הגדרת פתרון מבוסס-VAIO של Zerto בעננים פרטיים של VMware Engine

במאמר הזה מוסבר איך להגדיר פתרון מבוסס-Zerto VAIO בענן פרטי של VMware Engine שפועל ב-vSphere 8.x. הפתרון הזה נדרש אם אתם צריכים להשתמש ב-Zerto לשחזור מאסון ולהעברה עם vSphere 8.x. SecureBoot מופעל כברירת מחדל בצמתי ESXi ב-vSphere 8.x, מה שמונע את הפעולה של פתרון Zerto Non-VAIO. לכן, צריך להגדיר את הפתרון של Zerto שמבוסס על VAIO.

דרישות מוקדמות

כדי להשתמש ב-VMware Engine לעדכון הענן הפרטי, צריך לעדכן את Zerto vCenter Plugin לגרסה 10.0_U7 ואילך ולהמיר לפתרון מבוסס-VAIO. ההמרה הזו עוזרת להבטיח את המשכיות ואת השדרוגים המוצלחים של הענן הפרטי.

פתרון עקיף לפרטי הכניסה של המארח

כדי להשתמש ב-Zerto בפריסות של VAIO בשרתי ESXi עם Secure Boot מופעל, צריך להשתמש בפרטי כניסה מבוססי מארח. ב-Zerto נדרשת סיסמת שורש משותפת לכל המארחים באשכול.

שימוש בסיסמת שורש נפוצה מנוגד לשיטות המומלצות של Google לאבטחה. לכן, בפתרון הזה, משתמשים בסקריפט PowerCLI שיוצר משתמש אדמין מקומי עם הרשאות אדמין נפוצות וסיסמה משותפת בכל המארחים בענן הפרטי. כדי לקבל את הסקריפט הזה, אפשר לפנות ל-Cloud Customer Care.

שימו לב לנקודות הבאות:

  • סקריפט PowerCLI הוא קובץ מצורף נפרד.
  • משתמש האדמין שנוצר על ידי הסקריפט מוסר מהמארחים אחרי 48 שעות.
  • יכול להיות שתצטרכו להריץ מחדש את הסקריפט כדי לפרוס מחדש את VRA או לשדרג אותו.
  • אם המדיניות של הארגון אוסרת שימוש בסיסמה משותפת בכמה מארחים, צריך לפנות אל Zerto כדי לקבל פתרונות חלופיים.

הגדרת Zerto

ההליך הזה מניח פריסה חדשה של Zerto בענן פרטי חדש של VMware Engine.

  1. מתקינים את Zerto ZVM בענן הפרטי של VMware Engine. כדי לשפר את הביצועים ולהפחית את העומס ב-NSX, מומלץ להשתמש ברשת VLAN של השירות לקישוריות לרשת.
  2. נכנסים למסוף הניהול של Zerto כאדמינים.
  3. מוסיפים את השינוי הראשון:
    • שם השינוי: t_VraInstallHostUserName
    • סוג: ZVM Tweak
    • שינוי הערך: מזינים את שם המשתמש המותאם אישית של Zerto שמתכננים ליצור באמצעות סקריפט PowerCLI, לדוגמה zertouser.
  4. מוסיפים את השינוי השני:
    • שם השינוי: t_automaticIsolatedNetworkCreator
    • סוג: ZVM Tweak
    • שינוי הערך: הגדרת הערך כ-True.
  5. מוסיפים את vCenter ל-Zerto ומוודאים שהתמיכה ב-VAIO מופעלת.
  6. פונים ל-Cloud Customer Care כדי להוסיף את חריג ה-SSH הנדרש לכל המארחים של ZVM.
  7. מורידים את סקריפט PowerCLI (שמסופק בנפרד על ידי Google) למערכת שבה מותקן PowerCLI ויש לה גישה לרשת ל-vCenter של VMware Engine.
  8. עורכים את הסקריפט כדי להחליף את ערכי ה-placeholder בערכים של:
    • כתובת IP או FQDN של vCenter ($vCenterServer)
    • שם המשתמש ב-vCenter ‏ ($vCenterUser)
    • שם משתמש מקומי חדש ב-ESXi‏ ($NewESXiUser) – צריך לוודא שהוא זהה ל-Tweak Value משלב 3.
    • סיסמה חדשה למשתמש מקומי ב-ESXi ($NewESXiPassword)
  9. מריצים את הסקריפט. אם נתקלים בבעיות, צריך לאמת את הקישוריות לרשת, את פתרון ה-DNS, את כללי חומת האש ואת פרטי הכניסה. אם הבעיות נמשכות, אפשר לפנות ל-Cloud Customer Care.
  10. נכנסים ל-ZVM כאדמינים.
  11. עוברים לדף ההגדרה ב-VRA.
  12. לוחצים על עריכת הגדרות ברירת המחדל של האשכול.
  13. בוחרים באפשרות Use Credentials to connect to host (שימוש בפרטי כניסה כדי להתחבר למארח).
  14. מזינים את הסיסמה של משתמש Zerto (הסיסמה שבה השתמשתם בסקריפט PowerCLI) בשדה Host root Password (סיסמת הבסיס של המארח).
  15. בודקים את פרטי הרשת ולוחצים על שמירה.
  16. בוחרים את האשכול ולוחצים על Install VRAs (התקנת VRAs).
  17. משלימים את ההגדרה של Zerto כדי להגן על המכונות הווירטואליות.

המאמרים הבאים