב-Actions, Added Host Customization, קסטמיזציות, התאמות פר הוסט, פר אי-סיקס ספציפי.
זוכרים עשינו פה את טאץ' להוסטים ופה אנחנו עושים התאמות הגדרות אישיות לכל הוסט. הוא שואל אותי לאיזה הוסטים אני עושה לו להכל נעשה נקסט ועכשיו אני יכול בצורה מרוכזת להכניס את כל ההגדרות לדוגמה אני כותב אדמיניסטרטור ועושה קופי פייסט עבור כל אי סיקס גם את הסיסמה אני מכניס.
אז שוב יש לנו אפשרות לעשות הגדרות שהן משותפות לכולם ברמת פרופיל ויש יש לנו אפשרות לעשות הגדרות ספציפיות per host, להתאים את הפרופיל ל-ESX ספציפי, ואת ההתאמות האלו אנחנו עושים ב-host customization.
כרגע אנחנו בתוך הפרופיל, אז עשינו בעצם שתי פעולות, עשינו attach, חיברנו אותו לקלאסטר או ל-ESX ספציפי, ועשינו קסטומיזציות, ואז הפרופיל הזה מוכן להפעלה.
בוא נלך ל-monitor, ל-compliance, ונגיד לו פה לעשות check compliance, לבדוק תאימות מול כל ה-SXים. שימו לב, אני בוחר פה את כל ה-SXים במכה אחת ועושה צ'ק קומפליינס.
אני רואה פה בתוצאות שזה Not Compliant, יש שניים שלא עומדים בתקן, בואו נראה, SXI השלישי, איזה פעולות נדרשות, ו-SXI השני, איזה פעולות נדרשות.
לפני שנעשה Remediate, זה אומר פה לתקן את הכל באופן אוטומטי, אני רוצה להראות לכם באינבנטורי ש-SX השלישי שלי, הוא בכלל לא חלק מדומיין, הוצאנו אותו מדומיין בכוונה כדי לראות שההצטרפות האוטומטית עובדת.
וגם בסקיוריטי פרופייל לוקדאון מבוטל. עכשיו אנחנו חוזרים חזרה לפוליסות, להוסט פרופייל, לפרופילים של ECXים, של ההוסטים, נכנסים לפרופיל מסוים, כאן במוניטור בוחרים את כולם ועושים רימדיאט, לתקן את הכל, נעשה אוקיי, יכולנו לעשות פרי צ'ק, בדיקה מקדימה,
עכשיו הוא מתקן את כל ה-SXים ומגדיר אותם כמו שצריך. אפשר לראות כאן תוצאה. שתיים היו לא מתוקנים, לא עמדו בתקן של הפרופיל שהגדרנו.
בואו נראה מה יקרה אחרי התיקון. שימו לב, כולם נהיו קומפליינטים ויהיה ירוק באופן אוטומטי. כולם מתוקנים. בואו נלך ל-Inventory ונראה ש-SX השלישי שלנו בפרופיל של Security יש לנו Enabled בשני יוזרים.
הערוץ השני הופיע אוטומט. באודיטיקיישן סרוויסס יש לנו אקטיב דירקטורי ואם ניכנס ישירות ל-exi השלישי עם רוט שתיים