VMware Configuration Maximums

Кто когда-то сдавал экзамены VMware наверняка помнит один из необходимых к заучиванию документов: "Configuration Maximums". Там прописаны все лимиты: сколько можно виртуальных машин на хост разместить, сколько максимум хостов может быть в кластере, сколько памяти... и т.п.

Но на самом деле эту информацию нужно иметь под боком инженерам, архитекторам в качестве справочника (не только для заучивания перед тестом ;)). И еще недавно она была в виде .pdf-файла...

Теперь на сайте VMware есть специальный инструмент: https://configmax.vmware.com/home.

Как видите, там можно посмотреть по продуктам:

• vSphere
• NSX Data Center for vSphere
• vRealize Operations Manager

(непонятно, почему по умолчанию первым идет NSX? Не удобно - приходится переключаться)

Причем не просто по продуктам, но по разным версиям. Правда только от 6.0 до 6.5.
Более того, можно сравнить чем разные версии отличаются:

Кому нужен pdf - информацию можно выгрузить.
Сравнение разных версий выгружается в CSV.

Отсюда сразу лайфхак: Если нужно получить не в pdf, а в Excel табличку с лимитами одной версии - делаем сравнение, выгружаем в CSV, экспортируем в Excel, удаляем столбец лишней версии.

Так что пользуйтесь.


Ссылка: https://configmax.vmware.com/home

Вышло обновление VMware vSphere 6.7 Update 1

1. vSphere HTML5 клиент теперь полнофункциональный.

2. Бэкапы Veeam не работают. Ждите патч.

Veeam LiveShow

Участвую в Veeam Live Show 20.04.2018, онлайн трансляция в 12:00 МСК.

Участники: Виталий Савченко, Александр Малышев, Владимир Ескин

Что там было.
Обсудили текущие тенденции развития инфраструктур. Какие изменения ожидаются в будущем. И как развиваются облака?

Запись трансляции здесь: https://www.veeam.com/ru/veeamlive/megafon-virtual-environment-availability.html

Cloudinside

Друзья, коллеги,
Представляю компанию CloudInside – облачный провайдер. Обращайтесь, если:

• вам нужно ресурсы для размещения вашей инфраструктуры. Всей или частичной.
• вы хотите запасной аэродром для вашей инфраструктуры, чтобы обезопасить себя от всяческих бедствий.
• вам нужно размещать ваши резервные копии за пределами вашей площадки, но некуда.

Короче, IaaS, BaaS, DRaaS.

Но это не просто ресурсная компания со своими вычислительными мощностями, но и консалтинговая компания. Обращайтесь также, если вам нужна помощь:

• провести быстрое обследование инфраструктуры или её части, выдать рекомендации и предложения по модернизации и улучшению инфраструктуры и их реализовать.
• помочь построить своё собственное облако, мигрировать в него или переехать в облако любого провайдера на ваш выбор.

Veeam User Group RU

Друзья, если вы работает с продуктами Veeam, или просто вам интересно знать всё об обеспечении доступности данных, быстром восстановленнии и защите от катастроф, приглашаю в коммьюнити Veeam User Group.
Вы можете задать вопросы, делится мнением, помогать и получать помощь.
Периодически будем собираться оффлайн.

Страница группы в Facebook: https://www.facebook.com/groups/vug.ru/

Информационная безопасность сегодня

Обычно, когда говорят про информационную безопасность (ИБ) подразумевают процесс защиты от потери или утечки важных данных организации. Коммерческие секреты, гостайна, персональные данные и т.п. – всё это надо защищать. Промышленные шпионы, враждебные спецслужбы, хакеры, киберхулиганы, обиженные сотрудники компаний или просто неаккуратные пользователи могут украсть, уничтожить или испортить чувствительную информацию.

Это типичные угрозы, с которыми работают сотрудники подразделений ИБ, этим угрозам в первую очередь противодействуют различные ИБ-системы и прописанные регламенты.

Но мир, как мы видим, продолжает стремительно меняться, и одна из хорошо забытых (или/и часто игнорируемых) угроз реализуется всё чаще и с неимоверно бо́льшими последствиями. Я говорю об искажённой или ложной информации, бьющей по репутации.

Свою внутреннюю информацию можно (и нужно обязательно!) защищать. И наработок в этой области много как в техническом, так и административном плане: от банального резервного копирования (куда уж в моём блоге без этого ;)) и антивирусов на ПК, до сложных DLP и SIEM-систем; от вахтёра на входе, до специального департамента ИБ и юридического отдела. Но, повторюсь, это ваша внутренняя информация – с ней вы можете справиться сами внутренними мерами.

