安裝vSphere之后應該立刻做的十件事
譯文大體下來說,你我生活在到處使用默認配置的環(huán)境下。不過,我在安裝了ESXi主機后進行了許多細小的調整,以此優(yōu)化我的配置環(huán)境。
本文所列十點無法適用于每個地方,但你很可能在看到某一點后說“是的,這個主意真不賴!” 我沒有加入具體的網(wǎng)絡或存儲話題,因為它們適用于各自特定的環(huán)境,但這里所列的十個基本要點可能在每一個虛擬化做法方面都適合你的環(huán)境。
1. 設置DNS。
務必設置好DNS,這很要緊,再怎么強調都不為過。具體來說,我設置了每個主機,以便有同樣的DNS服務器和后綴。這步設置還包括將主機名由localhost更改為合適的本地FQDN(完全符合標準的域名)。你有沒有將主機名由localhost更改為別的名稱呢?
2. 為主機創(chuàng)建DNS記錄。
這一步完全是為了確保來自***步的DNS配置沒有錯誤、無可挑剔。
3. 設置NTP時間服務器。
一旦DNS正確設置,我設置了主機,以便使用這一組NTP服務器:0.north-america.pool.ntp.org、 1.north-america.pool.ntp.org、2.north-america.pool.ntp.org和3.north-america.pool.ntp.org。這通過vSphere客戶端在主機配置里面進行設置(見圖1)。
圖1:NTP時間服務器權威列表在vSphere客戶端里面進行配置。
4. 增加NFS數(shù)據(jù)存儲區(qū)的***數(shù)量
我們生活在有多個NFS數(shù)據(jù)存儲區(qū)(NFS datastore)的環(huán)境下,包括一些暫時性的NFS數(shù)據(jù)存儲區(qū)。我之前就這個話題寫過一篇博文,有興趣的話可以閱讀一下:http://virtualizationreview.com/Blogs/Everyday-Virtualization/2012/08/Configure-NFS-Datastores-ESXi.aspx。
#p#
5. 禁用被啟用的SSH警報機制。
很遺憾,我有時需要通過命令行來排除故障,而我其實不想離開辦公桌。SSH可以派上用場。白皮書VMware KB 2007922 (http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2007922) 概述了如何在vSphere客戶端中禁用這個警報機制。
6. 為主機安裝正確的許可證。
哦,如果你現(xiàn)在不安裝正確的許可證,那么90天后就無法正常使用。
7. 設置自動啟動的任何虛擬機。
出現(xiàn)斷電之類的問題時,這項功能就顯得很重要。我建議先關注虛擬化域控制器和網(wǎng)絡基礎設施(DHCP/DNS),然后關注關鍵的應用程序,但其余一切未必都需要關注。
8. 在虛擬機內核上啟用vMotion。
我并不確信為什么這不是默認設置。當然,有多個虛擬機內核(vmkernel)接口的環(huán)境需要粒度很細地引導流量。
9. 為本地數(shù)據(jù)存儲區(qū)更名。
沒有人喜歡散布著datastore、datastore (1)和datastore (2)等數(shù)據(jù)存儲區(qū)的環(huán)境。我建議采用一種可自動記載數(shù)據(jù)存儲區(qū)的命名方法。我其實一直在使用這種格式:DAS-HostName-LUN1。DAS代表直接連接存儲,HostName是ESXi系統(tǒng)的簡短名稱(不是localhost!),而LUN1則是本地系統(tǒng)上的***個卷。如果你不想使用直接連接存儲,還可以刪除數(shù)據(jù)存儲區(qū)。ESXi主機分區(qū)仍然存在。不過,如果你使用ESX 4.1或更早的版本,別這么做。
10. 測試遠程訪問選項。
這可能包括SSH、KVM等硬件設置、戴爾遠程訪問控制器(DRAC)、惠普集成無人值守(iLO)或者其他遠程訪問技術。你自己無法支持的技術是靠不住的。
我簡要介紹的這幾個技巧與要點針對安裝的普通ESXi主機。你有沒有安裝后的其他技巧?歡迎交流!
http://virtualizationreview.com/blogs/everyday-virtualization/2012/12/10-vsphere-post-install-tweaks.aspx