vSphere Hypervisor ゲストのホットバックアップ

弊社が運用を担当している企業の
vSphere Hypervisor（ESXi）のゲストは、毎日ホットバックアップしてある。

ライセンス料金の増大や高価なストレージのコスト高を抑えながら、DR（ディザスタリカバリ）を構築するのに一役買っている。
ホットバックアップなので、サービス停止が無く、万が一、ハードウェアが故障した際には、バックアップを取った時点のゲストを即座に別のハードウェアにレストアが可能である。
（即座とはいってもSSDtoSSDなら早いですが、HDDtoSSDの場合は、数十分レストアにかかります。）

参考までに弊社内でのホットバックアップ後の報告メールを例に解説いたします。
ちなみに、以前から記事で書いてあるghettoVCB（ゲットーヴイシービー）を使ってバックアップとっているので、詳細は過去記事を参考にしてください。
横のタグのghettoVCBで一覧表示できると思います。
それを見て試してみてダメな際には、コメントください。
弊社でわかる範囲で回答致します。

ｖCenterなしのvSphere HyperVisor(ESXi)の運用

ｖCenterなしで、vSphere HyperVisor(ESXi)の運用、代行致します。

ESXiの設計、構築（書類作成）
ESXiのホットバックアップ、レストア
　　（レスポンスタイムやRTO（目標復旧時間）による設計、構築
ゲストのバックアップ、レストア
ESXiのセキュリティチェック、ESXi-firewallの設計、構築

など承っておりますので、
お気軽にご相談ください。

ESXiにおけるインベントリ名の変更とファイル名の変更

テスト環境や本番環境を仮想化していきますと、デュプリケーションがしたくなります。
といいますのは、同じような環境で、IPアドレスの変更やゲスト名を変更し、
違うゲストOSとして使いたい時が出てくるということです。
そこで、一つの例として、やり方を書いてみました。
この他にも最新のghettoVCBを使うとインベントリ名は書き換えられたり、odfエクスポート後にインポートしたりする方法もありますが、昔ながらの手動のやり方を書いておきます。

今回の前提条件は、ディレクトリ毎、コピーした状態のゲストOSが必要となります。
そのゲストOSのファイル名を変更し、別のゲストOSとして立ち上げるというやり方です。

ESXi5.1u1におけるFirewall設定について（SMTP発信）

さて、先月からESXi5.1u1を5.0と併用するようになって、ESXi5.0とは、いろんなところがちょっとずつ変更になっていましたので、その時の話です。

弊社では、ホットバックアップにghettoVCB（ゲットーVCB）を使用しているのですが、まず、ghettoVCBが変わったところから書きますと（新しいバージョンを見てもいなかったので、驚きました。。。）、

・ESXi　5.1のサポート　（これが目的で今回サイトをみた。　
　　　　　　　　　　　　　　⇒http://communities.vmware.com/docs/DOC-8760）
・個別のVMをコマンドラインからバックアップができる。　（意味不明？英語力のなさの所為）
・スナップショットがあっても大丈夫。　（以前はスナップショットがあると停止してました。。。）
・ゲットーVCBのインスタンスが複数起動できる。。。（以前は動かなかった。。。）
・スタートアップ、シャットダウンの設定も可能。（うちは必要ないけど。。。）
・VMをレストアするときに、名前の変更が可能。（以前は、個別にvmxファイルなどを編集しなければいけなかった。）

ソフトウェア アプライアンス 第一弾公開

当社ホームページでソフトウェアアプライアンスの第一弾として、
１．ネームサーバー
２．プロキシーサーバー
３．カレンダーサーバー
の３種類がダウンロードできます。
http://niriakot.jp/

ソフトウェアアプライアンスの詳細は、当社ホームページをご参考頂くとして、すぐにでも使えるサーバーとして公開致しましたが、なにせ、零細企業ですのでデバッグが追いつきません。
もし、問題等発見された方は、当社フォーラムに書き込んで頂ければ直ぐに対応致します。
なお、それぞれのサーバーはチューニングしていませんので、お使いの環境に合わせてコンフィグを変更して下さい。

それぞれ、1.5GBから2GB程度あり、httpでダウン出来ない方向けにsftpでもダウン出来るように致しました。
ホスト名：niriakot.jp　もしくは　www.niriakot.jp
アカウント：niriakot
パスワード：niri!2012
filezillaからダウンロードできることを確認しております。


本年度中に14ラインナップをリリースする予定でおります。
【予定一覧】
01.DNS（bind)ホスト名：ns－－－ 2012.08.01公開済  
DNSサーバー、ゾーン内ウイルスチェック機能（定時検査）

02.Proxy(squid)ホスト名：sq－－－2012.08.01公開済  
Proxyサーバー（squid3）、I-CAPウイルスチェック機能（サイト閲覧時と定時キャッシュ検査）、統計表示（日毎、英語）