// Вспомнилось:

Когда-то в одной организации была такая процедура: вечером со всех ПК снимались жёсткие диски и складывались в сейф. У сейфа стояла вооружённая охрана. :)

Но как быть с внешней информацией, которая вам неподконтрольна? Работа с угрозами от недостоверных данных, я полагаю, будет основным трендом развития ИБ в ближайшее время.

И это не просто мои измышления. Так, осенью прошлого года Gartner опубликовал (https://www.gartner.com/newsroom/id/3811367) свой прогноз изменений в ИТ на 2018 и ближайшие годы. Хочу обратить внимание на два пункта из прогноза (остальные я как-нибудь разберу в этом блоге в других статьях).

Баг при работе Veeam Agent for Windows с OneDrive. Решен

После настройки бэкапа Veeam Agent'ом на MS OneDrive (и записи прошлых видеороликов), я столкнулся с неприятной ошибкой.

Для начала объясню, как оно вообще работает. Agent использует для своих копий режим Forever Forward Incremental. В таком режиме самая старая копия — полная. После неё должно идти необходимое количество инкрементов (заданная глубина хранения, на скриншоте указана в количестве хранимых дней), образуя так называемую цепочку данных резервной копии. После того, как появляется следующая инкрементальная копия, выходящая за указанное количество, данные из самого старого инкремента внедряются в полную копию, а сам инкремент удаляется (merging).

Как вам идея делать такие объяснения на Coub?

 

Вот с этой настройкой я и экспериментировал. Набрал инкрементов за неделю, а когда цепочка создалась, уменьшил значение до 2, и стал наблюдать, как всё это сливается.

Veeam Agent for Microsoft Windows. Резервное копирование в OneDrive

#видеоблог

Решил реанимировать канал на YouTube и побаловаться видеоблогингом. Не знаю пока на построянной ли основе.
Сейчас выбираю и тестирую видеоредакторы. Ролик сделан на скорую руку. Звук мне категорически не нравится, а запись с вэб-камеры даже не рискнул всталять, монтаж так себе.

Чтобы не было скучно делать просто тестовые видео, сделал его в виде обзора на новую фичу Veeam Agent for Windows - резервное копирование своего ноутбука в Microsoft OneDrive.

P.S. И второе видео. Тестовое восстановление файла:

Рассказ. "Сайберфьюче v1.01"

Немного неожиданный сегодня пост, но пятница и конец года близок, потому решил опубликовать здесь свой небольшой футуристический рассказ. Откопал у себя в закромах. Написан в мае 2013 (с небольшими правками, версия 1.01).

TCO. Простыми словами для начинающих технарей

Предисловие

Давно я решил для себя, что нужно просвещать молодых и начинающих айтишников. Технологий и практих на сегодняшний день так много, что люди путаются в обычных базовых понятиях. И я часто видел как люди стыдятся спросить о чём-то, что им кажется "известным всем и это стыдно не знать". Запомните:

Не знать — не стыдно, стыдно не спросить!

Поэтому я и стараюсь периодически писать статьи о базовых понятиях для технарей, продавцов и маркетологов из мира ИТ максимально упрощенным языком, и по отзывам — читателям нравится.
В этой статье я решил опробовать новый формат, несколько "детский". Потому хотел бы получить от вас обратную связь по формату текста.

Квадрантура. Gartner's Quadrant x86 виртуализации больше нет

Меня периодически спрашивают, почему я не сделал традиционный микс квадрантов по x86 серверной виртуализации в 2017 году.
Ответ прост - Гартнер прекратил выпускать аналитику по этому сегменту рынка, так как по их мнению рынок зрелый, и смысла в этом квадранте нет. Вот ссылка: https://www.gartner.com/doc/3642418/gartner-retires-magic-quadrant-x.
По их словам основное развитие идет на рынках контейнерной виртуализации для разработчиков, и облачных сервисов на базе серверной виртуализации.
Там же предлагается купить за $500 пятистраничный путеводитель по рынку "Market Guide for x86 Server Virtualization Infrastructure".

Так что вот здесь: http://www.veskin.ru/2016/08/gartners-quadrant-x86-2016.html - последняя моя сборка квадрантов.

На что теперь стоит смотреть? Я бы рекоментовал квадрант по IaaS (Magic Quadrant for Cloud Infrastructure as a Service): https://www.gartner.com/doc/reprints?id=1-2G2O5FC&ct=150519.

Облака. Как дёшево уйти с рынка

Один из интересных реальных способов применения облачных технологий.

