ในกรณีที่เราทำการ Deploy OVF Template ที่มี Format แบบ OVA แล้ว Virtual Hardware Version ไม่ Compatible กับ VMware ESXi Version จะทำให้ไม่สามารถ Deploy ได้ สามารถตรวจสอบ Virtual Hardware Compatible ได้ที่ http://bit.ly/3U2dEBN
โดยปกติ VMware ESXi สามารถ Deploy OVF Template ที่มี Format แบบ OVA ซึ่งเราสามารถนำ VM ที่ติดตั้งจาก VMware Workstation มา Format เป็น OVA ก่อนด้วย ovftool แล้ว Deploy ขึ้นไป แต่จะต้องตรวจสอบ Virtual Hardware Compatible ก่อน
การทำ Nested ESXi ใน VMware ที่บางครั้งเราจำเป็นต้องใช้เนื่องจากในเรื่องของข้อจำกัดต่าง ๆ ซึ่งการใช้งานจำเป็นต้องมี CPU ที่รองรับทั้ง Intel-VT + EPT หรือ AMD-V + RVI และต้องเปิดการใช้งาน Promiscuous Mode และ Forged Transmits บน PortGroup ที่ Nested ESXi เชื่อมต่ออยู่ เรามาทำความรู้จักโหมดที่ว่ากันดีกว่า
โดยปกติการ Update Patches จะแบ่งตามระดับความรุนแรง ( Severity ) ของ Vulnerable เราอาจเลือก Update Patches เฉพาะที่เป็นช่องโหว่ร้ายแรง ( Critical ) ซึ่งเราสามารถดูได้จาก CVE Detail โดยจะบอกถึงรายละเอียดของช่องโหว่ รวมถึง Risk Score ซึ่งบน VMware สามารถทำการ Update Patches ได้ 2 วิธี คือ 1. ผ่านทาง Command Line จะเหมาะกับกรณีที่ Host ไม่เยอะ 2. ผ่านทาง VMware vSphere Update Manager จะเหมาะกับกรณีที่ Host เยอะ
ในกรณีที่เราทำการ Upgrade VMware ESXi เป็น 6.7 พร้อมกับ Update Patch VMSA-2018-0020 ตาม VMware Security Advisor จะขึ้นข้อความ Info Message ว่า Hyperthreading Unmitigated ซึ่งอาจสร้างความรำคาญ และ ความไม่สบายใจ แต่สามารถทำการ Disable Notification ได้
ใน VMware ESXi หากเรามีพื้นที่ใน Datastore ไม่เพียงพอ เราสามารถเพิ่มได้ในภายหลัง เราจะมาลอง Add Datastore กัน ซึ่งผมทำเป็น Nested ESXi ไว้ คล้าย ๆ กับเราเพิ่มจาก Physical จริง ๆ
หลาย ๆ คนคงเคยนำ Storage ต่อกับ VMware ESXi ผ่าน iSCSI ซึ่งเป็นวิธีที่ง่าย แล้วมา Create เป็น Datastore ซึ่งถ้าหาก Remove ไม่ถูกวิธีอาจจะทำให้มีปัญหาได้ เช่น เราไปลบ LUN บน Storage ก่อนก็อาจทำให้เกิดปัญหา Dead Path บน VMware มันจะเห็นคาอยู่แบบนั้น ซึ่งหากต้องการให้หายไป ไม่สามารถใช้ Command ทำการ Detached ได้มีทางเดียวคือทำการลบ iSCSI Software Adapter ทิ้งไป