03.CalDAV　Calendar（DAViCAL）ホスト名：cd－－－2012.08.01公開済  
カレンダーサーバー（PC、android、IOSから閲覧可能）、Ｗｅｂ管理（英語）、Webディレクトリウイルスチェック機能

04.DHCP (ISC DHCP)ホスト名：dh－－－ 2012.08.15公開予定
　　　DHCPサーバー、ウイルスチェック機能（停止状態のまま出荷）

05.File(samba)ホスト名：sa－－－2012.08.15公開予定
     ファイルサーバー（samba）、共有ディレクトリウイルスチェック機能

06.Web-CMS（apache+joomla)ホスト名：aj－－－2012.09.01公開予定
　　　CMS、Webディレクトリウイルスチェック機能

07.Web-EC(apache+EC-CUBE)　　ホスト名：ae－－－2012.09.01公開予定
　　　ECサイト、Webディレクトリウイルスチェック機能

08.監視(nagios)ホスト名：na－－－2012.10.01公開予定
　　　死活監視、サービス監視（対象サーバーにエージェント必要、NRPE）、Webディレクトリウイルスチェック機能

09.Mail（postfix）ホスト名：ma－－－2012.12.01公開予定
　　　メールサーバー、SPAMチェック機能、ウイルスチェック機能

10.GroupWare(aipo)ホスト名：ai－－－2012.10.01公開予定
    グループウェア、ウイルスチェック機能

11.VPN（openVPN)ホスト名：ov－－－2012.10.01公開予定
　　VPNサーバー、ウイルスチェック機能

12.DB(MySQL)ホスト名：db－－－2012.12.01公開予定
　　DBサーバー、公開しないかもしれない、微妙なサーバー。

13.SNS(openPNE)ホスト名：sn－－－2012.12.01公開予定
　　SNSサーバー、ウイルスチェック機能

14.SDN-switch(Software Defined Networking,OpenFlow,Open vSwitch)ホスト名：sdn－－－2012.12.01公開予定
OpenFlowのコントローラーも同時に作成予定。

サーバーのカスタマイズや運用も承っておりますので、ご用命は当社ホームページからお問い合わせください。

openSUSE 11.4 から 12.1 へバージョンアップ

今回のバージョンアップはコマンドからzypperを使ったバージョンアップです。
DVDによるGUIのバージョンアップではございません。
コマンドのほうが何かとパフォーマンスがいいのと、YaST2を使えば、GUIと変わらぬ操作性を保てますので、この頃はもっぱら、コマンドラインからの利用が多くなってます。
（サーバーとしてしか使ってないので、当然と言えば当然なのかもしれませんけど。。。）

さて、以前11.3から11.4に上げた時とほぼ同内容です。
http://niriakot.blogspot.jp/2011/06/opensuse-113114.html

稼働していたサービスは、
bind、apache2、samba、nagios、ssh、postgresql
ぐらいなので、事前にsnapshotでバックアップしてから、実行しています。
（ESXi 5.0上で稼働しています。）
なお、postgresqlは9.0から9.1.1になり、データのアップグレードをしなければいけないらしいです。
（pg_upgradeかpg_dumpでバージョンアップ後に実施。）
何も考えずに12.1に上げたら、postgresqlが9.1.1になっており、起動しなくて焦りました。
なので、postgresqlが書き換わってしまいますので、データディレクトリを別名にして保管しておくことをお勧めします。（mvでいいかと思いますが、試してません。）
他の上記のサービスは特に問題なく立ち上がりました。

さて、以下からがコマンドの羅列です。

openSUSE 12.1 ネットワークの不具合について

ESXi5にopenSUSE12.1をインストールして起動すると、ネットワーク設定がこける。
YaSTのGUI設定でifupを使用するにしてあり、NetworkManagerを使っていない。
YaSTのGUIでネットワークの設定に間違いはないことは確認済みだし、
起動後にifupでは動く。
（もちろん動いているサーバーもあるのだけど。。。）

しかしながら、
/etc/init.d/network status
（本来ならsystemctl使うべきなのだろうが、redirectしてくれるし、画面はどうせ同じなのだから従来通りの使い方してます。）
をすると

redirecting to systemctl
network.service - LSB: Configure the localfs depending network interfaces
          Loaded: loaded (/etc/init.d/network)
          Active: inactive (dead) since Tue, 27 Mar 2012 10:57:07 +0900; 2min 25s ago
         Process: 1552 ExecStop=/etc/init.d/network stop (code=exited, status=0/SUCCESS)
         Process: 1009 ExecStart=/etc/init.d/network start (code=exited, status=0/SUCCESS)
          CGroup: name=systemd:/system/network.service

