Вышел Update Rollup 13 для Windows Azure Pack. Ура?

С осени 2016 года, для Windows Azure Pack вышел только один Update Rollup 12, который можно считать минорным косметическим обновлением. И тут, без лишнего шума, 12.06.2018 внезапно выходит Update Rollup 13. Радостно потирая руки, изучим список изменений и улучшений, которые нам принес KB4295294.

Миграция виртуальных сетей NVGRE между Network Services 

Недавно на одном из моих кластеров NVGRE появилась проблема, из-за которой пришлось выполнить миграцию с него всех сетей клиентов. Изначально я хотел использовать готовое решение, но те, которые нашлись в открытом доступе, к сожалению, мне не подошли. Поэтому я снова принял решение построить свой лунапарк, со всеми его составляющими.

Как работает облако на базе Windows Azure Pack

Продукт Windows Azure Pack, который Microsoft довольно активно (можно даже сказать, агрессивно) продвигала, уже уходит в прошлое. На него давно не выходят обновления, хотя и заявлена поддержка до 2027 года. Ему на замену пришел Microsoft Azure Stack, который работает в составе программно-аппаратного комплекса. Поэтому для тех, у кого уже есть свое облако Hyper-V под управлением System Center, WAP часто является едва ли не единственным бесплатным решением для организации портала самообслуживания для внутренних или внешних клиентов. Я до сих пор сталкиваюсь с тем, что его внедряют у себя различные организации.

Удешевляем лицензирование облака Windows Azure Pack

В предыдущей статье мы изучили стоимость лицензирования облаков IaaS, построенных на различных платфонмах. Сегодня мы рассмотрим вариант удешевления инфраструктуры, построенной на Windows Azure Pack за счет уменьшения количества лицензий.

Сравнение стоимости публичного облака на базе Apache CloudStack, Windows Azure Pack и 5nine Manager Datacenter

Сегодня мы попробуем посчитать приблизительную стоимость лицензий ПО для публичного облака IaaS при использовании бесплатной платформы Apache CloudStack и операционной системы Linux Red Hat. Далее сравним его цену с облаком на базе Microsoft Windows Server 2016 + Windows Azure Pack и 5nine Manager Datacenter.

Windows Azure Pack. Ограничение пропускной способности сети для соединений NAT

Периодически администраторы инфраструктуры IaaS, построенной на базе Windows Azure Pack, сталкиваются с проблемами сети, связанными с вредоносной активностью виртуальных машин клиентов. Типичная ситуация - была создана ВМ с простым паролем и настроен NAT на стандартный SSH (22) или RDP (3389) порт. Очень быстро данную брешь обнаруживают многочисленные ботнеты и захватывают контроль над сервером. После чего занимаются такими полезными делами как DDoS, брутфорс и рассылка спама. В некоторых случаях от этого могут страдать другие клиенты Windows Azure Pack.

Логирование использования внешних адресов пользователями в Windows Azure Pack

В одном из проектов облака на базе Windows Azure Pack для государственной организации, в техническом задании было требование - логирование активации внешних IP адресов для клиентов. Изначально данная задача выполнялась с помощью скрипта PowerShell, который запускался один раз в час и отлавливал события в SCVMM. Но, к сожалению, этот вариант имеет много недостатков. Поэтому было принято решение использовать функционал Windows Azure Pack и SMA (Runbook).

Кастомизация сервисов интеграции (Integration Services) для виртуальных машин Windows Azure Pack

На одной из инсталляций WAP появилась интересная задача - для некоторых новых ВМ отключить возможность активации операционной системы с помощью механизма AVMA.  Сделать это можно отключив "Data Exchange" в параметрах Integration Services виртуальной машины. Выполнить это через настройки шаблона нельзя, поэтому будем писать SMA Runbook. Заодно научим WAP создавать виртуальные машины для PDC с отключенной функцией синхронизации времени с хостом Hyper-V.

Управление Windows Azure Pack с помощью Powershell. Массовое добавление подписки пользователям.

Данная тема не является сильно сложной, но есть особенности, которые надо знать. Я решил написать эту статью больше как конспект для себя. Как раз появилась задача по массовому добавлению пользователям сервисного плана 5nine. В данной заметке не будет серьезной проработки вопроса, только how-to.

System Center SMA 2016. Ошибка при старте Runbooks после переустановки сервера.

