Güvenlikten bahsederken genelde ilk akla gelen noktalar network,OS ve uygulamalar olmaktadır, doğal olarak güvenlik uzmanlarının öncelikli hedefi bu ögelerin korunması ve izlenmesi üzerine olmakta. Sanallaştırmanın bu kadar önem kazandığı günümüzde artık saldırganlar hypervisor’ımızı da tehdit etmeye başladılar. Bu yazımda bazı basit ama önemli olduğunu düşündüğüm güvenlik tüyolarından bahsedeceğim.
Performans yönetimi bir IT operasyonunun en kritik görevlerinden biridir. Kullanıcılarımıza sunmuş olduğumuz hizmetlerin SLA’lere uygun olmasını ve kullanıcı tecrübesinin hep en iyi noktada olmasını isteriz. Performans bu kadar kritik bir noktadayken ESXI’ın VM’lerin kaynaklarını ve performanslarını nasıl yönettiğini anlamamız ve bunu nasıl mevcut yapımıza uygun olarak kullanacağımızı bilmemiz gerekiyor.
ESXI’ın VM’lere tanımlı olan memory değerlerini nasıl yönettiğini anlamamız performan yönetimi açısından kritik noktalardan biridir. Bu sayede doğru VM sizing yapabileceğimiz gibi ihtiyaç duyacağımız host sayısını da tam anlamıyla görebiliriz.
Vmware son zamanlarda software defined datacenter teknolojileri arasında özellikle storage kısmına ayrı bir önem vermeye başladı. vSphere 6.0’ın çıkışıyla beraber özellikle bu konuda birçok yenilik bizi bekliyor bunlardan bir tanesi de VVol (virtual volume) teknolojisidir. Aslında 2011 yılından beri konuşulan ve vSphere 5.5’den itibariyle de desteklenen VVol hep gölgede kalmıştı ama gidişat ve vmworld’de ki havadan anladığım kadarıyla artık bu konuyla hem müşteriler hem de tedarikçiler daha çok ilgilenmekte ve beklenti gittikçe yükselmektedir.
Geleneksel storage modeli şu şekildedir, sanallaştırma yapımıza diskleri SCSI LUN veya NFS volume olarak tanımlarız ve yönetimimizi LUN/NFS volume bazında yaparız. Maalesef Lun/Volume temelli bir storage yönetiminin bazı dezavantajları bulunmaktadır.
Bu yazımda sıkça kullandığım bir PowerCLI script’ini paylaşmak istiyorum. Bir sistem yöneticisi düzenli olarak elinde ki kaynakları ve kullanım oranlarını gözlemleyebilmeli ve raporlamalıdır. Bu script ortamımızda bulunan bütün datastore’ları tarayıp içlerinde 100GB ve altında boş alanı olan datastore’ları listeliyor. Eğer çok büyük ve yoğun bir ortamınız varsa bu tip raporlamalar hayatınızı ciddi anlamda kurtarabilir.
vCenter içerisinde Alert tanımlamakta aynı şekilde bir kontrol ve uyarı öğesi olarak kullanılabilir Burada ki amacım toplu bir bakışı sağlayıp manuel işten de kurtulmaktı. Aynı zamanda bir scheduled task veya orchestrator yardımıyla günün belli saatlerinde size raporlar yollanmasını sağlayabilirsiniz.
Bu yazımda son zamanlarda adını sıkça duymakta olduğumuz Hyperconvergence sistemlerden ve bu sistemler arasında öne çıkan bir isim olan Simplivity’den bahsetmek istiyorum. Hayatımıza sanallaştırmanın ve bulut kavramının girmesinden sonra IT’de buna uyarak şekil değiştirmeye başladı. Sanallaştırma sayesinde daha hızlı ve çok sayıda sunucu kurabilmeye başladık doğal olarak bu daha çok veri depolama ve güvenlik ihtiyaçlarını doğurdu. Artık disklerimizi sunucularımız üzerinde değil SAN/NAS gibi çözümlerde tutmaya başlamıştık. IT olarak gittikçe esnek, hızlı ve daha güvenle çalışabiliyorduk ama mevcut sistemlerimiz büyüdükçe getirdiği hem fiziksel hem de mantıksak karmaşıklıkta çoğalmaktaydı.