のようにこけている。

/etc/init.d/network start
をたたいた時に/var/log/messagesをみてみるとifupで立ち上げてから、ifdownでネットワークを終了している。
？？？である。

おそらく、/etc/init.d/networkのどっかに問題があるのだろうけど、
ifup eth0　や
ifdown eth0　は
問題なく動作するので、このコマンドをafter.localに入れて、ネットワークを起動しようとしたが、
うまくいかない。

最終的に何をしたかと言うと、NetworkManagerをインストールして、gnomeから設定して事なきを得たが、理由は謎のままである。
特に追及もしてない。
前に作ったときは、ifupを使用した設定だったし、何故ネットワークが起動しないのか不明なのだが、何かが足りないのだろうと思う。
4月に入れば、改めて同じ構成のSUSE12.1を構築するので、その際に気を付けてみていこうと思う。

ということで、同じような症状をお持ちの方は是非コメントください。

ではでは。また。

ESXi5.0ゲストのホットバックアップ

ESXi　5.0のゲストを毎日（時間はどうにでも変更可能）ホットバックアップする方法。
（注：最新の5.1u1のバックアップにつきましては、
「ESXi5.1u1におけるFirewall設定について（SMTP発信）」
http://niriakot.blogspot.jp/2013/05/esxi51u1firewallsmtp.html
に書いてますので、ご参考ください。）

以前、4.1u1の時の投稿は下記。
http://niriakot.blogspot.com/2011/03/esxi41u1.html#more

違いは、ESXi5.0にしてから、ログを一日ひとつずつ、日付を付けたファイル名で吐き出すようにしたぐらい。

流れとしては、ゲストOSをリストの順番通りに
スナップショットを取る　⇒　別のdatastoreにコピー　⇒　スナップショットを削除
を実行するようにしています。
なお、スナップショットを取る関係上、既にスナップショットがある状態だとうまく動きませんので、スナップショットは無しの状態で実行しないといけません。
ちなみにディスク容量の空いている限り、ローテーションもいくつも作れます。
自分の場合は2日分しかとってないですが、データはデータでバックアップとっているので、システムは一日分あればいいのですが、保険ということで2日分残してあります。

Windows 8 on ESXi 5.0

Windows 8 Consumer Preview 版をESXi 5.0にインストールしました。
問題なくインストールできます。
が、最新のパッチを当てていない場合は、hal_initialization_failedとでて、インストールできません。

以前のDeveloper Previewのときは、VMware　Workstationにインストして、コンバートするみたいな手法がとられていましたが、現在は普通にインストールできます。

さて、ESXi　5.0のパッチですが、515841でしか試してないですが、このバージョンなら問題なくインストできます。
パッチは以下のようなコマンドをsshで実行し、再起動すればOKです。
大体2-3分かからないと思います。
esxcli software vib install -d /vmfs/volumes/datastore6/iso/ESXi500-201112001.zip
※zipファイルのある場所は各人のダウンロードした場所になります。

何かご質問ある方はコメントどうぞ。

vSphere Client v5 の問題

vSphere Hypervisor (ESXi5) を数か月使っていて、いつもバグだなと思う問題がある。

それは、ゲストOSがwindowsに限り、コンソールを開き、邪魔なときに最小化すると、
元に戻らなくなり、
一旦、セッションを切り、再度コンソールを開かないといけないという問題である。

特に解決方法は探していないし、上記の手順で開くので、大した問題ではないが、気になるので書いてみた。
もし、解決方法をご存知の方がいたら、コメントしてください。

ちなみにvSphere Clientをインストールしている環境はWindows7でpro64bit、pro32bit、starter、どれも同じ現象である。
vSphere Hypervisorのビルドは469512で、
vSphere Clientのビルドは455964である。
ゲストOSはWindowsXP-32bit,Windows-Vista-Ultimate-64bitである。

以上報告終わり。

openSUSE 12.1 インストール 再び。

本日、openSUSE 12.1 をESXi5にインストールしたら、うまくいってしまったので、前回の訂正分を張りました。

前回：2011/11/25 OpenSUSE 12.1 インストールの失敗
http://niriakot.blogspot.com/2011/11/opensuse-121.html

図２６までは一緒ですので、それ以降が差し替えになります。

VMware ツールズのインストール

OpenSUSE１２．１をESXi５にインストールしたので、引き続き、VMwareツールズをインストールした。

いつものようにログインアカウント配下のDownloadsディレクトリにコピーして、解凍する。

あとは以下のようにコマンドをたたくだけ。

OpenSUSE 12.1 インストールの失敗

※画面を多用したので、かなり長くなりました。GUI失敗画面とCUI画面を今回は載せてあります。

さて、本日、初めてOpenSUSE 12.1をESXi5にインストールしたのですが、
（Novell SUSE Linux Enterprise 11-64bitを選択して）
インストール途中のリブートした時点で、下記のようなエラーが出て、改めて再起動し、ログインはできるものの使い物になりません。

