Verschlüsselte virtuelle Maschinen lassen sich mit einem Backup-Programm sichern, wenn es die Storage-APIs von vSphere nutzt. Allerdings eignet sich nicht jeder Transportmodus für das Backup verschlüsselter VMs. Der SAN Mode wird gar nicht unterstützt und der HotAdd Mode nur mit einer virtuellen Proxy-Maschine.
Seit vSphere 6.5 lassen sich virtuelle Maschinen nicht nur verschlüsselt speichern, sondern so auch live auf andere Hosts migrieren. Obwohl sich diese Funktion relativ einfach einsetzen lässt, sollte man ihre Funktionsweise verstehen, um unliebsame Überraschungen zu vermeiden.
Schwache oder kompromittierte Passwörter sind bekanntlich ein Einfallstor für Angreifer. Hat man herausgefunden, welche Benutzer im Active Directory dadurch bedroht sind, dann hilft PowerShell dabei, diesen Zustand abzustellen. Scripts können grundsätzliche AD-Defizite aber nicht aufheben, dazu braucht es professionelle Tools.
VMware vSphere kann seit der Version 6.5 virtuelle Maschinen auf dem Datenspeicher ("Encyption at rest") und beim Verschieben mit vMotion verschlüsseln. Die Besonderheit dieses Features besteht darin, dass es auf Hypervisor-Ebene arbeitet und damit unabhängig vom Gastbetriebssystem ist.
Für den reibungslosen Betrieb von vSphere ist es erforderlich, dass die Systemzeit der ESXi-Hosts, von vCenter und der Gastbetriebssysteme übereinstimmt. Diese Anleitung zeigt, wie man die Uhren zwischen diesen Komponenten über einen Domain-Controller synchronisiert.
Eine besondere Form des 2-Knoten-Clusters bei VMware vSAN ist der mit Version 6.1 eingeführte Stretched Cluster ("Ausgeweiterter Cluster"). Ein solcher Storage-Verbund erstreckt sich typischerweise über zwei Unternehmensstandorte und benötigt ebenfalls die Witness-Appliance. Ausfallzeiten lassen sich zusätzlich durch Fehlerdomänen reduzieren.
Seit der Einführung in vSphere 5 holte das Linux-basierte vCenter Server Appliance (vCSA) beim Funktionsumfang ständig gegenüber der Windows-Version auf. Mit vSphere 6.5 wurde es zur bevorzugte Management-Umgebung. Für die Windows-Version soll es jrtzt nur mehr ein Update geben. Das Gleiche gilt für den Web Client.
Virtualisierte Infrastrukturen stellen bei der Zeitsynchronisierung besondere Anforderungen, weil Hosts, Management-Umgebung und virtuelle Maschinen im Takt sein sollen. Mit dem einfachen Eintragen eines NTP-Servers ist es dabei nicht getan. Vielmehr bedarf es einer Strategie, um zu vermeiden, dass verschiedene Zeitquellen sich in die Quere kommen.
Muss ein ESXi-Host in den Wartungsmodus, etwa für einen Reboot nach dem Einspielen von Patches, dann sind die Auswirkungen bei einem vSAN-Cluster größer als wenn der Host nur Teil eines DRS- bzw. HA-Clusters wäre. Der Storage-Verbund muss nämlich die Integrität der Daten weiterhin garantieren. VMware sieht für diese Situation mehrere Optionen vor.
Auf Speichersystemen, die VMwares vStorage APIs for Storage Awareness (VASA) unterstützen, kann vSphere die Workloads mit Hilfe von Policies weitgehend automatisch auf einem passenden Datastore platzieren. Aber auch ein manuelles Verfahren mit Tags hilft dabei, die Nutzung von Storage zu optimieren.
Ein vSAN-Cluster ist empfindlich gegenüber Fehlkonfigurationen und Fehlern. Deshalb hat VMware mehrere Tools und Hilfen integriert, um den Gesundheitszustand des Clusters zu überprüfen. Außerdem erhält der Admin damit einen Überblick über die verfügbare Speicherkapazität.