Заметка VMware Security Note, опубликованная на блогах VMware оповещает нас о том, что произошла утечка исходных кодов гипервизора VMware ESX.  На данный момент опубликован исходный код одного из файлов 2003-2004 годов, а значит, и исходники остальных компонентов ESX не заставят себя долго ждать. Надо отметить, что в те годы платформы VMware ESXi еще не существовало (она вышла в 2008-м), но, как известно, у ESX и ESXi есть много общего.

Если станут доступны исходники компонента Virtual Machine Monitor продукта ESX, это может привести к серьезным рискам в сфере информационной безопасности. VMware обещает держать нас в курсе.

Есть поверье, что порт VMkernel можно пометить как порт, через который пойдет NFS-трафик, так же, как это делается с iSCSI-трафиком. Это поверье ложное, такой настройки у порта vmkernel нет:

Как же выбирается этот порт? Очень просто - NFS-шара ищется в той же подсети, что и IP-адрес vmk-порта. Если таких портов несколько, выбирается просто первый по списку.

Что еще интересного почитать на тему NFS и ESXi:

• NFS on vSphere – A Few Misconceptions
• Troubleshooting IP-Hash load balancing on a NFS storage network
• NFS AND IP-HASH LOAD BALANCING
• A “Multivendor Post” to help our mutual NFS customers using VMware

За последнее время появилось пара интересных утилит, каждая из которых не заслуживает отдельного поста, а написать о них пачкой - в самый раз:

• Релиз альфа-версии esxplot 1.5. Она нужна для визуализации статистик, получаемых с помощью esxtop. Тут сама утилита, а тут описание недоделок. Об утилите на VMware Labs мы писали тут.
• Релиз vSphere Security Hardening Report Script for vSphere 5 - скрипт для автоматической проверки на соответствие vSphere 5 Security Hardening Draft. Пример получающегося отчета тут.

Компания VMware объявила лауреатов награды VMware vExpert 2012. Список пока еще не всех, но уже почти всех достойных доступен тут:

vExpert 2012 list - rev 1.0

Я получаю vExpert уже в четвертый раз. Также почти все прошлогодние vExpert’ы подтвердили свои звания (из России - вроде все). Из новеньких по Russia/CIS:

• Владимир Ескин - наш товарищ с Veeam Software (ln)
• Юрий Семенихин -  коллега из Грузии (ln)

Есть еще господа Кирилл Меньшиков и Владимир Назаров, но кто это такие, и из России ли они - я не знаю.

Из списка 15 Top Paying IT Certifications for 2012:

1. PMP® – Project Management Professional – ($111,209)
2. CISSP® – Certified Information Systems Security Professional – $110,342
3. CCDA® – Cisco Certified Design Associate – $101,915
4. ITIL® v3 Foundation – ($97,691)
5. MCSE – Microsoft Certified Systems Engineer – $91,650
6. VCP – VMware Certified Professional – $91,648
7. CCNP® – Cisco Certified Network Professional – $90,457
8. CompTIA Server+ – $84,997
9. MCITP – Microsoft Certified IT Professional – $84,330
10. CCNA® – Cisco Certified Network Associate – $82,923

Вот такой баг, оказывается, имеется и по сей день в VMware ESXi 5.0 Update 1: “ESXi Reboot Causes ARP flood“. Фишка проста - ESXi дает возможность смонтировать NFS-шару с недостаточными пермиссиями (RW без ROOT). В данном случае она была использована как Heartbeat Datastore, что при перезагрузке хоста вызывало флуд ARP. То есть баг, похоже, в том, что ESXi позволяет смонтировать NFS без требуемых пермиссий.

Если вы хотите, чтобы виртуальную машину на VMware vSphere не запускали все, кому не попадя, (например, вы из нее клонируете другие ВМ), то самый простой способ - это превратить ее в шаблон и назвать “do_not_touch!”. Via.

Приятный подарок для начинающих пользователей появился на VMwareTV - бесплатные обучающие видео по функциональности платформы VMware vSphere 5:

Интересное подтверждение витающих мыслей 2010-2012 годов нашлось в блоге компании SolarWinds, одного из нишевых игроков рынка средств управления виртуализацией. Мысли те же, что и у меня (п. 4): VMware сдает рынок СМБ компании Microsoft с ее новоявленным Hyper-V.

Читаем тут: “Has VMware ceded the SMB market to Microsoft Hyper-V?“.

Ну и ответ VMware последовал незамедлительно: “Setting SolarWinds straight on how SMBs prefer VMware over Microsoft“.

Что это значит? Это значит, что VMware оправдывается. А тот, кто оправдывается - сами знаете…

Для тех, кто в теме - хорошая презентация по растянутым кластерам VMware vSphere между центрами обработки данных, когда требуется, чтобы работали VMware vMotion, Storage vMotion и HA между ними:

Главные требования:

• Не более 5 мс по отклику от СХД
• Не более 5 мс задержка в канале между ЦОД для работы vMotion (для издания vSphere Enterprise Plus допускается до 10 мс)

Также рекомендую статью:

VMware vSphere 5 Stretched Clusters: Metro HA и vMotion на EMC VPLEX