(SQL) (工作雜記) - SQL ERRORLOG Size Grow too Fast issue

• 近期vROPs有檢測到其中一台虛擬機器的磁碟空間快已滿的警示，而這台機器就是前一陣子所新部署的McAfee EPO 5.10主機，透過檔案Size檢測軟體檢查則發現是SQL內的LOG資料夾Size有過大的問題。 

(VMWARE) (工作雜記) vCenter Server 6.7 U3 /storage/archive Space Full Problem And vROPs Exclude Detection /storage/archive Space

•  近期我司vROPs有發現到vCenter Server其中的/storage/archive空間已佔用95%以上，其實就算該空間已佔滿的話，也不會影響到vCenter Server整體的運作，且系統本身便會透過自動排程的服務去移除(覆蓋)最舊的紀錄。

         參考相關Solution網址：VMWare針對/storage/archive Space Alert Solution

(工作雜記) - 公司McAfee防毒升級及移轉

• 因近期續約McAfee MA，在經由代理商的通知，才得知目前我司McAfee EPO 5.9版本已EOL，就連同目前使用的VSE防毒也在2021/12/31終止支援，看來若未來要能得到更完善的更新及維護的話，就必須得面臨升級(移轉)的問題。

(VMWARE) (工作雜記) - 公司VMWare漏洞定期修補以及vRops Version Upgrade

• 近期VMWare有針對vCenter Server、ESXI以及vROPs等平台Release一些資安上的漏洞資訊，其中在vCenter Server Patch Solution中表示針對此近期的漏洞危害等級高達9.8。 

      VMWare漏洞更新Solution參考網址 :

      VMSA-2021-001

       VMSA-2021-0014

       VMSA-2021-0018

圖片來源網址 : https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9078

(VMWARE) (工作雜記) - vRealize Operations Manager Build

• 因去年公司vSphere升級至6.7版本後，我有發現到原先Monitor的軟體已無法正常管理及偵測我們現有vSphere平台，進而導致出現異常時，並沒有當下發出任何的Alert通知。在這段期間我自己也試了不少相關的類似產品，最終是選擇VMware自家的(vROPs)管理平台，來為我們監控vSphere的環境。

(工作雜記) - Dell R720 IDRAC And BIOS Upgrade

•  因近期我司汰換下來的Rack Server要將ESXI版本進行升級，所以我這邊就順便一起將BIOS及IDRAC Version一同做升級。

(VMWARE) (工作雜記) - ESXI 6.7 U3 重大漏洞修復

• 最近發現我司新安裝的ESXI 6.7 U3版本出現了資安的警示，依照該編碼查詢結果為ESXi OpenSLP遠程執行代碼漏洞，由於危害等級標示為高度(紅色)，因此強烈建議更新Patch來修補此漏洞。

         參考資訊網址 : VMware CVE-2020-3992 重大漏洞參考資訊網址

(VMWARE) (Storage) (工作雜記) - 公司VMware升級專案

• 因公司的Rack Server、Storage在Performance上都已達到瓶頸，且現有的vSphere版本也已經停止Support了，所以趁這次的機會就全面將平台一併升級汰換。

(VMWARE) (Windows Server) - vSphere 6.5 Run Windows Serer Failover Cluster (CAB) and Windows Server 2008 R2 WSFC Migrate Windows Server 2012 R2 WSFC (File Server Service)

• Windows Server 2008 R2產品已於2020年1月14號之後就停止安全性更新了，我想有部分的公司也開始逐漸規劃升級廠內的伺服器版本，而最近有人表示想將現有的Windows Server 2008 R2升級至Windows Server 2012 R2，主要遷移的環境有Windows Server Failover Cluster(File Server Service)，以及檔案伺服器資源管理的配置，再加上底層的Storage的資料也要一併遷移過去，因為連DataStore內的資料都要遷移的話，就會變得有點棘手了呢。  (此篇測試花費我了整整1個多月的時間，據了解在2020過年的時候，對方就已經在評估升級的打算，直到4月底朋友那邊才叫我看能不能先幫忙自建環境並測試)

• 對方現有的環境是採用vSphere 6.5 U2版本，而WSFC虛擬機器是透過Windows ISCSI Initiator與Storage連接，聽說對方是有購入新的Storage及Rack Server，並從原IP SAN換成FC SAN的架構，且也想趁這次連同將虛擬機器上的Windows Server(WSFC)版本也一併Upgrade。(過程中我是有建議朋友看他們新買的Rack Server是否要安裝ESXI 6.7以上的版本，畢竟vSphere 6.7以上的版本可以採用Virtual Volume提供給WSFC服務使用，且比起Physical RDM來得更有優勢及易管理，但是聽說對方目前還是比較希望可以與現有舊Rack Server保持在相同的版本)

