概要 VCF Installer での VCF9 のデプロイにあたり、オフラインデポに HTTPS での接続を試みたところ以下の KB#403203 に記載の事象に遭遇しました。 Set Up an Offline Depot from VCF 9.0 Installer GUI fails with Secure protocol communication error オフラインデポのサーバ証明書に署名した CA 証明書が VCF Installer 側には無いので、サーバ証明書の検証がおこなえないため失敗する状況は想定できました。しかし、VCF 9 の VCF Installer には少なくとも現時点では GUI …

Read More

概要 諸事情で検証用に Ubuntu Server 24.04 上で TKG 2.5.2 の Management Cluster 用の Photon OS カスタムイメージをビルドしていたのですが、ドキュメントの誤植やハマりどころがあまりにも多かったため ~~~(怒りの発散も兼ねて)~~~ メモしておきます。 Linux Custom Machine Images - Tanzu Kubernetes Grid 2.5 なお、本記事の執筆中に TKG 2.5.3 がリリースされドキュメントが更新されていったため（それでもまだ誤植ありますが）、現在のドキュメントの状態はマシになっている可能性もあること、メモし忘れた箇所もあるかもしれ …

Read More

概要 vSphere Contaier Storage Plug-in (いわゆる vsphere-csi-provider) と Tanzu Kubernetes Grid 2.x のサポート期間の探し方が不明だったため、2025/04 時点の調べ方を備忘録として記載しておきます。 vSphere Contaier Storage Plug-in のサポート期間 以下のBroadcom社のドキュメントに EOL Date の表があります。 Compatibility Matrices for vSphere Container Storage Plug-in → Kubernetes Versions Compatible …

Read More

概要 4月～5月にかけて vSphere 8.0 Update 1 が Initial Availability (IA) / General Availability (GA) となりましたが、新機能の一つとして VMware Skyline Health Diagnostics (SHD) の vSphere Client プラグインが追加されました。これにより SHD が vSphere Client と統合され、インストールや操作が単一の UI で可能になります。 VMware vCenter Server 8.0 Update 1 リリース ノート → 新機能 VMware Skyline™ Health …

Read More

はじめに ESXi 7.0 Update 3 以降では /etc/ntp.conf の内容が configstore 内に移行されファイル自体が read-only となり、ntp.conf の直接編集がサポートされなくなりました。ntp.conf への追記が必要な場合、代わりに esxcli system ntp set の -f オプションで設定ファイルを投入する必要があります。 vSphere ESXi 7.0 U3 and later versions configuration files for NTP and PTP can no longer be edited (87176) The ESXi …

Read More

はじめに vCenter Server の各インベントリオブジェクトのトリガー済みアラームは公式の PowerCLI サンプルスクリプトにもあるように $entity.ExtensionData.TriggeredAlarmState で取得できます。 今回は以下のような vCenter Server オブジェクトに表示される全トリガー済みアラームを取得してみます。 インベントリ階層とデータセンターフォルダ vCenter Server のインベントリ階層は以下のVMware社ドキュメントに記載があります。 権限の階層的な継承 → vSphere のインベントリ階層 以下の図は上記ドキュメントからの引用です。 アラームのターゲットタ …

Read More

本記事は vExperts Advent Calendar 2022 の８日目の担当です。 はじめに 前編では VM Sandboxing を見ていきました。後編では ESXi 8.0 の Daemon Sandboxing を見ていきます。 Daemon Sandboxing vSphere 8 では仮想マシンだけでなく ESXi 上の各種プロセスも Sandbox ドメイン内で実行させるようになっており、最小限の権限のみをプロセスに付与することでセキュリティを高めています。 What’s New in vSphere 8? | VMware Sandboxed Daemons: ESXi 8.0 daemons and …

Read More

本記事は vExperts Advent Calendar 2022 の８日目の担当です。 はじめに ESXi には SELinux や AppArmor に似た強制アクセス制御の機能が実装されており、最新の ESXi 8.0 では各種プロセスからアクセスできるリソースや実行可能な処理を最小限に絞っています。 これにより、悪意のあるユーザーが脆弱性を攻撃してプロセスを乗っ取っても、乗っ取られたプロセスを利用した攻撃の影響範囲が最小限に絞られることになります。この強制アクセス制御の機能は vSphere 6.5 や 8.0 の What’s new では Sandbox と呼称されています。 以下は vSphere 6.5 で実装され …

Read More