企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net

安装完docker后会生成一个docker0的网卡和br-x开头的网桥，从外部访问容器内部时只需要访问宿主机的地址和对应的容器映射的地址，访问的数据包到宿主机上后经过ip包解析后通过目的port和iptables的规则会将数据包由eth0网卡转发至网桥上的docker0上进行下一步路由。所以如果容器的宿主机上的ip_forward未打开，那么该宿主机上的容器则不能被其他宿主机访问；注：不要在已有业务的生产环境主机搭建，因为过程需要重启docker，这对生产来说是不允许的。

报错同上：iptables: No chain/target/match by that name.1）由上报错可知是iptables的问题，现场firewall已禁用；2）检查iptables的nat表，发现根本没有docker链。现场环境：BCLinux 8.2。5）再次重启redis容器，正常。

某视频业务系统，用户需要经常性对业务视频数据进行补充上传或下载归档/调阅，单个视频数据大小月10G左右，鉴于网络带宽的限制（100M），部分地区带宽受限用户本地网络，视频下载和上传多次出现上传一大半中断不得不重传的问题，这很影响用户体验，用户对断点续传需求很强烈。需求：请求取消或数据传输中断，这时客户端已经收到了部分数据，后面再请求时最好能请求剩余部分（断点续传）；或者，对于某个较大的文件，能够支持客户端多线程分片下载…实现方式。

十四五”规划中明确指出到2025年行政办公及电子政务系统要全部完成国产化替代。2022年9月底国资委下发79号文，全面指导并要求国央企落实信息化系统的信创国产化改造，要求央企、国企、地方国企全面落实信创国产化。国资委79号文件中部署了国央企信创国产化的具体要求和推进时间表，政策要求到2027年央企国企100%完成信创替代，替换范围涵盖芯片、基础软件、操作系统、中间件等领域。在这种国产化大背景下，国内IT企业寻求传统的国外虚拟化替换的步伐开始持续加速，寻求一种新的IT 基础设施架构转型。

vSRM支持在私有云环境中的多个站点之间实现应用的可用性和移动性，它是一款与底层复制技术集成的自动化软件，可针对恢复计划提供基于策略的管理、无中断测试和自动化编排。vCenter Site Recovery Manager 是业界领先的灾备方案，作为 VMware vSphere 的有益补充，可确保为所有虚拟化应用程序提供最简单、最可靠的灾难防护。执行故障切换和故障恢复流程，以确保实现快速、高度可预测的恢复点目标 (RPO) 和恢复时间目标 (RTO)，以最大程度缩短停机时间并提高可用性。

介绍FusionSphere是华为公司面向多行业客户推出的云操作系统产品，基于OpenStack架构开发，是华为基于社区原生OpenStack开发的商用版OpenStack。整个系统专门为云设计和优化，提供强大的虚拟化功能和资源池管理、丰富的云基础服务组件和工具、开放的API接口等。其具有Openstack开放架构，广泛的软硬件兼容性认证和产业链合作，提供标准开放API和eSDK扩展；FusionSphere OpenStack向上提供了标准化的北向接口，向下可接入KVM、FusionCompute、VM

一、需求背景因安全部门年度安全审计，对相关弱密码（包括内网环境）需要集中整改，加强密码安全管理，对弱密码进行限期整改加固，但环境中存在节点资源池数量多，业务关联点联系多，即关联配置项多，修改弱密码存在工作量大，批量实现难的问题。本次针对此，展开讨论，利用官方发布的Powercli相关信息，探讨如何批量+OS内执行脚本完成上述需求实现。二、分析处理1、对VMware环境中vm Guest OS进行批量操作，官方有相关参考资料；2、对指定VM OS内指定账户的密码进行重置，甚至加密落盘后再解密重设，或直

一、概要今天与vmware厂商人员沟通过程中，了解到一款软件，名称叫做RVTools，这款软件提供了一种非常简单的方式来显示vCenter服务器中的库存信息，它由VMware收购的Veeam提供。RVTools软件是通过调用虚拟化平台API接口来获取虚拟化平台资源信息的。RVTools它可以将这些vc的库存信息导出到一个类似于Excel的电子表格当中，并且能够创建超过15个tab。VMware运维人员可以借助RVTools软件来实现很多功能。比如：导出并备份现有虚拟化平台信息作为备份，当遇到故障时，就

