Что нам стоит, облако на "Microsoft Azure Stack" построить

В июле появился обновленный прайс для "Microsoft Azure Stack". Попробуем приблизительно оценить стоимость лицензирования облака для предоставления услуг IaaS, построенное на основе данного решения. Рассматривать стоимость оборудования в рамках этой статьи мы не будем. Обзор предварительный и служит исключительно для ознакомления с вариантами лицензирования MAS и ориентировочной стоимостью.

Решение проблемы с обновлением кластера Hyper-V до v.9

В марте я написал статью про проблему с управлением кластером Hyper-V v.9 с помощью System Center VMM 2016. После его обновления командлетом Update-ClusterFunctionalLevel, стало возможно работать с виртуальными машинами только через консоль Failover Cluster (ну и через PowerShell на хостах). Так как прошло довольно много времени, я решил сделать новую заметку.

Windows Azure Pack. Ограничение пропускной способности сети для соединений NAT

Периодически администраторы инфраструктуры IaaS, построенной на базе Windows Azure Pack, сталкиваются с проблемами сети, связанными с вредоносной активностью виртуальных машин клиентов. Типичная ситуация - была создана ВМ с простым паролем и настроен NAT на стандартный SSH (22) или RDP (3389) порт. Очень быстро данную брешь обнаруживают многочисленные ботнеты и захватывают контроль над сервером. После чего занимаются такими полезными делами как DDoS, брутфорс и рассылка спама. В некоторых случаях от этого могут страдать другие клиенты Windows Azure Pack.

Логирование использования внешних адресов пользователями в Windows Azure Pack

В одном из проектов облака на базе Windows Azure Pack для государственной организации, в техническом задании было требование - логирование активации внешних IP адресов для клиентов. Изначально данная задача выполнялась с помощью скрипта PowerShell, который запускался один раз в час и отлавливал события в SCVMM. Но, к сожалению, этот вариант имеет много недостатков. Поэтому было принято решение использовать функционал Windows Azure Pack и SMA (Runbook).

Кастомизация сервисов интеграции (Integration Services) для виртуальных машин Windows Azure Pack

На одной из инсталляций WAP появилась интересная задача - для некоторых новых ВМ отключить возможность активации операционной системы с помощью механизма AVMA.  Сделать это можно отключив "Data Exchange" в параметрах Integration Services виртуальной машины. Выполнить это через настройки шаблона нельзя, поэтому будем писать SMA Runbook. Заодно научим WAP создавать виртуальные машины для PDC с отключенной функцией синхронизации времени с хостом Hyper-V.

Microsoft Exchange. Настройка Sender Based routing.

Периодически у администраторов Microsoft Exchange возникают задачи, которые связаны с необходимостью отправки почты с различных IP адресов, в зависимости от домена или почтового адреса отправителя. Еще совсем недавно данная проблема считалась практически не решаемой, но сегодня все изменилось! Благодаря разработанному мной решению, настроить Sender Based маршрутизацию в Microsoft Exchange сможет даже ваш начальник!

Управление Windows Azure Pack с помощью Powershell. Массовое добавление подписки пользователям.

Данная тема не является сильно сложной, но есть особенности, которые надо знать. Я решил написать эту статью больше как конспект для себя. Как раз появилась задача по массовому добавлению пользователям сервисного плана 5nine. В данной заметке не будет серьезной проработки вопроса, только how-to.

Ошибка работы Windows Server 2016 Hyper-V Cluster (v.9) с SCVMM 2016

Столкнулся на одной из площадок с очень странной проблемой. После обновления Cluster Functional Level до версии 9 (Windows Server 2016) часть хостов стала работать с System Center Virtual Machine Manager 2016 UR2.1 некорректно. Error 12711 (0x1002).

System Center Operations Manager 2016. Не отображается Dashboard "All Active Alerts"

После обновления SCOM 2012R2 до SCOM 2016 столкнулся с проблемой отображения dashboard "All Active Alerts". Так же обнаружил, что добавить новый тоже не получается - меню не активно. Возможно, решение опубликованное в данном посте окажется кому-либо полезным и сэкономит немного времени.

System Center SMA 2016. Ошибка при старте Runbooks после переустановки сервера.

На днях я решил немного оптимизировать свою песочницу Windows Azure Pack. Для этого необходимо было перенести компонент SMA на другой сервер. Задача вроде банальная, но, как оказалось, есть особенности. После удаления старого сервера и развертывания SMA на новом я получил неработающие RunBooks в WAP.

Skype For Business для macOs и Lync Server 2013

Столкнулся с проблемой - при подключении к Lync Server 2013 с помощью клиента Skype For Business для macOs, полностью отсутствует возможность управления контактами. Так же невозможно создать группы. Вероятно, кто-то кроме меня тоже столкнется с данной проблемой, поэтому я решил опубликовать информацию в виде небольшой статьи.

Балансировка нагрузки для клиентских сервисов Windows Azure Pack с помощью Nginx

В этой статье приведено готовое решение по балансировке нагрузки для клиентских сервисов WAP с помощью Nginx. При всей моей любви к lvs (ipvs), в данном случае его использование совсем неоправдано. Простота конфигурирования, удобство поиска ошибок, высокая надежность, шикарная документация, возможность балансировки нагрузки - все это есть в Nginx. К тому же было очень интересно попробовать его в качестве балансировщика.

После установки обновления KB3206632 для Windows Server 2016, не запускаются Shielded VM.

В одной из предыдущих статей я описывал создание защищенных виртуальных машин в Windows Azure Pack. Прошло совсем немного времени, и я словил ошибку - после обновления операционной системы Shielded VM перестали запускаться.

System Center Virtual Machine Manager 2016. Настройка QoS для диска ВМ.

В новой версии SCVMM была заявлена поддержка конфигурирования QoS для дисков виртуальных машин. Раньше эту настройку можно было выполнить только через консоль Hyper-V хоста (кластера). Теперь же данный пункт появился в консоли. Но, к сожалению, работает этот функционал не корректно.

Windows Azure Pack. Создание Shielded VM.

Shielded VM (экранированные виртуальные машины) – принципиально новая технология Windows Server 2016, которая позволяет владельцу виртуальной машины включить шифрование томов внутри гостевой ОС. Cодержимое ВМ становится недоступным как для вредоносного кода на узле Hyper-V, так и для администратора этого узла. В Windows Azure Pack возможность создания экранированных машин появилась начиная с версии Update Rollup 10.