Риск - дело благородное, но затратное

Любое бизнес-начинание - это риск, и бизнес всегда рискует деньгами. Когда вы запускаете стартап или расширяете свою сферу деятельности, выводя на рынок новый сервис для ваших клиентов, всегда есть шанс, что это направление "не взлетит", и вам придётся его закрыть. И это закрытие означает финансовые потери вложенных средств.

Практически любой современный бизнес требует наличие какой бы то ни было ИТ инфраструктуры. Соответственно, создавая новый сервис вам необходимо вложить средства и в ИТ. Если это обычная закупка инфраструктуры - это, в первую очередь, CapEx (капитальные затраты) на оборудование, ПО, инженерную инфраструктуру, работы по внедрению. И это - OpEx (операционные затраты) на поддержание работы бизнес-сервиса: электричество, вода, стоимость места в помещении, трудозатраты на обслуживание и т.д.

CapEx при закрытии сервиса бизнес вернуть себе не сможет (разве что перепродать по дешёвке неиспользуемое оборудование). И в итоге владельцы останутся у разбитого развернутого ненужного корыта, которое будет, к тому же, потреблять минимальный OpEx даже после выключения оборудования, так как оно занимает место - т.е. стоимость аренды занимаемого помещения и работы по протирки оборудования.

Как минимизировать такие возможные потери? Использовать для сервиса внешнее арендуемое облако.

В этом случае CapEx сильно сокращается:

Магический Квадрант Гартнера. Как его читать

Каждый уважающий себя вендор не применет похвастаться, что его решение находится в неком "Магическом Квадранте Гартнера". Что это такое, и для чего это вообще я и решил кратко рассказать.

Кто такие Гартнер (Gartner)? Это аналитическая и консалтинговая компания, специализирующаяся в сфере ИТ. Исследует рынки, публикует отчеты и консультирует другие компании.

Gartner Magic Quadrant - один из их популярных видов отчетов представленных по изучению того или иного рынка ИТ. 

Этот отчет необходим для оценки и выбора наиболее подходящей для своей инфраструктуры системы. Как правило, предназначен для руководителей в компании, принимающих решение о закупке и внедрении.

Самое главное, что вам нужно знать:

Оцениваются не конечные продукты, как таковые, а поставщики, т.е. компании, которые производят это решение

Вот вам шпаргалка, как правильно прочитать квадрант:

RTO и RPO. часть 5

В прошлой статье серии я рассматривал связь бизнеса (читай – денег) и ИТ сервисов. В этой части хочу сделать шаг в сторону практической реализации того, о чем писал в прошлых частях рассказа про RTO/RPO.
Но сразу оговорюсь, метод, описанный ниже, подойдет лишь для небольших ИТ-инфраструктур.

Список статей:

Часть 1: http://www.veskin.ru/2010/10/rto-rpo.html
Часть 2: http://www.veskin.ru/2017/03/rto-rpo-2.html
Часть 3: http://www.veskin.ru/2017/04/rto-rpo-3.html
Часть 4: http://www.veskin.ru/2017/04/rto-rpo-4.html
Часть 5: http://www.veskin.ru/2017/09/rto-rpo-5.html 

“If you fail to plan, you are planning to fail!”

                                                                  Б.Франклин

Или перефразирую известную песенку:

«Ни минуты простоя,
ни секунды простоя…
лишь бы не было сбоя…»

Помните я во второй части приводил такую картинку:

Да, все информационные системы разные, с разными стоимостями простоев и потерь данных. Как нам выбрать наиболее подходящее для всех, унифицированное решение? Ниже приведу один из способов решения этой задачи.

RTO и RPO. часть 4

И снова немного про "бизнес" (вот, думаю, может лучше взять в кавычки слово "немного"?;)).
Почему я пишу в техническом блоге про финансовую сторону, про деньги? Это нужно знать техническим специалистам, если вы не хотите застрять в профессии на одной ступеньке без возможности дальнейшего развития. Как собственного внутреннего развития, так и развития в глазах ваших коллег. Как технического специалиста  вас персонально могут воспринимать по-разному. И если вы будете знать, как ваша деятельность в компании помогает ей двигаться к намеченным финансовым целям, вы повысите понимание деятельности ИТ-службы в глазах ваших коллег. Не умея донести до пользователей внутри компании свою полезность, ИТ превращается в обособленное непонятное подразделение, требующее только расходов на себя. И вы  становитесь такой же затратной единицей в глазах своей компании.