一、故障描述某次Horizon 桌面发布过程中，后台克隆vm时，报错：“There are currently X usable fault domains. The operation requires X more usable fault domains.”（没有足够的故障域数量），如下所示：相关经验显示，在处理vm快照恢复/还原过程中也会遇到类似问题报出。二、分析处理：1、所谓故障域就是一个统一个故障区域，是一个单独的资源隔离域；如果该域内出现故障，该故障域内所有资源将不可用，通常我们会将

一、背景在vsphere环境中，无论是部署阶段的网络连通性测试验证，还是后期的故障排除，有时我们需要测试环境中的 ESX 主机之间的 VMkernel 网络连接是否正常，尤其vxlan网络；而vmkping命令是vsphere环境中针对vmkernel适配器进行网络调试探测的一个很有用命令，本文将描述该命令如何使用及常用示例。二、命令使用命令原理：vmkping 命令从本地 VMkernel 端口发起 ping 操作。语法：vmkping [args] [host]vmkping 选项： -

一、背景本次迁移以中国移动云平台为例，某业务系统当前位于华北-北京1资源池，因业务扩容需要，北京1资源池无法满足需求，故需将本次业务系统迁移至新的资源池：华北-北京3资源池。二、云主机迁移前准备2.1、迁移方案拟定1、迁移技术调研经与移动云工程师沟通，初步拟定采用移动云【主机迁移服务：SCC】产品进行本次方案技术实现。且该技术适用目标资源池【华北-北京3】，如下所示：2、迁移服务工作原理：主机云迁移服务是一种P2V/V2V迁移服务，可在线迁移X86物理服务器、虚拟机、公有云平台的主机至移动云

一、概述NSX Advanced Load Balancer (原 Avi Networks，目前简称 NSX ALB) ，该产品利用软件定义的体系架构，将**中央控制平面（Avi 控制器）与分布式数据平面（Avi 服务引擎）**相分离。NSX Advanced Load Balancer 完全基于 REST API，因此实现了全面自动化，并且可与 CI/CD 管道无缝协作以交付应用。借助可预测的自动扩展功能，NSX Advanced Load Balancer 可以基于跨多云环境的弹性应用负载（包括裸机

一、问题描述某次vm创建后，vc提示vm的mac存在重复的MAC。二、原因1、vCenter Server 使用实例 ID 为虚拟机生成 MAC 地址和 UUID。如果两个 vCenter Server 系统使用同一 vCenter Server 实例 ID，则可能会为虚拟机生成相同的 MAC 地址（重复的 MAC 地址）。如果虚拟机位于同一网络中，则可能会引起冲突，从而导致数据包丢失及其他问题。注：每个 vCenter Server 系统有一个 vCenter Server 实例 ID。此 ID

一、背景安全部门漏扫发现，某业务主机当前版本的nginx存在nginx 安全漏洞(CVE-2021-23017)风险，需要升级到最新版本的nginx，而本环境业务泡在Docker vm上，因此需要对原生的nginx版本升级和docker中的nginx版本都进行升级；下面让我们来一起看下nginx升级到1.20.1稳定版的过程。二、升级过程2.1、升级前检查1）备份旧版nginx文件编译后的二进制文件：mv …/nginx-1.13.2/sbin/nginx nginx_old //新nginx

一、问题描述MACHINE-CHECK ARCHITECTURE(MCA)MCE(Machine Check Exception)是用来报告主机硬件相关问题的一种日志机制，日志文件是/var/log/mcelog；只有发生硬件报错了,才会有 /var/log/mcelog。上图中有个err=18，即处理器中断18 - Machine-Check Exception (#MC)错误；二、分析2.1、MCE现象Intel在Pentium 4、Xenon和P6系列处理器中实现了机器检查（Machin

一、巡检表二、巡检参考2.1、centos巡检身份鉴别：确保root是唯一的UID为0的账户，除root以外其他UID为0的用户都应该删除，或者为其分配新的UID除root以外其他UID为0的用户都应该删除，或者为其分配新的UID查看命令：cat /etc/passwd | awk -F: '($3 == 0) { print KaTeX parse error: Expected 'EOF', got '}' at position 3: 1 }̲'|grep -v '^roo…’身

