Güvenlikten bahsederken genelde ilk akla gelen noktalar network,OS ve uygulamalar olmaktadır, doğal olarak güvenlik uzmanlarının öncelikli hedefi bu ögelerin korunması ve izlenmesi üzerine olmakta. Sanallaştırmanın bu kadar önem kazandığı günümüzde artık saldırganlar hypervisor’ımızı da tehdit etmeye başladılar. Bu yazımda bazı basit ama önemli olduğunu düşündüğüm güvenlik tüyolarından bahsedeceğim.
vCenter sadece işimizi kolaylaştırmakla kalmayan neredeyse tüm sanal alt yapımızı yönetebilmemiz için şart olan bir uygulamadır. Doğal olarak bu kadar kritik bir servisin süreklilik, güvenlik ve performansının mümkün olduğu kadar yüksek olmasını isteriz. Genelde vCenter, kurulumu esnasında kaynak ihtiyaçları konusunda bizi yönlendirse de bazı durumlarda daha iyi performans sağlamak ve memory yönetimini daha iyi yapabilmek için JVM heap size’ı değiştirmemiz gerekebilir.
Bazen vRealize Automation içerisinde gelen ön tanımlı workflowları ihtiyaçlarımız doğrultusunda özelleştirmek isteriz. Genelde Design Center içerisinde bulunan akışlar ve componentler ihtiyaçlarımızı genelde karşılasalar da vCO üzerinde bulunan başka workflowlarıda çağırmak isteyebiliriz. vCO’nun AD,SRM,Netapp ve Exchange gibi bir çok farklı entegrasyonu vardır bu sayede VM’imizi yaratırken başka ürünlerle de entegrasyonunu sağlayabilir daha esnek ve süreçlere uygun bir yapı oluşturabiliriz.
Daha önce bir yazımda Configuration management aracı olarak Chef’den bahsetmiş ve kurulumunu gerçekleştirmiştik. Bu yazıdaysa Chef yardımıyla bir node’a üzerinde LAMP stack oluşturma sürecinden bahsedeceğim.
Bu yazıda daha önce kurduğum Chef server’ın yanında üzerine LAMP rolünü de yükleyeceğim bir adet de Ubuntu 14.04 oluşturdum. Her iki sunucunun hostname’lerini hosts dosyası içerisine yazdım ve FQDN üzerinden bir birlerini pingleyebilmelerini sağladım. Rol,Node ve Cookbook kavramlarından bahsetmiştik. Bunları yönetebilmek için Chef bize knife isimli araç sunmaktadır.
Her kurumun sunucuları için kullandığı bir isim standardı vardır, bu standart sayesinde sistem yöneticileri sunucuların lokasyonunu, kullanım amacını ve önemini bir seferde görebilirler. vRealize Automation sunuculara bizim belirlediğimiz prefix’leri atasa da son kısmına eşsiz olması için bir sayı atamaktadır. Bu birçok kurumun isimlendirme yapısına uymamaktadır. Bu sebepten dolayı bu yazımda vRealize Automation üzerinden VM talebi esnasında VM adını nasıl belirleyebileceğimizden bahsedeceğim.