Список статей:

Часть 1: http://www.veskin.ru/2010/10/rto-rpo.html
Часть 2: http://www.veskin.ru/2017/03/rto-rpo-2.html
Часть 3: http://www.veskin.ru/2017/04/rto-rpo-3.html
Часть 4: http://www.veskin.ru/2017/04/rto-rpo-4.html
Часть 5: http://www.veskin.ru/2017/09/rto-rpo-5.html

В прошлый раз я остановился на термине "доступность". Да, доступность - это два-в-одном-и-оба-сразу: доступность данных и доступность сервисов. Бэкап, к примеру, не нужен сам по себе. Это одно из средств обеспечения доступности.

Доступность в свою очередь является частью обеспечения непрерывности бизнеса. Вы наверняка слышали такое понятие.

RTO и RPO. часть 3

Продолжаю серию статей про RTO/RPO.

Список статей:

Часть 1: http://www.veskin.ru/2010/10/rto-rpo.html
Часть 2: http://www.veskin.ru/2017/03/rto-rpo-2.html
Часть 3: http://www.veskin.ru/2017/04/rto-rpo-3.html
Часть 4: http://www.veskin.ru/2017/04/rto-rpo-4.html
Часть 5: http://www.veskin.ru/2017/09/rto-rpo-5.html

В конце прошлой части я дал график для представления классификации различных решений по защите от последствий сбоев в зависимости от целевых RTO/RPO - кластеризация, репликация, резервное копирование. Повторю эту картинку:

Несколько комментариев к графику:

RTO и RPO. часть 2

К международному дню резервного копирования (или, как еще его называют День Бэкапа).

Давно у меня зрел план дополнить и развить старый пост на тему RTO/RPO. Сделать не просто постом, а серией статей, чтобы с их помощью постепенно ввести специалистов в эти важные для любых информационных систем понятия.
RPO/RTO важны для систем и сервисов, а не для непонятной сферической защиты чего-то там в вакууме, в отрыве от реальной работы компании.
В этой статье я продолжу теоретическую часть.

Список статей:

Часть 1: http://www.veskin.ru/2010/10/rto-rpo.html
Часть 2: http://www.veskin.ru/2017/03/rto-rpo-2.html
Часть 3: http://www.veskin.ru/2017/04/rto-rpo-3.html
Часть 4: http://www.veskin.ru/2017/04/rto-rpo-4.html
Часть 5: http://www.veskin.ru/2017/09/rto-rpo-5.html

Два постулата чтобы напомнить, о чем речь:

RPO. Любая информационная система должна обеспечивать (внутренними ли средствами, или сторонними) защиту своих данных от потери выше приемлемого уровня.

RTO. Любая информационная система должна обеспечивать (внутренними ли средствами, или сторонними) возможность восстановления своей работы в приемлемый срок.

Veeam Backup for Linux

Вообще-то он называется Veeam Agent for Linux. И вчера вышла в релиз версия 1.0.

Для чего нужны агенты? Где без них никак?

Во-первых, это физические машины. И не совсем виртуализированные: например, pRDM диски у виртуальных машин VMware и т.п.

Во-вторых, ВМ, которые расположены на стороне сервис-провайдера. Чего бы вам не обещал провайдер, но если он сломается - он потеряет ваши данные. И вряд ли будет утешением, если этот провайдер закроется после этого, данные не вернуться: моральная компенсация - не Instant Recovery ;).

Из облака данные нужно складывать к себе, на всякий случай. Ну, а если вы решили жить только в облаке, можно агентом бэкапить ВМ из одного облака в другое, к другому провайдеру.

Почему же агентом? Потому что вам никто из провайдеров не даст доступ к API виртуализации для резервного копирования.

Для кого подходит новый бэкап?

Поддерживаемые системы:

• ЦП: x86/x64
• Ядро: 2.6.32 или выше
• ОС: 32- и 64-разрядные версии следующих операционных систем:
• Debian 6.x-8.x
• Ubuntu 10.04-16.10
• RHEL/CentOS/Oracle Linux 6.x-7.x
• Fedora 23, 24
• openSUSE 11.3-13.x, Leap 42.1
• SLES 11 SP1 – 12

Практически весь необходимый функционал - бесплатный. Кроме:

1. Поддержка 24x7 - в платных редакциях (Workstation и Server). В бесплатной - стандартная бесплатная поддержка.
2. Множество исполняемых заданий. Когда нужно копировать в машине - всю систему раз в неделю, пару томов - ежедневно, и несколько папок - раз в час, к примеру. Это в редакции Server.
3. Когда нужно использовать дополнительные скрипты для приведения приложений в целостное состояние. Тоже в редакции Server.

Тип редакции определяется ключем, и может меняться (как в VBR, переустанавливать ничего не нужно). Само собой есть триалы.

Управление и интеграция

Тут не то, что ложка чего-то непотребного в бочку, просто вопрос времени. Бэкап для вас Veeam уже сделал - остальное чуть позже.