На днях я решил немного оптимизировать свою песочницу Windows Azure Pack. Для этого необходимо было перенести компонент SMA на другой сервер. Задача вроде банальная, но, как оказалось, есть особенности. После удаления старого сервера и развертывания SMA на новом я получил неработающие RunBooks в WAP.

Балансировка нагрузки для клиентских сервисов Windows Azure Pack с помощью Nginx

В этой статье приведено готовое решение по балансировке нагрузки для клиентских сервисов WAP с помощью Nginx. При всей моей любви к lvs (ipvs), в данном случае его использование совсем неоправдано. Простота конфигурирования, удобство поиска ошибок, высокая надежность, шикарная документация, возможность балансировки нагрузки - все это есть в Nginx. К тому же было очень интересно попробовать его в качестве балансировщика.

System Center Virtual Machine Manager 2016. Настройка QoS для диска ВМ.

В новой версии SCVMM была заявлена поддержка конфигурирования QoS для дисков виртуальных машин. Раньше эту настройку можно было выполнить только через консоль Hyper-V хоста (кластера). Теперь же данный пункт появился в консоли. Но, к сожалению, работает этот функционал не корректно.

Windows Azure Pack. Создание Shielded VM.

Shielded VM (экранированные виртуальные машины) – принципиально новая технология Windows Server 2016, которая позволяет владельцу виртуальной машины включить шифрование томов внутри гостевой ОС. Cодержимое ВМ становится недоступным как для вредоносного кода на узле Hyper-V, так и для администратора этого узла. В Windows Azure Pack возможность создания экранированных машин появилась начиная с версии Update Rollup 10.

SCVMM 2016 не распознает шаблоны VHDX Shielded VM

Столкнулся с проблемой - после подготовки Shielded образов виртуальных машин, System Center VMM видит их как обычные VHDX. Выглядит проблема следующим образом.

Особенности обновления System Center Virtual Machine Manager и Operations Manager 2012 R2 до 2016 UR1.

Мне удалось окончательно завершить работы по обновлению этих продуктов только спустя три недели после их начала. Увы, но можно константировать, что версия System Center 2016 RTM была совсем сырой (по старой традиции Microsoft, которую они не хотят нарушать), а версия UR1 - просто сырой. При всем этом надо отметить, что глобальных проблем я не увидел - обновление как до RTM, так и до UR1 прошло довольно гладко. Да, была потеряна часть данных по утилизации ресурсов в облкаке. Но наши клиенты от этого только выиграли - счет за октябрь будет у них несколько меньше :)

Ошибка "Error (25932)" при настройке интеграции SCVMM 2016 RTM и SCOM 2016 RTM. 

Только я успел обрадоваться, что обновление до System Center Virtual Machine Manager 2016 RTM прошло без проблем, суровая реальность расставила все на свои места - всплыла проблема интеграции его с System Center Operation Manager 2016 RTM.

Windows Azure Pack. Добавление возможности выбора сети на странице быстрого создания VM.

Есть в Windows Azure Pack  странная особенность - отсутствие возможности выбора подключения к сети при создании виртуальной машины из меню "Быстрое создание". В данной статье предложено решение для устранения этого недостатка.

System Center VMM 2012 R2. Создание шаблона Linux Ubuntu 16.04 LTS Gen2.

Так уж получилось, что я пропустил релиз Linux Ubuntu 16.04 LTS (Long Time Support), поэтому приступил к созданию шаблона только сейчас. Ранее я уже публиковал инструкции для других ОС, но в данном случае есть довольно существенные отличия, поэтому мной было принято решение сделать отдельную публикацию.

Windows Azure Pack. Горячее подключение ISO, VHDX и расширение виртуальных жестких дисков.

С тех пор, как я начал работать с Windows Azure Pack, меня интересовал вопрос - почему инженеры, которые разрабатывали этот портал, не использовали некоторые возможности Hyper-V. Например - горячее подключение ISO и VHDX, а также увеличение размера виртуального жесткого диска без выключения сервера.

Создание виртуальной машины из образа ISO в Windows Azure Pack.

Один из основных принципов Cloud Computing - стандартизация. Портал самообслуживания Windows Azure Pack полностью ему соответствует, но реальные задачи клиентов довольно часто требуют выполнения нестандартных кейсов. Один из них - установка операционной системы, шаблон для которой сделать средствами SCVMM проблематично или невозможно. Для этого надо либо создавать виртуальную машину через администратора (провайдера), либо все же найти способ предоставить такую возможность клиенту. Мы пойдем по второму пути. Для примера создадим машину c ОС FreeBSD 10.