HQY 一个和谐有爱的空间

    不久前碰到一个网络安全的老朋友，聊天的时候他告诉我最近的攻防演练中，他们利用CVE-2021-22005这个漏洞，攻破了一个用户的vCenter，获取了vCenter管理权限，用户的虚拟机都暴露攻击方的枪口下。由于涉及机密，我无法分享更多细节。        我查了一下，这个问题是2021年就已经解决了的问题，具体可以参考：https://support.broadcom.com/web/

近日，通过 VMware 前员工渠道了解到，VMware 中国区将砍掉销售和售前 170 人左右，该团队共 200 人左右，剩余 30 人入职佳杰科技。2004 年，EMC 以 6.25 亿美元收购 VMware。2016 年，Dell 670 亿美元收购 EMC。VMware 继续作为其子公司运营。2021年，Dell 决定将 VMware 分拆出来，使其成为一家独立公司。2022 年，Broadcom 宣布 610 亿美元的价格收购 VMware。在被博通收购后的第一个完整季度期，VMwar

在服务器上插了两块图形处理器，给虚拟机使用。软硬件配置服务器是戴尔的常见型号 PowerEdge R750# dmidecode -t 1# dmidecode 3.4Getting SMBIOS data from sysfs.SMBIOS 3.3.0 present.Handle 0x0100, DMI type 1, 27 bytesSystem InformationManufacturer: Dell Inc.Product Name: PowerEdge R750Version: N

  最近博通发布了vSAN8 U3,这个算是博通收购VMware后的一次重要发布，也意为着vSAN8 ESA成熟，ORA版本vSAN正是在6.7 U3B的版本才成熟，所以我打算认真进行测试，本篇算开头。        先说下我的测试环境，我还是用HP Z440为硬件测试        搭建了一个6台主机的测试环境，这个环境从最早

数据中心集中管理主机、存储、网络、应用等部件。一、应用        应用会对操作系统发起请求，对存储系统进行读写。根据应用的I/O特性对存储系统的性能是有很大影响的，应用的I/O特性有随机I/O：时间上连续的读写操作，其访问地址并不连续，如即时通信；顺序I/O：读写操作连续从相信地址访问数据，即按逻辑块逐个进行。在顺序I/O中，磁盘寻道时间很少，如数据备份，它产生的主要是顺序I/O。        我们应该根据不同

vcenter的一个报错“数据存储与数据中心具有相同的url” 解决方案：1、虚拟机应该不是全新安装的，尝试新安装一个虚拟机，试试看2、应该是主机数据中心有重复，我重新创建了个数据中心，在另一个数据中心，可以将此主机进行添加！我感觉应该是主机所在的数据中心有数据重复了，也就是那个url。3、原来添加过这个节点，如果该vc里注册过模版，就会保留模版的存储路径等信息，去数据存储和数据存储集群里将节点对应存储的主机或模版操作从清单移除就可以了！这是我遇到的相同报错时的操作方法！4、我也遇到这

实验的需求，在一台服务器上安装了一个ESXI7,，然后在ESXI里面安装了一个ESXI7虚拟机。接下来，懒得安装，直接克隆一个ESXI7虚拟机。又一个问题来了，在向VCSA数据中心中添加计算机的时候，报错了：原因，数据盘与其它的虚拟机的那个UUID相同，从而导致主机不能被添加（不过，例外的是系统盘，就算是克隆过来的，也不会报错，但也不建议，否则做集群时，磁盘都变成1个，很难识别，老老实实全新安装吧）。如果有多块数据盘的话，每个盘都会报一次错，无法继续。怎么解决呢？很简单：通过Web界面登录主机，

关于ESXi硬盘无法扩容的问题症状扩展 ESXi 主机上的本地数据存储失败。您收到类似于以下内容的错误消息：Failed to expand VMFS datastore datastore1 - Cannot change the host configuration目的本文提供了有关如何扩展本地数据存储的信息，该数据存储也恰好是 ESXi 主机的引导位置。这是通过在主分区中增加现有 VMFS 数据存储以填充本地引导设备上的相邻可用空间来实现的。注意：本地或引导存储设备上的主分区内的数据存储区

https://docs.vmware.com/cn/VMware-vSphere/8.0/vsphere-monitoring-performance/GUID-D9DDF7B6-1F44-4F0F-BFE7-0DBCAF2F8CA5.html#GUID-D9DDF7B6-1F44-4F0F-BFE7-0DBCAF2F8CA5 VMware Skyline Health Diagnostics 工具是一个自助诊断平台。此工具可用于检测 vSphere 和 vSAN 产品线中的问题，并以知识库文