一、概要业务上云及管理云首先就需要从选择一个正确的基础平台开始。云管理平台供应商提供了各种解决方案，包括平台即服务 (PaaS) 和基础设施即服务 (IaaS)。这些平台基本都提供了一个统一的仪表板，我们可以在其中查看并管理所有工作负载和云资源。协助组织进行云服务、资源优化、服务器虚拟化和合规性的管理。很多云管理平台基于开源云软件，这避免了被供应商套牢的风险。二、几种云管理平台介绍2.1、OpenStack* 云平台OpenStack* 是一个出色的云平台，适用于在英特尔® 架构上寻求开源的企业。它

背景在任何计算环境中使用防病毒软件都是非常重要的安全考虑。除非您的操作系统受到恶意软件的保护，否则您可能会遭受负面的和潜在的破坏性软件感染。但是，拥有完全受到病毒保护的操作系统的后果之一是其性能可能下降。可接受的安全级别和可接受的性能级别之间是一个平衡，并且这在一个环境与下一个环境之间会有所不同。本文讨论了在VMware Horizo​​n环境中如何使用防病毒软件，以及可以进行哪些更改以提高虚拟机性能，而又不会过度损害系统安全性。如果要查找有关特定第三方防病毒供应商解决方案的信息，请参阅其他资源。注意

1、背景本文概述了如何通过vSAN API来对vsan对象进行管理，而不必登录ESXi主机和vCenter用命令。vSAN API是vSphere 通用API的一种扩展，vSAN API作为将作为一种系统服务对外提供Web服务，运行在VMware vCenter服务器系统和VMware ESXi系统上。该API提供了对可以用于管理vSAN的方法的访问。vSAN API 中心关联一小部分受管对象，这些对象又可用于设置和配置vSAN的各个方面以及查询运行时状态。版本：Version 6.7 Update

背景因vsphere环境某集群资源池不足，需迁移另一VSAN集群主机到该集群中去，本文对此迁移过程进行概述，以供后续迁移参考。操作过程1、将资源退出集群的esxi主机置于【维护模式】，也可过程中关闭DRS手动迁移其上vm，可将部分带有ISO的迁移。2、将ESX i主机退出VSAN集群，先放置于本DC下的根下，只单纯退出集群，而继续保留在数据中心下。注意，VSA你集群有最大故障域限制，如果是独立主机故障域，最大维护模式主机不要超过3台；从VSAN集群退出esxi主机，vc会执行以下动作：3、

1、HA故障监测切换原理vsphere5.0之后，引入master/slave（称：首选主机和从属主机）和数据存储心跳；HA处理主机故障，是一个相当复杂的过程，有2种不同的情况，一种是配置了心跳数据存储和没有配心跳数据存储。1）slave发生故障情况，过程经历如下：T0：slave发生故障T3s：master开始监测数据存储心跳，持续15s //先存储网络T10s：声明主机不可达，master将在管理网络ping发生故障的主机，这个ping持续5s //后管理网络T15s：如果没有配置

成组和故障切换策略允许您确定网络流量在物理适配器间如何分布，以及如何在适配器发生故障时重新路由流量。负载平衡确定输出流量如何在与交换机或端口组关联的网络适配器之间分布。而输入流量由物理交换机上的负载平衡策略控制。故障切换检测控制链路状态和信标探测。但客户机 VLAN 标记不支持信标。故障切换顺序可以处于活动或待机状态。发生故障切换事件时，可能会丢失连接。这会导致与该标准交换机或 Distributed Switch 关联的虚拟机所使用的 MAC 地址出现在不同于之前所在的物理交换机端口上。为了避免此问

背景在NSX-V环境中，如果涉及开发或者限于资源配置后无法再从页面修改，这时就需要借助于NSX的API来对NSX对象进行操作。本文就如何使用API来做介绍记录，以供后续查询工作指导使用。涉及工具：API官方手册，Rest Client工具，NSX manager api注：使用RESTClient请确保，它与NSX manager之间的TCP 443端口开放，它们通过该端口通信，接受REST APi请求。API维护记录一、API 相关对象OID查询：1、vc的oid查找确认：我们可以用Man

概要本文提供了vCenter Server 7.0中的VMDK及其对应各自组件的条目信息；下文所列表格是针对vc7.0 采用小型模式部署情况下，vc虚拟机中vmdk虚拟磁盘的默认大小；其他模式部署或大或小，可参考如下比对。详情如下...