(VMWARE) - vSphere 7.0 and vCenter Server Appliance 7.0 Evaluation

• 期待已久的vSphere 7.0終於在2020年3月中正式發佈了，從去年年底國外就已經開始有Beta的版本在進行測試了，等了快半年終於釋出正式的版本，那麼就讓我們來看看vSphere 7.0到底多了哪些新的功能及特點吧。

(Windows Server) (SQL) - SQL Server 2012 高可用性AlwaysOn (AG) build

• 最近有朋友在建置SQL AlwaysOn需求有遇到問題，所以我這邊就來協助建置並測試一下。

(VMware NSX) - NSX Manager 出現無法開機的問題

• 某一天晚上家裡的NSX Manager竟然無法開機了，重點是我沒備份阿，Oh My God，而且連同NSX Controller跟EDGE Gateway也要重新設定了Orz。

(VMWARE) (Backup & Recovery) - Acronis Backup 12.5 在ESXI 6.7環境下復原時無法建立虛擬機問題

• 最近有聽朋友說測試Acronis Backup 12.5在Restore建立虛擬機器的過程中會發生錯誤的情況，所以請我協助幫忙另外再測試一下

(VMWARE vSAN) - VMware vSAN學習過程總結

• 2019年12月18日上了VMWARE vSAN免費體驗的課程，其實在上體驗課程之前，我就已經有在自學vSAN了，但是還是想多了解老師在講解vSAN的建置、架構有沒有我還不知道或是需要注意的地方，而我在2019年4月左右已有寫一篇簡易的文章，有興趣的人可以先看看。而這篇文章主要是將這次所上的體驗課程消耗一下，並與之前所自學的一起做個總整理。

(Storage) - NetAPP E27系列Storage基本操作與體驗

• 雖然這款型號出來到現在應該也有5年以上了，這次因朋友那邊有測試的NetApp Storage，剛好可藉由這個機會來玩看看囉，而這款E27系列Storage基本上操作與架構都跟一般各家傳統Storage都是大同小異的，其實只要有Storage操作上的觀念與經驗都是不難的。

(工作雜記) - McAfee VirusScan Enterprise Upgrade Patch

• 近期公司進來的新電腦都是Win10 1903版本，而目前廠內皆採用VirusScan Enterprise 8.8 Patch 12，官方是表示Patch 12無法支援1903以上的版本，必需要升級至Patch 13才可以。

          參考McAfee相容性網址 : https://kc.mcafee.com/corporate/index?page=content&id=KB85784

(VMWARE) (Storage) - ESXI 6.7 Run Windows Server Failover Cluster (CAB) On Dell EMC Unity VSA Virtual Volume (VVol) Build

• 以往在vSphere 6.7版本尚未推出以前，Windows Server Failover Cluster (CAB)環境下，必需採用物理式RDM，而推出vSphere 6.7版本後，就可以在VVOL環境下支援WSFC(CAB)。

(Storage) - QuantaStor High Availability (external SAN) ISCSI Build

• 之前已有介紹過QuantaStor這款虛擬軟體式存儲系統，而這篇主要是來測試QuantaStor高可用性的架構與功能，那麼就來看看這與其它硬體式的Storage有甚麼不同吧。

• QuantaStor高可用性有分為兩種方式，一種是採用SAS連接所提供的Storage，而另一種是採用連接外部SAN進而達到高可用性的部署，由於我這邊環境並沒有SAS介面卡，所以我就只能採用透過連結外部SAN的方式來完成高可用性的建置，那麼可由以下圖先了解此架構分為前端與後端的系統連接，再經由Virtual HA IP來提供讓客戶端可以容錯移轉(前端系統)，這裡有些人可能會看不太懂，因為這與硬體式的Storage高可用性架構是不太一樣的，到後面會再更詳細的說明。

(工作雜記) - 微軟8月之後例行性更新導致Windows 7 於GPT硬碟無法開機問題

• 在2019年8月後微軟後續推出的例行安全性更新，會導致UEFI+Windows 7 (GPT)無法正常開機，出現開機檔案有問題的訊息。然而經過一番測試，有了一些Solution。

(VMWARE) - vSphere 6.0 U3 FC-SAN平台遷移至vSphere 6.7 U3 vSAN平台

• 最近有人問說要將現有的VMWARE架構加入新買的vSAN平台，並希望可以不需停機就可以將虛擬機器直接移轉至vSAN上，由於對方網路的環境是採用VDS架構，所以我這邊就來模擬一下吧。

• 因我現有的測試環境資源有限，所以新舊平台都各只採用3台ESXI來做。