https://docs.vmware.com/cn/VMware-vSphere/8.0/vsphere-monitoring-performance/GUID-2B6D1338-2EFA-4A47-8C84-66FAF690CA06.htmlvSphere Skyline Health 使您能够在潜在问题对您的环境产生影响之前识别并解决这些问题。vSphere 遥测数据是从全球的数据中心收集的。此数据还用于分析 vSphere 环境中与稳定性和错误配置相关的先决条件。这些问题报告在 vSph

https://docs.vmware.com/tw/VMware-vSphere/7.0/com.vmware.vsphere.monitoring.doc/GUID-612FD656-5C18-4F89-80A5-3A01E89E0FB6.html 您可以使用 Skyline Health 檢查，以便 vSphere 監控系統健全狀況。您可以執行健全狀況檢查，並將資料傳送到 VMware 以供進階分析。必要條件您必須參與「客戶經驗改進計劃」，才能使用線上健全狀況檢查。若要執行線上健全狀況檢查

出现的问题：　　在VMware上对系统做了多份拷贝，虽然重新配置了network, ifcfg-eth0，以及在虚拟机配置中重新生成了MAC地址， 但service network restart(ifup eth0(端口)或(ifconfig eth0(设备名) up)后报错:　　Device eth0 does not seem to be present, delaying initializatio

用vcenter从esxi A 克隆或者迁移虚拟机到另外一台esxi B主机，开机后发现网卡给拔出，编辑虚拟机配置，启用 网卡 ，提示无法启用。问题解决：2台esxi网卡的 VMkernel 网络适配器  不一致，改成一致就可以正常启用了。

【1】问题：vSAN运行状况检查：控制器实用程序已安装在主机上，告警控制器固件已由 VMware 认证，告警。一种情况是服务器控制器固件版本不在【vSAN HCL 数据库最新版本】范围内，另一种情况是服务器控制器固件版本没有升级到建议的固件版本，最后一种情况是固件已经升级但是仍然告警。这种情况是因为vSAN没有读取到固件版本号。本文解决vSAN读取不到固件版本号的问题。【2】dell官网输入服务器序列号进行【驱动程序和下载】，操作系统选择esxi 6.7，找到perccli工具。【3】esxi主

探索Qubes OS：安全多用途操作系统的创新实践项目简介Qubes OS 是一个基于 Xen 虚拟化的开源操作系统，其设计理念是将安全性置于首位。该项目的目标是通过分隔不同类型的活动到独立的虚拟环境（称为“Qubes”），为用户提供了一个高度灵活且安全的桌面环境。Qubes OS 的源代码和项目问题跟踪器位于 平台上。技术分析Xen 虚拟化Qubes OS 基于 Xen Hypervisor 构建，允许它在单个物理主机上运行多个独立的操作系统实例。每个 Qube 都是一个轻量级的虚拟机，可以分

导读：Qubes OS 4.2 更新改进了核心应用，还有更多好东西！Qubes OS 4.2 更新改进了核心应用，还有更多好东西！Qubes OS 最近发布了 4.2，带来了一些重要的改进。首先介绍一下什么是什么是 Qubes OS？嗯，Qubes OS 是对 Linux 发行版的有趣诠释。它与大多数发行版有很大不同，主打“一个相对安全的操作系统”。它使用安全隔离的隔间，称为 “qube”，彼此保持独立。你可以有一个用于休闲网络浏览的 qube，处理电子邮件的 qube，以及处理银行业务的 qu

概述Qubes OS是一个由安全性驱动的开源操作系统，它旨在提供一个安全的计算环境，使用户能够在同一台计算机上运行多个虚拟机。每个虚拟机都可以运行不同的操作系统，例如Linux、Windows、MacOS等。Qubes OS使用Xen虚拟机管理程序来隔离虚拟机，以确保虚拟机之间的隔离和安全。Qubes OS如何创建用户？打开Qubes OS的终端。输入以下命令以创建新用户：sudo qubesctl user.create <用户名> 将 <用户名> 替换为您想要创建

https://www.bilibili.com/video/BV1Cu4y1M7nL/

https://docs.vmware.com/cn/VMware-vSphere/7.0/com.vmware.vsphere.vsan-monitoring.doc/GUID-31B4F958-30A9-4BEC-819E-32A18A685688.html 您可以手动关闭整个 vSAN 集群以执行维护或故障排除。除非工作流要求手动关闭，否则请使用“关闭集群”向导。手动关闭 vSAN 集群时，请勿在集群上禁用 vSAN。注：如果您具有 vSp

https://docs.vmware.com/cn/VMware-vSphere/7.0/com.vmware.vsphere.vsan.doc/GUID-C8E919D0-9D80-4AE1-826B-D180632775F3.html VMware vSphere 7.0 使用 vSAN 时，您可以在策略中定义虚拟机存储要求，例如性能和可用性。vSAN 确保部署到 vSAN 数据存储的每个虚拟机都分配有至少一个存储策略。分配存储策