Nos permite configurar múltiples ESXi a raíz de una plantilla (host profile), el cual puede ser personalizado para cada host a través del archivo respuesta.

Los Host profile contienen “configuration policies” y es esta información

  • Advanced configuration settings
  • General system settings
  • Networking configuration
  • Security and services
  • Storage configuration

 

Por ejemplo, si cambiamos un NTP server, o el cambio de una VLAN ID para la red de las VM configurada en los Standard vSwitchs

Con hacerlo en el host de referencia, copiar la seetings al host profile y aplicárselos a todos los hosts mediante el host profile nos evita mucho trabajo

En el Web Client está en home

 

Desde aquí tenemos las opcines de Host profile

  • Extract profile from a host: Para crear un Host Profile nuevo de un ESX que se ha configurado como plantilla
  • Import Host Profile: importa un fichero vpf de nuestro disco duro. Es un host profile que se exporto

  • Duplicate host profile: duplica un host profile que hayamos seleccionado en la página principal
  • Copy seting from host: copia los cambios hechos en un host a un host profile existente (que habremos seleccionado previamente), asi traslada los cambios realizados en el host a su host Profile. Es como el “+” pero no crea una nuevo, sino que lo copia a uno existente
  • Check host profile compliance of associate identities: una vez atachado un Host Profile a un ESX, chequemos para ver si cumple como todo, y si no, pues a remediar
  • Remediate host: cuando tras chequear y no cumple, hay que remediar (aplicar) el perfil al ESX

Los pasos básicos son:

  • Configurar un Host ESXi que nos servirá de referencia para la plantilla (storaga, networking, hora)
  • Usar el Wizard “Create profile” para crear el perfil
  • Enlazar el perfil con los nuevos host p cluster a aplicar
  • Chequear que el nuevo host cumple con el perfil (no lo hara)
  • Editar el archivo respuesta para cada host pata poner las IP correspondientes a los vmKernel

 

01.- Preparar un host de referencia

Por ejemplo, hemos añdido un NTP server y hemos añadido un port Group de VSAN al Standard Switch 0

 

02.- Crear el Host Profile

Seleccionamos el host de referencia Z host profile > extract host profile

 

NOTA: También podemos desde Home > Policies & profiles > Host profiles > “+” > nos pedirá el host de referencia

Nos pedirá el host referencia

Le damos un nombre y listo

 

02.- Opcional (exportar/ importar el host profile)

Se puede exportar el host profile (almacenado en formato XML) guardándolo con extensión *.vpf)

Como se guarda en formato XML, no guaarda la password en el fichero

Ahora podríamos importarlo si quisiéramos

 

 

Lo buscamos en el disco duro

Ya nos aparece

03.- Podríamos editar el Host Profile si lo quisiéramos hacer

Podemos cambiar el nombre

Podemos elegir qué cosas se chequeen del host profile y que no (deshabilitando opciones) y cambiando opciones

 

04.- Atachar Host Profile a un Host/cluster

Debemos asociar el host profile al host /cluster para que podamos chequearlo y remediarlo en su caso. Si por lo que sea no quisiéramos tener un host profile atachado a un ESX, lo desatachariamos

Seleccionamos el Host profile y le damos a Attach/Detach

Podremos atacharlo a una VM en concreto a todo un cluster, aunque el ESX01 es la plantilla. Lo haremos en el resto de host

O también desde el cluster directamente

A continuación, como hemos añadido un port group para VSAN con IP, nos pide que pongamos las IP /mascara que tendrán la red de VSAN en cada ESX. Las MAC Address las podemos dejar en blanco

Queda pendiente la verificación

05.- Chequear el perfil contra los hosts para ver el compliance

Habrá que chequear que host cumplen con el perfil y cuáles no. Obviamente ninguno de los ESX nuevo lo cumplirá porque no tienen los cambios

Lo podemos hacer desde el mismo host, o como nosotros, desde la sección de host profile > seleccionar el perfil > check host profile compliance o desde el mismo host

Como esta atachada a ESX02 y ESX03 empieza la la tarea del chequeo

Si seleccionamos el Host profile > monitor > compliance nos dice que no tienen la mima información que el host profile. En Issues veríamos los errores a la hora de remediar

 

06.- (opcional) planificar un schedule Task para chechear el compliance regularmente

Deberíamos crear un “Schedule task” para periódicamente ejecutar un host profile compliance check sobro los host o cluster atachado al profile

 

Por ejemplo el primer día de cada mes a las 02:00 AM

Ahí lo tenemos

 

07.- Remediar el HOST Compliance

Vamos a solucionar ese Non-Compliance que tiene los EXI con ese Host profile atachado. Para ello seleccionamos los hosts que no cumplen y los ponemos en maintenance mode para poder aplicarle el perfil

01..- Seleccionamos el ESX y lo ponemos en mantenimiento

Moverá la VM encendidas (y apagadas si lo indicamos a otros hosts)

02..- ahora lo remediamos

Nos abre el wizard con la customizacion de ESX02. Next . empezara validar. Si hay algún error nos lo dira

Aquí nos dice lo que va a hacer. Finish

 

Empieza la tarea

Una vez que ha finalizado, ya cumple el ESX02.

Tendremos que sacarlo del maintenance mode

En el sumary del Host vemos que también cumple

 

 

Volcar configuración modificada en el ESX de referencia a su host profile

Supongamos que hemos hecho cambio en la configuración en el ESX de referencia. No es necesario crear un nuevo host profile, sino que podemos volcar los datos a su Host profile que tiene referenciado y luego volver a hacer compliance test a los ESX

Seleccionamos el host profile al que queremos copiar las settings

Seleccionamos nuestro host de referencia

 

Solo haría falta volver a remediar todos los hosts

Be the first to comment

Leave a Reply