概述租户数据库分为fdb、avdb，edb三个数据库；租户数据库：edb1、第一个schema：_slony有以下表2、第2个schema：3、第3个schema：

问题描述Horizon Daas 租户admin平台扩展桌面容量池时，报错如下错误：SQLstate XX000:Internal error问题分析1、页面执行，查看租户主TA日志，发现如下，t_gm_jms,sequence报错：可能是TA两个节点数据不一致导致；2、登录edb数据库，查看t_gm_jms,sequence3、从日志中确认报错的gmid：4、查询关联的桌面对象：5、在租户平台的桌面资源池，现场定位到对应的桌面，发现状态是正常的。6、查询桌面与管来模板：

背景记录移动云相关理解和记录初认识1、移动云全家桶2、云主机云主机是一种按需获取的云端服务器，为您提供高可靠、弹性扩展的计算资源服务，您可以根据需求选择不同规格的CPU、内存、操作系统、硬盘和网络来创建您的云主机。云主机从订购到开通使用仅需数分钟时间。云主机服务可用性达到99.95%，云主机备份数据以多副本形式保存，数据可靠性可达99.9999999%。规格： vCPU / 内存比为1:1、1:2、1:4、1:8，从“1核2G”到“80核1280G”；采用2.3GHz主频的Intel

问题描述某次维护中，突然发现vCenter无法访问，测试vcenter所在宿主机ip，也无法访问，于是通过IPMI登录ESXi主机，结果发现主机，显示紫屏（purple screen）状态：故障分析VMkernel是ESX/ESXi的操作系统核心。内核处理资源调度和设备IO。其中设备IO由VMware网络和存储堆栈处理，网络和存储堆栈将充当虚拟文件系统，网络设备和控制物理设备的设备驱动程序之间的逻辑控制层。如果VMkernel遇到错误，该错误将显示在紫色的诊断屏幕中。紫色诊断屏幕看起来类似于：

份额（Share）：资源分配比重该参数表示虚拟机可占用主机系统资源优先级的比例关系/比例权重，表明指定虚拟机（或资源池）的相对重要性。默认配置： 高/正常/低，比例关系为4：2：1；另外，是可以选择自定义为各虚拟机分配特定的份额值（表示比例权重）。份额为高的虚拟机和份额为正常的虚拟机在未使用的主机资源中会以2：1的比例占用资源。虚拟机分配到的份额越多，当资源饱和时，该虚拟机所拥有的资源约多。再比如，如果某个虚拟机的资源份额是另一个虚拟机的两倍，则在这两个虚拟机争用资源时，第一个虚拟机有权消耗两倍于第二

简介Apache Pulsar 是 Apache 软件基金会的顶级项目，是下一代云原生分布式消息流平台，Pulsar集消息、存储、轻量化函数式计算为一体，按照官方的原话，Pulsar是一个分布式的发布-订阅消息平台，具有非常灵活的消息模型和直观的客户端API。最初由 Yahoo 公司于 2016 年开源的消息中间件，支持 Yahoo 应用服务平台 140 万个主题，日处理超过 1000 亿条消息，2018 年成为 Apache 的顶级项目。Pulsar 用于服务器到服务器的消息系统，具有多租户、持久化存储

过程步骤1、登录vCenter，，切换到【存储】视图下，查看确认当前VMFS卷版本及空间使用情况：2、选定需要扩展的存储设备/卷，【容量】处单击【增加】，进行VMFS扩容：要保证上图中，有可用的扩展设备被正常列出，否则切换到有外部剩余存储的主机上，扫描存储设备，进入【主机与集群】视图，单击esxi主机----配置----重新扫描存储，确保可用的存储设备显示在列表里3、【容量】处单击【增加】—【增加数据存储容量】中如正常显示外部可用存储，选中单击下一步：4、调整要扩展的存储区大小，确人总容量

登录TA管理平台【容量】功能页可看到，当前租户环境资源的使用情况：其中，关于miscellaneous到底包含什么呢？直译过来是混合类型，结合租户环境虚拟设备，应该翻译为除导入的虚拟机，实用程序虚拟机，托管的桌面/应用虚拟机外的其他虚拟机实例，这些实例与前面所述虚拟机一样运行在租户环境底层物理资源池的hypervisor上（例如NGVC 副本，Instant Clone的副本），miscellaneous会统计这些虚拟机实例的使用情况，但并不会在详细信息列表列出。可将这些虚拟机理解为支撑租户环境的底层