1. Интеграция с Veeam Backup & Replication 9.5. Будет с выходом Update 1 для последнего.

К слову, в Update 1 появится и поддержка vSphere v6.5.

Когда? Как будет готов :). Подождите три-четыре недели.

2. Управление.

Тут тоже есть нюансы. Во-первых, есть интерфейс. Во-вторых, есть командная строка. А значить уже можно скриптовать.

Вот так можно экспортировать и импортировать настройки:

veeamconfig config export --file config.txt

veeamconfig config import --file config.txt

Но, зная как Veeam приучил пользователей своих продуктов, что все должно работать просто и удобно даже в матёром энтерпрайзе, предвосхищаю как пользователи начнут требовать красивых гламурных интерфейсов для глобального управления 100500 Linux-серверов. И тут я вам скажу снова: ждите. Veeam Availability Console ожидается в следующем году (кстати, с Наступающим! ;)):

• https://www.veeam.com/ru/managed-backup-portal.html
• https://www.veeam.com/veeamlive/centralized-management-veeam-agents-with-availability-console.html

Гикам на закуску

Ну, а чтобы сгладить ожидание вот вам исходники на наши драйвера для создания снапшотов и наша реализация отслеживания измененных блоков данных для копирования инкрементов (changed block tracking) на GitHub-е: https://github.com/veeam/veeamsnap (лицензия GPL v2).

Ссылки

• Брать здесь: https://www.veeam.com/ru/linux-cloud-server-backup-agent.html
• Очень полезная статья на русском, практически руководство: https://www.veeam.com/blog/ru/veeam-agent-linux-is-available.html
  Обратите внимание на ссылки внизу статьи на подробные дополнительные разделы.
• Юзергайд на английском: https://helpcenter.veeam.com/docs/agentforlinux/userguide/overview.html

Что такое облако (по ГОСТу)

Как-то пропустил сразу. Оставляю себе в качестве памятки-закладки, чтобы быстро затем найти где лежит.

Давно я жаловался, что нет у нас устоявшейся терминологии в понятии и определении что такое "облачные вычисления", "облака" и т.п. Пять лет назад NIST опубликовали свой "definition", а я его даже перевел. Но все равно, раз за разом, на конференциях со множеством участников начинается всё со спора о высоком (как правильно, что лучше, где больше), а скатывается в банальный спор о терминах (как, что и где) - кто как эти термины понимает и трактует...

Наконец-то появилось и у нас определение. Да оригинал - европейский, и язык оригинала - немецкий. А при разработке все равно использовались стандарты, упомянутые выше - по-NISTу. Но это официально принятый документ и в ЕС, и в России (а еще в Армении, Беларуси, Киргизии и Таджикистане). Правда в России он официально действует с 1.11.2017 - т.е. будет действовать. Не понимаю, что он будет делать год, и зачем этот период, если там все равно фактически только определения.
Но, самое главное, знайте - у нас есть стандарт! И учите матчасть.

Ссылка: ГОСТ ISO/IEC 17788-2016 (Как оттуда скачать в pdf?)

Восстановление из Veeam Backup в Microsoft Azure

В 9.5 среди нового есть Direct Restore to Microsoft Azure. Это расширенный функционал апплаенса, который появился весной.

Позволяет восстанавливать в облако Microsoft Azure ВМ из любых резервных копий, созданных продуктами Veeam, то есть не только VBR, но и Veeam Agent for Windows и Veeam Agent for Linux.
Позволяет сделать P2V и V2V конвертацию.

Возможности:

• Восстановление из консоли VBR. Без необходимости разворачивания апплаенса в Azure, копирования файлов резервных в облако и последующего контроля процесса в другой консоли.
• Восстановление Lunix-машин как из резервных копий VBR для платформ Hyper-V и vSphere, так и сделанных Veeam Agent for Linux (с конвертацией UEFI в BIOS).
• Запуск запланированной миграции из своего ЦОДа в облако.
• Параллельное восстановление дисков.
• Опционально использовать Azure прокси для копирования данных в облако. Ускоряет процесс, оптимизирует трафик, использует шифрованное SSL(TLS)-соединение (нет заморочек с настройками VPN, файрволлов).
  Разворачивается прокси из консоли VBR, автоматически выключается при простое (чтобы не есть ваши деньги в Azure).
• И дополнительно еще. Автоматическое развертование Azure Virtual Machine Agent на Windows ВМ, включение правил брандмауэра Windows для удаленного стола и прочее.

Direct Restore to Microsoft Azure во всех редакциях, включая Veeam Backup Free Edition.