Gartner veröffentlichte ein Update seiner Herstellerbewertung im Markt für hyper-converged Infrastructures. In die Gruppe der Leader haben es fünf Unternehmen geschafft, am anderen Ende des Quadranten sind zwei neue Player hinzugekommen. Microsoft machte demnach nur geringe Fortschritte.
Seit Microsoft FSLogix gekauft hat, können Kunden mit RDS-CALs oder diversen Microsoft-365-Abos die Profile Container kostenlos nutzen. Sie überwinden viele Schwächen von Roaming Profiles und lassen sich recht einfach einsetzen, da sie nur einen Agent, GPOs, AD-Gruppen und File-Shares benötigen.
Wenn Administratoren erfolgreiche Angriffe zu spät oder gar nicht erkennen, dann können sie den Schaden nicht rechtzeitig begrenzen. Zudem ist das Netzwerk für den genutzten Angriffsvektor weiterhin anfällig. SIEM-Tools informieren Systemverwalter in Echtzeit über verdächtige Aktivitäten, so dass sie umgehend darauf reagieren können.
Zu Testzwecken ist manchmal nötig, auf eine Azure-VM über das Internet zuzugreifen. Zu diesem Zweck kann man ihnen öffentliche IP-Adressen zuweisen. RDP erlaubt dann die Fernsteuerung von Windows-Maschinen, SSH von Linux-VMs. Folgende Anleitung zeigt, wie man das Netzwerk und die Clients dafür konfiguriert.
Das Azure-Portal bietet eine grafische Benutzeroberfläche für das Anlegen und das Management von virtuellen Maschinen. Will man jedoch eine größere Zahl an VMs verwalten, dann erweist sich PowerShell auch hier der GUI überlegen. Das Az-Modul enthält unter anderem die Befehle für das VM-Management.
Virtuelle Maschinen in EC2 beruhen auf Vorlagen, den Amazon Machine Images (AMIs). Um davon eine Instanz zu erzeugen, muss man sich zwischen den zahlreichen AMIs entscheiden, den Instanztyp wählen, Storage konfigurieren und Security Groups zuordnen. Dieser Beitrag zeigt, wie man dabei vorgeht.
Die VMware-Mitarbeiter Cormac Hogan und Duncan Epping, beide bekannte Blogger zu Themen der Virtualisierung, haben vor einiger Zeit ein über 300 Seiten starkes Buch über Virtual SAN 6.2 veröffentlicht. Dieses steht nun als kostenloses E-Book zum Download bereit, eine Registrierung ist nicht nötig.
Windows 10 und Server 2016 enthalten neue Sicherheitsfunktionen, die isolierte Umgebungen auf Basis des Hypervisors nutzen (Virtualization Based Security). Es handelt sich dabei um Application Guard, Device Guard und Credential Guard. Für die beiden letzten bietet Microsoft ein Tool, um die Systemvoraussetzungen zu prüfen.
Es ist zwar bekannt, dass die in Windows Server 2016 enthaltenen Storage Spaces Direct (S2D) zertifizierte Hardware erfordern. Allerdings reicht es nicht, wenn Komponenten nur für Windows Server zugelassen sind. Und selbst wenn sie der Hersteller für S2D getestet hat, ergibt sich daraus nicht immer ein brauchbares System.
Eine besondere Form des 2-Knoten-Clusters bei VMware vSAN ist der mit Version 6.1 eingeführte Stretched Cluster ("Ausgeweiterter Cluster"). Ein solcher Storage-Verbund erstreckt sich typischerweise über zwei Unternehmensstandorte und benötigt ebenfalls die Witness-Appliance. Ausfallzeiten lassen sich zusätzlich durch Fehlerdomänen reduzieren.
Muss ein ESXi-Host in den Wartungsmodus, etwa für einen Reboot nach dem Einspielen von Patches, dann sind die Auswirkungen bei einem vSAN-Cluster größer als wenn der Host nur Teil eines DRS- bzw. HA-Clusters wäre. Der Storage-Verbund muss nämlich die Integrität der Daten weiterhin garantieren. VMware sieht für diese Situation mehrere Optionen vor.