VMware hat für vSphere 4.0 verschiedene Hardening Guides (allerdings noch Beta) freigegeben um eine virtuelle Umgebung abzusichern.
Es besteht aus mehreren einzelnen Abschnitten, die jeweils die Härtung des Systems beschreiben.
- COS (Service Console)
- vCenter
- vNetwork
- Host
- Virtual Machines
Mit der Einführung von vSphere 4 gibt es von VMware auch eine neue Zertifizierung – VCP4. Ab 1. August wird diese Prüfung verfügbar sein.
Diese Themen werden im Examen abgefragt
Vorraussetzungen für neue VMware Features
Die neue VMware vSphere 4 Version ist nun endlich freigegeben und kann heruntergeladen werden. Eine Menge neue Features (manche sinnvoller als andere) sind hinzugekommen. Natürlich sind diese nicht ohne Einschränkung nutzbar. Hier eine grobe Übersicht, welche Vorraussetzungen für einzelne neue Funktionen gelten.
vCenter Linked Mode
- vCenter Server mit Linked Mode müssen in einer AD Domain sein
- DNS Lookups müssen funktionieren (short, long, reverse und Domain Name)
- vCenter Server darf kein Domain Controller oder Terminal Server sein
- Zeitdifferenz der vCenter Server höchstens 5 Min.
Storage VMotion
- Die VM darf keine Snapshots enthalten
- Disk muss im “persistent” Mode oder RDM sein
- Max 4 VMotion oder Storage VMotion gleichzeitig auf einem Datastore
Thin Provisioning
- Kein Fault Tolerance der VM möglich
- Hersteller des Datastore muss Thin Provisioning unterstützen
vNetwork Distributed Switch (vDS)
- Für PVLAN muss physischer Switch entsprechend konfiguriert werden
- Max. 16 vDS pro vCenter Server
VMware High Availability
- HA mit gleicher Vorraussetzung wie VI3
- VM Monitoring wird nur von aktuellen vSphere 4 VMware Tools unterstützt
VMware Fault Tolerance
- CPU muss unterstützt werden
- Hardware Virtualization (HV) im BIOS des Hosts aktiviert
- Power Management des ESX Hosts deaktiviert
- Hyper-Threading deaktiviert
- Keine physikalischen RDM
- Kein Storage VMotion möglich
- N-Port ID Virtualisierung nicht unterstützt
- Gigabit NIC für Logging Informationen
- Primary und Sekondary Hosts / VMs sind im gleichen Cluster
- DRS kann nicht verwendet werden
- Identische Buildnummer der ESX Hosts
- Nur 1 vCPU pro VM
- “Hot add” Funktion wird nicht unterstützt
- VM darf keine Snapshots enthalten
- VM Hardware muss in Version 7 vorliegen
- Auf einem Host dürfen nur bis max. 8 FT Primäre / Sekundäre VMs liegen
vSphere 4 VCP Track
Mit der Einführung von VMware vSphere 4 wird es auch neue Zertifizierungslevel geben. Das bisherige System (VCP – VCDX) wird beibehalten, nur die Versionen werden angehoben.
Pfade zur VMware Zertifizierung
Bisher keine Zertifizierung
- VMware vSphere 4: Install, Configure, Manage course ODER
- VMware vSphere 4: Fast Track
- VCP vSphere 4 Examen
VCP auf VMware Virtual Infrastructure 3
- VCP vSphere 4 Examen (nur 2009 ohne extra Kurs gültig)
- Ab 2010 VMware vSphere 4: Whats new
VCP auf ESX 2.x
- VCP VMware Infrastructure 3 Examen
- VCP vSphere 4 Examen (wie oben, nur 2009 ohne Kurs möglich)
- Ab 2010 VMware vSphere 4: Whats new
Ein offizielles Dokument von VMware findet man hier
