インフラ屋とアプリ屋のあいだ

AOSやAHVのバージョンは、Prism画面が操作できる場合、LCMの画面で確認することができます。 しかし、クラスターに新出来追加するノードのバージョンを事前に確認する場合や、これからクラスターを作るためPrism画面にアクセスできないパターンなども考えられます。 そのような場...

昨今のサイバー攻撃が増えている中、Nutanix環境を運用している場合、その中枢であるCVMも攻撃の対象になる可能性が高くなっています。 CVMに関しては、AOS 7.3よりCVMと同一のセグメント以外からの疎通を受け付けなくする機能が備えられております。 以下のコマンドを実行す...

なんらかの不具合等でCVMにアクセスができない場合、様々障害調査を行う必要がありますが、SSHでCVMにアクセスができないとCVMで何が起きているのかが見えないため、状態を確認することが非常に困難を極めます。 今回は、CVMと疎通ができない場合の調査について記載いたします。 CV...

AOS 7.6でCVMのBashシェルアクセスの仕様変更やAHVホストへのSSHアクセス制限が仕様追加されました。 AHV 11.2（AOS 7.6対応バージョン）にSSHアクセスを行う場合、CVMから、192.168.5.1にアクセスする方法は、引き続き行うことができます。 一...

AOS 7.6以降で、AOSへのBashシェルの段階廃止およびAHVへのSSHアクセスの禁止としようが変更になり、シャットダウンの手順についても見直しが必要になってきました。 今日は、Restricted Access（Bashシェル制限）になるAOS 7.6の次のバージョンを見...

前回までにBashシェルアクセスの廃止におけるロードマップと新しいNuService Menuについて紹介しました。 今回はおそらくAOS7.6 の次のバージョンでデフォルト（強制）されるであろうBashシェルの完全廃止について紹介したいと思います。 AOS 7.6においては、B...

Nutanixの機能中枢であるCVMは、クラスターのコントロールセンターであることから、サイバー攻撃者が狙う標的にもなりやすい特徴があります。パスワードの変更や、クラスターロックダウンで侵入を防ぐアプローチを行う必要は、セキュリティ対策の一丁目・一番地であることに変わりがありませ...

前回、Policy Engine VAのバックアップ（データのバックアップ）をご紹介しました。 今回は、PolicyEngineが故障したり再展開を視座エルを得ない状況に陥った場合にリストアする方法をご紹介します。 1.新規でPolicy EngineのVAを新規展開する まずは...

主にRBACやSecure Snapshot（承認ポリシー）で利用する際に展開が必要な「Policy Engine」ですが、このPolicy Engineは、Prism Centralとは別の仮想アプライアンスとして展開されます。 Prism Centralのバックアップ機能であ...

Nutanix MoveでActive Directoryのドメインコントローラー（以下、DC）を移行したいのですが……というご相談を、ちらほらいただくことがあります。 Nutanix Moveを利用したDCの移行については、原則としてサポートされていません。これは、Micros...

従来クラスターの耐障害性は、Redundancy Factor 2 or 3という形で、1台のホストが障害が発生しても問題なく稼働できるか、2台のホストが同時に障害が発生しても問題なく稼働できるのかの2つからの選択でした。 AOS 7.0より1N&1D（1ノードのホストと...

5回に分けて、ESXiからAHVに変換するConvert Cluster機能についてご紹介してきました。 まず、仮想マシンを変換するうえで大切な要件だけをまとめておきます。 ＜変換における重要事項＞ あらかじめ仮想マシンのゲストOSにVirtIO Driverをインストールする ...

前回は、仮想マシンにNGTをインストールし、VirtIO DriverをゲストOSにインストールしました。 では、いよいよハイパーバイザーの変換作業となります。 6.ハイパーバイザーの変換 Prism Elementの画面から、「Settings」から「Convert Clust...

前回までに、Convert Clusterを実行するためのvCenter Serverの設定変更を行いました。 では、準備フェーズとして最後の手順を行います。 4.仮想マシンへのNGTのインストール AHVへの変換を行うと、ゲストOS側でVirtIO Driverが読み込まれてい...