概要下表中是与Horizon Cloud Service – Microsoft Azure and IBM Cloud.兼容的官方建议win10系统版本，选用桌面模板时，选用下表中支持的，否则agent无法安装或无法正常通信，发布映像或桌面将面临失败对照表1）Horizon Cloud Service on Microsoft Azurewin系统版本Horizon Cloud on Microsoft Azure 2010 / HAI 20.3Horizon Cloud on Mic

项目背景因云桌面客户的快速部署响应需求，传统的完整克隆，正租户交付方式难以适应此类快速业务的需要，特采用Horizon view解决方案利用即时克隆和链接克隆，加开发api接口方式，在云平台交互页面完成云桌面的自由消费，开通，退订，变更，冻结等业务。本文旨在记录Horizon view的部署过程，方便相关后继者参考。概览借助 Horizon 7，IT 部门可在数据中心内运行远程桌面和应用程序，并将这些桌面和应用程序作为受管服务交付给员工。用户使用时，跟访问本地几乎一样，且可以在企业或家庭中的任何地方访

1、vmware备份相关背景知识1.1 VMware 虚机磁盘在 ESXi 宿主机上的文件简单来说，虚机的每个虚拟磁盘由ESXi 宿主机上的三个文件组成（这里的虚机名字是 sammy-target-win-small，下面是其第一个磁盘对应的三个文件）：sammy-target-win-small.vmdk （配置文件，大小 633 字节）sammy-target-win-small-flat.vmdk （二进制文件，大小 12884901888 字节）sammy-target-win-small

1、vsphere VDS架构如上图所示，在vsphere里网络定义逻辑分布式交换机由2个逻辑面板组成，上面是管理控制面板，下面是数据处理面板。数据面板：数据包的交换，过滤，打标签等；管理控制面板：用来配置管理数据面板层的各项功能。对于标准交换机，其数据面版和控制面板在一台主机上，即可以理解为，两个逻辑面板是一个面板，我们可以独立地管理配置每一台标准交换机，而分布式交换机，其数据面板分布在所有呗纳管主机上，控制面板集中在vcenter侧，两个面板处于分离状态；……未完待续...

问题描述今天收到告警，vcenter链接状态异常，检查从center发现，输入正确的用户名和密码后，无法登录，提示：User name and password are required（用户名和密码被需要），即等同你未输入用户名和密码；输入错误的密码会提示身份认证非法，说明身份认证还是起作用的，服务状态可判断为正常。页面强行登录时，报400错误。问题分析：1、vcenter输入正确的用户名和密码，无法登录，且提示需要用户名和密码，明明输入了为啥会不识别呢？后沟通确认无人修改过密码；即时修改过，应

什么是Photon OSProject Photon OS™是开源的，最小的Linux容器主机，A Linux Container-Optimized Operating System，针对云原生应用程序，Sphere和云计算平台（例如Amazon Elastic Compute和Google Compute Engine）和VMware基础架构进行了优化。Photon OS 3.0引入了ARM64支持，安装程序改进和更新的软件包。vmware邀请合作伙伴，客户和社区成员联合使用Photon OS实现运

介绍vRealize Network Insight（vRNI）是用于为软件定义的网络环境（特别是NSX）提供智能操作的产品。简而言之，它可以为您的虚拟环境执行vRealize Operations的操作，但仅适用于SDN环境。借助该产品，您可以通过虚拟和物理网络的可见性和分析来优化网络性能和可用性。提供实施微分段安全性的计划和建议，以及操作视图，以快速，自信地管理和扩展VMware NSX部署。可帮助客户跨多云环境构建经过优化且高度可用的安全网络基础架构。它可以加快微分段规划和部署、实现跨虚拟和物理网

背景从NSX分布式防火墙（DFW）创建“全部拒绝”规则（或修改默认规则以阻止操作）后，对vCenter Server的访问将被阻止。处理措施要访问vCenter Server，需使用NSX Manager REST API DELETE方法将DFW回滚到其默认防火墙规则集。原因当偶从vcenter的NSX页面，执行NSX Home > Installation > Host Preparation.将NSX 部署在vc的群集上后，将自动对集群上运行的所有来宾虚拟机强制执行DFW功能。但