*** Starting Yast2 ***
error : can't create transaction lock on /var/lib/rpm/.rpm.lock ( No such file or directory )

※この現象はVMware以外の仮想化でも起きるようですが、未確認です。

ログオンしてもYaSTが使えないので、テキストモードから再インストールです。
もし、新規でインストールする方は、初めからテキストモードでインストールしたほうがいいです。
初めてインストールする方は、図３で忘れずにテキストモードを選んでください。

では、以下がインストール手順です。

OpenVPNの速度計測（サーバークライアント間）

OpenVPNの速度を計ってみた。

サーバークライアント間であって、拠点間を今回は計測しておりません。
拠点間を繋ぐほど、弊社は支店がありません。
もし、お客様で弊社とダイレクトに繋ぎたいという要望があれば、繋ぎますが、
モバイル環境からの接続で大抵は十分運用できますので、繋いでいないというのが現状です。

さて、使用するのは、iperfというツールですが、OpenSUSEではYaSTでインストールできます。
Windows版は下記からダウンロードします。
http://linhost.info/2010/02/iperf-on-windows/

どちらもコマンドから実行するタイプのものですので、リモートでアクセスして、
ちゃっちゃと実行できるのがとても楽ちんです。
先にサーバーから起動して、クライアントからアクセスに行くという手順になります。

なお、デフォルトでTCPの5001番を使用しますので、内部のファイアーウォールなど開けておく必要があります。
（YaST2のファイアーウォールで設定してください。）

今回計測したのは、WiMAX+OpenVPNのモバイル環境からです。
WiMAXはUSB接続しておりますので、アップ10Mbps、ダウン4Mbpsが通常の速度です。
もちろん、状況によってはこれ以下になることもしばしばあります。
ちなみにマシンはいつものviliv N5（atomZ520）です。
相変わらず非力マシンを使用していますが、リモート管理では大変重宝しています。
なんてたって、軽いですから。

VMFS5(ESXi5)への移行について

さて、先日アップデートしたESXi5.0ですが、VMFS5にしたい衝動に駆られ（新し物好きのsaga）、
面倒ですが、
一旦ゲストを別のディスクに移し、datastoreをV5にアップしてから戻すという事をやりました。
※ゲストありの状態で「VMFS-5へアップグレード」を選ぶとブロックサイズがもとのままで、ディスク効率がよくありません。
また、今回は「エクステント」を使用し、ソフトウェアRAIDのようなHDDを複数用いたラウンドロビンを試しています。
これでパフォーマンスが上がるようであれば、RAIDカードを買うよりも安上がりですね。
⇒現在調査中。

さて、手順ですが、

ESXi5とopenSUSE11.4 64bitについて

先日ESXi5にバージョンアップしましたが、ゲストは相変わらずopenSUSE11.4-64bitのままなのだが、起動はするもののvSphere　ClientのゲストOSの部分がなんと「その他（32ビット）」と表示されてしまう。
もちろん停止した時はNovell SUSE Enterprise　64ビットでインストしたので、そのように表示は戻るが。。。
ESXi5は細かなバグがあるんじゃないかと思う今日このごろです。

vSphere5 HyperVisor(ESXi5)インストールの話

vSphere5 HyperVisor(ESXi5)を既存のESXi4.1update1に上書きインストールしてみた。

今回は既存のESXi4.1update1への上書きという方法をとったが、
そもそもESXiをインストールしてあるdatastoreとゲストOSをインストールしてあるdatastoreが別のHDDであるのでインストールできたわけですが、皆様は危険を冒す必要はないと思います。
ただ、ESXi4.1が動いていれば、ESXi5も問題なく動くと思います。
まだ1台しか検証してないので、これから不具合見つけるかもしれません。
しかしながら、インストールして数日間経ちますが、問題となるようなことは見つけられておりませんので、ほぼ問題ないと思います。

さて、今回のインストール手順ですが、ESXi4のときと大して変わっておりませんでしたので、画像はありません。
文字だけの手順となります。

vSphere5 HyperVisor(ESXi5) のリリース？

VMwareがvSphere5を発表しました。
http://www.vmware.com/jp/products/datacenter-virtualization/vsphere/

来月ぐらいにはリリースするといってましたが、Hypervisorも同時なんでしょうね。
そしたら、早速ESXi4.1をESXi5に入れ替えちゃいます。

その時はまたここで御報告致します。

他にもサービスが目白押しですが、クラウドのベースになるべくしてリリースされたような製品ばかりです。
そちらもおって、ご報告したいと思います。

取り急ぎ一報まで。

それでは、また。