ESXi 7.0 Update 2 以降での構成情報の暗号化 ESXi 7.0 Update 2 以降では、ブートディスクの盗難などから ESXi を保護するために構成情報が暗号化されるようになっています。 ESXi 構成をセキュアにする ESXi は、構成ファイルにシークレットを格納します。これらの構成は、アーカイブ ファイルとして ESXi ホストのブートバンクに保持されます。vSphere 7.0 Update 2 以降、このアーカイブ ファイルは暗号化されています。その結果、たとえ ESXi ホストのストレージに物理的にアクセスできたとしても、攻撃者はこのファイルを直接読み取ったり、変更したりすることはできません。 …

Read More

はじめに 今回の記事では vCenter Server の構成やサービスの問題などのチェックが行える VMware Flings のツール「vSphere Diagnostic Tool」を紹介したいと思います。 vSphere Diagnostic Tool Tech Preview License のため商用サポートなどはないものの、vCenter Server の様々な項目のサマリーを収集できるため障害調査の初動対応に有用だと思います。現時点では以下の項目がチェックできるようです。 The tool itself is currently a set of self contained python and bash …

Read More

概要 ESXi 7.0 Update 2 以降では /etc 配下の多くのファイルが読み取り専用となっていますが、その中にはログのフィルタを記載する logfilters ファイルも含まれています。 ESXi configuration files for sfcb snmp and wbem can no longer be edited (82638) The ESXi configuration files /etc/sfcb/sfcb.cfg, /etc/vmware/snmp.xml, /etc/vmsyslog.conf, /etc/vmware/logfilters and …

Read More

はじめに VMworld 2017 SER2965BU のセッションの記事シリーズの最後です。今回は 48:21 ～ 52:40 頃までの内容、七つ道具3セット目の構成ファイルを見ていきます。 /etc/vmware/esx.conf /etc/vmware/hostd/vmInventory.xml /etc/vmware/hostd/authorization.xml /etc/vmware/vpxa/vpxa.cfg /etc/vmware/vmkiscsid/* /etc/opt/vmware/fdm/* /etc/vmware/license.cfg セッションでの説明も5分かからない程度でさらっと説明されており、ログ …

Read More

はじめに VMworld 2017 SER2965BU のセッションでの 27:00 ～ 48:20 頃までの内容、七つ道具2セット目である７つのコマンドについて見ていきます。 esxcli vsish vim-cmd vmkfstools memstats pktcap-uw esxtop 今回は残りのコマンドである memstats, pktcap-uw, esxtop を見ていきます(esxtop は概観だけ)。 memstats - 詳細なメモリ統計情報 通常、リアルタイムなメモリの性能情報を見る場合は esxtop を使うと思います。ファイルとして保存する場合はバッチモードを使うかもしれません。 memstats コマ …

Read More

はじめに VMworld 2017 SER2965BU のセッションでの 27:00 ～ 48:20 頃までの内容、七つ道具2セット目である７つのコマンドについて見ていきます。 esxcli - ESXi の設定の確認や変更 vsish - VMkernel Sysinfo Shell vim-cmd - ESXi と仮想マシンの構成の管理 vmkfstools - データストアや仮想ディスクの管理 memstats- 詳細なメモリ統計情報 pktcap-uw - パケットのキャプチャ＆トレース esxtop - パフォーマンスモニタリング 今回の記事では esxcli ～ vmkfstools までのコマンドを見ていきます。こ …

Read More

はじめに 前回の記事の続きです。今回は VMworld 2017 SER2965BU のセッションでの 4:28 ～ 26:54 頃までの内容、七つ道具x3セットの１セット目である７つのログについて見ていきます。 vmksummary.log boot.gz.log hostd.log & hostd-probe.log vmware.log vmkernel.log vobd.log fdm.log この辺りの基本的なログの特徴を理解しつつログとの対話を重ねていくと、障害時などにログから原因の推測などがしやすくなると思います。なお、実際に出力されるメッセージは事象によりケースバイケースで異なるため、今回の記事ではセッシ …

Read More

はじめに 以前開催された VMworld 2017 のセッションが VMworld の公式 YouTube チャンネルで一般公開されています。 こちらの SER2965BU のセッションは ESXi のトラブルシューティングで使うツールとユースケースを解説している非常に貴重な資料です。しかし、ただでさえトラブルシューティングの話でそこそこハードルが高いことに加えて英語のセッションのため、可能な範囲で日本語で補足もしつつ見ていきたいと思います。 本記事シリーズについて SER2965BU のセッション動画は vSphere の管理者が ESXi の障害に直面した時に自力でトラブルシューティングをするためのステップが解説されていま …

Read More